1. Administrator danych
Administratorem danych osobowych jest PASJA W PRAKTYCE Monika Dutkiewicz, adres: Rzochowska 82 39-300 Mielec, NIP: 8172088901, e-mail: biuro@pasjawpraktyce.pl (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod tym adresem e-mail.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Zakres danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży (w tym personalizacji produktu, dostawy, płatności) | imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, treść zamówienia i personalizacji | art. 6 ust. 1 lit. b (wykonanie umowy) | do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń |
| Obowiązki podatkowe i rachunkowe (faktury, księgi) | dane z zamówienia i rozliczenia | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Odpowiedź na wiadomość z formularza kontaktowego lub e-maila (pytania o ofertę i personalizację) | imię, adres e-mail, treść wiadomości; opcjonalnie telefon i termin, na jaki potrzebny jest prezent | art. 6 ust. 1 lit. b (działania przed zawarciem umowy na żądanie osoby) oraz lit. f (uzasadniony interes: odpowiedź na zapytanie) | do czasu zakończenia korespondencji, a jeśli dojdzie do zamówienia – jak dane zamówienia |
| Wykonanie Produktu ze zdjęciami przesłanymi przez Klienta (np. lampion ze zdjęciem) | zdjęcia przesłane przy zamówieniu lub e-mailem, które mogą przedstawiać Klienta i inne osoby | art. 6 ust. 1 lit. b (wykonanie umowy) | usuwane w ciągu 30 dni od realizacji zamówienia |
| Obsługa reklamacji, odstąpień i pytań | dane kontaktowe, treść korespondencji | art. 6 ust. 1 lit. b i c oraz lit. f (uzasadniony interes: obsługa zgłoszeń) | do czasu załatwienia sprawy i upływu terminu przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | dane z zamówienia i korespondencji | art. 6 ust. 1 lit. f (uzasadniony interes) | do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń konsumentów – do 3 lat po okresie odpowiedzialności) |
| Założenie konta klienta (jeśli klient je założy) | e-mail, imię i nazwisko, historia zamówień | art. 6 ust. 1 lit. b | do czasu usunięcia konta |
| Statystyki odwiedzin oraz mierzenie skuteczności reklam i kierowanie reklam w serwisach Meta (Facebook, Instagram) – tylko po wyrażeniu zgody | identyfikator z pliku cookie, adres IP, dane o przeglądarce i urządzeniu, odwiedzone strony, zdarzenia w sklepie (np. dodanie do koszyka, zakup i jego wartość) | art. 6 ust. 1 lit. a (zgoda); zapis plików cookies – art. 399 ustawy – Prawo komunikacji elektronicznej | do wycofania zgody, nie dłużej niż okres przechowywania plików cookies opisany w § 6 |
| Bezpieczeństwo i prawidłowe działanie strony | adres IP, dane techniczne przeglądarki, pliki cookies niezbędne | art. 6 ust. 1 lit. f (uzasadniony interes) | zgodnie z okresem życia plików cookies / logów (do kilku miesięcy) |
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia (w formularzu kontaktowym – do udzielenia odpowiedzi). Pola oznaczone jako opcjonalne możesz pominąć. Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym w formie profilowania, wywołujących skutki prawne wobec osób, których dane dotyczą.
3. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają Administratora w realizacji zamówień, na podstawie umów powierzenia lub jako odrębni administratorzy: operatorom płatności internetowych (np. Przelewy24, jeśli wybierzesz płatność online), firmom kurierskim i operatorom paczkomatów, dostawcy hostingu i utrzymania strony, dostawcy poczty e-mail, biuru rachunkowemu i doradcom prawnym. Jeśli wyrazisz zgodę na pliki cookies marketingowe, dane z Pixela Meta otrzymuje Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlandia). W zakresie zbierania tych danych na stronie i ich przekazania Meta jest współadministratorem razem z Administratorem (art. 26 RODO), a dalej przetwarza je na własnych zasadach opisanych w polityce prywatności Meta (facebook.com/privacy/policy). Dane mogą być udostępniane organom publicznym, gdy wynika to z przepisów prawa.
