Polityka prywatności

Wersja z października 2026 r.

Wyjaśniamy, jak przetwarzamy dane osób odwiedzających sklep adoro-me.pl (w wersji polskiej i angielskiej), zakładających konto, kontaktujących się z nami lub kupujących nasze produkty. „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Zasady dotyczące zapisu informacji na urządzeniu i dostępu do niej wynikają również z ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

1. Kto odpowiada za Twoje dane?

Administratorem jest HK Distribution Sp. z o.o., ul. Pory 78, 02-757 Warszawa, Polska, KRS 0001204576, NIP 5214140681, REGON 543227625. W sprawach prywatności i realizacji swoich praw możesz napisać na contact@adorome.com lub na powyższy adres pocztowy.

2. Jakie dane przetwarzamy i w jakim celu?

Konto klienta: imię, nazwisko, adres e-mail i informacje podane w profilu. Logowanie odbywa się za pomocą jednorazowego kodu wysyłanego na adres e-mail. Dane służą utworzeniu i prowadzeniu konta – art. 6 ust. 1 lit. b RODO. Adres i telefon w profilu są dobrowolne, o ile formularz nie wskazuje inaczej.

Zamówienia, dostawa i płatności: dane kontaktowe, adres dostawy i rozliczeniowy, dane zamówienia, wybrana dostawa, sposób i status płatności oraz, w razie potrzeby, dane do faktury. Używamy ich do zawarcia i wykonania umowy – art. 6 ust. 1 lit. b RODO; dokumentację podatkową i księgową prowadzimy na podstawie obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

Kontakt, reklamacje i zwroty: imię, adres e-mail, treść korespondencji, dane dotyczące zamówienia i informacje potrzebne do rozpatrzenia sprawy. Podstawą jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b), obowiązek prawny (lit. c) albo nasz prawnie uzasadniony interes w udzielaniu odpowiedzi i obsłudze zapytań (lit. f).

Newsletter: adres e-mail oraz informacje o zapisaniu się, potwierdzeniu zapisu i rezygnacji. Wysyłamy wiadomości marketingowe tylko po odrębnym, dobrowolnym zapisie – art. 6 ust. 1 lit. a RODO i odpowiednie przepisy Prawa komunikacji elektronicznej. Zapis nie jest warunkiem założenia konta ani zakupu. Zrezygnujesz przez link w wiadomości lub kontakt z nami.

Lista życzeń: produkty dodane do listy życzeń zapisujemy wyłącznie w pamięci Twojej przeglądarki. Nie trafiają one na nasze serwery i możesz je usunąć w każdej chwili, czyszcząc dane przeglądarki.

Opinie o produktach: imię lub pseudonim, adres e-mail, ocena, treść opinii i dodane zdjęcia, a przy opiniach zweryfikowanych – powiązanie z zamówieniem. Po realizacji zamówienia możemy wysłać jedną prośbę o opinię o kupionych produktach – na podstawie naszego prawnie uzasadnionego interesu w zbieraniu opinii o sprzedanych towarach (art. 6 ust. 1 lit. f RODO); możesz się sprzeciwić, odpowiadając na tę wiadomość lub pisząc do nas. Opublikowanie opinii następuje na Twoje życzenie i służy świadczeniu usługi Opinie o Towarach (art. 6 ust. 1 lit. b RODO). Na stronie wyświetlamy tylko imię lub pseudonim, ocenę, treść i zdjęcia – nigdy adres e-mail. Opinię przechowujemy, dopóki jest opublikowana, a po jej usunięciu – przez okres potrzebny do obrony ewentualnych roszczeń.

Komentarze w Dzienniku: imię lub pseudonim, adres e-mail i treść komentarza. Przetwarzamy je, aby opublikować komentarz po moderacji – art. 6 ust. 1 lit. b RODO (świadczenie usługi Komentarze w Dzienniku). Publikujemy tylko imię lub pseudonim i treść; adres e-mail służy wyłącznie ewentualnemu kontaktowi w sprawie komentarza i nie jest widoczny na stronie. Komentarz przechowujemy, dopóki jest opublikowany lub do czasu jego odrzucenia albo Twojej prośby o usunięcie.

Bezpieczeństwo i obsługa techniczna: adres IP, data i czas żądania, dane przeglądarki, informacje o błędach i niezbędne identyfikatory sesji. Podstawą jest nasz prawnie uzasadniony interes w ochronie sklepu i danych, zapobieganiu nadużyciom oraz ustalaniu, dochodzeniu i obronie roszczeń – art. 6 ust. 1 lit. f RODO.

Opcjonalne statystyki sklepu: opisane w sekcjach 6–7; włączamy je na podstawie Twojej zgody – art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do obsługi wybranej usługi. Bez danych dostawy nie zrealizujemy wysyłki, a bez adresu e-mail nie utworzymy konta ani nie odpowiemy e-mailem. Nie prosimy o ogólną zgodę na przetwarzanie danych niezbędnych do realizacji zamówienia. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie automatycznie; opisana tu analityka nie służy personalizacji reklam.

3. Komu przekazujemy dane?

Dostęp mają upoważnione osoby oraz dostawcy usług niezbędnych do prowadzenia sklepu. Platformę sklepu, hosting, obsługę koszyka i kasy, konta klientów oraz wysyłkę wiadomości e-mail (w tym newslettera) zapewnia Shopify International Limited, Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia, działająca jako podmiot przetwarzający w naszym imieniu. Opinie o produktach zbiera i wyświetla aplikacja Judge.me, działająca jako podmiot przetwarzający w naszym imieniu. Korzystamy także z usług poczty elektronicznej (Microsoft 365), księgowości i obsługi prawnej. Podmioty działające w naszym imieniu otrzymują dane w zakresie niezbędnym do swoich zadań, na odpowiednich warunkach ochrony danych.

Dane dostawy przekazujemy przewoźnikowi wybranemu w zamówieniu – w szczególności InPost sp. z o.o. z siedzibą w Krakowie (Paczkomaty i Kurier InPost), a przy wysyłce za granicę – firmie kurierskiej obsługującej daną przesyłkę. Dane mogą również otrzymać organy uprawnione na podstawie prawa.

Płatności: płatności BLIK, kartami, Apple Pay i Google Pay obsługuje Shopify Payments – usługa płatnicza Shopify realizowana we współpracy z licencjonowanym operatorem płatności (Stripe). Operatorzy płatności otrzymują dane potrzebne do realizacji płatności, w szczególności dane identyfikacyjne i kontaktowe, identyfikator zamówienia i kwotę, i mogą działać jako odrębni administratorzy danych na potrzeby obsługi i bezpieczeństwa płatności oraz własnych obowiązków prawnych. Szczegóły znajdziesz w informacjach o prywatności wyświetlanych w trakcie płatności. Sklep otrzymuje potwierdzenie i status transakcji; nie zapisuje pełnego numeru karty ani kodu zabezpieczającego karty.

Po udzieleniu zgody na statystyki dane o korzystaniu ze sklepu przetwarza Shopify w ramach usługi statystyk opisanej w sekcji 7. Samo zaakceptowanie regulaminu sklepu nie włącza tej usługi.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Shopify przechowuje i przetwarza dane m.in. w Kanadzie i Stanach Zjednoczonych. Korzystanie z globalnych dostawców, w szczególności Shopify, Stripe, Microsoft i Judge.me, może wiązać się z dostępem do danych lub ich przetwarzaniem poza EOG. Nie oznacza to, że wszystkie dane pozostają wyłącznie w Polsce lub EOG.

Przekazanie musi opierać się na odpowiednim mechanizmie przewidzianym w RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (taką decyzję wydano m.in. dla Kanady), w tym EU–US Data Privacy Framework w zakresie objętym ważną certyfikacją odbiorcy, albo standardowych klauzulach umownych wraz z wymaganymi zabezpieczeniami. Informację o zabezpieczeniach stosowanych przy konkretnym przekazaniu i możliwość uzyskania ich kopii zapewniamy po kontakcie na contact@adorome.com.

5. Jak długo przechowujemy dane?

Konto: przez okres prowadzenia konta. Po jego zamknięciu zachowujemy wyłącznie dane potrzebne ze względu na obowiązki prawne lub roszczenia.

Zamówienia, reklamacje i zwroty: przez czas realizacji i obsługi sprawy, a następnie przez właściwy dla niej okres przedawnienia roszczeń. Okres zależy od rodzaju roszczenia i może ulec przedłużeniu, np. w wyniku postępowania.

Dokumenty podatkowe i księgowe: przez okres wymagany przepisami; dokumentację podatkową co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych przedłużeń.

Zapytania niezwiązane z umową: do zakończenia korespondencji, a następnie do 12 miesięcy, chyba że sprawa wymaga dłuższego przechowania dla konkretnego roszczenia.

Newsletter: do rezygnacji lub zakończenia usługi. Ograniczony dowód zapisu i rezygnacji może być zachowany przez okres potrzebny do wykazania zgodności z prawem i obrony roszczeń.

Logi techniczne: przez okres stosowany przez Shopify w celu zapewnienia bezpieczeństwa platformy; wyodrębnione dane o incydencie mogą być zachowane do jego wyjaśnienia i przez okres potrzebny do dochodzenia lub obrony konkretnego roszczenia.

Cookies: przez okresy opisane w sekcji 6.

6. Pliki cookie i Twoje wybory

Cookies to małe informacje zapisywane w przeglądarce. Podobne funkcje może pełnić pamięć przeglądarki (localStorage). Niezbędne mechanizmy umożliwiają działanie koszyka, kasy, logowania, zabezpieczeń, wybranego języka i waluty oraz zapamiętanie zgód. Nie wymagają zgody w zakresie koniecznym do świadczenia żądanej usługi.

Opcjonalne statystyki są domyślnie wyłączone. Baner prywatności pozwala zaakceptować je, odrzucić albo wybrać ustawienia. Brak działania, przewijanie strony lub zamknięcie banera nie oznacza zgody. Odmowa nie blokuje zakupów ani podstawowych funkcji sklepu.

Ustawienia plików cookie pozwalają w dowolnej chwili zmienić lub wycofać wybór – link znajduje się w stopce sklepu. Wybór zapamiętujemy do 1 roku; po upływie tego okresu lub istotnej zmianie ponownie zapytamy. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Niezbędne cookies są przechowywane od czasu trwania sesji do 1 roku, a cookies statystyczne – wyłącznie po zgodzie – od 30 minut do 1 roku. Lista życzeń jest zapisywana tylko w pamięci Twojej przeglądarki. Przeglądarka może skrócić te okresy lub blokować zapis. Usunięcie niezbędnych cookies może wylogować Cię lub usunąć zawartość koszyka. Nazwy i okresy cookies ustala Shopify i mogą się one zmieniać; aktualną listę publikuje Shopify w swojej polityce cookies.

7. Statystyki sklepu

Po udzieleniu zgody korzystamy ze statystyk wbudowanych w platformę Shopify, aby rozumieć, jak odwiedzający korzystają ze sklepu, i ulepszać go. Statystyki mogą obejmować identyfikator przeglądarki, odwiedzane strony, czas i przebieg wizyty, dane urządzenia oraz przybliżoną lokalizację. Nie traktujemy tych danych jako całkowicie anonimowych. Nie używamy ich do personalizacji reklam. Bez zgody statystyki nie są zbierane.

8. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; w przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy. Zgodę możesz w każdej chwili wycofać. Usunięcie konta lub cofnięcie zgody nie usuwa dokumentów, które musimy zachować na podstawie prawa.

Skontaktuj się z nami przez contact@adorome.com. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości; nie prosimy o hasło. Co do zasady odpowiadamy w ciągu miesiąca, a o uzasadnionym przedłużeniu poinformujemy zgodnie z RODO. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Bezpieczeństwo i zmiany polityki

Stosujemy HTTPS, kontrolę dostępu i zabezpieczenia kont zapewniane przez platformę Shopify. Nie przechowujemy haseł – logowanie do konta odbywa się za pomocą jednorazowego kodu wysyłanego na adres e-mail. Politykę aktualizujemy, gdy zmieniają się usługi lub sposób przetwarzania danych. O istotnych zmianach informujemy odpowiednio do ich zakresu; nowy cel wymagający zgody nie zostanie uruchomiony na podstawie starego wyboru.