POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych Klientów i Użytkowników sklepu internetowego dostępnego pod adresem www.la-mia-ateler.pl jest GALERIA PIĘKNA JOANNA ĆWIOK, La Mia Atelier, prowadzący/a działalność gospodarczą pod adresem ul. Zamkowa 2,42-600 Tarnowskie Góry, NIP:6451018382, REGON:383406107, wpisany/a do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

2. Kontakt z Administratorem:

   • E-mail: kontakt@la-mia-atelier.pl
   • Telefon: +48 727 566 175  (dni robocze, godz. 9:00–17:00)

3. Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (zwanego dalej „RODO") oraz innymi obowiązującymi przepisami prawa polskiego.

4. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do charakteru, zakresu i ryzyka przetwarzania, w tym zabezpieczenie danych przed nieuprawnionym dostępem, utratą lub zniszczeniem.

§ 2. DEFINICJE

1. Sklep – sklep internetowy prowadzony przez Administratora pod adresem www.lia-mia-ateler.pl .
2. Klient – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, zawierająca umowę sprzedaży za pośrednictwem Sklepu.
3. Konsument – Klient będący osobą fizyczną, dokonujący zakupu niezwiązanego bezpośrednio z prowadzoną działalnością gospodarczą lub zawodową.
4. Użytkownik – każda osoba odwiedzająca strony Sklepu internetowego, niezależnie od tego, czy dokonuje zakupu.
5. Konto – indywidualny panel Klienta w Sklepie, umożliwiający zarządzanie danymi, przeglądanie historii zamówień i składanie nowych zamówień.
6. Newsletter – usługa elektroniczna polegająca na cyklicznym przesyłaniu Klientowi informacji handlowych dotyczących oferty Sklepu.
7. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

§ 3. ZAKRES PRZETWARZANYCH DANYCH

Administrator przetwarza następujące kategorie danych osobowych:

1. Dane identyfikacyjne: imię i nazwisko, nazwa firmy (w przypadku przedsiębiorców).
2. Dane kontaktowe: adres e-mail, numer telefonu.
3. Dane adresowe: ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj – dla potrzeb dostawy oraz fakturowania.
4. Dane rozliczeniowe: NIP (w przypadku przedsiębiorców), numer rachunku bankowego (wyłącznie w celu realizacji zwrotów).
5. Dane techniczne: adres IP, typ przeglądarki, dane dotyczące urządzenia i systemu operacyjnego, dane o aktywności na stronie (gromadzone automatycznie w trakcie korzystania ze Sklepu).

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży. Brak podania wymaganych danych uniemożliwia złożenie i obsługę zamówienia.

§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

§ 5. ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe Klientów mogą być przekazywane wyłącznie podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji zamówień i obsługi Sklepu, w szczególności:

   • operatorom logistycznym i kurierskim – w celu realizacji dostawy zamówionego towaru,
   • operatorom płatności elektronicznych – w celu obsługi transakcji płatniczych,
   • dostawcom usług hostingowych i IT – w celu utrzymania i obsługi infrastruktury technicznej Sklepu,
   • biurom rachunkowym i doradcom prawnym – w celu wypełnienia obowiązków prawnych i podatkowych,
   • dostawcom narzędzi analitycznych i marketingowych – wyłącznie na podstawie udzielonej zgody lub prawnie uzasadnionego interesu Administratora.

2. Dane przekazywane są podmiotom zewnętrznym wyłącznie na podstawie umów powierzenia przetwarzania danych lub w zakresie wymaganym przez obowiązujące przepisy prawa.

3. Administrator nie sprzedaje danych osobowych Klientów podmiotom trzecim.

§ 6. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

1. Co do zasady dane osobowe Klientów przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).

2. W związku z korzystaniem przez Administratora z narzędzi analitycznych i reklamowych (np. Google Analytics), dane mogą być przekazywane do podmiotów mających siedzibę poza EOG, w szczególności do Google LLC z siedzibą w Stanach Zjednoczonych.

3. Przekazywanie danych poza EOG odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegółowe informacje dostępne są pod adresem: https://ec.europa.eu/info/law/law-topic/data-protection.

§ 7. OKRES PRZECHOWYWANIA DANYCH

1. Dane związane z realizacją umowy – przez czas trwania umowy oraz do upływu terminu przedawnienia roszczeń wynikających z zawartych umów (zgodnie z przepisami Kodeksu cywilnego).

2. Dane rozliczeniowe i dokumenty finansowe – przez okres wymagany przepisami ustawy o rachunkowości oraz ustawy o podatku od towarów i usług (co do zasady 5 lat od końca roku podatkowego).

3. Dane przetwarzane na podstawie zgody (np. Newsletter, marketing) – do momentu cofnięcia zgody lub wniesienia sprzeciwu wobec przetwarzania.

