Polityka prywatności i plików cookies

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklep internetowy Szpu.pl – obowiązuje od dnia 26 października 2026 r.

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności i Plików Cookies (dalej „Polityka”) określa zasady przetwarzania danych osobowych Użytkowników i Klientów sklepu internetowego Szpu.pl, dostępnego pod adresem https://szpu.pl (dalej „Sklep”), a także zasady wykorzystywania plików cookies i podobnych technologii.

2. Administratorem danych osobowych jest:
Aleksandra Szpunar Shpunky
adres siedziby: Kościuszki 88/3, 80-446 Gdańsk
NIP: 5842628397
REGON: 369839047
e-mail: hello@szpu.pl
telefon: +48 668 117 108
dalej jako „Administrator”.

3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

4. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym w ust. 2.

§2. Jakie dane przetwarzamy i w jakim celu

2.1. Dane podawane przez Klienta

W związku ze składaniem zamówień oraz kontaktem ze Sklepem Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu (jeżeli podany), a w przypadku żądania faktury – dodatkowo dane niezbędne do jej wystawienia (np. NIP).

Cel przetwarzania Podstawa prawna
Realizacja zamówienia i umowy sprzedaży art. 6 ust. 1 lit. b RODO – wykonanie umowy
Obsługa reklamacji i zwrotów art. 6 ust. 1 lit. b i c RODO – wykonanie umowy oraz obowiązki prawne
Wystawianie faktur, rozliczenia podatkowe i księgowe art. 6 ust. 1 lit. c RODO – obowiązek prawny (przepisy podatkowe i rachunkowe)
Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Kontakt w odpowiedzi na zapytania Klienta art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora

2.2. Dane zbierane automatycznie

Podczas korzystania ze Sklepu automatycznie zbierane są dane takie jak adres IP, informacje o urządzeniu i przeglądarce, dane o aktywności na stronie (np. odwiedzane podstrony, czas spędzony w Sklepie) – za pośrednictwem plików cookies i podobnych technologii, opisanych szczegółowo w §7.

§3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w §2:

  • Shopify International Limited – dostawca platformy, na której działa Sklep (hosting, obsługa zamówień, koszyka i konta) – jako podmiot przetwarzający dane na zlecenie Administratora
  • PayPro S.A. – operator płatności elektronicznych Przelewy24, obsługujący płatności w Sklepie
  • przewoźnicy i operatorzy pocztowi realizujący dostawę zamówień
  • biuro rachunkowe / księgowość obsługująca rozliczenia Administratora
  • dostawcy narzędzi analitycznych i marketingowych – wyłącznie jeżeli i od momentu, gdy Administrator zacznie z nich korzystać (zob. §7 ust. 6)
  • organy publiczne uprawnione do żądania danych na podstawie przepisów prawa

Wymienione podmioty przetwarzają dane wyłącznie w zakresie i celu wynikającym z łączących je z Administratorem umów lub obowiązujących przepisów prawa.

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy z dostawców usług wykorzystywanych przez Administratora (w szczególności Shopify International Limited) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym.

2. W takich przypadkach przekazanie danych odbywa się z zapewnieniem odpowiedniego stopnia ochrony, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z RODO.

§5. Okres przechowywania danych

1. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do jego wykonania, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy) oraz do czasu przedawnienia ewentualnych roszczeń.

2. Dane przetwarzane na podstawie zgody (np. w celach marketingowych) są przechowywane do czasu jej cofnięcia.

3. Dane zbierane za pomocą plików cookies są przechowywane przez okres wskazany w §7.

§6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii
  • sprostowania (poprawiania) danych
  • usunięcia danych, w zakresie w jakim nie stoją temu na przeszkodzie obowiązki prawne Administratora
  • ograniczenia przetwarzania danych
  • przenoszenia danych
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego w §1 ust. 2.

§7. Pliki cookies

1. Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Sklepu.

2. Sklep wykorzystuje następujące kategorie plików cookies:

Niezbędne (funkcjonalne) – Umożliwiają podstawowe działanie Sklepu, w tym korzystanie z koszyka, procesu składania zamówienia oraz zapewnienie bezpieczeństwa transakcji. Pochodzą od platformy Shopify. Nie wymagają zgody Użytkownika, ponieważ są niezbędne do świadczenia usługi drogą elektroniczną.

Analityczne – Pozwalają zbierać zagregowane informacje o sposobie korzystania ze Sklepu (np. liczba odwiedzin, popularne produkty) w celu jego ulepszania. Obecnie Sklep korzysta wyłącznie z wbudowanej analityki Shopify. W przypadku wdrożenia dodatkowych narzędzi (np. Google Analytics) informacja o tym zostanie tu dodana wraz z nazwą narzędzia i okresem przechowywania danych.

Marketingowe – Służą do wyświetlania spersonalizowanych treści reklamowych oraz pomiaru skuteczności kampanii (np. na Instagramie, Facebooku lub Pinterest). Na dzień publikacji niniejszej Polityki Sklep nie wykorzystuje plików cookies marketingowych. W przypadku wdrożenia takich narzędzi (np. Meta Pixel, Pinterest Tag) Administrator zaktualizuje niniejszą sekcję oraz baner zgody na cookies przed ich uruchomieniem.

3. Pliki cookies analityczne i marketingowe są instalowane wyłącznie za zgodą Użytkownika, wyrażoną za pośrednictwem bannera zgody wyświetlanego przy pierwszej wizycie w Sklepie.

4. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pośrednictwem ustawień dostępnych w bannerze zgody lub poprzez zmianę ustawień swojej przeglądarki internetowej, w tym poprzez ich zablokowanie lub usunięcie.

5. Zablokowanie niektórych plików cookies może wpłynąć na prawidłowe funkcjonowanie Sklepu, w tym na możliwość złożenia zamówienia.

6. Aktualna lista wykorzystywanych plików cookies, w tym cookies pochodzących od zewnętrznych narzędzi analitycznych lub marketingowych, będzie każdorazowo dostępna w bannerze zgody oraz aktualizowana w niniejszej Polityce przed wdrożeniem nowego narzędzia.

§8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zidentyfikowanych ryzyk, w tym środki zapewniane przez dostawcę platformy Shopify.

§9. Zmiany Polityki

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem Sklepu lub wdrożeniem nowych narzędzi (np. analitycznych lub marketingowych).

2. Aktualna wersja Polityki jest zawsze dostępna na stronie Sklepu.

§10. Kontakt

W sprawach związanych z niniejszą Polityką oraz przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem e-mail: hello@szpu.pl.

Dane Administratora:
Aleksandra Szpunar Shpunky
Kościuszki 88/3, 80-446 Gdańsk
NIP: 5842628397
REGON: 369839047
e-mail: hello@szpu.pl
telefon: +48 668 117 108
Szpu.pl – https://szpu.pl