Polityka prywatności
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO TWOJA STREFA
Data ostatniej aktualizacji: 9 października 2026 r.
1. Postanowienia ogólne
-
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Twoja Strefa, dostępnego pod adresem https://nexivo-7213.myshopify.com.
-
Polityka została przygotowana z uwzględnieniem przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), polskich przepisów o ochronie danych osobowych oraz przepisów dotyczących prywatności i komunikacji elektronicznej.
-
Celem Polityki jest poinformowanie użytkowników o tym, jakie dane mogą być zbierane, w jakich celach są przetwarzane, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.
-
Polityka dotyczy osób odwiedzających Sklep, klientów dokonujących zakupów oraz osób kontaktujących się ze Sprzedawcą.
2. Administrator danych osobowych
-
Administratorem danych osobowych jest Wiktor Łuszcz, prowadzący sklep internetowy Twoja Strefa w ramach działalności nierejestrowanej, o ile spełnia ustawowe warunki jej prowadzenia.
-
Dane kontaktowe Administratora:
-
Nazwa sklepu: Twoja Strefa
-
Adres strony internetowej: https://nexivo-7213.myshopify.com
-
Adres e-mail: twojastrefa0@gmail.com
-
Adres pocztowy: Zaczarnie 81b, 33-140 [potwierdź pełną miejscowość i kod pocztowy].
-
-
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail.
-
Jeżeli Administrator nie wyznaczył inspektora ochrony danych, wszelkie pytania dotyczące prywatności należy kierować bezpośrednio do Administratora.
3. Jakie dane osobowe przetwarzamy?
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:
-
Dane identyfikacyjne i kontaktowe – imię, nazwisko, adres dostawy, adres e-mail oraz numer telefonu, jeśli są podawane i wymagane do realizacji zamówienia.
-
Dane dotyczące zamówienia – zakupione produkty, numer zamówienia, wartość zamówienia, status płatności, informacje o dostawie, zwrotach i reklamacjach.
-
Dane płatnicze – informacje o statusie i sposobie płatności. Dane kart płatniczych są obsługiwane przez właściwych operatorów płatności, zgodnie z ich zasadami.
-
Dane z korespondencji – treść wiadomości przesyłanych do Administratora, w tym pytania dotyczące produktów, zamówień, reklamacji i zwrotów.
-
Dane techniczne – adres IP, informacje o przeglądarce, urządzeniu, aktywności w Sklepie oraz plikach cookies, w zakresie wynikającym z konfiguracji Sklepu i zgód użytkownika.
-
Dane związane z bezpieczeństwem – informacje niezbędne do wykrywania nadużyć, zapobiegania oszustwom i ochrony Sklepu.
Administrator nie powinien zbierać danych, które nie są potrzebne do realizacji określonego celu.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.
-
Przyjmowanie i realizacja zamówień – w celu zawarcia i wykonania umowy sprzedaży, na podstawie art. 6 ust. 1 lit. b RODO.
-
Płatności i dostawa – w celu obsługi płatności, przekazania przesyłki przewoźnikowi i realizacji zamówienia, na podstawie art. 6 ust. 1 lit. b RODO.
-
Reklamacje, zwroty i odstąpienie od umowy – w celu wykonania obowiązków wynikających z umowy i przepisów prawa, na podstawie art. 6 ust. 1 lit. b lub c RODO, zależnie od sytuacji.
-
Obowiązki prawne i podatkowe – w celu prowadzenia wymaganej dokumentacji i realizacji obowiązków wynikających z przepisów prawa, na podstawie art. 6 ust. 1 lit. c RODO.
-
Kontakt z klientem – w celu udzielenia odpowiedzi na pytania i obsługi korespondencji. Podstawą może być art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru kontaktu.
-
Bezpieczeństwo i zapobieganie nadużyciom – w celu ochrony Sklepu, transakcji i praw Administratora, na podstawie art. 6 ust. 1 lit. f RODO, jeżeli zastosowanie tej podstawy jest uzasadnione.
-
Analityka i marketing – w zakresie, w jakim są stosowane, na podstawie właściwej podstawy prawnej, a w przypadku wymaganych zgód na pliki cookies lub komunikację marketingową – po uzyskaniu odpowiedniej zgody.
Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale może być konieczne do zawarcia i wykonania umowy. Brak wymaganych danych może uniemożliwić realizację zamówienia.
5. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane podmiotom, które pomagają Administratorowi prowadzić Sklep, w zakresie niezbędnym do realizacji odpowiednich celów.
Mogą to być w szczególności:
-
Shopify – dostawca platformy wykorzystywanej do prowadzenia Sklepu.
