Polityka prywatności

Data wejścia w życie: 11 sierpnia 2026 r.

§1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów oraz innych osób korzystających ze sklepu internetowego działającego pod adresem fondori.com (dalej: „Sklep”), a także zasady wykorzystania plików cookies.

1.2. Administratorem danych osobowych jest:

ADACTUS Sp. z o.o.
Plac Bankowy 2, 00-095 Warszawa
NIP: PL5252829597 · KRS: 0000850984
adres e-mail: sales@fondori.com
(dalej: „Administrator” lub „Sprzedawca”)

1.3. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail sales@fondori.com.

1.4. Na obecnym etapie działalności Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) — w ocenie Administratora przetwarzanie danych osobowych w Sklepie nie spełnia przesłanek obowiązkowego wyznaczenia IOD określonych w art. 37 RODO. Wszelkie sprawy dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora zgodnie z pkt 1.3.

1.5. Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§2. Jakie dane przetwarzamy

2.1. W związku z korzystaniem ze Sklepu Administrator może przetwarzać następujące kategorie danych osobowych:

a) Dane podawane przy składaniu Zamówienia

• imię i nazwisko lub nazwa firmy;
• adres dostawy i adres rozliczeniowy;
• adres e-mail i numer telefonu;
• dane niezbędne do wystawienia dokumentu sprzedaży (w tym NIP w przypadku Klientów firmowych);
• informacje o Zamówieniu (zamówione Produkty, wartość, wybrana metoda dostawy i płatności).

Dane dotyczące samej transakcji płatniczej (np. numer karty płatniczej) nie są przetwarzane ani przechowywane przez Administratora — obsługuje je bezpośrednio operator płatności, o którym mowa w §5.

b) Dane podawane przy założeniu Konta Klienta

adres e-mail, hasło (w formie zaszyfrowanej) oraz — opcjonalnie — dane zapisane do wysyłki (imię, nazwisko, adres). Założenie Konta jest dobrowolne — Sklep umożliwia też złożenie Zamówienia bez zakładania Konta, w trybie „zakupów gościa”.

c) Dane przekazywane w Kreatorze personalizacji (Linia B)

w ramach konfiguratora dostępnego przy Produktach Personalizowanych Klient przesyła własne zdjęcie lub grafikę, które służy do wykonania nadruku na Produkcie. Zdjęcia te mogą zawierać dane osobowe w postaci wizerunku — w tym, jak wynika z charakteru oferowanych motywów (np. chrzest, narodziny dziecka), niejednokrotnie wizerunku dzieci. Administrator nie weryfikuje z urzędu, czyj wizerunek znajduje się na przesłanym materiale — zgodnie z Regulaminem Sklepu (§3.3) to Klient składający Zamówienie oświadcza, że posiada prawo do wykorzystania przesłanej treści, w tym — w przypadku wizerunku osoby innej niż on sam — zgodę tej osoby lub jej opiekuna prawnego.

Ta kategoria danych jest traktowana przez Administratora ze szczególną ostrożnością — patrz zasady przechowywania w §6 oraz odbiorcy danych w §5 (w szczególności zewnętrzne narzędzie technologiczne obsługujące wgrywanie i podgląd grafiki w Kreatorze).

d) Dane podawane w formularzu kontaktowym

imię, adres e-mail, opcjonalnie numer telefonu, treść wiadomości oraz — jeżeli Klient zdecyduje się je dołączyć — załączniki (np. zdjęcia dotyczące zgłaszanej sprawy).

e) Dane podawane przy zapisie do Newslettera

adres e-mail, podawany dobrowolnie na podstawie odrębnej zgody.

f) Dane techniczne

adres IP, dane o urządzeniu i przeglądarce, informacje zbierane automatycznie za pomocą plików cookies i podobnych technologii — szczegóły w §9.

§3. Cele i podstawy prawne przetwarzania

3.1. Dane osobowe są przetwarzane w następujących celach:

• zawarcie i wykonanie Umowy Sprzedaży, w tym realizacja Zamówienia, dostawa Produktu i obsługa płatności — podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem);
• wykonanie Produktu Personalizowanego zgodnie z projektem przesłanym przez Klienta w Kreatorze (przetwarzanie przesłanej grafiki/zdjęcia) — podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie, w jakim przesłany materiał zawiera wizerunek osoby innej niż Klient — w oparciu o oświadczenie Klienta, że posiada do tego uprawnienie (art. 6 ust. 1 lit. b w zw. z odpowiedzialnością kontraktową Klienta wskazaną w Regulaminie);
• założenie i prowadzenie Konta Klienta — podstawa prawna: art. 6 ust. 1 lit. b RODO;
• rozpatrywanie reklamacji i odstąpień od umowy — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o prawach konsumenta) oraz art. 6 ust. 1 lit. b RODO;
• obsługa zgłoszeń przesłanych przez formularz kontaktowy — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie);
• prowadzenie ksiąg rachunkowych i wypełnianie obowiązków podatkowych — podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi;
• ustalenie, dochodzenie lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• wysyłka Newslettera — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• zapewnienie bezpieczeństwa Sklepu i formularzy (w tym mechanizm reCAPTCHA opisany w §5) — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w przeciwdziałaniu nadużyciom).

3.2. Podanie danych jest dobrowolne, ale w zakresie niezbędnym do zawarcia i wykonania Umowy Sprzedaży lub skorzystania z wybranej usługi elektronicznej — ich niepodanie uniemożliwia realizację Zamówienia lub danej usługi.

§4. Zautomatyzowane podejmowanie decyzji

4.1. Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.

§5. Odbiorcy danych — podmioty przetwarzające

5.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, którzy przetwarzają dane na podstawie umów powierzenia przetwarzania danych zawartych z Administratorem (lub jako niezależni administratorzy w zakresie własnych usług, np. operator płatności):

• dostawca platformy e-commerce Shopify — obsługuje hosting Sklepu, proces składania Zamówień, koszyk i konto Klienta;
• operatorzy płatności udostępnieni w Sklepie — Shopify Payments, PayPal oraz PayU — obsługują płatności online za Zamówienia; Administrator nie ma dostępu do pełnych danych karty płatniczej Klienta, a każdy z operatorów przetwarza dane płatnicze jako niezależny administrator, na zasadach opisanych we własnej polityce prywatności;
• zewnętrzny dostawca narzędzia technologicznego obsługującego Kreator personalizacji Produktu (Linia B) — przetwarza przesyłane przez Klienta zdjęcia/grafiki na potrzeby podglądu projektu i przygotowania pliku produkcyjnego. Ze względu na poufny charakter rozwiązań technologicznych wykorzystywanych przez Sklep (tajemnica przedsiębiorstwa Sprzedawcy) nazwa tego dostawcy nie jest ujawniana publicznie w niniejszym dokumencie; Klient może zapytać o nią Administratora indywidualnie. Sam druk UV wykonywany jest w całości wewnętrznie przez Sprzedawcę, bez udziału zewnętrznej drukarni — plik z Kreatora trafia bezpośrednio do produkcji;
• Hulk Contact Form Builder — obsługuje formularz kontaktowy dostępny na stronie Kontakt, w tym przyjmowanie załączników; formularz wykorzystuje też mechanizm Google reCAPTCHA jako zabezpieczenie antybotowe;
• firma kurierska realizująca dostawę Zamówienia — zakres przekazywanych danych ogranicza się do informacji niezbędnych do doręczenia przesyłki (imię i nazwisko, adres, telefon);
• Klaviyo — dostawca usługi e-mail marketingu, w zakresie obsługi Newslettera, wyłącznie wobec osób, które wyraziły na to odrębną zgodę;
• Google (Google Analytics, Google Ads) oraz Meta (Meta Pixel) — w zakresie analityki ruchu w Sklepie i marketingu, wyłącznie wobec osób, które wyraziły na to zgodę za pośrednictwem bannera/panelu zgód cookies — patrz §9;
• dostawcy usług księgowych i podatkowych;
• dostawcy usług IT (hosting, poczta elektroniczna, kopie zapasowe) w zakresie niezbędnym do zapewnienia ciągłości działania Sklepu;
• organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

5.2. Administrator nie sprzedaje danych osobowych Klientów ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej zgody.

§6. Okres przechowywania danych

6.1. Dane związane z realizacją Umowy Sprzedaży i obsługą Konta Klienta przechowywane są przez czas trwania umowy, a po jej zakończeniu — przez okres niezbędny do obsługi ewentualnych reklamacji, odstąpień i roszczeń, nie dłużej jednak niż przez okres przedawnienia roszczeń wynikający z przepisów Kodeksu cywilnego.

6.2. Dokumenty związane ze sprzedażą, do których przechowywania Administrator jest zobowiązany na podstawie przepisów podatkowych i o rachunkowości (np. faktury), przechowywane są przez okres wymagany tymi przepisami — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.

