Polityka prywatności i ochrony danych osobowych

Obowiązuje od 2.08.2026 r.

W niniejszej Polityce wyjaśniamy, w jaki sposób Gairaca s.r.o. przetwarza dane osobowe osób odwiedzających sklep internetowy AmiraShop, klientów, zarejestrowanych użytkowników, odbiorców newslettera oraz innych osób kontaktujących się z nami.

Spis treści

Administrator i dane kontaktowe
Jakie dane przetwarzamy i skąd je pozyskujemy
Cele, podstawy prawne i okresy przechowywania
Odbiorcy danych osobowych
Przekazywanie danych poza EOG
Pliki cookie i podobne technologie
Twoje prawa
Bezpieczeństwo i zmiany Polityki

1. Administrator i dane kontaktowe

Administratorem danych osobowych jest Gairaca s.r.o., numer identyfikacyjny (IČO): 04728190, z siedzibą pod adresem Kunín 348, 742 53 Kunín, Republika Czeska (dalej „Administrator”, „my” lub „nas”).

e-mail w sprawach dotyczących danych osobowych: info@amirashop.pl
telefon: +420 722 716 300
adres korespondencyjny: Gairaca s.r.o., Kunín 348, 742 53 Kunín, Republika Czeska

Punktem kontaktowym w sprawach ochrony danych osobowych jest Administrator dostępny pod powyższymi danymi kontaktowymi.

2. Jakie dane przetwarzamy i skąd je pozyskujemy

W zależności od sposobu korzystania z naszych usług możemy przetwarzać w szczególności:

dane identyfikacyjne – imię, nazwisko, a w przypadku przedsiębiorcy także firma, NIP, numer identyfikacyjny lub numer VAT UE,
dane kontaktowe i dostawy – adres, adres e-mail i numer telefonu,
dane dotyczące zamówień i płatności – zamówione produkty, cena, sposób dostawy i płatności, status płatności oraz dane rozliczeniowe; nie przetwarzamy pełnych danych karty płatniczej podawanych bezpośrednio dostawcy usług płatniczych,
dane konta klienta – identyfikator logowania, historia zamówień i ustawienia konta,
dane zawarte w korespondencji – treść pytań, reklamacji, odstąpień od umowy, opinii i związanej z nimi komunikacji,
dane marketingowe – adres e-mail, zapis udzielenia lub wycofania zgody, sprzeciwu bądź rezygnacji oraz informacje o dostarczeniu lub otwarciu wiadomości, jeżeli umożliwia to konfiguracja używanego narzędzia,
dane techniczne i eksploatacyjne – adres IP, informacje o urządzeniu i przeglądarce, czas dostępu, logi bezpieczeństwa oraz dane uzyskane za pomocą plików cookie lub podobnych technologii.

Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie podczas składania zamówienia, rejestracji, zapisywania się do newslettera lub kontaktowania się z nami. Niektóre dane są zbierane automatycznie podczas korzystania ze strony, a niektóre otrzymujemy od naszych partnerów, na przykład od dostawcy płatności lub przewoźnika w związku ze statusem płatności albo dostawy.

3. Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa prawna	Okres przechowywania
Obsługa zamówienia, płatności, dostawy, komunikacji i konta klienta	Wykonanie umowy lub działania podejmowane przed jej zawarciem (art. 6 ust. 1 lit. b RODO)	Przez czas trwania umowy; konto do jego usunięcia. Dane niezbędne do ochrony roszczeń przechowujemy następnie przez właściwy okres przedawnienia, co do zasady do 6 lat w przypadku konsumentów i do 3 lat w przypadku roszczeń związanych z działalnością gospodarczą, z uwzględnieniem zasad obliczania końca terminu wynikających z prawa.
Reklamacje, zwroty, odstąpienia od umowy oraz dochodzenie i obrona roszczeń	Wykonanie umowy oraz prawnie uzasadniony interes polegający na ochronie naszych praw (art. 6 ust. 1 lit. b i f RODO)	Przez czas obsługi sprawy, a następnie do upływu odpowiedniego terminu przedawnienia; w razie sporu do jego prawomocnego zakończenia i rozliczenia.
Dokumentacja księgowa, podatkowa i inna dokumentacja wymagana prawem	Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)	Przez okres określony we właściwych przepisach podatkowych i księgowych; niektóre dokumenty podatkowe i ewidencje sprzedaży transgranicznej mogą być przechowywane przez 10 lat.
Obsługa klienta, odpowiedzi na pytania i bieżąca komunikacja	Wykonanie umowy, działania przed zawarciem umowy lub prawnie uzasadniony interes w zapewnieniu obsługi (art. 6 ust. 1 lit. b lub f RODO)	Do zakończenia obsługi sprawy, a następnie co do zasady nie dłużej niż 3 lata, chyba że dalsze przechowywanie jest konieczne na innej podstawie.
Newsletter, informacje handlowe i marketing bezpośredni przy użyciu poczty elektronicznej lub telekomunikacyjnego urządzenia końcowego	Zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 i 400 ustawy Prawo komunikacji elektronicznej)	Do wycofania zgody, wniesienia sprzeciwu lub rezygnacji, nie dłużej jednak niż 3 lata od udzielenia zgody lub ostatniej aktywnej reakcji; zgoda może zostać następnie odnowiona. Dowód zgody, jej wycofania lub sprzeciwu możemy przechowywać przez okres potrzebny do wykazania zgodności z prawem.
Zapewnienie działania i bezpieczeństwa strony, zapobieganie nadużyciom oraz podstawowe statystyki techniczne	Prawnie uzasadniony interes w zapewnieniu bezpiecznego i niezawodnego działania strony (art. 6 ust. 1 lit. f RODO)	Przez okres niezbędny do realizacji celu, co do zasady nie dłużej niż 12 miesięcy, chyba że incydent bezpieczeństwa wymaga dłuższego przechowywania.
Analityka, personalizacja i reklama ukierunkowana za pomocą opcjonalnych plików cookie	Zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 i 400 ustawy Prawo komunikacji elektronicznej)	Zgodnie z okresem ważności poszczególnych plików cookie lub do wycofania zgody; szczegóły znajdują się w panelu preferencji prywatności.

Podanie danych wymaganych do zawarcia i wykonania umowy lub wypełnienia obowiązku prawnego jest konieczne. Bez nich możemy nie być w stanie przyjąć lub zrealizować zamówienia. Podanie danych do celów marketingowych i analitycznych jest dobrowolne, a odmowa nie wpływa na możliwość dokonania zakupu.

W przypadku przetwarzania opartego na prawnie uzasadnionym interesie oceniliśmy, że nasze interesy nie przeważają nad Twoimi prawami i wolnościami. Możesz wnieść sprzeciw wobec takiego przetwarzania. Wobec marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie; po wniesieniu sprzeciwu nie będziemy już przetwarzać danych w tym celu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

4. Odbiorcy danych osobowych

Dane udostępniamy wyłącznie w niezbędnym zakresie, w szczególności następującym kategoriom odbiorców:

dostawcy platformy sklepowej, hostingu oraz usług IT, bezpieczeństwa i pomocy technicznej,
przewoźnicy, operatorzy punktów odbioru i dostawcy usług logistycznych,
dostawcy usług płatniczych, banki i pośrednicy płatności, w tym przy wybraniu danej metody płatności,
dostawcy usług księgowych, podatkowych, prawnych i audytorskich,
dostawcy narzędzi e-mailingowych, obsługi klienta, analityki i reklamy, jeżeli istnieje właściwa podstawa prawna,
organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa lub jest to konieczne do ochrony naszych praw.

Niektórzy odbiorcy przetwarzają dane jako podmioty przetwarzające zgodnie z naszymi instrukcjami, a inni jako odrębni administratorzy, w szczególności przewoźnicy, banki lub dostawcy płatności w zakresie ich własnych obowiązków prawnych.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy usług analitycznych, reklamowych, bezpieczeństwa lub usług chmurowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dane są przekazywane wyłącznie po spełnieniu warunków rozdziału V RODO, na przykład na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w programie EU–US Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej, w razie potrzeby wraz z dodatkowymi zabezpieczeniami. Informacje o konkretnych narzędziach znajdują się w panelu preferencji prywatności. Informacje o zastosowanych zabezpieczeniach można również uzyskać, kontaktując się z nami.

6. Pliki cookie i podobne technologie

Niezbędne pliki cookie wykorzystujemy do działania i zabezpieczenia strony oraz utrzymania sesji użytkownika. Funkcjonalne, analityczne i marketingowe pliki cookie zapisujemy lub odczytujemy wyłącznie po uzyskaniu uprzedniej zgody. Zgodę można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Preferencje prywatności” dostępnego na stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Aktualna lista stosowanych technologii, ich dostawców, celów i okresów działania znajduje się bezpośrednio w panelu preferencji prywatności. Strona może również korzystać z usługi Google reCAPTCHA w celu ochrony formularzy przed nadużyciami; korzystanie z niej może obejmować przetwarzanie danych technicznych przez Google zgodnie z warunkami tej usługi.

7. Twoje prawa

Na warunkach określonych w RODO masz prawo:

uzyskać potwierdzenie, czy przetwarzamy Twoje dane, uzyskać dostęp do nich oraz ich kopię,
żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
żądać usunięcia danych, gdy nie są już potrzebne lub są przetwarzane niezgodnie z prawem; prawo to nie ma zastosowania, jeżeli musimy zachować dane na podstawie prawa lub w celu ochrony roszczeń,
żądać ograniczenia przetwarzania,
otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, jeżeli spełnione są warunki przenoszenia danych,
w dowolnym momencie wycofać zgodę bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego można wnieść w dowolnym momencie i bezpłatnie,
wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, strona: uodo.gov.pl.

Wniosek możesz przesłać, korzystając z danych kontaktowych wskazanych w części 1. Aby zapobiec ujawnieniu danych osobie nieuprawnionej, możemy w rozsądnym zakresie zweryfikować Twoją tożsamość. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca. W skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące na warunkach określonych w RODO.

Z newslettera lub innych informacji handlowych możesz zrezygnować również za pomocą odnośnika znajdującego się w każdej wiadomości e-mail.

8. Bezpieczeństwo i zmiany Polityki

Stosujemy odpowiednie do ryzyka środki techniczne i organizacyjne, w szczególności zarządzanie uprawnieniami dostępu, zabezpieczenie transmisji danych, tworzenie kopii zapasowych oraz kontrolę dostawców. Dostęp do danych mają wyłącznie osoby, które potrzebują go do wykonywania obowiązków służbowych lub umownych i są zobowiązane do zachowania poufności.

Możemy odpowiednio zmieniać niniejszą Politykę, zwłaszcza w przypadku zmiany wykorzystywanych usług lub przepisów prawa. Aktualną wersję zawsze opublikujemy na tej stronie wraz z datą jej obowiązywania. Jeżeli zmiana w istotny sposób wpłynie na Twoje prawa lub zmieni cel przetwarzania, poinformujemy o niej w odpowiedni sposób, a gdy będzie to wymagane prawem, poprosimy o nową zgodę.