Darmowa dostawa przez Paczkomat® InPost od 300zł.

POLITYKA PRYWATNOŚCI

1. Informacje ogólne

  1. Niniejsza Polityka Prywatności dotyczy serwisu internetowego funkcjonującego pod adresem www.wondertones.pl, zwanego dalej „Serwisem”.
  2. Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest Marta Szczuka, ul. Koncertowa 7A/80, 20-843 Lublin, zwana dalej „Administratorem”.
  3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: hello@wondertones.pl.
  4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
  5. Dane osobowe są przetwarzane w szczególności w następujących celach:
    1. realizacji i obsługi zamówień składanych za pośrednictwem Serwisu,
    2. obsługi płatności internetowych,
    3. organizacji dostawy zamówionych produktów,
    4. wystawiania dokumentów księgowych i realizacji obowiązków podatkowych,
    5. obsługi zapytań kierowanych za pośrednictwem formularzy kontaktowych lub poczty elektronicznej,
    6. rozpatrywania reklamacji, zwrotów i odstąpień od umowy,
    7. dochodzenia lub obrony przed roszczeniami,
    8. zapewnienia prawidłowego funkcjonowania i bezpieczeństwa Serwisu,
    9. prowadzenia analiz statystycznych i analitycznych,
    10. prowadzenia działań marketingowych, w tym marketingu bezpośredniego,
    11. prowadzenia działań reklamowych i remarketingowych, jeżeli Użytkownik wyraził odpowiednią zgodę na wykorzystanie plików cookies i podobnych technologii.
  6. Serwis pozyskuje informacje o Użytkownikach i ich aktywności w szczególności:
    1. poprzez dane dobrowolnie wprowadzane przez Użytkownika w formularzach dostępnych w Serwisie,
    2. poprzez dane związane z realizacją zamówień i płatności,
    3. poprzez informacje techniczne związane z korzystaniem z Serwisu,
    4. poprzez pliki cookies oraz podobne technologie, zgodnie z ustawieniami zgód Użytkownika.

2. Podstawy prawne przetwarzania danych

  1. Administrator przetwarza dane osobowe na podstawie:
    • art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy zawartej z Użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy,
    • art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
    • art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora,
    • art. 6 ust. 1 lit. a RODO – w przypadkach, w których Użytkownik wyraził zgodę na określone przetwarzanie danych.
  2. Prawnie uzasadnionymi interesami Administratora mogą być w szczególności:
    • zapewnienie bezpieczeństwa Serwisu,
    • prowadzenie statystyk i analiz dotyczących funkcjonowania Serwisu,
    • marketing bezpośredni własnych produktów i usług,
    • dochodzenie roszczeń oraz obrona przed roszczeniami,
    • zapobieganie nadużyciom i oszustwom.
  3. Wyrażenie zgody na przetwarzanie danych jest dobrowolne. Użytkownik może w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Jakie dane przetwarzamy?

  1. W zależności od celu i sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:
    • imię i nazwisko,
    • adres e-mail,
    • numer telefonu,
    • adres dostawy,
    • dane niezbędne do wystawienia faktury,
    • dane dotyczące zamówienia,
    • dane dotyczące wybranej metody dostawy,
    • informacje dotyczące płatności,
    • adres IP,
    • dane dotyczące korzystania z Serwisu,
    • informacje zapisane w plikach cookies i podobnych technologiach.
  2. Zakres przetwarzanych danych może różnić się w zależności od tego, czy Użytkownik jedynie korzysta z Serwisu, kontaktuje się z Administratorem, składa zamówienie, dokonuje płatności czy korzysta z innych funkcjonalności Serwisu.

4. Realizacja zamówień

  1. Dane podane podczas składania zamówienia są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w szczególności w celu:
    • przyjęcia i realizacji zamówienia,
    • kontaktu związanego z zamówieniem,
    • przygotowania i wysłania produktu,
    • obsługi płatności,
    • obsługi zwrotów i reklamacji,
    • wystawienia dokumentów księgowych.
  2. Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, jednak ich podanie jest niezbędne do zawarcia i wykonania umowy sprzedaży oraz dostarczenia zamówionych produktów.
  3. Dane związane z realizacją zamówienia mogą być przekazywane podmiotom, które uczestniczą w jego realizacji, w szczególności operatorom płatności, firmom kurierskim, operatorom usług logistycznych, dostawcom usług IT oraz podmiotom obsługującym Administratora w zakresie księgowości.

5. Płatności

  1. W Serwisie dostępna jest możliwość dokonania płatności za pośrednictwem operatora płatności Przelewy24.
  2. W przypadku wyboru płatności za pośrednictwem Przelewy24 dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności w zakresie koniecznym do obsługi i rozliczenia płatności.
  3. W Serwisie dostępna jest również możliwość dokonania płatności tradycyjnym przelewem bankowym. W takim przypadku Administrator może przetwarzać dane znajdujące się w tytule lub informacji dotyczącej przelewu, w zakresie niezbędnym do identyfikacji i rozliczenia zamówienia.

6. Dostawa

  1. Zamówione produkty mogą być dostarczane za pośrednictwem usług InPost Paczkomat oraz InPost Kurier.
  2. W celu realizacji dostawy Administrator może przekazać operatorowi logistycznemu dane niezbędne do dostarczenia przesyłki, w szczególności:
    • imię i nazwisko,
    • numer telefonu,
    • adres e-mail,
    • adres dostawy lub dane wybranego Paczkomatu,
    • numer przesyłki oraz inne dane związane z realizacją dostawy.
  3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji dostawy i obsługi związanych z nią usług.

7. Hosting i bezpieczeństwo

  1. Serwis jest hostowany na serwerach OVH.
  2. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
  3. Transmisja danych w Serwisie odbywa się z wykorzystaniem szyfrowanego połączenia SSL/TLS.
  4. Administrator podejmuje działania mające na celu zapewnienie aktualności oprogramowania wykorzystywanego do prowadzenia Serwisu oraz jego bezpieczeństwa.
  5. Dostęp do danych osobowych mają wyłącznie osoby i podmioty uprawnione do ich przetwarzania, w zakresie niezbędnym do wykonywania powierzonych im zadań.

8. Odbiorcy danych osobowych

  1. W zależności od celu przetwarzania dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
    • dostawcy usług hostingowych i IT,
    • operatorzy płatności,
    • firmy kurierskie i operatorzy logistyczni,
    • dostawcy oprogramowania wykorzystywanego do prowadzenia sklepu,
    • podmioty świadczące usługi księgowe,
    • podmioty świadczące usługi prawne,
    • podmioty świadczące usługi marketingowe i reklamowe,
    • dostawcy narzędzi analitycznych,
    • osoby upoważnione przez Administratora,
    • organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.
  2. Administrator korzysta z podmiotów, które zapewniają odpowiedni poziom ochrony danych i, jeżeli jest to wymagane, zawiera z nimi odpowiednie umowy powierzenia przetwarzania danych.

9. Google Analytics i Google Ads

  1. Serwis może korzystać z narzędzi dostarczanych przez Google, w szczególności Google Analytics oraz Google Ads, w celu analizy ruchu na stronie, badania sposobu korzystania z Serwisu, prowadzenia działań reklamowych oraz mierzenia skuteczności kampanii.
  2. Wykorzystanie nieobowiązkowych plików cookies oraz podobnych technologii do celów analitycznych i marketingowych odbywa się zgodnie z wyborem Użytkownika dokonanym w narzędziu zarządzania zgodami cookies.
  3. W zależności od konfiguracji usług oraz udzielonych zgód informacje dotyczące korzystania z Serwisu mogą być przekazywane dostawcom tych usług.
  4. Google może przetwarzać dane również poza Europejskim Obszarem Gospodarczym, zgodnie z zasadami określonymi przez Google dla poszczególnych usług oraz stosowanymi mechanizmami legalizacji takich transferów.

10. Meta Pixel i reklama

  1. Serwis może korzystać z narzędzi reklamowych firmy Meta, w szczególności Meta Pixel, w celu prowadzenia kampanii reklamowych, mierzenia ich skuteczności, tworzenia grup odbiorców oraz prowadzenia remarketingu.
  2. Narzędzia te mogą wykorzystywać pliki cookies i podobne technologie do zbierania informacji o aktywności Użytkownika w Serwisie.
  3. Nieobowiązkowe technologie marketingowe są uruchamiane zgodnie z ustawieniami zgód Użytkownika.
  4. W zależności od konfiguracji usług dane lub informacje dotyczące aktywności Użytkownika mogą być przekazywane do podmiotów z grupy Meta, również poza Europejski Obszar Gospodarczy, z zastosowaniem odpowiednich mechanizmów prawnych wymaganych przez przepisy o ochronie danych.

11. Formularze kontaktowe

  1. Serwis może umożliwiać kontakt z Administratorem za pomocą formularzy kontaktowych lub poczty elektronicznej.
  2. Dane podane w formularzu, w szczególności imię, adres e-mail, numer telefonu oraz treść wiadomości, są przetwarzane w celu obsługi zapytania i udzielenia odpowiedzi.
  3. Podanie danych oznaczonych jako wymagane jest niezbędne do obsługi zapytania.
  4. Dane mogą być również przetwarzane w celu zabezpieczenia przed nadużyciami oraz dochodzenia lub obrony przed roszczeniami.

12. Logi serwera

  1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis.
  2. W logach serwera mogą być zapisywane informacje techniczne, takie jak:
    • adres IP,
    • data i czas połączenia,
    • informacje dotyczące przeglądarki internetowej,
    • informacje dotyczące systemu operacyjnego,
    • informacje dotyczące odwiedzanych stron,
    • informacje dotyczące zdarzeń technicznych.
  3. Dane zapisane w logach są wykorzystywane przede wszystkim w celu zapewnienia bezpieczeństwa, prawidłowego działania i administrowania Serwisem.

