RODO
Polityka
prywatności
Jak przetwarzamy Twoje dane osobowe i jakie masz prawa jako Klient ROSA D'ORO.
Data wejścia w życie: 27.07.2026 r.
Witamy Cię na stronie internetowej Rosa D'oro. Realizując ustawowy obowiązek informacyjny, oddajemy w Twoje ręce niniejszą Politykę prywatności.
Zależy nam, abyś wiedział(a), co dzieje się z Twoimi danymi osobowymi - dlatego piszemy prostym językiem i bez zbędnego żargonu. Dokładamy wszelkich starań, aby przetwarzać Twoje dane zgodnie z przepisami oraz chronić je przed nieuprawnionym dostępem lub ujawnieniem osobom trzecim. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby zapewnić ich właściwe bezpieczeństwo.
1. Postanowienia ogólne
1.1. Administratorem Twoich danych osobowych jest DREAMSPACE INVEST spółka z ograniczoną odpowiedzialnością z siedzibą w Nowej Dębie, przy ul. Kolejowej 21, 39-460 Nowa Dęba, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, pod numerem KRS: 0001105749, NIP: 8672260846, REGON: 528641351, kapitał zakładowy: 5 000,00 zł, prowadząca sklep internetowy pod marką Rosa D'oro na stronie rosadoro.com.pl (dalej jako „Administrator").
1.2. Wszelkie pytania lub wątpliwości związane z zasadami ochrony prywatności i sposobem przetwarzania danych osobowych kieruj bezpośrednio do Administratora:
- e-mail: kontakt@rosadoro.com.pl
- telefon: +48 509 387 125
- adres korespondencyjny: DREAMSPACE INVEST spółka z ograniczoną odpowiedzialnością (Rosa D'oro), ul. Kolejowa 21, 39-460 Nowa Dęba
1.3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD/DPO). Wszelkie pytania, wnioski i żądania dotyczące danych osobowych kieruj do Administratora za pośrednictwem danych wskazanych w pkt 1.2.
1.4. Twoje dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (Dz. Urz. UE L 119 z 4.05.2016 r., s. 1 ze zm.) - dalej jako „RODO";
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019, poz. 1781);
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
- ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. 2024, poz. 1221).
1.5. Podanie danych osobowych jest dobrowolne, jednak podanie danych niezbędnych do realizacji zamówienia - imienia, nazwiska, adresu dostawy, adresu e-mail oraz numeru telefonu - jest warunkiem zawarcia i wykonania umowy sprzedaży. Bez tych danych nie będziemy w stanie przyjąć i zrealizować Twojego zamówienia. Konsekwencją niepodania niezbędnych danych jest brak możliwości złożenia zamówienia.
1.6. Jeśli przetwarzanie odbywa się na podstawie Twojej zgody - możesz ją cofnąć w każdej chwili. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.
1.7. Sklep Rosa D'oro przeznaczony jest wyłącznie dla osób pełnoletnich. Nie przetwarzamy świadomie danych osobowych osób poniżej 18. roku życia w celach innych niż obsługa ewentualnych zapytań kierowanych przez opiekunów prawnych.
1.8. O wszelkich istotnych zmianach niniejszej Polityki poinformujemy Cię przez opublikowanie jej zaktualizowanej wersji na stronie rosadoro.com.pl wraz z datą ostatniej aktualizacji.
2. Cele i podstawy przetwarzania danych osobowych
2.1. Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
2.1.1. Realizacja zamówienia i wykonanie umowy sprzedaży
Przetwarzamy: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu - po to, aby przyjąć zamówienie, skompletować i zapakować Box Prezentowy oraz przekazać go do dostarczenia. W razie potrzeby kontaktujemy się z Tobą w sprawach dotyczących zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną.
2.1.2. Obsługa zamówień składanych przez przedsiębiorców (B2B)
Jeżeli zamawiasz jako firma i potrzebujesz faktury VAT, przetwarzamy dodatkowo: nazwę firmy oraz numer NIP, w celu wystawienia dokumentu sprzedaży i identyfikacji kontrahenta.
Podstawa prawna: art. 6 ust. 1 lit. b oraz c RODO - wykonanie umowy i wypełnienie obowiązku prawnego.
2.1.3. Realizacja płatności
Przekazujemy operatorowi płatności dane niezbędne do przeprowadzenia transakcji. Nasza strona nie widzi ani nie przechowuje danych Twojej karty płatniczej - są obsługiwane wyłącznie przez operatora.
Podstawa prawna: art. 6 ust. 1 lit. b RODO - niezbędne do wykonania umowy.
2.1.4. Dostawa zamówienia
Przekazujemy firmie kurierskiej dane konieczne do doręczenia przesyłki: imię, nazwisko (lub nazwę firmy), adres dostawy, numer telefonu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO - niezbędne do wykonania umowy.
2.1.5. Wystawianie dokumentów sprzedaży i obowiązki rachunkowo-podatkowe
Przetwarzamy dane konieczne do wystawienia faktury VAT (imię, nazwisko lub nazwa firmy, adres, NIP) oraz przechowujemy dokumenty sprzedaży zgodnie z przepisami prawa podatkowego i rachunkowego.
Podstawa prawna: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze.
2.1.6. Obsługa reklamacji, rękojmi (niezgodność towaru z umową) i odstąpień od umowy
Przetwarzamy dane niezbędne do rozpatrzenia reklamacji lub obsługi zwrotu: dane identyfikacyjne, numer zamówienia, opis zgłoszenia. Szczegółowe zasady zwrotów i reklamacji określa Polityka zwrotów. W przypadku Boxów Prezentowych przygotowanych według indywidualnych ustaleń z Klientem prawo odstąpienia od umowy może nie przysługiwać - informujemy o tym każdorazowo przed zawarciem umowy.
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO - wykonanie umowy i obowiązki wynikające z przepisów konsumenckich.
2.1.7. Komunikacja z Klientem i obsługa zapytań
Przetwarzamy imię, adres e-mail lub numer telefonu w celu: wysyłania potwierdzeń zamówień, informowania o statusie przesyłki, udzielania odpowiedzi na pytania, kontaktu w sprawach związanych z realizacją zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (w zakresie umów) oraz art. 6 ust. 1 lit. f RODO (w zakresie zapytań niezwiązanych z aktywną umową) - prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze klientów.
2.1.8. Ustalenie, dochodzenie lub obrona przed roszczeniami
Po zakończeniu relacji handlowej możemy przechowywać dane niezbędne do ewentualnego dochodzenia lub obrony przed roszczeniami cywilnoprawnymi.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.
2.1.9. Marketing bezpośredni (e-mail)
Jeżeli wyrazisz odrębną, dobrowolną zgodę, będziemy wysyłać Ci informacje o nowościach, specjalnych edycjach i ofercie sklepu Rosa D'oro na podany przez Ciebie adres e-mail. Zgodę możesz cofnąć w dowolnym momencie, pisząc na adres kontakt@rosadoro.com.pl. Cofnięcie zgody nie ma wpływu na wcześniej przesłane wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą; art. 398 ustawy - Prawo komunikacji elektronicznej.
2.1.10. Analityka strony i reklama (pliki cookies)
W zakresie, w jakim wyrazisz zgodę za pośrednictwem banera cookies, korzystamy z narzędzi analitycznych i marketingowych, które przetwarzają dane dotyczące Twojej aktywności na stronie. Szczegóły znajdziesz w Polityce cookies dostępnej na stronie rosadoro.com.pl.
Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy - Prawo komunikacji elektronicznej - Twoja dobrowolna zgoda.
3. Formularz zamówienia i proces zakupowy
3.1. Złożenie zamówienia w sklepie Rosa D'oro wymaga podania następujących danych:
- imię i nazwisko,
- adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość),
- adres e-mail,
- numer telefonu.
Wszystkie powyższe pola są obowiązkowe - bez ich podania realizacja zamówienia nie jest możliwa.
3.2. Jeżeli zamawiasz jako firma i potrzebujesz faktury VAT - prosimy dodatkowo o podanie nazwy firmy i numeru NIP. Zaznaczenie chęci otrzymania faktury skutkuje przetwarzaniem tych danych przez nas jako przez podatnika VAT.
3.3. Przy składaniu zamówienia możesz dołączyć treść krótkich życzeń lub dedykacji, które zostaną umieszczone na bileciku w Boxie Prezentowym. Treść ta przetwarzana jest wyłącznie w celu przygotowania przesyłki i nie jest wykorzystywana do żadnych innych celów.
