Polityka prywatności

Polityka prywatności — 21.01.2026

§ 1. Administrator

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest UNIVERSITY OF ECOM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Gryficach, przy ul. Marszałka Józefa Piłsudskiego 31A/15, 72-300 Gryfice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001151152, o kapitale zakładowym w wysokości 5 000,00 PLN, posiadająca numer identyfikacji podatkowej NIP 8571941295 oraz numer REGON 540707684, będąca właścicielem Serwisu i usługodawcą usług oferowanych za jego pośrednictwem.

Dane osobowe są zbierane i przetwarzane przez Administratora w sposób oraz na zasadach określonych w niniejszym dokumencie.

§ 2. Postanowienia ogólne

Administrator przywiązuje szczególną wagę do ochrony prywatności klientów, kontrahentów, pracowników i współpracowników oraz zapewnia, że dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”), ustawy o ochronie danych osobowych oraz przepisów szczególnych regulujących obowiązki administratorów danych, wynikających ze specyfiki określonych kategorii danych osobowych, w tym między innymi z ustawy o rachunkowości.

Niniejszy dokument ma charakter informacyjny i służy poinformowaniu użytkowników strony internetowej www.vorman.pl o tym, jakie dane osobowe ich dotyczące są zbierane i przetwarzane przez Administratora w związku z korzystaniem z Serwisu, w jaki sposób dane te są wykorzystywane i chronione oraz jakie prawa przysługują użytkownikom w związku z przetwarzaniem ich danych osobowych.

Ilekroć w niniejszym dokumencie Administrator posługuje się określeniem „Dane Osobowe”, należy przez to rozumieć:

• dane osobowe podane przez użytkownika Serwisu, tj. dane wprowadzone przy wypełnianiu formularzy kontaktowych lub formularzy zamówienia, takie jak: imię, nazwisko, adres e-mail, adres zamieszkania lub adres dostawy, numer telefonu, dane karty płatniczej, numer identyfikacji podatkowej (NIP), nazwa działalności gospodarczej, a także wszelkie inne dane, których Administrator nie żądał, lecz które użytkownik podał dobrowolnie;
• adres IP użytkownika powiązany z urządzeniem, z którego użytkownik korzysta.

Podanie Danych Osobowych przez użytkownika poprzez wypełnienie formularza kontaktowego lub formularza zamówienia jest dobrowolne, lecz niezbędne do skorzystania z usług dostępnych w Serwisie, tj. wysłania formularza kontaktowego lub zakupu produktów oferowanych za pośrednictwem Serwisu. Niepodanie tych danych uniemożliwi użytkownikowi skorzystanie z tych usług. Podanie przez użytkownika innych Danych Osobowych jest dobrowolne i nie jest niezbędne do korzystania z Serwisu.

Administrator może również pozyskiwać Dane Osobowe użytkowników za pośrednictwem informacji przekazywanych bezpośrednio przez użytkowników w wiadomościach kierowanych do Administratora, w tym w związku ze składanymi reklamacjami. Zakres Danych Osobowych udostępnionych Administratorowi jest każdorazowo określany przez użytkownika, którego dane dotyczą, a ich podanie jest dobrowolne i nie wpływa na możliwość korzystania z Serwisu.

§ 3. Zasady, cele i podstawy prawne przetwarzania Danych Osobowych

Administrator dochowuje należytej staranności w celu ochrony interesów osób, których Dane Osobowe przetwarza, a w szczególności zapewnia, że dane te są:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz nieprzetwarzane dalej w sposób niezgodny z tymi celami;
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
• prawidłowe i w razie potrzeby uaktualniane. Administrator podejmuje działania, aby Dane Osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do celów przetwarzania;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo Danych Osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą lub zniszczeniem.

Administrator podejmuje również wszelkie niezbędne działania w celu zapewnienia, aby pracownicy oraz wszystkie podmioty, z którymi współpracuje, zapewniały gwarancję wdrożenia odpowiednich środków bezpieczeństwa w każdym przypadku, gdy Dane Osobowe są przetwarzane w imieniu Administratora. Administrator zapewnia również, że każda osoba działająca z jego upoważnienia i mająca dostęp do Danych Osobowych przetwarza je wyłącznie na polecenie Administratora, chyba że obowiązek odmiennego działania wynika z przepisów prawa.