-
Operatorzy płatności – podmioty obsługujące płatności, w tym BLIK, karty płatnicze i Przelewy24, zależnie od faktycznie włączonych metod płatności.
-
Przewoźnicy i operatorzy dostaw – podmioty odpowiedzialne za dostarczenie przesyłek do klientów.
-
Dostawcy produktów i partnerzy dropshippingowi – podmioty realizujące zamówienia, pakujące produkty lub organizujące ich wysyłkę.
-
Dostawcy usług informatycznych – podmioty utrzymujące, zabezpieczające lub wspierające działanie Sklepu.
-
Podmioty księgowe, prawne lub doradcze – jeżeli ich udział jest niezbędny do realizacji obowiązków Administratora.
-
Organy publiczne i uprawnione instytucje – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych klientów jako odrębnego produktu. Dane nie są przekazywane innym podmiotom do ich własnych celów bez odpowiedniej podstawy prawnej.
6. Dropshipping i przekazywanie danych poza Europejski Obszar Gospodarczy
-
Sklep może korzystać z modelu dropshipping, w którym produkt jest wysyłany bezpośrednio przez dostawcę, w tym dostawcę z siedzibą poza Unią Europejską.
-
Jeżeli realizacja zamówienia wymaga przekazania dostawcy danych klienta, Administrator ogranicza zakres przekazywanych informacji do danych niezbędnych do realizacji zamówienia, takich jak imię i nazwisko, adres dostawy oraz – gdy jest to konieczne – numer telefonu lub adres e-mail.
-
Jeżeli dane osobowe są przekazywane do Chin lub innego państwa spoza Europejskiego Obszaru Gospodarczego, Administrator weryfikuje obowiązujące wymagania RODO dotyczące przekazywania danych do państw trzecich.
-
Przekazanie danych do państwa trzeciego może nastąpić wyłącznie po ustaleniu odpowiedniej podstawy prawnej i spełnieniu wymagań dotyczących zabezpieczeń takiego transferu, w tym – gdy jest to wymagane – zastosowaniu odpowiednich zabezpieczeń prawnych i organizacyjnych.
-
Informacje o faktycznych odbiorcach danych, krajach ich siedziby i zastosowanych zabezpieczeniach powinny być uzupełnione na podstawie rzeczywistych umów i ustawień Sklepu.
-
Sam fakt współpracy z dostawcą zagranicznym nie zwalnia Administratora z obowiązków wynikających z RODO.
7. Przekazywanie danych przez Shopify
-
Sklep działa na platformie Shopify. W związku z tym dane osobowe mogą być przetwarzane przez Shopify oraz podmioty wspierające świadczenie usług tej platformy.
-
W zależności od używanych usług dane mogą być przetwarzane lub przekazywane do innych państw zgodnie z warunkami umownymi Shopify i obowiązującymi przepisami o ochronie danych.
-
Szczegółowe informacje o praktykach prywatności Shopify znajdują się w dokumentacji:
-
Administrator powinien sprawdzić ustawienia prywatności w panelu Shopify oraz wykorzystywane aplikacje, aby upewnić się, że informacje podane w niniejszej Polityce odpowiadają rzeczywistemu sposobowi działania Sklepu.
8. Okres przechowywania danych
Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania, z uwzględnieniem obowiązujących przepisów.
-
Dane zamówień i umów – przez okres realizacji umowy, a następnie przez okres niezbędny do obsługi roszczeń i wykonania obowiązków prawnych.
-
Dokumentacja podatkowa i księgowa – przez okres wymagany właściwymi przepisami.
-
Korespondencja i reklamacje – przez okres potrzebny do udzielenia odpowiedzi, zakończenia sprawy i ewentualnej obrony przed roszczeniami.
-
Dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
-
Dane techniczne i pliki cookies – przez okres wynikający z rodzaju pliku, ustawień Sklepu oraz decyzji użytkownika.
-
Dane związane z bezpieczeństwem – przez okres uzasadniony potrzebą wykrywania nadużyć, wyjaśnienia incydentów lub dochodzenia roszczeń.
Po upływie właściwych okresów dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.
9. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO każdej osobie, której dane są przetwarzane, mogą przysługiwać następujące prawa:
-
Prawo dostępu do danych osobowych.
-
Prawo uzyskania kopii danych.
-
Prawo sprostowania nieprawidłowych lub niekompletnych danych.
-
Prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem.
-
Prawo ograniczenia przetwarzania danych.
-
Prawo przenoszenia danych, jeżeli spełnione są warunki ustawowe.
-
Prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
-
Prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
-
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem.
Aby skorzystać z przysługujących praw, należy skontaktować się z Administratorem pod adresem: twojastrefa0@gmail.com.
