POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO AMARÉ ATELIER

Obowiązuje od dnia: 02.08.2026r.

⸻

§ 1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego prowadzonego pod adresem http://www.amareatelier.pl (dalej jako „Sklep”).

Celem niniejszej Polityki prywatności jest przekazanie Użytkownikom informacji dotyczących sposobu przetwarzania danych osobowych zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (w zakresie stosowania plików cookies oraz podobnych technologii),

innymi obowiązującymi przepisami prawa.

Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w sposób rzetelny, przejrzysty oraz zapewniający odpowiedni poziom bezpieczeństwa.

Korzystanie ze Sklepu oznacza zapoznanie się z niniejszą Polityką prywatności.

⸻

§ 2. Administrator danych osobowych

Administratorem danych osobowych jest:

Amaré Atelier Oliwia Żyto

ul. Jeżynowa 9

62-069 Palędzie

NIP: 777-344-85-45 

adres e-mail: amareatelier@wp.pl

telefon kontaktowy: +48 789 238 242 

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego powyżej.

⸻

§ 3. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć:

Administrator – Amaré Atelier Oliwia Żyto.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Sklep – sklep internetowy prowadzony pod adresem http://www.amareatelier.pl.

Użytkownik – każda osoba odwiedzająca Sklep.

Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna dokonująca zakupu w Sklepie.

Konto Klienta – indywidualny panel umożliwiający składanie zamówień, zarządzanie danymi oraz przegląd historii zakupów.

Dane osobowe – wszelkie informacje pozwalające na identyfikację osoby fizycznej.

Przetwarzanie danych – każda operacja wykonywana na danych osobowych, w szczególności ich zbieranie, utrwalanie, przechowywanie, modyfikowanie, wykorzystywanie, przekazywanie, ograniczanie lub usuwanie.

Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu.

Operator płatności – podmiot świadczący usługi płatnicze wykorzystywane podczas realizacji zamówień.

⸻

§ 4. Zasady przetwarzania danych osobowych

Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO.

Dane osobowe są:

przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,

zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,

adekwatne i ograniczone do tego, co jest niezbędne,

prawidłowe i w razie potrzeby aktualizowane,

przechowywane przez okres nie dłuższy niż jest to konieczne,

odpowiednio zabezpieczone przed utratą, zniszczeniem, ujawnieniem lub dostępem osób nieuprawnionych.

Administrator wdraża środki organizacyjne oraz techniczne mające na celu ochronę danych osobowych, uwzględniając charakter, zakres, cele oraz ryzyko związane z ich przetwarzaniem.

⸻

§ 5. Zakres stosowania Polityki

Niniejsza Polityka ma zastosowanie do wszystkich osób korzystających ze Sklepu, w szczególności:

odwiedzających stronę internetową,

zakładających Konto Klienta,

dokonujących zakupów,

kontaktujących się z Administratorem,

składających reklamacje,

dokonujących zwrotów,

korzystających z formularzy kontaktowych.

Polityka obejmuje również zasady przetwarzania danych w związku z korzystaniem z narzędzi analitycznych, marketingowych oraz plików cookies wykorzystywanych przez Sklep.

§ 6. Zakres przetwarzanych danych osobowych

Administrator przetwarza wyłącznie dane osobowe niezbędne do prowadzenia działalności, realizacji zamówień oraz świadczenia usług drogą elektroniczną za pośrednictwem Sklepu.

Zakres przetwarzanych danych zależy od celu, w jakim zostały przekazane przez Użytkownika.

W przypadku składania zamówienia Administrator może przetwarzać następujące dane:

imię i nazwisko,

adres dostawy,

kod pocztowy,

miejscowość,

numer telefonu,

adres poczty elektronicznej (e-mail),

numer paczkomatu InPost (jeżeli wybrano tę formę dostawy),

dane niezbędne do wystawienia faktury VAT, w tym nazwę firmy oraz numer NIP,

historię złożonych zamówień,

informacje dotyczące wybranej metody płatności i dostawy.

W przypadku założenia Konta Klienta Administrator może przetwarzać dodatkowo:

login,

zaszyfrowane hasło,

historię logowań,

historię zamówień,

zapisane adresy dostawy.

Administrator może również przetwarzać dane przekazywane podczas kontaktu ze Sklepem, w szczególności:

imię,

adres e-mail,

numer telefonu,

treść wiadomości,

informacje przekazane dobrowolnie przez Użytkownika.

Administrator nie pozyskuje świadomie szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

⸻

§ 7. Cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

zawarcia i wykonania umowy sprzedaży;

realizacji zamówień;

prowadzenia Konta Klienta;

wystawiania dokumentów sprzedaży, w tym faktur VAT;

realizacji obowiązków wynikających z przepisów prawa podatkowego oraz rachunkowego;

obsługi płatności;

organizacji dostawy zamówionych produktów;

kontaktu z Klientem dotyczącego realizacji zamówienia;

udzielania odpowiedzi na wiadomości przesłane drogą elektroniczną;

rozpatrywania reklamacji;

realizacji zwrotów i odstąpień od umowy;

zabezpieczenia interesów Administratora, w tym dochodzenia lub obrony przed roszczeniami;

zapewnienia bezpieczeństwa Sklepu;

prowadzenia analiz statystycznych;

prowadzenia działań marketingowych zgodnie z udzielonymi zgodami.

⸻

§ 8. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z art. 6 ust. 1 RODO.

Dane przetwarzane są na podstawie:

a) art. 6 ust. 1 lit. a RODO – zgody osoby, której dane dotyczą;

b) art. 6 ust. 1 lit. b RODO – wykonania umowy lub podjęcia działań przed zawarciem umowy;

c) art. 6 ust. 1 lit. c RODO – obowiązków prawnych ciążących na Administratorze;

d) art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora.

Prawnie uzasadniony interes Administratora obejmuje w szczególności:

ochronę przed nadużyciami,

zapewnienie bezpieczeństwa systemów informatycznych,

dochodzenie należności,

obronę przed roszczeniami,

prowadzenie statystyk,

rozwój Sklepu.

⸻

§ 9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne.

Niepodanie danych oznaczonych jako wymagane może uniemożliwić:

zawarcie umowy,

realizację zamówienia,

wystawienie faktury VAT,

dostarczenie przesyłki,

kontakt z Klientem,

rozpatrzenie reklamacji,

utworzenie Konta Klienta.

⸻

§ 10. Źródło danych

Administrator pozyskuje dane osobowe bezpośrednio od Użytkownika.

Dane mogą być przekazywane podczas:

składania zamówienia,

zakładania konta,

kontaktu e-mailowego,

kontaktu telefonicznego,

przesłania formularza kontaktowego,

korzystania ze Sklepu.

Administrator może pozyskiwać również informacje techniczne dotyczące korzystania ze strony internetowej, w szczególności:

adres IP,

rodzaj przeglądarki,

system operacyjny,

datę i godzinę wizyty,

odwiedzane podstrony,

źródło wejścia na stronę,

identyfikatory plików cookies,

dane zapisane w logach serwera.

⸻

§ 11. Minimalizacja danych

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

Administrator regularnie dokonuje przeglądu zakresu przetwarzanych danych, aby zapewnić zgodność z zasadą minimalizacji wynikającą z RODO.

Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że wynika to z obowiązujących przepisów prawa lub Użytkownik wyrazi na to odrębną zgodę.

§ 12. Konto Klienta

Użytkownik może założyć Konto Klienta w Sklepie w celu usprawnienia procesu składania zamówień oraz zarządzania swoimi danymi.

Założenie Konta jest dobrowolne i wymaga podania danych wskazanych w formularzu rejestracyjnym.

Konto umożliwia w szczególności:

przegląd historii zamówień,

zapisanie danych adresowych,

śledzenie statusu realizacji zamówień,

edycję danych kontaktowych,

zarządzanie ustawieniami Konta.