4. Dane techniczne i analityczne – przez okres nie dłuższy niż niezbędny do celów analitycznych i zapewnienia bezpieczeństwa, z uwzględnieniem ustawień poszczególnych narzędzi.

5. Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

§ 8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdej osobie, której dane osobowe przetwarza Administrator, przysługują następujące prawa:

1. Prawo dostępu (art. 15 RODO) – uzyskanie informacji o tym, jakie dane są przetwarzane, w jakim celu i przez jaki czas.

2. Prawo do otrzymania kopii danych (art. 15 ust. 3 RODO) – pierwsza kopia jest bezpłatna; za kolejne Administrator może naliczyć opłatę odpowiadającą kosztom administracyjnym.

3. Prawo do sprostowania (art. 16 RODO) – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

4. Prawo do usunięcia danych (art. 17 RODO) – tzw. „prawo do bycia zapomnianym", o ile nie istnieje inna podstawa prawna dalszego przetwarzania.

5. Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądanie wstrzymania przetwarzania danych w określonych sytuacjach.

6. Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

7. Prawo do sprzeciwu (art. 21 RODO) – sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego.

8. Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

9. Prawo do skargi – wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, strona: https://www.uodo.gov.pl.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem drogą e-mailową lub pisemnie na adresy wskazane w § 1.

§ 9. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator może przetwarzać dane osobowe Użytkowników w sposób zautomatyzowany, w tym stosować profilowanie w celach analitycznych i marketingowych – wyłącznie w celu personalizacji treści i dopasowania oferty do preferencji Klienta.

2. Profilowanie stosowane przez Administratora nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację Klienta w rozumieniu art. 22 RODO.

3. Klient może w każdym czasie wnieść sprzeciw wobec zautomatyzowanego przetwarzania swoich danych, kontaktując się z Administratorem.

§ 10. KONTO KLIENTA

1. Rejestracja Konta jest bezpłatna i dobrowolna. Możliwe jest składanie zamówień bez zakładania Konta.

2. W procesie rejestracji Klient podaje dane niezbędne do obsługi zamówień oraz logowania (adres e-mail i hasło). Klient zobowiązany jest do podania danych zgodnych ze stanem faktycznym.

3. Klient ponosi odpowiedzialność za zachowanie poufności hasła i nieudostępnianie go osobom trzecim.

4. Klient może w każdym czasie usunąć Konto, wysyłając stosowną prośbę na adres e-mail Administratora. Usunięcie Konta nie wpływa na przetwarzanie danych niezbędnych do realizacji już złożonych zamówień.

5. Administrator może rozwiązać umowę o prowadzenie Konta z zachowaniem 7-dniowego okresu wypowiedzenia w przypadku naruszenia przez Klienta postanowień Regulaminu Sklepu lub niniejszej Polityki Prywatności.

§ 11. NEWSLETTER

1. Usługa Newsletter jest bezpłatna i świadczona wyłącznie po wyrażeniu przez Klienta dobrowolnej i wyraźnej zgody na jej otrzymywanie.

2. Zapis do Newslettera wymaga podania adresu e-mail.

3. Treść Newslettera dotyczy wyłącznie oferty Sklepu, nowości kolekcji, promocji i informacji handlowych związanych z działalnością Administratora.

4. Klient może w każdym momencie zrezygnować z Newslettera poprzez:

   • wysłanie prośby o wypisanie na adres e-mail Administratora,

5. Po wypisaniu adres e-mail zostaje usunięty z listy mailingowej, chyba że przetwarzanie danych jest kontynuowane na innej podstawie prawnej.

§ 12. PLIKI COOKIES

12.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika przez serwer Sklepu lub podmioty zewnętrzne. Zawierają one informacje niezbędne do prawidłowego funkcjonowania strony, analizy jej użytkowania oraz personalizacji treści.

12.2. Dostawca oprogramowania sklepu – Shoper S.A.

Sklep działa w oparciu o oprogramowanie firmy Shoper S.A. z siedzibą pod adresem ul. Pawia 9, 31-154 Kraków, NIP: 9452156998, KRS: 0000395171 (zwanej dalej „Shoper").

Jako dostawca oprogramowania, Shoper S.A. jest odrębnym administratorem danych osobowych Użytkowników w zakresie swoich własnych plików cookies umieszczanych w ramach platformy. Shoper wykorzystuje te pliki wyłącznie w celach analitycznych związanych z rozwojem oprogramowania i nie łączy ich z danymi osobowymi podawanymi przez Klientów podczas składania zamówień.

Szczegółowe informacje o przetwarzaniu danych przez Shoper S.A. dostępne są pod adresem:
👉 Polityka prywatności Shoper dla użytkowników sklepów internetowych

Dane z ruchu na stronie Sklepu przetwarzane przez Shoper przechowywane są przez okres 90 dni lub do momentu uwzględnienia sprzeciwu Użytkownika – w zależności od tego, które zdarzenie nastąpi wcześniej.

