POLITYKA PRYWATNOŚCI
decovibe.pl

 

Administrator	Firma Handlowo Usługowa Łukasz Dul
Wersja	1.0
Stan prawny	21 lipca 2026 r.
Obowiązywanie	od dnia opublikowania w Serwisie

Polityka opisuje, jakie dane osobowe są przetwarzane w związku z korzystaniem ze sklepu decovibe.pl, w jakich celach, na jakich podstawach oraz jakie prawa przysługują osobom, których dane dotyczą.

Administrator i kontakt

Administratorem danych osobowych jest Firma Handlowo Usługowa Łukasz Dul, ul. Witolda Habdank Kossowskiego 8, 37-450 Stalowa Wola, NIP 8652361478, REGON 180353569 (dalej: „Administrator”).
W sprawach dotyczących danych osobowych można skontaktować się pod adresem sklep@decovibe.pl, telefonicznie pod numerem +48 785 843 617 albo pisemnie na adres Administratora.
Polityka dotyczy osób odwiedzających https://decovibe.pl (dalej: „Serwis”), Klientów, użytkowników Konta, odbiorców przesyłek, osób kontaktujących się z Administratorem, subskrybentów newslettera, autorów opinii oraz osób, których dane mogą znajdować się w materiałach przekazanych do realizacji Towaru personalizowanego.

Skąd pochodzą dane i jakie kategorie są przetwarzane

Dane pochodzą przede wszystkim bezpośrednio od osoby, której dotyczą: z formularza Zamówienia, Konta, kontaktu, reklamacji, odstąpienia, newslettera, opinii albo materiału przesłanego do wykonania produktu.
Administrator może także otrzymać informacje o statusie płatności od operatora płatności, o statusie dostawy od przewoźnika, dane techniczne generowane podczas korzystania z Serwisu oraz dane odbiorcy przesyłki przekazane przez osobę składającą Zamówienie.
W zależności od usługi przetwarzane mogą być: imię i nazwisko, firma, NIP, adres rozliczeniowy i dostawy, państwo, numer telefonu, adres e-mail, dane Konta i uwierzytelnienia, historia Zamówień, dane dotyczące Towaru i płatności, treść korespondencji, reklamacji i opinii, adres IP, dane urządzenia i zdarzeń technicznych, a także zdjęcia, teksty, mapy, projekty i inne pliki przekazane do personalizacji.
Administrator nie otrzymuje hasła do bankowości ani pełnych danych instrumentu płatniczego używanego w zewnętrznym serwisie płatniczym. Dane te przetwarza właściwy operator płatności na własnych zasadach.

Cele, podstawy prawne i okresy przechowywania

Proces	Dane i podstawa	Okres	Odbiorcy
Zamówienie i umowa	Dane identyfikacyjne, kontaktowe, adresowe, dane Zamówienia i status płatności. Art. 6 ust. 1 lit. b RODO; obowiązki prawne - lit. c; roszczenia i bezpieczeństwo - lit. f.	Do wykonania umowy, następnie do końca okresu przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat. Dokumenty podatkowe - przez okres wymagany prawem.	Płatności, przewoźnicy, księgowość, IT, doradcy i podmioty realizujące produkcję - tylko gdy jest to konieczne.
Konto użytkownika	Dane rejestracyjne, adresowe, kontaktowe, dane uwierzytelnienia i historia Konta. Art. 6 ust. 1 lit. b RODO; bezpieczeństwo i roszczenia - lit. f.	Do usunięcia Konta albo zakończenia usługi, a następnie w ograniczonym zakresie do przedawnienia roszczeń.	Dostawcy platformy sklepowej, hostingu i wsparcia IT.
Kontakt i obsługa	Dane kontaktowe, treść wiadomości i załączniki. Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem; w pozostałym zakresie lit. f - obsługa korespondencji.	Do zakończenia sprawy, zwykle nie dłużej niż 12 miesięcy; dłużej, jeżeli korespondencja jest potrzebna do umowy, reklamacji lub roszczeń.	Dostawcy poczty, hostingu, IT oraz doradcy - gdy wymaga tego sprawa.
Reklamacje, zwroty i obowiązki konsumenckie	Dane kontaktowe, Zamówienie, opis sprawy, dowody i rachunek do zwrotu. Art. 6 ust. 1 lit. b i c RODO; obrona roszczeń - lit. f.	Do zakończenia sprawy, a następnie do końca właściwego okresu przedawnienia roszczeń.	Przewoźnicy, operatorzy płatności, doradcy, ubezpieczyciele i podmioty publiczne, gdy jest to wymagane.
Personalizacja i pliki produkcyjne	Zdjęcia, grafiki, teksty, mapy, dane projektu i korespondencja akceptacyjna. Art. 6 ust. 1 lit. b RODO; kontrola jakości i roszczenia - lit. f.	Do wykonania Zamówienia i co do zasady maksymalnie 90 dni po jego zakończeniu; dłużej wyłącznie, gdy materiał jest potrzebny do reklamacji, roszczeń albo na wyraźne żądanie Klienta.	Upoważnieni pracownicy oraz podwykonawca produkcyjny, jeżeli uczestniczy w realizacji konkretnego Zamówienia.
Newsletter i marketing e-mail	Adres e-mail, data i zakres zgody, informacje o wypisaniu oraz - jeżeli stosowane - dane o skuteczności wysyłki. Art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej.	Do wycofania zgody. Informacja potrzebna do wykazania zgody lub obrony przed roszczeniem może być przechowywana do upływu właściwego okresu przedawnienia, bez dalszego marketingu.	Dostawcy systemu mailingowego, poczty i IT.
Opinie o Towarach	Imię, pseudonim, treść opinii, dane techniczne i informacja pozwalająca zweryfikować zakup. Art. 6 ust. 1 lit. b lub f RODO; zgoda - jeżeli publikowany jest dodatkowy materiał osoby.	Do usunięcia opinii lub zakończenia funkcji opinii, a w zakresie dowodowym - do przedawnienia roszczeń.	Dostawca platformy sklepowej i wsparcia IT.
Bezpieczeństwo i logi	Adres IP, data i czas, informacje o przeglądarce, urządzeniu, błędach i zdarzeniach bezpieczeństwa. Art. 6 ust. 1 lit. f RODO - ochrona Serwisu, zapobieganie nadużyciom i ustalanie roszczeń.	Zwykle do 12 miesięcy; dłużej, jeżeli zapis dotyczy incydentu, nadużycia albo postępowania.	Hosting, IT, bezpieczeństwo oraz właściwe organy - gdy wymaga tego prawo.
Cookies i podobne technologie	Identyfikatory internetowe i dane aktywności. Cookies niezbędne: art. 6 ust. 1 lit. b lub f RODO; opcjonalne: art. 6 ust. 1 lit. a RODO. Dodatkowo art. 399-400 PKE.	Zgodnie z okresem wskazanym w panelu zgód i Polityce plików cookies.	Dostawcy wskazani w panelu zgód; opcjonalni dostawcy dopiero po uzyskaniu wymaganej zgody.