Użytkownik ponosi odpowiedzialność za zachowanie poufności danych służących do logowania.

Administrator nie ponosi odpowiedzialności za udostępnienie danych logowania osobom trzecim przez Użytkownika.

Konto może zostać usunięte na żądanie Użytkownika, z zastrzeżeniem obowiązku przechowywania danych wynikającego z obowiązujących przepisów prawa.

⸻

§ 13. Składanie i realizacja zamówień

Dane osobowe są przetwarzane w zakresie niezbędnym do zawarcia oraz wykonania umowy sprzedaży.

W związku z realizacją zamówienia Administrator może przetwarzać między innymi:

imię i nazwisko,

adres dostawy,

adres e-mail,

numer telefonu,

dane do faktury VAT,

numer NIP,

numer paczkomatu InPost,

historię zamówień.

Dane wykorzystywane są wyłącznie w zakresie niezbędnym do:

przygotowania zamówienia,

realizacji płatności,

wysyłki produktów,

kontaktu dotyczącego zamówienia,

obsługi zwrotów i reklamacji,

realizacji obowiązków podatkowych i księgowych.

⸻

§ 14. Operatorzy płatności

W celu realizacji płatności Administrator korzysta z usług zewnętrznych operatorów płatności.

W Sklepie dostępne są następujące metody płatności:

Przelewy24,

Stripe,

BLIK,

Klarna,

Apple Pay.

Dane przekazywane operatorom płatności ograniczone są wyłącznie do zakresu niezbędnego do realizacji płatności.

Administrator nie przechowuje pełnych danych kart płatniczych ani innych poufnych danych finansowych Użytkowników.

Operatorzy płatności przetwarzają dane zgodnie z własnymi politykami prywatności oraz obowiązującymi przepisami prawa.

⸻

§ 15. Dostawa zamówień

W celu doręczenia zamówionych produktów Administrator przekazuje dane osobowe podmiotowi świadczącemu usługi kurierskie.

Dostawy realizowane są przez:

InPost Sp. z o.o.

Zakres przekazywanych danych obejmuje wyłącznie informacje niezbędne do prawidłowego doręczenia przesyłki, w szczególności:

imię i nazwisko,

adres dostawy,

numer telefonu,

adres e-mail,

numer paczkomatu, jeżeli został wybrany przez Klienta.

Dane nie są przekazywane w szerszym zakresie niż jest to konieczne do wykonania usługi dostawy.

⸻

§ 16. Dokumenty księgowe

Administrator przetwarza dane osobowe w celu wystawiania faktur VAT oraz prowadzenia dokumentacji księgowej zgodnie z obowiązującymi przepisami prawa.

Dane mogą zostać przekazane podmiotowi świadczącemu usługi księgowe wyłącznie w zakresie niezbędnym do prowadzenia księgowości oraz realizacji obowiązków podatkowych.

Dokumentacja księgowa przechowywana jest przez okres wymagany obowiązującymi przepisami prawa.

⸻

§ 17. Odbiorcy danych osobowych

Dane osobowe mogą zostać przekazane wyłącznie podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia działalności.

Odbiorcami danych mogą być w szczególności:

operatorzy płatności,

firma kurierska InPost,

biuro rachunkowe,

dostawca hostingu Hostinger,

dostawcy usług informatycznych,

dostawcy systemów wykorzystywanych do prowadzenia Sklepu,

podmioty świadczące usługi prawne,

organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator zawiera z podmiotami przetwarzającymi dane odpowiednie umowy powierzenia przetwarzania danych, jeżeli wymagają tego obowiązujące przepisy.

⸻

§ 18. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych, takich jak Google, Meta czy TikTok, niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

W takich przypadkach Administrator korzysta wyłącznie z rozwiązań zapewniających odpowiedni poziom ochrony danych zgodnie z RODO, w szczególności na podstawie decyzji Komisji Europejskiej lub standardowych klauzul umownych.

§ 19. Bezpieczeństwo danych osobowych

Administrator dokłada najwyższej staranności w celu zapewnienia bezpieczeństwa danych osobowych przetwarzanych za pośrednictwem Sklepu.

Dane osobowe chronione są przed dostępem osób nieuprawnionych, utratą, zniszczeniem, ujawnieniem, modyfikacją lub wykorzystaniem niezgodnym z obowiązującymi przepisami prawa.

Administrator stosuje odpowiednie środki techniczne i organizacyjne odpowiadające charakterowi, zakresowi oraz celom przetwarzania danych, w szczególności:

szyfrowanie połączenia z wykorzystaniem certyfikatu SSL,

zabezpieczenie panelu administracyjnego,

stosowanie silnych haseł oraz kontroli dostępu,

regularne aktualizacje systemu WordPress, WooCommerce oraz wykorzystywanych wtyczek,

wykonywanie kopii zapasowych danych,

monitorowanie bezpieczeństwa systemów informatycznych.

Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez Administratora lub podmioty, którym powierzono przetwarzanie danych zgodnie z obowiązującymi przepisami prawa.

⸻

§ 20. Hosting i infrastruktura techniczna

Sklep internetowy funkcjonuje z wykorzystaniem usług hostingowych świadczonych przez Hostinger.

W związku z korzystaniem z usług hostingowych mogą być automatycznie zapisywane dane techniczne dotyczące korzystania ze Sklepu, w szczególności:

adres IP,

data i godzina połączenia,

informacje o przeglądarce internetowej,

informacje o systemie operacyjnym,

adres URL odwiedzanej strony,

dane zawarte w logach serwera.

Dane te wykorzystywane są wyłącznie w celu zapewnienia prawidłowego działania Sklepu, wykrywania błędów, ochrony przed nadużyciami oraz zapewnienia bezpieczeństwa infrastruktury.

⸻

§ 21. WooCommerce i WordPress

Sklep działa w oparciu o system WordPress oraz platformę WooCommerce.

System umożliwia:

składanie zamówień,

prowadzenie Konta Klienta,

zarządzanie produktami,

obsługę płatności,

realizację dostaw,

prowadzenie dokumentacji sprzedaży.

Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania Sklepu oraz realizacji usług świadczonych drogą elektroniczną.

⸻

§ 22. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony internetowej.

Pliki cookies mogą być wykorzystywane w szczególności do:

utrzymania sesji użytkownika,

zapamiętania zawartości koszyka,

zapamiętania ustawień użytkownika,

analizy sposobu korzystania ze strony,

prowadzenia działań marketingowych,

zapewnienia bezpieczeństwa.

W Sklepie mogą być wykorzystywane następujące rodzaje plików cookies:

niezbędne,

funkcjonalne,

analityczne,

marketingowe.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej.

Po wdrożeniu narzędzia Cookiebot Użytkownik będzie mógł zarządzać zgodami na wykorzystywanie poszczególnych kategorii plików cookies bezpośrednio z poziomu banera zgód.

⸻

§ 23. Narzędzia analityczne i marketingowe

W celu analizowania ruchu na stronie oraz prowadzenia działań marketingowych Administrator korzysta z następujących narzędzi:

Google Analytics,

Google Tag Manager,

Google Ads,

Meta Pixel,

TikTok Pixel.

Narzędzia te umożliwiają między innymi:

analizę sposobu korzystania ze Sklepu,

pomiar skuteczności kampanii reklamowych,

tworzenie anonimowych statystyk,

wyświetlanie reklam dopasowanych do zainteresowań użytkowników,

optymalizację funkcjonowania strony internetowej.

Dane zbierane przez powyższe narzędzia mogą obejmować między innymi:

adres IP (w zakresie przewidzianym przez dostawcę usługi),

identyfikatory urządzenia,

informacje o przeglądarce,

system operacyjny,

odwiedzane podstrony,

czas korzystania ze strony,

źródło wejścia do Sklepu,

informacje o dokonanych zdarzeniach (np. dodanie produktu do koszyka, rozpoczęcie płatności lub zakup).

