POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO NIEZAPOMINAJKI

I. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.niezapominajeczka.pl, zwanego dalej „Sklepem”.
  2. Sklep prowadzony jest przez:

Edytę Dudzińską, prowadzącą działalność gospodarczą pod firmą Niezapominajki
ul. Spółdzielców 13/4
72-006 Mierzyn

NIP: 8521530897
REGON: 529258364

  1. Polityka prywatności dotyczy w szczególności osób:

a) korzystających ze strony internetowej Sklepu,
b) składających zamówienia,
c) kontaktujących się ze Sprzedawcą,
d) składających reklamacje lub dokonujących zwrotów,
e) zapisujących się do newslettera,
f) korzystających z konta klienta lub innych funkcjonalności Sklepu.

II. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

Edyta Dudzińska, prowadząca działalność gospodarczą pod firmą Niezapominajki
ul. Spółdzielców 13/4
72-006 Mierzyn

  1. Z Administratorem można skontaktować się:

telefonicznie: 605 535 348
e-mailowo: bizuteria@niezapominajeczka.pl

  1. W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO należy kontaktować się za pomocą powyższych danych.
  2. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

III. Zakres przetwarzanych danych

  1. Administrator może przetwarzać w szczególności następujące dane:

a) imię i nazwisko,
b) adres e-mail,
c) numer telefonu,
d) adres zamieszkania lub adres do korespondencji,
e) adres dostawy,
f) nazwę firmy, NIP oraz dane do faktury,
g) dane dotyczące złożonego zamówienia,
h) informacje dotyczące wybranej metody dostawy i płatności,
i) historię kontaktu ze Sklepem,
j) dane dotyczące reklamacji, zwrotów i odstąpienia od umowy,
k) adres IP, dane urządzenia, przeglądarki i systemu operacyjnego,
l) informacje zapisywane za pomocą plików cookies lub podobnych technologii.

  1. Administrator nie otrzymuje pełnych danych karty płatniczej Klienta. Dane niezbędne do przeprowadzenia płatności są przetwarzane przez właściwego operatora płatności.
  2. Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu oraz wybranych przez użytkownika funkcjonalności.

IV. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Obsługa zamówień i wykonanie umowy

Dane przetwarzane są w celu:

a) przyjęcia i potwierdzenia zamówienia,
b) zawarcia i wykonania umowy sprzedaży,
c) przygotowania i dostarczenia Produktu,
d) kontaktu dotyczącego realizacji zamówienia,
e) obsługi płatności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy.

2. Realizacja obowiązków prawnych

Dane przetwarzane są w celu:

a) wystawiania i przechowywania faktur oraz innych dokumentów księgowych,
b) realizowania obowiązków podatkowych i rachunkowych,
c) udzielania odpowiedzi na reklamacje konsumenckie,
d) realizowania innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3. Obsługa reklamacji, zwrotów i odstąpienia od umowy

Dane przetwarzane są w celu:

a) przyjęcia i rozpatrzenia reklamacji,
b) obsługi zwrotu Produktu,
c) realizacji odstąpienia od umowy,
d) dokonania zwrotu należnych środków.

Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO.

4. Kontakt z Administratorem

Dane przekazane w wiadomości e-mail, formularzu kontaktowym, telefonicznie lub za pośrednictwem mediów społecznościowych są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
b) art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji z użytkownikami.

5. Prowadzenie konta klienta

Jeżeli Sklep umożliwia utworzenie konta, dane przetwarzane są w celu jego utworzenia, prowadzenia i umożliwienia korzystania z dostępnych funkcjonalności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

6. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

7. Zapewnienie bezpieczeństwa Sklepu

Dane techniczne, w szczególności adres IP, logi serwera i informacje o urządzeniu, mogą być przetwarzane w celu:

a) zabezpieczenia strony przed nieuprawnionym dostępem,
b) przeciwdziałania oszustwom i nadużyciom,
c) diagnozowania błędów technicznych,
d) zapewnienia prawidłowego działania Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

8. Newsletter i marketing bezpośredni

Jeżeli użytkownik dobrowolnie zapisze się do newslettera, jego dane mogą być przetwarzane w celu przesyłania informacji o Produktach, nowościach, promocjach i działalności Sklepu.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika, oraz – w odpowiednim zakresie – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych produktów.

Zgoda może zostać wycofana w dowolnym momencie, na przykład poprzez link rezygnacji znajdujący się w wiadomości newslettera.

