Polityka prywatności

Polityka prywatności i plików cookies

Wersja obowiązująca od 17 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest FONTEA sp. z o.o. z siedzibą przy ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, KRS 0001192878, NIP 5273181003, REGON 542653886, e-mail: sklep@fontea.pl, dalej „Administrator”.

2. Zakres, cele i podstawy przetwarzania

Dane przetwarzamy wyłącznie w zakresie potrzebnym do prowadzenia Sklepu:

• zamówienia i umowa sprzedaży – dane identyfikacyjne, kontaktowe, adres dostawy, dane zamówienia i płatności; podstawa: art. 6 ust. 1 lit. b RODO;
• konto klienta i lista ulubionych – dane podane przy rejestracji i aktywność na Koncie; podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO;
• płatności – dane niezbędne do obsługi płatności przez PayPro S.A. (Przelewy24); podstawa: wykonanie umowy;
• dostawa – dane odbiorcy przekazywane InPost; podstawa: wykonanie umowy;
• reklamacje, zwroty i kontakt – dane zawarte w zgłoszeniu i korespondencji; podstawa: wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes Administratora polegający na obsłudze sprawy i obronie roszczeń, art. 6 ust. 1 lit. b, c i f RODO;
• rozliczenia księgowe i podatkowe – dane wymagane przepisami; podstawa: art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo i dochodzenie roszczeń – logi i dane transakcyjne; podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• newsletter – adres e-mail i informacje o zgodach; podstawa: zgoda, art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej;
• analityka i marketing – dane z opcjonalnych plików cookies, wyłącznie po wyrażeniu zgody; podstawa: art. 6 ust. 1 lit. a RODO.

3. Odbiorcy danych

Dane mogą otrzymywać podmioty wspierające Administratora, wyłącznie w niezbędnym zakresie:

• Shoper S.A. – dostawca platformy sklepowej, hostingu i narzędzi technicznych;
• InPost sp. z o.o. – dostawa i obsługa przesyłek;
• PayPro S.A. – operator płatności Przelewy24;
• dostawcy poczty elektronicznej, usług IT, serwisu technicznego i bezpieczeństwa;
• biuro rachunkowe, doradcy prawni i podatkowi;
• uprawnione organy publiczne, gdy wynika to z przepisów.

Operatorzy płatności i przewoźnik mogą działać jako odrębni administratorzy w zakresie wynikającym z przepisów i własnych regulaminów.

4. Okres przechowywania

• dane zamówień – przez czas realizacji umowy, a następnie do upływu terminów roszczeń oraz okresów wymaganych przepisami podatkowymi i rachunkowymi;
• dane Konta – do usunięcia Konta, a później w zakresie niezbędnym do obrony roszczeń;
• dane reklamacji i zwrotów – do zakończenia sprawy i upływu terminów roszczeń;
• dane kontaktowe – przez czas potrzebny do obsługi korespondencji, a następnie do 3 lat, jeżeli jest to potrzebne do wykazania jej przebiegu;
• dane newslettera – do wycofania zgody lub zakończenia usługi, z zachowaniem dowodu udzielonej zgody przez okres potrzebny do obrony roszczeń;
• dane z opcjonalnych cookies – zgodnie z okresem wskazanym w panelu ustawień cookies lub do wycofania zgody.

5. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługują prawa: dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądania można przesyłać na sklep@fontea.pl. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale część z nich jest konieczna do zawarcia i wykonania umowy, dostawy, płatności albo rozpatrzenia zgłoszenia. Niepodanie danych wymaganych w formularzu może uniemożliwić realizację danej usługi.

7. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Jeżeli używane są narzędzia analityczne lub marketingowe, mogą one tworzyć segmenty odbiorców na podstawie aktywności w Sklepie, lecz tylko po zgodzie na odpowiednie cookies i bez wywoływania skutków prawnych.

8. Przekazywanie danych poza EOG

Co do zasady Administrator korzysta z usług przetwarzających dane w Europejskim Obszarze Gospodarczym. Jeżeli dostawca narzędzia przekazuje dane poza EOG, odbywa się to wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.

9. Pliki cookies

1. Sklep używa plików cookies i podobnych technologii. Cookies niezbędne służą m.in. utrzymaniu sesji, koszyka, logowaniu, bezpieczeństwu i zapamiętaniu ustawień prywatności. Są konieczne do prawidłowego działania Sklepu.
2. Cookies funkcjonalne, analityczne i marketingowe są uruchamiane tylko po uzyskaniu zgody, jeżeli są wykorzystywane w Sklepie.
3. Zgodę można w każdej chwili zmienić lub wycofać przez link „Ustawienia plików cookies” w stopce. Można też usunąć cookies w ustawieniach przeglądarki.
4. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania lub innych funkcji.
5. Szczegółowa lista używanych plików, ich dostawców, celów i czasu działania jest dostępna w panelu ustawień cookies.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie, kontrolę dostępu, aktualizacje systemu oraz współpracę ze sprawdzonymi dostawcami.

11. Zmiany Polityki

Polityka może być aktualizowana w razie zmian prawa, funkcji Sklepu lub dostawców. Aktualna wersja jest zawsze publikowana na tej stronie.