POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

Data obowiązywania: 3 listopada 2026 r.

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady zbierania, wykorzystywania, przechowywania i ochrony danych osobowych osób odwiedzających sklep internetowy oraz dokonujących w nim zakupów.

2. Administratorem danych osobowych jest Marta Płusa, prowadząca działalność gospodarczą pod firmą Nów Marta Płusa, z adresem działalności: ul. Polanki 36/1, 80-405 Gdańsk, NIP: 8431607716, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, zwana dalej „Administratorem”.

3. Dane kontaktowe Administratora:

   • E-mail: marta.plusa.studio@gmail.com

   • Telefon: +48 792 216 852

   • Adres korespondencyjny: ul. Sebastiana Klonowicza 2B/4, 80-405 Gdańsk.

4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

   • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

   • Ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie mającym zastosowanie.

   • Innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych i działalności handlowej prowadzonej przez Internet.

5. Administrator dokłada należytej staranności w celu zapewnienia bezpieczeństwa danych osobowych oraz poszanowania prywatności użytkowników sklepu.

§2. Zakres zbieranych danych osobowych

1. Administrator może przetwarzać następujące kategorie danych osobowych:

   • Imię i nazwisko.

   • Adres e-mail.

   • Numer telefonu.

   • Adres dostawy.

   • Adres zamieszkania lub adres rozliczeniowy, jeżeli jest wymagany.

   • Nazwa firmy i numer NIP, jeżeli klient dokonuje zakupu jako przedsiębiorca.

   • Informacje dotyczące zamówień, zakupionych produktów i historii transakcji.

   • Informacje dotyczące płatności i ich statusu.

   • Dane przekazane w korespondencji z Administratorem.

   • Dane związane z reklamacjami, zwrotami i odstąpieniem od umowy.

   • Adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce oraz dane techniczne związane z korzystaniem ze sklepu.

   • Informacje zapisane za pomocą plików cookies lub podobnych technologii, zgodnie z ustawieniami prywatności użytkownika.

2. Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz czynności podejmowanych przez użytkownika.

3. Administrator nie wymaga podawania danych osobowych, które nie są niezbędne do realizacji określonego celu.

4. Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, przekonań religijnych czy poglądów politycznych.

§3. Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja zamówień i umów sprzedaży

Dane przetwarzane są w celu:

• Przyjmowania i obsługi zamówień.

• Realizacji płatności.

• Przygotowania i wysyłki produktów.

• Informowania o statusie zamówienia.

• Obsługi zwrotów i reklamacji.

• Kontaktu z klientem w sprawach związanych z zakupem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

2. Realizacja obowiązków prawnych

Dane przetwarzane są w celu:

• Prowadzenia dokumentacji księgowej i podatkowej.

• Wystawiania dokumentów sprzedaży.

• Realizacji obowiązków wynikających z przepisów podatkowych.

• Wypełniania obowiązków związanych z prawami konsumentów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

3. Obsługa zapytań i korespondencji

Dane przekazane za pośrednictwem poczty elektronicznej, telefonu lub innych kanałów komunikacji wykorzystywane są w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna:

• Art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy.

• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami i obsłudze zapytań.

4. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną działalnością.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

5. Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania sklepu

Dane techniczne mogą być wykorzystywane w celu:

• Zapewnienia bezpieczeństwa strony internetowej.

• Wykrywania nadużyć i prób nieautoryzowanego dostępu.

• Zapobiegania oszustwom.

• Rozwiązywania problemów technicznych.

• Utrzymania prawidłowego działania sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa sklepu i transakcji.

6. Analityka i działania marketingowe

Jeżeli w sklepie wykorzystywane są narzędzia analityczne lub reklamowe wymagające zgody, dane osobowe mogą być przetwarzane w celu analizowania ruchu, mierzenia skuteczności reklam oraz wyświetlania spersonalizowanych treści marketingowych wyłącznie po uzyskaniu wymaganej zgody użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

§4. Dobrowolność podawania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Podanie danych niezbędnych do złożenia zamówienia i realizacji dostawy jest jednak warunkiem zawarcia i wykonania umowy sprzedaży.

3. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia.

4. Podanie danych do celów marketingowych, jeżeli takie działania są prowadzone na podstawie zgody, jest całkowicie dobrowolne i nie stanowi warunku dokonania zakupu.

5. W zakresie, w jakim podanie określonych danych jest wymagane przepisami prawa, obowiązek ich przekazania wynika z właściwych przepisów.

§5. Odbiorcy danych osobowych

1. W związku z prowadzeniem sklepu internetowego dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

2. Odbiorcami danych mogą być w szczególności:

   • Shopify oraz podmioty zapewniające infrastrukturę techniczną sklepu.

   • Operatorzy płatności elektronicznych, w tym Shopify Payments oraz PayPal, jeżeli dana metoda płatności jest dostępna.

   • Firmy kurierskie, przewoźnicy i operatorzy pocztowi realizujący dostawy.

   • Podmioty świadczące usługi księgowe i rachunkowe.

   • Dostawcy usług informatycznych i technicznych.

   • Dostawcy poczty elektronicznej i narzędzi komunikacyjnych.

   • Podmioty świadczące obsługę prawną, jeżeli jest to niezbędne.

   • Dostawcy narzędzi analitycznych i reklamowych, o ile są wykorzystywane i spełnione zostały wymagania prawne dotyczące ich działania.

3. Dane osobowe mogą być również udostępniane uprawnionym organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa.

4. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych osobowych, zgodnie z obowiązującymi przepisami.

5. Niektórzy operatorzy płatności i inni usługodawcy mogą przetwarzać określone dane jako niezależni administratorzy. W takich przypadkach zastosowanie mają również ich własne polityki prywatności.

§6. Platforma Shopify

1. Sklep internetowy działa w oparciu o platformę Shopify, dostarczaną przez podmioty należące do grupy Shopify.

2. Shopify zapewnia infrastrukturę technologiczną umożliwiającą prowadzenie sprzedaży internetowej, zarządzanie produktami, obsługę zamówień i realizację procesów zakupowych.

3. W związku z korzystaniem z platformy Shopify przetwarzane mogą być dane osobowe klientów, w tym dane kontaktowe, informacje o zamówieniach, dane dotyczące transakcji oraz informacje techniczne związane z korzystaniem ze sklepu.

4. Shopify może przetwarzać dane osobowe na rzecz Administratora, a w określonych sytuacjach również jako odrębny administrator danych, zgodnie z właściwymi zasadami ochrony prywatności.

5. Szczegółowe informacje dotyczące przetwarzania danych przez Shopify znajdują się w dokumentacji prywatności dostępnej pod adresem:

https://www.shopify.com/legal/privacy

1. Administrator korzysta z platformy Shopify, uwzględniając obowiązujące przepisy dotyczące ochrony danych osobowych.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z platformy Shopify oraz niektórych usług zewnętrznych dane osobowe mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w ramach międzynarodowej infrastruktury dostawców usług technologicznych.

2. Przekazywanie danych do państw trzecich odbywa się z zastosowaniem odpowiednich mechanizmów przewidzianych w RODO.

3. W zależności od odbiorcy i państwa docelowego podstawą przekazywania danych może być:

   • Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych.

   • Standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

   • Inny zgodny z RODO mechanizm zapewniający odpowiednią ochronę danych osobowych.

4. Informacje o stosowanych zabezpieczeniach oraz możliwości uzyskania ich kopii można uzyskać, kontaktując się z Administratorem pod adresem marta.plusa.studio@gmail.com.

§8. Okres przechowywania danych osobowych

1. Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zgromadzone, z uwzględnieniem obowiązków wynikających z przepisów prawa.

2. Okresy przechowywania danych ustalane są według następujących zasad:

   • Dane związane z realizacją zamówień: przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany do obsługi roszczeń lub obowiązków prawnych.

   • Dokumentacja księgowa i podatkowa: przez okres określony we właściwych przepisach, co do zasady przez 5 lat, z uwzględnieniem sposobu liczenia tego terminu.

   • Dane związane z reklamacjami i zwrotami: przez okres obsługi zgłoszenia oraz do czasu upływu odpowiednich terminów przedawnienia roszczeń.

   • Dane związane z korespondencją: przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony charakterem korespondencji i możliwością dochodzenia roszczeń.

   • Dane przetwarzane na podstawie zgody: do czasu jej wycofania albo wcześniejszego zakończenia celu przetwarzania, chyba że istnieje odrębna podstawa dalszego przechowywania określonych informacji.

   • Dane techniczne: przez okres niezbędny do zapewnienia bezpieczeństwa i funkcjonowania sklepu, zgodnie z uzasadnionym celem oraz ustawieniami wykorzystywanych systemów.

3. Po upływie właściwego okresu przechowywania dane zostają usunięte lub zanonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

§9. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane osobowe są przetwarzane, przysługują prawa wynikające z RODO, w szczególności:

   • Prawo dostępu do danych osobowych.

   • Prawo otrzymania kopii danych.

   • Prawo sprostowania nieprawidłowych lub niekompletnych danych.

   • Prawo żądania usunięcia danych, jeżeli spełnione są przesłanki przewidziane w RODO.

   • Prawo ograniczenia przetwarzania danych.

   • Prawo przenoszenia danych, w przypadkach przewidzianych w RODO.

   • Prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

   • Prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

   • Prawo wniesienia skargi do organu nadzorczego.

2. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

3. W celu skorzystania ze swoich praw należy skontaktować się z Administratorem:

   • E-mail: marta.plusa.studio@gmail.com

   • Korespondencyjnie: ul. Sebastiana Klonowicza 2B/4, 80-405 Gdańsk.

4. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, co do zasady nie później niż w terminie jednego miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana.

5. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności w związku z obowiązkami podatkowymi, księgowymi lub koniecznością dochodzenia albo obrony roszczeń.

§10. Prawo wniesienia skargi

1. Osoba, która uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do organu nadzorczego.

2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

3. Dane kontaktowe:

   Urząd Ochrony Danych Osobowych

   ul. Stanisława Moniuszki 1A

   00-014 Warszawa

   Strona internetowa: https://uodo.gov.pl

4. Skorzystanie z prawa wniesienia skargi nie wymaga wcześniejszego kontaktu z Administratorem.

§11. Pliki cookies i podobne technologie

1. Sklep internetowy wykorzystuje pliki cookies oraz podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu użytkownika.

2. Pliki cookies mogą być wykorzystywane w szczególności w następujących celach:

   • Zapewnienie prawidłowego działania sklepu.

   • Utrzymanie zawartości koszyka zakupowego.

   • Obsługa procesu składania zamówienia.

   • Zapamiętywanie wybranych ustawień.

   • Zapewnienie bezpieczeństwa transakcji.

   • Analizowanie sposobu korzystania ze sklepu, jeżeli odpowiednie narzędzia są aktywne.

   • Prowadzenie działań reklamowych, jeżeli odpowiednie narzędzia są aktywne.

3. Pliki cookies można podzielić na następujące kategorie:

   a) Niezbędne pliki cookies

   Umożliwiają prawidłowe funkcjonowanie sklepu, korzystanie z koszyka zakupowego, realizację zamówień i zapewnienie bezpieczeństwa.

   Ich stosowanie nie wymaga odrębnej zgody w zakresie, w jakim spełnione są warunki przewidziane w obowiązujących przepisach.

   b) Analityczne pliki cookies

   Mogą służyć do zbierania informacji statystycznych dotyczących sposobu korzystania ze sklepu.

   Jeżeli ich wykorzystywanie wymaga zgody, są uruchamiane dopiero po jej uzyskaniu.

   c) Marketingowe pliki cookies

   Mogą służyć do mierzenia skuteczności kampanii reklamowych, personalizacji reklam oraz analizowania aktywności użytkowników.

   Są wykorzystywane wyłącznie po uzyskaniu wymaganej zgody.

   d) Funkcjonalne pliki cookies

   Mogą służyć do zapamiętywania ustawień użytkownika i zapewniania dodatkowych funkcjonalności sklepu. Zgoda jest wymagana, jeżeli dany plik nie spełnia ustawowych warunków zwolnienia z obowiązku jej uzyskania.

4. Użytkownik może zarządzać zgodami na pliki cookies za pomocą mechanizmu zarządzania prywatnością dostępnego w sklepie, jeżeli został udostępniony, oraz odpowiednich ustawień przeglądarki internetowej.

5. Brak zgody na opcjonalne pliki cookies nie uniemożliwia korzystania z podstawowych funkcji sklepu.

6. Ograniczenie stosowania niektórych niezbędnych plików cookies za pomocą ustawień przeglądarki może wpłynąć na prawidłowe funkcjonowanie koszyka lub procesu zakupowego.

7. Okres przechowywania poszczególnych plików cookies zależy od ich rodzaju, funkcji oraz konfiguracji stosowanych narzędzi.

8. Jeżeli informacje uzyskiwane za pomocą cookies stanowią dane osobowe, ich przetwarzanie odbywa się zgodnie z zasadami określonymi w niniejszej Polityce.

§12. Profilowanie i zautomatyzowane podejmowanie decyzji

1. W przypadku korzystania z narzędzi analitycznych lub reklamowych sklep może wykorzystywać informacje o aktywności użytkowników do tworzenia statystyk, analizy zainteresowań oraz dostosowywania treści reklamowych.

2. Jeżeli takie działania wymagają zgody, przetwarzanie odbywa się dopiero po jej uzyskaniu.

3. Użytkownik może wycofać zgodę na opcjonalne działania marketingowe i analityczne w dowolnym momencie.

4. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że użytkownik zostanie odrębnie poinformowany o takim przetwarzaniu zgodnie z RODO.

§13. Komunikacja marketingowa

1. Administrator nie prowadzi obecnie newslettera wymagającego zapisania się na listę mailingową sklepu.

2. Adresy e-mail i numery telefonów przekazane podczas składania zamówień wykorzystywane są przede wszystkim do obsługi zakupów, płatności, dostaw i kontaktu z klientem.

3. Przekazanie danych kontaktowych w celu złożenia zamówienia nie oznacza automatycznej zgody na otrzymywanie informacji handlowych lub marketingowych.

4. W przypadku wprowadzenia w przyszłości newslettera lub innych form bezpośredniej komunikacji marketingowej Administrator zapewni odpowiednie mechanizmy uzyskiwania wymaganych zgód oraz możliwość ich wycofania.

5. Informacje o nowościach, produktach i działalności Administratora mogą być publikowane za pośrednictwem publicznego profilu na Instagramie:

https://www.instagram.com/plusamarta/

1. Korzystanie z serwisu Instagram podlega również zasadom przetwarzania danych obowiązującym na tej platformie.

§14. Bezpieczeństwo danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, ujawnieniem, zmianą lub zniszczeniem.

2. Środki ochrony danych dobierane są z uwzględnieniem charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

3. Administrator korzysta z rozwiązań technicznych dostarczanych przez platformę Shopify oraz innych dostawców usług wspierających bezpieczne prowadzenie sprzedaży internetowej.

4. Dostęp do danych osobowych jest ograniczany do osób i podmiotów, dla których jest on niezbędny do wykonywania określonych obowiązków.

5. Administrator dokłada należytej staranności, aby podmioty przetwarzające dane na jego zlecenie zapewniały odpowiedni poziom bezpieczeństwa.

§15. Linki do zewnętrznych stron internetowych

1. W sklepie mogą znajdować się odnośniki do zewnętrznych stron internetowych, w szczególności do mediów społecznościowych, operatorów płatności lub innych usługodawców.

2. Po przejściu na zewnętrzną stronę internetową zastosowanie mogą mieć zasady ochrony prywatności obowiązujące u danego dostawcy.

3. Administrator zaleca zapoznanie się z polityką prywatności każdego zewnętrznego serwisu, z którego korzysta użytkownik.

§16. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

   • Zmiany przepisów prawa.

   • Zmiany sposobu przetwarzania danych osobowych.

   • Wprowadzenia nowych funkcjonalności sklepu.

   • Zmiany dostawców usług technologicznych.

   • Wprowadzenia nowych narzędzi analitycznych lub marketingowych.

2. Aktualna wersja Polityki prywatności jest udostępniana w sklepie internetowym.

3. Zmiany Polityki prywatności nie wpływają na zgodność z prawem przetwarzania danych osobowych dokonanego przed ich wprowadzeniem.

4. Jeżeli zmiana sposobu przetwarzania danych wymaga uzyskania nowej zgody lub przekazania dodatkowych informacji, Administrator podejmie odpowiednie działania przed rozpoczęciem takiego przetwarzania.

§17. Kontakt w sprawach dotyczących prywatności

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych można skontaktować się z Administratorem:

Nów Marta Płusa

NIP: 8431607716

Adres działalności: ul. Polanki 36/1, 80-405 Gdańsk

Adres korespondencyjny: ul. Sebastiana Klonowicza 2B/4, 80-405 Gdańsk

E-mail: marta.plusa.studio@gmail.com

Telefon: +48 792 216 852

Data ostatniej aktualizacji: 3 listopada 2026 r.