Prawnie uzasadnione interesy Administratora obejmują w szczególności zapewnienie bezpieczeństwa Serwisu i Kont, obsługę korespondencji niezwiązaną bezpośrednio z umową, zapobieganie nadużyciom, weryfikację autentyczności opinii, prowadzenie podstawowych statystyk niewymagających zgody oraz ustalanie, dochodzenie i obronę roszczeń.

Materiały personalizowane i dane osób trzecich

Zdjęcie, grafika, tekst lub inny materiał przesłany do realizacji Zamówienia może zawierać dane Klienta albo innych osób. Administrator wykorzystuje taki materiał wyłącznie w zakresie potrzebnym do wykonania produktu, kontroli jakości i obsługi ewentualnej reklamacji.
Klient przekazujący dane odbiorcy przesyłki lub materiały dotyczące innej osoby powinien mieć podstawę do ich przekazania i poinformować tę osobę o niniejszej Polityce, jeżeli wymagają tego okoliczności. Administrator nie wykorzystuje treści materiału do rozpoznawania osób ani wyprowadzania informacji o ich zdrowiu, pochodzeniu, przekonaniach lub innych cechach szczególnie chronionych.
Nie należy przesyłać danych nadmiarowych, dokumentów tożsamości, informacji medycznych ani innych treści wrażliwych, jeżeli nie są konieczne do wykonania Zamówienia. Materiały niezgodne z prawem lub naruszające prawa osób trzecich mogą zostać odrzucone.

Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane przy Zamówieniu jest dobrowolne, ale konieczne do zawarcia i wykonania umowy, dostawy, płatności lub wystawienia dokumentu sprzedaży. Brak tych danych może uniemożliwić realizację Zamówienia.
Utworzenie Konta oraz zapis do newslettera są dobrowolne. Dane firmy i NIP są potrzebne tylko wtedy, gdy Klient chce otrzymać dokument sprzedaży dla przedsiębiorcy albo występuje jako firma. Dane niewymagane do konkretnej usługi nie powinny być obowiązkowe.
Akceptacja Regulaminu potwierdza zapoznanie się z warunkami umowy i nie jest zgodą na przetwarzanie danych. Zgoda marketingowa musi być oddzielna i nie może warunkować utworzenia Konta ani złożenia Zamówienia.

