Polityka prywatności

Ostatnia aktualizacja: 10 listopada 2026 r.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych w związku z prowadzeniem sklepu autorskiego ZOFIA KOZIEŁ jest Zofia Kozieł, osoba fizyczna prowadząca działalność nierejestrowaną.

Adres: Kleparz 7, 32-650 Kęty, Polska
E-mail: zofia.koziel2000@gmail.com
Telefon: 664 277 807

W sprawach dotyczących danych osobowych i korzystania z przysługujących Ci praw możesz kontaktować się ze mną e-mailem lub pocztą.

Niniejsza polityka opisuje przetwarzanie danych osób odwiedzających sklep, składających zamówienia, korzystających z konta klienta oraz kontaktujących się ze sprzedawcą. Dane przetwarzam zgodnie z rozporządzeniem RODO i innymi właściwymi przepisami.

2. Jakie dane przetwarzam i skąd je otrzymuję

Zakres danych zależy od sposobu korzystania ze sklepu. Mogą to być:

  • imię i nazwisko, adres e-mail i numer telefonu;

  • adres dostawy, adres rozliczeniowy oraz wskazany Paczkomat;

  • dane zamówienia, kupionych produktów, płatności i jej statusu;

  • dane do wystawienia dokumentu sprzedaży, w tym NIP, jeżeli go podasz;

  • dane związane z kontem klienta;

  • treść korespondencji, reklamacji i oświadczeń o odstąpieniu od umowy;

  • dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, identyfikatory sesji oraz aktywność w sklepie;

  • informacje o udzielonych zgodach i ich zmianach.

Dane otrzymuję przede wszystkim bezpośrednio od Ciebie. Część danych jest zbierana automatycznie podczas korzystania ze sklepu. Informacje niezbędne do obsługi transakcji mogą pochodzić również od Shopify, operatora płatności i przewoźnika, np. potwierdzenie płatności lub status doręczenia.

3. Cele i podstawy prawne przetwarzania

Złożenie i realizacja zamówienia

Dane wykorzystuję do przyjęcia zamówienia, obsługi płatności, przygotowania i dostarczenia produktów oraz kontaktu dotyczącego zakupu.

Podstawą jest art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie na Twoje żądanie działań przed jej zawarciem.

Konto klienta

Jeżeli korzystasz z opcjonalnego konta, przetwarzam dane w celu jego prowadzenia i udostępniania historii zamówień.

Podstawą jest art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta.

Zwroty, reklamacje i obowiązki prawne

Dane wykorzystuję do obsługi odstąpienia od umowy i reklamacji oraz wykonywania obowiązków podatkowych, ewidencyjnych i dokumentacyjnych.

Podstawą jest art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków wynikających z właściwych przepisów, w szczególności ustawy o prawach konsumenta i przepisów podatkowych. W zakresie wykonania obowiązków umownych podstawą jest również art. 6 ust. 1 lit. b RODO.

Kontakt i odpowiedzi na pytania

Jeżeli pytanie dotyczy planowanego lub złożonego zamówienia, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.

Dochodzenie roszczeń i obrona przed nimi

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw sprzedawcy i zachowaniu dowodów dotyczących zawartych umów.

Bezpieczeństwo sklepu

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, diagnozowania błędów i przeciwdziałania nadużyciom.

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego działania sklepu.

Newsletter i opcjonalne działania marketingowe

Jeżeli zapiszesz się do udostępnionego newslettera lub wyrazisz zgodę na inne opcjonalne działania marketingowe, dane będą przetwarzane w zakresie tej zgody.

Podstawą jest art. 6 ust. 1 lit. a RODO. Zgody na komunikację elektroniczną są uzyskiwane również zgodnie z właściwymi przepisami Prawa komunikacji elektronicznej.

Zapis do newslettera i zgody marketingowe są dobrowolne i nie stanowią warunku zakupu.

4. Komu dane mogą być przekazywane

Dane udostępniam w zakresie niezbędnym do realizacji określonego celu:

  • Shopify — dostawcy platformy sklepowej i związanych z nią usług;

  • operatorom płatności i bankom obsługującym wybraną transakcję;

  • InPost — w celu dostarczenia zamówienia i obsługi przesyłki;

  • dostawcom poczty elektronicznej, hostingu i usług informatycznych;

  • dostawcom narzędzi do wysyłania newslettera, jeżeli korzystasz z tej usługi;

  • podmiotom świadczącym obsługę księgową lub prawną, jeżeli jest ona potrzebna;

  • uprawnionym organom publicznym, gdy obowiązek przekazania danych wynika z prawa.

Niektóre podmioty przetwarzają dane na moje zlecenie, a inne — np. określeni operatorzy płatności i przewoźnicy — mogą działać jako odrębni administratorzy zgodnie z własnymi politykami prywatności.

5. Korzystanie z Shopify

Sklep jest hostowany na platformie Shopify. W związku z odwiedzaniem sklepu, składaniem zamówień i korzystaniem z jego funkcji Shopify przetwarza dane osobowe na zasadach opisanych w swoich dokumentach dotyczących prywatności.

W zakresie obsługi sklepu Shopify może działać jako podmiot przetwarzający dane na moje zlecenie. W przypadku niektórych własnych usług Shopify może działać jako odrębny administrator.

Jeżeli w sklepie aktywna jest funkcja Shopify Network Intelligence i związane z nią Ulepszone usługi, Shopify może wykorzystywać informacje o Twoich interakcjach z tym sklepem, innymi sprzedawcami oraz Shopify w celu personalizacji usług, pomiaru ich działania i dopasowywania reklam. Dane mogą być w tym celu udostępniane Shopify i współpracującym z nim podmiotom, także poza krajem Twojego zamieszkania. Działania wymagające zgody mogą odbywać się dopiero po jej uzyskaniu.

Więcej informacji znajdziesz w:

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z Shopify i innych dostawców technologicznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, stosowane są wymagane prawem mechanizmy ochrony, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii możesz otrzymać, kontaktując się ze mną. Szczegóły dotyczące Shopify opisuje również jego umowa dotycząca przetwarzania danych.

7. Jak długo przechowuję dane

Okres przechowywania zależy od celu:

  • Realizacja zamówienia: przez czas potrzebny do jego wykonania, a następnie tylko w zakresie potrzebnym do obowiązków prawnych lub obsługi roszczeń.

  • Dokumentacja podatkowa: przez okres wymagany przepisami — co do zasady do upływu terminu przedawnienia zobowiązania podatkowego, czyli 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Termin może zostać wydłużony w przypadkach przewidzianych prawem.

  • Roszczenia i dokumentacja reklamacji: do upływu właściwego terminu przedawnienia. Co do zasady terminy wynoszą 6 lat lub 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, chyba że przepis szczególny przewiduje inny termin. Jeżeli trwa postępowanie, dane niezbędne do jego prowadzenia mogą być przechowywane do jego prawomocnego zakończenia i rozliczenia.

  • Konto klienta: do jego usunięcia. Usunięcie konta nie powoduje usunięcia dokumentacji zamówień, którą trzeba zachować z innych podstaw prawnych.

  • Korespondencja: do zakończenia sprawy, a jeśli dotyczy umowy, obowiązków prawnych lub roszczeń — przez właściwy okres wskazany powyżej.

  • Newsletter i marketing oparty na zgodzie: do wycofania zgody lub zakończenia danego działania. Ograniczone informacje potwierdzające udzielenie i wycofanie zgody mogą być zachowane na potrzeby wykazania zgodności z prawem.

  • Cookies i podobne technologie: przez okres wskazany dla danej technologii w informacjach o cookies lub ustawieniach zgód.

Po ustaniu podstaw do przechowywania dane są usuwane lub anonimizowane.

8. Cookies i podobne technologie

Sklep korzysta z cookies i podobnych technologii, m.in. do utrzymania sesji, działania koszyka, obsługi realizacji zakupu i zapamiętywania ustawień.

Technologie niezbędne do świadczenia żądanej usługi mogą działać bez odrębnej zgody. Opcjonalne technologie analityczne lub marketingowe, jeżeli są wykorzystywane, wymagają uprzedniej zgody w przypadkach przewidzianych prawem.

Szczegółowe informacje o używanych technologiach, ich celach, dostawcach i okresach działania są udostępniane w informacjach o cookies i panelu ustawień zgód.

Możesz odmówić zgody na technologie opcjonalne lub później ją wycofać. Możesz też zarządzać cookies w przeglądarce, przy czym zablokowanie niezbędnych cookies może uniemożliwić działanie niektórych funkcji sklepu.

9. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

  • dostępu do danych i otrzymania ich kopii;

  • sprostowania danych;

  • usunięcia danych;

  • ograniczenia przetwarzania;

  • przenoszenia danych, jeżeli spełnione są warunki ustawowe;

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

  • wycofania zgody w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W przypadku marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie.

Prawa nie mają charakteru bezwzględnego — np. obowiązek przechowywania dokumentacji podatkowej może uniemożliwić jej natychmiastowe usunięcie.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdziesz na stronie uodo.gov.pl.

Aby skorzystać z praw wobec sprzedawcy, napisz na zofia.koziel2000@gmail.com. W razie uzasadnionych wątpliwości mogę poprosić o informacje niezbędne do potwierdzenia tożsamości.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do złożenia i realizacji zamówienia lub korzystania z wybranej usługi. Ich niepodanie może uniemożliwić zakup, dostawę, wystawienie dokumentu albo udzielenie odpowiedzi.

Podanie danych do newslettera i wyrażenie zgód marketingowych nie są warunkiem zawarcia umowy sprzedaży.

11. Personalizacja i decyzje automatyczne

Narzędzia analityczne i reklamowe, jeżeli są używane zgodnie z wymaganymi zgodami, mogą analizować aktywność w sklepie i służyć personalizacji treści lub reklam.

Samo dopasowanie treści lub reklamy nie oznacza podjęcia decyzji wywołującej wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływającej. Jeżeli zostanie wprowadzony proces podejmowania takich decyzji wyłącznie automatycznie, przed jego zastosowaniem zostaną przekazane wymagane informacje o jego działaniu, znaczeniu, konsekwencjach i przysługujących prawach.

12. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcji sklepu lub sposobów przetwarzania danych. Aktualna wersja jest dostępna w sklepie wraz z datą aktualizacji. O zmianach wymagających dodatkowego poinformowania lub uzyskania zgody poinformuję w odpowiedni sposób.