Polityka prywatności

Ostatnia aktualizacja: 7 sierpnia 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób dane osobowe są gromadzone, wykorzystywane, ujawniane, przechowywane i chronione, gdy osoba odwiedza stronę thebedroomstor.com, tworzy konto, składa zamówienie, kontaktuje się z nami, przesyła treści lub w inny sposób korzysta z The Bedroom Stor.

1. Administrator i dane kontaktowe

Administratorem danych osobowych objętych niniejszą Polityką jest:

Roger Stephen Hildick, osoba fizyczna prowadząca jednoosobową działalność gospodarczą pod nazwą „The Bedroom Stor”.
6108 N Illinois St
Fairview Heights, IL 62208
Stany Zjednoczone
Telefon: +1 (618) 624-5200
E-mail: info@thebedroomstor.com
Godziny obsługi klienta: poniedziałek–piątek, 9:00–18:00 czasu centralnego (CT)

„The Bedroom Stor” to nazwa sklepu internetowego, a nie odrębny podmiot prawny.

2. Zakres

Niniejsza Polityka ma zastosowanie do danych osobowych przetwarzanych w związku ze stroną internetową, procesem realizacji zakupu, kontami klientów, zamówieniami, płatnościami, dostawą, zwrotami, refundacjami, anulowaniem, gwarancjami, komunikatami dotyczącymi bezpieczeństwa produktów, obsługą klienta, subskrypcjami marketingowymi i żądaniami dotyczącymi prywatności.

Nie reguluje ona niezależnej strony internetowej ani usługi podmiotu zewnętrznego, które posiadają własną informację o ochronie prywatności. Shopify może również przetwarzać informacje we własnym zakresie, gdy klient korzysta z usług konsumenckich Shopify, takich jak Shop lub Shop Pay; działania te opisano w informacji Shopify o ochronie prywatności konsumentów.

3. Dane osobowe, które gromadzimy

A. Informacje przekazane przez klienta

Gromadzimy informacje przekazane podczas przeglądania strony, tworzenia konta, składania zamówienia, kontaktowania się z nami, zgłaszania prośby o pomoc, rozpoczynania procedury zwrotu, korzystania z przysługującego prawa lub przesyłania treści, w tym:

• imię i nazwisko;

• adres rozliczeniowy i adres dostawy;

• adres e-mail i numer telefonu;

• dane logowania do konta i preferencje konta;

• produkty przeglądane, dodane do koszyka, zamówione, zwrócone lub ocenione;

• numer zamówienia, kwota transakcji, waluta, podatek, wysyłka, informacje o śledzeniu przesyłki, dostawie, zwrotach, refundacjach, anulowaniu i gwarancji;

• status płatności, marka karty, jej ostatnie cyfry lub token oraz wynik weryfikacji płatności przekazane przez operatora płatności; nie otrzymujemy ani nie przechowujemy celowo pełnego numeru karty we własnych systemach;

• wiadomości do działu obsługi klienta oraz rejestry rozmów telefonicznych lub korespondencji e-mail;

• fotografie, nagrania wideo, etykiety, numery seryjne lub informacje o partii dostarczone w związku z problemem dotyczącym produktu, roszczeniem z tytułu uszkodzenia, żądaniem naprawy gwarancyjnej lub zgłoszeniem dotyczącym bezpieczeństwa;

• opinie, komentarze, fotografie lub inne treści przesłane do publikacji;

• preferencje marketingowe, wybory dotyczące zgody i żądania rezygnacji z subskrypcji; oraz

• informacje potrzebne do zweryfikowania i udzielenia odpowiedzi na żądanie dotyczące praw do prywatności.

B. Informacje gromadzone automatycznie

Gdy osoba korzysta ze strony internetowej, Shopify i skonfigurowane technologie gromadzą informacje techniczne i dotyczące aktywności, w tym:

• adres IP i przybliżona lokalizacja ustalona na jego podstawie;

• przeglądarka, urządzenie, system operacyjny, język i strefa czasowa;

• identyfikatory plików cookie i urządzenia;

• odsyłający adres URL, strona docelowa, przeglądane strony i produkty, wyszukiwane hasła, aktywność w koszyku, aktywność podczas realizacji zakupu oraz czas interakcji;

• sygnały dotyczące zgody i preferencji prywatności;

• informacje dotyczące bezpieczeństwa, oszustw, błędów i diagnostyki; oraz

• interakcje z wiadomościami e-mail lub reklamami, gdy odpowiednia technologia jest włączona i spełniono wymogi dotyczące zgodnej z prawem zgody lub rezygnacji.

C. Informacje otrzymywane od usługodawców

Otrzymujemy informacje od Shopify, dostawców usług płatniczych i zapobiegania oszustwom, przewoźników, firm transportowych, agentów celnych, dostawców usług podatkowych, narzędzi obsługi klienta, platform marketingowych, dostawców usług analitycznych i innych usługodawców wykorzystywanych do prowadzenia sklepu. Mogą one obejmować status autoryzacji płatności, sygnały dotyczące oszustw, status dostawy, status celny, atrybucję marketingową i informacje o wydajności witryny.

4. Cele i podstawy prawne

W przypadku osób w EOG i innych jurysdykcjach, które wymagają podstawy prawnej, przetwarzamy dane osobowe w następujący sposób:

Cel	Zakres informacji	Podstawa prawna
Udostępnianie witryny, koszyka, konta, realizacji zakupu, zamówień, płatności, dostawy, zwrotów, refundacji, anulowania i obsługi gwarancyjnej	Dane dotyczące tożsamości, kontaktu, konta, zamówień, statusu płatności, dostawy i obsługi	Wykonanie umowy lub podjęcie działań na żądanie przed zawarciem umowy
Pobieranie podatków, prowadzenie faktur i dokumentacji księgowej, odpowiadanie na zgodne z prawem żądania oraz wypełnianie obowiązków dotyczących bezpieczeństwa produktów lub wycofania produktów z rynku	Dane dotyczące tożsamości, kontaktu, zamówień, podatków, płatności, produktów i bezpieczeństwa	Zgodność z obowiązkami prawnymi
Zapobieganie oszustwom, zabezpieczanie kont, diagnozowanie błędów, egzekwowanie warunków, obrona przed roszczeniami prawnymi i zapewnianie niezawodności usług	Dane techniczne, dotyczące bezpieczeństwa, transakcji, konta i komunikacji	Prawnie uzasadnione interesy związane z ochroną klientów, sklepu i praw, z uwzględnieniem praw jednostki
Odpowiadanie na pytania, ulepszanie informacji o produktach, analizowanie zagregowanych wyników sklepu i poprawa obsługi klienta	Komunikacja, historia zamówień, aktywność w witrynie i opinie	Wykonanie umowy lub prawnie uzasadnione interesy, zależnie od wniosku
Wysyłanie promocyjnych wiadomości e-mail lub korzystanie z niekoniecznych plików cookie do celów analitycznych, personalizacji lub reklamy w regionach wymagających uprzedniej zgody	Adres e-mail, zapis dotyczący zgody, identyfikatory plików cookie i aktywność	Zgoda
Wysyłanie do istniejącego klienta dozwolonych komunikatów marketingu bezpośredniego, gdy zezwala na to lokalne prawo	Dane kontaktowe i odpowiednie informacje o zakupie	Prawnie uzasadnione interesy lub zgoda, zgodnie z wymogami lokalnego prawa, z wyraźną możliwością rezygnacji
Obsługa wniosku dotyczącego prywatności lub zgłoszenia dotyczącego bezpieczeństwa produktu	Dane dotyczące weryfikacji tożsamości, wniosku, korespondencji i odpowiedniej transakcji	Obowiązek prawny i prawnie uzasadnione interesy związane z dokumentowaniem zgodności

Nie wykorzystujemy zgody jako warunku zakupu produktu, gdy przetwarzanie nie jest niezbędne do dokonania zakupu. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Jak ujawniamy dane osobowe

Ujawniamy wyłącznie informacje w uzasadnionym zakresie niezbędne następującym kategoriom odbiorców:

• Shopify: hosting handlu elektronicznego, witryna sklepu, konta klientów, koszyk, finalizacja zakupu, zarządzanie zamówieniami, analityka, bezpieczeństwo i usługi platformy;

• dostawcy usług płatniczych i zapobiegania oszustwom: autoryzacja kart, przetwarzanie płatności, zwroty środków, obsługa obciążeń zwrotnych, weryfikacja tożsamości lub oszustw;

• przewoźnicy, firmy spedycyjne, magazyny, agenci celni i partnerzy dostawczy: realizacja zamówień, odprawa celna, śledzenie przesyłek, dostawa, pobieranie należności i zwroty;

• dostawcy usług podatkowych, księgowych i związanych z zapewnieniem zgodności: naliczanie podatków, obsługa importu, prowadzenie dokumentacji, zgodność z prawem oraz wsparcie w zakresie bezpieczeństwa produktów;

• dostawcy usług komunikacyjnych i obsługi klienta: wiadomości dotyczące zamówień, obsługa klienta i powiadomienia o usługach;

• dostawcy usług analitycznych i reklamowych: wyłącznie w odniesieniu do skonfigurowanych usług i z zastrzeżeniem wymaganej zgody lub wyboru rezygnacji obowiązujących w regionie odwiedzającego;

• doradcy zawodowi: księgowi, ubezpieczyciele, audytorzy, konsultanci i doradcy prawni związani obowiązkami zawodowymi lub umownymi;

• organy i uprawnieni odbiorcy: sądy, organy regulacyjne, organy celne, organy podatkowe, organy ścigania lub inny odbiorca, gdy ujawnienie jest prawnie wymagane lub niezbędne do ustanowienia, wykonania lub obrony praw; oraz

• następca sklepu: jeśli własność lub aktywa zostaną przeniesione, z zastrzeżeniem odpowiedniej poufności i dalszej ochrony danych osobowych.

Dostawcy usług muszą przetwarzać informacje wyłącznie w upoważnionych celach oraz z zachowaniem obowiązujących zabezpieczeń umownych i prawnych.

6. Rola Shopify

Witryna jest hostowana na platformie Shopify. Shopify zasadniczo przetwarza dane klientów sprzedawcy jako podmiot przetwarzający lub dostawca usług działający w naszym imieniu w zakresie podstawowych funkcji handlu elektronicznego. Shopify może działać we własnym imieniu w przypadku niektórych usług konsumenckich Shopify, zapobiegania oszustwom, bezpieczeństwa, sieci lub usług rozszerzonych, zgodnie z odpowiednimi informacjami o prywatności i warunkami Shopify.

Klienci korzystający z Shop, Shop Pay lub innej usługi konsumenckiej Shopify powinni również zapoznać się z Polityką prywatności Shopify dotyczącą konsumentów pod adresem https://www.shopify.com/legal/privacy/consumers.

7. Płatności

Transakcje Visa i Mastercard są przetwarzane za pośrednictwem usługi płatniczej wyświetlanej podczas finalizacji zakupu. Dostawca płatności otrzymuje informacje o karcie niezbędne do autoryzacji i przetworzenia transakcji. Otrzymujemy status płatności oraz ograniczone informacje o transakcji, ale nie przechowujemy celowo pełnych numerów kart płatniczych w naszych systemach.

Dostawcy płatności i sieci kartowe mogą przetwarzać informacje w ramach własnych obowiązków prawnych, w tym wymogów dotyczących zapobiegania oszustwom, przeciwdziałania praniu pieniędzy, sankcji oraz prowadzenia dokumentacji finansowej.

8. Sprzedaż, udostępnianie, reklama ukierunkowana i sygnały dotyczące prywatności

Nie sprzedajemy danych osobowych za pieniądze.

Korzystanie z reklamowych plików cookie, pikseli, Shopify Network Intelligence lub podobnych usług może zostać uznane za „sprzedaż”, „udostępnianie” lub „reklamę ukierunkowaną” na mocy niektórych amerykańskich stanowych przepisów dotyczących prywatności, nawet jeśli nie dochodzi do wymiany pieniędzy. Jeżeli takie przepisy mają zastosowanie, odwiedzający może zrezygnować za pośrednictwem Twoje wybory dotyczące prywatności linkiem w stopce witryny. W przypadkach wymaganych prawem respektujemy prawnie uznany sygnał Global Privacy Control dla przeglądarki i urządzenia, z którego został wysłany.

W regionach wymagających uprzedniej zgody technologie analityczne, personalizacyjne i reklamowe, które nie są niezbędne, nie są aktywowane, dopóki odwiedzający nie udzieli odpowiedniej zgody. Odwiedzający może w każdej chwili wycofać lub zmienić zgodę za pośrednictwem ustawień plików cookie.

Świadomie nie sprzedajemy ani nie udostępniamy danych osobowych osób poniżej 16. roku życia na potrzeby reklamy ukierunkowanej.

9. Komunikacja marketingowa

Wysyłamy promocyjne wiadomości e-mail wyłącznie w przypadkach dozwolonych prawem. Odbiorca może w każdej chwili zrezygnować z subskrypcji, korzystając z linku rezygnacji zawartego w wiadomości lub kontaktując się z info@thebedroomstor.com.

Rezygnacja z komunikacji marketingowej nie zatrzymuje komunikatów dotyczących transakcji ani usług, takich jak potwierdzenia zamówień, powiadomienia o wysyłce, powiadomienia o wycofaniu produktu, aktualizacje dotyczące zwrotów, komunikaty bezpieczeństwa lub odpowiedzi na zapytania do działu obsługi klienta.

10. Pliki cookie i podobne technologie

Witryna korzysta z plików cookie i podobnych technologii do obsługi podstawowych funkcji handlu elektronicznego, preferencji prywatności, lokalizacji, bezpieczeństwa, raportowania, analityki oraz, gdy jest to dozwolone, marketingu. Szczegółowe kategorie, aktualne nazwy plików cookie Shopify, cele, okresy obowiązywania i ustawienia kontroli są określone w dokumencie Polityka plików cookie.

11. Transfery międzynarodowe

Administrator znajduje się w Stanach Zjednoczonych, a Shopify i inni dostawcy działają na całym świecie. Dane osobowe mogą być zatem przekazywane i przetwarzane w Stanach Zjednoczonych, Kanadzie i innych państwach, w których mogą obowiązywać przepisy o ochronie danych różniące się od przepisów kraju klienta.

Jeżeli dane osobowe z EOG są przekazywane do państwa bez decyzji stwierdzającej odpowiedni stopień ochrony, transfer jest zabezpieczony zatwierdzonym mechanizmem, takim jak standardowe klauzule umowne Komisji Europejskiej, wraz z dodatkowymi środkami, jeśli są wymagane, albo innym zgodnym z prawem mechanizmem transferu. Informacje o mającym zastosowanie zabezpieczeniu można uzyskać pod adresem info@thebedroomstor.com, z zastrzeżeniem zgodnych z prawem anonimizacji i usunięć.

12. Przechowywanie

Stosujemy następujący harmonogram przechowywania dokumentacji znajdującej się pod naszą kontrolą:

Dokumentacja	Standardowy okres przechowywania
Zamówienia, faktury, płatności, wysyłka, podatki, odprawa celna, zwroty i dokumentacja księgowa	7 lat po zakończeniu roku kalendarzowego, w którym transakcja została sfinalizowana
Rejestry zwrotów, gwarancji, rękojmi, obciążeń zwrotnych, skarg i sporów	7 lat od zamknięcia sprawy lub dłużej, jeśli roszczenie lub zobowiązanie prawne do zachowania danych pozostaje aktywne
Raporty dotyczące bezpieczeństwa produktu, komunikaty o wycofaniu produktu, dane dotyczące identyfikowalności oraz rejestry działań korygujących	10 lat od momentu ostatniej dostawy danego produktu lub dłużej, jeśli wymagają tego obowiązujące przepisy dotyczące bezpieczeństwa produktu
Zwykłe zapytania przed zakupem lub zapytania do obsługi klienta niezwiązane z trwającym roszczeniem	3 lata od zamknięcia zapytania
Profil konta klienta	Dopóki konto pozostaje aktywne oraz przez 2 lata od jego zamknięcia lub ostatniej aktywności; rejestry transakcji są przechowywane oddzielnie przez wyżej określone okresy
Rejestr subskrypcji marketingowej i zgody	Do momentu wycofania zgody lub dezaktywacji adresu przez 24 miesiące; następnie przechowywany jest minimalny zapis wykluczenia w celu respektowania rezygnacji
Rejestry zgód dotyczących plików cookie i wyborów dotyczących prywatności	5 lat od ostatniego zdarzenia związanego ze zgodą lub preferencjami, chyba że wymagany jest krótszy okres
Logi dotyczące bezpieczeństwa, dostępu i zapobiegania oszustwom znajdujące się pod naszą kontrolą	Zwykle 12 miesięcy, przedłużany wyłącznie na czas aktywnego dochodzenia, sporu, obowiązku prawnego lub incydentu bezpieczeństwa
Identyfikatory plików cookie i analityki	Przez okres określony w Polityce plików cookie i narzędziu do zarządzania zgodami; pliki cookie analityki sklepu Shopify są przechowywane nie dłużej niż 1 rok, chyba że użytkownik usunie je wcześniej

Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że ich przechowywanie jest wymagane przez prawo, przepisy podatkowe, względy bezpieczeństwa produktu, zapobieganie oszustwom, roszczenie prawne lub udokumentowane zobowiązanie do zachowania danych. Kopie zapasowe są usuwane w ramach zwykłego bezpiecznego cyklu tworzenia kopii zapasowych.

13. Bezpieczeństwo

Stosujemy odpowiednie, uzasadnione środki administracyjne, techniczne i organizacyjne, dostosowane do charakteru danych, w tym mechanizmy kontroli dostępu, zabezpieczenia kont, bezpieczne usługi platformowe, tokenizację płatności przez dostawców usług płatniczych, monitorowanie oraz ograniczony dostęp przyznawany zgodnie z potrzebami biznesowymi.

Żaden system transmisji ani przechowywania danych przez internet nie jest całkowicie bezpieczny. Klient powinien używać unikatowego hasła, chronić dane logowania do konta i niezwłocznie skontaktować się z nami w przypadku podejrzenia nieautoryzowanej aktywności.

14. Prawa osób fizycznych

W zależności od lokalizacji i obowiązującego prawa osoba fizyczna może mieć prawo do:

• uzyskać potwierdzenie przetwarzania oraz dostęp do danych osobowych;

• poprawić niedokładne lub niekompletne dane;

• zażądać usunięcia danych;

• ograniczyć przetwarzanie lub sprzeciwić się mu;

• otrzymać dane w przenośnym, ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie;

• wycofać zgodę w dowolnym momencie;

• sprzeciwić się marketingowi bezpośredniemu;

• zrezygnować ze sprzedaży, udostępniania lub reklamy ukierunkowanej, jeśli ma to zastosowanie;

• ograniczyć wykorzystywanie wrażliwych danych osobowych, jeśli prawo przyznaje takie uprawnienie;

• odwołać się od decyzji w sprawie wniosku dotyczącego prywatności, jeśli ma to zastosowanie; oraz

• złożyć skargę do właściwego organu ds. ochrony danych lub prywatności.

Aby skorzystać z przysługującego prawa, wyślij wiadomość e-mail na adres info@thebedroomstor.com i wskazać, jakiego prawa dotyczy żądanie. Potwierdzimy jego otrzymanie i udzielimy odpowiedzi w terminie wymaganym przez obowiązujące prawo. Możemy poprosić o informacje racjonalnie niezbędne do zweryfikowania tożsamości i uprawnień. Upoważniony przedstawiciel musi przedstawić dowód upoważnienia, jeśli prawo dopuszcza działanie przedstawiciela.

Nie dyskryminujemy osób korzystających z prawa do prywatności. Żądanie może zostać ograniczone lub odrzucone, jeśli zezwala na to prawo, w tym gdy nie można zweryfikować tożsamości, ma zastosowanie wyjątek lub żądanie koliduje z prawami innej osoby. Wyjaśnimy powód odmowy oraz dostępne możliwości odwołania lub złożenia skargi.

Osoby z EOG mogą złożyć skargę do organu nadzorczego w kraju swojego stałego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia. Osoby ze Szwajcarii mogą skontaktować się z Federalnym Komisarzem ds. Ochrony Danych i Informacji. Osoby w Turcji mogą korzystać z przysługujących im praw na mocy ustawy nr 6698 i skontaktować się z Urzędem Ochrony Danych Osobowych po skorzystaniu z wymaganego procesu składania żądania administratorowi.

15. Zautomatyzowane przetwarzanie

Dostawcy usług płatniczych i zapobiegania oszustwom wykorzystują zautomatyzowane sygnały do autoryzowania transakcji i identyfikowania ryzyka. Odrzucona płatność może uniemożliwić przyjęcie zamówienia. Klient, który uważa, że zautomatyzowany wynik dotyczący oszustwa lub płatności jest nieprawidłowy, może skontaktować się z nami oraz właściwym dostawcą płatności w celu przeprowadzenia weryfikacji.

Nie podejmujemy umyślnie innej decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, które wywołuje wobec osoby skutki prawne lub w podobny sposób istotne.

16. Dzieci

Witryna jest przeznaczona dla osób dorosłych i nie jest kierowana do dzieci poniżej 13. roku życia. Nie gromadzimy świadomie bezpośrednio danych osobowych dzieci poniżej 13. roku życia. Osoba, która nie osiągnęła pełnoletności, nie może składać zamówienia bez zgody rodzica lub opiekuna prawnego.

Jeśli rodzic lub opiekun prawny uważa, że dziecko przekazało dane osobowe, należy skontaktować się z info@thebedroomstor.com aby można było ją przejrzeć i usunąć, jeśli jest to wymagane.

17. Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę, aby uwzględnić zmiany w prawie, usługach, dostawcach lub praktykach dotyczących danych. Zaktualizowana wersja zostanie opublikowana z poprawioną datą „Ostatnia aktualizacja”. Jeśli istotna zmiana wymaga zgody lub bezpośredniego powiadomienia, przekażemy je zgodnie z wymaganiami przed wprowadzeniem zmiany.

18. Kontakt

Pytania i żądania dotyczące prywatności należy kierować do:

Roger Stephen Hildick — The Bedroom Stor
6108 N Illinois St
Fairview Heights, IL 62208
Stany Zjednoczone
Telefon: +1 (618) 624-5200
E-mail: info@thebedroomstor.com
Godziny obsługi klienta: poniedziałek–piątek, 9:00–18:00 czasu centralnego (CT)