Polityka prywatności
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest CRC HB Sp. z o.o. z siedzibą przy ul. Ułanów 26B, 05-552 Stefanowo, właściciel sklepu internetowego My Vintage Jewelry działającego pod adresem https://myvintagejewelry.pl.
| NIP | 1231305220 |
| REGON | 362029144 |
| KRS | 0000567071 |
| Sąd rejestrowy | Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS |
| Kapitał zakładowy | 50 000,00 zł |
| kontakt@myvintagejewelry.pl |
We wszystkich sprawach dotyczących przetwarzania danych osobowych i korzystania z przysługujących Ci praw możesz kontaktować się z nami pod adresem kontakt@myvintagejewelry.pl lub pisemnie na adres siedziby
Spółka jest zarejestrowana w Sądzie Rejonowym dla m.st. Warszawy w Warszawie, XIV Wydziale Gospodarczym Krajowego Rejestru Sądowego. Kapitał zakładowy spółki wynosi 50 000,00 zł.
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki z art. 37 RODO.
§ 2. Klauzula informacyjna RODO
Działając zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L.2016.119.1), dalej jako: „RODO”, informujemy, że przetwarzamy Twoje dane osobowe na zasadach opisanych w niniejszej Polityce Prywatności.
Polityka określa, jakie dane zbieramy, w jakich celach, na jakiej podstawie prawnej, jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa Ci przysługują.
Poza RODO przetwarzanie danych w Sklepie opiera się także na ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawie z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (w zakresie plików cookies).
§ 3. Cele, podstawy prawne i okresy przechowywania
Każdy cel przetwarzania ma odrębną podstawę prawną i odrębny okres przechowywania danych.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i realizacja umowy sprzedaży — przyjęcie zamówienia, kompletacja, wysyłka, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy | Do czasu zakończenia realizacji zamówienia, a następnie przez okres przedawnienia roszczeń |
| Prowadzenie konta klienta — rejestracja, logowanie, historia zamówień, zapisane adresy | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi konta | Do czasu usunięcia konta przez Ciebie lub na Twoje żądanie |
| Obsługa płatności online i rozliczeń | art. 6 ust. 1 lit. b oraz lit. c RODO | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Realizacja dostawy przez przewoźnika lub operatora pocztowego | art. 6 ust. 1 lit. b RODO | Do czasu doręczenia przesyłki i upływu terminów reklamacyjnych przewoźnika |
| Rozpatrywanie reklamacji, rękojmia, zwroty i odstąpienie od umowy | art. 6 ust. 1 lit. b oraz lit. c RODO – obowiązki wynikające z Kodeksu cywilnego i ustawy o prawach konsumenta | 1 rok od zakończenia postępowania reklamacyjnego, nie krócej niż do upływu okresu rękojmi |
| Wystawianie i przechowywanie faktur, księgi rachunkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny z ustawy o rachunkowości i Ordynacji podatkowej | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Newsletter i wysyłka informacji handlowych drogą elektroniczną, w tym kod rabatowy na pierwsze zakupy | art. 6 ust. 1 lit. a RODO – Twoja zgoda, w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną | Do czasu cofnięcia zgody lub wypisania się z newslettera |
| Obsługa zapytań z formularza kontaktowego i korespondencji e-mail | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi | Do czasu zakończenia korespondencji, maksymalnie 12 miesięcy od ostatniego kontaktu |
| Analityka ruchu na stronie i statystyki | art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies | Do czasu cofnięcia zgody lub wygaśnięcia plików cookies |
| Marketing, remarketing i dopasowanie reklam | art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies | Do czasu cofnięcia zgody, nie dłużej niż 3 lata |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora | Do upływu okresu przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa Sklepu, logi serwera, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora | 12 miesięcy |
Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
§ 4. Jakie dane zbieramy
Zakres danych zależy od tego, z której funkcji Sklepu korzystasz.
Zamówienie — imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, treść zamówienia, kwota i sposób płatności. W przypadku zakupu na firmę dodatkowo nazwa firmy, adres i NIP.
Konto klienta — adres e-mail lub nazwa użytkownika, hasło (przechowywane w postaci skrótu kryptograficznego), dane adresowe zapisane przez Ciebie, historia zamówień.
Newsletter — adres e-mail oraz data i treść wyrażonych zgód.
Formularz kontaktowy i e-mail — imię, adres e-mail i treść wiadomości, a także dane, które samodzielnie podasz w jej treści.
Dane techniczne zbierane automatycznie — adres IP, identyfikatory plików cookies, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, adres strony, z której do nas trafiłeś (referer), odwiedzone podstrony oraz czas wizyty. Część tych danych zapisywana jest w logach serwera przez firmę hostingową.
Nie zbieramy danych szczególnych kategorii, o których mowa w art. 9 RODO, i prosimy o niezamieszczanie takich danych w treści wiadomości. Sklep nie jest przeznaczony dla osób poniżej 16. roku życia i nie zbieramy świadomie ich danych.
§ 5. Komu przekazujemy dane
Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- Dostawca hostingu — lh.pl (H88 S.A.), na podstawie umowy powierzenia przetwarzania danych.
- Operatorzy płatności —Autopay S.A. Operator płatności jest odrębnym administratorem danych w zakresie realizowanej transakcji.
- Firmy kurierskie i operatorzy pocztowi — InPost S.A., DPD Polska
- Dostawca systemu newslettera — własne oprogramowanie
- Dostawcy narzędzi analitycznych i marketingowych — Google Ireland Limited, Meta Platforms Ireland Limited, Pinterest Europe Limited, w zakresie opisanym w § 12.
- Podmioty świadczące obsługę techniczną Sklepu — wsparcie techniczne – WEB-MD Michał Dąbrowski NIP: 8371878468
- Organy publiczne — wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarliśmy umowę powierzenia przetwarzania danych osobowych, o której mowa w art. 28 RODO. Nie sprzedajemy Twoich danych osobowych.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane związane z realizacją zamówień przetwarzamy na terenie Europejskiego Obszaru Gospodarczego.
Do przekazania danych poza EOG może dojść wyłącznie w związku z korzystaniem z narzędzi analitycznych i marketingowych opisanych w § 12, których dostawcy należą do grup kapitałowych z siedzibą w Stanach Zjednoczonych. Dotyczy to Google, Meta oraz Pinterest.
Podstawą takiego przekazania jest:
- decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniany przez Data Privacy Framework — w odniesieniu do dostawców, którzy przystąpili do tego programu, albo
- standardowe klauzule umowne zatwierdzone przez Komisją Europejską na podstawie art. 46 ust. 2 lit. c RODO, wraz z dodatkowymi środkami zabezpieczającymi.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres kontakt@myvintagejewelry.pl.
Jeśli nie wyrazisz zgody na pliki cookies analityczne i marketingowe, do przekazania Twoich danych poza EOG w tym zakresie nie dojdzie.
§ 7. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
| Prawo | Podstawa | Na czym polega |
|---|---|---|
| Dostęp do danych | art. 15 RODO | Możesz dowiedzieć się, czy przetwarzamy Twoje dane, i otrzymać ich kopię |
| Sprostowanie | art. 16 RODO | Możesz poprawić dane nieprawidłowe i uzupełnić niekompletne |
| Usunięcie danych | art. 17 RODO | Tzw. prawo do bycia zapomnianym, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów podatkowych |
| Ograniczenie przetwarzania | art. 18 RODO | Możesz żądać wstrzymania przetwarzania do czasu wyjaśnienia sprawy |
| Przenoszenie danych | art. 20 RODO | Dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany |
| Sprzeciw | art. 21 RODO | Wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy — po jego złożeniu zaprzestajemy przetwarzania w tym celu |
| Cofnięcie zgody | art. 7 ust. 3 RODO | W każdej chwili i bez podania przyczyny. Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego cofnięciem |
| Niepodleganie decyzjom automatycznym | art. 22 RODO | Opisane w § 9 |
Żądanie możesz złożyć na adres kontakt@myvintagejewelry.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
Zgodę na newsletter cofniesz, klikając link rezygnacji w stopce każdej wiadomości. Zgody na pliki cookies zmienisz lub cofniesz w ustawieniach banera cookies dostępnych na każdej podstronie Sklepu.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§ 8. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z danej funkcji Sklepu.
- Zamówienie — podanie danych jest warunkiem zawarcia umowy. Bez nich nie zrealizujemy zamówienia ani nie wyślemy towaru.
- Faktura — podanie danych wynika z przepisów podatkowych. Bez nich nie wystawimy dokumentu księgowego.
- Konto klienta, newsletter, formularz kontaktowy — podanie danych jest całkowicie dobrowolne. Niepodanie oznacza jedynie, że nie skorzystasz z tej funkcji.
- Pliki cookies analityczne i marketingowe — zgoda jest dobrowolna. Odmowa nie ogranicza możliwości złożenia zamówienia.
§ 9. Profilowanie i decyzje automatyczne
Twoje dane mogą być przetwarzane w sposób zautomatyzowany w formie profilowania na potrzeby marketingu, jeśeli wyrazisz zgodę na pliki cookies marketingowe.
Profilowanie polega na przypisaniu Twojej przeglądarce preferencji wynikających z oglądanych produktów i kategorii, aby wyświetlać Ci bardziej dopasowane reklamy w serwisach Google, Meta i Pinterest. Jego konsekwencją jest wyłącznie treść wyświetlanych reklam.
Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji w rozumieniu art. 22 ust. 1 RODO — w szczególności ceny produktów nie są różnicowane w zależności od profilu użytkownika.
W każdej chwili możesz wnieść sprzeciw wobec profilowania w celach marketingowych — wystarczy cofnąć zgodę w ustawieniach cookies.
§ 10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, o których mowa w art. 32 RODO:
- Połączenie ze Sklepem jest szyfrowane certyfikatem SSL/TLS, co obejmuje logowanie, składanie zamówienia i wszystkie formularze.
- Hasła do kont klientów przechowujemy w postaci skrótu kryptograficznego (hash), którego nie da się odwrócić.
- Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
- Oprogramowanie Sklepu, w tym system CMS, wtyczki i komponenty, jest regularnie aktualizowane.
- Dane są objęte kopią zapasową wykonywaną przez dostawcę hostingu.
- Prowadzimy rejestr czynności przetwarzania zgodnie z art. 30 RODO.
§ 11. Pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Zawierają nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer.
Stosujemy trzy kategorie plików cookies:
| Kategoria | Do czego służą | Czy wymagają zgody |
|---|---|---|
| Niezbędne | Działanie koszyka, proces zamówienia, sesja zalogowanego użytkownika, bezpieczeństwo, zapamiętanie wyboru w banerze cookies | Nie — są konieczne do świadczenia usługi, której zażądałeś |
| Analityczne | Statystyka odwiedzin, źródła ruchu, popularność podstron | Tak |
| Marketingowe | Remarketing, mierzenie skuteczności reklam, dopasowanie treści reklamowych | Tak |
Cookies dzielą się także na sesyjne, usuwane po zamknięciu przeglądarki, oraz stałe, przechowywane przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Ciebie. Cookies marketingowe i analityczne przechowujemy nie dłużej niż 24 miesiące.
Jak wyrazić i cofnąć zgodę
Przy pierwszej wizycie w Sklepie wyświetlamy baner, w którym samodzielnie decydujesz, na które kategorie cookies się zgadzasz. Cookies analityczne i marketingowe uruchamiamy dopiero po uzyskaniu Twojej zgody. Odmowa zgody jest tak samo łatwa jak jej wyrażenie.
Swoje ustawienia możesz zmienić lub cofnąć w każdej chwili, klikając w link „Ustawienia cookies” dostępny w stopce Sklepu. Możesz też samodzielnie usunąć pliki cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki — szczegółowe instrukcje znajdziesz w pomocy przeglądarki Chrome, Firefox, Safari, Edge lub Opera. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
Dalsze korzystanie ze Sklepu bez dokonania wyboru w banerze nie oznacza zgody na cookies analityczne i marketingowe.
§ 12. Narzędzia analityczne i marketingowe
Poniższe narzędzia uruchamiamy wyłącznie po wyrażeniu przez Ciebie odpowiedniej zgody w banerze cookies. Usuń z listy te, których faktycznie nie używasz.
Google Analytics 4 — dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Służy do analizy ruchu i zachowań użytkowników w Sklepie. Przetwarza identyfikatory cookies, skrócony adres IP oraz dane o przeglądanych podstronach. Swoje preferencje reklamowe Google możesz przejrzeć i zmienić na stronie https://myadcenter.google.com, a instalacja dodatku ze strony https://tools.google.com/dlpage/gaoptout blokuje zbieranie danych przez Google Analytics.
Meta Pixel (Facebook, Instagram) — dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Służy do mierzenia skuteczności reklam i remarketingu. W zakresie zbierania danych i przekazywania ich do Meta występuje współadministrowanie danymi w rozumieniu art. 26 RODO. Zasady współadministrowania i polityka prywatności Meta są dostępne na https://www.facebook.com/privacy/policy, a ustawienia reklam na https://www.facebook.com/adpreferences.
Pinterest Tag — dostawca: Pinterest Europe Limited, Palmerston House, Dublin 2, Irlandia. Służy do mierzenia skuteczności działań marketingowych prowadzonych w serwisie Pinterest. Polityka prywatności: https://policy.pinterest.com/pl/privacy-policy.
Remarketing — na podstawie informacji o Twojej aktywności w Sklepie zapisanych w plikach cookies możemy wyświetlać Ci nasze reklamy w innych serwisach. Nie przekazujemy przy tym dostawcom reklam Twoich danych identyfikacyjnych, takich jak imię, nazwisko czy adres.
Sklep zawiera odnośniki do naszych profili w serwisach Instagram i Pinterest. Po przejściu na te strony Twoje dane przetwarzane są przez ich operatorów na zasadach określonych w ich własnych politykach prywatności.
§ 13. Postanowienia końcowe
Sklep może zawierać odnośniki do stron zewnętrznych. Nie odpowiadamy za zasady ochrony prywatności obowiązujące w tych serwisach — zachęcamy do zapoznania się z ich własnymi politykami.
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz Regulamin Sklepu dostępny pod adresem https://myvintagejewelry.pl/regulamin-sklepu/.
Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu usług lub wykorzystywanych narzędzi. O istotnych zmianach poinformujemy użytkowników posiadających konto drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem.
Niniejsza Polityka Prywatności obowiązuje od dnia 14.10.2026