Polityka prywatności

Sklep internetowy, strona firmowa i Design Journal na divani.pl

Wersja 1.2 – obowiązuje od 11 sierpnia 2026 r.

Najważniejsze informacje

Administratorem danych jest DIVANI Bartłomiej Sałek. Dane są wykorzystywane m.in. do realizacji zamówień, obsługi zapytań i formularzy, realizacji praw osób, których dane dotyczą, zapewnienia bezpieczeństwa, pomiaru skuteczności strony oraz – po uzyskaniu zgody – analityki, reklamy własnej oferty DIVANI i wyświetlania reklam zewnętrznych w części Design Journal. Użytkownik może w każdej chwili zmienić ustawienia plików cookie.

1. Zakres polityki

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z serwisu divani.pl, w tym sklepu internetowego WooCommerce, formularzy kontaktowych i ofertowych, formularza dotyczącego realizacji praw wynikających z RODO oraz części redakcyjnej Design Journal. Obejmuje także informacje o plikach cookie, narzędziach analitycznych, pomiarze reklam i weryfikacji numeru telefonu kodem jednorazowym.

Design Journal jest częścią serwisu DIVANI i służy publikowaniu treści o wnętrzach oraz promocji własnej oferty DIVANI. W artykułach Design Journal mogą być wyświetlane reklamy zewnętrznych reklamodawców dostarczane za pośrednictwem Google AdSense. Działanie reklam i związanych z nimi technologii jest uzależnione od ustawień zgody użytkownika.

2. Administrator danych i kontakt

Administratorem danych osobowych jest:

• Bartłomiej Sałek, prowadzący działalność gospodarczą pod firmą DIVANI Bartłomiej Sałek,

• adres: al. Jerozolimskie 185 lok. 39d, 02-222 Warszawa,

• NIP: 1181713594,

• REGON: 142193150,

• kontakt w sprawach ochrony danych: biuro@divani.pl,

• kontakt w sprawach sklepu i zamówień: agd@divani.pl,

• telefon: +48 531 444 777.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych można skontaktować się bezpośrednio z Administratorem, podając w wiadomości informacje pozwalające zidentyfikować żądanie.

3. Zasady przetwarzania

Administrator przetwarza dane zgodnie z prawem, w konkretnych i uzasadnionych celach, w zakresie niezbędnym do ich realizacji oraz nie dłużej, niż jest to potrzebne. Dane są zabezpieczane odpowiednimi środkami organizacyjnymi i technicznymi.

Podstawami prawnymi przetwarzania są w szczególności:

• art. 6 ust. 1 lit. a RODO – zgoda,

• art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i wykonanie umowy,

• art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4. Cele, zakres, podstawy i okres przechowywania danych

4.1. Zawarcie i wykonanie umowy

Przetwarzane mogą być dane identyfikacyjne i kontaktowe, adresy, dane zamówienia, płatności, dostawy i rachunku.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas realizacji umowy, a następnie do upływu terminów związanych z dochodzeniem lub obroną roszczeń.

4.2. Rozliczenia i dokumentacja

Przetwarzane są dane wymagane na fakturach, w księgach oraz dokumentacji podatkowej.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

4.3. Konto klienta

Przetwarzane mogą być: imię, nazwisko, adres e-mail, hasło przechowywane w chronionej postaci oraz historia konta i zamówień.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane konta są przechowywane do czasu jego usunięcia, natomiast dane związane z transakcjami – przez okres wynikający z obowiązków prawnych Administratora.

4.4. Kontakt, zapytania i wyceny

Przetwarzane są dane podane w wiadomości lub formularzu, w tym dane kontaktowe, informacje o potrzebach użytkownika i przesłane załączniki.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b lub f RODO. Dane są przechowywane do zakończenia sprawy, a następnie do czasu przedawnienia roszczeń lub wniesienia skutecznego sprzeciwu.

4.5. Nieukończone formularze

Jeżeli w danym formularzu została włączona funkcja zapisywania częściowych zgłoszeń, przetwarzana może być treść wpisana przed wysłaniem formularza. Dane mogą służyć kontynuacji obsługi zapytania lub kontaktowi w sprawie niedokończonego formularza.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez krótki okres operacyjny określony w ustawieniach formularza, nie dłużej niż jest to potrzebne do kontaktu, obsługi zgłoszenia lub usunięcia wpisu.

4.6. Weryfikacja OTP

Przetwarzany może być numer telefonu, status i czas weryfikacji oraz techniczne dane wysyłki kodu SMS. Kod jednorazowy służy potwierdzeniu, że użytkownik ma dostęp do podanego numeru telefonu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b lub f RODO. Dane są przechowywane do zakończenia procesu oraz przez okres potrzebny do zapewnienia bezpieczeństwa, obsługi reklamacji i rozliczenia wysyłki wiadomości.

