Polityka zgodności z RODO

Data ostatniej aktualizacji: 20 października 2026 r.

1. Cel i zakres stosowania Polityki

Niniejsza Polityka zgodności z RODO opisuje podstawowe zasady ochrony danych osobowych, możliwe podstawy prawne ich przetwarzania oraz prawa osób, których dane dotyczą, w związku z korzystaniem ze strony internetowej https://cerwynine.com i zakupem artykułów wyposażenia wnętrz oraz mebli.

RODO, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, określa zasady przetwarzania danych osobowych osób fizycznych, obowiązki podmiotów odpowiedzialnych za przetwarzanie oraz mechanizmy ochrony praw osób, których dane dotyczą.

Zastosowanie RODO do konkretnego podmiotu i określonej czynności przetwarzania zależy od okoliczności wskazanych w art. 3 rozporządzenia, w tym od miejsca prowadzenia działalności oraz sposobu oferowania towarów lub usług osobom przebywającym na terytorium Unii Europejskiej.

Niniejsza Polityka ma na celu przedstawienie ogólnych zasad ochrony danych i praw przysługujących osobom, których dane dotyczą. Szczegółowe informacje o faktycznie zbieranych danych, celach i okresach ich przetwarzania, odbiorcach oraz wykorzystywanych plikach cookie powinny być również zawarte we właściwych politykach i informacjach dotyczących prywatności.

2. Administrator danych osobowych

Administratorem danych jest podmiot, który samodzielnie lub wspólnie z innymi podmiotami określa cele i sposoby przetwarzania danych osobowych. Podmiot przetwarzający działa natomiast w imieniu administratora oraz zgodnie z obowiązującymi umowami i instrukcjami.

Sama nazwa handlowa strony internetowej nie przesądza o tym, kto jest administratorem danych w rozumieniu RODO.

Dane administratora do uzupełnienia przed publikacją:

  • Pełna nazwa prawna administratora: [Pełna nazwa prawna administratora danych]

  • Forma prawna i dane rejestrowe, jeżeli mają zastosowanie: [Forma prawna i dane rejestrowe]

  • Adres siedziby prawnej administratora: [Adres siedziby prawnej administratora danych]

  • Adres do korespondencji, jeżeli jest inny: [Adres do korespondencji]

  • Zweryfikowany adres e-mail do spraw związanych z ochroną danych: [Zweryfikowany adres kontaktowy]

Dane kontaktowe strony internetowej:

Dane kontaktowe strony internetowej nie zastępują obowiązku prawidłowego wskazania tożsamości administratora danych. Adres w Stanach Zjednoczonych podany w sekcji „Kontakt” sam w sobie nie potwierdza, że znajduje się tam siedziba prawna administratora.

W zależności od faktycznego modelu działalności administrator może korzystać z usług podmiotów przetwarzających. Ich rola, zakres dostępu do danych oraz związane z tym obowiązki muszą wynikać z rzeczywistych relacji i odpowiednich umów zgodnych z RODO.

3. Zasady przetwarzania danych osobowych

Dane osobowe muszą być przetwarzane zgodnie z zasadami określonymi w art. 5 RODO:

  • Zgodność z prawem, rzetelność i przejrzystość — przetwarzanie musi mieć podstawę prawną, odbywać się w sposób rzetelny i być wyjaśnione osobom, których dane dotyczą.

  • Ograniczenie celu — dane muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach; każde dalsze wykorzystanie musi być zgodne z obowiązującymi przepisami.

  • Minimalizacja danych — zbierane dane muszą być adekwatne, stosowne i ograniczone do tego, co niezbędne.

  • Prawidłowość — dane muszą być prawidłowe i w razie potrzeby aktualizowane.

  • Ograniczenie przechowywania — dane nie mogą być przechowywane dłużej, niż jest to konieczne do osiągnięcia celów przetwarzania lub wypełnienia obowiązków prawnych.

  • Integralność i poufność — dane muszą być chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub bezprawnym wykorzystaniem za pomocą środków odpowiednich do ryzyka.

  • Rozliczalność — administrator musi być w stanie wykazać przestrzeganie zasad ochrony danych.

W praktyce zasady te mogą mieć znaczenie między innymi przy obsłudze zamówień, organizacji dostaw, korespondencji z klientami oraz wypełnianiu obowiązków związanych z transakcjami.

Niniejszy opis zasad nie stanowi potwierdzenia uzyskania określonego certyfikatu, przeprowadzenia audytu ani wdrożenia konkretnych rozwiązań technicznych. Faktycznie stosowane środki organizacyjne i techniczne należy zweryfikować na podstawie dokumentacji administratora.

4. Podstawy prawne przetwarzania danych

Każdy cel przetwarzania danych osobowych musi mieć odpowiednią podstawę prawną. W zależności od okoliczności mogą mieć zastosowanie podstawy określone w art. 6 ust. 1 RODO:

  • Zgoda osoby, której dane dotyczą — gdy osoba dobrowolnie zgadza się na konkretnie określone przetwarzanie. Zgodę można wycofać w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  • Niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem — na przykład w zakresie niezbędnym do przyjęcia i realizacji zamówienia, jeżeli konkretne przetwarzanie jest rzeczywiście konieczne do tego celu.

  • Obowiązek prawny — gdy przetwarzanie jest konieczne do wypełnienia obowiązku wynikającego z przepisów prawa, na przykład w związku z wymaganą dokumentacją księgową lub podatkową.

  • Prawnie uzasadniony interes administratora lub strony trzeciej — gdy podstawa ta jest odpowiednia, interes jest prawnie uzasadniony, a nadrzędnego charakteru nie mają interesy ani podstawowe prawa i wolności osoby, której dane dotyczą. W razie potrzeby należy przeprowadzić test równowagi interesów.

  • Wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej — wyłącznie w przypadkach, w których podstawa ta rzeczywiście ma zastosowanie.

  • Ochrona żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej — w sytuacjach spełniających warunki określone w RODO.

Powyższe podstawy prawne przedstawiają ramy prawne i nie potwierdzają, że każda z nich jest wykorzystywana w działalności strony internetowej.

Podstawę prawną należy ustalać odrębnie dla każdego konkretnego celu przetwarzania. Zgoda nie jest uniwersalną podstawą wymaganą dla wszystkich działań związanych z zakupem. Działania marketingowe i korzystanie z plików cookie mogą ponadto podlegać dodatkowym wymogom wynikającym z przepisów o prywatności w łączności elektronicznej oraz z prawa krajowego.

Jeżeli przetwarzanie obejmuje szczególne kategorie danych osobowych, należy również zweryfikować spełnienie warunków określonych w art. 9 RODO. Nie zakładamy, że takie dane są standardowo przetwarzane w ramach działalności strony internetowej.

5. Kategorie danych i cele przetwarzania

Zakres danych osobowych zależy od faktycznych funkcji strony internetowej, sposobu składania zamówień oraz wykorzystywanych usług. W ramach handlu elektronicznego mogą występować następujące kategorie danych, o ile są rzeczywiście zbierane:

  • Dane identyfikacyjne i kontaktowe — na przykład imię, nazwisko, adres e-mail lub numer telefonu.

  • Dane dotyczące zamówień i transakcji — na przykład numer zamówienia, zakupione produkty, wartość transakcji i status realizacji.

  • Dane dotyczące dostawy — na przykład adres dostawy i informacje niezbędne do doręczenia przesyłki.

  • Dane dotyczące obsługi klienta — na przykład treść korespondencji oraz informacje potrzebne do rozpatrzenia pytania, reklamacji lub innego zgłoszenia.

  • Informacje dotyczące płatności — w zakresie niezbędnym do obsługi transakcji, potwierdzenia jej statusu lub dokonania rozliczenia.

  • Dane techniczne dotyczące korzystania ze strony — w zakresie, w jakim są faktycznie rejestrowane, na przykład określone identyfikatory techniczne lub informacje o aktywności na stronie.

  • Dane dotyczące preferencji i plików cookie — jeżeli wykorzystywane technologie i zastosowane ustawienia rzeczywiście powodują zbieranie takich informacji.

Dane mogą być przekazywane bezpośrednio przez osobę, której dotyczą, albo — jeżeli przewiduje to faktyczny przebieg procesu — przez podmioty uczestniczące w realizacji transakcji.

Możliwe cele przetwarzania obejmują:

  • obsługę zamówień i wykonywanie umów sprzedaży;

  • organizację dostaw i przekazywanie informacji dotyczących zamówień;

  • obsługę zapytań, reklamacji i innych zgłoszeń klientów;

  • wypełnianie obowiązków księgowych, podatkowych lub innych obowiązków prawnych;

  • zapewnienie działania i bezpieczeństwa strony internetowej;

  • prowadzenie działań marketingowych, jeżeli są faktycznie realizowane i zgodne z obowiązującymi wymogami prawnymi.

Ostateczny zakres danych, źródła, cele, podstawy prawne i odbiorców należy ustalić na podstawie faktycznie stosowanych procesów. Nie zakładamy, że strona internetowa bezpośrednio przechowuje pełne numery kart płatniczych, kody bezpieczeństwa lub inne dane uwierzytelniające płatności.

Szczegółowe informacje o poszczególnych operacjach przetwarzania należy zamieścić w Polityce prywatności oraz, w stosownych przypadkach, w informacjach wymaganych na podstawie art. 13 i 14 RODO.

6. Okres przechowywania danych

Dane osobowe należy przechowywać przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i innych uzasadnionych potrzeb związanych z przetwarzaniem.

Okres przechowywania może zależeć między innymi od:

  • rodzaju danych i celu ich przetwarzania;

  • czasu potrzebnego na realizację zamówienia i obsługę powiązanych spraw;

  • obowiązków dotyczących przechowywania dokumentacji księgowej i podatkowej;

  • terminów przedawnienia praw i roszczeń, jeżeli dalsze przechowywanie jest uzasadnione i zgodne z prawem;

  • okresu obowiązywania zgody lub warunków stosowania innej właściwej podstawy prawnej.

Nie istnieje jeden okres przechowywania właściwy dla wszystkich danych. Po ustaniu celu przetwarzania dane należy usunąć, zanonimizować lub zastosować wobec nich inny odpowiedni środek, chyba że ich dalsze przechowywanie jest wymagane lub dozwolone przez prawo.

Konkretne okresy przechowywania poszczególnych kategorii danych należy potwierdzić na podstawie faktycznie stosowanych procedur i obowiązujących przepisów.

7. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane innym podmiotom lub powierzane im do przetwarzania wyłącznie w zakresie uzasadnionym konkretnym celem i zgodnym z obowiązującymi przepisami.

W zależności od faktycznego modelu działalności odbiorcami lub podmiotami przetwarzającymi mogą być:

  • dostawcy usług płatniczych;

  • firmy kurierskie i inni dostawcy usług logistycznych;

  • dostawcy hostingu, infrastruktury informatycznej lub pomocy technicznej;

  • dostawcy narzędzi do obsługi klienta;

  • podmioty świadczące usługi księgowe, prawne lub inne usługi profesjonalne;

  • organy publiczne uprawnione ustawowo do uzyskania danych.

Powyższy wykaz ma charakter przykładowy i nie oznacza, że administrator korzysta ze wszystkich wymienionych kategorii usług.

W zależności od roli dostawcy może być konieczne zawarcie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Faktycznych odbiorców, zakres przekazywanych informacji oraz odpowiednie umowy należy wskazać na podstawie aktualnego wykazu dostawców i przepływów danych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Przekazywanie danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego (EOG) podlega warunkom określonym w rozdziale V RODO.

Sama obecność adresu kontaktowego w Stanach Zjednoczonych nie przesądza o tym, czy dane osobowe są przekazywane do tego kraju ani gdzie znajdują się serwery, kopie zapasowe lub systemy wykorzystywane przez dostawców usług.

Jeżeli w ramach faktycznej działalności dochodzi do przekazywania danych poza EOG, należy ustalić:

  • kraj lub kraje, do których dane są przekazywane;

  • podmioty uczestniczące w transferze;

  • czy ma zastosowanie decyzja stwierdzająca odpowiedni stopień ochrony, po zweryfikowaniu jej warunków i zakresu;

  • czy w stosownych przypadkach zastosowano odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne;

  • czy w konkretnej sytuacji wymagane są dodatkowe środki ochrony oraz ocena ryzyka transferu.

Nie zakładamy ani że wszystkie dane są przechowywane na terenie EOG, ani że wszystkie są przekazywane do państw trzecich. Faktyczne kierunki transferów i stosowane mechanizmy prawne należy zweryfikować przed publikacją.

9. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO osobom, których dane dotyczą, przysługują następujące prawa:

  • Prawo dostępu do danych — prawo do uzyskania potwierdzenia, czy dane są przetwarzane, dostępu do nich oraz otrzymania ich kopii.

  • Prawo do sprostowania danych — prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

  • Prawo do usunięcia danych — prawo do żądania usunięcia danych w przypadkach określonych w art. 17 RODO. Prawo to nie ma charakteru bezwzględnego, na przykład gdy przechowywanie danych jest wymagane przez prawo.

  • Prawo do ograniczenia przetwarzania — prawo do żądania ograniczenia wykorzystywania danych w sytuacjach wskazanych w art. 18 RODO.

  • Prawo do przenoszenia danych — w przypadkach przewidzianych w art. 20 RODO prawo do otrzymania danych przekazanych administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeżeli jest to technicznie możliwe i spełnione są odpowiednie przesłanki prawne, do przesłania ich innemu administratorowi.

  • Prawo do sprzeciwu — prawo do sprzeciwienia się przetwarzaniu opartemu na art. 6 ust. 1 lit. e lub f RODO z przyczyn związanych ze szczególną sytuacją danej osoby. W przypadku marketingu bezpośredniego prawo sprzeciwu wobec przetwarzania w tym celu przysługuje zgodnie z art. 21 RODO.

  • Prawo do wycofania zgody — jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  • Prawa związane ze zautomatyzowanym podejmowaniem decyzji — w przypadkach objętych art. 22 RODO prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na daną osobę, z zastrzeżeniem wyjątków i zabezpieczeń przewidzianych prawem.

  • Prawo do wniesienia skargi do organu nadzorczego — prawo do wniesienia skargi, jeżeli osoba uważa, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

Zakres i możliwość skorzystania z poszczególnych praw zależą od okoliczności oraz warunków określonych w RODO. Na przykład prawo do przenoszenia danych nie ma zastosowania do każdego rodzaju przetwarzania, a prawo do usunięcia danych nie wymaga usunięcia informacji, których dalsze przechowywanie pozostaje niezbędne na podstawie obowiązujących przepisów.

Jeżeli przetwarzanie odbywa się na podstawie zgody, jej wycofanie nie powoduje wstecznie, że wcześniejsze zgodne z prawem przetwarzanie staje się niezgodne z prawem.

10. Jak korzystać z przysługujących praw

Wnioski dotyczące danych osobowych można kierować do administratora za pośrednictwem zweryfikowanego kanału kontaktowego. Aktualnie dostępne dane kontaktowe strony internetowej to:

W zgłoszeniu warto wskazać, z którego prawa chce się skorzystać, oraz jakich danych lub czynności przetwarzania dotyczy wniosek. Nie należy przesyłać zbędnych danych ani dokumentów tożsamości, chyba że ich przedstawienie jest uzasadnione i niezbędne do potwierdzenia tożsamości.

Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości, jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek. Weryfikacja powinna być proporcjonalna do ryzyka i nie może prowadzić do zbierania nadmiernej ilości danych.

Zgodnie z art. 12 ust. 3 RODO administrator co do zasady informuje osobę, której dane dotyczą, o działaniach podjętych w związku z wnioskiem bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od jego otrzymania.

W razie potrzeby termin ten może zostać przedłużony o maksymalnie kolejne dwa miesiące, z uwzględnieniem złożoności i liczby wniosków. Osoba, której dane dotyczą, musi zostać poinformowana o przedłużeniu terminu i jego przyczynach w ciągu miesiąca od otrzymania wniosku.

Korzystanie z praw jest co do zasady bezpłatne. Jeżeli wniosek jest ewidentnie bezzasadny lub nadmierny, w szczególności ze względu na swój powtarzający się charakter, administrator może zastosować środki przewidziane w art. 12 ust. 5 RODO, w tym pobrać rozsądną opłatę lub odmówić podjęcia działań. W takiej sytuacji administrator musi być w stanie wykazać, że spełnione zostały przesłanki zastosowania wyjątku.

