Polityka prywatności

Ta Polityka prywatności opisuje, jak przetwarzamy dane osobowe osób, które korzystają ze sklepu internetowego sassyboutique.pl (dalej: Sklep).

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Aleksandra Janeczek, prowadząca działalność gospodarczą pod firmą SASSY BOUTIQUE Aleksandra Janeczek, ul. Spacerowa 52, 32-010 Goszcza, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6821812771, REGON 543829382 (dalej: Administrator lub my).

W sprawach dotyczących danych osobowych napisz do nas na adres aleksandracollab@op.pl. Nie wyznaczyliśmy inspektora ochrony danych.

2. Definicje

• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, np. imię, nazwisko, adres, e-mail, numer telefonu.
• Przetwarzanie – każda operacja na danych osobowych, np. zbieranie, przechowywanie, wykorzystywanie, udostępnianie lub usuwanie.
• Użytkownik – osoba fizyczna, która korzysta ze Sklepu lub zawiera z nami umowę.
• RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych.
• Podmiot przetwarzający – firma, która przetwarza dane w naszym imieniu, np. dostawca hostingu.
• Pliki cookies – małe pliki tekstowe zapisywane w Twojej przeglądarce, potrzebne m.in. do działania koszyka i logowania.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Zamówienie – imię i nazwisko, adres dostawy, e-mail, numer telefonu, wybrany punkt odbioru, a jeśli chcesz fakturę, także nazwa firmy i NIP. Cel: zawarcie i wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
• Płatność – kwota, numer zamówienia i dane potrzebne do przeprowadzenia płatności przez PayU. Cel: rozliczenie zamówienia (art. 6 ust. 1 lit. b RODO).
• Konto – e-mail, hasło (przechowywane w postaci zaszyfrowanej), zapisane adresy, historia zamówień i lista ulubionych. Cel: prowadzenie Konta (art. 6 ust. 1 lit. b RODO).
• Opinie o produktach – imię lub podpis, e-mail (nie jest publikowany), ocena i treść opinii. Publicznie widać podpis, ocenę, treść i datę. E-mail porównujemy z zamówieniami, żeby sprawdzić, czy opinię dodaje osoba, która kupiła produkt. Cel: publikowanie zweryfikowanych opinii (art. 6 ust. 1 lit. f RODO).
• Zwroty i reklamacje – dane z zamówienia i z Twojej wiadomości. Cel: obsługa odstąpienia od umowy i reklamacji (art. 6 ust. 1 lit. c RODO).
• Kontakt e-mailowy – dane z Twojej wiadomości. Cel: odpowiedź na pytanie (art. 6 ust. 1 lit. f RODO).
• Księgowość i podatki – dane z dokumentów sprzedaży. Cel: obowiązki prawne (art. 6 ust. 1 lit. c RODO).
• Roszczenia – dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Cel: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Obecnie nie wysyłamy newslettera ani informacji marketingowych e-mailem. Jeżeli zaczniemy, zrobimy to tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą będzie można w każdej chwili wycofać.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy go zrealizować.

4. Komu przekazujemy dane

Twoje dane mogą otrzymać tylko firmy, które pomagają nam prowadzić Sklep, i tylko w potrzebnym zakresie:

• LH.pl Sp. z o.o. – hosting strony i bazy danych Sklepu;
• Alsendo – platforma, przez którą zamawiamy przesyłki u przewoźników;
• przewoźnicy, których wybierasz w zamówieniu, obecnie InPost, DPD i ORLEN Paczka, a w przyszłości także inni przewoźnicy wskazani w Sklepie – w celu doręczenia przesyłki;
• PayU S.A. z siedzibą w Poznaniu – w celu obsługi płatności;
• dostawca naszej poczty e-mail;
• firma, która technicznie obsługuje i serwisuje stronę Sklepu;
• biuro rachunkowe, jeśli korzystamy z jego usług;
• organy publiczne, gdy wymagają tego przepisy prawa.

Mapa punktów odbioru w formularzu zamówienia jest wyświetlana z serwerów Alsendo. Gdy ją otworzysz, Twoja przeglądarka pobiera też krój pisma z Google Fonts, przez co Google Ireland Limited otrzymuje Twój adres IP i może go przetwarzać także poza Europejskim Obszarem Gospodarczym.

Poza tym nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy.

5. Jak długo przechowujemy dane

• dane z zamówień – przez czas realizacji umowy, a potem do przedawnienia roszczeń;
• dokumenty księgowe – przez 5 lat od końca roku, w którym powstał obowiązek podatkowy;
• Konto – do jego usunięcia;
• opinie – do ich usunięcia lub skutecznego sprzeciwu;
• korespondencja – do zakończenia sprawy, a potem do przedawnienia ewentualnych roszczeń;
• dane przetwarzane za zgodą – do jej wycofania.

Po tym czasie dane usuwamy lub anonimizujemy.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).

Aby skorzystać z tych praw, napisz na adres aleksandracollab@op.pl. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy Użytkowników.

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne, które chronią dane przed utratą i dostępem osób nieuprawnionych. Połączenie ze Sklepem jest szyfrowane (HTTPS), hasła do Kont są przechowywane w postaci zaszyfrowanej, a dostęp do danych mają tylko osoby, które go potrzebują.

8. Pliki cookies i pamięć przeglądarki

Sklep używa plików cookies i pamięci przeglądarki (localStorage) w następujących celach:

• Niezbędne – zapamiętanie zawartości koszyka i sesji zakupów (np. wp_woocommerce_session, woocommerce_cart_hash, woocommerce_items_in_cart), logowanie do Konta, lista ulubionych oraz ustawienia, np. zamknięcie paska z promocją. Bez nich Sklep nie działa poprawnie.
• Źródło wizyty – pliki sbjs zapisują, skąd trafiłaś lub trafiłeś do Sklepu (np. z wyszukiwarki lub z Instagrama). Ta informacja jest dołączana do zamówienia i pomaga nam sprawdzić, które kanały działają.

Obecnie nie używamy narzędzi analitycznych ani reklamowych innych firm (np. Google Analytics, Meta Pixel). Jeżeli je dodamy, zaktualizujemy tę Politykę i poprosimy o zgodę tam, gdzie jest wymagana.

Linki do naszych profili w mediach społecznościowych nie zapisują plików cookies, dopóki ich nie klikniesz.

Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może jednak uniemożliwić zakupy.

9. Zmiany Polityki prywatności

Politykę możemy zmienić, np. gdy zmienią się przepisy albo sposób działania Sklepu. Aktualna wersja jest zawsze dostępna w Sklepie. Zasady zakupów opisuje Regulamin sklepu.

Polityka prywatności obowiązuje od 7 listopada 2026 r.