Polityka prywatności
Ostatnia aktualizacja: 26 lipca 2026 r.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzam Twoje dane osobowe podczas korzystania ze sklepu internetowego Haftowany Zakątek, składania zamówień oraz kontaktowania się ze mną. Znajdziesz tutaj również informacje dotyczące plików cookies i narzędzi analitycznych wykorzystywanych w Serwisie.
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Joanna Trąbała, prowadząca działalność gospodarczą pod firmą Haftowany Zakątek Joanna Trąbała, ul. Józefa Zaleskiego 15, 43-400 Cieszyn.
W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się ze mną:
• e-mail: haftowanyzakatek@gmail.com
• telefonicznie: +48 530 393 924
• listownie: na adres wskazany powyżej
§ 2. Jakie dane osobowe przetwarzam?
W zależności od sposobu korzystania ze sklepu mogę przetwarzać następujące dane:
• imię i nazwisko,
• nazwę firmy, NIP oraz dane dotyczące prowadzonej działalności – jeżeli są potrzebne do wystawienia dokumentu sprzedaży,
• adres zamieszkania, adres rozliczeniowy lub adres dostawy,
• adres poczty elektronicznej,
• numer telefonu,
• dane dotyczące złożonych zamówień, wybranych produktów, płatności, dostawy, zwrotów i reklamacji,
• dane Konta Klienta, w tym nazwę użytkownika oraz historię zamówień,
• treść wiadomości przesyłanych za pomocą formularza kontaktowego lub poczty elektronicznej,
• adres IP, informacje o urządzeniu, przeglądarce internetowej oraz sposobie korzystania ze sklepu,
• dane zapisywane w plikach cookies – w zakresie zależnym od dokonanych przez Ciebie wyborów dotyczących zgody.
Nie przetwarzam danych dotyczących kart płatniczych ani danych logowania do bankowości elektronicznej. Dane te są przekazywane bezpośrednio operatorowi płatności obsługującemu daną transakcję.
§ 3. Cele, podstawy prawne i okres przetwarzania danych
Twoje dane osobowe przetwarzam w następujących celach, na niżej wskazanych podstawach prawnych i przez określony czas:
1. Obsługa zamówienia i wykonanie umowy
Cel obejmuje przyjęcie i realizację zamówienia, kontakt dotyczący zamówienia, przyjęcie płatności, przygotowanie przesyłki, dostawę, obsługę zwrotu oraz inne czynności konieczne do wykonania umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie zawartej umowy.
Dane będą przetwarzane przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń związanych z umową.
2. Prowadzenie Konta Klienta
Cel obejmuje utworzenie i prowadzenie Konta Klienta, umożliwienie logowania, przechowywanie danych podanych na koncie oraz udostępnianie historii zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o prowadzenie Konta Klienta.
Możesz w każdej chwili zrezygnować z Konta Klienta i zgłosić żądanie jego usunięcia, kontaktując się ze mną pod adresem e-mail: haftowanyzakatek@gmail.com. Usunięcie Konta Klienta nie oznacza usunięcia danych, które muszę nadal przechowywać na podstawie przepisów prawa lub w celu ustalenia, dochodzenia albo obrony roszczeń.
Dane będą przetwarzane przez okres posiadania Konta Klienta. Po usunięciu konta niektóre dane mogą być nadal przechowywane, jeżeli jest to konieczne do realizacji obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń.
3. Obsługa płatności
Cel obejmuje przekazanie danych niezbędnych do obsługi wybranej przez Ciebie metody płatności oraz potwierdzenie dokonania płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie zawartej umowy.
Dane będą przetwarzane przez czas potrzebny do obsługi płatności, a następnie przez okres wymagany przepisami prawa lub do upływu okresu przedawnienia ewentualnych roszczeń.
4. Wystawianie dokumentów sprzedaży i prowadzenie dokumentacji księgowej
Cel obejmuje wystawianie i przechowywanie paragonów, faktur oraz innych dokumentów księgowych, a także realizację obowiązków podatkowych i rachunkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli wypełnienie obowiązków prawnych ciążących na Administratorze.
Dane zawarte w dokumentacji księgowej będą przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
5. Obsługa zwrotów, reklamacji i roszczeń
Cel obejmuje przyjmowanie i rozpatrywanie oświadczeń o odstąpieniu od umowy, zwrotów i reklamacji, dokonywanie zwrotów płatności oraz ustalanie, dochodzenie lub obronę przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli wypełnienie obowiązków prawnych ciążących na Administratorze, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.
Dane będą przetwarzane przez czas potrzebny do rozpatrzenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń.
6. Kontakt i obsługa zapytań
Cel obejmuje udzielanie odpowiedzi na wiadomości przesłane za pomocą formularza kontaktowego, poczty elektronicznej, telefonu lub innych dostępnych kanałów kontaktu.
Jeżeli wiadomość dotyczy zawarcia lub wykonania umowy, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi na zapytania.
Dane będą przetwarzane przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie mogą być przechowywane do upływu okresu przedawnienia ewentualnych roszczeń.
7. Bezpieczeństwo i prawidłowe działanie sklepu
Cel obejmuje zapewnienie bezpieczeństwa Serwisu, diagnozowanie błędów technicznych, ochronę przed nadużyciami i nieuprawnionym dostępem oraz prowadzenie logów serwera.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.
Dane techniczne i informacje zapisane w logach będą przetwarzane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Serwisu, wyjaśnienia incydentu lub obrony przed roszczeniami.
Jeżeli wiadomość dotyczy zawarcia lub wykonania umowy, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi na zapytania.
Dane będą przetwarzane przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie mogą być przechowywane do upływu okresu przedawnienia ewentualnych roszczeń.
8. Analiza sposobu korzystania ze sklepu – Google Analytics 4
Po wyrażeniu przez Ciebie zgody korzystam z Google Analytics 4 w celu tworzenia statystyk, analizowania sposobu korzystania ze sklepu oraz ulepszania jego działania i oferty. W ramach tej usługi mogą być przetwarzane między innymi informacje o odwiedzanych stronach, podjętych działaniach, urządzeniu, przeglądarce, przybliżonej lokalizacji oraz adresie IP.
Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli Twoja dobrowolna zgoda.
Google Analytics nie jest uruchamiane przed wyrażeniem zgody na analityczne pliki cookies. Zgodę możesz w każdej chwili wycofać lub zmienić za pomocą narzędzia „Ustawienia cookies” dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dane będą przetwarzane do czasu wycofania zgody, a następnie usuwane zgodnie z okresami przechowywania ustawionymi w Google Analytics, chyba że wcześniejsze usunięcie danych będzie możliwe lub wymagane.
§ 4. Odbiorcy danych osobowych
W związku z prowadzeniem sklepu Twoje dane osobowe mogą być przekazywane podmiotom, których usługi są niezbędne do jego prawidłowego działania oraz realizacji zamówień, w szczególności:
• dostawcy hostingu i poczty elektronicznej – LH.pl,
• dostawcom oprogramowania oraz usług technicznych związanych z obsługą i bezpieczeństwem sklepu,
• operatorowi płatności Paynow,
• platformie pośredniczącej w organizacji wysyłek – Alsendo,
• przewoźnikom i operatorom pocztowym, w szczególności DPD, InPost i DHL,
• dostawcy systemu księgowego – iFirma,
• biuru rachunkowemu, doradcom podatkowym, prawnym lub innym profesjonalnym doradcom, jeżeli będzie to konieczne,
• organom publicznym uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa,
• Google – w związku z korzystaniem z Google Analytics 4, wyłącznie po wyrażeniu przez Ciebie zgody na analityczne pliki cookies.
Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania określonej usługi lub realizacji obowiązku prawnego. Podmioty przetwarzające dane na moje zlecenie działają na podstawie odpowiednich umów i zgodnie z moimi poleceniami, chyba że samodzielnie określają cele i sposoby przetwarzania danych jako odrębni administratorzy.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Przekazywanie danych odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Google LLC deklaruje udział w EU–US Data Privacy Framework. Szczegółowe informacje dotyczące zasad przetwarzania i przekazywania danych znajdują się w polityce prywatności Google.
Dane związane z Google Analytics 4 są przekazywane wyłącznie po wyrażeniu zgody na analityczne pliki cookies.
Informacje dotyczące zabezpieczeń stosowanych przy przekazywaniu danych poza Europejski Obszar Gospodarczy, w tym kopię stosowanych standardowych klauzul umownych – w zakresie, w jakim mają one zastosowanie – możesz uzyskać, kontaktując się ze mną pod adresem e-mail: haftowanyzakatek@gmail.com.
§ 6. Czy podanie danych jest obowiązkowe?
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z określonych funkcji sklepu.
Podanie danych oznaczonych jako wymagane jest konieczne w szczególności do:
• złożenia i realizacji zamówienia,
• dokonania płatności i zorganizowania dostawy,
• utworzenia i prowadzenia Konta Klienta,
• wystawienia faktury, jeżeli o nią poprosisz,
• rozpatrzenia zwrotu lub reklamacji,
• otrzymania odpowiedzi na przesłane zapytanie.
Niepodanie wymaganych danych może uniemożliwić wykonanie danej czynności lub skorzystanie z określonej usługi.
Wyrażenie zgody na analityczne pliki cookies jest całkowicie dobrowolne. Brak zgody nie wpływa na możliwość przeglądania oferty, składania zamówień ani korzystania z podstawowych funkcji sklepu.