12.3. Pliki cookies platformy Shoper – front sklepu

Oprogramowanie Shoper zapisuje następujące pliki cookies od strony frontowej Sklepu. Pełna i aktualna lista dostępna jest pod adresem:
👉 https://www.shoper.pl/learn/artykul/informacje-o-plikach-cookie

12.4. Analityka podmiotów trzecich stosowana przez Shoper

Shoper S.A. korzysta również z narzędzi analitycznych podmiotów trzecich, z którymi związane jest umieszczanie ich własnych plików cookies:

12.5. Własne pliki cookies Sklepu

Niezależnie od plików cookies platformy Shoper, Administrator Sklepu stosuje również własne pliki cookies w następujących celach:

12.6. Podmioty zewnętrzne stosujące cookies w Sklepie

W ramach Sklepu mogą być stosowane pliki cookies następujących podmiotów zewnętrznych:

• Shoper S.A. – dostawca oprogramowania sklepowego (szczegóły w § 12.2–12.4)
• Google LLC (Google Analytics, Google Ads, Google reCAPTCHA, Google Maps)
• Meta Platforms Ireland Ltd. (Meta Pixel, wtyczki Facebooka)
• Operatorzy płatności (np. PayPal, Przelewy24)

Zasady korzystania z plików cookies przez ww. podmioty regulują ich własne polityki prywatności dostępne na stronach tych podmiotów.

12.7. Zarządzanie plikami cookies

Użytkownik może w każdej chwili zarządzać ustawieniami plików cookies poprzez:

• panel zarządzania zgodami dostępny na stronie Sklepu,
• ustawienia przeglądarki internetowej.

Instrukcje zarządzania cookies w popularnych przeglądarkach:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge
• Opera

Sprzeciw wobec plików cookies Shoper S.A. Użytkownik może wyrazić bezpośrednio w ustawieniach swojej przeglądarki lub kontaktując się ze Shoper pod adresem: bok@shoper.pl.

§ 13. NARZĘDZIA ANALITYCZNE I MARKETINGOWE

Google Analytics

Administrator korzysta z Google Analytics – narzędzia analitycznego firmy Google LLC. Generuje ono statystyki dotyczące korzystania ze Sklepu (liczba odwiedzin, czas sesji, przeglądane podstrony). Dane przesyłane do Google są anonimizowane (aktywna funkcja anonimizacji IP) i nie służą do identyfikacji konkretnych osób.

Użytkownik może zablokować zbieranie danych przez Google Analytics, instalując wtyczkę do przeglądarki: https://tools.google.com/dlpage/gaoptout.

Meta Pixel (Facebook)

Administrator może korzystać z narzędzia Meta Pixel, które umożliwia mierzenie skuteczności kampanii reklamowych prowadzonych na platformach Meta (Facebook, Instagram) oraz wyświetlanie reklam dopasowanych do zachowania Użytkowników na stronie Sklepu.

Szczegółowe informacje o przetwarzaniu danych przez Meta dostępne są pod adresem: https://www.facebook.com/privacy/policy.

§ 14. BEZPIECZEŃSTWO DANYCH

1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne chroniące dane osobowe Klientów, w tym:

   • szyfrowanie transmisji danych za pomocą protokołu SSL/TLS,
   • kontrolę dostępu – dane dostępne wyłącznie dla upoważnionych pracowników i współpracowników,
   • regularne tworzenie kopii zapasowych,
   • monitoring i audyt systemów informatycznych.

2. Sklep korzysta z usług hostingowych podmiotów zapewniających wysoki poziom bezpieczeństwa infrastruktury serwerowej.

3. W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować ryzyko dla praw i wolności Klientów, Administrator powiadomi Prezesa UODO w terminie 72 godzin od wykrycia naruszenia, a Klientów – bez zbędnej zwłoki.

§ 15. POSTANOWIENIA KOŃCOWE

1. Niniejsza Polityka Prywatności może być aktualizowana w związku ze zmianami przepisów prawa, rozwojem technologicznym lub zmianami w sposobie działania Sklepu.

2. O istotnych zmianach Polityki Prywatności Administrator poinformuje Klientów poprzez stosowny komunikat na stronie Sklepu lub wiadomość e-mail (dla Klientów posiadających Konto lub zapisanych do Newslettera).

3. Aktualna wersja Polityki Prywatności jest zawsze dostępna po otwarciu linku ze stopki strony

4. Data ostatniej aktualizacji: 11.06.2026

5. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

6. Polityka prywatności została sporządzona w języku polskim. W razie jakichkolwiek rozbieżności interpretacyjnych między wersją polską a tłumaczeniem na inny język, rozstrzygająca jest wersja polska.