1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Hoshimi Sanjari, prowadzący jednoosobową działalność gospodarczą pod firmą Digiteria Solutions Hoshimi Sanjari, z siedzibą pod adresem: ul. Wołoska 44 lok. 6, 02-583 Warszawa, NIP: 5214088779, REGON: 529866431, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) („ANORA”, „my”, „Administrator”). Marka ANORA jest prowadzona w ramach tej działalności gospodarczej.

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami:

e-mail: hello@anorashop.pl
telefon: +48 517 976 466

2. Jakie dane zbieramy i w jakim celu

Cel przetwarzania	Zakres danych	Podstawa prawna (RODO)
Realizacja zamówienia i umowy sprzedaży	imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, treść zamówienia	art. 6 ust. 1 lit. b) — wykonanie umowy
Obsługa płatności online	dane niezbędne do realizacji płatności, przekazywane bezpośrednio do PayU S.A.	art. 6 ust. 1 lit. b) i c)
Założenie i obsługa konta klienta	imię i nazwisko, e-mail, hasło (zaszyfrowane), historia zamówień	art. 6 ust. 1 lit. b)
Wystawianie faktur i obowiązki podatkowo-księgowe	dane wskazane na fakturze	art. 6 ust. 1 lit. c) — obowiązek prawny
Newsletter i komunikacja marketingowa (Brevo)	adres e-mail, imię (opcjonalnie), zachowania w wiadomościach (otwarcia, kliknięcia)	art. 6 ust. 1 lit. a) RODO — zgoda, w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną
Analiza ruchu na stronie (Google Analytics, Microsoft Clarity)	dane o urządzeniu, przybliżona lokalizacja, zachowanie na stronie, pliki cookie	art. 6 ust. 1 lit. a) RODO — zgoda, w związku z art. 402 ustawy Prawo komunikacji elektronicznej
Reklamy i pomiar konwersji (Meta/Facebook Pixel, TikTok Pixel)	dane o urządzeniu, interakcje z reklamami, pliki cookie	art. 6 ust. 1 lit. a) RODO — zgoda, w związku z art. 402 ustawy Prawo komunikacji elektronicznej
Obsługa zapytań i reklamacji	treść korespondencji, dane kontaktowe	art. 6 ust. 1 lit. b) — wykonanie umowy oraz art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora, polegający na rozpatrywaniu zgłoszeń klientów, udzielaniu odpowiedzi na zapytania oraz obronie przed ewentualnymi roszczeniami

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta lub zapisu do newslettera — bez nich nie będziemy w stanie zrealizować danej usługi.

Profilowanie. W ramach narzędzi analitycznych i reklamowych (Google Analytics, Meta Pixel, TikTok Pixel, Microsoft Clarity) możemy analizować Twoje zachowanie na stronie w celu lepszego dopasowania treści i reklam. Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

3. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

PayU S.A. — z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego, wpisana do rejestru dostawców usług płatniczych pod numerem IP1/2012, KRS: 0000274399, NIP: 779-23-08-495, REGON: 300523444 — jako niezależny administrator danych w zakresie obsługi płatności. Zachęcamy do zapoznania się z polityką prywatności PayU.
Hostinger — dostawca hostingu, na którego serwerach działa nasz sklep.
Brevo (Sendinblue SAS) — dostawca narzędzia do wysyłki newslettera i komunikacji e-mail.
Google LLC — w zakresie Google Analytics (analiza ruchu) oraz Google Ads (jeśli prowadzone są kampanie reklamowe).
Meta Platforms Ireland Limited — jako podmiot przetwarzający dane w Europie w zakresie Meta/Facebook Pixel (reklamy i pomiar konwersji); w niektórych przypadkach dane mogą być przetwarzane również przez Meta Platforms, Inc. z siedzibą w USA jako spółkę macierzystą.
TikTok Technology Limited (Irlandia) / TikTok Pte. Ltd. — w zakresie TikTok Pixel (reklamy i pomiar konwersji) [wdrożenie planowane].
Microsoft Ireland Operations Limited — w zakresie Microsoft Clarity (analiza zachowań użytkowników na stronie) [wdrożenie planowane].
InPost S.A. oraz DHL Parcel Polska Sp. z o.o. — w zakresie realizacji dostawy zamówienia.
Organy państwowe, jeśli obowiązek ich udostępnienia wynika z przepisów prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwery, na których działa nasz sklep, oraz kopie zapasowe znajdują się na terenie Europejskiego Obszaru Gospodarczego (serwer: Niemcy; kopie zapasowe: Francja), dlatego hosting sklepu (Hostinger) nie wiąże się z przekazywaniem danych poza EOG.

Część pozostałych naszych dostawców (m.in. Google, Meta, TikTok, Microsoft) może natomiast przetwarzać dane na serwerach zlokalizowanych poza EOG, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się w oparciu o mechanizmy prawne przewidziane w RODO — w szczególności udział dostawcy w programie EU-U.S. Data Privacy Framework (jeśli dostawca posiada aktualny certyfikat na dzień przetwarzania danych) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Aktualny status certyfikacji poszczególnych dostawców w ramach Data Privacy Framework można zweryfikować na stronie dataprivacyframework.gov.

5. Okres przechowywania danych

Dane związane z zamówieniem i fakturowaniem: przez okres wymagany przepisami prawa podatkowego i o rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
Dane konta klienta: do czasu usunięcia konta przez użytkownika lub przez ANORA na jego żądanie.
Dane przetwarzane na podstawie zgody (newsletter, cookies analityczne/reklamowe): do czasu wycofania zgody.
Korespondencja z obsługą klienta: przez okres niezbędny do rozpatrzenia sprawy oraz przez okres przedawnienia ewentualnych roszczeń (co do zasady 3 lata od dnia, w którym roszczenie stało się wymagalne, zgodnie z Kodeksem cywilnym).

6. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

dostępu do swoich danych osobowych,
sprostowania (poprawiania) danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes),
wniesienia sprzeciwu wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego — w tym profilowania w zakresie, w jakim jest z takim marketingiem związane — w każdym czasie i bez podania przyczyny (art. 21 ust. 2 RODO). Po wniesieniu takiego sprzeciwu zaprzestaniemy przetwarzania Twoich danych w tym celu,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem hello@anorashop.pl lub telefonicznie: +48 517 976 466.

7. Konta klienta i zakupy jako gość

Nasz sklep umożliwia zarówno założenie konta klienta, jak i złożenie zamówienia w trybie gościa (bez rejestracji). W obu przypadkach zakres przetwarzanych danych jest zgodny z opisem w sekcji 2, a dane przechowywane są zgodnie z okresami wskazanymi w sekcji 5.

8. Pliki cookie

Nasza strona wykorzystuje pliki cookie w celu zapewnienia jej prawidłowego działania, analizy ruchu (Google Analytics, Microsoft Clarity) oraz wyświetlania spersonalizowanych reklam (Meta/Facebook Pixel, TikTok Pixel). Cookie inne niż niezbędne do działania strony są wykorzystywane wyłącznie po uzyskaniu Twojej zgody, zgodnie z art. 402 ustawy Prawo komunikacji elektronicznej. Szczegółowe informacje o rodzajach wykorzystywanych plików cookie oraz sposobie zarządzania zgodami znajdziesz w naszej Polityce Cookies [PLACEHOLDER — wymaga wdrożenia banera zgody na cookies (np. Complianz, CookieYes lub Cookiebot) oraz osobnej Polityki Cookies, zanim GA/Meta Pixel/TikTok Pixel/Clarity zaczną zbierać dane].

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym m.in. szyfrowane połączenie (SSL/TLS), ograniczony dostęp do danych oraz regularne aktualizacje oprogramowania sklepu.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa lub zakresu świadczonych usług. Aktualna wersja Polityki jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.

Ostatnia aktualizacja: [data publikacji]

Polityka Prywatności