§ 7. Prawa związane z przetwarzaniem danych osobowych
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci – w zakresie określonym przepisami RODO – następujące prawa:
• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• prawo żądania usunięcia danych,
• prawo żądania ograniczenia przetwarzania danych,
• prawo do przenoszenia danych, jeżeli są przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę dotyczącą plików cookies możesz zmienić lub wycofać za pomocą narzędzia „Ustawienia cookies” dostępnego w Serwisie.
W celu skorzystania ze swoich praw skontaktuj się ze mną pod adresem e-mail: admin@haftowanyzakatek.pl lub listownie na adres Administratora. Przed realizacją żądania mogę poprosić o dodatkowe informacje niezbędne do potwierdzenia Twojej tożsamości.
Poszczególne prawa nie mają charakteru bezwzględnego. Możliwość ich realizacji zależy od podstawy prawnej i celu przetwarzania danych oraz obowiązków wynikających z przepisów prawa.
Jeżeli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z przepisami, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie
Twoje dane osobowe nie są wykorzystywane do podejmowania wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Informacje gromadzone za pomocą Google Analytics 4 mogą służyć do tworzenia ogólnych statystyk i analiz dotyczących sposobu korzystania ze sklepu. Nie są one jednak wykorzystywane przeze mnie do zautomatyzowanego podejmowania indywidualnych decyzji wobec klientów.
§ 9. Pliki cookies
Serwis wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze sklepu. Cookies mogą być niezbędne do działania Serwisu albo służyć zapamiętywaniu ustawień oraz tworzeniu statystyk.
W Serwisie mogą być stosowane następujące kategorie plików cookies:
• Niezbędne – umożliwiają prawidłowe działanie sklepu, w szczególności obsługę koszyka, procesu zamówienia, logowania, bezpieczeństwa oraz zapamiętanie dokonanych wyborów dotyczących cookies. Nie wymagają Twojej zgody, ponieważ są konieczne do świadczenia żądanej usługi.
• Funkcjonalne – pozwalają zapamiętać wybrane ustawienia i dostosować działanie Serwisu do Twoich preferencji. Są uruchamiane wyłącznie po wyrażeniu zgody.
• Analityczne – służą do tworzenia statystyk i analizowania sposobu korzystania ze sklepu. W tej kategorii wykorzystywane jest Google Analytics 4. Cookies analityczne są uruchamiane wyłącznie po wyrażeniu zgody.
• Marketingowe – mogą służyć do mierzenia skuteczności reklam oraz dopasowywania treści reklamowych. Obecnie w Serwisie nie korzystam z Meta Pixela ani narzędzi remarketingowych. Jeżeli cookies marketingowe zostaną w przyszłości uruchomione, będą wykorzystywane wyłącznie po uzyskaniu Twojej zgody.
Podczas pierwszej wizyty w Serwisie wyświetlany jest baner umożliwiający zaakceptowanie wszystkich opcjonalnych cookies, ich odrzucenie albo dokonanie indywidualnego wyboru. Brak zgody na cookies opcjonalne nie ogranicza możliwości złożenia zamówienia ani korzystania z podstawowych funkcji sklepu.
Dokonany wybór jest zapamiętywany przez 180 dni. Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą narzędzia „Ustawienia cookies” dostępnego w Serwisie.
Możesz również usunąć zapisane cookies lub ograniczyć ich obsługę w ustawieniach swojej przeglądarki. Ograniczenie niezbędnych plików cookies może jednak spowodować, że niektóre funkcje sklepu, takie jak koszyk, logowanie lub składanie zamówienia, nie będą działały prawidłowo.
§ 10. Bezpieczeństwo danych
Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
Połączenie ze sklepem jest szyfrowane za pomocą certyfikatu SSL. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych zadań oraz są zobowiązane do zachowania poufności.
Regularnie aktualizuję oprogramowanie sklepu oraz korzystam z rozwiązań służących zapewnieniu bezpieczeństwa Serwisu. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu.
§ 11. Linki do zewnętrznych stron internetowych
W Serwisie mogą znajdować się linki prowadzące do zewnętrznych stron internetowych, w szczególności stron operatorów płatności, przewoźników, serwisów społecznościowych lub innych usługodawców.
Po przejściu na zewnętrzną stronę zasady przetwarzania danych oraz wykorzystywania plików cookies określa jej właściciel. Zachęcam do zapoznania się z polityką prywatności danego podmiotu. Nie odpowiadam za zasady prywatności ani zawartość stron internetowych prowadzonych przez inne podmioty.
§ 12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania sklepu, wykorzystywanych narzędzi lub podmiotów świadczących usługi związane z jego obsługą.
Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie. Data ostatniej aktualizacji znajduje się na początku dokumentu.
Zmiany obowiązują od dnia opublikowania zaktualizowanej wersji, chyba że w jej treści wskazano inną datę.