POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO CLOUTRO.COM

Dokument obowiązuje od dnia: 05.12.2025 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników i Klientów sklepu internetowego Cloutro dostępnego pod adresem https://cloutro.com, a także zasady wykorzystywania plików cookies oraz innych podobnych technologii. Dokument stanowi realizację obowiązków informacyjnych wynikających w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz krajowych przepisów o ochronie danych osobowych.

1. DEFINICJE

1.1. Pojęcia użyte w Polityce prywatności mają znaczenie nadane im w Regulaminie sklepu Cloutro, dostępnym pod adresem Regulamin sklepu, chyba że z treści niniejszego dokumentu wynika inaczej.

1.2. Ilekroć w Polityce jest mowa o:

a) „Administratorze” – należy przez to rozumieć BLEYO sp. z o.o. z siedzibą w Warszawie, ul. Hoża 86 / 410, 00-682 Warszawa, KRS: 0001164553, NIP: 7011252921, REGON: 541290878;

b) „Sklepie” – należy przez to rozumieć sklep internetowy Cloutro dostępny pod adresem https://cloutro.com;

c) „Użytkowniku” – należy przez to rozumieć każdą osobę odwiedzającą strony Sklepu (zarówno Klienta, jak i osobę, która nie składa Zamówień);

d) „Kliencie” – należy przez to rozumieć Użytkownika, który zawiera lub zamierza zawrzeć Umowę Sprzedaży ze Sprzedawcą, w szczególności składa Zamówienie lub zakłada Konto w Sklepie;

e) „RODO” – należy przez to rozumieć Rozporządzenie (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych;

f) „Polityce cookies” – należy przez to rozumieć odrębny dokument Polityka plików cookies, w którym szczegółowo opisano zasady używania plików cookies i podobnych technologii w Sklepie.

2. ADMINISTRATOR DANYCH OSOBOWYCH

2.1. Administratorem danych osobowych Użytkowników i Klientów Sklepu jest:

BLEYO sp. z o.o.
ul. Hoża 86 / 410
00-682 Warszawa, Polska
KRS: 0001164553
NIP: 7011252921
REGON: 541290878
adres e-mail: contact@cloutro.com
tel.: +48 690 071 732

2.2. Administrator prowadzi Sklep w modelu pośrednika handlowego i dystrybutora. Oferowane Produkty pochodzą od partnerów handlowych Administratora, z którymi łączą go stałe umowy współpracy. W relacji z Klientem to jednak Administrator jest odpowiedzialny za realizację Zamówienia, obsługę płatności, zwrotów, reklamacji i komunikacji.

2.3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach związanych z ochroną danych osobowych Użytkownik może kontaktować się z Administratorem za pośrednictwem adresu e-mail: contact@cloutro.com lub korespondencyjnie na adres siedziby z dopiskiem „DANE OSOBOWE”.

3. ZAKRES PRZETWARZANYCH DANYCH

3.1. Administrator może przetwarzać następujące kategorie danych osobowych Użytkowników i Klientów:

a) Dane identyfikacyjne – imię, nazwisko, nazwa firmy, NIP, numer zamówienia;

b) Dane kontaktowe – adres dostawy, adres e-mail, numer telefonu;

c) Dane dotyczące Konta w Sklepie – login, hasło (przechowywane w formie zaszyfrowanej), historia Zamówień;

d) Dane transakcyjne – informacje o zakupionych Produktach, formie płatności, statusie płatności, sposobie dostawy, kwocie Zamówienia;

e) Dane dot. komunikacji – treść korespondencji prowadzonej ze Sklepem (np. zapytania e-mail, zgłoszenia reklamacyjne, prośby o informacje);

f) Dane marketingowe – informacje o aktywności w Newsletterze, preferencjach zakupowych (w zakresie wynikającym z historii Zamówień), ewentualne zgody marketingowe;

g) Dane techniczne i eksploatacyjne – adres IP, dane o urządzeniu i przeglądarce, informacje pozyskiwane za pośrednictwem plików cookies i podobnych technologii (szczegóły w Polityce plików cookies);

h) Dane związane z rozpatrywaniem reklamacji, zwrotów i wymian – zakres danych wymagany przez przepisy prawa (w tym dane identyfikacyjne, kontaktowe, szczegóły Zamówienia i roszczenia).

