Privacy policy

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SURSUM

Obowiązuje od: 24.07.2026

§1 POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.sursumdresses.pl (dalej: „Sklep").
2. Administratorem danych osobowych jest:
   Weronika Twardy
   ul. Sierakowskiego 7/37, 38-500 Sanok
   E-mail: kontakt@sursumdresses.pl
   Telefon: 721 084 952
3. Administrator prowadzi sprzedaż w ramach działalności nieewidencjonowanej i nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem pod wskazanym wyżej adresem e-mail.
4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, zbierane w konkretnych i prawnie uzasadnionych celach, adekwatne do celów przetwarzania oraz przechowywane nie dłużej niż jest to niezbędne.

§2 CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówienia i zawarcie umowy sprzedaży

• Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Okres przechowywania: przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń.

2. Rozpatrywanie reklamacji i obsługa zwrotów

• Zakres danych: dane identyfikacyjne, dane kontaktowe, numer zamówienia, numer rachunku bankowego, treść zgłoszenia.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o prawach konsumenta).
• Okres przechowywania: przez czas rozpatrywania zgłoszenia, a następnie przez okres przedawnienia roszczeń.

3. Wypełnienie obowiązków podatkowych i rachunkowych

• Zakres danych: dane niezbędne do wystawienia rachunku lub innego dowodu sprzedaży.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi.
• Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

4. Ustalenie, dochodzenie lub obrona przed roszczeniami

• Zakres danych: dane związane z zawartą umową i jej realizacją.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: do upływu terminu przedawnienia roszczeń, co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata.

5. Wysyłka newslettera i działania marketingowe

• Zakres danych: adres e-mail, imię (opcjonalnie).
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.
• Okres przechowywania: do momentu cofnięcia zgody lub wypisania się z newslettera.

6. Prowadzenie konta klienta w Sklepie

• Zakres danych: adres e-mail, hasło (w formie zaszyfrowanej), imię i nazwisko, adres, historia zamówień.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Okres przechowywania: do momentu usunięcia konta przez Klienta lub zgłoszenia żądania usunięcia.

7. Obsługa korespondencji i zapytań

• Zakres danych: adres e-mail lub numer telefonu, treść wiadomości.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci udzielenia odpowiedzi).
• Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez okres 1 roku.

8. Analityka, statystyka i poprawa działania Sklepu

• Zakres danych: dane o aktywności w Sklepie, adres IP, informacje o urządzeniu i przeglądarce.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies analityczne).
• Okres przechowywania: zgodnie z ustawieniami narzędzi analitycznych, nie dłużej niż 26 miesięcy.

§3 DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży. Brak podania danych oznaczonych jako obowiązkowe uniemożliwia złożenie zamówienia.
2. Podanie danych w celach marketingowych jest w pełni dobrowolne i nie warunkuje możliwości dokonania zakupu.

§4 ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

a) Dostawca platformy sklepowej – Shopify Inc. (Kanada) wraz z podmiotami powiązanymi, w zakresie hostingu Sklepu i przetwarzania danych zamówień;
b) Operator płatności – HotPay, w zakresie realizacji i rozliczenia płatności elektronicznych;
c) Przewoźnicy i operatorzy pocztowi – w zakresie danych niezbędnych do doręczenia przesyłki (imię, nazwisko, adres, telefon, e-mail);
d) Dostawcy usług księgowych – w zakresie prowadzenia ewidencji sprzedaży;
e) Dostawcy narzędzi analitycznych i marketingowych – w zakresie wskazanym w §6;
f) Dostawcy usług IT i poczty elektronicznej – w zakresie obsługi technicznej;
g) Organy publiczne – wyłącznie gdy wynika to z obowiązku prawnego.

1. Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§5 PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. W związku z korzystaniem z platformy Shopify oraz narzędzi analitycznych i marketingowych dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Kanady i Stanów Zjednoczonych.
2. Przekazywanie danych odbywa się na podstawie zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony (dotyczy m.in. Kanady oraz podmiotów certyfikowanych w ramach EU–U.S. Data Privacy Framework).
3. Osoba, której dane dotyczą, może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem kontakt@sursumdresses.pl.

§6 PLIKI COOKIES

1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika.
2. Stosowane rodzaje plików cookies:
   a) niezbędne – umożliwiające prawidłowe działanie Sklepu, w tym obsługę koszyka, logowania i procesu płatności; ich stosowanie nie wymaga zgody;
   b) funkcjonalne – zapamiętujące preferencje użytkownika, takie jak język lub waluta;
   c) analityczne – służące do zbierania anonimowych statystyk odwiedzin i sposobu korzystania ze Sklepu;
   d) marketingowe – umożliwiające wyświetlanie spersonalizowanych reklam i mierzenie ich skuteczności.
3. Pliki cookies inne niż niezbędne instalowane są wyłącznie po wyrażeniu przez użytkownika zgody za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Sklepie.
4. Zgodę można w każdej chwili wycofać lub zmienić jej zakres poprzez ustawienia banera cookies bądź ustawienia przeglądarki internetowej.
5. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność Sklepu.
6. Sklep może wykorzystywać następujące narzędzia zewnętrzne: [WPISZ FAKTYCZNIE UŻYWANE, np. Google Analytics, Meta Pixel, Google Ads — albo usuń ten punkt].

§7 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługują następujące prawa:
   a) prawo dostępu do danych (art. 15 RODO) – uzyskania informacji o przetwarzaniu oraz kopii danych;
   b) prawo do sprostowania danych (art. 16 RODO) – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
   c) prawo do usunięcia danych (art. 17 RODO), zwane „prawem do bycia zapomnianym";
   d) prawo do ograniczenia przetwarzania (art. 18 RODO);
   e) prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
   f) prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania; w przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy;
   g) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@sursumdresses.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego:
   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stawki 2, 00-193 Warszawa
   www.uodo.gov.pl

§8 PROFILOWANIE I AUTOMATYCZNE PODEJMOWANIE DECYZJI

1. Dane osobowe mogą podlegać profilowaniu w celach marketingowych, polegającemu na dopasowaniu treści reklamowych do zainteresowań użytkownika na podstawie jego aktywności w Sklepie.
2. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację.
3. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

§9 BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
2. Sklep wykorzystuje szyfrowanie połączenia protokołem SSL/TLS.
3. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty przetwarzające, z którymi zawarto umowy powierzenia przetwarzania danych.

§10 LINKI DO STRON ZEWNĘTRZNYCH

1. Sklep może zawierać odnośniki do stron internetowych podmiotów trzecich, w tym profili w mediach społecznościowych.
2. Administrator nie odpowiada za zasady przetwarzania danych osobowych stosowane przez te podmioty. Zaleca się zapoznanie z ich politykami prywatności.

§11 POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, wprowadzenia nowych funkcjonalności Sklepu lub zmiany stosowanych narzędzi.
2. O zmianach Administrator informuje poprzez publikację zaktualizowanej wersji Polityki Prywatności pod adresem www.sursumdresses.pl/polityka-prywatnosci.
3. Niniejsza Polityka Prywatności obowiązuje od dnia 24.07.2026.
4. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz ustawy o ochronie danych osobowych.