Szydełkowy Zakątek
Data ostatniej aktualizacji: 7 listopada 2026
1. Administrator danych
Administratorem danych osobowych jest Samanta Gwóźdź, adres: ul. Daszyńskiego 5/6, Strzyżów, dalej „Administrator”.
W sprawach dotyczących danych osobowych można skontaktować się przez e-mail: kontakt@szydelkowyzakatek.pl, telefon: +48 662 825 814 albo listownie na adres Administratora.
Administrator nie wyznaczył inspektora ochrony danych. Jeśli stan ten ulegnie zmianie, Polityka zostanie zaktualizowana.
2. Jakie dane przetwarzamy
W zależności od użytej funkcji mogą to być:
- dane identyfikacyjne i kontaktowe, m.in. imię, nazwisko, e-mail, telefon,
- adres dostawy i dane rozliczeniowe, w tym NIP podany do dokumentu sprzedaży,
- dane Zamówienia, płatności i dostawy, w tym numer, kwota, wybrane produkty, metoda płatności i status,
- treść korespondencji, zgłoszenia reklamacyjnego, wiadomości z formularza lub Pomocnego Motka,
- informacje oraz pliki przesłane przy Zamówieniu indywidualnym,
- adres IP, informacje o przeglądarce i urządzeniu, znaczniki czasu, logi serwera i tymczasowe identyfikatory bezpieczeństwa,
- po wyrażeniu zgody na statystyki: dane Google Analytics dotyczące sesji, zdarzeń, przybliżonej lokalizacji, przeglądarki i urządzenia,
- adres e-mail i informacje o zgodzie, jeżeli użytkownik zapisze się do newslettera,
- dane konta klienta, jeżeli zostanie ono utworzone.
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wykonania wybranej czynności, np. złożenia Zamówienia albo uzyskania odpowiedzi.
3. Cele, podstawy i okresy przetwarzania
| Cel | Podstawa prawna | Główny okres przetwarzania |
|---|---|---|
| Przyjęcie i realizacja Zamówienia, płatność, dostawa oraz kontakt w jego sprawie | art. 6 ust. 1 lit. b RODO | przez czas realizacji umowy, a następnie do upływu terminów dochodzenia roszczeń |
| Obsługa zapytania o Zamówienie indywidualne i przygotowanie wyceny | art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy | do zakończenia rozmów, a jeżeli dojdzie do umowy – zgodnie z okresem dla Zamówienia |
| Dokumentacja księgowa i podatkowa | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Reklamacje, zwroty i obrona przed roszczeniami | art. 6 ust. 1 lit. c i f RODO | przez czas obsługi sprawy i do upływu odpowiednich terminów roszczeń |
| Odpowiedź na wiadomość z formularza, e-maila lub Pomocnego Motka | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji | przez czas prowadzenia korespondencji, a następnie tak długo, jak jest to potrzebne do wykazania jej przebiegu lub obrony roszczeń |
| Zbiorcze statystyki odwiedzin i sposobu korzystania ze Sklepu w Google Analytics | art. 6 ust. 1 lit. a RODO – zgoda | do wycofania zgody; cookies GA4 mogą obowiązywać do 2 lat, jeżeli nie zostaną wcześniej usunięte |
| Weryfikacja numeru i statusu Zamówienia w Pomocnym Motku | art. 6 ust. 1 lit. b i f RODO | dane są używane do jednorazowej weryfikacji; ograniczenia zapytań są przechowywane tymczasowo |
| Utworzenie i obsługa konta klienta | art. 6 ust. 1 lit. b RODO | do usunięcia konta, z wyjątkiem danych, które muszą pozostać z innych przyczyn |
| Newsletter | art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej | do wycofania zgody lub zakończenia usługi |
| Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i logi | art. 6 ust. 1 lit. f RODO | przez okres wynikający z konfiguracji bezpieczeństwa i hostingu, nie dłużej niż jest to potrzebne |
Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
4. Płatności HotPay i WooPayments oraz obsługa zwrotów
HotPay
Jedną z usług płatności online w Sklepie jest HotPay, prowadzony przez:
- ePłatności sp. z o.o. sp. k., ul. 27 Stycznia 9, 34-120 Andrychów, KRS 0000655383, NIP 5512627897, MIP10/2018, oraz
- HotPay B2B sp. z o.o., ul. 27 Stycznia 9, 34-120 Andrychów, KRS 0000873149, NIP 5512647167, MIP99/2021.
Po wyborze płatności HotPay użytkownik przechodzi do serwisu operatora. Sklep przekazuje informacje potrzebne do zainicjowania i rozliczenia płatności, w szczególności kwotę, identyfikator i opis Zamówienia oraz metodę płatności. Operator otrzymuje również dane techniczne bezpośrednio od urządzenia użytkownika i przetwarza dane jako odrębny administrator na zasadach opisanych w dokumentach HotPay.
WooPayments (płatności za pomocą Woo)
Drugą usługą jest WooPayments, działające we współpracy ze Stripe. Dostawcą usług Woo dla użytkowników w Polsce jest WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin D02 AY86, Irlandia. W niektórych operacjach przetwarzania uczestniczą również Automattic Inc. i WooCommerce, Inc., zgodnie z dokumentami dostawcy.
W celu obsługi wybranej płatności, jej rozliczenia, zwrotu oraz zapobiegania oszustwom WooPayments i Stripe mogą otrzymywać dane identyfikacyjne i kontaktowe, adres rozliczeniowy lub dostawy, identyfikator i kwotę Zamówienia, walutę, dane i status transakcji oraz informacje techniczne, takie jak adres IP, przeglądarka i urządzenie. Zakres zależy od wybranej metody. Dane instrumentu płatniczego są przekazywane przez zabezpieczone elementy formularza płatności do infrastruktury dostawcy płatności.
Role podmiotów Woo i Stripe zależą od konkretnej operacji: mogą działać jako podmioty przetwarzające na rzecz Sprzedawcy lub jako odrębni administratorzy, m.in. w zakresie własnych obowiązków prawnych i przeciwdziałania nadużyciom. Szczegóły, podmioty odpowiedzialne, okresy przetwarzania i sposoby wykonywania praw opisują Polityka prywatności Automattic/Woo i Polityka prywatności Stripe.
Administrator nie otrzymuje pełnego numeru karty, kodu zabezpieczającego karty ani danych logowania do banku. Może otrzymać identyfikator płatności, jej status i ograniczone informacje o metodzie, np. markę i ostatnie cztery cyfry karty, potrzebne do obsługi transakcji.
Zwroty i reklamacje
Informacje o zgłoszeniu zwrotu znajdują się na stronie Zwroty. Do rozpatrzenia zgłoszenia i rozliczenia zwrotu przetwarzamy dane kontaktowe, numer Zamówienia, informacje o zwracanych Towarach i płatności oraz korespondencję. Numer rachunku jest potrzebny tylko wtedy, gdy uzgodniony sposób zwrotu go wymaga. Podstawy i okresy przetwarzania wskazuje część 3.
Po dobrowolnym przejściu do zewnętrznego portalu zwrotów Furgonetka dane podane w jego formularzu oraz dane techniczne mogą być przetwarzane przez dostawcę portalu i przewoźnika w celu obsługi zgłoszenia i przesyłki. Można też skontaktować się bezpośrednio ze Sprzedawcą e-mailem, bez korzystania z portalu.
Zasady zwrotów oraz wyłączenie odstąpienia bez podania przyczyny dla Towarów wykonywanych według indywidualnej specyfikacji opisuje Regulamin, w szczególności § 5 i § 8. Wyłączenie to nie ogranicza prawa do reklamacji ani praw związanych z przetwarzaniem danych osobowych.
5. Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty, którym są potrzebne do wykonania określonego zadania:
- dostawca wybranej płatności: HotPay albo podmioty WooPayments/Woo i Stripe opisane w części 4 — w zakresie obsługi płatności, jej bezpieczeństwa i ewentualnego zwrotu,
- dostawca portalu Furgonetka i przewoźnik — w razie skorzystania z portalu zwrotów lub obsługi przesyłki zwrotnej,
- przewoźnik lub operator logistyczny wybrany do dostawy – po złożeniu Zamówienia wymagającego wysyłki,
- dostawca hostingu, utrzymania strony, kopii zapasowych i bezpieczeństwa,
- dostawcy poczty i obsługi wiadomości, w tym skonfigurowany system SMTP,
- Google Ireland Limited – w związku z Google Analytics uruchamianym przez Site Kit, wyłącznie po zgodzie na statystyki,
- dostawca systemu newsletterowego – tylko jeżeli użytkownik zapisze się do newslettera,
- dostawcy oprogramowania WordPress i WooCommerce w zakresie wsparcia technicznego, jeśli dostęp do danych okaże się konieczny,
- księgowość, doradcy prawni lub ubezpieczyciel, gdy jest to potrzebne,
- organy publiczne uprawnione na podstawie przepisów.
Administrator nie sprzedaje danych osobowych.
6. Przekazywanie danych poza EOG
WooPayments/Woo i Stripe mogą korzystać z infrastruktury, spółek grupy oraz podwykonawców poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Do takich transferów stosowane są zabezpieczenia przewidziane w RODO, zależnie od odbiorcy i usługi, w szczególności standardowe klauzule umowne lub odpowiednia decyzja o adekwatności. Informacje o stosowanych mechanizmach i sposobie uzyskania ich kopii znajdują się w Polityce prywatności Automattic/Woo oraz Polityce prywatności Stripe.
Sklep korzysta z Google Analytics 4 poprzez Site Kit od Google po wyrażeniu zgody na statystyki. Google może korzystać z infrastruktury i podwykonawców poza Europejskim Obszarem Gospodarczym. Szczegóły stosowanych mechanizmów i zasad przetwarzania znajdują się w informacjach o ochronie danych Google Analytics oraz Polityce prywatności Google.
W czasie aktualizacji dokumentu nie stwierdzono uruchomionych na froncie skryptów Meta Pixel, Pinterest Tag ani TikTok Pixel. Samo umieszczenie zwykłego odnośnika do profilu społecznościowego nie powoduje przekazania danych do tego serwisu; następuje ono dopiero po przejściu na zewnętrzną stronę.
Niektórzy dostawcy infrastruktury lub oprogramowania mogą korzystać z podwykonawców poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego transferu dochodzi, powinien opierać się na mechanizmie zgodnym z RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych. Aktualną informację można uzyskać, kontaktując się z Administratorem.
7. Cookies i pamięć przeglądarki
Sklep używa cookies niezbędnych dla Koszyka, sesji, logowania i zapamiętania decyzji dotyczącej cookies. Funkcje wybrane przez użytkownika mogą też korzystać z localStorage lub sessionStorage, np. do zapisania listy życzeń, widoku produktów, trybu kolorystycznego i jednorazowego otwarcia Pomocnego Motka.
Po dobrowolnej zgodzie Google Analytics może zapisać cookies _ga oraz _ga_<identyfikator>. Cookies reklamowe nie są używane. WooCommerce Order Attribution i Sourcebuster pozostają wyłączone na froncie.
Pełna lista nazw, celów i okresów znajduje się w Polityce cookies.
8. Prawa użytkownika
Na zasadach określonych w RODO użytkownik ma prawo:
- uzyskać dostęp do danych i ich kopię,
- sprostować dane,
- żądać usunięcia lub ograniczenia przetwarzania,
- przenieść dane, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa automatycznie,
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofać zgodę,
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na kontakt@szydelkowyzakatek.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będzie żądał hasła ani danych logowania do banku.
9. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany. Sklep nie prowadzi obecnie reklamowego profilowania użytkowników.
10. Bezpieczeństwo
Administrator stosuje środki adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu do panelu, aktualizacje, kopie zapasowe, ograniczanie liczby zapytań w Pomocnym Motku i zabezpieczenia formularzy. Żadna metoda transmisji ani przechowywania nie gwarantuje jednak całkowitego braku ryzyka.
11. Zmiany Polityki
Polityka będzie aktualizowana po zmianie sposobu działania Sklepu, używanych integracji lub wymagań prawnych. Data aktualnej wersji znajduje się na początku dokumentu.
12. Kontakt i organ nadzorczy
Kontakt z Administratorem: kontakt@szydelkowyzakatek.pl
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl