Polityka prywatności

Obowiązuje od: 28 października 2026 r.

1. Administrator danych

Administratorem danych osobowych Klientów i Użytkowników Sklepu internetowego, zwanym także Sprzedawcą, jest Ewa Orzechowska GALEON, NIP: 8361285809, REGON: 060214094.
Z Administratorem można kontaktować się:
- listownie: Sierakowice Prawe 12, 96-100 Skierniewice;
- e-mailowo: [email protected];
- telefonicznie: +48 453 452 437.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższe dane.

2. Definicje

Użytkownik – osoba fizyczna odwiedzająca Sklep internetowy lub korzystająca z usług i funkcji opisanych w niniejszej Polityce.
Klient – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, w tym Konsument, a także osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, zawierająca ze Sprzedawcą umowę sprzedaży na odległość.
Sklep internetowy – serwis internetowy prowadzony przez Sprzedawcę pod adresem https://eorzech.pl, za pośrednictwem którego można uzyskać informacje o towarach i ich dostępności oraz kupić towar.
Konto – zbiór danych przechowywanych w Sklepie internetowym, dotyczących danego Klienta oraz złożonych przez niego zamówień, za pomocą którego Klient może składać zamówienia i zarządzać swoimi danymi.
Newsletter – informacje handlowe Sprzedawcy wysyłane drogą elektroniczną na adres e-mail Klienta lub Użytkownika, wyłącznie za jego zgodą.
Regulamin – regulamin Sklepu internetowego.
RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

3. Cele, podstawy prawne i okres przetwarzania danych

Przetwarzamy tylko te dane, które są potrzebne do danego celu.

3.1. Zawarcie i realizacja umowy sprzedaży (także przy zakupie bez zakładania Konta)

dane: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres do faktury, a w przypadku zakupu na firmę – nazwa firmy i NIP; wybrany punkt odbioru (automat paczkowy), historia zamówienia i płatności;
podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy);
okres: do zakończenia realizacji zamówienia, a następnie przez okres przedawnienia roszczeń wynikających z umowy (pkt 3.6).

3.2. Prowadzenie Konta

dane: zwrot grzecznościowy (opcjonalnie), imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), zapisane adresy, historia zamówień;
podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi prowadzenia Konta);
okres: do usunięcia Konta; dane zamówień złożonych z Konta przechowujemy dalej w zakresie i przez okres wskazany w pkt 3.3 i 3.6.

3.3. Wystawianie i przechowywanie dokumentów sprzedaży oraz rozliczenia podatkowe

dane: dane z faktury lub paragonu;
podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych);
okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.4. Obsługa reklamacji, zwrotów i odstąpień od umowy

dane: dane z zamówienia, opis zgłoszenia, zdjęcia przesłane przez Klienta, numer rachunku bankowego do zwrotu pieniędzy;
podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego);
okres: do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń.

3.5. Odpowiedzi na wiadomości (formularz kontaktowy, formularz zgłoszenia problemu, e-mail, telefon)

dane: adres e-mail, treść wiadomości, załączone pliki, a także inne dane podane w wiadomości;
podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi), a jeżeli wiadomość dotyczy zamówienia – art. 6 ust. 1 lit. b RODO;
okres: do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

3.6. Ustalenie, dochodzenie i obrona roszczeń

dane: dane z zamówienia, korespondencja;
podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
okres: do upływu terminu przedawnienia roszczeń określonego w Kodeksie cywilnym.

3.7. Opinie o produktach

dane: imię i nazwisko lub podpis podany przy opinii (publikowany razem z opinią), ocena i treść opinii;
podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez dodanie opinii);
okres: do usunięcia opinii lub cofnięcia zgody;
opinie może dodać wyłącznie zalogowany Klient, a przed publikacją sprawdza je Sprzedawca. Sklep nie sprawdza, czy osoba dodająca opinię kupiła dany produkt.

3.8. Newsletter

Opis w dziale 12.

3.9. Zapewnienie poprawnego i bezpiecznego działania Sklepu oraz statystyki techniczne

dane: adres IP, informacje o przeglądarce i urządzeniu, czas wizyty, odwiedzone podstrony, adres strony, z której nastąpiło wejście, dane zapisane w niezbędnych plikach cookies, logi serwera;
podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Sklepu, ochronie przed nadużyciami i atakami oraz prowadzeniu podstawowych statystyk odwiedzin);
okres: do 12 miesięcy;
statystyki są prowadzone przez oprogramowanie sklepu na naszym serwerze. Nie przekazujemy tych danych zewnętrznym narzędziom analitycznym ani reklamowym.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie można złożyć zamówienia, założyć Konta ani otrzymać odpowiedzi na wiadomość. Podanie NIP jest potrzebne tylko do wystawienia faktury na firmę.

