Polityka prywatności

Polityka Prywatności

Data wejścia w życie: 1 lipca 2026 r.

Niniejsza Polityka Prywatności opisuje, w jaki sposób BLUESTONE ECOM LTD (zwana dalej „Globdrew", „my", „nas") gromadzi, wykorzystuje i chroni Twoje dane osobowe podczas korzystania ze sklepu internetowego www.globdrew.com.

Przetwarzamy Twoje dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych

BLUESTONE ECOM LTD 128 City Road EC1V 2NX London Wielka Brytania Numer rejestrowy spółki (Companies House): 17105446

Kontakt: wsparcie@globdrew.com Telefon: +48 729 614 871

2. Jakie dane zbieramy

Kategoria Konkretne dane Cel
Dane kontaktowe imię, nazwisko, e-mail, numer telefonu realizacja zamówień, komunikacja
Adres wysyłki i rozliczeń ulica, numer, kod pocztowy, miasto, kraj dostawa, faktura
Dane zamówienia produkty, ceny, ilości, historia zakupów realizacja umowy, obsługa zwrotów
Dane płatności częściowy numer karty (BIN + ostatnie 4 cyfry), metoda płatności rozliczenie transakcji; pełny numer karty przetwarza Shopify Payments / Stripe (PCI DSS Level 1) — nigdy nie mamy do niego dostępu
Dane techniczne adres IP, typ przeglądarki, system operacyjny, identyfikator urządzenia, strona referująca bezpieczeństwo, analityka, zapobieganie nadużyciom
Dane marketingowe preferencje newslettera, historia interakcji z e-mailami wysyłka newslettera (tylko za zgodą)
Komunikacja treść wiadomości e-mail, zgłoszenia obsługi klienta obsługa reklamacji i zapytań

3. Podstawy prawne przetwarzania (Art. 6 RODO)

Cel Podstawa prawna
Realizacja zamówienia, dostawa, zwroty Art. 6 ust. 1 lit. b) RODO — wykonanie umowy
Obowiązki podatkowe i księgowe Art. 6 ust. 1 lit. c) RODO — obowiązek prawny
Newsletter, marketing Art. 6 ust. 1 lit. a) RODO — zgoda (możesz wycofać w każdej chwili)
Bezpieczeństwo strony, zapobieganie nadużyciom Art. 6 ust. 1 lit. f) RODO — uzasadniony interes
Analityka, ulepszanie sklepu Art. 6 ust. 1 lit. a) RODO — zgoda (baner cookies)

4. Komu udostępniamy Twoje dane (procesory)

Korzystamy z zaufanych zewnętrznych dostawców usług, którzy przetwarzają dane w naszym imieniu. Nie sprzedajemy Twoich danych nikomu.

Procesor Cel Lokalizacja
Shopify International Limited hosting sklepu, platforma e-commerce, transakcyjny e-mail Irlandia (UE)
Stripe Payments UK, Ltd. obsługa płatności kartowych dla Shopify Payments Wielka Brytania
Klarna Bank AB płatności odroczone (Kup teraz, zapłać później) Szwecja (UE)
Polski Standard Płatności sp. z o.o. (BLIK) obsługa płatności BLIK Polska
Google LLC analityka GA4, śledzenie konwersji Google Ads, feed produktowy Google Shopping USA (transfer na podstawie SCC)
Vitals (Vitals.co) opinie o produktach, nagrywanie sesji odwiedzających USA (SCC)
Simprosys Infomedia zarządzanie feedem produktowym Google Shopping Indie (SCC)
123Track (Trackr Order Lookup) strona śledzenia zamówień USA (SCC)
DHL Parcel Polska Sp. z o.o. dostawa przesyłek Polska
InPost S.A. dostawa przesyłek (Paczkomat + Kurier) Polska
DPD Polska Sp. z o.o. dostawa przesyłek Polska

Wszystkie transfery danych poza Europejski Obszar Gospodarczy odbywają się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (SCC, decyzja 2021/914).

5. Jak długo przechowujemy dane

Kategoria Okres
Dane zamówień (faktury, dokumenty księgowe) 5 lat od końca roku podatkowego
Dane reklamacji i zwrotów 3 lata od zakończenia sprawy
Newsletter do momentu cofnięcia zgody
Dane analityczne (GA4) 14 miesięcy
Logi serwera (IP, user agent) maks. 12 miesięcy

6. Twoje prawa (RODO)

Masz prawo do:

  • dostępu do swoich danych (Art. 15)
  • sprostowania nieprawidłowych danych (Art. 16)
  • usunięcia danych („prawo do bycia zapomnianym", Art. 17)
  • ograniczenia przetwarzania (Art. 18)
  • przenoszenia danych (Art. 20)
  • sprzeciwu wobec przetwarzania (Art. 21)
  • cofnięcia zgody w dowolnym momencie (Art. 7 ust. 3)
  • wniesienia skargi do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Aby zrealizować dowolne z tych praw, napisz: wsparcie@globdrew.com. Odpowiadamy w terminie do 30 dni.

7. Pliki cookies

Korzystamy z natywnego banera zgody Shopify (Shopify Customer Privacy):

  • Niezbędne — zawsze aktywne (koszyk, logowanie, sesja, bezpieczeństwo)
  • Analityczne — GA4, Google Ads (tylko za zgodą)
  • Marketingowe — śledzenie konwersji, reklamy remarketingowe (tylko za zgodą)
  • Funkcjonalne — Vitals reviews, nagrywanie sesji (tylko za zgodą)

Zgodę możesz wycofać w każdej chwili, klikając „Preferencje plików cookies" w stopce sklepu.

8. Bezpieczeństwo danych

  • Cała witryna działa na protokole HTTPS (TLS 1.3)
  • Płatności kartowe przetwarzane przez PCI DSS Level 1 procesora (Stripe) z 3-D Secure
  • Dane uwierzytelniające są szyfrowane i hashowane
  • Regularne audyty bezpieczeństwa Shopify, monitoring zagrożeń 24/7

9. Sprzedaż danych — nie sprzedajemy Twoich danych

BLUESTONE ECOM LTD nie sprzedaje danych osobowych użytkowników żadnym podmiotom trzecim. Nie udostępniamy danych brokerom danych, sieciom reklamowym ani w celach komercyjnych innych niż realizacja Twojego zamówienia.

10. Marketing i SMS

  • Newsletter e-mail: wyłącznie po wyrażeniu wyraźnej zgody. Każdy e-mail zawiera link „Wypisz się".
  • SMS marketing: nie wysyłamy SMS-ów marketingowych. Nie zbieramy numerów telefonów w celach marketingowych.

11. Dzieci

Sklep nie jest skierowany do osób poniżej 18. roku życia. Świadomie nie zbieramy danych osobowych dzieci.

12. Zmiany w Polityce Prywatności

O istotnych zmianach poinformujemy e-mailem (jeśli mamy Twój adres) lub komunikatem na stronie głównej.

13. Kontakt

BLUESTONE ECOM LTD — Globdrew Privacy 128 City Road, EC1V 2NX London, Wielka Brytania E-mail: wsparcie@globdrew.com Telefon: +48 729 614 871 Godziny pracy: Pon–Pt, 9:00–17:00 czasu polskiego