Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Bez Spiny Studio, dostępnego pod adresem www.bezspinystudio.pl.

§ 1. Informacje ogólne

Administratorem danych osobowych jest:

Maria Hennig ul. Jana Keplera 1/2 62-020 Zalasewo e-mail: marybezspinystudio@gmail.com tel.: 601 792 552

Administrator prowadzi sprzedaż w ramach działalności nierejestrowanej, zgodnie z art. 5 ustawy Prawo przedsiębiorców.

Kontakt w sprawach dotyczących danych osobowych możliwy jest pod adresem e-mail: marybezspinystudio@gmail.com.

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 (RODO) oraz ustawą Prawo komunikacji elektronicznej.

§ 2. Jakie dane są przetwarzane?

Administrator może przetwarzać następujące dane osobowe użytkowników i klientów sklepu:

imię i nazwisko,
adres dostawy,
adres e-mail,
numer telefonu,
dane dotyczące zamówienia,
dane dotyczące płatności,
dane potrzebne do wystawienia rachunku, jeżeli klient o niego poprosi,
treść korespondencji prowadzonej z klientem,
dane techniczne niezbędne do działania strony, np. adres IP w logach serwera (przetwarzane przez dostawcę hostingu),
dane analityczne zbierane przez Google Analytics (GA4) wyłącznie po wyrażeniu zgody — w szczególności przybliżona lokalizacja, informacje o urządzeniu/przeglądarce, strony odwiedzone w sklepie oraz identyfikatory plików cookies analitycznych.

Zakres danych zależy od tego, w jaki sposób użytkownik korzysta ze sklepu, np. czy składa zamówienie, kontaktuje się ze Sprzedawcą, zapisuje się do newslettera, składa reklamację lub dokonuje zwrotu.

§ 3. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

Obsługa zamówienia i zawarcie umowy sprzedaży Dane są przetwarzane po to, aby przyjąć zamówienie, potwierdzić je, przygotować produkt, przyjąć płatność i wysłać zamówienie. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Kontakt z klientem Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomości, ustalenia szczegółów zamówienia, obsługi zamówień indywidualnych lub wyjaśnienia spraw związanych ze sklepem. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Realizacja wysyłki Dane są przekazywane operatorowi dostawy, w szczególności firmie InPost, w celu doręczenia przesyłki do klienta. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Obsługa reklamacji, zwrotów i odstąpień od umowy Dane są przetwarzane w celu przyjęcia zgłoszenia, rozpatrzenia reklamacji, obsługi zwrotu lub odstąpienia od umowy. Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.

Wypełnienie obowiązków prawnych Dane mogą być przetwarzane w celu prowadzenia dokumentacji sprzedaży, rozliczeń, wystawienia rachunku na życzenie klienta oraz spełnienia obowiązków wynikających z przepisów prawa. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Newsletter Adres e-mail jest przetwarzany w celu wysyłki informacji o nowościach i promocjach, wyłącznie po wyrażeniu dobrowolnej zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Zapewnienie prawidłowego działania strony internetowej Dane techniczne mogą być przetwarzane w celu utrzymania bezpieczeństwa strony, obsługi koszyka i zapewnienia prawidłowego działania sklepu. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Analityka ruchu na stronie (Google Analytics 4) Po wyrażeniu dobrowolnej zgody Administrator korzysta z Google Analytics (GA4), aby zrozumieć, jak użytkownicy korzystają ze sklepu (np. liczba wizyt, popularne podstrony). Analityka nie jest wykorzystywana do wyświetlania reklam. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę można w każdej chwili wycofać, czyszcząc dane witryny w przeglądarce lub kontaktując się z Administratorem.

Dochodzenie lub obrona przed roszczeniami Dane mogą być przetwarzane, jeżeli będzie to potrzebne do ochrony praw Administratora, np. w razie sporu, reklamacji lub dochodzenia należności. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§ 4. Newsletter

Zapis do newslettera jest dobrowolny i wymaga podania adresu e-mail oraz wyrażenia zgody na otrzymywanie wiadomości marketingowych.

Zapis możliwy jest na stronie głównej sklepu lub opcjonalnie w formularzu zamówienia.

Użytkownik może w każdej chwili zrezygnować z newslettera, kontaktując się z Administratorem pod adresem marybezspinystudio@gmail.com.

§ 5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z określonych funkcji sklepu.

Podanie danych potrzebnych do realizacji zamówienia jest niezbędne do zawarcia i wykonania umowy sprzedaży.

