Polityka prywatności i plików cookies

Właścicielem strony internetowej Manufaktura Dobra, dostępnej pod adresem https://manufakturadobra.pl, jest MANUFAKTURA DOBRA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Mikoszów 41, 57-100 Strzelin, NIP 9112006372, KRS 0000438379 (dalej: „Serwis”).

Niniejszy dokument opisuje zasady przetwarzania danych osobowych i wykorzystywania plików cookies w Serwisie, w szczególności w związku z realizacją zamówień w sklepie internetowym (WooCommerce), prowadzeniem konta klienta, obsługą kontaktu, analizą ruchu oraz działaniami marketingowymi – zgodnie z RODO oraz innymi obowiązującymi przepisami.

1. Administrator danych

Administratorem Twoich danych osobowych jest Manufaktura Dobra sp. z o.o. (dalej: „Administrator”).

2. Kontakt w sprawach danych osobowych

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem:

• e-mail: sklep@manufakturadobra.pl (w tytule: „RODO”),
• listownie: Mikoszów 41, 57-100 Strzelin.

3. Jakie dane przetwarzamy

W zależności od tego, w jaki sposób korzystasz z Serwisu, możemy przetwarzać:

• Dane identyfikacyjne – np. imię, nazwisko, dane konta klienta (login), hasło (w postaci zaszyfrowanej).
• Dane kontaktowe – np. e-mail, numer telefonu, adres do wysyłki, adres rozliczeniowy.
• Dane firmowe do faktury – np. nazwa firmy, NIP.
• Dane transakcyjne i dotyczące zamówienia – np. zawartość koszyka, historia zakupów, statusy zamówień, numer zamówienia, dane do faktury, sposób dostawy i płatności.
• Dane dot. płatności – np. status płatności, identyfikatory transakcji; dane instrumentu płatniczego (np. karty) są przetwarzane przez operatora płatności.
• Dane techniczne i eksploatacyjne – np. adres IP, identyfikatory cookies, data i czas wizyty, odwiedzane podstrony, typ przeglądarki, system operacyjny, źródło wejścia (referrer).
• Korespondencja – treść wiadomości i dane przekazane w kontakcie z Administratorem (np. formularz kontaktu).

4. Cele i podstawy prawne przetwarzania

4.1 Realizacja zamówień i umowy (sprzedaż, dostawa, płatność)

Przetwarzamy dane w celu zawarcia i wykonania umowy sprzedaży, obsługi zamówienia, dostawy, kontaktu w sprawie zamówienia, obsługi reklamacji i odstąpienia od umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązek prawny – np. rozliczenia), a w razie potrzeby art. 6 ust. 1 lit. f RODO (uzasadniony interes – np. obsługa roszczeń).

4.2 Konto klienta

Jeżeli zakładasz konto, przetwarzamy dane w celu jego utworzenia i prowadzenia oraz obsługi funkcjonalności konta. Możesz także dokonać zakupu bez rejestracji (jako gość).

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.3 Faktury i obowiązki rachunkowo-podatkowe

Przetwarzamy dane wymagane do wystawienia faktury VAT oraz realizacji obowiązków księgowych i podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.4 Kontakt i korespondencja

Przetwarzamy dane w celu udzielenia odpowiedzi na pytania, obsługi zgłoszeń oraz prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – obsługa zapytań), a jeśli kontakt dotyczy umowy – także art. 6 ust. 1 lit. b RODO.

4.5 Dochodzenie roszczeń i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami (np. reklamacje, spory).

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4.6 Analityka i statystyka (Google Analytics 4)

Jeżeli wyrazisz zgodę na cookies analityczne, korzystamy z Google Analytics 4 w celu mierzenia ruchu w Serwisie, analizy zachowań użytkowników i ulepszania działania Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

4.7 Marketing (Samba.AI, Google Ads, Meta Pixel, SMS – MessageFlow)

Jeżeli wyrazisz zgodę, możemy przetwarzać dane w celu prowadzenia działań marketingowych: wysyłki newslettera i automatyzacji marketingu (Samba.AI), mierzenia skuteczności kampanii, personalizacji komunikacji, a także wysyłania wiadomości SMS (MessageFlow).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w dowolnym momencie (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem).

