Stan na 25 sierpnia 2026 r.
§ 1. Administrator danych osobowych
- Administratorem danych osobowych osób korzystających ze sklepu internetowego „Szkatułka Stylu”, dostępnego pod adresem https://szkatulkastylu.pl, jest:
KATARZYNA ZIÓŁKOWSKA NAJEM NIERUCHOMOŚCI
ul. Gdańska 16B, 96-300 Żyrardów
NIP: 8381124191
REGON: 389707809
adres e-mail: kontakt@szkatulkastylu.pl
telefon: 501 743 396
zwana dalej „Administratorem”.
- W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego wyżej adresu e-mail lub pisemnie na adres siedziby.
§ 2. Zakres przetwarzanych danych
- W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
a) imię i nazwisko,
b) adres e-mail,
c) numer telefonu,
d) adres rozliczeniowy lub adres dostawy,
e) dane wybranego punktu lub automatu odbioru,
f) dane dotyczące zamówienia, w tym informacje o zakupionych Towarach, wartości zamówienia, sposobie dostawy i płatności,
g) dane niezbędne do wystawienia dokumentu księgowego, w tym nazwę firmy i NIP, jeżeli Klient ich poda,
h) treść korespondencji prowadzonej ze Sprzedawcą,
i) dane techniczne związane z korzystaniem ze strony, w szczególności adres IP, informacje o urządzeniu, przeglądarce i zdarzeniach technicznych zapisanych w logach serwera.
- Administrator nie otrzymuje od Klienta danych logowania do bankowości elektronicznej ani danych uwierzytelniających używanych do realizacji płatności przez Tpay. Dane te są przetwarzane przez operatora płatności zgodnie z jego własnymi zasadami.
§ 3. Cele i podstawy prawne przetwarzania danych
- Dane osobowe są przetwarzane w celu:
a) przyjęcia i realizacji zamówienia oraz wykonania umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO,
b) obsługi płatności, dostawy, zwrotów, reklamacji i kontaktu związanego z realizacją umowy – na podstawie art. 6 ust. 1 lit. b RODO,
c) realizacji obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO,
d) ustalenia, dochodzenia lub obrony roszczeń oraz zapewnienia bezpieczeństwa Sklepu i przeciwdziałania nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora,
e) obsługi dobrowolnych zapytań i korespondencji niezwiązanych bezpośrednio z zamówieniem – na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli kontakt zmierza do zawarcia umowy – na podstawie art. 6 ust. 1 lit. b RODO,
f) realizacji działań wymagających zgody – jeżeli takie funkcje zostaną uruchomione – na podstawie art. 6 ust. 1 lit. a RODO.
- Jeżeli podstawą przetwarzania jest zgoda, może ona zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§ 4. Odbiorcy danych
- Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu podmiotom wspierającym Administratora, w szczególności:
a) dostawcy hostingu i usług informatycznych,
b) podmiotom świadczącym usługi księgowe lub prawne,
c) operatorowi płatności,
d) operatorowi dostawy wybranemu przez Klienta,
e) podmiotom świadczącym usługi związane z utrzymaniem platformy WordPress/WooCommerce – wyłącznie w zakresie, w jakim mają dostęp do danych na potrzeby technicznej obsługi Sklepu,
f) organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
- Płatności internetowe w Sklepie obsługiwane są przez system Tpay, którego operatorem jest Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu. W zakresie danych przetwarzanych w celu realizacji usługi płatniczej operator Tpay działa zgodnie z własnymi obowiązkami wynikającymi z przepisów o ochronie danych osobowych i usługach płatniczych.
- W przypadku wyboru dostawy InPost dane niezbędne do realizacji przesyłki, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz dane wybranego Paczkomatu lub punktu odbioru, są przekazywane InPost sp. z o.o. z siedzibą w Krakowie.
- Jeżeli w Sklepie zostaną uruchomione kolejne sposoby dostawy lub płatności, niniejsza Polityka zostanie odpowiednio zaktualizowana.
§ 5. Okres przechowywania danych
- Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wynikający z obowiązków podatkowych, rachunkowych oraz przez czas potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
- Dane związane z reklamacją, zwrotem lub innym zgłoszeniem są przechowywane przez czas niezbędny do zakończenia sprawy, a następnie – jeżeli jest to uzasadnione – do upływu okresu przedawnienia roszczeń.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, chyba że dalsze przetwarzanie jest dozwolone na innej podstawie prawnej.
- Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub ustania celu, dla którego została udzielona.
- Dane techniczne i logi serwera mogą być przechowywane przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.
§ 6. Prawa osób, których dane dotyczą
- Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo do:
a) dostępu do danych,
b) sprostowania danych,
c) usunięcia danych,
d) ograniczenia przetwarzania,
e) przenoszenia danych,
f) wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
g) wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
- W celu wykonania swoich praw należy skontaktować się z Administratorem pod adresem kontakt@szkatulkastylu.pl.
- Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.
- Zakres poszczególnych praw może zależeć od podstawy prawnej i celu przetwarzania danych.
§ 7. Dobrowolność podania danych
- Podanie danych potrzebnych do złożenia i realizacji zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.
- Brak danych koniecznych do realizacji płatności lub dostawy może uniemożliwić złożenie lub wykonanie zamówienia.
- W przypadku dostawy do Paczkomatu lub punktu odbioru wymagane są dane niezbędne do prawidłowego przekazania przesyłki i powiadomienia odbiorcy, w szczególności aktywny numer telefonu, adres e-mail oraz wybrany punkt odbioru.
§ 8. Pliki cookies i dane techniczne
- Sklep wykorzystuje pliki cookies oraz podobne technologie niezbędne do jego prawidłowego działania, w szczególności do obsługi koszyka, sesji użytkownika, zapamiętania wybranych ustawień oraz zapewnienia bezpieczeństwa procesu zakupowego.
- Niezbędne pliki cookies mogą być zapisywane bez odrębnej zgody w zakresie dopuszczonym przez obowiązujące przepisy, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia prawidłowego działania Sklepu.
- Jeżeli w przyszłości zostaną wdrożone cookies analityczne, reklamowe lub inne technologie, które wymagają zgody użytkownika, będą one stosowane dopiero po uzyskaniu wymaganej zgody, a użytkownik otrzyma możliwość jej wycofania.
- Użytkownik może zarządzać plikami cookies także w ustawieniach swojej przeglądarki. Ograniczenie niezbędnych cookies może spowodować nieprawidłowe działanie koszyka lub procesu składania zamówienia.
§ 9. Zautomatyzowane podejmowanie decyzji i transfer danych
- Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie.
- Administrator co do zasady dobiera dostawców usług w sposób zapewniający zgodność z RODO. Jeżeli w związku z korzystaniem z określonego dostawcy danych doszłoby do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie nastąpi wyłącznie na podstawie mechanizmu przewidzianego w RODO, zapewniającego odpowiedni poziom ochrony danych.
§ 10. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
- Połączenie ze Sklepem jest zabezpieczone przy użyciu protokołu HTTPS/SSL.
- Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji powierzonych zadań.
§ 11. Zmiany Polityki prywatności
- Polityka może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania Sklepu, używanych narzędzi, metod płatności lub dostawy.
- Aktualna wersja Polityki prywatności jest publikowana na stronie Sklepu.
- Data aktualizacji dokumentu jest wskazana na jego początku.