POLITYKA PRYWATNOŚCI I COOKIES

Niniejsza Polityka Prywatności i Cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego RAE prowadzonego pod domeną rae-store.com, w tym Klientów dokonujących zakupów, osób posiadających Konto Klienta, użytkowników formularza kontaktowego oraz innych osób korzystających ze strony internetowej.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest:

FILAK CONCEPT Oskar Filak
NIP: 6511749630
REGON: 540740500
adres: Osiedle Księcia Władysława PU-1, 44-240 Żory

dalej jako „Administrator”.

2. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem telefonicznie pod numerem: +48 666 619 238 lub drogą elektroniczną pod adresem: rae@filak-concept.com

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej jako „RODO”.

§ 2. Składanie i realizacja Zamówień

1. W związku ze składaniem oraz realizacją Zamówienia Administrator może przetwarzać w szczególności następujące dane:

• • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres dostawy,

  • adres rozliczeniowy,

  • nazwę firmy,

  • NIP,

  • dane dotyczące Zamówienia,

  • informacje dotyczące wybranej metody płatności,

  • informacje dotyczące statusu płatności,

  • informacje dotyczące realizacji Dostawy,

  • historię kontaktu związanego z realizacją Zamówienia.

2. Dane przetwarzane są w celu:

• • przyjęcia i obsługi Zamówienia,

  • zawarcia i wykonania Umowy sprzedaży,

  • kontaktowania się z Klientem w sprawie Zamówienia,

  • realizacji Dostawy,

  • obsługi płatności,

  • wykonania innych obowiązków związanych z realizacją Umowy.

3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli konieczność wykonania Umowy lub podjęcia działań na żądanie Klienta przed jej zawarciem.

4. Podanie danych niezbędnych do realizacji Zamówienia jest dobrowolne, jednak ich niepodanie może uniemożliwić złożenie lub wykonanie Zamówienia.

§ 3. Płatności

1. W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności.

2. Sklep korzysta z usług płatniczych świadczonych za pośrednictwem systemu Stripe. Podmiotem odpowiedzialnym za świadczenie usług płatniczych i przetwarzanie danych osobowych jest Stripe Technology Europe, Limited z siedzibą w Irlandii (1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia), instytucja pieniądza elektronicznego autoryzowana przez Bank Centralny Irlandii pod numerem referencyjnym C187865. 

3. W zakresie niezbędnym do realizacji płatności Stripe może otrzymywać i przetwarzać dane Klienta zgodnie z własnymi obowiązkami wynikającymi z przepisów prawa oraz zasadami przetwarzania danych opisanymi w polityce prywatności Stripe (https://stripe.com/en-pl/privacy).

4. Administrator nie otrzymuje pełnych danych instrumentu płatniczego Klienta, takich jak pełny numer karty płatniczej — dane te są wprowadzane i przetwarzane bezpośrednio przez Stripe.

5. Administrator może natomiast otrzymywać informacje niezbędne do rozliczenia transakcji, takie jak jej identyfikator, kwota, status płatności oraz wybrana metoda płatności (np. karta płatnicza, Apple Pay, Google Pay, BLIK).

6. Z uwagi na to, że część spółek z grupy Stripe ma siedzibę poza Europejskim Obszarem Gospodarczym, korzystanie z usług Stripe może wiązać się z przekazaniem danych poza EOG, na zasadach opisanych w § 13.

§ 4. Dostawa Zamówień

1. W celu realizacji Dostawy Administrator może przekazać przewoźnikowi lub operatorowi logistycznemu dane niezbędne do doręczenia przesyłki.

2. Mogą to być w szczególności:

• • imię i nazwisko,

  • adres dostawy,

  • numer telefonu,

  • adres e-mail,

  • informacje dotyczące przesyłki.

3. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, czyli konieczność wykonania Umowy sprzedaży.

4. Dane przekazywane są wyłącznie w zakresie koniecznym do realizacji Dostawy.

§ 5. Dokumentacja księgowa i podatkowa

1. Dane związane z dokonanymi transakcjami mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych i związanych z dokumentowaniem sprzedaży.