Jeżeli administrator nie podejmuje działań w związku z wnioskiem, musi poinformować osobę, której dane dotyczą, w odpowiednim terminie o przyczynach braku działania oraz o możliwości wniesienia skargi do organu nadzorczego i skorzystania z ochrony prawnej przed sądem.

11. Bezpieczeństwo danych i naruszenia ochrony danych osobowych

Dane osobowe muszą być chronione za pomocą środków technicznych i organizacyjnych odpowiednich do ryzyka, zgodnie z art. 32 RODO. Przy wyborze środków należy uwzględnić charakter danych, cele przetwarzania, możliwe zagrożenia oraz potencjalne konsekwencje dla praw i wolności osób fizycznych.

Niniejsza Polityka nie potwierdza stosowania konkretnych rozwiązań technicznych ani posiadania określonych certyfikatów. Faktycznie wdrożone środki ochrony należy zweryfikować na podstawie dokumentacji i praktyk administratora.

Naruszenie ochrony danych osobowych to naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych.

W przypadku naruszenia administrator musi ocenić jego charakter, zakres i możliwe konsekwencje oraz zastosować obowiązki przewidziane w art. 33 i 34 RODO:

  • Zgłoszenie naruszenia właściwemu organowi nadzorczemu jest obowiązkowe, chyba że jest mało prawdopodobne, aby naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli zgłoszenie jest wymagane, należy go dokonać bez zbędnej zwłoki oraz, w miarę możliwości, w ciągu 72 godzin od stwierdzenia naruszenia przez administratora.

  • Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, może być również konieczne poinformowanie osób, których dane dotyczą, z uwzględnieniem warunków i wyjątków określonych w art. 34 RODO.

Nie każde naruszenie wymaga poinformowania wszystkich klientów. Obowiązki zależą od oceny ryzyka i konkretnych przesłanek prawnych.

12. Zautomatyzowane podejmowanie decyzji

Zautomatyzowane podejmowanie decyzji i profilowanie to odrębne zagadnienia, których zastosowanie należy ocenić na podstawie faktycznie prowadzonych operacji przetwarzania.

Art. 22 RODO dotyczy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają, z zastrzeżeniem wyjątków i zabezpieczeń przewidzianych prawem.

Nie zakładamy, że strona internetowa wykorzystuje zautomatyzowane decyzje, oceny wiarygodności kredytowej, spersonalizowane ceny lub profilowanie klientów.

Jeżeli takie działania są faktycznie prowadzone, przed publikacją należy określić ich cele, kategorie wykorzystywanych danych, ogólne zasady działania, możliwe konsekwencje dla osób, których dane dotyczą, a także odpowiednie podstawy prawne i zabezpieczenia. W przypadkach przewidzianych w art. 13, 14 i 22 RODO należy również przekazać osobom, których dane dotyczą, odpowiednie informacje.

13. Prawo do wniesienia skargi

Osoby, które uważają, że przetwarzanie ich danych osobowych narusza RODO, mogą wnieść skargę do właściwego organu nadzorczego. Prawo to nie zależy od wcześniejszej zgody sklepu na wniesienie skargi.

W przypadku osób, których sprawy podlegają właściwości polskiego organu nadzorczego, organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO).

Aktualne informacje dotyczące kontaktu z organem oraz sposobu składania skarg są dostępne na jego oficjalnej stronie internetowej:

Urząd Ochrony Danych Osobowych — Kontakt

Dane kontaktowe organu:

Właściwość organu zależy od okoliczności sprawy i mających zastosowanie przepisów. Osoby, których dane dotyczą, mogą korzystać z praw przyznanych przez RODO niezależnie od kontaktu z obsługą klienta.

14. Przedstawiciel w UE i Inspektor Ochrony Danych

Obowiązek wyznaczenia przedstawiciela w Unii Europejskiej, przewidziany w art. 27 RODO, zależy od spełnienia określonych warunków i uwzględnienia właściwych wyjątków. Sam fakt kierowania oferty do konsumentów w Polsce nie wystarcza do stwierdzenia, że obowiązek ten istnieje w każdym przypadku.

Obowiązek wyznaczenia Inspektora Ochrony Danych (IOD) należy ocenić odrębnie, zgodnie z art. 37 RODO i innymi mającymi zastosowanie przepisami.

Na dzień przygotowania niniejszego projektu nie przekazano wystarczających informacji, aby potwierdzić, czy administrator ma obowiązek wyznaczenia przedstawiciela w UE lub IOD ani czy takie osoby zostały faktycznie wyznaczone.

Jeżeli wyznaczenie przedstawiciela lub IOD jest obowiązkowe albo zostało dokonane, przed publikacją należy uzupełnić dane kontaktowe właściwej osoby lub podmiotu:

  • Przedstawiciel w UE, jeżeli dotyczy: [Pełna nazwa i dane kontaktowe przedstawiciela w UE]

  • Inspektor Ochrony Danych, jeżeli dotyczy: [Dane kontaktowe IOD]

Ogólny adres obsługi klienta nie powinien być uznawany za dane kontaktowe IOD lub przedstawiciela w UE bez potwierdzenia pełnionej przez niego funkcji.

15. Zmiany w Polityce

Polityka może wymagać aktualizacji w przypadku zmian przepisów prawa, faktycznych procesów przetwarzania danych, wykorzystywanych usług lub danych administratora.

W przypadku zmian zaktualizowana wersja dokumentu powinna zostać opublikowana na stronie internetowej wraz z datą aktualizacji. Jeżeli prawo wymaga przekazania osobom, których dane dotyczą, dodatkowych informacji lub odrębnych powiadomień, obowiązki te należy spełnić niezależnie od samej publikacji zmian.

16. Relacja z innymi politykami

Niniejsza Polityka określa ogólne ramy zgodności z RODO i nie zastępuje szczegółowych informacji wymaganych dla konkretnych operacji przetwarzania.

  • Polityka prywatności (Privacy Policy): powinna opisywać faktycznie zbierane dane, cele i podstawy prawne przetwarzania, źródła danych, odbiorców oraz okresy przechowywania.

  • Polityka plików cookie (Cookies Policy): powinna wyjaśniać, jakie pliki cookie i podobne technologie są wykorzystywane, jakie są ich cele, w jaki sposób uzyskiwana jest zgoda oraz jakie mechanizmy umożliwiają zarządzanie preferencjami.

  • Regulamin (Terms & Conditions): określa zasady korzystania ze strony i zawierania umów.

  • Polityka wysyłki i dostawy (Shipping & Delivery Policy): opisuje faktyczne warunki i sposoby dostawy.

  • Polityka anulowania zamówień (Cancellation Policy): określa zasady mające zastosowanie do anulowania zamówień.

  • Polityka zwrotów i refundacji (Refunds & Returns Policy): opisuje zasady dotyczące zwrotów, prawa odstąpienia od umowy i zwrotu płatności, zgodnie z obowiązującymi przepisami i faktycznymi warunkami sprzedaży.

Adresy tych dokumentów należy wstawić dopiero po zweryfikowaniu ich rzeczywistych adresów URL i zgodności treści. Niniejsza Polityka nie zmienia warunków handlowych określonych w pozostałych dokumentach.

17. Kontakt

W sprawach dotyczących strony internetowej, zamówień i obsługi klienta można korzystać z następujących danych kontaktowych:

  • Nazwa strony: Cerwynine

  • Strona internetowa: https://cerwynine.com

  • E-mail: care@cerwynine.com

  • Telefon: +1 818-482-7396

  • Adres kontaktowy: 13278 TERRA BELLA ST, PACOIMA, CA 91331, Stany Zjednoczone

  • Godziny pracy obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00 CET.

Wskazany adres znajduje się w Stanach Zjednoczonych. Nie należy utożsamiać go z siedzibą prawną administratora, biurem w Polsce ani magazynem lub adresem do zwrotów bez odrębnego potwierdzenia.

Wnioski dotyczące praw wynikających z RODO można przesyłać na adres care@cerwynine.com, który stanowi dostępny kanał kontaktowy strony internetowej. Przed publikacją należy potwierdzić, że wiadomości są prawidłowo przekazywane administratorowi danych i obsługiwane zgodnie z RODO.

Powyższe dane kontaktowe nie zastępują obowiązku podania pełnej nazwy prawnej administratora ani, w stosownych przypadkach, danych przedstawiciela w UE lub Inspektora Ochrony Danych.