Polityka prywatności

Ostatnia aktualizacja: 30 czerwca 2026 r.

Niniejsza informacja jest przekazywana na podstawie art. 13 i 14 Rozporządzenia (UE) 2016/679 („RODO”) oraz włoskiego Kodeksu ochrony danych osobowych (dekret ustawodawczy nr 196/2003, „Codice Privacy”) i opisuje, w jaki sposób Vittorio Citro S.r.l. zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkowników serwisu vittoriocitro.it oraz swoich klientów.

1. Administrator danych

Administratorem danych jest:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Włochy
NIP/VAT (P.IVA) / kod podatkowy (C.F.): 05556330651 — REA SA-455471
E-mail: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz w celu wykonania przysługujących Ci praw możesz skorzystać z powyższych danych kontaktowych lub z Centrum prywatności dostępnego na stronie.

2. Kategorie przetwarzanych danych osobowych

W zależności od Twojej interakcji ze stroną i usługami możemy przetwarzać:

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres rozliczeniowy i adres dostawy, e-mail, numer telefonu.
Dane dotyczące płatności: dane dotyczące transakcji i metody płatności. Pełne dane karty są przetwarzane bezpośrednio przez dostawców usług płatniczych i nie są przez nas przechowywane.
Dane konta: dane logowania, preferencje, ustawienia.
Dane dotyczące zamówień i transakcji: artykuły wyświetlone, dodane do koszyka, do listy życzeń, zakupione, zwrócone, wymienione; historia zamówień.
Korespondencja: treść korespondencji z obsługą klienta, zapytania, reklamacje.
Dane dotyczące przeglądania i urządzenia: adres IP, rodzaj przeglądarki i urządzenia, identyfikatory, dane zbierane za pomocą plików cookie i podobnych technologii.
Dane dotyczące korzystania: interakcje ze stroną i usługami.

Nie zbieramy celowo szczególnych kategorii danych (art. 9 RODO). Prosimy, abyś nie przekazywał nam takich danych, chyba że jest to absolutnie konieczne.

3. Źródła danych

Dane mogą być zbierane: bezpośrednio od Ciebie (rejestracja, zamówienie, korespondencja); automatycznie za pośrednictwem strony, plików cookie i podobnych technologii; od naszych usługodawców oraz od partnerów lub podmiotów trzecich, które przetwarzają je w naszym imieniu.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach, z których każdy ma odpowiednią podstawę prawną zgodnie z art. 6 RODO:

Wykonanie umowy (art. 6.1.b): obsługa i potwierdzanie zamówień, przetwarzanie płatności, wysyłka i dostawa, obsługa zwrotów, odstąpień od umowy, wymian i zwrotów płatności, zakładanie i prowadzenie konta, obsługa klienta.
Obowiązek prawny (art. 6.1.c): obowiązki podatkowe, księgowe, fakturowe i w zakresie przechowywania dokumentacji, a także inne obowiązki przewidziane prawem.
Prawnie uzasadniony interes (art. 6.1.f): bezpieczeństwo strony i systemów, zapobieganie oszustwom i ich zwalczanie (w tym kontrole zamówień i płatności za pobraniem), doskonalenie produktów i usług, ustalenie, dochodzenie lub obrona roszczeń na drodze sądowej, a także marketing bezpośredni za pośrednictwem poczty e-mail kierowany do obecnych klientów w odniesieniu do produktów lub usług podobnych do już zakupionych (z możliwością wniesienia sprzeciwu w dowolnym momencie).
Zgoda (art. 6.1.a): wysyłanie newslettera i komunikatów marketingowych do osób niebędących klientami lub za pośrednictwem innych kanałów, profilowanie w celach promocyjnych, stosowanie plików cookie i technologii innych niż techniczne. Zgoda jest dobrowolna, konkretna i może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

5. Charakter podania danych

Podanie danych niezbędnych do wykonania umowy i wypełnienia obowiązków prawnych jest obowiązkowe: odmowa uniemożliwia złożenie zamówienia. Podanie danych w celach marketingowych i profilowania jest dobrowolne, a ewentualna odmowa nie wpływa na możliwość dokonania zakupu.

6. Profilowanie i zautomatyzowane podejmowanie decyzji

Możemy analizować Twoje preferencje i zakupy, aby oferować Ci spersonalizowane rekomendacje i komunikaty. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają w rozumieniu art. 22 RODO. W każdym przypadku masz prawo wnieść sprzeciw wobec profilowania w celach marketingowych.

7. Odbiorcy i kategorie odbiorców

Dane mogą być przekazywane, w granicach wskazanych powyżej celów:

Shopify jako dostawcy platformy e-commerce i powiązanych usług (hosting, kasa, narzędzia do zarządzania);
dostawcom usług płatniczych (np. Shopify Payments, PayPal, Scalapay, Klarna) w celu przetwarzania transakcji;
kurierom i operatorom logistycznym (np. GLS, BRT) w celu wysyłki i dostawy;
platformie do obsługi zwrotów (np. ifReturns) w celu obsługi zwrotów i wymian;
dostawcom usług e-mail marketingu i automatyzacji (np. Klaviyo) w celu wysyłania komunikatów, na które wyrażono zgodę;
dostawcom usług analitycznych i reklamowych (np. Google, Meta, TikTok, Pinterest), w granicach zgody wyrażonej za pośrednictwem banera cookie;
doradcom i specjalistom (np. biuro rachunkowe, doradcy prawni) oraz właściwym organom, jeżeli wymaga tego prawo.

Podmioty te, jeżeli przetwarzają dane w naszym imieniu, są wyznaczone jako podmioty przetwarzające zgodnie z art. 28 RODO. Aktualny wykaz podmiotów przetwarzających jest dostępny na żądanie pod danymi kontaktowymi Administratora.

8. Przekazywanie danych poza UE

Niektórzy dostawcy (w szczególności Shopify oraz dostawcy usług analitycznych/reklamowych) mogą przetwarzać dane w krajach spoza Europejskiego Obszaru Gospodarczego, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie następuje na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, ewentualnie uzupełnione środkami dodatkowymi.

9. Okres przechowywania danych

Dane dotyczące zamówień, fakturowania i księgowości: 10 lat od zakończenia transakcji (obowiązki wynikające z prawa cywilnego i podatkowego).
Dane konta: przez czas istnienia konta i do 24 miesięcy od ostatniej aktywności, chyba że zażądasz inaczej.
Dane marketingowe i dotyczące newslettera: do czasu wycofania zgody lub żądania usunięcia, z okresową weryfikacją zainteresowania.
Dane dotyczące przeglądania i pliki cookie: zgodnie z okresami wskazanymi w Polityce plików cookie.
Dane przetwarzane w celu zapobiegania oszustwom i obrony w postępowaniu sądowym: przez czas niezbędny do ochrony praw.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane, z zastrzeżeniem dalszych obowiązków prawnych.

10. Sposób przetwarzania i bezpieczeństwo

Dane są przetwarzane przy użyciu narzędzi elektronicznych i w formie papierowej, z zastosowaniem odpowiednich środków technicznych i organizacyjnych zgodnie z art. 32 RODO, aby zapewnić ich poufność, integralność i dostępność oraz zapobiec nieuprawnionemu dostępowi, utracie lub niewłaściwemu wykorzystaniu. Żaden system nie może jednak zagwarantować absolutnego bezpieczeństwa; prosimy o staranne przechowywanie danych logowania.

11. Prawa osoby, której dane dotyczą

Jako osoba, której dane dotyczą, możesz, w granicach i na warunkach przewidzianych w art. 15-22 RODO, wykonywać następujące prawa:

prawo dostępu do swoich danych osobowych;
prawo do sprostowania danych nieprawidłowych lub niekompletnych;
prawo do usunięcia danych („prawo do bycia zapomnianym”);
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych;
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w szczególności wobec marketingu bezpośredniego i profilowania;
prawo do wycofania zgody w dowolnym momencie w odniesieniu do przetwarzania opartego na zgodzie.

Możesz wykonywać swoje prawa, kontaktując się z Administratorem pod danymi wskazanymi w punkcie 1. Odpowiemy w terminach przewidzianych prawem, po ewentualnej weryfikacji Twojej tożsamości. Wykonywanie praw jest bezpłatne, z wyjątkiem przypadków przewidzianych prawem.

12. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, masz prawo wnieść skargę do włoskiego organu nadzorczego, Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it), lub do organu nadzorczego państwa UE, w którym mieszkasz lub pracujesz.

13. Dane osób małoletnich

Usługi nie są przeznaczone dla osób małoletnich i nie zbieramy świadomie danych osób małoletnich bez zgody osoby sprawującej władzę rodzicielską. We Włoszech zgoda na przetwarzanie danych w związku z usługami społeczeństwa informacyjnego jest ważna od ukończenia 14 lat. Jeżeli uważasz, że osoba małoletnia przekazała nam dane bez wymaganej zgody, skontaktuj się z nami w celu ich usunięcia.

14. Pliki cookie i podobne technologie

Strona wykorzystuje pliki cookie i podobne technologie w sposób opisany w Polityce plików cookie, dostępnej na stronie, gdzie w każdej chwili możesz zarządzać swoimi preferencjami za pomocą odpowiedniego banera.

15. Relacja z Shopify

Strona została zbudowana na platformie Shopify, która przetwarza dane dotyczące dostępu do usług i korzystania z nich w celu ich świadczenia i ulepszania. W odniesieniu do niektórych zaawansowanych funkcji Shopify może przetwarzać dane również jako samodzielny administrator. Więcej informacji znajdziesz w informacji o ochronie prywatności konsumentów Shopify oraz w odpowiednim portalu prywatności.

16. Zmiany informacji

Możemy aktualizować niniejszą informację, aby odzwierciedlić zmiany przepisów, zmiany organizacyjne lub techniczne. Zaktualizowana wersja zostanie opublikowana na tej stronie wraz z datą ostatniej aktualizacji.

17. Kontakt

W przypadku pytań dotyczących niniejszej informacji lub w celu wykonania swoich praw:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-mail: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599