Polityka prywatności (RODO)

Informacje dla klientów i odwiedzających decohouse.cz, aktualizacja 20.10.2026 r.

1. Kto odpowiada za dane

Administratorem jest SKINNY.cz s.r.o., czeski numer IČO 07726392, VAT UE CZ07726392, Branická 213/53, Braník, 147 00 Praha 4, Republika Czeska, wpisana do rejestru Sądu Miejskiego w Pradze, dział C, pozycja 306382. Pytania i żądania dotyczące praw należy przesyłać na info@decohouse.cz lub na adres siedziby. Telefon: +420 775 513 331. Nie wyznaczono inspektora ochrony danych.

2. Jakie dane i dlaczego przetwarzamy

Zakup i realizacja zamówienia: imię, nazwisko, dane kontaktowe, dostawy i rozliczeniowe, zawartość zamówienia, wybrana dostawa i płatność, informacja o zapłacie i związana z tym korespondencja. Podstawą są działania przed zawarciem i wykonanie umowy, art. 6 ust. 1 lit. b RODO. Niezbędne dane są warunkiem realizacji zamówienia; bez nich nie możemy wykonać umowy. Dane karty płatniczej wprowadzasz do bramki płatniczej, a nie do panelu naszego sklepu.
Konto klienta: dane rejestracyjne, kontaktowe i dostępowe oraz historia zamówień służą prowadzeniu konta na podstawie umowy. Rejestracja jest dobrowolna i nie jest warunkiem zakupu.
Księgowość, podatki i OSS: dane z zamówień, faktur, płatności i dokumentów przetwarzamy w celu wykonania obowiązków prawnych, art. 6 ust. 1 lit. c RODO. W sprzedaży transgranicznej korzystamy z procedury OSS.
Pytania, reklamacje i odstąpienie: przetwarzamy dane kontaktowe, treść zgłoszenia i dane niezbędne do jego obsługi. Zależnie od sprawy podstawą są działania przed zawarciem umowy, wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes polegający na zapewnieniu wsparcia i udokumentowaniu jego przebiegu. W zwykłym czacie lub e-mailu nie przesyłaj numerów kart, haseł ani danych niepotrzebnych do obsługi zgłoszenia.
Ochrona praw i bezpieczeństwa: niezbędne zapisy umowne, korespondencję i dane techniczne wykorzystujemy w koniecznym zakresie do obsługi należności, celów dowodowych, zapobiegania oszustwom i zabezpieczenia usług; podstawą jest prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Nie uprawnia to do prowadzenia publicznego wykazu klientów ani bezterminowego przechowywania wszystkich danych.
Newsletter i marketing: przy zapisie na newsletter korzystamy z adresu e-mail i informacji o zgodzie na podstawie art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i można ją wycofać w dowolnym momencie linkiem w każdej wiadomości marketingowej lub przez info@decohouse.cz. Wiadomości systemowe dotyczące zamówienia lub reklamacji nie są newsletterem.
Analityka i reklama: zgodnie z wyborem dotyczącym plików cookie korzystamy z identyfikatorów internetowych, danych technicznych urządzenia i przeglądarki oraz zdarzeń wizyty lub zakupu do pomiaru ruchu, konwersji i skuteczności reklamy. Opcjonalne technologie analityczne i marketingowe wymagają zgody, art. 6 ust. 1 lit. a RODO. W Google Ads skonfigurowano konwersje rozszerzone: za zgodą na odpowiednie wykorzystanie mogą być przekazywane także hashowane dane kontaktowe do dopasowania konwersji. Hashowanie samo w sobie nie oznacza anonimizacji.

Dane otrzymujemy przede wszystkim od ciebie, z zamówień i korespondencji, od bramki płatniczej i przewoźnika w zakresie płatności i doręczenia oraz przez wybrane technologie internetowe. Nie stosujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby wobec ciebie skutki prawne lub podobnie istotne. Za zgodą usługi reklamowe mogą tworzyć grupy odbiorców według zachowania na stronie; nie stanowi to decydowania o twoich prawach.