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

4.1. Dane osobowe Użytkowników i Klientów są przetwarzane przez Administratora w następujących celach, na następujących podstawach prawnych:

a) Zawarcie i realizacja Umowy Sprzedaży / świadczenie usług drogą elektroniczną (np. obsługa Zamówienia, prowadzenie Konta, kontakt w sprawie Zamówienia) – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą);

b) Realizacja obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe, księgowe, archiwizacyjne, wynikające z przepisów o prawach konsumenta, rękojmi, ewidencjonowaniu sprzedaży) – art. 6 ust. 1 lit. c RODO;

c) Realizacja prawnie uzasadnionych interesów Administratora, w szczególności:

– zapewnienie bezpieczeństwa Sklepu (monitorowanie ruchu, przeciwdziałanie nadużyciom i oszustwom),

– dochodzenie lub obrona przed roszczeniami,

– prowadzenie analiz i statystyk dotyczących funkcjonowania Sklepu (np. agregowane dane o sprzedaży, obciążeniu serwisu),

– prowadzenie komunikacji z Użytkownikami (np. odpowiedzi na zapytania, doprecyzowanie szczegółów Zamówienia),

na podstawie art. 6 ust. 1 lit. f RODO;

d) Marketing bezpośredni produktów i usług Administratora (np. Newsletter, wysyłka komunikatów o nowościach i promocjach drogą e-mailową) – w zakresie, w jakim odbywa się:

– na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO w zw. z przepisami o świadczeniu usług drogą elektroniczną i Prawem telekomunikacyjnym), lub

– na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – w stosunku do obecnych Klientów, z zastrzeżeniem odrębnych wymogów co do zgód marketingowych;

e) Obsługa zapytań kierowanych przez formularze kontaktowe, e-mail oraz telefonicznie – w zakresie niezbędnym do udzielenia odpowiedzi i kontynuacji rozmowy biznesowej – art. 6 ust. 1 lit. b lub lit. f RODO (w zależności od kontekstu kontaktu).

4.2. W przypadkach, gdy podstawą przetwarzania jest zgoda Użytkownika (np. zgoda na Newsletter, zgody marketingowe, zgody na określone kategorie plików cookies), Użytkownik ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. ŹRÓDŁO DANYCH

5.1. Co do zasady Administrator pozyskuje dane osobowe bezpośrednio od Użytkowników i Klientów – w szczególności poprzez formularze Zamówienia, formularz rejestracji Konta, formularze kontaktowe, zapisy do Newslettera lub konfigurację ustawień cookies w banerze zgód.

5.2. W zakresie danych technicznych i eksploatacyjnych (np. adres IP, dane o urządzeniu) dane mogą być zbierane automatycznie przez system Sklepu oraz narzędzia analityczne i marketingowe, o ile Użytkownik wyraził odpowiednie zgody za pośrednictwem narzędzia Cookiebot (szczegóły w Polityce plików cookies).

6. ODBIORCY DANYCH

6.1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

a) podmiotom świadczącym usługi IT, hostingowe i utrzymania serwerów dla Sklepu;

b) operatorowi płatności elektronicznych (Mollie) – w zakresie danych niezbędnych do obsługi płatności i ewentualnych zwrotów;

c) operatorom logistycznym (firmom kurierskim) realizującym dostawę Produktów do Klientów (np. InPost) – w zakresie danych niezbędnych do dostawy;

d) podmiotom świadczącym usługi księgowe, prawne, doradcze – w zakresie niezbędnym do realizacji obowiązków prawnych i obrony przed roszczeniami;

e) dostawcom narzędzi cookies, analitycznych i marketingowych – w zakresie wynikającym z konfiguracji zgód w narzędziu Cookiebot (szczegóły w Polityce cookies);

f) partnerom handlowym Administratora, od których pochodzą Produkty – w zakresie, w jakim jest to konieczne do obsługi procesu reklamacji Produktu, gwarancji lub innych roszczeń związanych bezpośrednio z konkretną dostawą towaru.

6.2. Dane nie są sprzedawane podmiotom trzecim. Przekazywanie danych odbywa się na podstawie odpowiednich umów powierzenia przetwarzania lub innych instrumentów prawnych przewidzianych przez RODO.

7. PRZEKAZYWANIE DANYCH POZA EOG

7.1. Co do zasady Administrator dąży do tego, aby dane osobowe były przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Ze względu na korzystanie z zewnętrznych dostawców technologii (w tym niektórych narzędzi analitycznych, marketingowych lub rozwiązań chmurowych), w indywidualnych przypadkach dane mogą być przekazywane do państw trzecich (poza EOG).

7.2. W każdym przypadku takie przekazanie odbywa się zgodnie z RODO – w szczególności:

– na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, lub

– z zastosowaniem standardowych klauzul umownych przyjętych przez Komisję Europejską, lub

– na podstawie innych instrumentów dopuszczonych przez RODO.

7.3. Informacje o dostawcach narzędzi mogących przetwarzać dane poza EOG są publikowane i aktualizowane w interfejsie narzędzia Cookiebot, dostępnego z poziomu banera zgód cookies.

8. OKRES PRZECHOWYWANIA DANYCH

8.1. Dane osobowe są przechowywane przez Administratora przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany lub dopuszczalny przez obowiązujące przepisy prawa.

