Polityka prywatności

Niniejsza polityka opisuje, w jaki sposób Shopiza Demo Shop („Administrator", „my") przetwarza dane osobowe odwiedzających i klientów Northlight („Sklep"). Dokument ten ma na celu spełnienie wymogów informacyjnych art. 13 i 14 ogólnego rozporządzenia UE o ochronie danych 2016/679 („RODO") oraz transpozycji dyrektywy o prywatności w łączności elektronicznej 2002/58/WE przez Państwa państwo członkowskie.

1. Administrator

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-mail: [email protected]

Jeśli nasze przetwarzanie danych wymaga wyznaczenia inspektora ochrony danych (IOD) zgodnie z art. 37 RODO, można się z nim skontaktować pod powyższym adresem; w przeciwnym razie do wszelkich zapytań dotyczących ochrony danych proszę używać powyższych danych kontaktowych.

2. Kategorie przetwarzanych danych osobowych

Dane konta: imię i nazwisko, adres e-mail, hash hasła, ustawienie języka, status zgody marketingowej.
Dane zamówienia: adres dostawy i rozliczeniowy, telefon, zamówione produkty, data zamówienia, kwota, metoda płatności. NIE przechowujemy pełnych numerów kart — zob. sekcja 4.
Dane komunikacyjne: treść e-maili, wiadomości formularza kontaktowego lub rozmów z czatu, które Państwo do nas wysyłają, wraz ze znacznikiem czasu.
Dane techniczne / urządzenia: adres IP, user agent przeglądarki, typ urządzenia, wyświetlone strony, źródło odesłania, znaczniki czasu. Zbierane przez standardowy dziennik żądań serwera WWW.
Dane plików cookie: zob. sekcja 6 i nasz banner plików cookie przy pierwszej wizycie.

3. Cele, podstawy prawne i przechowywanie

Realizacja Państwa Zamówienia (płatność, dostawa, fakturowanie) — art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Przechowywane przez okres trwania umowy; ewidencja handlowa / podatkowa zgodnie z sekcją 7.
Zarządzanie kontem — art. 6 ust. 1 lit. b). Przechowywane do usunięcia konta; kopie zapasowe do 90 dni.
Odpowiadanie na Państwa wiadomości — art. 6 ust. 1 lit. f) (uzasadniony interes obsługi klienta). Przechowywane przez 3 lata od ostatniego kontaktu.
Zapobieganie oszustwom i bezpieczeństwo IT — art. 6 ust. 1 lit. f). Dzienniki serwera powiązane z IP: do 30 dni.
E-maile marketingowe — art. 6 ust. 1 lit. a) (Państwa zgoda), odwołalna w dowolnym momencie za pomocą linku do rezygnacji w dolnej części każdej wiadomości marketingowej. Przechowywane do rezygnacji.
Pliki cookie analityczne / marketingowe — art. 6 ust. 1 lit. a) (zgoda w bannerze). Czas trwania plików cookie jak wskazano w bannerze.
Ewidencja podatkowa i księgowa — art. 6 ust. 1 lit. c) (obowiązek prawny). Przechowywane przez okres wymagany przez prawo krajowe (zwykle 5–10 lat).

4. Płatności

Nie przetwarzamy ani nie przechowujemy pełnych danych karty płatniczej we własnych systemach. Płatności są przetwarzane przez niezależnych dostawców usług płatniczych (np. Stripe, PayPal lub tych pokazywanych przy realizacji zamówienia). Każdy z nich jest niezależnym administratorem w odniesieniu do przetwarzanych danych płatniczych; do tego przetwarzania stosuje się jego własna polityka prywatności. Otrzymujemy jedynie niezbędne minimum (status powodzenia/niepowodzenia płatności oraz zatokenizowane odniesienie).

5. Odbiorcy danych osobowych

Państwa dane osobowe udostępniamy wyłącznie starannie wybranym podmiotom przetwarzającym niezbędnym do prowadzenia Sklepu, każdy związany Umową powierzenia przetwarzania danych zgodnie z art. 28 RODO:

Hosting / infrastruktura — uruchamia Sklep i przechowuje jego dane.
Dostawcy usług płatniczych — bezpiecznie przetwarzają Państwa płatność.
Przewoźnicy — adres odbiorcy i telefon niezbędne do dostarczenia towarów fizycznych.
Dostawcy poczty e-mail — wysyłka transakcyjnych i — za Państwa zgodą — marketingowych wiadomości e-mail.
Dostawcy analityki / marketingu (wyłącznie za Państwa zgodą) — pomiar wykorzystania i skuteczności kampanii.

Nie sprzedajemy ani nie wynajmujemy danych osobowych.

6. Pliki cookie i podobne technologie

Używamy plików cookie, które są ściśle niezbędne do działania Sklepu (koszyk, sesja, ochrona CSRF). Nie wymagają one Państwa zgody zgodnie z art. 5 ust. 3 dyrektywy o prywatności w łączności elektronicznej. Inne pliki cookie — analityczne, marketingowe, treści osadzone — ustawiamy tylko, jeśli wyrażą Państwo zgodę w bannerze plików cookie wyświetlanym przy pierwszej wizycie. Mogą Państwo wycofać swoją zgodę w dowolnym momencie za pomocą linku do ustawień plików cookie w stopce.

7. Międzynarodowe transfery danych

Gdy jakikolwiek podmiot przetwarzający przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, zapewniamy odpowiedni poziom ochrony poprzez (i) decyzję o odpowiedniości Komisji Europejskiej, (ii) standardowe klauzule umowne UE (decyzja wykonawcza Komisji (UE) 2021/914) lub (iii) inne zabezpieczenia na mocy rozdziału V RODO. Kopia odpowiedniego zabezpieczenia jest dostępna na żądanie pod adresem [email protected].

8. Państwa prawa

Zgodnie z art. 15-22 RODO — w okolicznościach i na warunkach określonych w RODO — przysługuje Państwu prawo do:

Dostępu do kopii danych osobowych, które przechowujemy o Państwu (art. 15);
Sprostowania nieprawidłowych lub niekompletnych danych (art. 16);
Usunięcia („prawo do bycia zapomnianym") w pewnych okolicznościach (art. 17);
Ograniczenia naszego przetwarzania w pewnych okolicznościach (art. 18);
Przenoszenia danych — otrzymania swoich danych w ustrukturyzowanym, możliwym do odczytu maszynowo formacie (art. 20);
Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym marketingu bezpośredniego (art. 21);
Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3);
Wniesienia skargi do organu nadzorczego państwa członkowskiego UE Państwa zamieszkania, miejsca pracy lub miejsca rzekomego naruszenia (art. 77).

Aby skorzystać z któregokolwiek prawa, prosimy o kontakt pod adresem [email protected]. Odpowiadamy w ciągu jednego miesiąca, który w skomplikowanych przypadkach może zostać przedłużony o kolejne dwa miesiące (art. 12 ust. 3 RODO).

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu — w tym profilowaniu — które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Państwa. Sprawdzanie pod kątem oszustw przy płatnościach może korzystać z zautomatyzowanych kontroli naszych dostawców usług płatniczych; każda blokada może wymagać sprawdzenia przez człowieka na żądanie.

10. Dzieci

Sklep nie jest skierowany do dzieci. Jeśli nie osiągnęli Państwo wieku, w którym dziecko może ważnie wyrazić zgodę zgodnie z prawem swojego kraju (zgodnie z art. 8 RODO między 13 a 16 lat, w zależności od państwa członkowskiego UE), muszą Państwo uzyskać zgodę rodziców lub opiekuna przed udostępnieniem danych osobowych.

11. Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę od czasu do czasu, aby odzwierciedlić zmiany w prawie lub naszych praktykach. Obowiązująca wersja zostanie opublikowana na tej stronie; istotne zmiany zostaną podkreślone w Sklepie lub powiadomimy Państwa drogą e-mailową, jeśli posiadamy aktywny rekord zgody marketingowej dotyczący Państwa.

Ostatnia aktualizacja: 2026-07-22