Polityka prywatności i plików cookies BasicWool.pl

Wersja: 28 sierpnia 2026 r.
Data wejścia w życie: 28 sierpnia 2026 r.

Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego BasicWool.pl, w tym klientów, osób kontaktujących się ze sklepem, zapisujących się do newslettera lub na listę oczekujących oraz publikujących opinie. Opisuje również zasady używania plików cookies i podobnych technologii.

1. Administrator danych i kontakt

Administratorem danych osobowych jest SO Michał Blazel, ul. Wyzwolenia 11, 44-200 Rybnik, NIP 642-282-53-64, REGON 241741646 (dalej: „Administrator” lub „my”).
W sprawach dotyczących prywatności i realizacji praw można kontaktować się:
- e-mailem: [email protected],
- telefonicznie: +48 796 688 321,
- pisemnie: SO Michał Blazel, ul. Wyzwolenia 11, 44-200 Rybnik.
Nie wyznaczyliśmy inspektora ochrony danych. Wszelkie pytania w tym zakresie należy kierować bezpośrednio do Administratora.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres, adres e-mail i numer telefonu;
dane związane z zamówieniem, dostawą, płatnością, zwrotem, reklamacją lub voucherem;
dane firmowe i rozliczeniowe, takie jak nazwa firmy, NIP oraz dane do faktury;
dane Konta klienta, historię zamówień i ustawienia zapisane w Koncie;
treść wiadomości, rozmów na czacie, zgłoszeń, opinii, zdjęć i innych informacji przekazanych dobrowolnie;
numer Karty Dużej Rodziny i informacje niezbędne do obsługi rabatu, jeśli klient korzysta z tego programu;
dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, system operacyjny, identyfikatory internetowe, logi bezpieczeństwa, adres strony odsyłającej oraz informacje o aktywności w Sklepie;
informacje zapisane w plikach cookies, pamięci lokalnej przeglądarki i podobnych technologiach – zależnie od udzielonych zgód.

Nie prosimy o podawanie szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, przekonaniach religijnych lub poglądach politycznych. Prosimy nie umieszczać takich informacji w polach formularzy, wiadomościach ani opiniach, jeżeli nie jest to konieczne do załatwienia konkretnej sprawy.

3. Cele, podstawy prawne i zakres przetwarzania

3.1. Zamówienia i realizacja umowy

Przetwarzamy dane w celu przyjęcia i realizacji zamówienia, potwierdzenia płatności, dostawy, wystawienia dokumentu sprzedaży, obsługi zwrotu, wymiany, reklamacji, vouchera oraz kontaktu związanego z umową. Podstawą jest art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy lub podjęcie działań na żądanie klienta przed jej zawarciem.

3.2. Obowiązki prawne, księgowość i podatki

Dane z dokumentów księgowych i transakcji przetwarzamy w celu wykonania obowiązków wynikających z przepisów podatkowych, rachunkowych i konsumenckich. Podstawą jest art. 6 ust. 1 lit. c RODO.

3.3. Konto klienta i usługi elektroniczne

Dane Konta przetwarzamy w celu jego utworzenia i obsługi, zapamiętania ustawień oraz udostępnienia historii zamówień. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane dotyczące bezpieczeństwa Konta i przeciwdziałania nadużyciom przetwarzamy także na podstawie art. 6 ust. 1 lit. f RODO – naszego prawnie uzasadnionego interesu polegającego na ochronie klientów i Sklepu.

3.4. Kontakt, formularze i czat

Dane przekazane w wiadomości e-mail, formularzu lub rozmowie na czacie przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji. Jeżeli kontakt dotyczy zamówienia lub zamiaru zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze zapytań i utrzymywaniu relacji z użytkownikami.

3.5. Newsletter i marketing elektroniczny

Adres e-mail i informacje o udzielonej zgodzie przetwarzamy w celu przesyłania newslettera oraz informacji handlowych wyłącznie po dobrowolnym zapisie. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a korzystanie z komunikacji elektronicznej odbywa się zgodnie z wymogami Prawa komunikacji elektronicznej. Zgodę można w każdej chwili wycofać przez odnośnik w wiadomości lub kontakt na [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

3.6. Powiadomienia o dostępności

Jeżeli użytkownik zapisze się na listę oczekujących, przetwarzamy jego adres e-mail i wybrany produkt w celu wysłania żądanego powiadomienia. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie zamówionej usługi elektronicznej. Jeżeli wiadomość miałaby zawierać niezależne treści marketingowe, wyślemy je wyłącznie na podstawie odrębnej zgody.

3.7. Opinie o produktach i sklepie

Dane związane z opinią przetwarzamy w celu jej przyjęcia, publikacji, moderacji i oznaczenia jako powiązanej z zakupem, jeżeli system potwierdzi zamówienie. Podstawą publikacji treści przekazanej z własnej inicjatywy jest art. 6 ust. 1 lit. b RODO w związku z usługą publikowania opinii, a zapewnienia wiarygodności opinii, przeciwdziałania nadużyciom i obrony przed nieuczciwymi treściami – art. 6 ust. 1 lit. f RODO. Jeżeli wysyłamy zaproszenie do wystawienia opinii po zakupie, robimy to w naszym prawnie uzasadnionym interesie, z możliwością wniesienia sprzeciwu.

3.8. Rabat Karty Dużej Rodziny

Dane podane w związku z rabatem KDR przetwarzamy w celu weryfikacji uprawnienia, naliczenia rabatu i zapobiegania nadużyciom. Podstawą jest art. 6 ust. 1 lit. b RODO w zakresie obsługi programu oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony prawidłowości udzielania rabatu.

3.9. Bezpieczeństwo, logi i przeciwdziałanie nadużyciom

Dane techniczne i logi przetwarzamy w celu ochrony Sklepu, Kont klientów, transakcji i infrastruktury, wykrywania błędów, ataków, spamu i oszustw oraz tworzenia kopii bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania.

3.10. Roszczenia i obrona praw

Dane możemy przetwarzać w celu ustalenia, dochodzenia lub obrony roszczeń oraz prowadzenia dokumentacji sporów. Podstawą jest art. 6 ust. 1 lit. f RODO.

3.11. Statystyka, analityka i reklama

Po uzyskaniu odpowiedniej zgody możemy wykorzystywać Google Analytics lub inne narzędzia Google do pomiaru ruchu i skuteczności Sklepu oraz Meta Pixel do pomiaru kampanii i kierowania reklam. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a zapis lub odczyt informacji w urządzeniu użytkownika odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej. Brak zgody na analitykę lub marketing nie ogranicza możliwości złożenia zamówienia.

4. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez nich nie będziemy mogli zrealizować zamówienia lub dostawy.
Podanie danych do faktury jest niezbędne, jeśli klient żąda jej wystawienia albo obowiązek ten wynika z prawa.
Podanie adresu e-mail przy zapisie do newslettera lub na listę oczekujących jest dobrowolne, ale konieczne do świadczenia wybranej usługi.
Zgody na analityczne, marketingowe i inne opcjonalne pliki cookies są dobrowolne. Odmowa lub późniejsze wycofanie zgody nie może powodować utraty dostępu do podstawowych funkcji Sklepu.

5. Odbiorcy danych i dostawcy usług

Dane udostępniamy wyłącznie w zakresie potrzebnym do realizacji określonego celu. Odbiorcami lub podmiotami przetwarzającymi dane na nasze zlecenie mogą być:

dostawca hostingu, poczty elektronicznej, kopii bezpieczeństwa i obsługi technicznej Sklepu;
BaseLinker sp. z o.o. – system Base.com używany do obsługi zamówień, magazynu i wysyłek;
operatorzy płatności i instytucje finansowe, zależnie od wybranej metody: mElements S.A. (Paynow), PayPo sp. z o.o., PayPal, banki oraz operatorzy kart płatniczych;
przewoźnicy i pośrednicy logistyczni, zależnie od wybranej dostawy, w szczególności InPost, DPD, UPS, DHL, FedEx i GLS;
dostawcy narzędzi do wysyłki newslettera, powiadomień o dostępności, obsługi opinii i poczty transakcyjnej – w zakresie, w jakim dana funkcja jest używana;
Google Ireland Limited – w związku z usługami analitycznymi, reklamowymi i technicznymi Google;
Meta Platforms Ireland Limited – w związku z narzędziami Meta, w tym Meta Pixel;
tawk.to – w związku z obsługą czatu, jeśli użytkownik wyrazi zgodę na jego uruchomienie;
dostawcy usług bezpieczeństwa, ochrony przed atakami i spamu, w tym dostawca rozwiązania Wordfence;
biuro rachunkowe, doradcy prawni, ubezpieczyciele i inni profesjonalni doradcy, jeśli jest to konieczne;
organy publiczne i inne uprawnione podmioty, gdy obowiązek przekazania danych wynika z prawa.

Operatorzy płatności, banki i przewoźnicy mogą działać jako odrębni administratorzy danych w zakresie własnych obowiązków prawnych i świadczonych usług. Zasady ich działania określają ich własne informacje o prywatności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców technologicznych działa globalnie. W związku z używaniem usług Google, Meta, PayPal, tawk.to lub dostawców bezpieczeństwa dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Przekazanie następuje wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony – w tym EU-U.S. Data Privacy Framework wobec podmiotów objętych certyfikacją – albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, jeśli są wymagane.
Zakres i mechanizm transferu zależą od konkretnej usługi i aktualnego statusu dostawcy. Więcej informacji znajduje się w dokumentacji dostawców:
Osoba, której dane dotyczą, może poprosić nas o dodatkową informację dotyczącą stosowanych zabezpieczeń, pisząc na [email protected].

7. Okres przechowywania danych

Zamówienia i dokumenty księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych od końca roku, którego dotyczy dokument, a dłużej, jeżeli wymaga tego toczące się postępowanie lub przepis szczególny.
Dane umowne, zwroty i reklamacje: przez czas wykonania umowy, obsługi sprawy oraz do upływu okresu przedawnienia możliwych roszczeń.
Konto klienta: do usunięcia Konta, a następnie w ograniczonym zakresie przez okres potrzebny do wykonania obowiązków prawnych i ochrony roszczeń.
Korespondencja i czat: do zakończenia sprawy, a następnie przez okres uzasadniony możliwością powrotu do korespondencji lub ochroną roszczeń.
Newsletter: do wycofania zgody lub zakończenia newslettera. Informację o udzielonej i wycofanej zgodzie możemy przechowywać przez okres przedawnienia roszczeń w celu wykazania zgodności działania z prawem.
Powiadomienie o dostępności: do wysłania żądanego powiadomienia, rezygnacji użytkownika albo zakończenia działania listy oczekujących, a następnie tylko w zakresie wymaganym do wykazania prawidłowości działania.
Opinie: przez okres publikacji opinii, a po jej usunięciu w ograniczonym zakresie, jeżeli jest to potrzebne do przeciwdziałania nadużyciom lub ochrony roszczeń.
Logi techniczne i bezpieczeństwa: przez okres niezbędny do analizy zdarzeń i zapewnienia bezpieczeństwa, ustalany z uwzględnieniem rodzaju logu, ustawień danego narzędzia oraz ryzyka. Dane dotyczące konkretnego incydentu mogą być przechowywane dłużej, jeżeli jest to potrzebne do wyjaśnienia zdarzenia, ochrony roszczeń lub wykonania obowiązku prawnego.
Dane z narzędzi analitycznych i marketingowych: przez okres wynikający z ustawień danej usługi, udzielonej zgody i okresów wskazanych w narzędziu zarządzania zgodami. Wycofanie zgody blokuje dalsze opcjonalne przetwarzanie przez Sklep, ale nie zawsze powoduje natychmiastowe usunięcie danych wcześniej zgodnie z prawem zebranych przez odrębnego dostawcę.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

prawo dostępu do danych i otrzymania ich kopii;
prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
prawo usunięcia danych;
prawo ograniczenia przetwarzania;
prawo przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją użytkownika;
prawo wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądanie można przesłać na [email protected]. Przed realizacją możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, aby nie ujawnić danych nieuprawnionej osobie.

Jeżeli użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne informacje o sposobie składania skarg znajdują się na stronie https://uodo.gov.pl/.

9. Profilowanie i zautomatyzowane decyzje

Możemy analizować aktywność w Sklepie i tworzyć grupy odbiorców reklam wyłącznie w zakresie wynikającym z udzielonej zgody na analityczne lub marketingowe pliki cookies. Może to wpływać na reklamy wyświetlane użytkownikowi, ale nie wywołuje wobec niego skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu.
Wybrany operator płatności, w szczególności dostawca płatności odroczonej, może jako odrębny administrator stosować własne metody oceny ryzyka lub zdolności płatniczej. Informacje o takim przetwarzaniu przekazuje bezpośrednio dany operator przed skorzystaniem z jego usługi.

10. Pliki cookies i podobne technologie

10.1. Czym są pliki cookies

Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony. Podobne funkcje mogą pełnić pamięć lokalna przeglądarki, piksele, znaczniki i identyfikatory internetowe.

10.2. Kategorie stosowanych technologii

Niezbędne: służą działaniu Sklepu, koszyka, sesji, wyboru dostawy i płatności, bezpieczeństwu oraz zapamiętaniu decyzji dotyczącej zgód. Nie wymagają zgody, jeżeli są konieczne do transmisji lub świadczenia usługi wyraźnie żądanej przez użytkownika.
Funkcjonalne i preferencyjne: pozwalają uruchomić dodatkowe funkcje, takie jak czat tawk.to, lub zapamiętać opcjonalne ustawienia. Są uruchamiane po zgodzie, jeżeli nie są ściśle niezbędne.
Analityczne: pomagają mierzyć ruch, sposób korzystania ze Sklepu i skuteczność jego elementów, w szczególności za pomocą narzędzi Google. Są uruchamiane po zgodzie.
Marketingowe: służą pomiarowi kampanii, tworzeniu grup odbiorców i dopasowywaniu reklam, w szczególności za pomocą Meta Pixel oraz usług reklamowych Google. Są uruchamiane po zgodzie.

10.3. Zarządzanie zgodami

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo wybrać ustawienia szczegółowe. Brak działania nie jest zgodą.
Zgoda jest dobrowolna i może zostać wycofana równie łatwo, jak została udzielona. Ustawienia można ponownie otworzyć przez odnośnik „Ustawienia cookies” dostępny w stopce lub przycisk zarządzania zgodą.
Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania. Po wycofaniu opcjonalne skrypty nie powinny być dalej uruchamiane przez Sklep, a odpowiednie pliki można dodatkowo usunąć w ustawieniach przeglądarki.
Ograniczenie cookies w przeglądarce może wpływać na funkcje wymagające cookies niezbędnych, w szczególności koszyk, logowanie lub zapamiętanie sesji.
Szczegółowa, aktualna lista rozpoznanych plików cookies, ich dostawców, celów i okresów działania jest dostępna w narzędziu zarządzania zgodami wyświetlanym w Sklepie.

11. Linki i serwisy zewnętrzne

Sklep może zawierać odnośniki do stron zewnętrznych, serwisów społecznościowych, operatorów płatności lub przewoźników. Po przejściu do zewnętrznego serwisu jego operator samodzielnie określa zasady przetwarzania danych. Zachęcamy do zapoznania się z polityką prywatności danego usługodawcy.

12. Dane dzieci

Sklep nie jest kierowany do dzieci poniżej 16 roku życia i świadomie nie pozyskujemy od nich zgód na marketing lub opcjonalne technologie. Jeżeli rodzic lub opiekun uważa, że dziecko przekazało nam dane bez wymaganej podstawy, powinien skontaktować się na [email protected].

13. Bezpieczeństwo danych

Stosujemy adekwatne do ryzyka środki techniczne i organizacyjne, w tym szyfrowanie transmisji TLS, kontrolę dostępu, aktualizacje, kopie bezpieczeństwa i mechanizmy ochrony przed nadużyciami. Żaden system internetowy nie gwarantuje całkowitego wyeliminowania ryzyka, dlatego regularnie oceniamy zabezpieczenia i reagujemy na incydenty.

14. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmiany prawa, funkcji Sklepu, dostawców lub sposobów przetwarzania danych.
Aktualna wersja jest publikowana pod adresem https://basicwool.pl/polityka-prywatnosci/ wraz z datą wejścia w życie.
Jeżeli zmiana wymaga ponownej zgody, poprosimy o nią przed uruchomieniem przetwarzania objętego nową zgodą.