Privacy policy
Polityka prywatności sklepu povelle
Data ostatniej aktualizacji: 21.07.2026
§1 Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego povelle.pl jest [Imię i nazwisko Sprzedawcy / nazwa firmy — do uzupełnienia po rejestracji działalności gospodarczej], ul. Krowoderskich Zuchów 13/20, 31-271 Kraków, NIP: [do uzupełnienia], adres e-mail: povelle.studio@gmail.com, telefon: +48 600 702 866 (dalej: „Administrator").
W sprawach dotyczących ochrony danych osobowych można kontaktować się pod powyższym adresem e-mail.
§2 Podstawy prawne przetwarzania
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
§3 Cele, podstawy prawne i okresy przetwarzania danych
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i realizacja umowy sprzedaży (przyjęcie zamówienia, płatność, dostawa, obsługa zwrotów i reklamacji) | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | Przez czas trwania umowy oraz do upływu terminów przedawnienia roszczeń (co do zasady 6 lat) |
| Wystawianie dokumentów księgowych i rozliczenia podatkowe | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Założenie i obsługa konta Klienta | Art. 6 ust. 1 lit. b RODO | Do czasu usunięcia konta przez Klienta |
| Marketing bezpośredni własnych produktów (newsletter), po wyrażeniu zgody | Art. 6 ust. 1 lit. a RODO (zgoda) | Do czasu wycofania zgody |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Do czasu przedawnienia roszczeń |
| Analiza statystyczna ruchu na stronie i działań marketingowych (cookies analityczne/marketingowe), po wyrażeniu zgody | Art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ustawy Prawo komunikacji elektronicznej | Do czasu wycofania zgody lub wygaśnięcia pliku cookie — zob. Polityka cookies |
§4 Odbiorcy danych osobowych
Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:
- Shopify Inc. — dostawca platformy e-commerce, na której działa Sklep (hosting, obsługa zamówień, konta klienta, płatności);
- Gelato — partner produkcyjno-logistyczny realizujący druk i wysyłkę zamówionych Towarów (otrzymuje imię i nazwisko, adres dostawy oraz zawartość zamówienia);
- firmy kurierskie i pocztowe realizujące dostawę zamówień;
- operatorzy płatności elektronicznych obsługujący transakcje w Sklepie;
- dostawcy usług księgowych i prawnych, jeśli jest to niezbędne do prowadzenia działalności Administratora;
- dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics, Meta/Facebook Pixel), wyłącznie w przypadku wyrażenia przez Klienta odpowiedniej zgody na cookies.
Część z powyższych odbiorców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. USA). W takich przypadkach przekazanie danych odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny odpowiedni mechanizm przewidziany w RODO, zapewniający odpowiedni stopień ochrony danych.
§5 Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania (poprawiania) danych (art. 16 RODO),
- usunięcia danych, w zakresie w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora (art. 17 RODO),
- ograniczenia przetwarzania danych (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
W celu realizacji powyższych praw prosimy o kontakt na adres e-mail: povelle.studio@gmail.com. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanego charakteru żądania, o czym osoba składająca żądanie zostanie poinformowana).
§6 Podanie danych i profilowanie
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy sprzedaży — ich niepodanie uniemożliwia złożenie i realizację zamówienia.
- Sklep może wyświetlać Klientom rekomendacje produktów na podstawie wcześniej przeglądanych lub zakupionych Towarów. Mechanizm ten opiera się na uproszczonym dopasowaniu kategorii produktowych i nie wywołuje wobec Klienta skutków prawnych ani nie wpływa w podobny sposób na jego sytuację (nie stanowi profilowania w rozumieniu art. 22 RODO).
§7 Pliki cookies
Szczegółowe zasady dotyczące wykorzystywania plików cookies i podobnych technologii opisane zostały w odrębnej Polityce plików cookie.
§8 Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym szyfrowanie transmisji danych (protokół SSL/TLS) oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
§9 Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii lub zakresu działalności Sklepu. O istotnych zmianach Klienci zostaną poinformowani poprzez publikację nowej treści w Sklepie z aktualną datą.