Privacy policy

Polityka Prywatności

Obowiązuje od: 1 sierpnia 2026 · Ostatnia aktualizacja: 1 sierpnia 2026

1. Wstęp — Twoja prywatność ma znaczenie

W Rill &River nie traktujemy prywatności jako formalności. Szanujemy Twoje dane tak samo, jak szanujemy planetę — nie zbieramy więcej, niż potrzebujemy, nie trzymamy dłużej, niż musimy, i nigdy nie sprzedajemy danych osobowych.

Niniejsza Polityka Prywatności opisuje, jakie informacje zbieramy, kiedy korzystasz ze Sklepu, składasz zamówienie, zapisujesz się do newslettera lub po prostu nas odwiedzasz. Została przygotowana zgodnie z RODO (Rozporządzenie Ogólne o Ochronie Danych, UE 2016/679) oraz polską ustawą o ochronie danych osobowych.

2. Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest:

Piotr Kozłowski
prowadzący działalność gospodarczą pod firmą:
Rill&River

Adres: ul. Poniatowskiego 49/2, 37-450 Stalowa Wola, Polska
E-mail (sprawy prywatności): contact@rillandriver.com
E-mail (ogólny): contact@rillandriver.com

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami bezpośrednio na wskazany powyżej adres e-mail.

Inspektor Ochrony Danych: Na podstawie obowiązujących przepisów nie jesteśmy zobowiązani do wyznaczenia Inspektora Ochrony Danych. Jeśli jednak potrzebujesz skontaktować się w sprawie szczególnie wrażliwej, napisz na contact@rillandriver.com — traktujemy te sprawy priorytetowo.

3. Jakie dane zbieramy i dlaczego?

Zbieramy tylko te dane, które są niezbędne do konkretnego celu. Oto szczegółowy wykaz:

Cel	Dane	Dlaczego?
Realizacja zamówienia	Imię, nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu, e-mail	Aby dostarczyć Ci zamówiony produkt i skontaktować się w razie problemów z dostawą
Płatność	Dane płatnicze (przetwarzane przez operatora)	Aby zrealizować transakcję. My nie przechowujemy pełnych danych karty
Konto Użytkownika	Adres e-mail, hasło (zahashowane), historia zamówień	Aby umożliwić Ci zarządzanie zamówieniami i szybsze kolejne zakupy
Newsletter	Adres e-mail, opcjonalnie imię	Aby wysyłać Ci informacje o nowościach, inspiracjach i — wyłącznie za Twoją zgodą — promocjach
Obsługa zapytań	Imię, e-mail, treść wiadomości	Aby odpowiedzieć na Twoje pytania
Analiza i ulepszanie Sklepu	Adres IP, dane o przeglądarce, zachowania w Sklepie (przez cookies)	Aby zrozumieć, jak użytkownicy korzystają ze Sklepu i stale go poprawiać
Marketing i remarketing	ID użytkownika, zachowania w Sklepie (przez piksele)	Aby pokazywać Ci reklamy produktów, które mogą Cię zainteresować — wyłącznie za zgodą
Obowiązki prawne	Dane zakupowe (faktury)	Aby wypełnić obowiązki podatkowe i księgowe

4. Skąd pochodzą Twoje dane?

Dane pochodzą wyłącznie od Ciebie — podajesz je dobrowolnie podczas:

składania zamówienia,
zakładania Konta Użytkownika,
zapisu do newslettera,
wysyłania wiadomości przez formularz kontaktowy,
akceptacji plików cookies.

5. Podstawy prawne przetwarzania

Każde przetwarzanie danych opiera się na jednej z poniższych podstaw prawnych RODO:

Art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia, obsługa płatności, dostawa).
Art. 6 ust. 1 lit. c RODO — obowiązek prawny (wystawianie faktur, prowadzenie ksiąg podatkowych).
Art. 6 ust. 1 lit. a RODO — Twoja zgoda (newsletter, marketing, niezbędne cookies analityczne i reklamowe).
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (analiza statystyczna, zabezpieczenie przed oszustwami, obsługa reklamacji).

W każdym momencie możesz wycofać zgodę — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Komu przekazujemy dane? (odbiorcy i powierzenia)

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, którzy wspierają nas w prowadzeniu Sklepu:

Odbiorca	Rola	Przykłady
Platforma sklepowa	Hosting i obsługa Sklepu	Shopify Inc. (Kanada/USA)
Operatorzy płatności	Przetwarzanie transakcji	Stripe, PayU, Przelewy24, Klarna
Dostawca POD	Produkcja i wysyłka	Printify, Printful lub inny wskazany dostawca
Firmy kurierskie	Dostawa przesyłek	InPost, DHL, DPD, FedEx
Narzędzia analityczne	Analiza ruchu	Google Analytics 4
Platformy reklamowe	Remarketing (wyłącznie za zgodą)	Meta (Facebook/Instagram), TikTok, Google Ads
Biuro księgowe	Obsługa księgowa i podatkowa
Kancelaria prawna	Ochrona prawna
Organy państwowe	Wypełnienie obowiązków prawnych	Urząd Skarbowy, SANEPID, UOKiK (gdy wymagane przepisami)

Wszystkie podmioty przetwarzają dane na podstawie umów powiernictwa (zgodnie z art. 28 RODO) lub standardowych klauzul umownych.

7. Czy dane wyjeżdżają poza Europejski Obszar Gospodarczy (EOG)?

Tak, część naszych dostawców (w szczególności Shopify oraz potencjalnie dostawca POD) przechowuje dane na serwerach zlokalizowanych w Stanach Zjednoczonych lub innych krajach spoza EOG.

W takich przypadkach zapewniamy odpowiedni poziom ochrony danych poprzez:

Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską,
certyfikaty EU-US Data Privacy Framework (w przypadku podmiotów do niego przystąpiwszych),
dodatkowe zabezpieczenia techniczne i organizacyjne.

8. Jak długo przechowujemy dane?

Przechowujemy dane tylko tak długo, jak jest to konieczne:

Kategoria danych	Okres przechowywania
Dane związane z zamówieniem	5 lat od końca roku, w którym dokonano zakupu (obowiązek podatkowy)
Konto Użytkownika	Do momentu usunięcia konta lub wycofania zgody
Newsletter	Do momentu wypisania się lub wycofania zgody
Korespondencja (e-mail)	2 lata od zakończenia sprawy
Cookies analityczne/reklamowe	Zgodnie z okresem wskazanym w ustawieniach przeglądarki (maks. 13 miesięcy od ostatniej interakcji)
Dane do celów rozpatrywania reklamacji	1 rok od zakończenia postępowania reklamacyjnego

Po upływie wskazanych okresów dane są nieodwracalnie usuwane lub anonimizowane.

9. Twoje prawa — masz wybór i kontrolę

RODO przyznaje Ci szereg praw. Oto one, w języku zrozumiałym:

Prawo dostępu — możesz zapytać, jakie dane o Tobie przechowujemy i do czego służą.
Prawo sprostowania — jeśli Twoje dane są nieprawidłowe lub nieaktualne, poprawimy je.
Prawo usunięcia („prawo do bycia zapomnianym") — możesz zażądać usunięcia danych, jeśli nie ma podstaw do ich dalszego przetwarzania. Nie dotyczy to danych, które musimy zachować z powodu obowiązków prawnych.
Prawo ograniczenia przetwarzania — możesz poprosić o wstrzymanie przetwarzania danych w określonych sytuacjach (np. gdy kwestionujesz ich prawidłowość).
Prawo przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie (np. CSV) i przenieść je do innego administratora.
Prawo sprzeciwu — możesz w dowolnym momencie sprzeciwić się przetwarzaniu danych w celach marketingowych lub opartych na prawnie uzasadnionym interesie.
Prawo wycofania zgody — w każdej chwili możesz wycofać zgodę na newsletter, cookies marketingowe lub analityczne. Wycofanie zgody jest równie proste, jak jej udzielenie.

Jak skorzystać z praw? Napisz do nas na contact@rillandriver.com Odpowiadamy w ciągu 30 dni. W skomplikowanych przypadkach możemy przedłużyć ten termin o kolejne 60 dni, ale zawsze Cię o tym poinformujemy.

Prawo do skargi: Jeśli uznasz, że naruszyliśmy Twoje prawa, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Cookies i technologie śledzące

10.1. Czym są cookies?

Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce, które pomagają Sklepowi działać prawidłowo i pozwalają nam zrozumieć, jak z niego korzystasz.

10.2. Jakie cookies wykorzystujemy?

Kategoria	Przykłady	Czy wymaga zgody?
Niezbędne	Sesja koszyka, logowanie, bezpieczeństwo	Nie — są konieczne do działania Sklepu
Funkcjonalne	Zapamiętywanie preferencji (język, waluta)	Nie — ale możesz je wyłączyć w przeglądarce
Analityczne	Google Analytics 4, statystyki Shopify	Tak — zgoda może być domniemana, ale prosimy o wyraźną
Reklamowe / Marketingowe	Meta Pixel, TikTok Pixel, Google Ads Remarketing	Tak — wymagana jest wyraźna zgoda

10.3. Consent Mode i zarządzanie zgodami

Korzystamy z Google Consent Mode v2 oraz wbudowanego w Shopify systemu zarządzania zgodami. Po wejściu na Sklep zobaczysz baner cookies, w którym możesz:

zaakceptować wszystkie kategorie,
zaakceptować tylko niezbędne,
dostosować wybór indywidualnie.

Możesz w każdej chwili zmienić swoje preferencje, klikając link „Ustawienia prywatności / cookies" w stopce Sklepu.

10.4. Jak wyłączyć cookies?

Możesz zablokować cookies w ustawieniach swojej przeglądarki. Pamiętaj jednak, że wyłączenie niezbędnych cookies może uniemożliwić złożenie zamówienia.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych:

szyfrowanie SSL/TLS na całej stronie (certyfikat HTTPS),
szyfrowane hasła (hashowane w bazie Shopify),
dwuetapowa weryfikacja dostępu do panelu administracyjnego,
regularne aktualizacje systemu,
dostęp do danych wyłącznie dla upoważnionych osób.

12. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji w sposób w pełni zautomatyzowany, w tym decyzji opartych na profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób na Ciebie znacząco wpływały.

Wykorzystujemy jednak narzędzia analityczne i reklamowe (np. Meta Pixel), które na podstawie Twojego zachowania w Sklepie mogą wyświetlać Ci spersonalizowane reklamy. Działanie to opiera się na zgodzie i możesz je w każdej chwili wyłączyć.

13. Kontakt w sprawach prywatności

Wszystkie sprawy związane z ochroną danych osobowych kieruj na:

E-mail: contact@rillandriver.com
Temat: [RODO] — [opis sprawy, np. "Prośba o dostęp do danych"]

Odpowiadamy na wszystkie wiadomości w ciągu 30 dni.

14. Zmiany w Polityce

Możemy aktualizować niniejszą Politykę w miarę rozwoju Sklepu lub zmian przepisów. O istotnych zmianach poinformujemy Cię e-mailem lub poprzez widoczny komunikat w Sklepie. Aktualna wersja zawsze dostępna jest na tej podstronie.