4.7. Reklamacje, zwroty i roszczenia

Przetwarzane mogą być dane klienta, dane zamówienia, korespondencja i dokumenty dotyczące sprawy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b, c i f RODO. Dane są przechowywane przez czas obsługi sprawy i do upływu właściwych terminów przedawnienia.

4.8. Newsletter i marketing bezpośredni

Przetwarzany może być adres e-mail, numer telefonu oraz informacja o udzielonej zgodzie – wyłącznie wtedy, gdy użytkownik wyrazi odpowiednią zgodę.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Dane są przetwarzane do czasu wycofania zgody lub wniesienia sprzeciwu. Dowód udzielenia zgody może być przechowywany do upływu terminu przedawnienia roszczeń.

4.9. Analityka, reklama własnej oferty i reklamy w Design Journal

Po uzyskaniu odpowiedniej zgody przetwarzane mogą być identyfikatory internetowe, dane o urządzeniu, odwiedzonych stronach, źródle wizyty i wykonanych zdarzeniach, takich jak dokonanie zakupu. W przypadku reklam wyświetlanych przez Google AdSense dane mogą być wykorzystywane do dostarczania, personalizacji i pomiaru reklam, ograniczania liczby ich wyświetleń oraz zapobiegania oszustwom i nadużyciom. W zależności od decyzji użytkownika reklamy mogą być spersonalizowane albo niespersonalizowane.

Podstawą przetwarzania danych w związku z opcjonalnymi technologiami analitycznymi i reklamowymi jest art. 6 ust. 1 lit. a RODO. Dane są przetwarzane do czasu wycofania zgody oraz przez okres wynikający z ustawień danego narzędzia i czasu działania plików cookie. Szczegółowe informacje o okresach działania poszczególnych plików cookie są dostępne w Polityce plików cookie.

4.10. Bezpieczeństwo i diagnostyka

Przetwarzane mogą być adres IP, logi serwera, informacje o przeglądarce, urządzeniu, błędach i próbach nadużyć.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez okres niezbędny do wykrywania incydentów, zabezpieczenia serwisu i obrony przed roszczeniami.

4.11. Design Journal

Przetwarzane mogą być dane o korzystaniu z artykułów. Po uzyskaniu wymaganej zgody dane o urządzeniu i aktywności mogą być również przetwarzane w związku z wyświetlaniem i pomiarem reklam Google AdSense. Jeżeli komentarze są dostępne, przetwarzane mogą być również treść komentarza, podpis, adres e-mail i dane techniczne.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a w przypadku opcjonalnych plików cookie – art. 6 ust. 1 lit. a RODO. Dane analityczne są przetwarzane zgodnie z ustawieniami zgody. Komentarze mogą być przechowywane do czasu ich usunięcia lub wniesienia skutecznego sprzeciwu, z zachowaniem danych potrzebnych do ustalenia, dochodzenia lub obrony roszczeń.

4.12. Obsługa żądań dotyczących danych osobowych

W związku z przyjmowaniem i obsługą żądań dotyczących praw wynikających z RODO Administrator może przetwarzać dane podane w formularzu lub korespondencji, w szczególności imię i nazwisko, adres e-mail, numer telefonu, rodzaj i treść żądania, oświadczenie dotyczące tożsamości lub umocowania oraz dodatkowe informacje potrzebne do odnalezienia danych i weryfikacji osoby składającej wniosek.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z art. 12–22 RODO. Dane są przechowywane przez czas rozpatrywania wniosku, a następnie przez okres niezbędny do wykazania prawidłowej realizacji obowiązków Administratora oraz do ustalenia, dochodzenia lub obrony roszczeń.

Podanie danych jest niezbędne w zakresie umożliwiającym identyfikację żądania, kontakt z osobą składającą wniosek oraz jego prawidłowe rozpatrzenie. Administrator nie wymaga odrębnej zgody na przetwarzanie danych w celu obsługi takiego wniosku, ponieważ przetwarzanie jest niezbędne do wykonania obowiązku prawnego.

5. Skąd pochodzą dane i czy trzeba je podać

Dane pochodzą przede wszystkim bezpośrednio od użytkownika, z jego aktywności w serwisie oraz od dostawców obsługujących płatność, dostawę, analitykę lub komunikację.

Podanie danych wymaganych w formularzu zamówienia jest konieczne do zawarcia i wykonania umowy. Podanie danych w zwykłym formularzu kontaktowym jest dobrowolne, ale bez danych kontaktowych udzielenie odpowiedzi może nie być możliwe.

W przypadku formularza dotyczącego realizacji praw wynikających z RODO podanie danych jest dobrowolne, ale brak informacji umożliwiających identyfikację wnioskodawcy, określenie żądania lub odnalezienie właściwych danych może uniemożliwić rozpatrzenie wniosku.

Zgoda na analityczne i marketingowe pliki cookie jest dobrowolna i nie warunkuje korzystania z podstawowych funkcji serwisu.

6. Odbiorcy danych

W zakresie niezbędnym do realizacji opisanych celów dane mogą być powierzane lub udostępniane:

• dostawcom hostingu, domeny, poczty, kopii zapasowych, bezpieczeństwa i obsługi informatycznej,

• dostawcom platformy sklepowej i wtyczek, w tym WooCommerce/Automattic, Fluent Forms oraz Complianz/WP Consent API,

• dostawcy rozwiązania OTP Verification – Xecurify/minOrange – oraz operatorowi bramki SMS w zakresie potrzebnym do wysłania i rozliczenia kodu,

• operatorowi płatności wybranemu przez klienta, w szczególności PayPal, WooPayments lub innemu operatorowi aktywnemu w kasie sklepu,

• przewoźnikowi lub firmie logistycznej wybranej do realizacji dostawy,

• biuru rachunkowemu, dostawcy systemu fakturowania, doradcom prawnym, ubezpieczycielom oraz podmiotom uprawnionym na podstawie przepisów prawa,

• Google Ireland Limited i podmiotom z grupy Google – w zakresie Google Analytics, Google Ads, Google AdSense i Google Tag Manager, po uwzględnieniu ustawień zgody użytkownika.

Aktualna lista wykorzystywanych usług, plików cookie i ich dostawców jest dostępna w Polityce plików cookie oraz w panelu preferencji zgody. Administrator włącza konkretnego odbiorcę tylko wtedy, gdy dana usługa jest faktycznie używana.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, unijnych standardowych klauzul umownych oraz – gdy jest to potrzebne – dodatkowych środków ochrony.

Szczegóły dotyczące konkretnych usług są dostępne w ich dokumentacji prywatności oraz w Polityce plików cookie.

8. Pliki cookie i zarządzanie zgodą

Serwis wykorzystuje pliki cookie i podobne technologie. Pliki niezbędne mogą być używane bez zgody, ponieważ umożliwiają m.in. działanie koszyka, sesji, zabezpieczeń, zapamiętanie preferencji prywatności i podstawową obsługę strony.

Pliki analityczne i marketingowe są uruchamiane zgodnie z wyborem użytkownika dokonanym w banerze zgody.

Zgodą zarządza Complianz współpracujący z WP Consent API i trybem uzyskiwania zgody Google. Użytkownik może zaakceptować, odrzucić albo wybrać kategorie plików cookie, a następnie zmienić lub wycofać swój wybór poprzez panel preferencji dostępny w serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Szczegółowe informacje o nazwach plików cookie, ich dostawcach, celach i czasie działania znajdują się w Polityce plików cookie publikowanej w stopce serwisu. Użytkownik może również ograniczyć pliki cookie w ustawieniach przeglądarki, co może jednak wpłynąć na działanie niektórych funkcji.

9. Google Analytics, Google Ads, Google AdSense i Google Tag Manager

Po uzyskaniu wymaganej zgody serwis może korzystać z Google Analytics 4 do pomiaru odwiedzin i sposobu korzystania ze strony oraz z Google Ads do mierzenia skuteczności kampanii reklamujących własne produkty, usługi i treści DIVANI.

W artykułach Design Journal serwis może korzystać z Google AdSense w celu wyświetlania reklam zewnętrznych reklamodawców. W związku z korzystaniem z usług reklamowych przeglądarka może przekazywać Google m.in. adres URL odwiedzanej strony, adres IP, informacje o urządzeniu i przeglądarce oraz identyfikatory zapisane w plikach cookie lub podobnych technologiach. Google i jego partnerzy reklamowi mogą wykorzystywać te informacje do dostarczania i pomiaru reklam, zapobiegania oszustwom oraz – jeżeli użytkownik wyrazi odpowiednią zgodę – personalizowania reklam.

Informacje o tym, jak Google wykorzystuje dane z witryn korzystających z jego usług, są dostępne pod adresem https://policies.google.com/technologies/partner-sites?hl=pl.

Google Tag Manager służy do technicznego zarządzania znacznikami. Sposób przetwarzania danych zależy od narzędzi uruchamianych za jego pomocą oraz ustawień zgody użytkownika.

Pomiar zakupu może obejmować m.in. identyfikator transakcji, jej wartość i walutę. Dane te służą ograniczaniu podwójnego zliczania oraz ocenie skuteczności reklamy.

Ustawienia trybu zgody ograniczają działanie znaczników zgodnie z decyzją użytkownika. Administrator nie używa tych narzędzi do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

10. Formularze, zapisy częściowe i weryfikacja OTP

Formularze serwisu mogą być obsługiwane przez Fluent Forms. Zakres danych wynika z pól konkretnego formularza.

Jeżeli formularz wieloetapowy ma włączoną funkcję zapisywania częściowych zgłoszeń, dane wpisane przed jego wysłaniem mogą zostać zapisane, aby umożliwić obsługę zapytania lub kontakt w sprawie niedokończonego procesu. O tej funkcji użytkownik powinien zostać poinformowany bezpośrednio przy formularzu.

W wybranych formularzach numer telefonu może być potwierdzany jednorazowym kodem SMS. Naciśnięcie przycisku wysłania kodu powoduje przekazanie numeru do dostawcy mechanizmu OTP i operatora SMS w zakresie koniecznym do weryfikacji.

Samo wpisanie numeru bez poprawnego potwierdzenia kodu nie jest traktowane jako skuteczna weryfikacja numeru.

11. Płatności i dostawy

Przy płatności elektronicznej dane niezbędne do jej obsługi są przekazywane wybranemu operatorowi płatności. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej.

Przy płatności za pobraniem dane są wykorzystywane do realizacji zamówienia i rozliczenia dostawy.

Zakres oraz zasady przetwarzania danych przez operatora płatności lub przewoźnika określa również jego własna polityka prywatności.

12. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii,

• sprostowania danych,

• usunięcia danych lub ograniczenia ich przetwarzania,

• przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,

• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można złożyć:

• za pomocą formularza dostępnego pod adresem wniosek dotyczący danych osobowych,

• pocztą elektroniczną na adres biuro@divani.pl,

• listownie na adres: al. Jerozolimskie 185 lok. 39d, 02-222 Warszawa.

Formularz może wymagać podania rodzaju i treści żądania, danych kontaktowych, oświadczenia dotyczącego tożsamości lub uprawnienia do działania w imieniu innej osoby oraz informacji potrzebnych do odnalezienia danych objętych wnioskiem.

Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań. Administrator poinformuje o przedłużeniu terminu i jego przyczynach w ciągu miesiąca od otrzymania wniosku.

Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, Administrator może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Zakres wymaganych informacji będzie ograniczony do danych niezbędnych w konkretnej sprawie.

Ze względów bezpieczeństwa nie należy przesyłać skanów dokumentów tożsamości, chyba że Administrator wyraźnie poprosi o konkretną, odpowiednią i proporcjonalną do sytuacji metodę potwierdzenia tożsamości.

Realizacja praw jest co do zasady bezpłatna. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator może pobrać rozsądną opłatę uwzględniającą administracyjne koszty udzielenia informacji lub odmówić podjęcia działań – w granicach dozwolonych przez RODO.

13. Zautomatyzowane przetwarzanie i profilowanie

Narzędzia analityczne i reklamowe mogą – po uzyskaniu zgody – tworzyć grupy odbiorców lub przypisywać wizyty do kampanii na podstawie identyfikatorów internetowych i aktywności w serwisie.

Administrator nie podejmuje jednak wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

14. Bezpieczeństwo

Administrator stosuje środki dostosowane do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe, logowanie zdarzeń i ograniczanie zakresu dostępu dostawców.

Żaden system nie gwarantuje całkowitego wyeliminowania ryzyka. Podejrzenie naruszenia bezpieczeństwa można zgłosić na adres biuro@divani.pl.

15. Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się prawo, sposób działania serwisu, zakres usług lub wykorzystywane narzędzia.

Aktualna wersja jest publikowana pod adresem https://divani.pl/polityka-prywatnosci/ wraz z datą obowiązywania. Istotne zmiany mogą zostać dodatkowo zakomunikowane w serwisie.

16. Materiały uzupełniające

Informacje o prawach osób, których dane dotyczą, oraz zasadach składania skargi:

https://uodo.gov.pl/pl/526/2464

Pełny tekst RODO:

https://eur-lex.europa.eu/eli/reg/2016/679/oj

Informacje o prywatności Google Analytics w Unii Europejskiej:

https://support.google.com/analytics/answer/12017362?hl=pl

Informacje o wykorzystywaniu danych przez Google w witrynach korzystających z usług reklamowych, w tym Google AdSense:

https://policies.google.com/technologies/partner-sites?hl=pl