4. Przekazywanie danych poza EOG
Administrator co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy. Jeśli dostawca usługi (np. operator płatności) przetwarza dane poza EOG, odbywa się to w oparciu o mechanizmy przewidziane w RODO (m.in. decyzję Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne). Meta może przekazywać dane z Pixela Meta do USA na podstawie ramowego porozumienia UE–USA w sprawie ochrony danych (EU-U.S. Data Privacy Framework).
5. Prawa osób, których dane dotyczą
Przysługuje Ci prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora. Aby skorzystać z tych praw, napisz na adres biuro@pasjawpraktyce.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Pliki cookies i podobne technologie
- Bez Twojej zgody Sklep korzysta wyłącznie z plików cookies niezbędnych do działania serwisu: zapamiętanie zawartości koszyka i sesji zakupowej, obsługa składania zamówienia, logowanie do konta klienta, zabezpieczenia. Do ich użycia zgoda nie jest wymagana (ustawa – Prawo komunikacji elektronicznej).
- Statystyki (tylko za zgodą). Sklep prowadzi własne statystyki odwiedzin na swoim serwerze, bez zewnętrznych firm. Bez zgody wizyty są liczone anonimowo, bez zapisywania plików cookies. Po wyrażeniu zgody zapisywany jest plik
bstat_vid(do 13 miesięcy), dzięki któremu wiadomo, że do sklepu wraca ta sama przeglądarka. - Marketing (tylko za zgodą). Po wyrażeniu zgody działa Pixel Meta (Meta Platforms Ireland Ltd.), uruchamiany przez wtyczkę PixelYourSite. Służy do mierzenia skuteczności reklam na Facebooku i Instagramie oraz do pokazywania reklam osobom, które odwiedziły sklep. Zapisuje m.in. pliki
_fbpi_fbc(do 3 miesięcy) oraz pliki techniczne wtyczkipys_*(np. źródło wejścia), a do Meta przekazuje informacje o odwiedzonych stronach i zdarzeniach (np. dodanie do koszyka, zakup i jego wartość), także bezpośrednio z serwera sklepu (Conversions API). Bez zgody Pixel Meta nie jest ładowany. - Zmiana i wycofanie zgody. Wybór z banera jest zapamiętywany w plikach
wp_consent_statisticsiwp_consent_marketing. Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem. - Czcionki wykorzystywane w serwisie są hostowane na serwerze Sklepu – ich wyświetlanie nie powoduje połączenia z serwerami zewnętrznych dostawców.
- Na stronie „Kontakt” dostępna jest mapa Google. Nie ładuje się ona automatycznie: dopiero po kliknięciu „Pokaż mapę” przeglądarka łączy się z serwerami Google, które mogą zapisać swoje pliki cookies i otrzymać Twój adres IP. Jeżeli nie klikniesz przycisku, takie połączenie nie następuje. Link „Wyznacz trasę” otwiera Mapy Google w nowej karcie – od tej chwili obowiązują zasady Google.
- Na stronie nie działają wtyczki mediów społecznościowych (przyciski „Lubię to”, osadzone posty). Linki do Instagrama i Facebooka są zwykłymi odnośnikami – dane trafiają do tych serwisów dopiero po wejściu na ich strony.
- Pliki cookies można blokować lub usuwać w ustawieniach przeglądarki; zablokowanie cookies niezbędnych uniemożliwi korzystanie z koszyka i złożenie zamówienia.
7. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenie (HTTPS), ograniczenie dostępu do danych i regularne aktualizacje oprogramowania.
8. Zmiany polityki
Polityka może być aktualizowana, gdy zmienią się przepisy lub sposób działania Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji: 12 października 2026 r.