Ochrona Twoich danych osobowych jest dla nas priorytetem. W niniejszej Polityce prywatności wyjaśniamy, jakie dane zbieramy, w jakim celu je przetwarzamy, komu je udostępniamy oraz jakie przysługują Ci prawa. Działamy zgodnie z Rozporządzeniem RODO oraz polskimi przepisami o ochronie danych osobowych.
Twoje dane, Twoja kontrola – masz prawo dostępu, poprawiania, usunięcia i przenoszenia swoich danych
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
STERDAY SP. Z O.O.
ul. Aleja Jana Pawła II 27, 00-867 Warszawa
NIP: 5273147615
REGON: 540698650
KRS: 0001150523
Kapitał zakładowy: 5 000 zł
Kontakt w sprawach danych osobowych
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:
Organy państwowe: Twoje dane mogą być również udostępnione organom państwowym (np. urzędom skarbowym, sądom, prokuraturze), jeśli wymagają tego przepisy prawa.
5. Przekazywanie danych do państw trzecich
Niektórzy z naszych partnerów (Google LLC, Meta Platforms Inc.) mają siedziby w Stanach Zjednoczonych, co oznacza, że Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).
Zabezpieczenia: Transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o adekwatności (EU-US Data Privacy Framework). Zapewnia to odpowiedni poziom ochrony Twoich danych.
Hosting: Nasze serwery znajdują się w Unii Europejskiej (Hostinger International Ltd., lokalizacja serwerów: UE), co oznacza, że Twoje dane przetwarzane przez nas bezpośrednio nie opuszczają EOG.
6. Okres przechowywania danych
Przechowujemy Twoje dane tylko tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane:
Kategoria danych
Okres przechowywania
Dane transakcyjne (zamówienia)
6 lat od końca roku, w którym zakończono transakcję
Dane do faktur
5 lat od końca roku podatkowego
Dane reklamacyjne
Czas trwania reklamacji + 6 lat (okres przedawnienia)
Dane marketingowe
Do wycofania zgody lub wniesienia sprzeciwu
Dane analityczne (cookies)
Zgodnie z polityką narzędzi (do 26 miesięcy)
Korespondencja
3 lata od zakończenia sprawy
Po upływie okresu przechowywania dane są usuwane lub anonimizowane.
7. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
1
Prawo dostępu (art. 15 RODO)
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz uzyskać do nich dostęp i informacje o przetwarzaniu.
2
Prawo do sprostowania (art. 16 RODO)
Masz prawo żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.
3
Prawo do usunięcia (art. 17 RODO)
Masz prawo żądać usunięcia swoich danych („prawo do bycia zapomnianym”), gdy np. dane nie są już niezbędne lub wycofujesz zgodę.
4
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Masz prawo żądać ograniczenia przetwarzania, np. gdy kwestionujesz prawidłowość danych lub wniosłeś sprzeciw.
5
Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie (np. CSV) i przesłać je innemu administratorowi.
6
Prawo do sprzeciwu (art. 21 RODO)
Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec marketingu bezpośredniego.
7
Prawo do wycofania zgody
Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
8
Prawo do skargi (art. 77 RODO)
Masz prawo wnieść skargę do organu nadzorczego, jeśli uważasz, że przetwarzanie narusza przepisy RODO.
Jak skorzystać z praw? Wyślij wniosek na adres contact@palmgrind.com lub listownie na nasz adres. Odpowiemy w ciągu 30 dni. W przypadku skomplikowanych wniosków termin może zostać wydłużony o kolejne 60 dni – poinformujemy Cię o tym.
Organ nadzorczy
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do:
W przypadku składania zamówienia – bez podania danych (imię, nazwisko, adres, e-mail) nie będziemy mogli zrealizować zamówienia ani zawrzeć umowy.
Dobrowolne
W przypadku marketingu i analityki – masz pełną swobodę w udzieleniu lub odmowie zgody. Odmowa nie wpływa na możliwość korzystania ze sklepu.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Na naszej stronie stosujemy profilowanie w celach marketingowych.
Czym jest profilowanie?
Profilowanie polega na automatycznej analizie Twoich zachowań na stronie (przeglądane produkty, historia zakupów, kliknięcia) w celu dopasowania treści, rekomendacji produktowych i reklam do Twoich zainteresowań.
Ważne: Profilowanie odbywa się wyłącznie na podstawie Twojej zgody (cookies marketingowe). Możesz ją wycofać w dowolnym momencie, klikając przycisk ustawień cookies w lewym dolnym rogu strony.
Profilowanie nie prowadzi do automatycznego podejmowania decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (np. automatyczna odmowa zawarcia umowy).
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem:
Certyfikat SSL – wszystkie połączenia ze stroną są szyfrowane protokołem HTTPS
Bezpieczne płatności – operator Mollie posiada certyfikat PCI DSS
Kontrola dostępu – dostęp do danych mają tylko upoważnione osoby
Serwery w UE – dane przechowywane na serwerach w Unii Europejskiej
Regularne aktualizacje – dbamy o aktualizację oprogramowania i zabezpieczeń
Kopie zapasowe – regularne backupy danych
Dostawca hostingu: Hostinger International Limited
Certyfikat SSL: Wydany przez Hostinger International Limited
11. Pliki cookies
Nasza strona wykorzystuje pliki cookies (ciasteczka). Szczegółowe informacje o rodzajach cookies, ich celach oraz sposobie zarządzania znajdziesz w naszej Polityce cookies.
12. Linki do stron trzecich
Nasza strona może zawierać linki do stron internetowych innych podmiotów. Nie ponosimy odpowiedzialności za praktyki dotyczące prywatności stosowane przez te strony. Zachęcamy do zapoznania się z politykami prywatności odwiedzanych stron.
13. Zmiany Polityki prywatności
Niniejsza Polityka prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w przepisach prawa, naszych praktykach lub usługach.
Wersja dokumentu: 1.0
Data wejścia w życie: 29 listopada 2025 r.
O istotnych zmianach będziemy informować poprzez wyświetlenie odpowiedniego komunikatu na stronie lub drogą mailową (jeśli posiadamy Twój adres e-mail).
Kontakt
Jeśli masz pytania dotyczące ochrony Twoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:
