Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO TWOJA STREFA

Data ostatniej aktualizacji: 9 października 2026 r.

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Twoja Strefa, dostępnego pod adresem https://nexivo-7213.myshopify.com.

  2. Polityka została przygotowana z uwzględnieniem przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), polskich przepisów o ochronie danych osobowych oraz przepisów dotyczących prywatności i komunikacji elektronicznej.

  3. Celem Polityki jest poinformowanie użytkowników o tym, jakie dane mogą być zbierane, w jakich celach są przetwarzane, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

  4. Polityka dotyczy osób odwiedzających Sklep, klientów dokonujących zakupów oraz osób kontaktujących się ze Sprzedawcą.

2. Administrator danych osobowych

  1. Administratorem danych osobowych jest Wiktor Łuszcz, prowadzący sklep internetowy Twoja Strefa w ramach działalności nierejestrowanej, o ile spełnia ustawowe warunki jej prowadzenia.

  2. Dane kontaktowe Administratora:

  3. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail.

  4. Jeżeli Administrator nie wyznaczył inspektora ochrony danych, wszelkie pytania dotyczące prywatności należy kierować bezpośrednio do Administratora.

3. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:

  1. Dane identyfikacyjne i kontaktowe – imię, nazwisko, adres dostawy, adres e-mail oraz numer telefonu, jeśli są podawane i wymagane do realizacji zamówienia.

  2. Dane dotyczące zamówienia – zakupione produkty, numer zamówienia, wartość zamówienia, status płatności, informacje o dostawie, zwrotach i reklamacjach.

  3. Dane płatnicze – informacje o statusie i sposobie płatności. Dane kart płatniczych są obsługiwane przez właściwych operatorów płatności, zgodnie z ich zasadami.

  4. Dane z korespondencji – treść wiadomości przesyłanych do Administratora, w tym pytania dotyczące produktów, zamówień, reklamacji i zwrotów.

  5. Dane techniczne – adres IP, informacje o przeglądarce, urządzeniu, aktywności w Sklepie oraz plikach cookies, w zakresie wynikającym z konfiguracji Sklepu i zgód użytkownika.

  6. Dane związane z bezpieczeństwem – informacje niezbędne do wykrywania nadużyć, zapobiegania oszustwom i ochrony Sklepu.

Administrator nie powinien zbierać danych, które nie są potrzebne do realizacji określonego celu.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

  1. Przyjmowanie i realizacja zamówień – w celu zawarcia i wykonania umowy sprzedaży, na podstawie art. 6 ust. 1 lit. b RODO.

  2. Płatności i dostawa – w celu obsługi płatności, przekazania przesyłki przewoźnikowi i realizacji zamówienia, na podstawie art. 6 ust. 1 lit. b RODO.

  3. Reklamacje, zwroty i odstąpienie od umowy – w celu wykonania obowiązków wynikających z umowy i przepisów prawa, na podstawie art. 6 ust. 1 lit. b lub c RODO, zależnie od sytuacji.

  4. Obowiązki prawne i podatkowe – w celu prowadzenia wymaganej dokumentacji i realizacji obowiązków wynikających z przepisów prawa, na podstawie art. 6 ust. 1 lit. c RODO.

  5. Kontakt z klientem – w celu udzielenia odpowiedzi na pytania i obsługi korespondencji. Podstawą może być art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru kontaktu.

  6. Bezpieczeństwo i zapobieganie nadużyciom – w celu ochrony Sklepu, transakcji i praw Administratora, na podstawie art. 6 ust. 1 lit. f RODO, jeżeli zastosowanie tej podstawy jest uzasadnione.

  7. Analityka i marketing – w zakresie, w jakim są stosowane, na podstawie właściwej podstawy prawnej, a w przypadku wymaganych zgód na pliki cookies lub komunikację marketingową – po uzyskaniu odpowiedniej zgody.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale może być konieczne do zawarcia i wykonania umowy. Brak wymaganych danych może uniemożliwić realizację zamówienia.

5. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom, które pomagają Administratorowi prowadzić Sklep, w zakresie niezbędnym do realizacji odpowiednich celów.

Mogą to być w szczególności:

  1. Shopify – dostawca platformy wykorzystywanej do prowadzenia Sklepu.

  2. Operatorzy płatności – podmioty obsługujące płatności, w tym BLIK, karty płatnicze i Przelewy24, zależnie od faktycznie włączonych metod płatności.

