POLITYKA PRYWATNOŚCI
OBOWIĄZUJĄCA OD 13 STYCZNIA 2026 ROKU

1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady ochrony prywatności (tj. zasady gromadzenia, wykorzystywania, przetwarzania i ochrony) danych osobowych użytkowników („Użytkownicy”) sklepu internetowego dostępnego pod adresem elektronicznym www.riskmadeinwarsaw.com (dalej jako: „Serwis”), stanowiącego własność spółki „RISK” S.A z siedzibą w Warszawie.
2. Administratorem danych osobowych użytkowników Serwisu w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) jest „RISK” S.A. z siedzibą w Warszawie, adres: ul. Szpitalna 6A/11, 00-031 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000953550, NIP: 1132855615, REGON: 146129025, kapitał zakładowy: 100.000,00 zł, adres e-mail: customercare@riskmadeinwarsaw.com, nr telefonu: +48 22 490 20 51, właściciel Serwisu, zwany dalej „Administratorem”.
3. Użytkownikami Serwisu są jego klienci, tj. osoby korzystające z usług elektronicznych świadczonych przez Administratora za pośrednictwem Serwisu, określonych w Regulaminie Serwisu („Regulamin”). Niniejsza Polityka Prywatności stanowi integralną część Regulaminu.

2. ZAKRES ZBIERANYCH DANYCH

1. Administrator zbiera i przetwarza dane osobowe Użytkowników w zakresie wymaganym do obsługi procesu zamówień, realizacji zamówień złożonych za pośrednictwem Serwisu, dokonania rejestracji w Serwisie lub realizacji innych usług elektronicznych określonych w Regulaminie, a także wykonania obowiązków Administratora wynikających z przepisów prawa.
2. Zakres zbieranych danych obejmuje: imię i nazwisko, adres e-mail, data urodzenia, numer telefonu, numer rachunku bankowego, adres dostawy obejmujący: ulicę, kod pocztowy, miejscowość, kraj, adres IP a także dane profilowe z portalu Facebook. Zakres przetwarzanych danych uzależniony jest od rodzaju usługi wybranej przez Użytkownika oraz zakresu wyrażonych przez Użytkownika zgód.
3. Jeżeli nie masz więcej niż 16 lat, lub kwestie związane ze stosowaną technologią, w szczególności plikami cookies są dla Użytkownika niezrozumiałe, Użytkownik nie powinien wyrażać zgody na ich stosowanie.

3. CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCHA

1. Administrator gromadzi, wykorzystuje i przetwarza dane osobowe Użytkowników w następujących celach i w oparciu o następujące podstawy prawnych:
1. w celu rejestracji i prowadzenia (w tym również obsługi technicznej) konta Użytkownika w Serwisie na podstawie art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne jest do wykonania umowy o świadczenie usług elektronicznych w postaci utrzymania Konta Klienta w Sklepie, przy czym dane osobowe będą przetwarzane przez czas nieokreślony, lecz nie dłużej niż do chwili usunięcia Konta Użytkownika;
2. w celu realizacji zamówień składanych w Serwisie oraz przeprowadzenia ewentualnego postępowania reklamacyjnego na podstawie art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, przy czym dane osobowe przetwarzane będą przez czas niezbędny do realizacji zamówienia oraz przeprowadzenia ewentualnego postępowania reklamacyjnego;
3. w celu dochodzenia roszczeń i obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f RODO, tj. przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionego interesu Administratora, którym jest obrona interesów Administratora przed roszczeniami Użytkowników oraz osób trzecich, przy czym dane osobowe przetwarzane będą do czasu przedawnienia roszczeń według okresu przedawnienia przewidzianego przez przepisy prawa;
4. w celu wywiązania się z obowiązków prawnych ciążących na Administratorze, na podstawie art. 6 ust. 1 lit. c) RODO w zw. z art. 74 Ustawy o rachunkowości i innymi przepisami dotyczącymi podatków, przy czym dane osobowe przetwarzane będą przez okres pięciu lat kalendarzowych od zakończenia roku kalendarzowego, w którym złożono zamówienie;
5. w zakresie adresów IP Użytkowników w celu wywiązania się z obowiązków prawnych ciążących na Administratorze, na podstawie art. 6 ust. 1 lit. c) RODO w zw. z art. 24 ust. 2 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych), przy czym dane osobowe będą przetwarzane wyłącznie przez okres 6 pełnych miesięcy kalendarzowych od chwili ich zebrania;
6. w celu wysyłania informacji o ofertach dotyczących produktów oraz usług Administratora w postaci mailowej lub na numer telefonu drogą wiadomości SMS, wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO, tj. wyłącznie na podstawie wyraźnej zgody, w związku z 398 ust. 1 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, przy czym dane osobowe przetwarzane będą do czasu wycofania zgody;
7. w celu realizacji usługi Newsletter drogą mailową, wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO, tj. wyłącznie na podstawie wyraźnej zgody, w związku z 398 ust. 1 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, przy czym dane osobowe przetwarzane będą do czasu wycofania zgody;
8. w celu udokumentowania wyrażonej zgody na przetwarzanie danych w celach opisanych w lit f – g powyżej, na podstawie art. 6 ust. 1 lit. c) – przepis prawa oraz art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes realizowany przez Administratora danych.
2. Administrator przetwarza dane osobowe Użytkowników jedynie w celach wskazanych powyżej. W przypadku przetwarzania danych w celach innych niż opisane powyżej, Administrator zrealizuje niezależnie obowiązek informacyjny w oparciu o art. 13 RODO.
3. Dane osobowe Użytkowników nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
4. Administrator nie stosuje mechanizmów polegających na zautomatyzowanym podejmowaniu decyzji, w tym profilowania.
5. Podanie danych jest dobrowolne, ale niezbędne w celu świadczenia przez Administratora usług za pośrednictwem Serwisu.
6. Informujemy, że dane osobowe mogą być ujawniane podmiotom trzecim w następującym zakresie:
   1. ujawniane odbiorcom danych świadczącym usługi na rzecz Administratora danych w oparciu o art. 28 RODO – powierzenie przetwarzania danych osobowych. W zależności od celu przetwarzania danych osobowych, kategoriami odbiorców danych mogą być: dostawcy infrastruktury IT na poziomie software i hardware, dostawny hostingu stron internetowych;
   2. ujawnianie odbiorcom danych współpracującym z Administratorem danych. W zależności od celu przetwarzania danych osobowych, kategoriami odbiorców, którym mogą być ujawniane dane osobowe są podmioty działające w obszarze audytów, usługi pocztowe, usługi kurierskie, kancelarie prawne, Informujemy, iż po ujawnieniu danych osobnych ich Administratorem staje się odbiorca danych, któremu dane zostały ujawnione;
   3. ujawniane odbiorcom danych będącymi organami publicznymi/państwowymi. W zależności od celu przetwarzania danych osobowych, kategoriami odbiorców danych mogą być takie organu jak Urząd Skarbowy, Policja, sądy, Urząd Ochrony Danych Osobowych lub inne podmioty, którym Administrator danych ujawnia dane osobowe na mocy obowiązujących przepisów prawa. Informujemy, iż po ujawnieniu danych osobnych ich Administratorem staje się odbiorca danych, któremu dane zostały ujawnione.

Wykaz podmiotów, którym Administrator danych ujawnia dane osobowe dostępny jest na żądanie osoby, której dane dotyczą.

7. W przypadku przetwarzania w oparciu o udzieloną zgodę, osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać wyrażona zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie udzielonej zgody należy zgłosić na adres e-mail: customercare@riskmadeinwarsaw.com.

8. Informujemy, iż w celu ochrony prywatności i danych osobowych, Administrator danych wdrożył odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzania danych osobowych.

4. UPRAWNIENIA UŻYTKOWNIKA

1. Dane osobowe Użytkowników gromadzone są w siedzibie Administratora, tj. pod adresem: „RISK” S.A., ul. Szpitalna 6A/11, 00-031 Warszawa.
2. Użytkownikowi przysługuje prawo do:
   1. wglądu do dotyczących jego danych osobowych przechowywanych przez Administratora;
   2. żądania poprawiania danych osobowych, jeżeli uważa, że przechowywane przez Administratora dane osobowe są nieaktualne, niekompletne lub nieprawdziwe;
   3. żądania ograniczania przetwarzania danych osobowych;
   4. żądania usunięcia danych osobowych;
   5. zgłoszenia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO;
   6. żądania przeniesienia danych osobowych innemu administratorowi danych osobowych, o ile jest to technicznie możliwe;
   7. cofnięcia zgody w dowolnym momencie jeżeli dane osobowe przetwarzane są na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania którego dokonano na podstawie zgody przed jej cofnięciem).
3. Realizacji uprawnień, o których mowa w punkcie 4 ust. 2 powyżej Użytkownik może dokonać poprzez złożenie Administratorowi właściwego oświadczenia woli:
   1. osobiście w siedzibie Administratora („RISK” S.A., ul. Szpitalna 6A/11, 00-031 Warszawa);
   2. drogą pocztową na wskazany wyżej adres siedziby Administratora;
   3. za pomocą poczty elektronicznej na adres: customercare@riskmadeinwarsaw.com;
   4. za pośrednictwem panelu konta posiadanego w Serwisie.
4. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
5. Administrator nie wyznaczył Inspektora Danych Osobowych.

5. PRZEKAZYWANIE DANYCH POZA EOG

1. Informujemy, iż dane osobowe mogą być przekazywane do państwa trzeciego, czyli poza EOG. W przypadku przekazania danych osobowych poza Europejski Obszar Gospodarczy, takie przekazanie może odbyć się wyłącznie na zasadach określonych w Rozdziale V RODO:
   1. na postawie art. 45 RODO - przekazywanie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony;
   2. na podstawie art. 46 RODO - przekazywanie z zastrzeżeniem odpowiednich zabezpieczeń, w tym z zastosowaniem standardowych klauzul ochrony danych przyjętych przez Komisję Europejską.
2. Informujemy, iż z przekazywaniem danych osobowych poza EOG może wiązać się ryzyko niezapewnienia wystarczającego bezpieczeństwa danych osobowych. W przypadku wystąpienia ryzyka związanego z przekazywaniem danych osobowych poza EOG, Administrator danych podaje takie informacje w niniejszej Polityce Prywatności.
3. Informujemy, iż wykaz podmiotów poza EOG, którym Administrator danych ujawnia dane osobowe dostępny jest na żądanie osoby, której dane dotyczą.
   1.  

6. MECHANIZM COOKIES

1. Strona internetowa Serwisu używa plików tekstowych zwanych Cookies.
2. Cookies zapisywane są przez serwer na komputerze Użytkownika.
3. W celu korzystania z Serwisu konieczne jest zezwolenie na przechowywanie na komputerze Użytkownika Cookies. Brak zezwolenia może oznaczać brak możliwości lub utrudnienia w korzystaniu z Serwisu.
4. Cookies nie służą do gromadzenia danych osobowych Użytkownika.
5. Cookies nie zmieniają konfiguracji komputera Użytkownika, nie służą do instalowania bądź odinstalowania jakiegokolwiek programu komputerowego, nie ingerują w integralność systemu bądź danych Użytkownika.
6. Administrator zastrzega sobie możliwość korzystania z usług podmiotów trzecich w zakresie opracowania statystyk dotyczących korzystania ze strony internetowej Serwisu. Administrator oświadcza, że w takim przypadku podmiotom takim nie zostaną udostępnione żadne dane identyfikujące Użytkowników.
7. Zewnętrzni administratorzy („Partnerzy Trzeci”) mogą również przetwarzać Twoje dane osobowe, jeżeli w ramach banera plików cookies udzielisz odpowiednich zgód na przekazywanie im swoich danych osobowych - dlatego zanim je udzielisz, zapoznaj się z zasadami przetwarzania przez nich danych osobowych w ramach „czwartej kategorii – Cookies Marketingowe”.
8. W ramach Serwisu stosowanych jest cztery rodzaje plików cookies: (1) ściśle niezbędne „sesyjne” (session cookies); (2) cookies „analityczne” (performance cookies); (3) cookies „funkcjonalne” (functional cookies); (4) cookies o charakterze marketingowym (marketing cookies). Niezbędne cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania (opuszczenia strony). Cookies „analityczne” umożliwiają lepsze poznanie sposobu interakcji Użytkownika w zakresie zawartości strony internetowej Serwisu. Gromadzą informacje o sposobie korzystania ze strony, typie strony, z jakiej Użytkownik został przekierowany oraz liczbie odwiedzin i czasie wizyty Użytkownika w Serwisie. Informacje te nie rejestrują konkretnych danych osobowych Użytkownika, lecz służą do opracowania statystyk korzystania ze strony internetowej Serwisu. „Funkcjonalne” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
9. Cookies marketingowe przetwarzane są w oparciu o zgodę, która może być wycofana w każdym czasie.
10. Szczegółowe zasady przetwarzania poszczególnych 5 (pięciu) kategorii cookies przedstawione są poniżej:

• Mozilla Firefox
• Internet Explorer
• Google Chrome
• Safari
• Opera.

7. ADRES IP

1. Administrator zastrzega sobie możliwość gromadzenia adresów IP odwiedzających stronę internetową Serwisu, które mogą być pomocne przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu z jakich regionów notowanych jest najwięcej odwiedzin). Ponadto, mogą być przydatne przy administrowaniu i udoskonalaniu strony internetowej Serwisu.
2. Adresy IP Użytkowników są przetwarzane również w celu, o którym mowa w pkt. 3 ust. 1 lit. e powyżej.

8. DOSTĘP DO BAZY DANYCH OSÓB TRZECICH

1. Dane osobowe Użytkowników nie będą udostępniane przez Administratora innym podmiotom ani osobom trzecim z wyjątkiem przypadków, gdy:
1. Użytkownik wyrazi na to zgodę (art. 6 ust. 1 lit. a RODO);
2. jest to konieczne z celu realizacji usług świadczonych przez Administratora za pośrednictwem Serwisu, tj. dane osobowe Użytkowników mogą być udostępnianie podmiotom takim jak Poczta Polska S.A. z siedzibą w Warszawie, firmy kurierskie (DHL, DPD, In Post, Let’s Deliver), operatorzy płatności (PayU, PayPal) W tym przypadku Administrator udostępnia tylko te dane osobowe, które są niezbędne w celu realizacji ww. usług. Więcej informacji na temat sposobu, w jaki podmioty te wykorzystują dane osobowe Użytkowników można znaleźć w ich politykach prywatności i plików cookies (art. 6 ust. 1 lit. f RODO);
3. jest to konieczne z uwagi na wykrywanie oszustw i zapobiegania im, a także rozwiązywania innych problemów dotyczących oszustw, bezpieczeństwa i kwestii technicznych (art. 6 ust. 1 lit. f RODO);
4. jest to wymagane obowiązującymi przepisami prawa lub uzasadnionym żądaniem instytucji państwowych oraz organów wymiaru sprawiedliwości (art. 6 ust. 1 lit. c RODO).
2. Dodatkowo, Administrator może udostępnić dane osobowe Użytkowników podmiotom, które upoważnił lub którym powierzył przetwarzanie danych osobowych, tj.:
1. dostawcom usług prawnych i doradczych w przypadku dochodzenia przez Administratora roszczeń związanych z prowadzona działalnością gospodarczą;
2. dostawcom usług technicznych i organizacyjnych umożliwiających Administratorowi świadczenie usług za pośrednictwem Serwisu;
3. pracownikom i współpracownikom.

9. ZABEZPIECZENIA ORAZ OCHRONA DANYCH OSOBOWYCH

1. Administrator oświadcza, że przetwarza dane osobowe Użytkowników zgodnie z wymogami RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781) oraz innych obowiązujących przepisów o ochronie danych osobowych, które uzupełniają i/lub wdrażają RODO, w tym przede wszystkim że stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane osobowe Użytkowników przed udostępnieniem ich osobom nieupoważnionym, utratą czy uszkodzeniem.

10. WYŁĄCZENIE ODPOWIEDZIALNOŚCI

1. Niniejsza Polityka Prywatności nie obejmuje jakichkolwiek informacji dotyczących usług lub towarów innych podmiotów niż Administrator, które zostały zamieszczone na stronach Serwisu komercyjnie, gościnnie, na zasadach wzajemności lub niesłużących osiągnięciu efektu handlowego.

10. KONTAKT Z NAMI

1. Wszelkie dodatkowe pytania związane z Polityką Prywatności prosimy kierować na adres siedziby Administratora (ul. Szpitalna 6A/11, 00-031 Warszawa) lub na adres e-mail: customercare@riskmadeinwarsaw.com.

11. ZMIANY W POLITYCE PRYWATNOŚCI

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, jeśli wymagać tego będą przepisy prawa lub zmiany wprowadzane w Serwisie. O planowanej zmianie oraz terminie jej wejścia w życie Administrator poinformuje Użytkownika za pośrednictwem strony internetowej Serwisu, usługi Newsletter, a w stosunku do zarejestrowanych Użytkowników informacja zostanie także umieszczona za pośrednictwem Konta.
2. Użytkownika korzystającego z Serwisu obowiązuje aktualna Polityka Prywatności.
3. Data określona poniżej jest datą obowiązywania Polityki Prywatności w ostatniej wersji.

Data: 13.01.2026 r.