Polityka prywatności

Polityka prywatności sklepu Gwiazdkowy Blask

Ostatnia aktualizacja: 23.10.2026

§1. Administrator danych
Administratorem Twoich danych osobowych jest Dominik Paracki, prowadzący działalność nierejestrowaną pod nazwą Gwiazdkowy Blask, Zgorzałe, ul. Lecha Wałęsy 3, 83-322 Stężyca, e-mail: pluszpuszka@outlook.com (dalej: Administrator). We wszystkich sprawach dotyczących danych osobowych możesz pisać na ten adres e-mail.

§2. Jakie dane zbieramy
1. Przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrany Paczkomat, treść zamówienia i historia płatności. Danych karty ani danych logowania do banku nie widzimy – obsługuje je operator płatności.
2. Przy kontakcie z nami: dane, które podasz w wiadomości.
3. Przy zapisie na newsletter: adres e-mail.
4. Podczas korzystania ze strony: adres IP, informacje o urządzeniu i przeglądarce oraz o tym, jak korzystasz ze sklepu (pliki cookies i podobne technologie).

§3. Cele i podstawy prawne przetwarzania
1. Realizacja zamówienia, płatności i dostawy oraz kontakt w sprawie zamówienia – art. 6 ust. 1 lit. b RODO (umowa).
2. Obsługa zwrotów i reklamacji – art. 6 ust. 1 lit. b i c RODO (umowa i obowiązki z ustawy o prawach konsumenta).
3. Prowadzenie ewidencji sprzedaży i wystawianie rachunków – art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych).
4. Odpowiadanie na wiadomości – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli kontakt z Tobą).
5. Ustalenie, dochodzenie i obrona roszczeń oraz zapobieganie oszustwom – art. 6 ust. 1 lit. f RODO.
6. Newsletter z promocjami – art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz w każdej chwili wycofać linkiem w wiadomości).
7. Statystyki i reklamy dopasowane do Twoich zainteresowań – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies). Pliki niezbędne do działania sklepu i koszyka stosujemy bez zgody.

§4. Komu przekazujemy dane
Twoje dane przekazujemy tylko tym podmiotom, bez których nie zrealizujemy zamówienia lub nie obsłużymy sklepu:
1. Shopify (Shopify International Ltd., Irlandia) – platforma, na której działa sklep, hosting, obsługa zamówień i płatności.
2. Operatorzy płatności – w zakresie potrzebnym do przyjęcia płatności (np. BLIK, karta).
3. Dostawca towaru – zamówienia wysyła do Ciebie bezpośrednio nasz dostawca z magazynu za granicą, także spoza Europejskiego Obszaru Gospodarczego (m.in. z Chin). Przekazujemy mu wyłącznie dane potrzebne do wysyłki: imię i nazwisko, adres dostawy, numer telefonu i ewentualnie wybrany Paczkomat.
4. Firmy kurierskie i InPost – w celu doręczenia przesyłki.
5. Dostawca poczty e-mail – w celu korespondencji z Tobą.
6. Organy państwowe – tylko gdy wymaga tego prawo.

§5. Przekazywanie danych poza EOG
1. Shopify może przetwarzać dane w Kanadzie i Stanach Zjednoczonych. Podstawą są decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony (Kanada, EU-US Data Privacy Framework) lub standardowe klauzule umowne.
2. Dane do wysyłki przekazujemy dostawcy w Chinach, ponieważ jest to niezbędne do wykonania umowy, którą z nami zawierasz (art. 49 ust. 1 lit. b RODO). Dla Chin Komisja Europejska nie wydała decyzji o odpowiednim poziomie ochrony, dlatego przekazujemy tylko minimum danych potrzebnych do doręczenia paczki.

§6. Jak długo przechowujemy dane
1. Dane z zamówień – przez czas realizacji umowy, a potem do upływu terminów przedawnienia roszczeń i okresu odpowiedzialności za niezgodność towaru z umową (zwykle do 6 lat) oraz przez okres wymagany przepisami podatkowymi.
2. Korespondencja – do 3 lat od ostatniej wiadomości, chyba że jest potrzebna dłużej do obrony roszczeń.
3. Newsletter – do wycofania zgody.
4. Pliki cookies – zgodnie z ustawieniami Twojej przeglądarki i banera cookies.

§7. Twoje prawa
Masz prawo do:
1. dostępu do swoich danych i otrzymania ich kopii,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
7. wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na pluszpuszka@outlook.com. Odpowiemy w ciągu miesiąca.

§8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy go przyjąć ani dostarczyć. Zapis na newsletter i zgoda na cookies statystyczne i reklamowe są całkowicie dobrowolne.

§9. Pliki cookies
Sklep używa plików cookies niezbędnych do działania koszyka i zamówień. Pliki statystyczne i reklamowe włączamy tylko po Twojej zgodzie w banerze cookies. Ustawienia możesz zmienić w banerze lub w przeglądarce.

§10. Profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Systemy Shopify mogą automatycznie oceniać ryzyko oszustwa przy płatności.

§11. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie dostawców lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji.