Polityka prywatności

Data obowiązywania: 01.09.2026

Polityka prywatności i plików cookies 6forms.pl

I. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://6forms.pl (dalej: „Sklep”) jest aboutHome sp. z o.o. z siedzibą we Wrocławiu, ul. Hubska 52/14, 50-502 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000751937, NIP 899-285-17-96, REGON 381511484 (dalej: „Administrator”).
  2. Z Administratorem można skontaktować się:
    • pocztą elektroniczną: kontakt@6forms.pl,
    • telefonicznie: +48 664 440 450,
    • pisemnie: ul. Hubska 52/14, 50-502 Wrocław.
  3. Adres magazynu i zwrotów: ul. Braci Gierymskich 31/1, 51-636 Wrocław.
  4. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

II. Zakres i źródła danych

  1. Administrator może przetwarzać w szczególności:
    • imię i nazwisko,
    • adres poczty elektronicznej i numer telefonu,
    • adres rozliczeniowy, adres dostawy oraz adres zamieszkania lub siedziby,
    • nazwę firmy, NIP i inne dane podane w celu wystawienia dokumentu księgowego,
    • dane dotyczące Zamówień, zwrotów, reklamacji, Kart podarunkowych i korespondencji,
    • informacje o wybranej metodzie płatności i statusie płatności; Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej,
    • dane Konta Klienta,
    • adres IP, identyfikatory internetowe, dane o przeglądarce, urządzeniu i systemie operacyjnym,
    • dane dotyczące sposobu korzystania ze Sklepu, w tym odwiedzonych podstron, produktów, aktywności w koszyku oraz źródła wejścia – w zakresie dopuszczonym przez ustawienia cookies i udzielone zgody.
  2. Dane pozyskujemy przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas składania Zamówienia, zakładania Konta, kontaktu ze Sklepem, składania reklamacji, odstąpienia od umowy lub zapisu do newslettera. Dane techniczne mogą być pozyskiwane automatycznie podczas korzystania ze Sklepu.
  3. Jeżeli Klient podaje dane innej osoby, np. odbiorcy przesyłki lub Karty podarunkowej, dane te otrzymujemy od Klienta i wykorzystujemy wyłącznie w zakresie niezbędnym do realizacji wskazanego celu. Klient powinien być uprawniony do przekazania tych danych i poinformować tę osobę o ich przekazaniu Administratorowi.
  4. Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, ani numeru PESEL. Prosimy o nieprzekazywanie takich danych, jeżeli nie jest to niezbędne ze względu na szczególne okoliczności lub obowiązek prawny.

III. Cele i podstawy prawne przetwarzania

  1. Obsługa Zamówienia i wykonanie Umowy sprzedaży, w tym płatności, dostawy, kontaktu dotyczącego Zamówienia i obsługi Karty podarunkowej – art. 6 ust. 1 lit. b RODO.
  2. Prowadzenie Konta Klienta i udostępnianie jego funkcjonalności – art. 6 ust. 1 lit. b RODO.
  3. Obsługa odstąpień od umowy, zwrotów i reklamacji – art. 6 ust. 1 lit. b i c RODO, w związku z obowiązkami wynikającymi z przepisów prawa konsumenckiego i cywilnego.
  4. Wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie obowiązków podatkowych – art. 6 ust. 1 lit. c RODO.
  5. Obsługa zapytań i korespondencji niezwiązanej bezpośrednio z zawartą umową – art. 6 ust. 1 lit. f RODO; uzasadnionym interesem Administratora jest udzielanie odpowiedzi, prowadzenie komunikacji i zapewnienie właściwej obsługi użytkowników Sklepu.
  6. Ustalenie, dochodzenie i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO; uzasadnionym interesem Administratora jest ochrona jego praw oraz dokumentowanie wykonania obowiązków.
  7. Zapewnienie bezpieczeństwa Sklepu, wykrywanie nadużyć i prowadzenie diagnostyki technicznej – art. 6 ust. 1 lit. f RODO; uzasadnionym interesem Administratora jest ochrona Sklepu, użytkowników, danych i transakcji.
  8. Prowadzenie podstawowych statystyk biznesowych dotyczących sprzedaży i funkcjonowania Sklepu, niewymagających stosowania opcjonalnych technologii na urządzeniu użytkownika – art. 6 ust. 1 lit. f RODO.
  9. Newsletter i przesyłanie informacji handlowych pocztą elektroniczną – art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej. Zgodę można wycofać w każdym czasie.
  10. Marketing bezpośredni własnych produktów i usług – art. 6 ust. 1 lit. f RODO w zakresie, w którym przetwarzanie nie wymaga zgody. Wykorzystanie poczty elektronicznej, telefonu lub innych środków komunikacji elektronicznej do celów marketingowych następuje wyłącznie po uzyskaniu zgody wymaganej przez obowiązujące przepisy.
  11. Analityka, personalizacja i reklama wykorzystujące opcjonalne cookies lub podobne technologie – art. 6 ust. 1 lit. a RODO oraz zgoda wyrażona za pomocą narzędzia zarządzania prywatnością w Sklepie. Zgoda może zostać wycofana lub zmieniona w każdym czasie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

IV. Dobrowolność podania danych

  1. Podanie danych oznaczonych jako wymagane podczas składania Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy sprzedaży. Ich niepodanie uniemożliwi złożenie lub realizację Zamówienia.
  2. Podanie danych wymaganych do założenia Konta Klienta jest dobrowolne, ale niezbędne do korzystania z Konta.
  3. Podanie danych w formularzu kontaktowym, reklamacyjnym lub formularzu odstąpienia jest dobrowolne, lecz niepodanie danych pozwalających zidentyfikować sprawę lub udzielić odpowiedzi może uniemożliwić jej obsługę.
  4. Zgody marketingowe oraz zgody na opcjonalne cookies są dobrowolne. Brak zgody nie wpływa na możliwość dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

V. Odbiorcy danych

  1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w zakresie niezbędnym do realizacji ich zadań, w szczególności:
    • Shopify i podmiotom z grupy Shopify – jako dostawcy platformy e-commerce, hostingu i infrastruktury Sklepu,
    • operatorom płatności, bankom i dostawcom płatności odroczonych,
    • firmom kurierskim, operatorom punktów odbioru oraz podmiotom logistycznym,
    • dostawcom poczty elektronicznej, hostingu, usług chmurowych, IT, cyberbezpieczeństwa i obsługi technicznej,
    • dostawcom systemów księgowych, biuru rachunkowemu, doradcom prawnym, podatkowym i audytorom,
    • dostawcom narzędzi do obsługi opinii, komunikacji z klientem, newslettera, automatyzacji, analityki i marketingu,
    • Google i Meta – w zakresie narzędzi analitycznych lub reklamowych uruchamianych zgodnie z wyborem użytkownika dotyczącym cookies,
    • uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  2. Jeżeli dany odbiorca przetwarza dane w imieniu Administratora, odbywa się to na podstawie umowy powierzenia przetwarzania danych lub innego właściwego instrumentu prawnego.
  3. Niektórzy odbiorcy, w szczególności operatorzy płatności, banki, dostawcy płatności odroczonych, firmy kurierskie oraz wybrani dostawcy technologii, mogą działać jako odrębni administratorzy danych. W takim przypadku samodzielnie określają zasady przetwarzania w zakresie swoich usług i realizują własne obowiązki informacyjne.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Ze względu na korzystanie z globalnych dostawców technologii, w szczególności Shopify, Google i Meta, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Kanadzie lub Stanach Zjednoczonych.
  2. Przekazanie danych odbywa się wyłącznie przy zastosowaniu podstaw dopuszczonych przez RODO, w szczególności:
    • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
    • certyfikacji odbiorcy w ramach EU–US Data Privacy Framework, jeżeli ma zastosowanie,
    • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
  3. Informację o aktualnie stosowanej podstawie transferu dotyczącej konkretnego odbiorcy oraz kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem na adres kontakt@6forms.pl. Zakres udostępnianej kopii może zostać ograniczony w celu ochrony tajemnicy przedsiębiorstwa i praw osób trzecich.

VII. Okres przechowywania danych

  1. Dane związane z Zamówieniem i wykonaniem Umowy sprzedaży przechowujemy przez okres realizacji umowy, a następnie do upływu terminów przedawnienia związanych z nią roszczeń.
  2. Dokumenty i dane księgowe oraz podatkowe przechowujemy przez okres wymagany przez obowiązujące przepisy, zasadniczo przez 5 lat liczonych od końca roku, w którym upłynął termin płatności danego zobowiązania podatkowego.
  3. Dane dotyczące reklamacji, odstąpień od umowy i zwrotów przechowujemy przez okres obsługi sprawy, a następnie do upływu terminu przedawnienia związanych z nią roszczeń lub przez okres wymagany przepisami prawa.
  4. Dane Konta Klienta przechowujemy do czasu jego usunięcia, a dane niezbędne do ochrony przed roszczeniami mogą być przechowywane dłużej – do upływu właściwego terminu przedawnienia.
  5. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania. Informację o udzieleniu i wycofaniu zgody możemy przechowywać do upływu terminu przedawnienia roszczeń w celu wykazania zgodności działania z prawem.
  6. Dane wykorzystywane do marketingu bezpośredniego na podstawie uzasadnionego interesu przechowujemy do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
  7. Korespondencję niezwiązaną bezpośrednio z umową przechowujemy przez okres niezbędny do załatwienia sprawy, a następnie przez okres uzasadniony charakterem korespondencji i możliwością powstania roszczeń.
  8. Dane techniczne i rejestry bezpieczeństwa przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania incydentów i dochodzenia roszczeń, stosownie do charakteru danego zapisu i poziomu ryzyka.
  9. Okres działania poszczególnych cookies zależy od ich rodzaju i dostawcy. Cookies sesyjne wygasają co do zasady po zakończeniu sesji przeglądarki, a cookies trwałe pozostają do końca okresu wskazanego w narzędziu zarządzania zgodami albo do czasu ich usunięcia lub wycofania zgody.

VIII. Prawa osób, których dane dotyczą

  1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
    • dostępu do danych oraz uzyskania ich kopii,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją tej osoby,
    • wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem,
    • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
  2. Zakres poszczególnych praw zależy od celu i podstawy prawnej przetwarzania oraz od spełnienia przesłanek określonych w RODO.
  3. Żądania dotyczące realizacji praw można kierować na adres kontakt@6forms.pl lub adres siedziby Administratora. W celu ochrony danych Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
  4. Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

IX. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Jeżeli użytkownik wyrazi zgodę na cookies analityczne lub marketingowe, informacje o jego aktywności w Sklepie mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru skuteczności reklam, ograniczania liczby wyświetleń oraz dopasowywania reklam i treści do przewidywanych zainteresowań.
  2. Profilowanie może uwzględniać m.in. odwiedzone podstrony, przeglądane produkty, aktywność w koszyku, przybliżoną lokalizację wynikającą z adresu IP, typ urządzenia i interakcje z reklamami.
  3. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

X. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje cookies oraz podobne technologie, takie jak lokalna pamięć przeglądarki, piksele i identyfikatory internetowe. Technologie te mogą być dostarczane przez Administratora lub podmioty trzecie.
  2. Stosowane technologie dzielą się na:
    • niezbędne – potrzebne do działania Sklepu, zapewnienia bezpieczeństwa, utrzymania sesji, zapamiętania koszyka, realizacji Zamówienia, płatności i zapisania preferencji prywatności; nie wymagają zgody,
    • funkcjonalne – umożliwiają zapamiętanie dodatkowych ustawień i udostępnienie opcjonalnych funkcji; są uruchamiane zgodnie z ustawieniami zgody, jeżeli zgoda jest wymagana,
    • analityczne – pomagają mierzyć ruch, źródła wizyt i sposób korzystania ze Sklepu; są uruchamiane po uzyskaniu zgody,
    • marketingowe – służą pomiarowi reklam, tworzeniu grup odbiorców, remarketingowi i personalizacji przekazów; są uruchamiane po uzyskaniu zgody.
  3. Podstawą stosowania niezbędnych cookies jest konieczność świadczenia usługi żądanej przez użytkownika lub zapewnienia transmisji komunikatu, zgodnie z Prawem komunikacji elektronicznej. Pozostałe cookies i podobne technologie są wykorzystywane po uzyskaniu zgody.
  4. Podczas pierwszej wizyty użytkownik może zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo dostosować wybór. Odmowa opcjonalnych cookies nie ogranicza możliwości korzystania z podstawowych funkcji Sklepu.
  5. Zgodę można w dowolnym momencie wycofać lub zmienić za pomocą narzędzia zarządzania prywatnością dostępnego w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
  6. Szczegółowa i aktualna lista wykorzystywanych cookies, ich dostawców, celów oraz okresów działania jest dostępna w narzędziu zarządzania zgodami wyświetlanym w Sklepie. Lista może zmieniać się wraz z aktualizacją platformy lub używanych narzędzi.
  7. Użytkownik może również zarządzać cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu.

XI. Dane dzieci

Sklep jest przeznaczony dla osób posiadających zdolność do zawierania umów. Administrator nie kieruje świadomie działań marketingowych do dzieci ani nie pozyskuje świadomie ich danych w tym celu. Jeżeli dane osoby małoletniej są przekazywane w związku z Zamówieniem, osoba dokonująca czynności powinna być uprawniona do działania w jej imieniu albo posiadać wymaganą zgodę przedstawiciela ustawowego.

XII. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, mające na celu ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
  2. Środki obejmują w szczególności szyfrowanie transmisji za pomocą protokołu SSL/TLS, kontrolę dostępu, zarządzanie uprawnieniami, aktualizacje wykorzystywanych systemów oraz współpracę z dostawcami zapewniającymi odpowiednie zabezpieczenia.

XIII. Zmiany Polityki prywatności

  1. Polityka może być aktualizowana w szczególności w przypadku zmian prawa, funkcjonalności Sklepu, dostawców usług lub sposobów przetwarzania danych.
  2. Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą jej obowiązywania.
  3. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.