Administrator odpowie na żądanie zgodnie z terminami i zasadami określonymi w RODO. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa.
10. Pliki cookies i podobne technologie
-
Sklep może korzystać z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, analizy ruchu lub prowadzenia działań marketingowych – w zależności od faktycznie używanych funkcji.
-
Pliki cookies mogą obejmować:
a) pliki niezbędne do działania Sklepu, koszyka i procesu zamówienia;
b) pliki funkcjonalne, które zapamiętują ustawienia użytkownika;
c) pliki analityczne, służące do badania sposobu korzystania ze Sklepu;
d) pliki marketingowe, jeżeli Sklep korzysta z odpowiednich narzędzi. -
Pliki niezbędne do świadczenia usługi żądanej przez użytkownika mogą być stosowane zgodnie z obowiązującymi przepisami. Inne pliki wymagające zgody nie powinny być uruchamiane przed uzyskaniem ważnej zgody użytkownika.
-
Użytkownik powinien mieć możliwość zarządzania zgodami na pliki cookies, w tym odmowy zgód nieobowiązkowych oraz późniejszej zmiany swoich ustawień.
-
Ustawienia plików cookies można również kontrolować w przeglądarce internetowej, jednak zablokowanie niektórych plików może wpłynąć na funkcjonowanie wybranych elementów Sklepu.
-
Szczegółowy zakres stosowanych plików cookies, ich dostawców i okresów przechowywania zależy od aktualnej konfiguracji Shopify oraz zainstalowanych aplikacji.
11. Komunikacja marketingowa
-
Jeżeli Administrator prowadzi marketing za pośrednictwem poczty elektronicznej, wiadomości SMS lub innych kanałów wymagających uprzedniej zgody, będzie wysyłać takie komunikaty wyłącznie po uzyskaniu zgody wymaganej przez obowiązujące przepisy.
-
Zgoda na otrzymywanie komunikacji marketingowej jest dobrowolna i nie jest warunkiem dokonania zakupu.
-
Użytkownik może wycofać zgodę w dowolnym momencie, w szczególności korzystając z linku rezygnacji zawartego w wiadomości, jeżeli jest dostępny, lub kontaktując się z Administratorem.
-
Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
-
Wiadomości niezbędne do realizacji zamówienia, takie jak potwierdzenia zakupu, informacje o płatności czy dostawie, nie są tym samym co dobrowolne wiadomości marketingowe.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
-
Dane mogą być przetwarzane przez narzędzia techniczne platformy lub operatorów usług w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i prawidłowego funkcjonowania Sklepu.
-
Administrator nie deklaruje prowadzenia zautomatyzowanego podejmowania decyzji wywołującego wobec klientów skutki prawne lub podobnie istotne skutki, chyba że zostanie ono faktycznie wdrożone.
-
Jeżeli w przyszłości Sklep zacznie stosować profilowanie lub zautomatyzowane decyzje wymagające dodatkowych informacji na podstawie RODO, niniejsza Polityka zostanie odpowiednio uzupełniona.
13. Bezpieczeństwo danych
-
Administrator podejmuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
-
Dostęp do danych powinny mieć wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych zadań.
-
Administrator dobiera środki bezpieczeństwa z uwzględnieniem charakteru przetwarzanych danych, rodzaju usług i potencjalnych zagrożeń.
-
W przypadku naruszenia ochrony danych Administrator postępuje zgodnie z obowiązkami wynikającymi z RODO.
14. Linki do zewnętrznych stron
-
Sklep może zawierać odnośniki do stron internetowych podmiotów trzecich, w tym operatorów płatności, przewoźników lub dostawców usług.
-
Po przejściu na zewnętrzną stronę użytkownik podlega zasadom prywatności danego podmiotu.
-
Administrator nie odpowiada za treść polityk prywatności podmiotów trzecich, jednak zaleca zapoznanie się z nimi przed przekazaniem danych.
15. Zmiany Polityki prywatności
-
Administrator może aktualizować Politykę prywatności, jeżeli zmieni się sposób działania Sklepu, zakres przetwarzania danych, wykorzystywane narzędzia lub obowiązujące przepisy.
-
Aktualna wersja Polityki będzie publikowana na stronie Sklepu.
-
Zmiany nie mogą pozbawiać osób, których dane dotyczą, praw przyznanych im przez obowiązujące przepisy.
16. Kontakt
W sprawach dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych można skontaktować się z Administratorem:
Twoja Strefa – Wiktor Łuszcz
E-mail: twojastrefa0@gmail.com
Adres pocztowy: Zaczarnie 81b, 33-140 Lisia góra
Strona internetowa: https://nexivo-7213.myshopify.com