Polityka prywatności

Polityka prywatności

Ostatnia aktualizacja: 22.04.2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Toitamto Joanna Osienkiewicz, ul. Kilińskiego 29B, 33-100 Tarnów, NIP: 8733033519, email sklep@bestdeals.pl.

2. Jakie dane zbieramy?

  • Dane kontaktowe (imię, nazwisko, email, telefon, adres dostawy)
  • Dane do faktury (NIP, nazwa firmy)
  • Historia zamówień
  • Dane techniczne (adres IP, typ przeglądarki, pliki cookies)

3. Po co przetwarzamy Twoje dane?

  • Realizacja zamówienia — wysyłka, płatność, obsługa (podstawa: umowa)
  • Wystawienie faktury VAT (podstawa: obowiązek prawny)
  • Newsletter — jeśli wyraziłeś zgodę (podstawa: zgoda)
  • Obrona roszczeń — reklamacje, zwroty (podstawa: uzasadniony interes)

4. Komu przekazujemy dane?

  • Shopify Inc. — platforma sklepu (serwery USA, certyfikat Privacy Shield)
  • Shopify Payments — operator płatności
  • Firmy kurierskie — InPost, DPD, Orlen Paczka (tylko dane do dostawy)
  • Biuro rachunkowe — na potrzeby księgowe
  • BaseLinker — system zarządzania zamówieniami

5. Twoje prawa (RODO)

Masz prawo do:

  • Dostępu do swoich danych
  • Sprostowania nieprawidłowych danych
  • Usunięcia danych ("prawo do zapomnienia")
  • Ograniczenia przetwarzania
  • Przenoszenia danych
  • Sprzeciwu wobec przetwarzania
  • Cofnięcia zgody w dowolnym momencie
  • Złożenia skargi do Prezesa UODO (uodo.gov.pl)

Wystarczy napisać email na sklep@bestdeals.pl — odpowiadamy w 30 dni.

6. Jak długo przechowujemy dane?

  • Dane zamówień: 5 lat (wymóg księgowy)
  • Dane marketingowe (newsletter): do czasu cofnięcia zgody
  • Pliki cookies: zgodnie z ustawieniami w Twojej przeglądarce

7. Pliki cookies

Używamy cookies do:

  • Prawidłowego działania sklepu (koszyk, logowanie)
  • Analityki (Google Analytics — anonimowe statystyki)
  • Reklam (Meta Pixel — tylko za Twoją zgodą)

Cookies możesz zablokować w ustawieniach przeglądarki. Może to ograniczyć funkcjonalność sklepu.

8. Bezpieczeństwo

Dane są szyfrowane protokołem HTTPS/TLS. Hasła przechowywane są w formie haszy (bcrypt). Płatności obsługiwane są przez certyfikowanych operatorów zgodnych z PCI DSS.

9. Zmiany polityki

O zmianach tej polityki poinformujemy email (jeśli zostawiłeś nam adres) lub komunikatem na stronie. Wersja aktualna zawsze dostępna pod tym adresem.