8.2. W szczególności:

a) dane związane z realizacją Umów Sprzedaży (Zamówienia, dokumenty rozliczeniowe) – przez okres trwania umowy, a następnie przez czas wynikający z przepisów prawa podatkowego i rachunkowego (co do zasady do 6 lat od końca roku podatkowego);

b) dane związane z prowadzeniem Konta w Sklepie – przez czas utrzymywania Konta przez Klienta; po usunięciu Konta dane mogą być przechowywane w niezbędnym zakresie przez okres przedawnienia roszczeń;

c) dane przetwarzane na podstawie zgody (np. Newsletter) – do momentu jej wycofania; po wycofaniu zgody dane mogą być przechowywane przez okres przedawnienia ewentualnych roszczeń związanych z realizacją usługi;

d) dane związane z reklamacjami, zwrotami i wymianami – przez okres niezbędny do realizacji procesu oraz przez czas wynikający z przepisów o rękojmi i przedawnieniu roszczeń;

e) dane pozyskane w ramach kontaktu (np. zapytania e-mail) – przez czas konieczny do udzielenia odpowiedzi i prowadzenia korespondencji, nie dłużej jednak niż 3 lata od zakończenia korespondencji, chyba że zaistnieją inne podstawy prawne dalszego przetwarzania.

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

9.1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

a) prawo dostępu do danych (uzyskania informacji, czy dane są przetwarzane oraz do jakiego zakresu);

b) prawo do sprostowania danych (poprawienia danych nieprawidłowych, uzupełnienia niekompletnych);

c) prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO;

d) prawo do ograniczenia przetwarzania – jeżeli zachodzą przesłanki z art. 18 RODO;

e) prawo do przenoszenia danych – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;

f) prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania w celach marketingowych;

g) prawo do wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania zgody);

h) prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

9.2. Realizacja praw następuje poprzez kontakt z Administratorem (dane kontaktowe w sekcji 2). Administrator może zwrócić się o podanie dodatkowych informacji niezbędnych do weryfikacji tożsamości wnioskującego, aby nie udostępnić danych osobom nieuprawnionym.

10. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

10.1. Administrator może wykorzystywać podstawowe informacje o aktywności Klienta w Sklepie (np. historię zakupów, przeglądane Produkty) w celu:

a) prezentowania rekomendacji Produktów podobnych lub uzupełniających;

b) dostosowania treści wiadomości marketingowych (np. Newslettera) do ogólnych preferencji Klientów.

10.2. Przetwarzanie to może mieć charakter profilowania w rozumieniu RODO, jednak nie prowadzi do podejmowania wobec Klienta decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

11. BEZPIECZEŃSTWO DANYCH

11.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do stopnia ryzyka, w szczególności:

a) zabezpieczenia transmisji danych za pomocą certyfikatu SSL (https);

b) stosowanie mechanizmów uwierzytelniania i kontroli dostępu do systemów;

c) cykliczne aktualizacje oprogramowania i systemów;

d) współpracę z zaufanymi podmiotami w zakresie hostingu, płatności i logistyki, którzy również zobowiązani są do stosowania odpowiednich zabezpieczeń.

11.2. Administrator prowadzi politykę uprawnień wewnętrznych, ograniczając dostęp do danych osobowych wyłącznie do osób upoważnionych, które są zobowiązane do zachowania poufności.

12. PLIKI COOKIES I TECHNOLOGIE PODOBNE

12.1. Sklep wykorzystuje pliki cookies oraz inne podobne technologie w celach opisanych szczegółowo w dokumencie Polityka plików cookies.

12.2. Zarządzanie zgodami na poszczególne kategorie plików cookies odbywa się za pośrednictwem platformy Cookiebot, zintegrowanej z mechanizmem Google Consent Mode v2. Użytkownik może w każdej chwili zmienić lub wycofać swoje zgody za pomocą funkcji dostępnych w banerze cookies.

13. KONTAKT I POSTANOWIENIA KOŃCOWE

13.1. W sprawach dotyczących niniejszej Polityki prywatności oraz przetwarzania danych osobowych Użytkownik może kontaktować się z Administratorem:

– e-mailowo: contact@cloutro.com,

– listownie: BLEYO sp. z o.o., ul. Hoża 86 / 410, 00-682 Warszawa, z dopiskiem „DANE OSOBOWE”.

13.2. Administrator zastrzega sobie prawo do zmiany Polityki prywatności w przypadku zmiany przepisów prawa, praktyk organów nadzorczych lub sposobu funkcjonowania Sklepu, przy czym nowa wersja będzie publikowana na stronie Sklepu i stosowana na przyszłość.

13.3. Niniejsza Polityka prywatności uzupełnia postanowienia Regulaminu sklepu oraz dokumentów: Polityka plików cookies oraz RODO klauzula informacyjna.