Odbiorcy danych

Dostawcy IT i usług przetwarzający dane na polecenie Administratora: dostawca platformy sklepowej, hostingu, poczty elektronicznej, kopii zapasowych, serwisu technicznego, systemu mailingowego i narzędzi bezpieczeństwa.
Niezależni odbiorcy potrzebni do realizacji transakcji: operatorzy płatności, w tym Przelewy24, banki, przewoźnicy i operatorzy punktów odbioru - w zakresie niezbędnym do wykonania ich usług.
Obsługa działalności i obowiązki prawne: biuro rachunkowe, doradcy prawni i podatkowi, ubezpieczyciele, dostawcy usług windykacyjnych oraz organy publiczne uprawnione na podstawie prawa.
Produkcja: podwykonawcy druku lub przygotowania produktu, jeżeli ich udział jest konieczny do konkretnego Zamówienia. Otrzymują wyłącznie dane i pliki potrzebne do wykonania zleconej czynności.
Dostawcy opcjonalnych narzędzi analitycznych lub marketingowych mogą otrzymywać dane dopiero po spełnieniu wymogów dotyczących zgody i informacji. Podczas przeglądu strony głównej 21 lipca 2026 r. nie wykryto aktywnych tagów Google Analytics ani Meta Pixel.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie zakłada stałego przekazywania danych poza Europejski Obszar Gospodarczy, chyba że wynika to z aktualnie używanego dostawcy usługi. Przed rozpoczęciem takiego przekazywania Administrator weryfikuje podstawę prawną, zakres danych i zabezpieczenia oraz przekazuje wymagane informacje.
Przekazanie może opierać się w szczególności na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych albo innym mechanizmie przewidzianym w rozdziale V RODO. Informację o konkretnym dostawcy i mechanizmie można uzyskać, kontaktując się z Administratorem.

Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę.
Profilowanie marketingowe może wystąpić tylko po uruchomieniu odpowiedniego narzędzia i uzyskaniu wymaganej zgody. Informacje o takim narzędziu, jego dostawcy i sposobie wycofania zgody powinny być dostępne w panelu cookies przed jego uruchomieniem.

Prawa osób, których dane dotyczą

Dostęp i kopia danych: można uzyskać potwierdzenie przetwarzania, dostęp do danych oraz ich kopię.
Sprostowanie: można żądać poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych.
Usunięcie lub ograniczenie: można żądać usunięcia danych albo ograniczenia ich używania w przypadkach przewidzianych w RODO. Prawo do usunięcia nie jest bezwzględne, np. gdy dane są potrzebne do wykonania obowiązku prawnego lub obrony roszczeń.
Przenoszenie: jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy, można otrzymać dostarczone dane w ustrukturyzowanym formacie i - gdy jest to technicznie możliwe - przekazać je innemu administratorowi.
Sprzeciw: można wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez potrzeby uzasadnienia.
Wycofanie zgody: zgodę można wycofać w dowolnym momencie równie łatwo, jak została udzielona. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Skarga: jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
W celu wykonania praw należy skontaktować się pod adresem sklep@decovibe.pl. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w terminie miesiąca, z możliwością przedłużenia zgodnie z RODO.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w tym szyfrowanie transmisji TLS, kontrolę dostępu, aktualizacje, kopie zapasowe, ograniczanie zakresu danych oraz zobowiązanie osób upoważnionych do poufności.
Żaden sposób przesyłania ani przechowywania danych nie zapewnia bezpieczeństwa absolutnego. W razie naruszenia Administrator ocenia ryzyko i wykonuje obowiązki zawiadomienia organu nadzorczego oraz osób, których dane dotyczą, jeżeli wymagają tego przepisy.

Cookies i dane techniczne

Szczegółowe informacje o plikach cookies, okresach ich działania, zgodach i dostawcach znajdują się w odrębnej Polityce plików cookies. Cookies opcjonalne nie powinny być uruchamiane przed wyrażeniem odpowiedniej zgody.
Użytkownik może zmienić wybór w panelu „Ustawienia cookies” oraz za pomocą ustawień przeglądarki. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.

Dane odbiorcy przesyłki i obowiązek informacyjny

Jeżeli Klient podaje dane innej osoby jako odbiorcy przesyłki, Administrator pozyskuje je pośrednio. Zakres obejmuje imię i nazwisko, adres, numer telefonu lub e-mail potrzebny przewoźnikowi. Celem i podstawą jest wykonanie umowy zawartej z Klientem oraz prawnie uzasadniony interes polegający na doręczeniu przesyłki.
Klient powinien przekazać odbiorcy odnośnik do niniejszej Polityki. Administrator może również przekazać informacje o przetwarzaniu w wiadomości dotyczącej dostawy, jeżeli posiada dane kontaktowe odbiorcy i jest to wymagane przez art. 14 RODO.

Zmiany Polityki

Polityka może zostać zmieniona w razie zmiany prawa, funkcjonalności Serwisu, kategorii danych, dostawców albo celów przetwarzania. Aktualna wersja i data stanu prawnego są wskazane na początku dokumentu.
Zmiana Polityki nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Jeżeli zmiana wymaga nowej zgody, Administrator zwróci się o jej udzielenie przed rozpoczęciem nowego przetwarzania.
Polityka w wersji 1.0 obowiązuje od dnia jej opublikowania w Serwisie.

Podstawy prawne i informacje pomocnicze

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 5-7, 12-22, 24, 28, 32 i 44-49: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=pl
Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności art. 398-400: https://eli.gov.pl/eli/DU/2024/1221/ogl
Informacje Prezesa UODO o prawach i składaniu skarg: https://uodo.gov.pl