3.4. Zmiany w zamówieniu możesz zgłaszać wyłącznie telefonicznie lub mailowo - w ciągu 24 godzin od złożenia zamówienia.
3.5. Boxy Prezentowe Personalizowane (indywidualnie skonfigurowane) są realizowane na podstawie ustaleń dokonanych drogą mailową lub telefoniczną. Przetwarzamy wyłącznie dane niezbędne do ich realizacji.
3.6. Danych podanych przy składaniu zamówienia nie wykorzystujemy do celów marketingowych bez Twojej odrębnej, dobrowolnej zgody.
3.7. Po złożeniu zamówienia otrzymasz automatyczne potwierdzenie na podany adres e-mail. O wysłaniu przesyłki poinformujemy Cię mailowo, przekazując numer do śledzenia przesyłki.
4. Okres przetwarzania danych osobowych
4.1. Twoje dane osobowe przechowujemy przez następujące okresy:
4.1.1. Dane dotyczące zamówienia i realizacji umowy - przez czas realizacji zamówienia, a następnie przez 6 lat od daty zawarcia umowy, z uwzględnieniem terminów przedawnienia roszczeń majątkowych wynikających z przepisów Kodeksu cywilnego, lub do czasu prawomocnego zakończenia ewentualnego postępowania.
4.1.2. Dokumenty księgowe i podatkowe (faktury VAT) - przez 5 lat od końca roku obrotowego, w którym transakcja miała miejsce, zgodnie z przepisami prawa rachunkowego i podatkowego.
4.1.3. Obsługa reklamacji i odstąpień - przez czas trwania postępowania reklamacyjnego lub zwrotu, a następnie przez okres niezbędny do obrony lub dochodzenia roszczeń, nie dłużej niż 3 lata od jego zakończenia.
4.1.4. Korespondencja i zapytania - do czasu udzielenia odpowiedzi, a następnie przez okres niezbędny do obrony lub dochodzenia ewentualnych roszczeń, nie dłużej jednak niż 3 lata.
4.1.5. Dane przetwarzane na podstawie zgody (marketing e-mailowy) - do czasu cofnięcia zgody. Cofnięcie nie wpływa na legalność przetwarzania sprzed cofnięcia.
4.1.6. Dane zbierane przez pliki cookies - przez okresy wskazane dla poszczególnych plików cookies w Polityce cookies, co do zasady nie dłużej niż 2 lata.
5. Odbiorcy danych
5.1. Twoje dane osobowe udostępniamy wyłącznie podmiotom, którym jest to niezbędne do realizacji zamówienia lub wypełnienia obowiązków prawnych. Każdemu odbiorcy przekazujemy wyłącznie dane konieczne do wykonania jego usługi - nie więcej.
5.2. Odbiorcami Twoich danych osobowych są:
5.2.1. Dostawca usług hostingowych - podmiot świadczący usługę hostingu serwera i strony sklepu; LH.pl
5.2.2. Operator płatności elektronicznych - podmiot realizujący transakcje płatnicze; po złożeniu zamówienia jesteś przekierowywany(a) na stronę operatora, gdzie wpisujesz dane do płatności - nasza strona nigdy nie widzi ani nie przechowuje danych Twojej karty płatniczej; Przelewy24
5.2.3. Firmy kurierskie (przewoźnicy) - w zakresie danych niezbędnych do doręczenia przesyłki: imię, nazwisko (lub nazwa firmy), adres dostawy, numer telefonu; InPost
5.2.4. Biuro rachunkowe - obsługujące rozliczenia podatkowe i księgowe Administratora; SMART TAXX KANCELARIA PODATKOWA Sp. z o.o. z siedzibą w Ostrowie Wielkopolskim, NIP: 6222851983; ul. Kazimiery Iłłakowiczówny 28/1, 63-400 Ostrów Wielkopolski
5.2.5. Podmioty świadczące na naszą rzecz usługi doradcze lub windykacyjne (w tym zewnętrzne kancelarie prawne, radcowie prawni, adwokaci, komornicy) - w zakresie niezbędnym do realizacji celów związanych z obsługą prawną, dochodzeniem roszczeń lub obroną przed nimi.
5.2.6. Google Ireland Limited (narzędzie Google Analytics 4) - wyłącznie jeżeli wyraziłeś(aś) zgodę na cookies analityczne.
5.2.7. Meta Platforms Ireland Limited (Meta Pixel oraz Meta Conversions API) - wyłącznie jeżeli wyraziłeś(aś) zgodę na cookies marketingowe.
5.3. Z podmiotami, którym powierzamy przetwarzanie danych, zawieramy umowy powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO.
5.4. Podmioty wskazane w pkt 5.2.6 i 5.2.7 posiadają własne polityki prywatności, dostępne pod adresami:
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
6.1. Co do zasady Twoje dane osobowe przetwarzane są na terytorium EOG. Niemniej jednak, korzystając z narzędzi Google (Google Analytics 4) oraz Meta (Meta Pixel, Meta Conversions API), dane mogą być dostępne lub przetwarzane na terytorium Stanów Zjednoczonych Ameryki przez odpowiednio Google LLC oraz Meta Platforms, Inc. - nawet jeśli serwery fizycznie są zlokalizowane w Europie, dostęp do danych może mieć firma z siedzibą poza EOG.
6.2. Zarówno Google LLC, jak i Meta Platforms, Inc. posiadają certyfikację w ramach programu EU-US Data Privacy Framework (DPF). Program ten jest objęty decyzją adekwatności Komisji Europejskiej z dnia 10 lipca 2023 r. (decyzja 2023/1795). Oznacza to, że Komisja Europejska stwierdziła odpowiedni poziom ochrony danych zapewniany przez te podmioty. Transfer danych do tych podmiotów odbywa się zatem na podstawie art. 45 RODO.
7. Uprawnienia przysługujące podmiotom, których dane osobowe są przetwarzane
7.1. Realizując prawny obowiązek, informujemy Cię, że jako osoba, której dane osobowe przetwarzamy, przysługują Ci następujące uprawnienia:
7.1.1. prawo dostępu do danych (art. 15 RODO) - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak - otrzymać ich kopię wraz z informacją o celach i podstawach przetwarzania;
7.1.2. prawo do sprostowania danych (art. 16 RODO) - możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
7.1.3. prawo do usunięcia danych (art. 17 RODO) - możesz żądać usunięcia swoich danych w określonych okolicznościach; prawo to nie obejmuje sytuacji, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywania dokumentacji podatkowej);
7.1.4. prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać ograniczenia przetwarzania swoich danych w określonych przypadkach, np. gdy kwestionujesz ich prawidłowość;
7.1.5. prawo do sprzeciwu (art. 21 RODO) - jeżeli przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją;
7.1.6. prawo do przenoszenia danych (art. 20 RODO) - w zakresie, w jakim dane przetwarzamy na podstawie umowy lub zgody, w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie;
7.1.7. prawo do cofnięcia zgody - jeżeli przetwarzanie odbywa się na podstawie Twojej zgody (np. marketing e-mailowy, cookies analityczne i marketingowe), możesz ją cofnąć w dowolnym momencie bez podawania przyczyny.
7.2. Niezależnie od powyższych uprawnień - jeśli dojdziesz do wniosku, że Twoje dane przetwarzane są niezgodnie z obowiązującym prawem - przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
7.3. Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami mailowo na adres kontakt@rosadoro.com.pl lub pisemnie na adres wskazany w pkt 1.2. Odpowiemy bez zbędnej zwłoki - w każdym razie w terminie miesiąca od otrzymania wniosku. W przypadku wniosków skomplikowanych lub licznych termin może być przedłużony o kolejne dwa miesiące - poinformujemy Cię o tym z wyprzedzeniem.
7.4. Twoje dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji wywierającemu wobec Ciebie wiążące skutki prawne, w tym profilowaniu po naszej stronie, w rozumieniu art. 22 RODO. Dane przekazywane do Meta za pośrednictwem Meta Pixel i Meta Conversions API mogą być przez Meta przetwarzane do celów profilowania dla potrzeb reklamy kierowanej - wyłącznie za Twoją uprzednią zgodą i na zasadach określonych przez Meta we własnej polityce prywatności.
8. Postanowienia końcowe
8.1. Niniejsza Polityka prywatności obowiązuje od dnia 27.07.2026 r.
8.2. W razie istotnych zmian w sposobie przetwarzania danych, stosowanych narzędziach lub obowiązujących przepisach - niniejsza Polityka zostanie zaktualizowana. Aktualna wersja jest zawsze dostępna na stronie rosadoro.com.pl.
8.3. Politykę prywatności uzupełnia odrębna Polityka cookies, dostępna na stronie rosadoro.com.pl.