Sklep internetowy DIGOMA – digoma.pl | Obowiązuje od: 1 czerwca 2026 r.
Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych Klientów sklepu internetowego dostępnego pod adresem https://www.digoma.pl, prowadzonego przez DIGOMA spółkę cywilną Ewę Kamińską i Krzysztofa Kamińskiego.
I. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) jest:
DIGOMA spółka cywilna Ewa Kamińska i Krzysztof Kamiński
ul. Gdańska 65A, 90-612 Łódź
NIP: 7272762911 | REGON: 100905270
Telefon: +48 42 633 77 30 (pon.–pt. 8:00–16:00)
Adres e-mail Administratora: digoma@digoma.pl
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem pod wskazanym adresem e-mail.
Administrator w myśl art. 32 ust. 1 RODO przestrzega zasady ochrony danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne w celu zapobieżenia przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie, modyfikacji, nieuprawnionemu ujawnieniu lub nieuprawnionemu dostępowi do danych osobowych przetwarzanych w związku z prowadzoną działalnością.
Podanie danych osobowych przez Klienta jest dobrowolne, ale niezbędne w celu zawarcia i realizacji umowy z Administratorem.
II. Jakie dane zbieramy i w jakim celu?
Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji umowy lub świadczenia usług na rzecz osoby, której dane dotyczą. Administrator stosuje zasadę minimalizacji danych – zbierane są wyłącznie dane niezbędne do określonego celu.
| Cel przetwarzania | Kategorie danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | Imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury (NIP) | Art. 6 ust. 1 lit. b – wykonanie umowy | Do czasu przedawnienia roszczeń (zasadniczo 6 lat) |
| Prowadzenie Konta Klienta | Imię i nazwisko, adres, e-mail, historia zamówień | Art. 6 ust. 1 lit. b – wykonanie umowy o świadczenie usług | Do usunięcia konta przez Klienta lub cofnięcia zgody |
| Obowiązki podatkowe i księgowe | Dane do faktury, wartość transakcji | Art. 6 ust. 1 lit. c – obowiązek prawny | 5 lat od końca roku podatkowego (ustawa o VAT i rachunkowości) |
| Obsługa reklamacji i zwrotów | Dane Klienta, opis reklamacji, historia zamówień | Art. 6 ust. 1 lit. c – obowiązek prawny; lit. b – wykonanie umowy | Do czasu przedawnienia roszczeń |
| Przygotowanie oferty handlowej i odpowiedź na zapytanie | Imię i nazwisko, e-mail, treść zapytania | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | 3 lata od ostatniego kontaktu |
| Newsletter i marketing bezpośredni | Adres e-mail, imię | Art. 6 ust. 1 lit. a – zgoda (osobna i odwoływalna) | Do cofnięcia zgody lub wniesienia sprzeciwu; maksymalnie 10 lat |
| Analityka i statystyki korzystania ze Sklepu | Dane sesji, IP, zachowanie na stronie (przez Google Analytics) | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | 26 miesięcy (limit Google Analytics) |
| Dochodzenie i obrona roszczeń | Dane z umowy i korespondencji | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do czasu przedawnienia roszczeń |
| Przesyłanie informacji technicznych o Sklepie (np. awarie, zmiany regulaminu) | Adres e-mail | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes | Do czasu usunięcia konta lub cofnięcia zgody |
III. Odbiorcy danych. Przekazywanie danych do państw trzecich
Odbiorcami danych osobowych przetwarzanych przez Administratora mogą być:
| Odbiorca | Cel przekazania |
|---|---|
| Firmy kurierskie i przewoźnicy (DPD, InPost, DHL i in.) | Dostawa zamówionych Produktów |
| Operator płatności (PayPro S.A. / Przelewy24) | Obsługa płatności elektronicznych |
| Dostawca hostingu i infrastruktury IT | Przechowywanie danych na serwerze (serwery w Polsce) |
| Oprogramowanie sklepu (PrestaShop) | Funkcjonowanie platformy sklepowej |
| Biuro rachunkowe / księgowe | Obsługa rozliczeń podatkowych |
| Organy publiczne (sądy, organy ścigania, UODO) | Realizacja obowiązków prawnych |
| Google LLC (Google Analytics) | Analityka ruchu na stronie – dane anonimizowane |
Administrator nie sprzedaje danych osobowych Klientów.
Dane osobowe co do zasady nie są przekazywane do podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W przypadku korzystania z usług Google Analytics dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.
IV. Okres przechowywania danych osobowych
- Dane osobowe związane z realizacją umowy przechowywane są przez okres obowiązywania umowy oraz po jej zakończeniu – przez czas niezbędny do dochodzenia roszczeń, jednak nie dłużej niż przez okres przedawnienia zgodnie z przepisami Kodeksu cywilnego (zasadniczo 6 lat).
- Dane na dokumentach rozliczeniowych (faktury, paragony) przechowywane są przez okres wskazany w przepisach ustawy o VAT oraz ustawy o rachunkowości (5 lat od końca roku podatkowego, w którym dokument wystawiono).
- Dane przetwarzane w celach marketingowych przechowywane są przez okres 10 lat, jednak nie dłużej niż do momentu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania danych.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. kontakt, analityka) przechowywane są przez 3 lata od ostatniej interakcji, chyba że wcześniej osoba wniesie sprzeciw.
V. Prawa osoby, której dane dotyczą
Każda osoba, której dane przetwarza Administrator, ma prawo:
- Dostępu – do uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, a jeżeli tak – uzyskania do nich dostępu oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania (art. 15 RODO).
- Do otrzymania kopii danych – pierwsza kopia jest bezpłatna; za kolejne kopie Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych (art. 15 ust. 3 RODO).
- Sprostowania – żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
- Usunięcia danych – żądania usunięcia danych, jeżeli nie ma już podstawy prawnej do ich przetwarzania lub dane nie są niezbędne do celów przetwarzania (art. 17 RODO).
- Ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO, m.in. gdy kwestionowana jest prawidłowość danych lub gdy przetwarzanie jest niezgodne z prawem (art. 18 RODO).
- Przenoszenia danych – do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz żądania przesłania ich innemu administratorowi – jeżeli dane przetwarzane są na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO).
- Sprzeciwu – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą, w tym wobec marketingu bezpośredniego (art. 21 RODO).
- Cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które odbywało się na podstawie zgody przed jej cofnięciem.
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem: digoma@digoma.pl. Administrator odpowiada na wnioski w terminie do 30 dni od ich otrzymania. W przypadku skomplikowanych lub licznych wniosków termin może zostać przedłużony o kolejne 2 miesiące, o czym Administrator poinformuje osobę składającą wniosek.
Każda osoba ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 606 950 000, www.uodo.gov.pl.
VI. Bezpieczeństwo danych
Administrator stosuje następujące środki techniczne i organizacyjne w celu ochrony danych osobowych:
- szyfrowanie transmisji danych za pomocą protokołu HTTPS/TLS,
- przechowywanie haseł w formie zaszyfrowanej (hash),
- ograniczony dostęp do danych wyłącznie dla uprawnionych pracowników i współpracowników,
- regularne kopie zapasowe danych,
- regularne aktualizacje oprogramowania sklepu i serwera,
- hosting na serwerach zlokalizowanych w Polsce.
W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator powiadomi o tym fakcie osoby, których dane dotyczą, zgodnie z art. 34 RODO, jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności tych osób.
VII. Pliki cookies
Sklep internetowy digoma.pl wykorzystuje pliki cookies. Szczegółowe informacje na temat stosowanych plików cookies, ich rodzajów, celów i zarządzania nimi zawarte są w odrębnej Polityce cookies.
VIII. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe uzyskane przez Administratora nie będą przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie, które wywoływałoby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływało (art. 22 RODO). Ewentualne rekomendacje produktów generowane są na podstawie bieżącej sesji Klienta i nie wiążą się z tworzeniem indywidualnych profili użytkowników.
IX. Dane dzieci
Sklep internetowy digoma.pl nie jest przeznaczony dla osób poniżej 16 roku życia i nie zbiera świadomie danych osobowych takich osób. Jeżeli Administrator dowie się, że dane osoby poniżej 16 lat zostały zebrane bez zgody jej opiekunów prawnych, niezwłocznie je usunie.
X. Linki do zewnętrznych serwisów
Sklep internetowy może zawierać odnośniki do zewnętrznych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności oraz praktyki przetwarzania danych stosowane przez te strony. Zalecamy zapoznanie się z politykami prywatności każdego zewnętrznego serwisu.
XI. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w szczególności w przypadku zmian przepisów prawa lub sposobu działania Sklepu internetowego. O zmianach Administrator poinformuje Klientów drogą e-mailową (Klientów posiadających Konto klienta) lub poprzez komunikat na stronie głównej Sklepu internetowego z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie.
XII. Kontakt w sprawach ochrony danych
DIGOMA spółka cywilna
ul. Gdańska 65A, 90-612 Łódź
E-mail: digoma@digoma.pl
Telefon: +48 42 633 77 30 (pon.–pt. 8:00–16:00)
Polityka prywatności obowiązuje od dnia 1 czerwca 2026 r.