13. Pliki cookies

  1. Serwis wykorzystuje pliki cookies oraz podobne technologie.
  2. Cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika. Mogą umożliwiać prawidłowe działanie Serwisu, zapamiętywanie ustawień, obsługę koszyka i procesu zakupowego, analizę ruchu oraz prowadzenie działań marketingowych.
  3. W Serwisie mogą być stosowane następujące kategorie cookies:
    • niezbędne – konieczne do prawidłowego działania Serwisu, w tym koszyka i procesu zakupowego,
    • funkcjonalne – umożliwiające zapamiętywanie określonych ustawień i preferencji,
    • analityczne – wykorzystywane do analizy sposobu korzystania z Serwisu,
    • marketingowe – wykorzystywane do prowadzenia działań reklamowych, remarketingu oraz pomiaru skuteczności reklam.
  4. Cookies niezbędne mogą być wykorzystywane bez zgody Użytkownika, ponieważ są konieczne do świadczenia podstawowych funkcjonalności Serwisu.
  5. Cookies analityczne, marketingowe oraz inne cookies, które nie są niezbędne do działania Serwisu, są wykorzystywane zgodnie z wyborem Użytkownika dokonanym w narzędziu zarządzania zgodami cookies.
  6. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące cookies za pomocą ustawień dostępnych w narzędziu zarządzania zgodami cookies w Serwisie.
  7. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej lub usunąć wcześniej zapisane pliki cookies.
  8. Ograniczenie stosowania niektórych cookies może wpłynąć na funkcjonowanie części Serwisu, w szczególności funkcjonalności związanych z zakupami.
  9. W Serwisie mogą być wykorzystywane cookies podmiotów trzecich, w szczególności dostawców usług analitycznych, reklamowych, płatniczych i innych usług wspierających funkcjonowanie sklepu.

14. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych ciążących na Administratorze.
  2. Dane związane z realizacją zamówień są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
  3. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. W takim przypadku będą przechowywane do czasu upływu odpowiednich terminów przedawnienia.
  4. Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie danych będzie uzasadnione inną podstawą prawną.
  5. Dane przetwarzane w związku z obsługą zapytań będą przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a następnie mogą być przechowywane przez okres konieczny do zabezpieczenia ewentualnych roszczeń.

15. Prawa Użytkownika

  1. Użytkownikowi, którego dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, w szczególności:
    • prawo dostępu do swoich danych,
    • prawo do sprostowania danych,
    • prawo do usunięcia danych,
    • prawo do ograniczenia przetwarzania,
    • prawo do przenoszenia danych,
    • prawo wniesienia sprzeciwu wobec przetwarzania danych,
    • prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
    • prawo wniesienia skargi do organu nadzorczego.
  2. Zakres poszczególnych praw może zależeć od podstawy prawnej i celu przetwarzania danych. Nie w każdym przypadku Administrator będzie zobowiązany do usunięcia danych, jeżeli dalsze ich przetwarzanie wynika z obowiązku prawnego lub jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
  3. W celu skorzystania ze swoich praw Użytkownik może skontaktować się z Administratorem pod adresem: hello@wondertones.pl.
  4. Administrator odpowiada na żądania dotyczące praw osoby, której dane dotyczą, bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

16. Prawo do sprzeciwu

  1. Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, Użytkownik może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.
  2. Użytkownik może w każdym czasie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem.
  3. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane osobowe nie będą przetwarzane w tym celu.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator może korzystać z narzędzi analitycznych i reklamowych, które umożliwiają tworzenie profili użytkowników na podstawie ich aktywności w Serwisie, w szczególności na potrzeby dopasowania reklam oraz mierzenia ich skuteczności.
  2. Takie działania mogą być prowadzone w ramach narzędzi dostarczanych przez podmioty trzecie, w szczególności Google i Meta, zgodnie z ustawieniami zgód Użytkownika.
  3. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z niektórych usług zewnętrznych, w szczególności usług analitycznych, reklamowych lub technologicznych, dane lub informacje dotyczące aktywności Użytkownika mogą być przekazywane poza Europejski Obszar Gospodarczy.
  2. Jeżeli dochodzi do takiego przekazania, Administrator podejmuje działania mające na celu zapewnienie zgodności transferu z obowiązującymi przepisami o ochronie danych osobowych, w szczególności poprzez stosowanie odpowiednich zabezpieczeń przewidzianych przez RODO.
  3. Zakres takich transferów zależy od aktualnej konfiguracji usług wykorzystywanych w Serwisie oraz ustawień dokonanych przez Użytkownika.

19. Dane dzieci

  1. Serwis nie jest skierowany w szczególności do dzieci poniżej 16 roku życia.
  2. Administrator nie zamierza świadomie gromadzić danych osobowych dzieci bez odpowiedniej podstawy prawnej wymaganej przez przepisy.

20. Zmiany Polityki Prywatności

  1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
    • zmiany przepisów prawa,
    • zmiany sposobu funkcjonowania Serwisu,
    • wprowadzenia nowych funkcjonalności,
    • zmiany wykorzystywanych dostawców usług,
    • zmiany sposobu przetwarzania danych osobowych.
  2. Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.
  3. Ostatnia aktualizacja Polityki Prywatności: 6 października 2026 r.

21. Organ nadzorczy

  1. Użytkownik ma prawo wniesienia skargi do właściwego organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
  2. Skarga może dotyczyć w szczególności sytuacji, w której Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych.