Polityka prywatności

Obowiązuje od dnia: 1 Lipca 2026

§1. Postanowienia ogólne

1.      Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem www.estevel.pl.

2.      Polityka została przygotowana zgodnie z:

·       Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

·       ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

·       ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

·       ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies i podobnych technologii),

·       innymi obowiązującymi przepisami prawa.

3.      Korzystanie ze Sklepu oznacza zapoznanie się z niniejszą Polityką Prywatności.

§2. Administrator danych osobowych

1.      Administratorem danych osobowych jest:

ESTEVEL Małgorzata Sęp-Olszewska

ul. Bohuna 3A

09-410 Nowe Gulczewo

NIP: 7742510906

REGON: 544806822

e-mail: kontakt@estevel.pl

2.      Administrator odpowiada za przetwarzanie danych osobowych oraz zapewnienie ich bezpieczeństwa zgodnie z obowiązującym prawem.

3.      Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie istnieje taki obowiązek wynikający z obowiązujących przepisów.

4.      We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail:

kontakt@estevel.pl

lub pisemnie na adres siedziby.

§3. Zakres stosowania Polityki

Polityka ma zastosowanie do osób korzystających ze Sklepu, w szczególności:

·       odwiedzających stronę internetową,

·       osób składających Zamówienia,

·       osób posiadających Konto Klienta,

·       osób kontaktujących się z Administratorem,

·       osób zapisanych do Newslettera,

·       przedsiębiorców współpracujących z Administratorem,

·       osób korzystających z formularzy kontaktowych.

§4. Jakie dane zbieramy

Administrator może przetwarzać następujące dane osobowe:

Dane identyfikacyjne

·       imię,

·       nazwisko,

·       nazwa firmy,

·       numer NIP,

·       adres prowadzenia działalności.

Dane kontaktowe

·       adres e-mail,

·       numer telefonu,

·       adres dostawy,

·       adres korespondencyjny.

Dane dotyczące Zamówień

·       historia zakupów,

·       numery Zamówień,

·       sposób dostawy,

·       sposób płatności,

·       informacje dotyczące reklamacji i zwrotów.

Dane techniczne

Podczas korzystania ze strony internetowej automatycznie zbierane mogą być między innymi:

·       adres IP,

·       identyfikator urządzenia,

·       typ przeglądarki,

·       system operacyjny,

·       język przeglądarki,

·       informacje o czasie odwiedzin,

·       dane diagnostyczne,

·       identyfikatory plików cookies.

Dane marketingowe

Jeżeli użytkownik wyrazi odpowiednią zgodę, Administrator może przetwarzać informacje dotyczące:

·       zapisania do Newslettera,

·       aktywności marketingowej,

·       preferencji zakupowych,

·       historii korzystania ze strony.

§5. Cele przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Zawarcie i wykonanie umowy sprzedaży

Przetwarzanie obejmuje:

·       przyjęcie Zamówienia,

·       przygotowanie przesyłki,

·       kontakt dotyczący realizacji,

·       wystawienie dokumentów sprzedaży,

·       obsługę płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Wypełnienie obowiązków prawnych

Administrator przetwarza dane w celu:

·       prowadzenia dokumentacji księgowej,

·       wystawiania faktur,

·       realizacji obowiązków podatkowych,

·       wykonywania obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Kontakt z Klientem

Administrator przetwarza dane w celu:

·       odpowiedzi na wiadomości,

·       udzielania informacji,

·       obsługi reklamacji,

·       obsługi zwrotów,

·       przekazywania informacji dotyczących Zamówień.

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO.

Dochodzenie roszczeń

Administrator może przetwarzać dane w celu:

·       dochodzenia należności,

·       obrony przed roszczeniami,

·       prowadzenia postępowań reklamacyjnych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Marketing własnych produktów i usług

Administrator może kierować informacje handlowe dotyczące własnej oferty.

W przypadku Newslettera działania marketingowe prowadzone są wyłącznie po uzyskaniu wymaganych zgód.

Podstawa prawna:

·       art. 6 ust. 1 lit. a RODO,

·       art. 6 ust. 1 lit. f RODO – w zakresie marketingu własnego prowadzonego zgodnie z obowiązującymi przepisami.

Analiza działania sklepu

Administrator analizuje sposób korzystania ze strony internetowej w celu:

·       poprawy funkcjonalności,

·       zwiększenia bezpieczeństwa,

·       analizy statystyk,

·       optymalizacji oferty.

Podstawa prawna: art. 6 ust. 1 lit. a lub lit. f RODO – w zależności od rodzaju wykorzystywanych technologii.

§6. Dobrowolność podania danych

1.      Podanie danych osobowych jest dobrowolne.

2.      Niepodanie danych wymaganych do zawarcia i realizacji Umowy sprzedaży uniemożliwi realizację Zamówienia.

3.      Podanie danych w celach marketingowych jest całkowicie dobrowolne i może zostać cofnięte w każdym czasie.

§7. Zautomatyzowane podejmowanie decyzji

1.      Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

2.      Dane mogą być wykorzystywane do profilowania w celach marketingowych wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy oraz po uzyskaniu wymaganych zgód, jeżeli są one konieczne.

§8. Odbiorcy danych osobowych

1.      Administrator przekazuje dane osobowe wyłącznie podmiotom, którym jest to niezbędne do prawidłowego funkcjonowania Sklepu, realizacji Umowy sprzedaży lub wykonania obowiązków wynikających z przepisów prawa.

2.      W zależności od celu przetwarzania dane mogą być przekazywane następującym kategoriom odbiorców:

Platforma sklepu

Administrator korzysta z platformy Shopify, która umożliwia prowadzenie sklepu internetowego, obsługę zamówień, kont klientów oraz zarządzanie sprzedażą.

Operator płatności

W przypadku płatności elektronicznych dane przekazywane są operatorowi płatności PayU S.A. wyłącznie w zakresie niezbędnym do realizacji płatności.

Administrator nie przechowuje danych kart płatniczych ani danych uwierzytelniających wykorzystywanych podczas realizacji płatności.

Obsługa wysyłek

W celu realizacji dostawy dane przekazywane są platformie Apaczka.pl, która organizuje proces wysyłki oraz przekazuje niezbędne informacje właściwemu przewoźnikowi wybranemu podczas składania Zamówienia.

Zakres przekazywanych danych obejmuje w szczególności:

·       imię i nazwisko,

·       adres dostawy,

·       numer telefonu,

·       adres e-mail,

·       informacje dotyczące przesyłki.

Wystawianie dokumentów sprzedaży

Administrator korzysta z systemu Fakturownia, któremu przekazywane są dane niezbędne do wystawienia dokumentów księgowych.

Obsługa poczty elektronicznej

Administrator korzysta z usługi Zoho Mail, za pomocą której prowadzona jest komunikacja z Klientami.

Podmioty świadczące usługi IT

Administrator może korzystać z usług firm świadczących wsparcie informatyczne, hosting, utrzymanie systemów oraz usługi serwisowe.

Podmioty te przetwarzają dane wyłącznie na podstawie zawartych umów oraz zgodnie z poleceniami Administratora.

Organy publiczne

Dane mogą zostać udostępnione właściwym organom administracji publicznej lub organom ścigania wyłącznie w przypadkach przewidzianych przepisami prawa.

§9. Narzędzia analityczne i marketingowe

W celu poprawy jakości usług oraz prowadzenia działań marketingowych Administrator korzysta z następujących narzędzi:

Google Analytics 4

Usługa umożliwia analizę sposobu korzystania ze strony internetowej, przygotowywanie statystyk oraz ulepszanie funkcjonalności Sklepu.

Google Tag Manager

Usługa umożliwia zarządzanie skryptami wykorzystywanymi w Sklepie.

Google Tag Manager samodzielnie nie gromadzi danych osobowych, lecz służy do zarządzania innymi narzędziami.

Meta Pixel

Administrator może wykorzystywać Meta Pixel do:

·       analizy skuteczności kampanii reklamowych,

·       pomiaru konwersji,

·       kierowania reklam do osób zainteresowanych ofertą,

·       tworzenia grup odbiorców reklam.

Wykorzystanie tych technologii odbywa się zgodnie z preferencjami użytkownika wyrażonymi za pośrednictwem mechanizmu zarządzania zgodami.

§10. Zarządzanie zgodami

1.      Sklep wykorzystuje rozwiązanie Shopify Customer Privacy umożliwiające użytkownikom zarządzanie zgodami dotyczącymi wykorzystywania plików cookies i podobnych technologii.

2.      Podczas pierwszej wizyty w Sklepie użytkownik może:

·       zaakceptować wszystkie pliki cookies,

·       odrzucić wszystkie opcjonalne pliki cookies,

·       samodzielnie wybrać zakres udzielonych zgód.

3.      Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące zgód za pomocą dostępnego mechanizmu zarządzania zgodami.

§11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1.      W związku z korzystaniem z usług Shopify, Google, Meta oraz Zoho część danych osobowych może być przekazywana poza Europejski Obszar Gospodarczy.

2.      Przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami RODO oraz z zastosowaniem odpowiednich środków zabezpieczających.

3.      Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom ochrony danych osobowych, w szczególności poprzez:

·       stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub

·       inne mechanizmy przewidziane w rozdziale V RODO.

§12. Okres przechowywania danych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane.

Dane związane z realizacją Zamówień

Przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

Dane księgowe

Przechowywane przez okres wynikający z obowiązujących przepisów prawa podatkowego i rachunkowego.

Dane związane z reklamacjami

Przechowywane przez okres niezbędny do zakończenia postępowania reklamacyjnego oraz przez okres przedawnienia ewentualnych roszczeń.

Dane marketingowe

Przechowywane do czasu wycofania zgody lub skutecznego wniesienia sprzeciwu wobec przetwarzania danych.

Dane dotyczące Newslettera

Przechowywane do momentu rezygnacji z jego otrzymywania.

Dane techniczne

Przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa oraz prawidłowego funkcjonowania Sklepu.