2. Dane mogą obejmować w szczególności:

• • imię i nazwisko,

  • nazwę firmy,

  • adres,

  • NIP,

  • dane dotyczące transakcji,

  • dane znajdujące się na fakturach, rachunkach lub innych dokumentach księgowych.

3. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli konieczność wykonania obowiązku prawnego ciążącego na Administratorze.

4. Dane związane z dokumentacją księgową i podatkową będą przechowywane przez okres wymagany przez obowiązujące przepisy prawa.

§ 6. Konto Klienta

1. Użytkownik może utworzyć w Sklepie Konto Klienta.

2. W związku z utworzeniem i prowadzeniem Konta Administrator może przetwarzać w szczególności:

• • adres e-mail,

  • dane identyfikacyjne Klienta,

  • dane zapisane w Koncie,

  • adresy dostawy i rozliczeniowe,

  • historię Zamówień,

  • informacje dotyczące korzystania z Konta.

3. Dane przetwarzane są w celu:

• • utworzenia i prowadzenia Konta,

  • umożliwienia logowania,

  • umożliwienia zarządzania danymi Klienta,

  • udostępnienia historii Zamówień,

  • zapewnienia funkcjonalności Konta.

4. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

5. Dane dotyczące Konta będą co do zasady przetwarzane przez okres jego prowadzenia.

6. Klient może w każdym czasie zażądać usunięcia Konta.

7. Usunięcie Konta nie oznacza automatycznego usunięcia wszystkich danych dotyczących wcześniejszych Zamówień, jeżeli ich dalsze przechowywanie jest niezbędne do wykonania obowiązków prawnych Administratora albo do ustalenia, dochodzenia lub obrony roszczeń.

§ 7. Formularz kontaktowy i kontakt z Administratorem

1. Administrator przetwarza dane przekazywane przez osoby kontaktujące się za pośrednictwem formularza dostępnego na stronie, poczty elektronicznej lub innych dostępnych kanałów komunikacji.

2. W zależności od sposobu kontaktu mogą być przetwarzane w szczególności:

• • imię i nazwisko,

  • adres e-mail,

  • numer telefonu, jeżeli zostanie podany,

  • treść wiadomości,

  • informacje o produktach, których dotyczy zapytanie,

  • inne dane dobrowolnie przekazane przez użytkownika.

3. Jeżeli kontakt dotyczy zawarcia lub wykonania Umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

4. W pozostałych przypadkach podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi oraz obsłudze zapytań.

5. Podanie danych jest dobrowolne, jednak brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.

§ 8. Reklamacje, zwroty i odstąpienie od Umowy

1. Administrator przetwarza dane osobowe przekazane w związku z:

• • reklamacją Towaru,

  • żądaniem doprowadzenia Towaru do zgodności z Umową,

  • odstąpieniem od Umowy,

  • zwrotem Towaru,

  • innymi roszczeniami związanymi z Umową sprzedaży.

2. Administrator może przetwarzać w szczególności:

• • imię i nazwisko,

  • dane kontaktowe,

  • adres,

  • numer Zamówienia,

  • informacje dotyczące zakupionych Towarów,

  • treść reklamacji lub oświadczenia,

  • dokumentację dotyczącą sprawy,

  • dane dotyczące rozliczenia zwrotu środków.

3. Dane są przetwarzane w celu wykonania obowiązków związanych z obsługą reklamacji, zwrotu lub odstąpienia od Umowy.

4. Podstawą przetwarzania może być:

• • art. 6 ust. 1 lit. b RODO, w zakresie wykonania Umowy i obowiązków związanych z jej realizacją,

  • art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest konieczne do wykonania obowiązku prawnego,

  • art. 6 ust. 1 lit. f RODO, w zakresie ustalenia, dochodzenia lub obrony roszczeń.

§ 9. Newsletter i komunikacja marketingowa

1. Jeżeli Administrator udostępnia możliwość zapisania się do newslettera, dane przekazane w tym celu mogą być przetwarzane w celu przesyłania informacji handlowych i marketingowych.

2. W przypadku newslettera Administrator przetwarza przede wszystkim adres e-mail oraz informacje dotyczące udzielonej zgody.

3. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą.

