Polityka prywatności

Obowiązuje od: 16 października 2026

Wyjaśniamy tu prostym językiem, jakie dane zbieramy, gdy robisz zakupy w sklepie internetowym Familia HOME, po co je zbieramy, komu je przekazujemy i jakie masz prawa. Zbieramy tylko to, co jest potrzebne do przyjęcia i wysłania zamówienia.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) pod firmą Zakład Handlowy „Familia” Renata Nowak, Kudrowice 30A, 95-200 Pabianice, NIP 731-164-07-22, REGON 472555152 — dalej „my”.

W sprawach danych osobowych możesz się z nami kontaktować:

• e-mailem: zamowienia@posciel-online.pl,
• telefonicznie: 692 478 284 lub 604 348 072,
• listownie na adres podany wyżej.

Nie wyznaczyliśmy inspektora ochrony danych — przy naszej działalności nie ma takiego obowiązku.

2. Jakie dane zbieramy

Gdy składasz zamówienie: imię i nazwisko, adres e-mail i numer telefonu; adres dostawy albo kod i adres wybranego paczkomatu; uwagi do zamówienia, jeśli je wpiszesz; informacje o samym zamówieniu — produkty, kwotę, sposób dostawy i płatności.

Gdy chcesz fakturę na firmę: NIP, nazwę firmy i adres jej siedziby.

Gdy zapisujesz się do newslettera: adres e-mail, datę zapisu i treść zgody, którą zaznaczyłeś, oraz kod rabatowy, który Ci wysłaliśmy — a gdy użyjesz go w zamówieniu, także numer tego zamówienia.

Gdy płacisz online: od operatora płatności dostajemy tylko informację, czy płatność się udała, i jej kwotę. Nie widzimy danych logowania do Twojego banku.

Gdy wystawiasz opinię o produkcie: ocenę, tekst opinii, podpis (imię i pierwsza litera nazwiska z zamówienia, np. „Anna K.”), numer zamówienia, oceniany produkt i datę. Przy produkcie publikujemy tylko podpis, ocenę, tekst, datę i rozmiar.

Gdy piszesz lub dzwonisz: dane, które podasz w wiadomości lub w rozmowie.

Gdy przeglądasz stronę: Twoja przeglądarka łączy się z serwerami, z których ładuje się strona i jej elementy (hosting sklepu, a przy wyborze Paczkomatu — mapa InPost). Te serwery otrzymują dane techniczne, takie jak adres IP i rodzaj przeglądarki. My nie używamy ich do śledzenia ani do reklam.

Statystyka wejść: serwer sklepu liczy zbiorczo, ile osób weszło na stronę danego dnia, na którą stronę, z jakiego serwisu przyszły (np. Facebook, Google, link w e-mailu) i czy z telefonu, czy z komputera. Nie używamy do tego plików cookie, nie zapisujemy adresu IP ani żadnego identyfikatora — z tych liczb nie da się ustalić, kim jesteś.

3. Po co przetwarzamy dane i na jakiej podstawie

RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. — ogólne rozporządzenie o ochronie danych.

• Przyjęcie i realizacja zamówienia — płatność, wysyłka, kontakt w sprawie zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy).
• Wystawienie faktury lub innego dowodu sprzedaży, prowadzenie księgowości i przechowywanie dokumentów. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości).
• Rozpatrzenie reklamacji, zwrotu lub odstąpienia od umowy. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta i Kodeksu cywilnego).
• Odpowiedź na pytania przesłane e-mailem lub zadane przez telefon. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes — odpowiedź na wiadomość), a gdy pytanie dotyczy zamówienia — art. 6 ust. 1 lit. b RODO.
• Automatyczne uzupełnienie danych firmy po NIP-ie z wykazu podatników VAT. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — poprawne dane na fakturze i szybsze wypełnienie formularza).
• Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Publikacja Twojej opinii przy produkcie z podpisem „imię i pierwsza litera nazwiska”. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda, wyrażona przy wysłaniu opinii). Zgodę możesz wycofać w każdej chwili, pisząc na zamowienia@posciel-online.pl — usuniemy wtedy opinię ze strony.
• Sprawdzenie, że opinię wystawia osoba, która kupiła produkt (po numerze zamówienia i e-mailu). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — rzetelne opinie, wymagane przez przepisy o nieuczciwych praktykach rynkowych).
• Newsletter — wysłanie kodu rabatowego oraz informacji o nowościach i promocjach e-mailem. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 398 Prawa komunikacji elektronicznej (zgoda na informacje handlowe e-mailem). Zgodę możesz wycofać w każdej chwili: kliknij „Wypisz się” na dole każdej naszej wiadomości albo napisz na zamowienia@posciel-online.pl. Wycofanie zgody nie zmienia tego, że wcześniejsze wysyłki były zgodne z prawem.
• Pilnowanie, żeby kod rabatowy działał raz i tylko przez wyznaczony czas, oraz wykazanie, że wyraziłeś zgodę. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Komu przekazujemy dane

Przekazujemy dane tylko tym, bez których nie zrealizujemy zamówienia, oraz firmom, które obsługują sklep na nasze zlecenie:

• przewoźnikom — InPost sp. z o.o. z siedzibą w Krakowie (Paczkomaty i kurier) oraz General Logistics Systems Poland sp. z o.o. z siedzibą w Głuchowie (kurier GLS) — tylko temu, którego wybierzesz w zamówieniu; dane potrzebne do doręczenia: imię i nazwisko, telefon, e-mail, adres albo paczkomat;
• operatorowi płatności — Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (Tpay) — dane potrzebne do przeprowadzenia płatności;
• dostawcy hostingu i poczty e-mail — dhosting.pl sp. z o.o. z siedzibą w Warszawie: na jego serwerach działa sklep i skrzynka zamowienia@posciel-online.pl, z której odpowiadamy na wiadomości i wysyłamy informacje o zamówieniach oraz e-maile z kodem rabatowym;
• Ministerstwu Finansów — tylko NIP, gdy chcesz fakturę na firmę: strona sprawdza go w publicznym wykazie podatników VAT (tzw. Biała lista), żeby uzupełnić nazwę i adres firmy;
• organom państwowym, np. urzędowi skarbowemu, gdy wymaga tego prawo.

Firmy, które przetwarzają dane na nasze zlecenie (hosting, poczta), robią to na podstawie umowy powierzenia i tylko w zakresie potrzebnym do jej wykonania. Przewoźnicy i operator płatności przetwarzają dane także jako odrębni administratorzy — na zasadach opisanych w ich własnych politykach prywatności.

5. Mapa paczkomatów

Mapa paczkomatów pochodzi z serwerów InPost i ładuje się dopiero wtedy, gdy wybierzesz dostawę do Paczkomatu. InPost otrzymuje wtedy dane techniczne Twojego połączenia. Jeśli klikniesz na mapie „Użyj mojej lokalizacji”, przeglądarka zapyta o zgodę na udostępnienie Twojego położenia — możesz odmówić i wyszukać paczkomat ręcznie.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy. Hosting i poczta sklepu, operator płatności i przewoźnicy to firmy działające w Polsce.

