Polityka wyjaśnia, jakie dane osobowe przetwarzamy w Seluvia.pl, dlaczego ich potrzebujemy, komu mogą zostać ujawnione, jak długo je przechowujemy oraz jakie prawa przysługują użytkownikowi.

1. Administrator danych

Administratorem danych osobowych jest R&B COMMERCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Opolu, ul. 1 Maja 30A, 45-355 Opole, KRS 0001182670, NIP 7543380134, REGON 542188455.

W sprawach prywatności możesz napisać na kontakt@seluvia.pl lub wysłać korespondencję na adres siedziby z dopiskiem „dane osobowe”.

Serwis nie jest kierowany do osób poniżej 16 roku życia i nie zbieramy świadomie danych takich osób bez właściwej podstawy prawnej.

2. Cele i podstawy przetwarzania

Dane przetwarzamy wyłącznie wtedy, gdy istnieje ku temu podstawa prawna, w szczególności:

• zamówienie i umowa — przyjęcie dyspozycji, płatność, dostawa, konto Klienta i obsługa posprzedażowa; art. 6 ust. 1 lit. b RODO,
• kontakt — odpowiedź na wiadomość lub zgłoszenie; art. 6 ust. 1 lit. b albo f RODO,
• obowiązki prawne — rachunkowość, podatki, reklamacje i ochrona konsumentów; art. 6 ust. 1 lit. c RODO,
• bezpieczeństwo i roszczenia — zapobieganie nadużyciom, logi techniczne, obrona lub dochodzenie praw; art. 6 ust. 1 lit. f RODO,
• marketing — newsletter lub informacje handlowe, jeśli użytkownik wyrazi odrębną zgodę; art. 6 ust. 1 lit. a RODO.

Podanie danych jest dobrowolne, lecz część informacji jest konieczna do realizacji Zamówienia, założenia konta, obsługi płatności albo udzielenia odpowiedzi.

3. Zakres przetwarzanych danych

W zależności od używanej funkcji możemy przetwarzać:

• imię, nazwisko, nazwę wyświetlaną i dane konta,
• adres e-mail, numer telefonu, adres dostawy i dane do faktury,
• numer, wartość, zawartość i historię Zamówienia, wybrane warianty i status realizacji,
• informacje o płatności przekazane przez operatora — bez pełnego numeru karty,
• treść korespondencji, reklamacji, zwrotu i załączone materiały,
• adres IP, identyfikatory cookies, typ urządzenia, przeglądarkę, logi i dane o aktywności w Serwisie.

4. Odbiorcy danych i przekazywanie poza EOG

Dane otrzymują wyłącznie podmioty, które potrzebują ich do wykonania określonego zadania, m.in. dostawcy hostingu i IT, obsługi księgowej, poczty elektronicznej, płatności, przewoźnicy, Sprzedawcy realizujący Zamówienie oraz podmioty wspierające obsługę klienta.

Płatności obsługują PayU i — przy wybranej metodzie — PayPo. Podmioty te mogą działać jako odrębni administratorzy w zakresie niezbędnym do realizacji i zabezpieczenia transakcji.

Ponieważ Seluvia działa w modelu pośrednictwa, dane konieczne do dostawy mogą zostać przekazane Sprzedawcy lub operatorowi logistycznemu poza Europejskim Obszarem Gospodarczym. Przekazujemy wyłącznie niezbędny zakres i stosujemy wymagane prawem mechanizmy, takie jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne.

Dane możemy ujawnić organom publicznym wyłącznie wtedy, gdy wynika to z obowiązku prawnego lub prawidłowego żądania.

5. Okres przechowywania

• dane Zamówień i dokumentów księgowych — przez okres wymagany prawem podatkowym i rachunkowym, co do zasady 5 lat od końca właściwego roku,
• dane konta — do jego usunięcia, a następnie w zakresie wymaganym prawem lub ochroną roszczeń,
• korespondencja i reklamacje — do zakończenia sprawy, a później do upływu właściwego okresu przedawnienia,
• dane oparte na zgodzie — do jej wycofania, bez wpływu na zgodność wcześniejszego przetwarzania,
• logi i cookies — przez okres wynikający z ich celu, konfiguracji oraz cyklu życia.

6. Prawa użytkownika

W granicach wynikających z RODO masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, wniesienia sprzeciwu oraz wycofania zgody.

Żądanie możesz przesłać na kontakt@seluvia.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; w złożonych przypadkach termin może zostać przedłużony zgodnie z RODO.

Jeśli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

7. Cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu. Używamy ich do działania koszyka, sesji, logowania, zapamiętania ustawień, ochrony formularzy i płatności oraz — po uzyskaniu wymaganej zgody — do pomiaru skuteczności Serwisu.

• niezbędne — umożliwiają zakupy, logowanie i bezpieczeństwo; nie można ich wyłączyć z poziomu Serwisu,
• funkcjonalne — zapamiętują wybrane ustawienia,
• analityczne lub marketingowe — są uruchamiane tylko, gdy istnieje właściwa podstawa, w szczególności zgoda.

Ustawieniami cookies możesz zarządzać w mechanizmie zgód Serwisu i w przeglądarce. Usunięcie lub blokada cookies niezbędnych może ograniczyć działanie koszyka, konta lub płatności.

8. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Operatorzy płatności mogą stosować automatyczne mechanizmy zapobiegania oszustwom zgodnie z własnymi zasadami.

9. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, kopie bezpieczeństwa, aktualizacje i ograniczenie zakresu danych. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.

10. Zmiany polityki

Polityka może być aktualizowana wskutek zmian prawa, technologii lub funkcji Serwisu. Aktualna wersja jest publikowana na tej stronie ze wskazaniem daty modyfikacji. Istotne zmiany komunikujemy w sposób adekwatny do ich znaczenia.

11. Wejście w życie

Polityka obowiązuje od 1 września 2026 r.