Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

sklepu internetowego annabyszczuk.pl – obowiązująca od dnia 1 czerwca 2026 r.

1. Administrator danych osobowych

1.1. Administratorem danych osobowych Klientów sklepu internetowego annabyszczuk.pl (dalej: „Sklep”) jest Anna Byszczuk, prowadząca działalność nierejestrowaną, adres: ul. Zacisze 2, 05-079 Okuniew (dalej: „Administrator”).

1.2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pocztą elektroniczną na adres: annabyszczuk-sklep@gmail.com, telefonicznie pod numerem 601 416 096 lub pisemnie na adres wskazany powyżej.

1.3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Cele, podstawy prawne i okresy przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży oraz umowy o prowadzenie Konta (realizacja zamówienia, dostawa, obsługa zwrotów i reklamacji)	art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)	przez okres wykonywania umowy, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat)
Wypełnienie obowiązków prawnych, w szczególności podatkowych i ewidencyjnych (ewidencja sprzedaży, faktury)	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Odpowiedź na zapytania kierowane przez formularz kontaktowy, e-mail lub telefon	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prowadzenie korespondencji)	do czasu zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu
Wysyłka Newslettera (informacji handlowych)	art. 6 ust. 1 lit. a RODO (zgoda)	do czasu wycofania zgody lub rezygnacji z Newslettera
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	do upływu terminów przedawnienia roszczeń
Statystyka i poprawa działania Sklepu (dane zbierane automatycznie, pliki cookies)	art. 6 ust. 1 lit. f RODO, a w zakresie cookies innych niż niezbędne – zgoda	zgodnie z okresami wskazanymi w pkt 8 (cookies) lub do wniesienia sprzeciwu / wycofania zgody

 

3. Zakres przetwarzanych danych i dobrowolność ich podania

3.1. Administrator przetwarza dane podane przez Klienta w związku ze złożeniem zamówienia, rejestracją Konta lub kontaktem ze Sklepem: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w razie żądania wystawienia faktury – także dane niezbędne do jej wystawienia.

3.2. Podczas korzystania ze Sklepu automatycznie zbierane są dane techniczne, takie jak adres IP oraz informacje zapisywane w plikach cookies (pkt 8). Adresy IP wykorzystywane są w celach technicznych związanych z administrowaniem Sklepem oraz do tworzenia zbiorczych statystyk; nie są łączone z danymi identyfikującymi Klienta.

3.3. Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do złożenia zamówienia, założenia Konta lub udzielenia odpowiedzi na zapytanie. Konsekwencją niepodania tych danych jest brak możliwości realizacji danej usługi. Obowiązek podania niektórych danych może wynikać z przepisów prawa (np. podatkowych).

3.4. Przeglądanie asortymentu Sklepu nie wymaga podawania danych osobowych.

4. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym do realizacji celów opisanych w pkt 2:

1. a) dostawcy platformy sklepowej i hostingu Sklepu – Skyshop (podmiot przetwarzający dane na zlecenie Administratora w związku z utrzymaniem Sklepu);
2. b) przewoźnikom realizującym dostawę zamówień (Poczta Polska, kurier DPD lub inny przewoźnik wybrany przez Klienta w procesie zamówienia);
3. c) operatorowi płatności online – Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590, NIP 585-13-51-185, krajowej instytucji płatniczej nadzorowanej przez Komisję Nadzoru Finansowego – w zakresie danych niezbędnych do zrealizowania płatności;
4. d) dostawcy usług poczty elektronicznej (Google) – w zakresie danych zawartych w korespondencji ze Sklepem;
5. e) podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa, w tym właściwym organom publicznym.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług poczty elektronicznej Google dane zawarte w korespondencji mogą być przekazywane do Google LLC z siedzibą w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu EU-U.S. Data Privacy Framework, a w pozostałym zakresie – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Poza tym dane nie są przekazywane poza EOG.

6. Prawa osób, których dane dotyczą

6.1. Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych oraz otrzymania ich kopii (art. 15 RODO), sprostowania danych (art. 16 RODO), usunięcia danych (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO) oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec przetwarzania na potrzeby marketingu (art. 21 RODO).

6.2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, osobie, której dane dotyczą, przysługuje prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6.3. Z powyższych praw można skorzystać, kontaktując się z Administratorem w sposób wskazany w pkt 1.2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

6.4. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

7. Zautomatyzowane podejmowanie decyzji i bezpieczeństwo danych

7.1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

7.2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń i kategorii danych, w tym szyfrowane połączenie (SSL/TLS), oraz zabezpiecza dane przed udostępnieniem osobom nieupoważnionym i przetwarzaniem z naruszeniem przepisów.

8. Pliki cookies

8.1. Sklep nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies oraz danych technicznych, o których mowa w pkt 3.2. Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Klienta, przeznaczone do korzystania ze stron internetowych Sklepu. Zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania na urządzeniu końcowym oraz unikalny numer.

8.2. Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym Klienta oraz uzyskującym do nich dostęp jest Administrator.

8.3. W Sklepie stosowane są dwa zasadnicze rodzaje plików cookies: sesyjne (usuwane po opuszczeniu strony lub zamknięciu przeglądarki) oraz stałe (przechowywane przez czas określony w ich parametrach lub do usunięcia przez Klienta).

8.4. Ze względu na cel stosowane są:

1. a) cookies niezbędne – umożliwiające korzystanie z podstawowych funkcji Sklepu (m.in. utrzymanie sesji po zalogowaniu, obsługa koszyka, bezpieczeństwo); ich stosowanie nie wymaga zgody;
2. b) cookies funkcjonalne i analityczno-statystyczne – umożliwiające zapamiętanie preferencji Klienta oraz tworzenie statystyk korzystania ze Sklepu; są stosowane wyłącznie za uprzednią zgodą Klienta, wyrażoną za pośrednictwem komunikatu (banera) wyświetlanego przy pierwszej wizycie w Sklepie.

8.5. Klient może w każdej chwili wycofać lub zmienić zakres zgody na cookies za pomocą ustawień dostępnych w Sklepie, a także samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej – w tym blokować ich automatyczną obsługę lub usuwać zapisane pliki. Szczegółowe informacje dostępne są w ustawieniach i dokumentacji przeglądarki.

8.6. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu; wyłączenie cookies niezbędnych może uniemożliwić złożenie zamówienia.

9. Postanowienia końcowe

9.1. W zakresie nieuregulowanym niniejszą Polityką stosuje się przepisy RODO oraz powszechnie obowiązujące przepisy prawa polskiego.

9.2. Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa lub zakresu i sposobu przetwarzania danych. Aktualna wersja Polityki jest zawsze dostępna na stronie Sklepu, ze wskazaniem daty obowiązywania.