3. Komu udostępniamy dane

Wyłącznie w zakresie potrzebnym do danej usługi udostępniamy dane upoważnionym pracownikom oraz następującym odbiorcom lub ich kategoriom:

Shoptet, a.s. – platforma sklepu, hosting, ewidencja zamówień i e-maile systemowe.
Comgate oraz bank lub inny dostawca wybranej metody płatności – obsługa i weryfikacja zapłaty. Instytucje płatnicze wykonują również własne obowiązki prawne.
Balíkobot, s.r.o. i przewoźnicy uczestniczący w wybranej dostawie, w szczególności Zásilkovna / Packeta, Česká pošta / Balíkovna, GLS, a przy dostawie do Polski sieć partnerska, w tym InPost – przekazanie i doręczenie przesyłki. Konkretny przewoźnik wynika z wybranej usługi; nazwa handlowa w koszyku może oznaczać również usługę partnera realizowaną za pośrednictwem Packety.
Eva Malá, czeski numer IČO 66748518, zewnętrzna księgowa w Republice Czeskiej – prowadzenie księgowości i ewidencji podatkowej, w tym dokumentów OSS. Przekazujemy dokumenty księgowe, a nie całość treści wizyt lub czatu z klientami.
Smartsupp.com, s.r.o. – czat i komunikacja z klientami; przetwarza treść rozmowy, przekazane dane kontaktowe i związane dane techniczne. Do wysyłek masowych w sklepie zainstalowano również integrację ECOMAIL.CZ, s.r.o.; przy korzystaniu z tej usługi otrzymuje ona dane potrzebne do zarządzania subskrypcją i wysyłką.
Google Ireland Limited – Google Analytics 4, Google Ads i zarządzanie tagami Google Tag Manager; Meta Platforms Ireland Limited – Meta Pixel, Conversions API i treści mediów społecznościowych; Microsoft Corporation – Clarity tylko w polskiej wersji, na warunkach opisanych niżej. Wyświetlanie Instagramu korzysta z integracji Instagram widget+ od dkLAB. Zakres przetwarzania analitycznego i reklamowego zależy od twojej zgody.
Organy publiczne, gdy wymagają tego przepisy, oraz doradcy prawni lub inne osoby niezbędne do dochodzenia konkretnego roszczenia lub obrony przed nim.

Dostawcy usług technicznych mogą korzystać z dalszych podmiotów przetwarzających zgodnie z warunkami umów. Przewoźnicy, instytucje płatnicze i niektóre platformy reklamowe działają dla własnych celów także jako odrębni administratorzy. Przy zbieraniu i przekazywaniu danych przez narzędzia Meta może występować współadministrowanie w zakresie ich warunków. Microsoft w Clarity działa jako odrębny administrator. Na żądanie przekażemy informacje o konkretnych odbiorcach twoich danych.

4. Microsoft Clarity tylko w polskiej wersji

Na publicznych stronach polskiej wersji i w jej koszyku, po wyrażeniu zgody analitycznej, korzystamy z Microsoft Clarity w celu poprawy użyteczności sklepu. Narzędzie rejestruje ruchy i kliknięcia, przewijanie, dane techniczne oraz wizualne rekonstrukcje wizyt. Nagranie może obejmować widoczną treść strony, w tym wyświetloną komunikację z klientem. Wpisywane pola formularzy Clarity automatycznie maskuje. Konto klienta i kroki zamówienia zawierające dane osobowe są wyłączone z tego wdrożenia. Dla Clarity nie zezwalamy na pamięć reklamową; po wycofaniu zgody analitycznej zatrzymujemy dalsze nagrywanie.

Microsoft wykorzystuje dane zgodnie ze swoimi warunkami również do świadczenia i ulepszania własnych usług, w tym usług pomiarowych i reklamowych. Szczegóły: oświadczenie Microsoft o ochronie prywatności oraz warunki Clarity. Dane Clarity są przechowywane w USA.

5. Jak długo przechowujemy dane

Dane umowne: przez okres realizacji zamówienia i trwania związanych praw i obowiązków. Zakres i okres zachowania dla celów dowodowych i ochrony roszczeń wyznaczają właściwe terminy przedawnienia, co do zasady trzy lata od chwili, gdy roszczenie mogło zostać po raz pierwszy dochodzone; w przypadku sporu, przerwania lub zawieszenia biegu terminu do jego zakończenia i rozliczenia. Nie oznacza to automatycznego zachowania całego profilu marketingowego.
Dokumenty księgowe i podatkowe: według kategorii ustawowej, co do zasady 5 lat od końca właściwego okresu księgowego dla zwykłych dokumentów księgowych i 10 lat dla dokumentów VAT od końca właściwego okresu podatkowego; sprawozdania finansowe 10 lat, zgodnie z przepisami dotyczącymi administratora w Czechach. Ewidencja OSS jest przechowywana przez 10 lat od końca roku kalendarzowego, w którym miała miejsce transakcja. Archiwizacja ustawowa obejmuje niezbędne dokumenty, a nie wszystkie dane klienta.
Konto klienta: przez okres jego prowadzenia, do usunięcia konta. Nie oznacza to usunięcia dokumentów podlegających dalszej obowiązkowej archiwizacji lub niezbędnych zapisów dotyczących niezakończonego roszczenia.
Zwykłe zamknięte zapytania i czat: maksymalnie 2 lata od zamknięcia zgłoszenia. Jeżeli korespondencja jest dowodem konkretnej reklamacji, zobowiązania lub sporu, przechowuje się tylko niezbędną część według zasad dotyczących tego roszczenia.
Newsletter na podstawie zgody: do wycofania zgody, maksymalnie 4 lata od jej udzielenia. Minimalny zapis o rezygnacji można zachować, aby przestrzegać zakazu dalszych wysyłek; dowód zgody przez okres potrzebny do wykazania prawidłowości wcześniejszych wysyłek w odpowiednim terminie przedawnienia.
Google Analytics 4: skonfigurowany okres przechowywania danych zdarzeń wynosi 2 miesiące, danych użytkownika 14 miesięcy. Odnawianie okresu przy kolejnej aktywności użytkownika jest włączone, więc termin dla identyfikatora użytkownika biegnie ponownie od nowej aktywności. Ustawienie nie odnosi się w ten sam sposób do standardowych raportów zbiorczych; szczegóły w zasadach przechowywania Google Analytics.
Clarity: dane odtwarzania nagrań 30 dni, oznaczone lub ulubione sesje 9 miesięcy, dane kliknięć i mapy cieplne 9 miesięcy, zgodnie z zasadami przechowywania Clarity.

W przypadku własnego przetwarzania przez platformy reklamowe okresy zależą od rodzaju identyfikatora, ustawionej ważności, czasu utrzymywania grupy reklamowej i obowiązków dostawcy; szczegóły zawierają zasady Google i zasady Meta. Dla technicznych zapisów bezpieczeństwa kryterium stanowi czas niezbędny do wykrycia i rozwiązania incydentu, a następnie wyłącznie ewentualna archiwizacja ustawowa lub obrona konkretnego roszczenia. Dane, których cel i podstawa prawna ustały, usuwamy lub nieodwracalnie anonimizujemy.

6. Pliki cookie, zgoda i przekazywanie poza EOG

Niezbędne pliki cookie i podobne mechanizmy pamięci zapewniają np. działanie koszyka, logowanie, wybrany język i zapamiętanie decyzji o zgodzie. Są potrzebne do żądanej usługi. Możesz odmówić technologii analitycznych i marketingowych bez uniemożliwienia zakupu. Zgodę dla poszczególnych kategorii można zmienić lub wycofać w ustawieniach plików cookie; samo przeglądanie strony nie jest zgodą. Więcej na stronie Cookies. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale kończy dalsze przetwarzanie oparte na wycofanej zgodzie.

Usługi Google, Meta, Microsoft i międzynarodowe łańcuchy dostaw mogą obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Nie wszystkie dane są przechowywane wyłącznie w UE. Właściwym mechanizmem jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeśli obejmuje danego odbiorcę i transfer, albo standardowe klauzule umowne i odpowiednie środki dodatkowe przewidziane w warunkach dostawcy. Informacje o konkretnym mechanizmie i kopię właściwych zabezpieczeń można uzyskać przez info@decohouse.cz; zobacz również przekazywanie danych przez Google oraz powyższe warunki dostawców.

7. Twoje prawa

Na warunkach RODO przysługuje ci prawo dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego w dowolnym momencie i bez uzasadnienia. Zgodę możesz wycofać w każdej chwili. Prawo usunięcia nie jest bezwzględne i nie znosi obowiązkowej archiwizacji ustawowej.

Napisz na info@decohouse.cz. Tożsamość sprawdzamy proporcjonalnie, tylko gdy to konieczne. Odpowiemy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca; ewentualne ustawowe przedłużenie o kolejne dwa miesiące wyjaśnimy w pierwotnym terminie. Możesz złożyć skargę do czeskiego Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, lub organu nadzorczego w miejscu zwykłego pobytu bądź pracy, w tym słowackiego urzędu i Prezesa Urzędu Ochrony Danych Osobowych w Polsce.

Ochrona danych osobowych (RODO)