  3. Przewoźnicy i operatorzy dostaw – podmioty odpowiedzialne za dostarczenie przesyłek do klientów.

  4. Dostawcy produktów i partnerzy dropshippingowi – podmioty realizujące zamówienia, pakujące produkty lub organizujące ich wysyłkę.

  5. Dostawcy usług informatycznych – podmioty utrzymujące, zabezpieczające lub wspierające działanie Sklepu.

  6. Podmioty księgowe, prawne lub doradcze – jeżeli ich udział jest niezbędny do realizacji obowiązków Administratora.

  7. Organy publiczne i uprawnione instytucje – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych klientów jako odrębnego produktu. Dane nie są przekazywane innym podmiotom do ich własnych celów bez odpowiedniej podstawy prawnej.

6. Dropshipping i przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Sklep może korzystać z modelu dropshipping, w którym produkt jest wysyłany bezpośrednio przez dostawcę, w tym dostawcę z siedzibą poza Unią Europejską.

  2. Jeżeli realizacja zamówienia wymaga przekazania dostawcy danych klienta, Administrator ogranicza zakres przekazywanych informacji do danych niezbędnych do realizacji zamówienia, takich jak imię i nazwisko, adres dostawy oraz – gdy jest to konieczne – numer telefonu lub adres e-mail.

  3. Jeżeli dane osobowe są przekazywane do Chin lub innego państwa spoza Europejskiego Obszaru Gospodarczego, Administrator weryfikuje obowiązujące wymagania RODO dotyczące przekazywania danych do państw trzecich.

  4. Przekazanie danych do państwa trzeciego może nastąpić wyłącznie po ustaleniu odpowiedniej podstawy prawnej i spełnieniu wymagań dotyczących zabezpieczeń takiego transferu, w tym – gdy jest to wymagane – zastosowaniu odpowiednich zabezpieczeń prawnych i organizacyjnych.

  5. Informacje o faktycznych odbiorcach danych, krajach ich siedziby i zastosowanych zabezpieczeniach powinny być uzupełnione na podstawie rzeczywistych umów i ustawień Sklepu.

  6. Sam fakt współpracy z dostawcą zagranicznym nie zwalnia Administratora z obowiązków wynikających z RODO.

7. Przekazywanie danych przez Shopify

  1. Sklep działa na platformie Shopify. W związku z tym dane osobowe mogą być przetwarzane przez Shopify oraz podmioty wspierające świadczenie usług tej platformy.

  2. W zależności od używanych usług dane mogą być przetwarzane lub przekazywane do innych państw zgodnie z warunkami umownymi Shopify i obowiązującymi przepisami o ochronie danych.

  3. Szczegółowe informacje o praktykach prywatności Shopify znajdują się w dokumentacji:

  4. Administrator powinien sprawdzić ustawienia prywatności w panelu Shopify oraz wykorzystywane aplikacje, aby upewnić się, że informacje podane w niniejszej Polityce odpowiadają rzeczywistemu sposobowi działania Sklepu.

8. Okres przechowywania danych

Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania, z uwzględnieniem obowiązujących przepisów.

  1. Dane zamówień i umów – przez okres realizacji umowy, a następnie przez okres niezbędny do obsługi roszczeń i wykonania obowiązków prawnych.

  2. Dokumentacja podatkowa i księgowa – przez okres wymagany właściwymi przepisami.

  3. Korespondencja i reklamacje – przez okres potrzebny do udzielenia odpowiedzi, zakończenia sprawy i ewentualnej obrony przed roszczeniami.

  4. Dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

  5. Dane techniczne i pliki cookies – przez okres wynikający z rodzaju pliku, ustawień Sklepu oraz decyzji użytkownika.

  6. Dane związane z bezpieczeństwem – przez okres uzasadniony potrzebą wykrywania nadużyć, wyjaśnienia incydentów lub dochodzenia roszczeń.

Po upływie właściwych okresów dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO każdej osobie, której dane są przetwarzane, mogą przysługiwać następujące prawa:

  1. Prawo dostępu do danych osobowych.

  2. Prawo uzyskania kopii danych.

  3. Prawo sprostowania nieprawidłowych lub niekompletnych danych.

  4. Prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem.

  5. Prawo ograniczenia przetwarzania danych.

  6. Prawo przenoszenia danych, jeżeli spełnione są warunki ustawowe.

  7. Prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

  8. Prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  9. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem.

Aby skorzystać z przysługujących praw, należy skontaktować się z Administratorem pod adresem: twojastrefa0@gmail.com.

Administrator odpowie na żądanie zgodnie z terminami i zasadami określonymi w RODO. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa.

10. Pliki cookies i podobne technologie

  1. Sklep może korzystać z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, analizy ruchu lub prowadzenia działań marketingowych – w zależności od faktycznie używanych funkcji.

  2. Pliki cookies mogą obejmować:
    a) pliki niezbędne do działania Sklepu, koszyka i procesu zamówienia;
    b) pliki funkcjonalne, które zapamiętują ustawienia użytkownika;
    c) pliki analityczne, służące do badania sposobu korzystania ze Sklepu;
    d) pliki marketingowe, jeżeli Sklep korzysta z odpowiednich narzędzi.

  3. Pliki niezbędne do świadczenia usługi żądanej przez użytkownika mogą być stosowane zgodnie z obowiązującymi przepisami. Inne pliki wymagające zgody nie powinny być uruchamiane przed uzyskaniem ważnej zgody użytkownika.

  4. Użytkownik powinien mieć możliwość zarządzania zgodami na pliki cookies, w tym odmowy zgód nieobowiązkowych oraz późniejszej zmiany swoich ustawień.

  5. Ustawienia plików cookies można również kontrolować w przeglądarce internetowej, jednak zablokowanie niektórych plików może wpłynąć na funkcjonowanie wybranych elementów Sklepu.

  6. Szczegółowy zakres stosowanych plików cookies, ich dostawców i okresów przechowywania zależy od aktualnej konfiguracji Shopify oraz zainstalowanych aplikacji.

11. Komunikacja marketingowa

  1. Jeżeli Administrator prowadzi marketing za pośrednictwem poczty elektronicznej, wiadomości SMS lub innych kanałów wymagających uprzedniej zgody, będzie wysyłać takie komunikaty wyłącznie po uzyskaniu zgody wymaganej przez obowiązujące przepisy.

  2. Zgoda na otrzymywanie komunikacji marketingowej jest dobrowolna i nie jest warunkiem dokonania zakupu.

  3. Użytkownik może wycofać zgodę w dowolnym momencie, w szczególności korzystając z linku rezygnacji zawartego w wiadomości, jeżeli jest dostępny, lub kontaktując się z Administratorem.

  4. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

  5. Wiadomości niezbędne do realizacji zamówienia, takie jak potwierdzenia zakupu, informacje o płatności czy dostawie, nie są tym samym co dobrowolne wiadomości marketingowe.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane mogą być przetwarzane przez narzędzia techniczne platformy lub operatorów usług w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i prawidłowego funkcjonowania Sklepu.

  2. Administrator nie deklaruje prowadzenia zautomatyzowanego podejmowania decyzji wywołującego wobec klientów skutki prawne lub podobnie istotne skutki, chyba że zostanie ono faktycznie wdrożone.

  3. Jeżeli w przyszłości Sklep zacznie stosować profilowanie lub zautomatyzowane decyzje wymagające dodatkowych informacji na podstawie RODO, niniejsza Polityka zostanie odpowiednio uzupełniona.

13. Bezpieczeństwo danych

  1. Administrator podejmuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

  2. Dostęp do danych powinny mieć wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych zadań.

  3. Administrator dobiera środki bezpieczeństwa z uwzględnieniem charakteru przetwarzanych danych, rodzaju usług i potencjalnych zagrożeń.

  4. W przypadku naruszenia ochrony danych Administrator postępuje zgodnie z obowiązkami wynikającymi z RODO.

14. Linki do zewnętrznych stron

  1. Sklep może zawierać odnośniki do stron internetowych podmiotów trzecich, w tym operatorów płatności, przewoźników lub dostawców usług.

  2. Po przejściu na zewnętrzną stronę użytkownik podlega zasadom prywatności danego podmiotu.

  3. Administrator nie odpowiada za treść polityk prywatności podmiotów trzecich, jednak zaleca zapoznanie się z nimi przed przekazaniem danych.

15. Zmiany Polityki prywatności

  1. Administrator może aktualizować Politykę prywatności, jeżeli zmieni się sposób działania Sklepu, zakres przetwarzania danych, wykorzystywane narzędzia lub obowiązujące przepisy.

  2. Aktualna wersja Polityki będzie publikowana na stronie Sklepu.

  3. Zmiany nie mogą pozbawiać osób, których dane dotyczą, praw przyznanych im przez obowiązujące przepisy.

16. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych można skontaktować się z Administratorem:

Twoja Strefa – Wiktor Łuszcz
E-mail: twojastrefa0@gmail.com
Adres pocztowy: Zaczarnie 81b, 33-140 Lisia góra
Strona internetowa: https://nexivo-7213.myshopify.com