Polityka prywatności

Ostatnia aktualizacja: 5 września 2026

Eyfora przywiązuje wagę do ochrony Twoich danych osobowych. Niniejsza polityka wyjaśnia, jakie dane gromadzimy, gdy odwiedzasz nasz sklep, dokonujesz zakupu lub kontaktujesz się z nami — w jakim celu je przetwarzamy, komu je udostępniamy i jakie prawa Ci przysługują.

Dane przetwarzamy zgodnie z RODO oraz ustawą o ochronie danych osobowych.

W przypadku sprzeczności między Regulaminem a niniejszą polityką pierwszeństwo ma niniejsza polityka w zakresie danych osobowych.

Nie sprzedajemy Twoich danych osobowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Eyfora

Nazwa sklepu Eyfora
Nazwa firmy Eyfora
Adres Aleja Jana Pawła II 82, 00-175 Warszawa, Polska
E-mail pomoc@eyforawarszawa.com
Telefon +48 22 323 67 67
Godziny obsługi klienta Poniedziałek–piątek 9:00–18:00, sobota–niedziela 9:00–15:00
Czas odpowiedzi W ciągu 2 dni roboczych

2. Jakie dane przetwarzamy

Dane kontaktowe — imię i nazwisko, adres, adres rozliczeniowy, adres dostawy, numer telefonu i adres e-mail.

Dane płatnicze — dane karty wprowadzasz bezpośrednio w bezpiecznym formularzu operatora płatności i nie trafiają one na nasze serwery. Otrzymujemy potwierdzenie płatności, cztery ostatnie cyfry, typ karty i szczegóły transakcji.

Dane konta — nazwa użytkownika, zaszyfrowane hasło, preferencje i ustawienia.

Dane transakcyjne — produkty, które przeglądasz, dodajesz do koszyka lub listy życzeń, kupujesz, zwracasz, wymieniasz lub anulujesz, oraz historia zamówień.

Komunikacja z nami — wszystko, co podasz w wiadomości, oraz Twój adres e-mail.

Dane techniczne — adres IP, typ przeglądarki, informacje o urządzeniu i połączeniu sieciowym, oglądane strony i produkty oraz sposób poruszania się po sklepie.

Od podmiotów trzecich — platforma e-commerce, operatorzy płatności i przewoźnicy przekazują nam dane niezbędne do realizacji zamówienia.

3. Skąd pochodzą dane

  • Bezpośrednio od Ciebie — przy zakładaniu konta, składaniu zamówienia, kontakcie z nami lub zapisie na newsletter
  • Automatycznie — z Twojego urządzenia, za pomocą plików cookie i podobnych technologii
  • Od naszych usługodawców — gdy przetwarzają dane w naszym imieniu
  • Od partnerów i innych podmiotów — na przykład gdy trafisz do nas przez reklamę lub link partnerski

4. Cele i podstawy prawne

Cel Podstawa prawna
Realizacja i dostawa zamówienia Wykonanie umowy — art. 6 ust. 1 lit. b RODO
Obsługa płatności i zwrotów Wykonanie umowy
Prowadzenie konta klienta Wykonanie umowy
Obsługa klienta, zwroty i reklamacje Wykonanie umowy
Uwierzytelnianie kont i zapobieganie oszustwom Prawnie uzasadniony interes — art. 6 ust. 1 lit. f
Zapewnienie bezpieczeństwa sklepu Prawnie uzasadniony interes
Analiza i ulepszanie usług Prawnie uzasadniony interes
Księgowość, podatki i obowiązki ustawowe Obowiązek prawny — art. 6 ust. 1 lit. c
Odpowiadanie na żądania organów Obowiązek prawny
Newsletter, e-mail, SMS i poczta tradycyjna Zgoda — art. 6 ust. 1 lit. a
Pliki cookie analityczne i marketingowe Zgoda

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, rozważyliśmy, czy nie przeważają nad nim Twoje prawa — możesz wnieść sprzeciw w każdej chwili.

Tam, gdzie opieramy się na zgodzie, możesz ją wycofać w dowolnym momencie. Nie wpływa to na przetwarzanie dokonane wcześniej.

Zakup w naszym sklepie nigdy nie jest uzależniony od zgody na marketing.

5. Marketing

Wiadomości dotyczące zamówienia — potwierdzenia, powiadomienia o wysyłce, informacje o dostawie — wysyłamy, ponieważ są niezbędne do realizacji umowy. Nie są to wiadomości marketingowe.

Newsletter i wiadomości promocyjne wysyłamy wyłącznie osobom, które aktywnie wyraziły na to zgodę. Samo podanie adresu e-mail przy zamówieniu nie oznacza zapisu.

Zgodę możesz wycofać w każdej chwili przez link w stopce każdej wiadomości marketingowej lub pisząc do nas.

6. Pliki cookie i reklama

Rodzaj Do czego służą Czy można wyłączyć?
Niezbędne Koszyk, płatność, logowanie, bezpieczeństwo Nie — sklep bez nich nie działa
Funkcjonalne Zapamiętują Twoje ustawienia Tak
Analityczne Pomiar ruchu, wydajności i błędów Tak
Marketingowe Pomiar i personalizacja reklam, remarketing Tak

Pliki cookie inne niż niezbędne umieszczamy dopiero po uzyskaniu Twojej zgody poprzez baner zgód, czego wymaga prawo telekomunikacyjne. Możesz ją zmienić lub wycofać w dowolnym momencie.

Reklama spersonalizowana. Za Twoją zgodą informacje o Twojej aktywności mogą być udostępniane partnerom reklamowym, abyśmy mogli wyświetlać Ci trafniejsze reklamy na innych stronach. Partnerzy wykorzystują je zgodnie z własnymi politykami, a wycofać zgodę możesz w ustawieniach plików cookie lub pisząc do nas.

Global Privacy Control: jeżeli Twoja przeglądarka wysyła sygnał GPC, traktujemy go jako wycofanie zgody na pliki marketingowe dla tej przeglądarki i tego urządzenia.

7. Komu udostępniamy dane

  • Platforma e-commerce — hosting, obsługa i bezpieczeństwo sklepu
  • Operatorzy płatności — realizacja płatności i przeciwdziałanie oszustwom
  • Przewoźnicy i partnerzy logistyczni — dostarczenie zamówienia
  • Dostawcy IT, chmury i analityki
  • Systemy obsługi klienta
  • Partnerzy reklamowi i marketingowi — za Twoją zgodą
  • Doradcy, organy nadzoru i sądy — gdy wymaga tego prawo

Każdy odbiorca otrzymuje wyłącznie dane niezbędne do wykonania swojego zadania i przetwarza je na nasze polecenie. Z podmiotami przetwarzającymi zawieramy umowy powierzenia.

W przypadku połączenia, przejęcia, restrukturyzacji lub upadłości dane klientów mogą stanowić część transakcji.

Gdy sam nas o to poprosisz — na przykład przy dostawie produktu lub przy korzystaniu z widżetu mediów społecznościowych.

8. Nasza platforma

Sklep hostowany jest na zewnętrznej platformie e-commerce, która przetwarza dane dotyczące Twojego dostępu do sklepu i korzystania z niego, aby świadczyć i zabezpieczać usługę.

Niektóre rozszerzone funkcje platformy wykorzystują dodatkowo dane z Twoich interakcji z naszym sklepem wraz z danymi od innych sprzedawców. W zakresie tych funkcji dostawca platformy jest samodzielnym administratorem danych, a wnioski dotyczące Twoich praw rozpatruje na podstawie własnej polityki prywatności.

Wszystko pozostałe przetwarzamy jako administrator.

9. Przekazywanie danych poza EOG

Część naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych (SCC).

10. Okres przechowywania

Dane Okres
Dokumentacja zamówień i faktury 5 lat (ustawa o rachunkowości)
Konto klienta Do momentu usunięcia konta
Zapis na newsletter Do momentu wycofania zgody
Korespondencja z obsługą klienta 2 lata od zakończenia sprawy
Statystyki serwisu 26 miesięcy
Przeciwdziałanie oszustwom 3 lata

W razie trwającego sporu lub roszczenia przechowujemy odpowiednie dane tak długo, jak to konieczne. Następnie je usuwamy lub anonimizujemy.

11. Twoje prawa

Zgodnie z RODO masz prawo do:

  • Dostępu do swoich danych osobowych
  • Sprostowania danych nieprawidłowych lub niekompletnych
  • Usunięcia danych, w przypadkach przewidzianych przepisami
  • Ograniczenia przetwarzania
  • Przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie
  • Wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a zawsze wobec marketingu bezpośredniego
  • Wycofania zgody w dowolnym momencie
  • Niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu wywołującym skutki prawne

Prawa te nie są bezwzględne i przysługują w określonych okolicznościach.

Wniosek prześlij na pomoc@eyforawarszawa.com. Możemy poprosić o potwierdzenie tożsamości, zwykle przez weryfikację danych z niedawnego zamówienia. Możesz też upoważnić inną osobę, przedstawiając pełnomocnictwo.

Odpowiadamy w terminie jednego miesiąca. W przypadku wniosków złożonych możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym w ciągu pierwszego miesiąca. Realizacja praw jest bezpłatna.

12. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą, zmianą i nadużyciem — w tym szyfrowanie SSL/TLS, ograniczony dostęp wewnętrzny oraz operatora płatności spełniającego standard PCI-DSS.

Żadne zabezpieczenie nie jest w pełni nieprzeniknione. Prosimy, aby nie przesyłać nam informacji wrażliwych niezabezpieczonymi kanałami.

Jeżeli posiadasz konto, odpowiadasz za zachowanie danych logowania w poufności. Podejrzewasz nieuprawniony dostęp? Napisz do nas niezwłocznie.

W razie naruszenia ochrony danych powodującego wysokie ryzyko dla Twoich praw poinformujemy Cię o tym i zgłosimy naruszenie Prezesowi UODO, zgodnie z przepisami.

13. Dane dzieci

Nasz sklep nie jest kierowany do dzieci poniżej 16 roku życia, a my nie gromadzimy świadomie ich danych osobowych.

Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami — usuniemy je.

14. Serwisy zewnętrzne

Sklep może zawierać odesłania do stron i platform prowadzonych przez inne podmioty. Nie kontrolujemy ich i nie odpowiadamy za ich treść, bezpieczeństwo ani praktyki w zakresie prywatności.

Informacje udostępniane publicznie mogą być widoczne dla innych. Zapoznaj się z odpowiednimi politykami przed przekazaniem jakichkolwiek danych.

15. Skarga

Jeżeli masz pytania lub zastrzeżenia, napisz do nas — zwykle udaje się to wyjaśnić bezpośrednio.

Masz również prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

16. Zmiany

Możemy aktualizować niniejszą politykę, aby odzwierciedlała zmiany w naszych praktykach, usługach lub wymogach prawnych.

Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.

17. Kontakt

Eyfora
Adres: Aleja Jana Pawła II 82, 00-175 Warszawa, Polska
E-mail: pomoc@eyforawarszawa.com
Godziny obsługi klienta: Poniedziałek–piątek 9:00–18:00, sobota–niedziela 9:00–15:00