5. Działania marketingowe Administratora

Na stronach Sklepu internetowego Administrator zamieszcza informacje o swoich produktach, promocjach i akcjach, w które jest zaangażowany. Odbywa się to na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na promowaniu własnej oferty. Treści te są takie same dla wszystkich odwiedzających i nie są dobierane na podstawie profilu Użytkownika.

6. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:
- firmom kurierskim i operatorom pocztowym – w celu dostarczenia przesyłki (obecnie InPost sp. z o.o.; aktualne sposoby dostawy: Dostawa i płatność);
- operatorom płatności internetowych – w celu obsługi płatności (obecnie PayPro S.A., operator serwisu Przelewy24); dane karty lub logowania do banku podaje się bezpośrednio operatorowi płatności, Sklep ich nie otrzymuje;
- dostawcom usług IT, którym powierzyliśmy przetwarzanie danych na podstawie umowy (podmiotom przetwarzającym): dostawcy systemu do obsługi zamówień i wystawiania dokumentów sprzedaży (Sellasist), dostawcy usługi poczty elektronicznej (OVH), dostawcy usług ochrony i przyspieszania strony (Cloudflare). Sam Sklep internetowy działa na własnym serwerze Administratora;
- biuru rachunkowemu, które prowadzi księgowość Administratora – w zakresie danych z dokumentów sprzedaży;
- organom państwowym – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające mogą korzystać z danych wyłącznie na polecenie Administratora i w celach przez niego wskazanych.
Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom w celach marketingowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Wyjątkiem jest usługa Cloudflare (ochrona i przyspieszanie strony), w ramach której adres IP i dane techniczne połączenia mogą trafiać do Cloudflare, Inc. w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), w którym Cloudflare, Inc. uczestniczy, oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany, w tym w oparciu o profilowanie, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

9. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo:
- dostępu do danych (art. 15 RODO) – uzyskania od Administratora potwierdzenia, czy przetwarza jej dane osobowe, a jeżeli tak – dostępu do nich oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania oraz przysługujących jej prawach;
- otrzymania kopii danych (art. 15 ust. 3 RODO) – pierwsza kopia jest bezpłatna, za kolejne Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych;
- sprostowania danych (art. 16 RODO) – żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych;
- usunięcia danych (art. 17 RODO) – żądania usunięcia danych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już potrzebne do celów przetwarzania. Danych, które musimy przechowywać na podstawie przepisów (np. dokumentów sprzedaży), nie usuniemy przed upływem wymaganego okresu;
- ograniczenia przetwarzania (art. 18 RODO), gdy:
  - osoba kwestionuje prawidłowość danych – na okres pozwalający Administratorowi to sprawdzić,
  - przetwarzanie jest niezgodne z prawem, a osoba sprzeciwia się usunięciu danych i żąda ograniczenia ich wykorzystania,
  - Administrator nie potrzebuje już danych, ale są one potrzebne osobie do ustalenia, dochodzenia lub obrony roszczeń,
  - osoba wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy Administratora są nadrzędne wobec podstaw sprzeciwu;
- przenoszenia danych (art. 20 RODO) – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych, które dostarczyła Administratorowi, oraz żądania przesłania ich innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany;
- sprzeciwu (art. 21 RODO) – wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, z przyczyn związanych z jej szczególną sytuacją. Administrator przestanie wtedy przetwarzać dane w tym celu, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności tej osoby lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
- cofnięcia zgody w dowolnym momencie i bez podawania przyczyny. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z tych praw, należy skontaktować się z Administratorem (dział 1 pkt 2) i wskazać, z którego prawa i w jakim zakresie chce się skorzystać.
Zalogowany Klient może także samodzielnie pobrać kopię swoich danych oraz wysłać prośbę o ich usunięcie w zakładce „Moje dane osobowe” na swoim Koncie.

10. Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych:

listownie: ul. Stanisława Moniuszki 1A, 00-014 Warszawa;
przez elektroniczną skrzynkę podawczą dostępną na stronie uodo.gov.pl/pl/p/kontakt;
infolinia: 606 950 000.

11. Bezpieczeństwo danych

Zgodnie z art. 32 RODO Administrator, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw lub wolności osób fizycznych, stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający temu ryzyku. W szczególności połączenie ze Sklepem jest szyfrowane (HTTPS), a hasła do Kont są przechowywane wyłącznie w postaci zaszyfrowanej.

Newsletter wysyłamy wyłącznie osobom, które wyraziły na to zgodę: w formularzu zapisu na stronie, przy zakładaniu Konta lub później w ustawieniach Konta. Pole zgody nigdy nie jest zaznaczone domyślnie. Zapis przez formularz na stronie trzeba potwierdzić, klikając link w wiadomości wysłanej na podany adres e-mail.
Przetwarzamy wtedy adres e-mail (a jeżeli Klient ma Konto – także imię i nazwisko) na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz zgody na otrzymywanie informacji handlowych drogą elektroniczną, o której mowa w art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Newsletter wysyłamy bezpośrednio ze Sklepu internetowego, za pośrednictwem naszego dostawcy poczty elektronicznej (OVH). Adresów e-mail nie przekazujemy zewnętrznym narzędziom do wysyłki.
Z Newslettera można zrezygnować w każdej chwili: odznaczając zgodę w ustawieniach Konta („Informacje”), klikając link rezygnacji w treści każdego Newslettera albo pisząc do nas na [email protected]. Po rezygnacji adres e-mail usuwamy z listy wysyłkowej.

13. Konto

Konto zakłada się przez wypełnienie formularza rejestracji i akceptację Regulaminu. Klient odpowiada za to, aby podane dane były prawdziwe.
Klient może w każdej chwili usunąć Konto, pisząc do nas e-mailem lub listownie na adres z działu 1 pkt 2 albo wysyłając prośbę z zakładki „Moje dane osobowe” na Koncie. Zasady umowy o prowadzenie Konta, w tym jej wypowiedzenia, określa Regulamin.
W Sklepie internetowym nie wolno zamieszczać ani przekazywać Sprzedawcy treści o charakterze bezprawnym, w tym w opiniach o produktach.

14. Pliki cookies

Pliki cookies („ciasteczka”) to małe pliki tekstowe zapisywane w urządzeniu Użytkownika przez przeglądarkę. Zazwyczaj zawierają nazwę strony, z której pochodzą, czas przechowywania i unikalny identyfikator.
Sklep internetowy używa wyłącznie niezbędnych plików cookies, bez których nie mógłby działać (np. koszyk, logowanie, bezpieczeństwo). Zgodnie z art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej ich stosowanie nie wymaga zgody. Podstawą przetwarzania danych z tych plików jest prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Sklepu (art. 6 ust. 1 lit. f RODO).
Nie używamy plików cookies analitycznych, reklamowych ani śledzących. Jeżeli w przyszłości zaczniemy ich używać, zrobimy to wyłącznie po uzyskaniu zgody Użytkownika – wyrażonej przyciskiem „Akceptuję” w okienku informującym o cookies, z równie łatwo dostępną opcją odmowy – i uzupełnimy tę Politykę. Zgodę będzie można zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony.

Wykaz plików cookies zapisywanych przez Sklep internetowy:

Nazwa	Dostawca	Czas przechowywania	Cel
PrestaShop-[identyfikator]	eorzech.pl	20 dni	Zapamiętuje koszyk, zalogowanie Klienta oraz wybrany język i walutę. Zawartość jest zaszyfrowana.
PHPSESSID	eorzech.pl	do zamknięcia przeglądarki	Techniczny identyfikator sesji, potrzebny do działania niektórych funkcji Sklepu.
__cf_bm	Cloudflare	30 minut	Odróżnia ruch od ludzi od ruchu automatów (botów), chroni Sklep przed atakami.
cf_clearance	Cloudflare	do 1 roku	Zapamiętuje, że przeglądarka przeszła test bezpieczeństwa Cloudflare, aby nie wyświetlać go ponownie.

Usługi zewnętrzne osadzone w Sklepie:
- przy wyborze automatu paczkowego w zamówieniu wyświetlamy mapę punktów odbioru dostarczaną przez InPost sp. z o.o. – InPost otrzymuje wtedy adres IP oraz wpisaną lokalizację i może zapisać własne pliki cookies zgodnie ze swoją polityką prywatności;
- płatność online odbywa się na stronie operatora Przelewy24, który stosuje własne pliki cookies zgodnie ze swoją polityką prywatności;
- przyciski i linki do serwisów społecznościowych są zwykłymi odnośnikami – dane trafiają do danego serwisu dopiero po ich kliknięciu.
Użytkownik może w każdej chwili usunąć pliki cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki. Zablokowanie niezbędnych plików cookies uniemożliwi korzystanie z koszyka i logowania. Instrukcje dla najpopularniejszych przeglądarek: Chrome, Firefox, Safari, Safari na iPhonie, Edge, Opera.

15. Zmiany Polityki prywatności

Polityka może być zmieniana, np. w związku ze zmianą przepisów, usług, z których korzystamy, lub funkcji Sklepu. O istotnych zmianach poinformujemy na stronie Sklepu, a Klientów posiadających Konto – także e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania na górze.