4. Zapisanie się do newslettera jest dobrowolne.

5. Zgodę można wycofać w dowolnym momencie, w szczególności poprzez skorzystanie z linku umożliwiającego rezygnację znajdującego się w wiadomości albo poprzez kontakt z Administratorem.

6. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Administrator może zachować informację o cofnięciu zgody lub sprzeciwie w minimalnym zakresie niezbędnym do wykazania, że dalsza komunikacja marketingowa nie powinna być kierowana do danej osoby.

§ 10. Dochodzenie i obrona roszczeń

1. Dane osobowe mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Administratora.

2. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

3. Prawnie uzasadnionym interesem Administratora jest w tym przypadku ochrona jego praw, dokumentowanie przebiegu transakcji oraz możliwość obrony przed roszczeniami.

§ 11. Dane techniczne i bezpieczeństwo strony

1. Podczas korzystania ze strony mogą być automatycznie przetwarzane informacje techniczne, w szczególności:

• • adres IP,

  • typ urządzenia,

  • typ i wersja przeglądarki,

  • system operacyjny,

  • data i godzina korzystania ze strony,

  • informacje o żądaniach kierowanych do serwera,

  • informacje znajdujące się w logach systemowych.

2. Dane mogą być przetwarzane w celu:

• • zapewnienia prawidłowego działania strony,

  • zapewnienia bezpieczeństwa systemów informatycznych,

  • wykrywania błędów i nadużyć,

  • administrowania stroną,

  • prowadzenia podstawowych statystyk technicznych.

3. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Sklepu.

§ 12. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

2. Odbiorcami danych mogą być w szczególności:

• • dostawcy usług hostingowych i serwerowych,

  • dostawcy oprogramowania oraz usług informatycznych,

  • podmioty utrzymujące i obsługujące Sklep internetowy,

  • operatorzy płatności, w tym Stripe Technology Europe, Limited oraz powiązane z nią podmioty z grupy Stripe,

  • banki i inni dostawcy usług płatniczych,

  • firmy kurierskie, przewoźnicy oraz operatorzy logistyczni,

  • podmioty świadczące usługi księgowe i rachunkowe,

  • podmioty świadczące usługi prawne lub doradcze,

  • dostawcy usług poczty elektronicznej,

  • dostawcy systemów newsletterowych, jeżeli takie systemy są wykorzystywane,

  • dostawcy narzędzi analitycznych lub marketingowych, jeżeli użytkownik wyraził wymaganą zgodę na ich wykorzystanie,

  • organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. W zależności od charakteru współpracy odbiorcy mogą przetwarzać dane jako podmioty przetwarzające działające na polecenie Administratora albo jako niezależni administratorzy danych.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług informatycznych, analitycznych, marketingowych lub innych usług wykorzystywanych przez Administratora mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym albo korzystać z infrastruktury znajdującej się poza EOG.

2. Jeżeli w związku z korzystaniem z danego dostawcy dochodzi do przekazania danych poza EOG, odbywa się ono wyłącznie na podstawie mechanizmu dopuszczonego przez obowiązujące przepisy o ochronie danych osobowych.

3. Może to obejmować w szczególności:

• • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,

  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

  • inne mechanizmy przewidziane w RODO.

§ 14. Okres przechowywania danych

Administrator nie przechowuje wszystkich danych przez jeden wspólny okres. Okres przechowywania zależy od celu przetwarzania.

1. Zamówienia i Umowy sprzedaży

Dane będą przetwarzane przez czas konieczny do realizacji Umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.

2. Dokumentacja księgowa i podatkowa

Dane zawarte w dokumentacji księgowej, podatkowej i dokumentach sprzedaży będą przechowywane przez okres wymagany przez odpowiednie przepisy podatkowe i rachunkowe.

3. Konto Klienta

Dane związane z Kontem Klienta będą przetwarzane do czasu jego usunięcia, z zastrzeżeniem danych dotyczących transakcji, obowiązków prawnych oraz roszczeń, które mogą być przechowywane dłużej.

4. Formularz kontaktowy i korespondencja

Dane będą przetwarzane przez czas niezbędny do obsługi zapytania i zakończenia korespondencji, a następnie mogą być przechowywane, jeżeli jest to uzasadnione zabezpieczeniem ewentualnych roszczeń lub koniecznością wykazania przebiegu kontaktu.

5. Reklamacje, zwroty i odstąpienia

Dane będą przechowywane przez czas obsługi sprawy, a następnie przez okres niezbędny do wykonania obowiązków prawnych oraz zabezpieczenia ewentualnych roszczeń.

6. Newsletter

Dane wykorzystywane do przesyłania newslettera będą przetwarzane do momentu wycofania zgody albo zakończenia świadczenia usługi.

Administrator może następnie przechowywać w ograniczonym zakresie informację o udzielonej lub cofniętej zgodzie, jeżeli jest to konieczne do wykazania zgodności działań Administratora z prawem.

7. Dane związane z cookies

Dane związane z plikami cookies będą przechowywane przez okres wynikający z czasu działania danego pliku cookie albo do momentu jego usunięcia lub wycofania odpowiedniej zgody.

§ 15. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do danych osobowych,

• prawo uzyskania kopii danych,

• prawo sprostowania danych,

• prawo usunięcia danych,

• prawo ograniczenia przetwarzania,

• prawo przenoszenia danych,

• prawo wniesienia sprzeciwu wobec przetwarzania,

• prawo wycofania zgody w dowolnym momencie.

2. Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.

3. Jeżeli dane są przetwarzane na podstawie zgody, osoba może wycofać zgodę w każdym momencie.

4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, osoba może wnieść sprzeciw wobec przetwarzania w przypadkach określonych w RODO.

6. Żądania dotyczące realizacji praw można kierować na adres:

rae@filak-concept.com

7. Administrator odpowiada na żądania w terminach określonych przez RODO.

§ 16. Prawo wniesienia skargi

1. Osoba, która uważa, że jej dane osobowe są przetwarzane z naruszeniem przepisów prawa, może wnieść skargę do organu nadzorczego.

2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

§ 17. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz inne podobne technologie.

2. Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

3. W zależności od celu stosowania Sklep może wykorzystywać następujące kategorie cookies:

A. Cookies niezbędne

Cookies niezbędne służą prawidłowemu działaniu Sklepu i jego podstawowych funkcjonalności.

Mogą być wykorzystywane w szczególności do:

• • • obsługi koszyka,

    • przechowywania produktów znajdujących się w koszyku,

    • obsługi procesu zakupowego,

    • logowania do Konta Klienta,

    • zapewnienia bezpieczeństwa,

    • zapisywania ustawień związanych ze zgodami na cookies.

Cookies niezbędne są konieczne do prawidłowego działania strony i nie wymagają zgody użytkownika w przypadkach przewidzianych przez przepisy prawa.

B. Cookies funkcjonalne i związane z preferencjami

Mogą umożliwiać zapamiętywanie wyborów dokonanych przez użytkownika i dostosowanie działania strony do jego preferencji.

Są wykorzystywane wyłącznie wtedy, gdy wymaga tego konfiguracja strony oraz gdy użytkownik wyraził odpowiednią zgodę, jeżeli jest ona wymagana.

C. Cookies analityczne

Cookies analityczne mogą służyć do zbierania informacji o sposobie korzystania ze Sklepu, np. odwiedzanych podstronach, źródłach wejścia lub interakcjach użytkowników.

Dane te mogą służyć do:

• • • tworzenia statystyk,

    • analizy korzystania ze strony,

    • poprawy funkcjonalności Sklepu,

    • oceny skuteczności poszczególnych elementów strony.

Cookies analityczne wymagające zgody są uruchamiane dopiero po jej wyrażeniu.

D. Cookies marketingowe i reklamowe

Jeżeli Sklep korzysta z narzędzi marketingowych lub reklamowych, związane z nimi technologie mogą służyć m.in. do:

• • • mierzenia skuteczności kampanii reklamowych,

    • tworzenia grup odbiorców,

    • ograniczania liczby wyświetleń reklamy,

    • dopasowywania reklam do zainteresowań użytkowników,

    • prowadzenia działań remarketingowych.

Technologie marketingowe wymagające zgody są uruchamiane dopiero po jej udzieleniu.

4. O tym, które opcjonalne kategorie cookies zostaną uruchomione, decyduje użytkownik za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie.

5. Brak zgody na opcjonalne cookies nie powinien uniemożliwiać korzystania z podstawowych funkcjonalności Sklepu.

§ 18. Zarządzanie zgodami na cookies

1. Podczas pierwszej wizyty w Sklepie użytkownikowi może zostać wyświetlony panel umożliwiający zarządzanie zgodami na poszczególne kategorie cookies.

2. Użytkownik może:

• • zaakceptować wszystkie opcjonalne cookies,

  • odrzucić opcjonalne cookies,

  • dokonać indywidualnego wyboru kategorii.

3. Użytkownik może później zmienić swoją decyzję lub wycofać zgodę poprzez ponowne otwarcie ustawień cookies dostępnych na stronie.

4. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

5. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

6. Ograniczenie niezbędnych cookies może spowodować nieprawidłowe działanie niektórych funkcjonalności Sklepu, w szczególności koszyka, logowania lub procesu składania Zamówienia.

§ 19. Narzędzia zewnętrzne i wykaz cookies

1. 1. Sklep korzysta z następujących narzędzi zewnętrznych wymagających
   zgody użytkownika:

   a) Google Analytics 4 — narzędzie analityczne dostarczane przez
   Google Ireland Limited (Gordon House, Barrow Street, Dublin 4,
   Irlandia). Służy do analizy sposobu korzystania ze Sklepu,
   w szczególności liczby odwiedzin, źródeł ruchu, przeglądanych
   podstron oraz ścieżki zakupowej. Dane w usłudze Google Analytics
   przechowywane są przez okres 14 miesięcy.
   Polityka prywatności: https://policies.google.com/privacy

   b) Meta Pixel — narzędzie dostarczane przez Meta Platforms Ireland
   Limited (Merrion Road, Dublin 4, Irlandia). Służy do pomiaru
   skuteczności kampanii reklamowych prowadzonych w serwisach Meta,
   tworzenia grup odbiorców oraz działań remarketingowych.
   Polityka prywatności: https://www.facebook.com/privacy/policy

   Podstawą przetwarzania danych przez powyższe narzędzia jest
   art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika wyrażona
   w panelu zarządzania zgodami. Do momentu wyrażenia zgody
   narzędzia te nie są uruchamiane i nie zbierają danych.

2. Aktualne informacje o wykorzystywanych kategoriach oraz usługach zewnętrznych mogą być prezentowane użytkownikowi w panelu zarządzania zgodami na cookies.

3. Administrator nie wykorzystuje opcjonalnych narzędzi analitycznych lub marketingowych wymagających zgody przed jej uzyskaniem.

4. W przypadku dodania, usunięcia lub zmiany zewnętrznego narzędzia analitycznego, marketingowego lub funkcjonalnego Administrator odpowiednio aktualizuje konfigurację mechanizmu zgód oraz informacje przekazywane użytkownikom.

§ 20. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator informuje użytkownika o stosowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania, jeżeli takie działania są prowadzone i wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają.

2. Samo wykorzystywanie cookies do tworzenia statystyk lub dopasowywania treści marketingowych nie oznacza automatycznie podejmowania wobec użytkownika decyzji wywołujących skutki prawne.

§ 21. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,

• utratą,

• zniszczeniem,

• nieuprawnioną zmianą,

• nieuprawnionym ujawnieniem.

2. Dostęp do danych osobowych posiadają wyłącznie osoby oraz podmioty, dla których jest to niezbędne do realizacji powierzonych im zadań.

§ 22. Zmiany Polityki Prywatności

1. Polityka może być aktualizowana, w szczególności w przypadku:

• zmiany obowiązujących przepisów,

• zmiany sposobu funkcjonowania Sklepu,

• wdrożenia nowych funkcjonalności,

• zmiany dostawców usług,

• wdrożenia nowych narzędzi analitycznych lub marketingowych,

• zmiany sposobu przetwarzania danych osobowych.

2. Aktualna wersja Polityki jest publikowana w Sklepie.

3. Data ostatniej aktualizacji:

02 września 2026 r.