9. Statystyka i analiza korzystania ze strony

Za zgodą użytkownika dane mogą być przetwarzane w celu:

a) analizowania ruchu na stronie,
b) tworzenia statystyk,
c) ulepszania działania i wyglądu Sklepu,
d) badania skuteczności działań promocyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

10. Marketing dopasowany do użytkownika

Jeżeli użytkownik wyrazi odpowiednią zgodę, dane mogą być wykorzystywane do dopasowywania reklam i treści marketingowych, w tym za pomocą narzędzi zewnętrznych dostawców.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

V. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne.
  2. Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest jednak konieczne do zawarcia i wykonania umowy sprzedaży.
  3. Brak podania wymaganych danych może uniemożliwić:

a) złożenie i realizację zamówienia,
b) dostarczenie przesyłki,
c) wystawienie faktury,
d) obsługę płatności,
e) rozpatrzenie reklamacji lub zwrotu,
f) udzielenie odpowiedzi na zapytanie.

  1. Podanie danych w celu otrzymywania newslettera lub innych treści marketingowych jest całkowicie dobrowolne i nie stanowi warunku dokonania zakupu.

VI. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonego celu.
  2. Odbiorcami danych mogą być w szczególności:

a) firmy kurierskie, operatorzy pocztowi i podmioty obsługujące punkty lub automaty odbioru przesyłek,
b) operatorzy płatności, w tym Autopay S.A.,
c) banki i podmioty uczestniczące w realizacji płatności,
d) dostawca hostingu i serwera,
e) dostawcy oprogramowania oraz usług informatycznych,
f) podmioty obsługujące sklep internetowy WooCommerce i jego rozszerzenia,
g) biuro rachunkowe lub księgowe,
h) dostawcy systemów do wystawiania faktur,
i) dostawcy narzędzi mailingowych i newsletterowych,
j) dostawcy narzędzi analitycznych, reklamowych i społecznościowych – jeżeli użytkownik wyraził wymaganą zgodę,
k) podmioty świadczące pomoc prawną, windykacyjną lub doradczą,
l) organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

  1. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do ich ochrony oraz wykorzystywania wyłącznie zgodnie z zawartymi umowami i poleceniami Administratora.
  2. Dane osobowe nie są sprzedawane osobom trzecim.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy narzędzi wykorzystywanych przez Sklep, w szczególności dostawcy usług analitycznych, reklamowych, mailingowych lub społecznościowych, mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym albo korzystać z infrastruktury znajdującej się poza EOG.
  2. Jeżeli dane są przekazywane poza EOG, odbywa się to wyłącznie na podstawie mechanizmów przewidzianych prawem, w szczególności:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
c) innych zgodnych z prawem zabezpieczeń.

  1. Informacje o stosowanych mechanizmach można uzyskać, kontaktując się z Administratorem.

VIII. Okres przechowywania danych

  1. Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Administrator powinien określić termin ich usunięcia albo kryteria pozwalające ustalić taki termin.
  2. Dane dotyczące zamówień i umów mogą być przechowywane przez okres realizacji umowy, a następnie do czasu przedawnienia związanych z nią roszczeń.
  3. Dokumenty księgowe i podatkowe przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego.
  4. Dane dotyczące reklamacji, zwrotów i odstąpienia od umowy przechowywane są przez okres niezbędny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
  5. Dane przetwarzane na podstawie zgody są przechowywane do czasu:

a) cofnięcia zgody,
b) wniesienia skutecznego żądania usunięcia danych,
c) ustania celu, dla którego zgoda została udzielona.

  1. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu wniesienia skutecznego sprzeciwu albo ustania tego interesu.
  2. Dane związane z kontem klienta mogą być przechowywane do czasu usunięcia konta, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
  3. Dane zawarte w korespondencji mogą być przechowywane do czasu zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami.
  4. Dane techniczne i logi bezpieczeństwa mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.

IX. Prawa osób, których dane dotyczą

  1. Osobie, której dane są przetwarzane, przysługuje – na zasadach określonych w RODO – prawo do:

a) uzyskania informacji o przetwarzaniu danych,
b) dostępu do danych,
c) otrzymania kopii danych,
d) sprostowania lub uzupełnienia danych,
e) usunięcia danych,
f) ograniczenia przetwarzania,
g) przenoszenia danych,
h) wniesienia sprzeciwu wobec przetwarzania,
i) cofnięcia zgody w dowolnym momencie,
j) wniesienia skargi do organu nadzorczego.

  1. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przetwarzać dane, jeżeli jest to konieczne między innymi do:

a) wykonania obowiązku prawnego,
b) ustalenia, dochodzenia lub obrony przed roszczeniami,
c) wykonania zawartej umowy.

