Szydełkowy Zakątek
Data ostatniej aktualizacji: 25 lipca 2026
1. Administrator danych
Administratorem danych osobowych jest Samanta Gwóźdź, adres: ul. Daszyńskiego 5/6, Strzyżów, dalej „Administrator”.
W sprawach dotyczących danych osobowych można skontaktować się przez e-mail: kontakt@szydelkowyzakatek.pl, telefon: +48 662 825 814 albo listownie na adres Administratora.
Administrator nie wyznaczył inspektora ochrony danych. Jeśli stan ten ulegnie zmianie, Polityka zostanie zaktualizowana.
2. Jakie dane przetwarzamy
W zależności od użytej funkcji mogą to być:
- dane identyfikacyjne i kontaktowe, m.in. imię, nazwisko, e-mail, telefon,
- adres dostawy i dane rozliczeniowe, w tym NIP podany do dokumentu sprzedaży,
- dane Zamówienia, płatności i dostawy, w tym numer, kwota, wybrane produkty, metoda płatności i status,
- treść korespondencji, zgłoszenia reklamacyjnego, wiadomości z formularza lub Pomocnego Motka,
- informacje oraz pliki przesłane przy Zamówieniu indywidualnym,
- adres IP, informacje o przeglądarce i urządzeniu, znaczniki czasu, logi serwera i tymczasowe identyfikatory bezpieczeństwa,
- po wyrażeniu zgody na statystyki: dane Google Analytics dotyczące sesji, zdarzeń, przybliżonej lokalizacji, przeglądarki i urządzenia,
- adres e-mail i informacje o zgodzie, jeżeli użytkownik zapisze się do newslettera,
- dane konta klienta, jeżeli zostanie ono utworzone.
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wykonania wybranej czynności, np. złożenia Zamówienia albo uzyskania odpowiedzi.
3. Cele, podstawy i okresy przetwarzania
| Cel | Podstawa prawna | Główny okres przetwarzania |
|---|---|---|
| Przyjęcie i realizacja Zamówienia, płatność, dostawa oraz kontakt w jego sprawie | art. 6 ust. 1 lit. b RODO | przez czas realizacji umowy, a następnie do upływu terminów dochodzenia roszczeń |
| Obsługa zapytania o Zamówienie indywidualne i przygotowanie wyceny | art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy | do zakończenia rozmów, a jeżeli dojdzie do umowy – zgodnie z okresem dla Zamówienia |
| Dokumentacja księgowa i podatkowa | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Reklamacje, zwroty i obrona przed roszczeniami | art. 6 ust. 1 lit. c i f RODO | przez czas obsługi sprawy i do upływu odpowiednich terminów roszczeń |
| Odpowiedź na wiadomość z formularza, e-maila lub Pomocnego Motka | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji | przez czas prowadzenia korespondencji, a następnie tak długo, jak jest to potrzebne do wykazania jej przebiegu lub obrony roszczeń |
| Zbiorcze statystyki odwiedzin i sposobu korzystania ze Sklepu w Google Analytics | art. 6 ust. 1 lit. a RODO – zgoda | do wycofania zgody; cookies GA4 mogą obowiązywać do 2 lat, jeżeli nie zostaną wcześniej usunięte |
| Weryfikacja numeru i statusu Zamówienia w Pomocnym Motku | art. 6 ust. 1 lit. b i f RODO | dane są używane do jednorazowej weryfikacji; ograniczenia zapytań są przechowywane tymczasowo |
| Utworzenie i obsługa konta klienta | art. 6 ust. 1 lit. b RODO | do usunięcia konta, z wyjątkiem danych, które muszą pozostać z innych przyczyn |
| Newsletter | art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej | do wycofania zgody lub zakończenia usługi |
| Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i logi | art. 6 ust. 1 lit. f RODO | przez okres wynikający z konfiguracji bezpieczeństwa i hostingu, nie dłużej niż jest to potrzebne |
Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
4. Płatności HotPay
Płatności online w Sklepie obsługuje system HotPay, prowadzony przez:
- ePłatności sp. z o.o. sp. k., ul. 27 Stycznia 9, 34-120 Andrychów, KRS 0000655383, NIP 5512627897, MIP10/2018, oraz
- HotPay B2B sp. z o.o., ul. 27 Stycznia 9, 34-120 Andrychów, KRS 0000873149, NIP 5512647167, MIP99/2021.
Po wyborze płatności HotPay użytkownik przechodzi do serwisu operatora. Sklep przekazuje informacje potrzebne do zainicjowania i rozliczenia płatności, w szczególności kwotę, identyfikator i opis Zamówienia oraz metodę płatności. Operator otrzymuje również dane techniczne bezpośrednio od urządzenia użytkownika i przetwarza dane jako odrębny administrator na zasadach opisanych w dokumentach HotPay.
Administrator nie otrzymuje pełnego numeru karty, danych logowania do banku ani innych danych uwierzytelniających płatność.
5. Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty, którym są potrzebne do wykonania określonego zadania:
- operator płatności HotPay – po wybraniu płatności online,
- przewoźnik lub operator logistyczny wybrany do dostawy – po złożeniu Zamówienia wymagającego wysyłki,
- dostawca hostingu, utrzymania strony, kopii zapasowych i bezpieczeństwa,
- dostawcy poczty i obsługi wiadomości, w tym skonfigurowany system SMTP,
- Google Ireland Limited – w związku z Google Analytics uruchamianym przez Site Kit, wyłącznie po zgodzie na statystyki,
- dostawca systemu newsletterowego – tylko jeżeli użytkownik zapisze się do newslettera,
- dostawcy oprogramowania WordPress i WooCommerce w zakresie wsparcia technicznego, jeśli dostęp do danych okaże się konieczny,
- księgowość, doradcy prawni lub ubezpieczyciel, gdy jest to potrzebne,
- organy publiczne uprawnione na podstawie przepisów.
Administrator nie sprzedaje danych osobowych.
6. Przekazywanie danych poza EOG
Sklep korzysta z Google Analytics 4 poprzez Site Kit od Google po wyrażeniu zgody na statystyki. Google może korzystać z infrastruktury i podwykonawców poza Europejskim Obszarem Gospodarczym. Szczegóły stosowanych mechanizmów i zasad przetwarzania znajdują się w informacjach o ochronie danych Google Analytics oraz Polityce prywatności Google.
W czasie aktualizacji dokumentu nie stwierdzono uruchomionych na froncie skryptów Meta Pixel, Pinterest Tag ani TikTok Pixel. Samo umieszczenie zwykłego odnośnika do profilu społecznościowego nie powoduje przekazania danych do tego serwisu; następuje ono dopiero po przejściu na zewnętrzną stronę.
Niektórzy dostawcy infrastruktury lub oprogramowania mogą korzystać z podwykonawców poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego transferu dochodzi, powinien opierać się na mechanizmie zgodnym z RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych. Aktualną informację można uzyskać, kontaktując się z Administratorem.
7. Cookies i pamięć przeglądarki
Sklep używa cookies niezbędnych dla Koszyka, sesji, logowania i zapamiętania decyzji dotyczącej cookies. Funkcje wybrane przez użytkownika mogą też korzystać z localStorage lub sessionStorage, np. do zapisania listy życzeń, widoku produktów, trybu kolorystycznego i jednorazowego otwarcia Pomocnego Motka.
Po dobrowolnej zgodzie Google Analytics może zapisać cookies _ga oraz _ga_<identyfikator>. Cookies reklamowe nie są używane. WooCommerce Order Attribution i Sourcebuster pozostają wyłączone na froncie.
Pełna lista nazw, celów i okresów znajduje się w Polityce cookies.
8. Prawa użytkownika
Na zasadach określonych w RODO użytkownik ma prawo:
- uzyskać dostęp do danych i ich kopię,
- sprostować dane,
- żądać usunięcia lub ograniczenia przetwarzania,
- przenieść dane, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa automatycznie,
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofać zgodę,
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na kontakt@szydelkowyzakatek.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będzie żądał hasła ani danych logowania do banku.
9. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany. Sklep nie prowadzi obecnie reklamowego profilowania użytkowników.
10. Bezpieczeństwo
Administrator stosuje środki adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu do panelu, aktualizacje, kopie zapasowe, ograniczanie liczby zapytań w Pomocnym Motku i zabezpieczenia formularzy. Żadna metoda transmisji ani przechowywania nie gwarantuje jednak całkowitego braku ryzyka.
11. Zmiany Polityki
Polityka będzie aktualizowana po zmianie sposobu działania Sklepu, używanych integracji lub wymagań prawnych. Data aktualnej wersji znajduje się na początku dokumentu.
12. Kontakt i organ nadzorczy
Kontakt z Administratorem: kontakt@szydelkowyzakatek.pl
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl