Polityka prywatności

Polityka prywatności sklepu internetowego dream.pl

Obowiązuje od: 19 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://dream.pl jest:

2DREAM Spółka z ograniczoną odpowiedzialnością
ul. Brukowa 6/8, lok. 41
91-341 Łódź
KRS: 0000960488
NIP: 9472007126
REGON: 521481660

Adres e-mail: dream@dream.pl
Telefon: +48 42 211 39 65, +48 508 248 201

W sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można kontaktować się z Administratorem za pomocą powyższego adresu e-mail lub adresu korespondencyjnego.

Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres zastosowania polityki

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych:

  • użytkowników sklepu internetowego;

  • osób zakładających i posiadających konto klienta;

  • osób składających zamówienia;

  • osób kontaktujących się z Administratorem;

  • odbiorców newslettera;

  • reprezentantów, pracowników i osób kontaktowych działających w imieniu klientów będących przedsiębiorcami.

Sklep dream.pl jest przeznaczony dla klientów prowadzących działalność gospodarczą.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać:

  • imię i nazwisko;

  • nazwę firmy;

  • adres siedziby, dostawy lub adres korespondencyjny;

  • NIP, REGON i inne dane rejestrowe przedsiębiorcy;

  • adres e-mail;

  • numer telefonu;

  • dane osoby upoważnionej do kontaktu lub odbioru zamówienia;

  • dane dotyczące konta klienta;

  • historię zamówień, płatności i dostaw;

  • treść korespondencji z Administratorem;

  • dane zawarte w dokumentach przekazanych w celu weryfikacji przedsiębiorcy;

  • adres IP, informacje o urządzeniu, przeglądarce i aktywności technicznej w sklepie;

  • informacje zapisane w niezbędnych plikach cookies.

Administrator przetwarza wyłącznie dane potrzebne do realizacji określonych celów.

4. Cele i podstawy prawne przetwarzania

4.1. Rejestracja i prowadzenie konta

Dane są przetwarzane w celu utworzenia, weryfikacji i obsługi konta klienta oraz udostępnienia funkcjonalności sklepu.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy oraz wykonanie umowy;

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze osób reprezentujących klientów będących osobami prawnymi lub innymi jednostkami organizacyjnymi oraz na zapewnieniu bezpieczeństwa sklepu.

4.2. Weryfikacja przedsiębiorcy

Dane i dokumenty rejestrowe mogą być przetwarzane w celu zweryfikowania, czy osoba rejestrująca konto prowadzi działalność gospodarczą oraz czy jest uprawniona do działania w imieniu danego przedsiębiorcy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ograniczeniu dostępu do oferty B2B do uprawnionych klientów, przeciwdziałaniu nadużyciom i zapewnieniu bezpieczeństwa transakcji.

4.3. Obsługa zamówień i płatności

Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, potwierdzenia transakcji, obsługi płatności przelewem lub za pobraniem, wystawienia dokumentów sprzedaży oraz komunikacji dotyczącej zamówienia.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy;

  • art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych, w szczególności podatkowych i rachunkowych.

Sklep nie korzysta obecnie z zewnętrznych bramek płatności internetowych.

4.4. Dostawa zamówień

Dane odbiorcy są przetwarzane i przekazywane wybranemu przewoźnikowi lub operatorowi pocztowemu w celu dostarczenia zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie umowy.

4.5. Kontakt i obsługa zapytań

Dane przekazane w wiadomości e-mail, formularzu kontaktowym lub rozmowie telefonicznej są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy;

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze pozostałych zapytań i prowadzeniu korespondencji.

4.6. Reklamacje i roszczenia

Dane mogą być przetwarzane w celu rozpatrywania reklamacji oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy;

  • art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych;

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie i dochodzeniu praw.

4.7. Newsletter

Adres e-mail podany podczas zapisu do newslettera jest przetwarzany w celu przesyłania informacji handlowych, wiadomości o ofercie, produktach i działalności sklepu.

Podstawą prawną jest zgoda odbiorcy – art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji znajdującego się w wiadomości albo kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4.8. Bezpieczeństwo i administracja sklepu

Dane techniczne, w szczególności adres IP, informacje o urządzeniu, logi serwera i zdarzenia związane z korzystaniem ze sklepu, mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa sklepu i kont użytkowników;

  • wykrywania błędów oraz prób nadużyć;

  • wykonywania kopii zapasowych;

  • utrzymania i rozwoju infrastruktury informatycznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania sklepu.

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz w określonych przypadkach niezbędne do:

  • założenia i zweryfikowania konta;

  • zawarcia i wykonania umowy;

  • realizacji zamówienia i dostawy;

  • wystawienia dokumentu sprzedaży;

  • udzielenia odpowiedzi na zapytanie.

Niepodanie wymaganych danych może uniemożliwić wykonanie odpowiedniej czynności.

Zapis do newslettera jest dobrowolny i nie jest warunkiem utworzenia konta ani złożenia zamówienia.

6. Odbiorcy danych

Dane osobowe mogą być ujawniane wyłącznie w zakresie niezbędnym:

  • dostawcy hostingu i poczty elektronicznej – webd.pl;

  • podmiotom zapewniającym obsługę techniczną, utrzymanie, aktualizację i bezpieczeństwo sklepu;

  • dostawcom systemów informatycznych i oprogramowania wykorzystywanego przez Administratora;

  • przewoźnikom, firmom kurierskim i operatorom pocztowym realizującym dostawy;

  • bankom obsługującym płatności przelewem oraz płatności za pobraniem;

  • podmiotom świadczącym usługi księgowe, prawne, audytowe lub doradcze;

  • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą wykorzystywać dane wyłącznie zgodnie z poleceniami Administratora.

7. Okres przechowywania danych

Dane są przechowywane:

  • przez czas prowadzenia i obsługi konta, a po jego zamknięciu przez okres potrzebny do rozliczeń, zabezpieczenia roszczeń i wykonania obowiązków prawnych;

  • przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi;

  • do upływu właściwego terminu przedawnienia roszczeń związanych z umową;

  • dane związane z reklamacją – przez czas jej rozpatrywania, a następnie do upływu okresu przedawnienia związanych z nią roszczeń;

  • dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dane powinny być dalej przechowywane na innej podstawie prawnej;

  • dane newslettera – do czasu rezygnacji z newslettera lub zakończenia jego prowadzenia;

  • korespondencja – przez okres potrzebny do obsługi sprawy oraz zabezpieczenia ewentualnych roszczeń;

  • logi i dane techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i prawidłowego działania sklepu.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

  • uzyskania dostępu do danych i otrzymania ich kopii;

  • sprostowania lub uzupełnienia danych;

  • usunięcia danych;

  • ograniczenia przetwarzania;

  • przeniesienia danych;

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

  • wycofania zgody w dowolnym momencie;

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie dotyczące realizacji praw można przesłać na adres dream@dream.pl.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe organu nadzorczego są dostępne na stronie https://uodo.gov.pl.

Poszczególne prawa mogą podlegać ograniczeniom wynikającym z RODO i innych przepisów, np. obowiązku przechowywania dokumentów księgowych.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Administrator nie prowadzi obecnie profilowania użytkowników w celach reklamowych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie planuje przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli w przyszłości zostanie wdrożona usługa dostawcy przetwarzającego dane poza Europejskim Obszarem Gospodarczym, przekazywanie danych nastąpi wyłącznie zgodnie z wymaganiami RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo właściwych zabezpieczeń, takich jak standardowe klauzule umowne.

11. Pliki cookies

Sklep wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika.

Niezbędne pliki cookies mogą być używane w celu:

  • utrzymania sesji użytkownika;

  • umożliwienia logowania do konta;

  • zachowania zawartości koszyka;

  • obsługi procesu składania zamówienia;

  • zapamiętania ustawień technicznych;

  • zapewnienia bezpieczeństwa sklepu.

Niezbędne pliki cookies są konieczne do prawidłowego działania sklepu. Ich zablokowanie w ustawieniach przeglądarki może spowodować, że niektóre funkcje przestaną działać.

Sklep nie wykorzystuje obecnie Google Analytics, Google Ads, Meta Pixel ani innych reklamowych lub analitycznych narzędzi śledzących.

Jeżeli w przyszłości Administrator wdroży dodatkowe cookies analityczne lub marketingowe, będą one stosowane dopiero po uzyskaniu wymaganej zgody użytkownika, a niniejsza Polityka zostanie odpowiednio uzupełniona.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki oraz — jeśli zostanie udostępniony — panelu zarządzania zgodami w sklepie.

12. Zabezpieczenie danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka przetwarzania, w szczególności:

  • szyfrowanie połączenia z wykorzystaniem certyfikatu SSL;

  • kontrolę dostępu do panelu administracyjnego i systemów;

  • aktualizowanie oprogramowania sklepu;

  • wykonywanie kopii zapasowych;

  • ograniczanie dostępu do danych do osób upoważnionych;

  • zabezpieczenia infrastruktury hostingowej.

13. Linki do innych stron

Sklep może zawierać odnośniki do zewnętrznych stron, w tym serwisów społecznościowych. Po przejściu na zewnętrzną stronę użytkownik podlega zasadom prywatności określonym przez jej operatora. Administrator zaleca zapoznanie się z polityką prywatności danego serwisu.

Samo umieszczenie zwykłego odnośnika do profilu w serwisie społecznościowym nie oznacza automatycznego przekazywania danych, o ile sklep nie korzysta z osadzonych wtyczek lub narzędzi śledzących tego serwisu.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania sklepu, zakresu przetwarzania danych albo wykorzystywanych usług i technologii.

Aktualna wersja Polityki będzie publikowana na stronie dream.pl wraz z datą rozpoczęcia jej obowiązywania.

Śledź nas na Facebooku

Facebook