POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES JANAS HOME

obowiązująca od dnia 14 września 2026 r.

§ 1. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego JANAS HOME, dostępnego pod adresem:

www.janashome.com

oraz zasady wykorzystywania plików cookies i podobnych technologii.

  1. Administratorem danych osobowych jest:

TRADER X DAWID JANAS
ul. Złota 24
44-270 Rybnik
NIP: 6423233192
REGON: 520304281

e-mail: kontakt@janashome.com
tel.: 530 619 368

dalej zwany „Administratorem”.

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”,
b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
c) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
d) innymi właściwymi przepisami dotyczącymi ochrony danych osobowych i handlu elektronicznego.

  1. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem:

kontakt@janashome.com

§ 2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

a) imię i nazwisko,
b) adres zamieszkania lub adres dostawy,
c) adres e-mail,
d) numer telefonu,
e) dane firmy,
f) NIP,
g) dane dotyczące Zamówienia,
h) informacje o wybranej metodzie płatności,
i) informacje dotyczące dostawy,
j) historię Zamówień,
k) treść korespondencji prowadzonej z Administratorem,
l) adres IP,
m) identyfikatory internetowe i cookie,
n) informacje dotyczące urządzenia i przeglądarki,
o) informacje dotyczące aktywności w Sklepie,
p) informacje dotyczące wyświetlanych produktów i stron,
q) dane związane z kampaniami reklamowymi i źródłem wizyty.

Administrator nie otrzymuje pełnych danych instrumentu płatniczego, takich jak pełny numer rachunku bankowego lub dane zabezpieczające płatność BLIK, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.

§ 3. Zamówienia i realizacja umowy

  1. Dane osobowe podane podczas składania Zamówienia są przetwarzane w celu:

a) przyjęcia i realizacji Zamówienia,
b) zawarcia i wykonania Umowy sprzedaży,
c) kontaktu dotyczącego Zamówienia,
d) realizacji płatności,
e) organizacji dostawy,
f) obsługi zwrotów, odstąpień od umowy i reklamacji.

  1. Podstawą prawną przetwarzania danych jest:

art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

  1. Jeżeli przetwarzanie danych jest wymagane przez przepisy podatkowe, księgowe lub inne przepisy prawa, podstawą jest:

art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

  1. Dane dotyczące Zamówień mogą być przechowywane przez okres niezbędny do wykonania Umowy, a następnie przez okres wymagany przez przepisy podatkowe, księgowe oraz do czasu upływu terminów przedawnienia ewentualnych roszczeń.

§ 4. Płatności Paynow

  1. Sklep umożliwia korzystanie z płatności elektronicznych obsługiwanych przez system Paynow, w szczególności szybkich przelewów internetowych oraz płatności BLIK.
  2. Usługę Paynow świadczy:

mElements S.A.

  1. W przypadku wyboru płatności Paynow dane niezbędne do wykonania transakcji mogą zostać przekazane operatorowi płatności.
  2. Zakres przekazywanych danych może obejmować w szczególności:

a) dane identyfikacyjne,
b) adres e-mail,
c) informacje dotyczące Zamówienia,
d) kwotę transakcji,
e) identyfikator transakcji.

  1. mElements S.A. może przetwarzać dane jako odrębny administrator w zakresie niezbędnym do realizacji usługi płatniczej i wykonania obowiązków wynikających z przepisów prawa.
  2. Administrator nie przechowuje pełnych danych użytych przez Klienta do autoryzacji płatności BLIK ani danych logowania do bankowości elektronicznej.
  3. Szczegółowe zasady przetwarzania danych przez Paynow są określone w dokumentach prywatności udostępnianych przez operatora płatności.

§ 5. Dostawa InPost

  1. Jeżeli Klient wybierze dostawę za pomocą:

InPost Kurier
lub
InPost Paczkomat®

Administrator przekazuje dane niezbędne do realizacji dostawy operatorowi logistycznemu.

  1. Dane mogą obejmować w szczególności:

a) imię i nazwisko,
b) adres dostawy,
c) numer telefonu,
d) adres e-mail,
e) informacje niezbędne do identyfikacji przesyłki.

  1. Dane te przekazywane są podmiotowi:

InPost Sp. z o.o.

  1. Podstawą przekazania danych jest wykonanie Umowy sprzedaży i wybranej przez Klienta metody dostawy – art. 6 ust. 1 lit. b RODO.
  2. InPost może przetwarzać otrzymane dane zgodnie z własną polityką prywatności oraz obowiązkami wynikającymi z przepisów prawa.

§ 6. Konto Klienta

  1. Jeżeli Sklep umożliwia utworzenie Konta, dane podane podczas rejestracji są przetwarzane w celu prowadzenia Konta i udostępnienia jego funkcjonalności.
  2. Podstawą przetwarzania danych jest:

art. 6 ust. 1 lit. b RODO.

  1. Dane związane z Kontem są przetwarzane przez okres jego istnienia, a po usunięciu Konta mogą być przechowywane w zakresie wymaganym przez prawo lub niezbędnym do ustalenia, dochodzenia albo obrony przed roszczeniami.

§ 7. Formularz kontaktowy i korespondencja

  1. W przypadku kontaktu z Administratorem za pomocą formularza kontaktowego, wiadomości e-mail, telefonu lub innego dostępnego kanału komunikacji Administrator może przetwarzać:

a) imię,
b) adres e-mail,
c) numer telefonu,
d) treść wiadomości,
e) inne informacje dobrowolnie przekazane przez użytkownika.

  1. Jeżeli kontakt ma na celu zawarcie Umowy lub dotyczy działań podejmowanych na żądanie użytkownika przed jej zawarciem, podstawą przetwarzania jest:

art. 6 ust. 1 lit. b RODO.

  1. W pozostałych przypadkach podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi i obsłudze użytkowników:

art. 6 ust. 1 lit. f RODO.

  1. Dane przetwarzane w ramach korespondencji przechowywane są przez okres niezbędny do obsługi sprawy, a następnie, jeżeli jest to uzasadnione, do upływu okresu przedawnienia ewentualnych roszczeń.

§ 8. Newsletter

  1. Użytkownik może dobrowolnie zapisać się do newslettera JANAS HOME.
  2. W ramach newslettera Administrator może przesyłać informacje dotyczące w szczególności:

a) nowych produktów,
b) promocji,
c) ofert specjalnych,
d) porad i materiałów dotyczących produktów, domu i ogrodu,
e) informacji związanych z działalnością JANAS HOME.

  1. W celu korzystania z newslettera przetwarzany jest przede wszystkim adres e-mail, a jeżeli formularz przewiduje również inne pola, także dobrowolnie podane dane.
  2. Podstawą przetwarzania danych w celu wysyłania newslettera jest zgoda użytkownika:

art. 6 ust. 1 lit. a RODO.

  1. Przesyłanie informacji handlowych drogą elektroniczną odbywa się po uzyskaniu wymaganej zgody zgodnie z obowiązującymi przepisami Prawa komunikacji elektronicznej.
  2. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.
  3. Rezygnacja z newslettera jest możliwa w szczególności:

a) poprzez link rezygnacji znajdujący się w wiadomości,
b) poprzez kontakt na adres kontakt@janashome.com.

  1. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. Dane związane z newsletterem mogą być przetwarzane do momentu cofnięcia zgody lub zakończenia działania newslettera, a informacje dotyczące udzielenia zgody mogą być przechowywane dłużej w celu wykazania jej prawidłowego uzyskania i obrony przed ewentualnymi roszczeniami.
  3. Administrator może korzystać z usług zewnętrznego systemu służącego do obsługi i wysyłania newslettera.

§ 9. Google Analytics

  1. Sklep korzysta z usługi Google Analytics, umożliwiającej analizowanie sposobu korzystania ze strony internetowej.
  2. Usługa jest dostarczana przez podmioty z grupy Google, w tym w przypadku użytkowników Europejskiego Obszaru Gospodarczego przez:

Google Ireland Limited.

  1. Google Analytics może przetwarzać w szczególności:

a) informacje o odwiedzanych stronach,
b) informacje o źródle wizyty,
c) przybliżoną lokalizację,
d) rodzaj urządzenia,
e) system operacyjny,
f) przeglądarkę,
g) adres IP lub informacje utworzone na jego podstawie,
h) identyfikatory internetowe,
i) informacje dotyczące interakcji użytkownika ze Sklepem.

  1. Google Analytics wykorzystywany jest w celu:

a) tworzenia statystyk,
b) analizowania ruchu,
c) ulepszania funkcjonowania Sklepu,
d) badania skuteczności działań marketingowych.

  1. Technologie analityczne niewymagane do technicznego działania Sklepu są uruchamiane dopiero po wyrażeniu odpowiedniej zgody przez użytkownika.
  2. Podstawą prawną przetwarzania danych w tym zakresie jest:

art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

§ 10. Google Ads

  1. Administrator korzysta z systemu Google Ads w celu reklamowania produktów i mierzenia skuteczności kampanii reklamowych.
  2. W zależności od konfiguracji Google Ads mogą być stosowane między innymi:

a) pomiar konwersji,
b) remarketing,
c) tworzenie grup odbiorców,
d) analiza skuteczności reklam.

  1. Technologie Google Ads mogą umożliwiać rejestrowanie między innymi:

a) odwiedzenia strony,
b) wyświetlenia produktu,
c) dodania produktu do Koszyka,
d) rozpoczęcia procesu zakupowego,
e) dokonania zakupu,
f) źródła wizyty lub reklamy.

  1. Marketingowe pliki cookies oraz inne technologie Google Ads są stosowane po uzyskaniu zgody użytkownika.
  2. Podstawą przetwarzania danych jest:

art. 6 ust. 1 lit. a RODO.

  1. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą ustawień cookies dostępnych w Sklepie.

§ 11. Meta Ads i Meta Pixel

  1. Administrator korzysta z narzędzi reklamowych dostarczanych przez Meta Platforms Ireland Limited, w szczególności:

a) Meta Ads,
b) Meta Pixel.

  1. Narzędzia te mogą być wykorzystywane do:

a) mierzenia skuteczności reklam,
b) analizy zachowania użytkowników po kliknięciu reklamy,
c) tworzenia grup odbiorców,
d) remarketingu,
e) dopasowywania reklam do zainteresowań użytkowników.

  1. Meta Pixel może rejestrować zdarzenia takie jak:

a) wejście na stronę,
b) wyświetlenie produktu,
c) wyszukiwanie produktu,
d) dodanie produktu do Koszyka,
e) rozpoczęcie realizacji Zamówienia,
f) dokonanie zakupu.

  1. W zależności od konfiguracji Meta może otrzymywać również dane techniczne dotyczące urządzenia i przeglądarki oraz identyfikatory internetowe.
  2. Pixel i pozostałe marketingowe technologie Meta są uruchamiane po uzyskaniu zgody użytkownika.
  3. Podstawą przetwarzania jest:

art. 6 ust. 1 lit. a RODO.

  1. Meta może przetwarzać otrzymane informacje zgodnie z własnymi zasadami prywatności i warunkami korzystania z narzędzi biznesowych.

§ 12. Profilowanie i reklama dopasowana

  1. W związku z korzystaniem z Google Ads i Meta Ads dane mogą być wykorzystywane do tworzenia grup odbiorców i dopasowywania reklam do aktywności lub zainteresowań użytkownika.
  2. Takie działania mogą stanowić profilowanie w rozumieniu RODO.
  3. Profilowanie stosowane przez Administratora do celów reklamowych opiera się na zgodzie użytkownika.
  4. Administrator nie podejmuje wyłącznie na podstawie zautomatyzowanego przetwarzania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

§ 13. Pliki cookies

  1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
  2. Cookies są niewielkimi plikami lub informacjami zapisywanymi albo odczytywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
  3. W Sklepie mogą być wykorzystywane następujące kategorie cookies:

Niezbędne

Umożliwiają prawidłowe działanie strony i funkcji wymaganych przez użytkownika, takich jak:

a) Koszyk,
b) checkout,
c) logowanie do Konta,
d) zapamiętanie sesji,
e) bezpieczeństwo,
f) zapis informacji dotyczącej ustawień zgód.

Cookies niezbędne mogą być wykorzystywane bez dodatkowej zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy.

Funkcjonalne

Pozwalają zapamiętywać wybrane ustawienia i ulepszać funkcjonalność strony.

Analityczne

Służą do analizowania ruchu oraz sposobu korzystania ze Sklepu, w szczególności za pomocą Google Analytics.

Marketingowe

Służą między innymi do pomiaru reklam, remarketingu i dopasowywania komunikacji marketingowej za pomocą Google Ads oraz Meta Pixel.

  1. Cookies funkcjonalne, analityczne lub marketingowe, jeżeli nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są wykorzystywane zgodnie z wyborem dokonanym w panelu zgód.
  2. Administrator nie powinien uruchamiać Google Analytics, Google Ads ani Meta Pixel przed uzyskaniem wymaganej zgody użytkownika.
  3. Odmowa zgody na cookies analityczne lub marketingowe nie uniemożliwia dokonania zakupu w Sklepie.

§ 14. Zarządzanie zgodami cookies

  1. Przy pierwszej wizycie użytkownik otrzymuje możliwość wyboru ustawień dotyczących plików cookies.
  2. Użytkownik powinien mieć możliwość:

a) zaakceptowania cookies,
b) odrzucenia cookies innych niż niezbędne,
c) dokonania wyboru poszczególnych kategorii cookies.

  1. Zgoda nie może być wymuszana jako warunek korzystania z podstawowych funkcji Sklepu, jeżeli dana technologia nie jest do tych funkcji niezbędna.
  2. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą ustawień cookies dostępnych na stronie.
  3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  4. Użytkownik może również zmieniać ustawienia plików cookies w swojej przeglądarce, przy czym ograniczenie niezbędnych cookies może spowodować nieprawidłowe działanie Sklepu.

§ 15. Podmioty, którym mogą być przekazywane dane

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

a) operatorowi płatności Paynow – mElements S.A.,
b) operatorowi dostaw – InPost Sp. z o.o.,
c) dostawcom hostingu i infrastruktury serwerowej,
d) dostawcom usług IT i technicznego utrzymania strony,
e) dostawcom systemów poczty elektronicznej,
f) dostawcom systemów newsletterowych,
g) Google Ireland Limited oraz innym odpowiednim podmiotom grupy Google,
h) Meta Platforms Ireland Limited oraz innym odpowiednim podmiotom grupy Meta,
i) podmiotom świadczącym usługi księgowe,
j) kancelariom prawnym lub doradcom, gdy jest to konieczne,
k) podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 16. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystanie z usług dostawców takich jak Google lub Meta może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
  2. W przypadku przekazywania danych poza EOG stosowane są mechanizmy przewidziane w rozdziale V RODO, zależnie od konkretnego przypadku, w szczególności:

a) decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,
b) EU–U.S. Data Privacy Framework, jeżeli odbiorca danych posiada odpowiednią certyfikację,
c) standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

  1. Google wskazuje, że przy usługach reklamowych i analitycznych może korzystać zarówno z EU–U.S. Data Privacy Framework, jak i standardowych klauzul umownych, zależnie od okoliczności transferu.

§ 17. Okres przechowywania danych

Dane osobowe przechowywane są nie dłużej niż jest to niezbędne do realizacji celu ich przetwarzania.