7. Jak długo przechowujemy dane

• Dane z zamówienia — przez czas jego realizacji, a potem do przedawnienia roszczeń, które mogą wynikać z umowy sprzedaży (np. z reklamacji).
• Dane z zamówienia, które nie zostało opłacone — 30 dni. Potem automatycznie usuwamy imię i nazwisko, e-mail, telefon, adres i dane do faktury; zostają tylko produkty i kwoty.
• Faktury i inne dokumenty księgowe — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Korespondencja — do załatwienia sprawy, a jeśli może mieć znaczenie dla roszczeń — do ich przedawnienia.
• Wynik sprawdzenia NIP-u nie jest przez nas osobno zapisywany — dane firmy trafiają tylko do formularza, który wypełniasz.
• Opinie o produktach — opublikowana: dopóki jest na stronie albo do wycofania zgody; odrzucona albo usunięta ze strony: 12 miesięcy od tej decyzji, potem kasujemy ją automatycznie.
• Adres e-mail z newslettera — do wycofania zgody. Potem zostaje tylko informacja, kiedy zgodę wyraziłeś i kiedy ją wycofałeś — do przedawnienia roszczeń, żebyśmy mogli wykazać, że wysyłki były zgodne z prawem.
• Kod rabatowy — do jego wygaśnięcia albo wykorzystania; kod użyty w zamówieniu przechowujemy razem z danymi tego zamówienia.

8. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych — gdy nie musimy ich dalej przechowywać, np. dla celów podatkowych,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzamy na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody na newsletter w każdej chwili,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żeby skorzystać z tych praw, napisz na zamowienia@posciel-online.pl albo zadzwoń: 692 478 284 lub 604 348 072. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

9. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez danych kontaktowych i adresu dostawy nie możemy przyjąć ani wysłać zamówienia. NIP i dane firmy podajesz tylko wtedy, gdy chcesz fakturę na firmę. Zapis do newslettera jest całkowicie dobrowolny i nie jest potrzebny do zakupów — bez niego nie dostaniesz tylko kodu rabatowego.

10. Pliki cookies i pamięć przeglądarki

Nie używamy plików cookies reklamowych ani analitycznych i nie śledzimy Cię na innych stronach.

Żeby sklep działał wygodnie, zapisujemy w Twojej przeglądarce:

• zawartość koszyka (pamięć localStorage) — żeby nie znikała między wizytami,
• dane wpisane w formularzu zamówienia (pamięć sessionStorage) — tylko do zamknięcia karty, żeby nie przepadły po odświeżeniu strony,
• listę Twoich zamówień (pamięć localStorage) — żebyś mógł do nich wrócić na stronie „Moje zamówienia”. Zapisujemy w niej datę, produkty, ceny, sposób dostawy oraz paczkomat albo miejscowość dostawy — bez imienia i nazwiska, telefonu, adresu e-mail i ulicy.
• czy już zapisałeś się do newslettera (pamięć localStorage) i czy zamknąłeś jego okienko podczas tej wizyty (pamięć sessionStorage) — żeby okienko nie pokazywało się co chwilę; bez adresu e-mail,
• kod rabatowy wpisany w zamówieniu (pamięć sessionStorage) — do zamknięcia karty.

Te dane zostają na Twoim urządzeniu i nie trafiają do nas, dopóki nie złożysz zamówienia. Możesz je w każdej chwili usunąć, czyszcząc dane strony w ustawieniach przeglądarki; listę zamówień usuniesz też przyciskiem „Wyczyść całą listę” na stronie „Moje zamówienia”. Mapa paczkomatów InPost może zapisywać własne dane techniczne, zgodnie z zasadami InPost. Dokładną listę tego, co jest zapisywane, znajdziesz na stronie Pliki cookie i pamięć przeglądarki.

11. Profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

12. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS). Płatności odbywają się na stronie operatora płatności — nie przechowujemy danych kart ani danych logowania do banku. Dostęp do danych zamówień mają tylko osoby, które obsługują zamówienia.

Żeby chronić sklep przed nadużyciami — na przykład zgadywaniem kodów rabatowych albo hasła do panelu sprzedawcy — przy składaniu zamówienia, zapisie do newslettera, sprawdzaniu kodu i logowaniu zapamiętujemy na kilkanaście minut skrót adresu IP (zapis, z którego nie da się odczytać samego adresu), z którego przyszło zapytanie, i liczbę prób. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo sklepu).

13. Zmiany tej polityki

Jeśli zmienimy politykę prywatności, opublikujemy nową wersję na tej stronie i zmienimy datę na górze.