Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest DRMLND Polska Sp. z o.o. z siedzibą w
Warszawie, ul. Chmielna 73, 00-801 Warszawa, wpisana do Rejestru
Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001045579,
posiadająca NIP 5273064792 oraz REGON 525771857 (dalej: „Administrator” lub
„Spółka”).
Kontakt w sprawach dotyczących ochrony danych osobowych: privacy@drm-lnd.com.

2. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe niezbędne do realizacji celów związanych z
prowadzeniem sklepu internetowego, w szczególności:
- dane identyfikacyjne (imię, nazwisko, adres zamieszkania lub dostawy),
- dane kontaktowe (adres e-mail, numer telefonu),
- dane dotyczące zamówień i płatności,
- dane techniczne związane z korzystaniem ze strony (adres IP, identyfikatory plików cookies, dane o aktywności użytkownika).

3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:

1. Realizacja zamówień i obsługa klienta – art. 6 ust. 1 lit. b RODO
(niezbędność do wykonania umowy).
2. Obsługa płatności – art. 6 ust. 1 lit. b i f RODO (umowa oraz uzasadniony
interes Administratora w zapewnieniu bezpiecznych transakcji).
3. Reklamacje, zwroty, kontakt przez formularze – art. 6 ust. 1 lit. b i c RODO.
4. Marketing własny (newsletter, kampanie remarketingowe, reklamy w
sieciach Meta, Google, TikTok) – art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f
(uzasadniony interes).
5. Analiza statystyk, poprawa funkcjonalności strony (Google Analytics,
Meta Pixel, cookies) – art. 6 ust. 1 lit. a lub lit. f RODO.
6. Wypełnienie obowiązków prawnych (np. podatkowych, rachunkowych) –
art. 6 ust. 1 lit. c RODO.

4. Odbiorcy danych
Dane osobowe mogą być udostępniane wyłącznie podmiotom współpracującym z
Administratorem w zakresie niezbędnym do realizacji celów przetwarzania, w tym:

- Shopify International Ltd. – dostawca platformy e-commerce i hostingu
sklepu,
- Sanity.io – system zarządzania treścią,
- ING Bank Śląski S.A. (imoje) – operator płatności internetowych,
- MailerLite Limited – dostawca systemu newslettera,
- Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd.
– dostawcy narzędzi reklamowych i analitycznych,
- firmy kurierskie i pocztowe,
- biuro rachunkowe i podmioty obsługujące księgowość oraz IT.
- Base. platforma do zarządzania sprzedażą
Wszystkie podmioty przetwarzają dane na podstawie stosownych umów powierzenia zgodnych z RODO.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (m.in. Shopify, Meta, Google, MailerLite, TikTok) mogą przekazywać dane do państw trzecich (np. Kanada, USA).
W takich przypadkach stosowane są odpowiednie mechanizmy ochrony, takie jak standardowe klauzule umowne UElub decyzje Komisji Europejskiej o adekwatności ochrony danych.

6. Okres przechowywania danych
Dane osobowe są przechowywane:
- przez okres trwania umowy oraz do czasu przedawnienia roszczeń (maks. 6
lat),
- dane podatkowe – przez okres wymagany przepisami prawa (5 lat),
- dane marketingowe – do momentu wycofania zgody lub zgłoszenia sprzeciwu,
- dane techniczne z cookies – zgodnie z ustawieniami przeglądarki lub od momentu usunięcia plików przez użytkownika.

7. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji powyższych praw należy skontaktować się z Administratorem:
poland@drm-lnd.com.

8. Pliki cookies i technologie śledzące
Strona wykorzystuje pliki cookies i podobne technologie w celach:
- zapewnienia prawidłowego działania sklepu,
- analityki ruchu (Google Analytics, Meta Pixel, TikTok Pixel),
- personalizacji reklam (remarketing),
- zapamiętania preferencji użytkownika (np. język, koszyk).
Użytkownik może w każdej chwili zmienić ustawienia plików cookies w swojej
przeglądarce lub za pomocą narzędzi dostępnych w stopce strony.

9. Newsletter
Zapis do newslettera wymaga podania adresu e-mail i wyrażenia zgody na otrzymywanie wiadomości handlowych.
Newsletter jest obsługiwany przez MailerLite Limited, a dane są przetwarzane do
czasu cofnięcia zgody.
Każda wiadomość zawiera link do wypisania się z listy mailingowej.

10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające
ochronę danych, w tym szyfrowanie połączeń (SSL), kontrolę dostępu,
zabezpieczenia serwerów oraz regularne audyty bezpieczeństwa.

11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce
prywatności w przypadku zmiany przepisów prawa, technologii lub sposobu
funkcjonowania sklepu.
Aktualna wersja dokumentu jest zawsze dostępna na stronie www.DRM-
LND.com/pl.

12. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
esklep@drm-lnd.com
DRMLND Polska Sp. z o.o., ul. Chmielna 73, 00-801 Warszawa