Przejdź do treści

Polityka prywatności

Obowiązuje od: 5 listopada 2026 r.

1. Administrator danych osobowych

  1. Administratorem danych osobowych Klientów i użytkowników serwisu cheval.pl jest RIVERNET spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Jackowskiego 25/11c, 60-509 Poznań, KRS 0000341350, NIP 5272615066, REGON 142105170 (dalej: Administrator).

  2. Cheval.pl jest marką handlową Administratora.

  3. Kontakt w sprawach ochrony danych osobowych: – e-mail: sklep@cheval.pl, – adres do korespondencji: ul. Jackowskiego 25/11c, 60-509 Poznań, – adres biura i adres do zwrotów: ul. Wojskowa 6a/1, 60-792 Poznań.

  4. Administrator nie wyznaczył inspektora ochrony danych. Wszelką korespondencję w sprawach danych osobowych należy kierować na dane wskazane w ust. 3.

  5. Podstawą prawną przetwarzania jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania Zakres danych Podstawa prawna Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, dostawa, płatność, kontakt w sprawie zamówienia) imię, nazwisko, adres dostawy, adres e-mail, telefon, dane zamówienia, opcjonalnie nazwa firmy i NIP art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy do czasu przedawnienia roszczeń z umowy (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata)
Prowadzenie konta Klienta adres e-mail, hasło (w postaci zaszyfrowanej), dane adresowe, historia zamówień art. 6 ust. 1 lit. b RODO do czasu usunięcia konta przez Klienta lub na jego żądanie
Rozpatrywanie odstąpień od umowy, zwrotów i reklamacji dane zamówienia, dane kontaktowe, dane rachunku bankowego do zwrotu środków, opis wady art. 6 ust. 1 lit. c RODO — obowiązek prawny; art. 6 ust. 1 lit. b RODO 6 lat od zakończenia sprawy
Wystawianie i przechowywanie dokumentów księgowych dane nabywcy wymagane przepisami podatkowymi art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, ustawa o VAT, Ordynacja podatkowa) 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Program lojalnościowy Cheval Club identyfikator konta, adres e-mail, saldo punktów, historia transakcji punktowych art. 6 ust. 1 lit. b RODO przez czas uczestnictwa w programie i 3 lata po jego zakończeniu
Obsługa zapytań przez formularz kontaktowy imię, adres e-mail, telefon (opcjonalnie), treść wiadomości art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi 12 miesięcy od ostatniej korespondencji
Wysyłka newslettera adres e-mail, imię (opcjonalnie) art. 6 ust. 1 lit. a RODO — zgoda do cofnięcia zgody
Zbieranie i publikacja opinii o Towarach i o sklepie imię lub nick, adres e-mail, treść opinii, ocena, informacja o zamówieniu potwierdzająca zakup art. 6 ust. 1 lit. f RODO — prowadzenie systemu opinii zweryfikowanych zakupem; wysyłka zaproszenia do opinii — art. 6 ust. 1 lit. f RODO do usunięcia opinii, nie dłużej niż 5 lat
Statystyka i analityka ruchu w serwisie dane o urządzeniu, przeglądarce, źródle wejścia, aktywności w serwisie, adres IP art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies do 24 miesięcy lub do cofnięcia zgody
Marketing własny i remarketing identyfikatory cookies, dane o zachowaniu w serwisie art. 6 ust. 1 lit. a RODO — zgoda do 24 miesięcy lub do cofnięcia zgody
Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, logi serwera adres IP, data i godzina, adres URL, typ przeglądarki art. 6 ust. 1 lit. f RODO do 12 miesięcy
Dochodzenie roszczeń i obrona przed roszczeniami dane niezbędne do sprawy art. 6 ust. 1 lit. f RODO do upływu terminu przedawnienia

3. Dobrowolność podania danych

  1. Podanie danych oznaczonych w formularzach jako obowiązkowe jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie jest możliwe złożenie zamówienia, założenie konta ani rozpatrzenie zwrotu lub reklamacji.

  2. Podanie danych w celu otrzymywania newslettera, wystawienia opinii oraz w celach analitycznych i marketingowych jest w pełni dobrowolne, a zgoda może być cofnięta w każdej chwili.

4. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

  1. Dostawca hostingu i poczty — OVH Sp. z o.o. (serwery na terenie Unii Europejskiej).
  2. Operatorzy płatności — Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (Tpay); operator otrzymuje dane niezbędne do rozliczenia transakcji i staje się wobec nich odrębnym administratorem.
  3. Firmy kurierskie i operatorzy logistyczni — m.in. InPost Sp. z o.o. z siedzibą w Krakowie (Paczkomaty InPost) oraz firma kurierska wskazana w potwierdzeniu nadania przesyłki; otrzymują dane adresowe i kontaktowe niezbędne do doręczenia przesyłki i stają się wobec nich odrębnymi administratorami.
  4. Dostawca systemu opinii zweryfikowanych — CusRev (Customer Reviews for WooCommerce).
  5. Dostawca usługi wysyłki wiadomości transakcyjnych i newslettera — Brevo (Sendinblue SAS z siedzibą w Paryżu, Francja; serwery na terenie Unii Europejskiej).
  6. Dostawca systemu do wystawiania faktur — FakturaXL.
  7. Operator magazynu — WTCargo, w zakresie danych niezbędnych do skompletowania i nadania przesyłki.
  8. Biuro rachunkowe i doradcy podatkowi Administratora.
  9. Dostawcy oprogramowania i wsparcia technicznego serwisu, na podstawie umów powierzenia przetwarzania.
  10. Dostawcy narzędzi analitycznych i reklamowych — wyłącznie w zakresie objętym zgodą wyrażoną w banerze cookies.
  11. Podmioty uprawnione na podstawie przepisów prawa — organy podatkowe, organy ścigania, sądy.

5. Przekazywanie danych poza EOG

  1. Administrator dąży do tego, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

  2. Jeżeli w wyniku korzystania z narzędzi analitycznych lub reklamowych dane zostaną przekazane do państwa trzeciego, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

  3. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
  2. sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
  3. usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO), z zastrzeżeniem danych, które Administrator ma obowiązek przechowywać na podstawie przepisów podatkowych i rachunkowych,
  4. ograniczenia przetwarzania (art. 18 RODO),
  5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
  6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO); w przypadku sprzeciwu wobec marketingu bezpośredniego Administrator zaprzestaje przetwarzania niezwłocznie i bezwarunkowo,
  7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wniosek można złożyć na adres e-mail lub adres korespondencyjny wskazany w pkt 1. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.

7. Profilowanie i automatyczne podejmowanie decyzji

  1. Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta.

  2. Jeżeli Klient wyrazi zgodę na cookies marketingowe, jego aktywność w serwisie może być wykorzystywana do dopasowania wyświetlanych treści reklamowych. Zgodę można cofnąć w każdej chwili w ustawieniach cookies.

8. Bezpieczeństwo danych

  1. Połączenie ze sklepem jest szyfrowane protokołem TLS (HTTPS).

  2. Hasła Klientów są przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego.

  3. Dostęp do danych w panelu administracyjnym mają wyłącznie upoważnione osoby, na podstawie indywidualnych kont i nadanych uprawnień.

  4. Administrator nie przechowuje pełnych numerów kart płatniczych ani danych uwierzytelniających do bankowości — dane te są przetwarzane bezpośrednio przez operatora płatności.

  5. Administrator wykonuje regularne kopie zapasowe oraz stosuje aktualizacje oprogramowania.

9. Pliki cookies

Zasady stosowania plików cookies i podobnych technologii opisuje odrębny dokument — Polityka cookies, dostępny w stopce serwisu.

10. Zmiany polityki prywatności

  1. Administrator może zmienić niniejszą politykę, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych narzędzi.

  2. O zmianach Administrator informuje przez publikację nowej wersji w serwisie, a Klientów posiadających konto — dodatkowo pocztą elektroniczną, z co najmniej 14-dniowym wyprzedzeniem.

  3. Data ostatniej aktualizacji jest wskazana na początku dokumentu.