W celu spełnienia wymogów prawnych Administrator opracował szczegółowe procedury obejmujące między innymi:

• ochronę danych w fazie projektowania oraz domyślną ochronę danych;
• ocenę skutków dla ochrony danych;
• zgłaszanie naruszeń ochrony danych;
• prowadzenie rejestru czynności przetwarzania;
• retencję danych;
• realizację praw osób, których dane dotyczą.

Administrator regularnie przegląda i aktualizuje dokumentację wymaganą przepisami prawa w celu wykazania zgodności, zgodnie z zasadą rozliczalności określoną w RODO.

Dane mogą być przetwarzane przez Administratora w następujących celach:

• zawarcia, wykonania lub rozwiązania umowy, której stroną jest osoba, której dane dotyczą, lub podjęcia działań na jej żądanie przed zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO;
• przetwarzania niezbędnego do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, ustawy o rachunkowości oraz innych aktów prawnych — na podstawie art. 6 ust. 1 lit. c RODO;
• realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, w tym w szczególności, lecz nie wyłącznie: dochodzenia roszczeń lub obrony przed nimi, obsługi reklamacji, archiwizacji, zapewnienia bezpieczeństwa, obsługi potencjalnych skarg lub wniosków, zapewnienia bezpieczeństwa informatycznego Serwisu, wykrywania przypadków nieuprawnionego korzystania z usług, analizy finansowej oraz realizacji zasady rozliczalności, o której mowa w art. 5 ust. 2 RODO — na podstawie art. 6 ust. 1 lit. c i f RODO;
• realizacji jednego lub większej liczby określonych celów, na które osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych — na podstawie art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie;
• marketingu bezpośredniego, jeżeli użytkownik wyraził odpowiednią zgodę — na podstawie art. 6 ust. 1 lit. a RODO.

§ 4. Okres przetwarzania Danych Osobowych

Dane osobowe będą przetwarzane przez okres niezbędny do osiągnięcia celu, dla którego są przetwarzane, lub do czasu wycofania zgody przez osobę, której dane dotyczą, jeżeli dane są przetwarzane na podstawie takiej zgody. Dane osobowe będą przetwarzane wyłącznie przez okres, w zakresie i w celach dozwolonych prawem. Administrator określa okres przechowywania danych przede wszystkim na podstawie przepisów prawa, na przykład okresu przechowywania dokumentów księgowych, a także prawnie uzasadnionych interesów Administratora, takich jak ochrona roszczeń. Polityka retencji obejmuje zarówno dane przetwarzane w formie papierowej, jak i elektronicznej.

Po upływie tego okresu Administrator anonimizuje Dane Osobowe, czyli usuwa cechy pozwalające na identyfikację danej osoby, albo je usuwa. W ramach polityki retencji Administrator zapewnia, że okres przechowywania Danych Osobowych jest ograniczony do ścisłego minimum. Z uwzględnieniem obowiązujących przepisów maksymalny okres, przez jaki Administrator może przetwarzać niektóre kategorie Danych Osobowych, wynosi 10 lat, licząc od końca roku kalendarzowego, w którym umowa o świadczenie usług drogą elektroniczną przestała obowiązywać.

§ 5. Podmioty przetwarzające Dane Osobowe w imieniu Administratora

Przy zachowaniu wymaganych standardów bezpieczeństwa Administrator może przekazywać część danych użytkowników podmiotom trzecim upoważnionym do przetwarzania Danych Osobowych w jego imieniu. Przekazanie takie może nastąpić za zgodą osoby, której dane dotyczą, gdy Administrator jest do tego zobowiązany przepisami prawa lub gdy jest to niezbędne do prawidłowego świadczenia usług.

W przypadku współpracy z podmiotami przetwarzającymi dane osobowe w jego imieniu Administrator korzysta wyłącznie z usług podmiotów, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak aby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

Administrator starannie weryfikuje podmioty, którym powierza przetwarzanie danych użytkowników, zawiera z nimi szczegółowe umowy oraz okresowo kontroluje operacje przetwarzania pod kątem ich zgodności z zawartymi umowami i obowiązującymi przepisami prawa.

Odbiorcami Danych Osobowych mogą być zewnętrzne podmioty przetwarzające dane w imieniu Administratora i uczestniczące w prowadzonej przez niego działalności, w szczególności:

• podmioty i organy uprawnione do przetwarzania danych osobowych na podstawie obowiązujących przepisów prawa;
• dostawcy produktów;
• banki, jeżeli jest to niezbędne do obsługi płatności;
• firmy kurierskie i operatorzy pocztowi;
• dostawcy usług IT i hostingu, podmioty utrzymujące systemy informatyczne Administratora lub dostarczające narzędzia IT;
• dostawcy usług prawnych, podatkowych i księgowych;
• operatorzy płatności internetowych.

Podmioty należące do powyższych kategorii mają w przeważającej części siedzibę na terenie Unii Europejskiej. W miarę możliwości Administrator stara się nie przekazywać danych użytkowników poza Unię Europejską. Jednakże, jeżeli uzasadnia to jakość usług świadczonych przez podwykonawców, może dojść do przekazania Danych Osobowych poza Unię Europejską. Obecnie takie transfery mają miejsce w odniesieniu do:

• Google LLC oraz Meta Platforms Inc., mających siedzibę w Stanach Zjednoczonych Ameryki, w odniesieniu do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony — decyzję wykonawczą Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r., przyjętą na podstawie rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady, stwierdzającą odpowiedni stopień ochrony danych osobowych w ramach unijno-amerykańskich ram ochrony danych;
• dostawców produktów realizujących wysyłkę produktów zamówionych przez użytkowników. Dostawcy ci mają siedzibę w Chinach. Przekazanie danych podmiotom mającym siedzibę w Chinach odbywa się na podstawie art. 46 ust. 1 RODO. Umowy zawarte przez Administratora z usługodawcami, na podstawie których może dochodzić do przekazywania Danych Osobowych użytkowników, opierają się na standardowych klauzulach umownych, o których mowa w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady.

Administrator nie przekazuje Danych Osobowych użytkowników żadnej organizacji międzynarodowej.

§ 6. Zautomatyzowane przetwarzanie Danych Osobowych i profilowanie

Administrator nie poddaje Danych Osobowych zautomatyzowanemu przetwarzaniu, w tym profilowaniu.

§ 7. Prawa użytkowników

Każdej osobie, której Dane Osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo do informacji przekazywanych przez Administratora podczas zbierania Danych Osobowych, realizowane przez Administratora za pośrednictwem niniejszego dokumentu;
• prawo do informacji udzielanej na żądanie — dotyczącej tego, czy dane są przetwarzane, oraz innych kwestii określonych w art. 15 RODO;
• prawo do ograniczenia przetwarzania Danych Osobowych przez Administratora;
• prawo do uzyskania kopii Danych Osobowych;
• prawo do sprostowania i uzupełnienia Danych Osobowych;
• prawo do usunięcia Danych Osobowych;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania Danych Osobowych do celów marketingowych lub innych;
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, prawo do uzyskania interwencji człowieka ze strony Administratora w przypadku takiego przetwarzania, a także prawo do wyrażenia własnego stanowiska i zakwestionowania decyzji podjętej na podstawie zautomatyzowanego przetwarzania;
• prawo do informacji o naruszeniu ochrony Danych Osobowych;
• prawo do wycofania zgody na przetwarzanie Danych Osobowych w dowolnym momencie, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

W celu skorzystania z któregokolwiek z powyższych praw użytkownik może skontaktować się z Administratorem, korzystając z następujących danych:

Jeżeli użytkownik skontaktuje się z Administratorem w związku z realizacją powyższych praw, Administrator udzieli odpowiedzi w tej samej formie, w jakiej skontaktowała się osoba wykonująca swoje prawa — w szczególności pisemnie lub za pomocą środków komunikacji elektronicznej. Na żądanie osoby uprawnionej Administrator może udzielić informacji ustnie, pod warunkiem potwierdzenia tożsamości tej osoby w inny sposób.

Administrator dokłada starań, aby udzielać informacji bez zbędnej zwłoki, a w każdym przypadku nie później niż w terminie jednego miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na złożony charakter żądania. W każdym przypadku użytkownik zostanie jednak poinformowany w terminie jednego miesiąca od otrzymania żądania o podjętych działaniach oraz, w stosownych przypadkach, o przedłużeniu terminu wraz z wyjaśnieniem przyczyny opóźnienia.

§ 8. Zmiany Polityki prywatności

W celu zapewnienia, że Polityka prywatności pozostaje zgodna z aktualnymi wymogami nakładanymi na Administratora przez obowiązujące przepisy prawa, Administrator zastrzega sobie prawo do wprowadzania w niej zmian w dowolnym momencie. Dotyczy to również sytuacji, gdy Polityka prywatności wymaga zmian w celu uwzględnienia nowych lub zmodyfikowanych produktów lub usług albo gdy wystąpią inne ważne przyczyny, takie jak zmiana Administratora lub jego danych.

Polityka plików cookies

Pliki cookies są plikami danych, w szczególności plikami tekstowymi, przechowywanymi na urządzeniu mobilnym użytkownika Serwisu i przeznaczonymi do korzystania z funkcjonalności Serwisu. Pliki cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas ich przechowywania na urządzeniu mobilnym oraz unikalny identyfikator.

Podmiotem zamieszczającym pliki cookies na urządzeniu mobilnym użytkownika Serwisu i uzyskującym do nich dostęp jest UNIVERSITY OF ECOM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Marszałka Józefa Piłsudskiego 31A/15, 72-300 Gryfice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001151152, NIP 8571941295, REGON 540707684, będąca właścicielem Serwisu i usługodawcą usług oferowanych za jego pośrednictwem.

Mechanizm plików cookies nie jest wykorzystywany do zbierania jakichkolwiek informacji o użytkownikach Serwisu ani do śledzenia ich zachowania podczas przeglądania stron. Pliki cookies stosowane w Serwisie są wykorzystywane przede wszystkim do celów statystycznych.

Domyślnie oprogramowanie służące do przeglądania Serwisu, czyli przeglądarka internetowa, umożliwia obsługę plików cookies na urządzeniu mobilnym użytkownika, na którym uruchomiony jest Serwis. W większości przypadków oprogramowanie to można skonfigurować samodzielnie, w tym ustawić automatyczne blokowanie plików cookies. Ustawienia dotyczące obsługi plików cookies można znaleźć w ustawieniach oprogramowania, czyli przeglądarki internetowej. Należy pamiętać, że ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcjonalności Serwisu, w szczególności na prawidłowe wyświetlanie treści.

Pliki cookies są wykorzystywane w celu dostosowania zawartości Serwisu do preferencji użytkownika oraz optymalizacji korzystania z Serwisu. W szczególności pliki te umożliwiają:

• rozpoznanie urządzenia użytkownika i wyświetlenie Serwisu w sposób dostosowany do jego indywidualnych potrzeb;
• tworzenie statystyk pomagających zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, co umożliwia ulepszanie jego struktury i zawartości;
• utrzymanie sesji użytkownika Serwisu, dzięki czemu użytkownik może przeglądać zawartość Serwisu bez utraty informacji, takich jak produkty zapisane w koszyku.

Serwis wykorzystuje dwa główne rodzaje plików cookies: „sesyjne” oraz „stałe”.

• pliki cookies „sesyjne” są plikami tymczasowymi przechowywanymi na urządzeniu mobilnym użytkownika do momentu wylogowania, opuszczenia strony internetowej lub zamknięcia oprogramowania, czyli przeglądarki internetowej;
• pliki cookies „stałe” są przechowywane na urządzeniu mobilnym użytkownika przez okres określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.

Oprócz powyższego podziału w Serwisie stosowane są następujące rodzaje plików cookies:

• „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w Serwisie, na przykład uwierzytelniające pliki cookies stosowane w usługach wymagających uwierzytelnienia w Serwisie;
• „personalizacyjne” pliki cookies, umożliwiające zapamiętanie ustawień wybranych przez użytkownika i personalizację interfejsu użytkownika, na przykład w zakresie wybranego języka, rozmiaru czcionki, wyglądu Serwisu itp.;
• „marketingowe” pliki cookies, umożliwiające wyświetlanie reklam dopasowanych do zainteresowań zakupowych użytkowników;
• „analityczne” pliki cookies, zawierające informacje o aktywności użytkownika w Serwisie, zbierane do celów statystycznych.

Poza „niezbędnymi” plikami cookies, które są konieczne do prawidłowego funkcjonowania Serwisu, użytkownik może — zgodnie ze swoimi preferencjami — wybrać, na które pliki cookies wyraża zgodę. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące plików cookies za pośrednictwem Serwisu.

Pliki cookies „sesyjne” są usuwane najpóźniej w chwili zamknięcia przeglądarki, za pomocą której użytkownik korzystał z Serwisu. W przypadku plików cookies „stałych” okres ich przechowywania na urządzeniu zależy od konkretnego rodzaju pliku cookies i nie przekracza 2 lat.