Administrator wykorzystuje powyższe narzędzia zgodnie z obowiązującymi przepisami prawa oraz z uwzględnieniem zgód udzielonych przez Użytkownika, jeżeli są one wymagane.

⸻

§ 24. Media społecznościowe

Sklep prowadzi profile w serwisach społecznościowych, w szczególności:

Facebook,

Instagram,

TikTok.

Korzystanie z tych serwisów podlega również zasadom określonym przez ich operatorów.

Administrator może przetwarzać dane osób kontaktujących się za pośrednictwem mediów społecznościowych wyłącznie w celu prowadzenia komunikacji, udzielania odpowiedzi na wiadomości, prezentowania oferty oraz budowania relacji z klientami.

§ 25. Okres przechowywania danych osobowych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, chyba że obowiązujące przepisy prawa wymagają ich dłuższego przechowywania.

Okres przechowywania danych zależy od celu ich przetwarzania i wynosi odpowiednio:

a) dane związane z realizacją zamówień – przez okres niezbędny do wykonania umowy oraz do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa;

b) dane zawarte w dokumentacji księgowej i podatkowej, w tym na fakturach VAT – przez okres wymagany obowiązującymi przepisami prawa podatkowego i rachunkowego;

c) dane przetwarzane na podstawie zgody – do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;

d) dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami – do czasu ich przedawnienia zgodnie z obowiązującymi przepisami;

e) dane techniczne, logi serwera oraz informacje związane z bezpieczeństwem – przez okres niezbędny do zapewnienia bezpieczeństwa systemów informatycznych.

Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji, o ile dalsze ich przetwarzanie nie wynika z obowiązujących przepisów prawa.

⸻

§ 26. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO.

Użytkownik ma prawo do:

dostępu do swoich danych osobowych,

sprostowania nieprawidłowych lub niekompletnych danych,

usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami prawa,

ograniczenia przetwarzania danych,

przenoszenia danych,

wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,

cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Administrator udziela odpowiedzi na żądania osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie przewidzianym przez obowiązujące przepisy prawa.

⸻

§ 27. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza obowiązujące przepisy prawa.

Przed wniesieniem skargi Administrator zachęca do wcześniejszego kontaktu w celu wyjaśnienia zgłoszonych zastrzeżeń oraz podjęcia próby ich rozwiązania.

⸻

§ 28. Kontakt z Administratorem

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:

Amaré Atelier Oliwia Żyto

ul. Jeżynowa 9

62-069 Palędzie

E-mail: amareatelier@wp.pl

Telefon: +48 789 238 242 

Administrator dokłada wszelkich starań, aby odpowiedzi na pytania dotyczące przetwarzania danych były udzielane w możliwie najkrótszym czasie.

⸻

§ 29. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, jeżeli będzie to konieczne z uwagi na:

zmiany obowiązujących przepisów prawa,

rozwój funkcjonalności Sklepu,

wdrożenie nowych usług lub narzędzi,

zmiany organizacyjne lub techniczne.

Aktualna wersja Polityki prywatności jest każdorazowo publikowana na stronie internetowej Sklepu.

W przypadku zmian mających istotny wpływ na sposób przetwarzania danych osobowych Administrator może poinformować o nich Użytkowników za pośrednictwem strony internetowej lub poczty elektronicznej, jeżeli przepisy prawa tego wymagają.

⸻

§ 30. Postanowienia końcowe

Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania na stronie internetowej http://www.amareatelier.pl.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz obowiązujące przepisy prawa polskiego.

Polityka prywatności stanowi integralny element funkcjonowania Sklepu internetowego i jest udostępniana każdemu Użytkownikowi w sposób umożliwiający zapoznanie się z jej treścią przed rozpoczęciem korzystania z usług Sklepu.