Polityka Prywatności
sklepu internetowego flydom.pl
Zasady zakupów, dostawy i zwrotów określa odrębny dokument - Regulamin Sklepu flydom.pl.
Przejdź do RegulaminuPoprzednia wersja (28.01.2026) pozostaje dostępna na żądanie.
FlyDom - Oleksandr Pochyvalov, prowadzący jednoosobową działalność gospodarczą.
- ul. Stągiewna 2C, 03-117 Warszawa
- NIP: 5242983492 · REGON: 526373745
- kontakt@flydom.pl
- +48 538 538 723
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: kontakt@flydom.pl.
2.1. Dane podawane przy składaniu zamówienia
- imię i nazwisko,
- adres e-mail,
- numer telefonu (niezbędny do koordynacji dostawy żywych organizmów),
- adres dostawy (ulica, numer, kod pocztowy, miejscowość),
- NIP (opcjonalnie, w przypadku żądania wystawienia faktury VAT).
2.2. Dane zbierane automatycznie (za zgodą)
- adres IP, typ przeglądarki, system operacyjny,
- informacje o urządzeniu (rozdzielczość ekranu, typ),
- odwiedzane podstrony i czas spędzony na stronie,
- interakcje ze stroną (kliknięcia, przewijanie, ruchy myszy).
2.3. Dane zbierane przy zapisie na komunikację marketingową
- adres e-mail (newsletter),
- numer telefonu (marketing SMS / WhatsApp),
- data i sposób wyrażenia zgody.
Podanie danych przy zamówieniu jest niezbędne do jego realizacji. Podanie danych marketingowych jest dobrowolne. Dane pozyskiwane są od osoby, której dotyczą.
Administrator nie zbiera ani nie przechowuje danych kart płatniczych - są one przetwarzane bezpośrednio przez operatora płatności zintegrowanego z platformą Shopify.
Dane osobowe przetwarzane są wyłącznie w określonych, zgodnych z prawem celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia i umowy | Art. 6 ust. 1 lit. b RODO | 5 lat od końca roku podatkowego |
| Wystawienie faktury VAT i obowiązki księgowe | Art. 6 ust. 1 lit. c RODO | 5 lat (faktury w KSeF - 10 lat) |
| Koordynacja dostawy żywych organizmów | Art. 6 ust. 1 lit. b RODO | Do zakończenia dostawy |
| Prowadzenie konta klienta | Art. 6 ust. 1 lit. b RODO | Do usunięcia konta + 3 lata |
| Newsletter e-mail | Art. 6 ust. 1 lit. a RODO + art. 398 PKE | Do wycofania zgody |
| Marketing SMS | Art. 6 ust. 1 lit. a RODO + art. 398 PKE | Do wycofania zgody |
| Marketing WhatsApp | Art. 6 ust. 1 lit. a RODO + art. 398 PKE | Do wycofania zgody |
| Analityka (Google Analytics 4) | Art. 6 ust. 1 lit. a RODO | 14 miesięcy |
| Nagrywanie sesji (Microsoft Clarity) | Art. 6 ust. 1 lit. a RODO | Do 13 miesięcy |
| Remarketing (Meta, Google, TikTok) | Art. 6 ust. 1 lit. a RODO | Do wycofania zgody |
| Obsługa reklamacji | Art. 6 ust. 1 lit. b, c RODO | Okres rozpatrzenia + przedawnienie (do 6 lat) |
| Ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO | Do 6 lat |
| Konkursy i akcje promocyjne | Art. 6 ust. 1 lit. a RODO | Do zakończenia + okres reklamacji |
Dane mogą być przekazywane następującym kategoriom odbiorców (podmiotom przetwarzającym lub współadministratorom):
| Kategoria | Podmiot | Siedziba | Cel |
|---|---|---|---|
| Platforma e-commerce | Shopify Inc. | Kanada / Irlandia | Hosting sklepu, obsługa zamówień |
| Płatności | Shopify Payments (Stripe) | USA / Irlandia | Obsługa płatności |
| Dostawa | InPost Sp. z o.o. | Polska | Realizacja dostawy |
| Dostawa | GLS Poland Sp. z o.o. | Polska | Realizacja dostawy |
| E-mail transakcyjny | Shopify Email | USA / Irlandia | Powiadomienia o zamówieniach |
| SMS marketing | SMSAPI (LINK Mobility) | Polska | Wysyłka SMS |
| Meta Platforms Ireland | Irlandia / USA | Komunikacja WhatsApp | |
| Analityka | Google LLC (GA4) | USA | Analiza ruchu |
| Reklamy | Meta Platforms Ireland | Irlandia / USA | Facebook / Instagram Pixel |
| Reklamy | Google LLC (Google Ads) | USA | Remarketing |
| Reklamy | TikTok Technology Ltd. | Irlandia / Singapur | TikTok Pixel |
| Optymalizacja reklam | Madgicx Ltd. | Izrael / USA | Facebook Conversions API |
| Atrybucja / analityka | Triple Whale Inc. | USA | Analiza skuteczności reklam i atrybucja |
| Analiza zachowań | Microsoft (Clarity) | USA | Nagrywanie sesji |
| Fakturowanie / księgowość | Fakturownia Sp. z o.o. (fakturownia.pl) | Polska | Wystawianie faktur, integracja z KSeF |
| Obsługa prawna | JWP Rzecznicy Patentowi sp. p. | Polska | Obsługa reklamacji i sporów |
| Opinia specjalistyczna | Niezależny entomolog | Polska | Ocena reklamacji poczwarek |
Dane mogą być także udostępniane właściwym organom publicznym i sądom, jeżeli obowiązek taki wynika z przepisów prawa.
5.1. Stany Zjednoczone (USA)
Część danych przekazywana jest do USA na podstawie decyzji Komisji Europejskiej o adekwatności w ramach EU-US Data Privacy Framework (DPF). Certyfikowani partnerzy w ramach DPF: Shopify, Google, Meta, Microsoft. Wobec pozostałych podmiotów w USA (m.in. Triple Whale) transfer odbywa się na podstawie Standardowych Klauzul Umownych (SKU).
5.2. Izrael
Izrael posiada decyzję Komisji Europejskiej o odpowiednim poziomie ochrony danych (decyzja 2011/61/UE).
5.3. Singapur (TikTok)
Dane zabezpieczone Standardowymi Klauzulami Umownymi. TikTok Pixel uruchamiany jest wyłącznie za wyraźną zgodą. Kopie SKU dostępne na żądanie: kontakt@flydom.pl.
| Kategoria danych | Okres przechowywania | Podstawa prawna |
|---|---|---|
| Dane transakcyjne (zamówienia) | 5 lat od końca roku podatkowego | Art. 70, 86 Ordynacji podatkowej |
| Faktury VAT | 5 lat (w KSeF przechowywane 10 lat) | Przepisy podatkowe |
| Dokumentacja księgowa | 5 lat | Art. 74 Ustawy o rachunkowości |
| Dane konta klienta | Do usunięcia konta + 3 lata | Art. 118 Kodeksu cywilnego |
| Zgody marketingowe | Do wycofania + 3 lata | Zasada rozliczalności RODO |
| Dokumentacja reklamacyjna | Okres rozpatrzenia + przedawnienie (do 6 lat) | Art. 6 ust. 1 lit. b, c, f RODO |
| Dane analityczne (GA4) | 14 miesięcy | Konfiguracja Google Analytics |
| Nagrania sesji (Clarity) | Do 13 miesięcy | Konfiguracja Microsoft Clarity |
Zgodnie z RODO przysługują następujące prawa:
- 7.1. Prawo dostępu (art. 15) - możliwość uzyskania kopii swoich danych. Pierwsza kopia bezpłatna.
- 7.2. Prawo do sprostowania (art. 16) - możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- 7.3. Prawo do usunięcia (art. 17) - możliwość żądania usunięcia danych. Ograniczenie: nie można usunąć danych wymaganych przepisami podatkowymi (5 lat).
- 7.4. Prawo do ograniczenia przetwarzania (art. 18) - możliwość żądania ograniczenia przetwarzania na czas weryfikacji.
- 7.5. Prawo do przenoszenia danych (art. 20) - możliwość otrzymania danych w formacie CSV / JSON i przesłania innemu administratorowi.
- 7.6. Prawo do cofnięcia zgody (art. 7) - możliwość wycofania zgody w dowolnym momencie; nie wpływa to na zgodność przetwarzania sprzed wycofania.
- 7.7. Prawo do wniesienia skargi - do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Realizacja praw: wniosek na adres kontakt@flydom.pl. Odpowiedź udzielana jest w ciągu 1 miesiąca.
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
Sprzeciw można złożyć: e-mailem (kontakt@flydom.pl), klikając „Wypisz się" w wiadomości e-mail lub odpowiadając STOP na SMS.
Sklep wykorzystuje pliki cookies zgodnie z art. 396-397 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
| Kategoria | Przykład | Zgoda | Cel |
|---|---|---|---|
| Niezbędne | Sesja, koszyk | NIE | Podstawowe funkcjonowanie |
| Funkcjonalne | Preferencje | TAK | Zapamiętywanie ustawień |
| Analityczne | Google Analytics 4, Clarity | TAK | Analiza ruchu |
| Marketingowe | Meta Pixel, TikTok, Google Ads | TAK | Reklamy, remarketing |
Przy pierwszej wizycie wyświetlany jest baner z opcjami: „Akceptuję wszystkie" / „Tylko niezbędne" / „Zarządzaj preferencjami". Preferencje można zmienić w dowolnym momencie, klikając „Zarządzaj zgodami" w stopce strony.
Za zgodą użytkownika Administrator korzysta z Microsoft Clarity do analizy zachowań na stronie. Clarity rejestruje: ruchy myszy, kliknięcia, przewijanie oraz interakcje z elementami.
Dane wrażliwe są automatycznie maskowane - hasła, dane płatnicze i dane osobowe w formularzach nie są rejestrowane.
- Administrator narzędzia: Microsoft Ireland Operations Ltd.
- Transfer: USA (EU-US Data Privacy Framework).
- Okres przechowywania: do 13 miesięcy.
- Clarity uruchamia się wyłącznie po wyrażeniu zgody.
11.1. Facebook Custom Audiences
Za zgodą użytkownika Administrator może udostępnić zahaszowany adres e-mail platformie Meta w celu wyświetlania spersonalizowanych reklam. Zarządzanie: facebook.com/settings/?tab=ads.
11.2. Google Remarketing
Za zgodą użytkownika Google może wyświetlać reklamy w swojej sieci. Zarządzanie: adssettings.google.com.
11.3. Profilowanie
Za zgodą użytkownika Administrator analizuje interakcje (przeglądane produkty, zakupy) w celu personalizacji oferty. Profilowanie nie wpływa na ceny ani dostępność produktów. Administrator nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne. Przysługuje prawo sprzeciwu wobec profilowania marketingowego (art. 21 RODO).
Administrator prowadzi profile na: Facebook, Instagram, TikTok, YouTube.
W zakresie statystyk (Facebook Insights) Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Ltd. Szczegóły: facebook.com/legal/terms/page_controller_addendum.
Sklep oraz usługi świadczone drogą elektroniczną kierowane są do osób pełnoletnich, posiadających pełną zdolność do czynności prawnych. Administrator nie zbiera świadomie danych osobowych osób poniżej 16. roku życia bez zgody lub aprobaty opiekuna prawnego. Jeżeli Administrator poweźmie informację, że przetwarza dane dziecka bez wymaganej zgody, niezwłocznie je usunie.
Administrator stosuje odpowiednie środki techniczne i organizacyjne (art. 32 RODO):
- szyfrowanie SSL / TLS,
- bezpieczne przetwarzanie płatności (zgodność PCI DSS po stronie operatorów),
- kontrola dostępu - dostęp wyłącznie dla osób upoważnionych,
- szkolenia oraz zobowiązania do zachowania poufności.
Dostęp do danych mają: Administrator oraz upoważnieni pracownicy i współpracownicy obsługi klienta. Osoby pakujące zamówienia nie mają dostępu do pełnych danych.
W przypadku naruszenia ochrony danych osobowych Administrator postępuje zgodnie z art. 33-34 RODO, w tym - jeżeli zachodzi taki obowiązek - zawiadamia Prezesa UODO oraz osoby, których dane dotyczą.
Polityka może być aktualizowana w przypadku zmian przepisów prawa, wykorzystywanych narzędzi lub sposobów przetwarzania danych. O istotnych zmianach Administrator poinformuje komunikatem na stronie oraz e-mailem.
Aktualna wersja dostępna jest pod adresem flydom.pl/polityka-prywatnosci.
- kontakt@flydom.pl
- +48 538 538 723
- FlyDom, ul. Stągiewna 2C, 03-117 Warszawa
Odpowiedź na zapytania udzielana jest w ciągu 7 dni roboczych. W sprawach dotyczących RODO - w ciągu 1 miesiąca.
Masz pytanie o swoje dane?
Napisz na kontakt@flydom.pl. Na zapytania odpowiadamy w ciągu 7 dni roboczych, w sprawach dotyczących RODO - w ciągu 1 miesiąca.
+48 538 538 723 - tylko WhatsApp, nie odbieramy połączeń