6.3. Dane podane przy zapisie do Newslettera przechowywane są do czasu cofnięcia zgody.

6.4. Dane z formularza kontaktowego przechowywane są przez czas niezbędny do udzielenia odpowiedzi i obsługi zgłoszenia, a następnie — jeśli sprawa tego wymaga — przez okres wynikający z §6.1.

6.5. Pliki projektowe (zdjęcia/grafiki) przesłane przez Klienta w Kreatorze personalizacji przechowywane są przez okres 30 dni od dnia zrealizowania Zamówienia (wykonania i wysłania Produktu), a następnie są trwale usuwane. Jeżeli w tym okresie Klient zgłosi reklamację lub odstąpi od umowy, plik jest przechowywany dodatkowo przez czas niezbędny do zakończenia tej procedury.

6.6. Po upływie okresów wskazanych powyżej dane są usuwane lub anonimizowane, chyba że dalsze przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Niektórzy z dostawców wskazanych w §5 (w szczególności dostawca platformy Shopify, dostawca narzędzia obsługującego Kreator personalizacji, Klaviyo oraz Google/Meta w zakresie analityki i marketingu) mogą przetwarzać dane osobowe na serwerach lub w ramach infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych.

7.2. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy przewidziane przepisami RODO zapewniające odpowiedni poziom ochrony danych, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych w danym kraju.

7.3. Klient może uzyskać kopię odpowiednich zabezpieczeń stosowanych przy transferze danych poza EOG, kontaktując się z Administratorem na adres sales@fondori.com.

§8. Prawa osób, których dane dotyczą

8.1. Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO);
• prawo do usunięcia danych, w sytuacjach przewidzianych przepisami RODO (art. 17 RODO);
• prawo do ograniczenia przetwarzania danych (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO), w zakresie w jakim dane przetwarzane są na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (np. Newsletter);
• prawo do wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), a w przypadku Klientów z innych krajów Unii Europejskiej — właściwy organ nadzorczy ich kraju zamieszkania.

8.2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres e-mail sales@fondori.com.

§9. Pliki cookies

9.1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie — niewielkie pliki tekstowe zapisywane na urządzeniu Klienta podczas korzystania ze Sklepu.

9.2. Ze względu na cel, w jakim są wykorzystywane, pliki cookies dzielą się na:

• niezbędne — konieczne do prawidłowego działania Sklepu (np. obsługa koszyka, procesu składania Zamówienia, utrzymanie sesji zalogowanego Klienta, zapamiętanie wybranego języka i waluty). Te pliki są wykorzystywane zawsze, niezależnie od zgody — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w zapewnieniu działania Sklepu;
• analityczne — Google Analytics, wykorzystywany do zrozumienia, w jaki sposób odwiedzający korzystają ze Sklepu (statystyki odwiedzin, źródła ruchu, popularność Produktów i kategorii);
• marketingowe — Meta Pixel (Facebook/Instagram) oraz Google Ads, wykorzystywane w celu pomiaru skuteczności kampanii reklamowych oraz wyświetlania reklam Sklepu dopasowanych do zainteresowań odwiedzającego, w tym w ramach reklamy remarketingowej na platformach zewnętrznych.

9.3. Pliki cookies inne niż niezbędne (w tym Google Analytics, Meta Pixel i Google Ads) są wykorzystywane wyłącznie za zgodą Klienta, wyrażoną poprzez odpowiednie ustawienia w bannerze/panelu zgód cookies dostępnym w Sklepie, i nie są ładowane przed jej udzieleniem. Zgoda może zostać w każdym czasie wycofana lub zmieniona za pośrednictwem tego samego panelu.

9.4. Klient może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej, w tym zablokować ich zapisywanie lub usunąć już zapisane pliki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.

§10. Bezpieczeństwo danych

10.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.

10.2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania powierzonych im zadań.

§11. Zmiany Polityki Prywatności

11.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu działalności Sklepu lub stosowanych narzędzi/technologii.

11.2. O istotnych zmianach Administrator poinformuje poprzez zamieszczenie zaktualizowanej treści Polityki Prywatności na stronie Sklepu, ze wskazaniem daty jej wejścia w życie.

11.3. Niniejsza Polityka Prywatności wchodzi w życie z dniem 11 sierpnia 2026 r.

§12. Kontakt

12.1. We wszystkich sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką Prywatności można kontaktować się z Administratorem:

ADACTUS Sp. z o.o., Plac Bankowy 2, 00-095 Warszawa, e-mail: sales@fondori.com.