Brak podania wymaganych danych może uniemożliwić złożenie zamówienia, wysyłkę produktu, obsługę reklamacji, zwrotu lub udzielenie odpowiedzi na wiadomość.

§ 6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić sklep i realizować zamówienia.

Odbiorcami danych mogą być w szczególności:

firma kurierska lub operator dostawy, w szczególności InPost,
dostawca hostingu strony internetowej (Google Cloud Platform, region europe-west1),
dostawca poczty e-mail (Resend),
dostawca domeny internetowej,
Google Ireland Limited / Google LLC — w zakresie Google Analytics (GA4), wyłącznie po wyrażeniu zgody przez użytkownika,
organy publiczne, jeżeli wymagają tego przepisy prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

Sklep nie korzysta z plików cookies marketingowych ani narzędzi reklamowych typu Meta Pixel. Analityka (Google Analytics 4) jest uruchamiana tylko po zgodzie użytkownika wyrażonej w banerze na stronie.

§ 7. Pamięć przeglądarki (localStorage) i pliki cookies

Pamięć localStorage — koszyk

Sklep zapisuje zawartość koszyka w pamięci przeglądarki (localStorage) pod kluczem technicznym sklep-cart. Jest to niezbędne do działania koszyka między odwiedzinami na stronie.

Te dane:

pozostają na urządzeniu użytkownika,
nie są przekazywane automatycznie Administratorowi,
można je usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.

Zapis koszyka w localStorage nie wymaga osobnej zgody — jest niezbędny do świadczenia usługi sklepu internetowego.

Zgoda na analitykę (localStorage)

Wybór dotyczący Google Analytics jest zapisywany w localStorage pod kluczem bps-analytics-consent (granted / denied). Dzięki temu sklep pamięta decyzję użytkownika przy kolejnych wizytach.

Pliki cookies

Sklep nie stosuje cookies marketingowych / reklamowych.

Cookies analityczne Google Analytics (GA4) mogą być ustawiane dopiero po wyrażeniu zgody w banerze na stronie. Bez zgody skrypt GA4 nie jest ładowany.

Jedyny cookie techniczny poza opcjonalną analityką dotyczy panelu administracyjnego (/admin) i służy wyłącznie do utrzymania sesji administratora — nie dotyczy zwykłych odwiedzających sklepu.

Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies i pamięci lokalnej (w tym wyczyścić zgodę analityczną).

§ 8. Czas przechowywania danych

Dane związane z realizacją zamówienia są przechowywane przez czas potrzebny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia ewentualnych roszczeń.

Dane przetwarzane w celu obsługi reklamacji, zwrotów i odstąpień od umowy są przechowywane przez czas potrzebny do rozpatrzenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

Dane zawarte w korespondencji są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy.

Dane przetwarzane na podstawie zgody (newsletter lub analityka GA4) są przechowywane do czasu cofnięcia zgody.

Zawartość koszyka oraz wybór zgody analitycznej w localStorage są przechowywane do momentu ich usunięcia przez użytkownika lub wyczyszczenia danych witryny w przeglądarce.

§ 9. Prawa osób, których dane dotyczą

Osoba, której dane dotyczą, ma prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania danych,
cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem e-mail: marybezspinystudio@gmail.com.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady przetwarza dane w Europejskim Obszarze Gospodarczym (hosting w regionie europe-west1).

W przypadku wyrażenia zgody na Google Analytics dane analityczne mogą być przetwarzane przez Google także poza EOG (w szczególności w USA), na podstawie mechanizmów zgodności stosowanych przez Google (m.in. standardowe klauzule umowne / ramy przekazywania danych). Szczegóły: polityka prywatności Google.

§ 11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne, aby chronić dane osobowe przed dostępem osób nieuprawnionych, utratą, zmianą, zniszczeniem lub nieuprawnionym ujawnieniem.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych celów, np. obsługi zamówienia, dostawy lub kontaktu z klientem.

§ 12. Zmiany Polityki prywatności

Administrator może zmienić Politykę prywatności, w szczególności w przypadku:

zmiany przepisów prawa,
zmiany sposobu działania sklepu,
wdrożenia nowych narzędzi technicznych (np. analityki lub reklam),
zmiany danych Administratora.

Aktualna wersja Polityki prywatności jest dostępna na stronie sklepu.

Polityka prywatności obowiązuje od dnia: 01.08.2026 r.