RODO / GDPR
Polityka prywatności
Ostatnia aktualizacja: 22 maja 2026
1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego specmerino.com jest SPEC. Kontakt w sprawie danych: strona kontaktowa.
2. Jakie dane zbieramy
- imię i nazwisko (do realizacji zamówienia)
- adres dostawy
- adres e-mail
- numer telefonu (do kontaktu z kurierem)
- dane do faktury (jeśli wybrana opcja)
- dane techniczne urządzenia (IP, przeglądarka) zbierane automatycznie
3. Cel i podstawa prawna przetwarzania
- Realizacja zamówienia, dostawa, obsługa zwrotów i reklamacji (podstawa: art. 6 ust. 1 lit. b RODO).
- Wystawienie faktury i prowadzenie ksiąg rachunkowych (podstawa: obowiązek prawny, art. 6 ust. 1 lit. c RODO).
- Marketing własnych produktów, w tym e-mail marketing po wyrażeniu zgody (podstawa: zgoda, art. 6 ust. 1 lit. a RODO).
- Analiza ruchu na stronie i optymalizacja sklepu (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych
Dane mogą być przekazywane następującym podmiotom:
- Shopify (operator platformy e-commerce, USA/UE)
- Operatorzy płatności (Stripe, Przelewy24)
- Kurierzy (InPost, DPD)
- Biuro rachunkowe (faktury)
- Dostawcy narzędzi analitycznych (Google Analytics)
5. Czas przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celów wskazanych powyżej, a w szczególności:
- dane transakcyjne — 5 lat (obowiązek podatkowy)
- dane marketingowe — do wycofania zgody
- dane analityczne — 26 miesięcy
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych
- sprostowania (poprawiania) danych
- usunięcia danych (prawo do bycia zapomnianym)
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania
- cofnięcia zgody w dowolnym momencie
- wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych)
7. Pliki cookies
Strona używa plików cookies. Szczegóły opisuje Polityka cookies.
8. Bezpieczeństwo
Stosujemy szyfrowanie SSL przy przesyłaniu danych, regularne aktualizacje zabezpieczeń platformy oraz ograniczony dostęp pracowników do danych Klientów.
Dokument wymaga uzupełnienia danych Administratora (nazwa, adres, NIP) i weryfikacji przez specjalistę ds. ochrony danych przed startem sprzedaży.