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce, w szczególności:

• Hosting i infrastruktura IT (serwer): OVHcloud (OVH) – utrzymanie Serwisu i infrastruktury.
• Poczta e-mail: home.pl – obsługa skrzynki sklep@manufakturadobra.pl.
• Operator płatności: Przelewy24 (PayPro S.A.) – obsługa płatności elektronicznych; szczegóły: polityka prywatności Przelewy24.
• Dostawa: DPD Polska sp. z o.o. – realizacja dostaw (w tym usługa DPD Food); szczegóły: polityka prywatności DPD.
• Analityka: Google Ireland Ltd. – Google Analytics 4; szczegóły: polityka prywatności Google.
• Reklamy: Google Ireland Ltd. – Google Ads (pomiar konwersji i/lub remarketing – zależnie od udzielonych zgód); szczegóły: polityka prywatności Google.
• Reklamy: Meta Platforms Ireland Ltd. – Meta Pixel (w tym zaawansowane dopasowanie/Advanced Matching – jeśli włączone); szczegóły: polityka prywatności Meta.
• Marketing automation / newsletter: Samba.AI – narzędzia do wysyłki mailingów, newslettera i automatyzacji marketingu; szczegóły: privacy policy Samba.AI.
• SMS: MessageFlow – wysyłka wiadomości SMS (marketingowych i/lub transakcyjnych); szczegóły: polityka prywatności MessageFlow.
• Podmioty uprawnione: organy publiczne, jeśli wynika to z przepisów prawa.

Z podmiotami przetwarzającymi dane w imieniu Administratora zawierane są umowy powierzenia przetwarzania danych, o ile jest to wymagane przepisami.

6. Przekazywanie danych poza EOG

Niektóre narzędzia (zwłaszcza analityczne/marketingowe i usługi Google/Meta) mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. W takich przypadkach Administrator stosuje odpowiednie zabezpieczenia prawne, w szczególności standardowe klauzule umowne (SCC) oraz inne mechanizmy zgodne z prawem.

7. Okres przechowywania danych

• Zamówienia i obsługa umowy: przez czas realizacji zamówienia i obsługi posprzedażowej.
• Dokumenty księgowe/faktury: przez okres wymagany przepisami prawa (zwykle 5 lat liczonych od końca roku podatkowego).
• Konto klienta: przez czas posiadania konta; po usunięciu konta – przez okres niezbędny do rozliczeń oraz ewentualnych roszczeń.
• Korespondencja: przez czas niezbędny do obsługi sprawy, a następnie do czasu przedawnienia roszczeń.
• Dane przetwarzane w celu roszczeń: do czasu przedawnienia roszczeń (co do zasady nie dłużej niż 6 lat, o ile przepisy nie stanowią inaczej).
• Analityka/marketing (cookies): do czasu wycofania zgody lub zgodnie z okresem ważności cookies i ustawieniami zgód.
• Logi serwera: przez ograniczony czas niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.

8. Twoje prawa

Przysługują Ci prawa wynikające z RODO, w szczególności:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych (w przypadkach przewidzianych prawem),
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo wycofania zgody (jeśli przetwarzanie odbywa się na podstawie zgody),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji praw skontaktuj się z nami: sklep@manufakturadobra.pl.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Jeżeli w Serwisie stosowane jest profilowanie w celach marketingowych (np. tworzenie grup odbiorców reklam w Google Ads/Meta lub automatyzacja marketingu), odbywa się ono wyłącznie na podstawie Twojej zgody i możesz ją w każdej chwili wycofać w ustawieniach cookies lub poprzez kontakt.

10. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, m.in. szyfrowanie połączenia (SSL/TLS), ograniczenie dostępu do danych, kopie zapasowe i zabezpieczenia infrastruktury.

11. Dane techniczne, logi i działanie Serwisu

Podczas korzystania z Serwisu mogą być automatycznie zbierane dane eksploatacyjne (np. adres IP, data i czas wizyty, odwiedzane podstrony, typ przeglądarki, system operacyjny, źródło wejścia). Dane te mogą stanowić dane osobowe.

Cel: zapewnienie bezpieczeństwa, stabilności i prawidłowego działania Serwisu oraz przeciwdziałanie nadużyciom.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

12. Pliki cookies

12.1 Czym są pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Mogą być sesyjne (usuwane po zamknięciu przeglądarki) lub trwałe (przechowywane przez określony czas).

12.2 Rodzaje cookies wykorzystywanych w Serwisie

• Niezbędne – zapewniają prawidłowe działanie Serwisu (np. koszyk, logowanie, bezpieczeństwo). Nie wymagają zgody.
• Analityczne – pomagają mierzyć ruch i ulepszać Serwis (Google Analytics 4). Wymagają zgody.
• Marketingowe – służą do pomiaru skuteczności reklam i remarketingu (Google Ads, Meta Pixel). Wymagają zgody.
• Funkcjonalne / zewnętrzne treści – mogą obejmować elementy takie jak osadzona mapa Google (iframe). Mogą wymagać zgody, zależnie od konfiguracji Serwisu i sposobu ładowania treści.

12.3 Podstawa prawna cookies

• Cookies niezbędne: art. 6 ust. 1 lit. f RODO (uzasadniony interes – zapewnienie działania i bezpieczeństwa Serwisu).
• Cookies analityczne/marketingowe oraz narzędzia śledzące: art. 6 ust. 1 lit. a RODO (zgoda).

12.4 Zarządzanie zgodami cookies

Podczas pierwszej wizyty wyświetlamy baner cookies umożliwiający wybór zgód (akceptacja, odrzucenie oraz ustawienia). Możesz w każdej chwili zmienić swoje ustawienia cookies: otwórz panel ustawień cookies. Możesz też zarządzać cookies w ustawieniach przeglądarki.

12.5 Google Analytics 4

Jeżeli wyrazisz zgodę na cookies analityczne, Serwis korzysta z Google Analytics 4 (Google Ireland Ltd.) w celu analizy statystyk ruchu oraz ulepszania Serwisu. W Serwisie mogą być włączone funkcje reklamowe w ramach usług Google (zgodnie z udzielonymi zgodami). Szczegóły: polityka prywatności Google.

12.6 Google Ads

Jeżeli wyrazisz zgodę na cookies marketingowe, Serwis może korzystać z Google Ads (Google Ireland Ltd.) w celu pomiaru skuteczności reklam (np. konwersje) oraz działań remarketingowych. Szczegóły: reklamy i technologie Google.

12.7 Meta Pixel (z Advanced Matching)

Jeżeli wyrazisz zgodę na cookies marketingowe, Serwis może korzystać z Meta Pixel (Meta Platforms Ireland Ltd.) w celu pomiaru skuteczności reklam, tworzenia grup odbiorców oraz remarketingu. W Serwisie może być włączone zaawansowane dopasowanie (Advanced Matching), co może wiązać się z przekazywaniem do Meta dodatkowych identyfikatorów (np. e-mail/telefon) w sposób zgodny z ustawieniami narzędzia i udzieloną zgodą. Szczegóły: polityka prywatności Meta.

12.8 Google Maps (iframe)

W Serwisie może znajdować się osadzona mapa Google (iframe). Dostawca (Google) może otrzymywać informacje o korzystaniu z tej treści (np. adres IP, identyfikatory cookies), zgodnie z własnymi zasadami. Szczegóły: polityka prywatności Google.

12.9 Google reCAPTCHA Enterprise

W Serwisie stosujemy Google reCAPTCHA Enterprise (Google) w celu ochrony formularzy (m.in. formularz kontaktu, rejestracja, petycje) przed spamem i nadużyciami. Działanie reCAPTCHA może wiązać się z przetwarzaniem danych urządzenia i zachowania użytkownika w celu oceny ryzyka (anti-fraud).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – bezpieczeństwo Serwisu) i/lub art. 6 ust. 1 lit. a RODO (zgoda), zależnie od konfiguracji wdrożenia i ustawień zgód w Serwisie.
Szczegóły: polityka prywatności Google.

12.10 Jak wyłączyć cookies w przeglądarce

Możesz ograniczyć lub zablokować cookies w ustawieniach przeglądarki. Pamiętaj, że wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu (np. koszyka lub logowania).

13. Zmiany polityki

Polityka może być okresowo aktualizowana, w szczególności w razie zmian prawnych lub technologicznych. Aktualna wersja jest zawsze dostępna w Serwisie.

Ostatnia aktualizacja: 25.02.2026