W szczególności:

a) dane związane z Zamówieniem – przez okres realizacji Umowy, a następnie przez okres wynikający z przepisów podatkowych oraz terminów przedawnienia roszczeń,

b) dane księgowe i dokumentacja dotycząca transakcji – przez okres wymagany przepisami prawa,

c) dane związane z reklamacjami – przez czas prowadzenia reklamacji, a następnie do czasu upływu okresu przedawnienia związanych z nią roszczeń,

d) dane związane z Kontem Klienta – do czasu usunięcia Konta, z zastrzeżeniem danych wymaganych do dalszego przechowywania,

e) dane przekazane w formularzu kontaktowym – przez okres obsługi korespondencji oraz ewentualny okres konieczny do ochrony przed roszczeniami,

f) dane newsletterowe – do momentu wycofania zgody lub zakończenia usługi,

g) informacje dotyczące zgód – przez okres umożliwiający wykazanie prawidłowości ich uzyskania,

h) dane analityczne i marketingowe – zgodnie z okresem ważności zastosowanych technologii, ustawieniami użytkownika i warunkami dostawcy danej usługi.

§ 18. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

a) prawo dostępu do danych,
b) prawo uzyskania kopii danych,
c) prawo sprostowania danych,
d) prawo żądania usunięcia danych,
e) prawo ograniczenia przetwarzania,
f) prawo przenoszenia danych, jeżeli spełnione są warunki określone w RODO,
g) prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
h) prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania danych.

UODO potwierdza m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i wniesienia skargi do organu nadzorczego.

W celu realizacji swoich praw można skontaktować się z Administratorem:

kontakt@janashome.com

Administrator może być zobowiązany do zweryfikowania tożsamości osoby składającej żądanie, jeżeli zachodzą uzasadnione wątpliwości co do jej tożsamości.

§ 19. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych.

Nie jest konieczne zamieszczanie w polityce prywatności aktualnego adresu siedziby UODO – sam Urząd potwierdził, że RODO wymaga poinformowania o prawie wniesienia skargi, ale nie nakłada obowiązku podawania adresu organu.

§ 20. Dobrowolność podania danych

  1. Podanie danych jest co do zasady dobrowolne.
  2. Podanie określonych danych może być jednak konieczne do:

a) złożenia i realizacji Zamówienia,
b) dokonania dostawy,
c) wykonania płatności,
d) utworzenia Konta,
e) rozpatrzenia reklamacji,
f) udzielenia odpowiedzi na zapytanie.

  1. Brak podania danych wymaganych do realizacji określonej usługi może uniemożliwić jej wykonanie.
  2. Podanie danych do newslettera oraz wyrażenie zgody na cookies analityczne i marketingowe jest dobrowolne i nie jest warunkiem dokonania zakupu.

§ 21. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

a) nieuprawnionym dostępem,
b) utratą,
c) zniszczeniem,
d) nieuprawnioną zmianą,
e) ujawnieniem osobom nieuprawnionym.

  1. W szczególności Administrator może stosować między innymi:

a) szyfrowane połączenie HTTPS/SSL,
b) zabezpieczenia serwera i systemu WordPress,
c) kontrolę dostępu do panelu administracyjnego,
d) kopie zapasowe,
e) aktualizacje oprogramowania,
f) mechanizmy ochrony przed automatycznymi atakami i spamem.

§ 22. Zmiany Polityki Prywatności

  1. Polityka Prywatności może być aktualizowana w szczególności w związku ze:

a) zmianą przepisów prawa,
b) zmianą funkcjonalności Sklepu,
c) wdrożeniem nowych dostawców usług,
d) zmianą sposobów płatności lub dostawy,
e) zmianą stosowanych narzędzi analitycznych lub marketingowych.

  1. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej JANAS HOME.
  2. Data obowiązywania aktualnej wersji znajduje się na początku dokumentu.