Polityka prywatności

Obowiązuje od: [DATA]

1. Administrator danych

Administratorem Twoich danych osobowych jest [IMIĘ I NAZWISKO], [ADRES], prowadzący sklep TylkoJej (tylkojej.pl) w ramach działalności nierejestrowanej. Kontakt w sprawach danych osobowych: kontakt.tylkojej@gmail.com.

2. Jakie dane przetwarzamy

  • dane do zamówienia i dostawy: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu;
  • imiona i inne treści podane do graweru – mogą dotyczyć bliskich Ci osób, dlatego podawaj tylko to, co ma zostać wygrawerowane;
  • dane o zamówieniu i płatności (kwota, metoda płatności, status). Pełnych danych karty nie otrzymujemy – obsługuje je operator płatności;
  • dane o korzystaniu ze strony: adres IP, typ urządzenia i przeglądarki, odwiedzone strony, informacje zapisywane w plikach cookie.

3. Cele i podstawy prawne

  • Realizacja zamówienia (wykonanie graweru, wysyłka, kontakt w sprawie zamówienia, certyfikat dedykacji wysyłany e-mailem) – art. 6 ust. 1 lit. b RODO.
  • Obowiązki prawne (ewidencja sprzedaży, obsługa reklamacji) – art. 6 ust. 1 lit. c RODO.
  • Ustalenie i dochodzenie roszczeń oraz bezpieczeństwo sklepu – nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
  • Statystyka i reklama – wyłącznie za Twoją zgodą wyrażoną w banerze plików cookie, art. 6 ust. 1 lit. a RODO (opis w pkt 6).

4. Komu przekazujemy dane

  • Shopify International Limited (Irlandia) – platforma sklepu, hosting i obsługa płatności (Shopify Payments).
  • Pracownia wykonująca biżuterię (Chiny) – imiona do graweru oraz dane potrzebne do wysyłki: imię i nazwisko, adres, numer telefonu.
  • Przewoźnicy doręczający przesyłkę – dane potrzebne do doręczenia.
  • Meta Platforms Ireland Limited – tylko po wyrażeniu zgody na pliki cookie marketingowe (pkt 6).
  • Google – dostawca naszej poczty e-mail, w zakresie korespondencji z nami.
  • organy publiczne – gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Biżuterię wykonuje partnerska pracownia w Chinach, która wysyła ją bezpośrednio do Ciebie. Przekazanie jej danych potrzebnych do wykonania i wysyłki zamówienia jest niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO). Niektórzy dostawcy (Shopify, Meta, Google) mogą przetwarzać dane także w USA – na podstawie decyzji Komisji Europejskiej w sprawie EU–US Data Privacy Framework lub standardowych klauzul umownych.

6. Pliki cookie, Meta Pixel i Conversions API

  • Niezbędne pliki cookie umożliwiają działanie koszyka i składanie zamówień. Nie wymagają zgody.
  • Analityczne i marketingowe pliki cookie (statystyki Shopify, Meta Pixel) zapisujemy tylko po wyrażeniu zgody w banerze.
  • Meta Pixel to kod Meta na naszej stronie. Rejestruje wybrane działania: wyświetlenie produktu, dodanie do koszyka, rozpoczęcie zamówienia i zakup. Pozwala mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz kierować reklamy do osób, które mogą być nimi zainteresowane.
  • Conversions API przekazuje te same zdarzenia do Meta bezpośrednio z serwera sklepu, a nie z przeglądarki. Dane kontaktowe (np. e-mail, telefon) są przed wysłaniem zaszyfrowane funkcją skrótu. Ze zdarzeń korzystamy wyłącznie na podstawie Twojej zgody.
  • Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach plików cookie (link w stopce strony) albo w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
  • Meta przetwarza dane także na własny rachunek – zasady opisuje polityka prywatności Meta: facebook.com/privacy/policy.

7. Jak długo przechowujemy dane

  • dane zamówienia – przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń oraz okresów wymaganych przez przepisy (np. ewidencja sprzedaży);
  • korespondencja – do zakończenia sprawy, a potem do upływu okresu przedawnienia ewentualnych roszczeń;
  • dane z plików cookie – zgodnie z ustawieniami w banerze, nie dłużej niż do wycofania zgody.

8. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Aby skorzystać z tych praw, napisz na adres kontakt.tylkojej@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez danych do zamówienia i dostawy nie możemy wykonać ani wysłać naszyjnika. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

10. Zmiany polityki

Aktualna wersja Polityki prywatności jest zawsze dostępna na tej stronie.