  1. Żądania dotyczące realizacji praw można kierować na adres:

bizuteria@niezapominajeczka.pl

  1. W celu ochrony danych Administrator może poprosić o podanie dodatkowych informacji umożliwiających potwierdzenie tożsamości osoby składającej wniosek.
  2. Osoba może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

X. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane użytkowników nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
  2. Za zgodą użytkownika dane mogą być wykorzystywane do profilowania marketingowego, polegającego między innymi na analizie aktywności na stronie i dopasowaniu wyświetlanych reklam.
  3. Profilowanie marketingowe nie wpływa na możliwość dokonania zakupu w Sklepie ani na podstawowe prawa Klienta.

XI. Pliki cookies

  1. Strona Sklepu wykorzystuje pliki cookies oraz podobne technologie.
  2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony.
  3. Sklep może wykorzystywać następujące rodzaje plików cookies:

a) niezbędne – umożliwiające prawidłowe działanie strony, koszyka, formularza zamówienia i procesu płatności,
b) funkcjonalne – zapamiętujące ustawienia i preferencje użytkownika,
c) analityczne – służące do tworzenia statystyk i analizowania ruchu,
d) marketingowe – wykorzystywane do mierzenia skuteczności reklam i dopasowywania komunikatów promocyjnych.

  1. Cookies niezbędne mogą być wykorzystywane bez zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.
  2. Pozostałe rodzaje cookies są zapisywane dopiero po uzyskaniu zgody użytkownika, jeżeli przepisy wymagają takiej zgody.
  3. Użytkownik może w dowolnym momencie zmienić albo wycofać zgodę za pomocą ustawień dostępnych na stronie Sklepu.
  4. Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może jednak spowodować, że niektóre funkcje Sklepu, takie jak koszyk lub składanie zamówienia, nie będą działały prawidłowo.
  5. Szczegółowe informacje o konkretnych plikach cookies, ich dostawcach i okresach działania mogą być dostępne w ustawieniach zgód cookies wyświetlanych na stronie.

XII. Media społecznościowe

  1. Sklep może prowadzić profile w serwisach społecznościowych, takich jak Facebook, Instagram lub TikTok.
  2. W przypadku kontaktu użytkownika za pośrednictwem serwisu społecznościowego Administrator może przetwarzać:

a) imię i nazwisko albo nazwę profilu,
b) publicznie dostępne dane profilu,
c) treść wiadomości i komentarzy,
d) inne informacje dobrowolnie przekazane przez użytkownika.

  1. Dane są przetwarzane w celu:

a) prowadzenia komunikacji,
b) odpowiedzi na pytania,
c) obsługi komentarzy i wiadomości,
d) promocji Sklepu,
e) ochrony przed nadużyciami i dochodzenia roszczeń.

  1. Niezależnym administratorem danych przetwarzanych w ramach danego portalu społecznościowego jest również jego operator, zgodnie z własną polityką prywatności.

XIII. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

a) nieuprawnionym dostępem,
b) utratą,
c) zniszczeniem,
d) przypadkową zmianą,
e) bezprawnym ujawnieniem,
f) wykorzystaniem niezgodnym z celem przetwarzania.

  1. Stosowane zabezpieczenia są dostosowywane do rodzaju danych, ryzyka naruszenia oraz dostępnych możliwości technicznych.
  2. Dostęp do danych posiadają wyłącznie osoby upoważnione oraz podmioty, które potrzebują ich do realizacji powierzonych zadań.
  3. Połączenie ze stroną Sklepu jest zabezpieczone za pomocą certyfikatu SSL, o ile użytkownik korzysta z prawidłowego adresu rozpoczynającego się od „https”.

XIV. Kontakt w sprawach dotyczących danych osobowych

W przypadku pytań dotyczących Polityki prywatności, przetwarzania danych lub realizacji praw można skontaktować się z Administratorem:

Niezapominajki – Edyta Dudzińska
ul. Spółdzielców 13/4
72-006 Mierzyn

telefon: 605 535 348
e-mail: bizuteria@niezapominajeczka.pl

XV. Zmiany Polityki prywatności

  1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:

a) zmiany przepisów prawa,
b) zmiany sposobu działania Sklepu,
c) wprowadzenia nowych metod płatności lub dostawy,
d) wdrożenia nowych narzędzi analitycznych, reklamowych lub technicznych,
e) zmiany podmiotów współpracujących z Administratorem.

  1. Zmiany obowiązują od dnia ich opublikowania na stronie Sklepu, chyba że wskazano inny termin.
  2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej Sklepu.
  3. Polityka prywatności obowiązuje od dnia: 17 lipca 2026 r.

Przed opublikowaniem sprawdź jeszcze, jakie dokładnie narzędzia masz aktywne w WordPressie, np. Google Analytics, Meta Pixel, TikTok Pixel, MailerLite, Google Ads lub system opinii. W polityce powinny być opisane faktycznie używane usługi, a nie tylko usługi, które sklep mógłby kiedyś wykorzystywać.

Przewijanie do góry