1. Wprowadzenie
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez CHEM WORLD TRADE Sp. z o.o. („Administrator", „my") w związku z korzystaniem ze sklepu internetowego rivero.shop prowadzonego pod marką Rivero. Przetwarzamy dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
Ostatnia aktualizacja: 4 lipca 2026 r.
2. Administrator danych i kontakt
CHEM WORLD TRADE Sp. z o.o. — Rivero (rivero.shop)
Kośmin 17C, 05-600 Kośmin, Gmina Grójec, Polska
NIP: 7972084258 | REGON: 526317860 | KRS: 0001056547
Share capital: 5 000 PLN
Email: support@rivero.shop
W sprawach ochrony danych osobowych oraz realizacji praw przysługujących osobie, której dane dotyczą, prosimy o kontakt: support@rivero.shop. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca, zgodnie z art. 12 RODO.
3. Kategorie przetwarzanych danych
3.1 Dane zamówienia i płatności
Przy składaniu zamówienia przetwarzamy: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu (jeśli podany), szczegóły zamówienia, status płatności oraz identyfikatory transakcji. Dane karty płatniczej przetwarza bezpośrednio Stripe; nie przechowujemy pełnych numerów kart.
3.2 Dane konta użytkownika
Po rejestracji konta przetwarzamy adres e-mail, hasło w formie zhashowanej, imię i nazwisko, historię zamówień oraz preferencje powiązane z profilem.
3.3 Obsługa klienta i czat
W kontakcie przez czat lub e-mail przetwarzamy treść wiadomości, dane kontaktowe oraz metadane (znacznik czasu, identyfikator sesji). Wiadomości czatu mogą być przetwarzane przez asystenta AI opartego na Groq w celu udzielenia automatycznej odpowiedzi; personel może przeglądać rozmowy w celach jakościowych i wsparcia.
3.4 Dane techniczne i pliki cookies
Przetwarzamy adres IP, typ przeglądarki, informacje o urządzeniu, odwiedzane podstrony, źródło odesłania oraz identyfikatory cookies. Szczegóły w Polityce cookies.
4. Cele i podstawy prawne przetwarzania (art. 6 RODO)
- Wykonanie umowy (art. 6 ust. 1 lit. b): realizacja zamówienia, dostawa, fakturowanie, zarządzanie kontem, obsługa posprzedażowa.
- Obowiązek prawny (art. 6 ust. 1 lit. c): prowadzenie dokumentacji podatkowej i rachunkowej, obowiązki wynikające z prawa konsumenckiego.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zapobieganie nadużyciom, monitoring bezpieczeństwa, analityka w celu ulepszania sklepu, komunikacja dotycząca zamówień.
- Zgoda (art. 6 ust. 1 lit. a): nieszkodliwe pliki cookies, komunikacja marketingowa (jeśli dotyczy), funkcje opcjonalne. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Odbiorcy danych i podmioty przetwarzające
Dane udostępniamy wyłącznie w niezbędnym zakresie zaufanym podmiotom przetwarzającym na podstawie umów powierzenia:
- Stripe, Inc. — obsługa płatności (zgodność z PCI-DSS).
- Dostawcy hostingu i infrastruktury — hosting serwerów, CDN, bazy danych w EOG lub z odpowiednimi zabezpieczeniami.
- Groq, Inc. — inferencja AI dla asystenta czatu; treść wiadomości jest przekazywana w celu wygenerowania odpowiedzi.
- Przewoźnicy — imię, nazwisko, adres i telefon w celu dostawy.
Nie sprzedajemy danych osobowych podmiotom trzecim.
6. Okres przechowywania danych
- Dane zamówień i faktur: 5 lat od końca roku podatkowego (wymogi ustawy o rachunkowości).
- Dane konta: przez okres istnienia konta plus 30 dni od żądania usunięcia, o ile dłuższe przechowywanie nie wynika z prawa.
- Logi czatu: 12 miesięcy od ostatniej interakcji, chyba że spór wymaga dłuższego przechowywania.
- Dane cookies/analityczne: zgodnie z Polityką cookies, zazwyczaj do 13 miesięcy.
- Rejestry zgód marketingowych: 3 lata od wycofania zgody lub ostatniej interakcji.
7. Prawa osoby, której dane dotyczą
Przysługują Państwu następujące prawa na podstawie RODO:
- Prawo dostępu (art. 15) — uzyskanie potwierdzenia i kopii danych.
- Prawo do sprostowania (art. 16) — poprawienie nieprawidłowych danych.
- Prawo do usunięcia (art. 17) — żądanie usunięcia danych, gdy przepisy na to pozwalają.
- Prawo do ograniczenia przetwarzania (art. 18).
- Prawo do przenoszenia danych (art. 20).
- Prawo sprzeciwu (art. 21) — wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody — gdy podstawą jest zgoda, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Wnioski prosimy kierować na support@rivero.shop. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje.
8. Prawo wniesienia skargi
Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, jeśli uznają Państwo, że przetwarzanie narusza RODO. Można również zwrócić się do właściwego organu nadzorczego w państwie UE/EOG miejsca zwykłego pobytu.
9. Przekazywanie danych poza EOG
Niektórzy podmioty przetwarzające (np. Stripe, Groq) mogą przekazywać dane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Przekazania odbywają się na podstawie standardowych klauzul umownych (SCC), decyzji stwierdzających odpowiedni stopień ochrony lub innych mechanizmów rozdziału V RODO. Na żądanie udostępniamy informacje o zastosowanych zabezpieczeniach.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie TLS, kontrolę dostępu, hashowanie haseł, okresowe przeglądy bezpieczeństwa oraz due diligence podmiotów przetwarzających. Żadna metoda transmisji przez Internet nie gwarantuje absolutnego bezpieczeństwa.
11. Dzieci
Sklep nie jest skierowany do osób poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci. W przypadku stwierdzenia takich danych prosimy o kontakt — usuniemy je niezwłocznie.
12. Zmiany Polityki prywatności
Polityka może być aktualizowana w związku ze zmianami prawnymi lub operacyjnymi. Data „Ostatnia aktualizacja" zostanie zmieniona, a o istotnych zmianach poinformujemy przez sklep lub e-mail, gdy będzie to wymagane. Dalsze korzystanie ze sklepu po zmianach oznacza akceptację zaktualizowanej polityki.