Polityka prywatności

Polityka Prywatności

POLITYKA PRYWATNOŚCI I OCHRONA DANYCH OSOBOWYCH

Sklep internetowy Ekspresowe Atelier

Data aktualizacji i początku obowiązywania: 14 października 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Ekspresowe Atelier, dostępnym pod adresem https://www.ekspresoweatelier.pl, dalej zwanym „Sklepem”.

Dokument uwzględnia w szczególności przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), polskiej ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz Prawa komunikacji elektronicznej.

Celem Polityki jest poinformowanie użytkowników o zasadach przetwarzania ich danych, celach tego przetwarzania, odbiorcach danych oraz prawach przysługujących osobom, których dane dotyczą.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Ekspresowe Atelier
Adres: ul. Gorczyczewskiego 1, 60-554 Poznań
NIP: 7811788994
Telefon: 503 555 345
Strona internetowa: https://www.ekspresoweatelier.pl

Dalej zwany „Administratorem”.

Przed publikacją należy uzupełnić pełną nazwę prawną przedsiębiorcy, zgodną z wpisem w CEIDG lub KRS, jeżeli „Ekspresowe Atelier” jest nazwą handlową, a nie pełną nazwą przedsiębiorcy.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem, korzystając z powyższych danych kontaktowych. Jeżeli Administrator nie ma obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczył, pytania dotyczące ochrony danych należy kierować bezpośrednio do Administratora.

3. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

Dane identyfikacyjne — imię i nazwisko, a w przypadku przedsiębiorców również nazwę firmy i NIP.
Dane kontaktowe — numer telefonu, adres e-mail.
Dane adresowe — adres dostawy, adres rozliczeniowy i inne dane niezbędne do realizacji zamówienia.
Dane dotyczące zamówień — zakupione produkty, wartość zamówienia, historia transakcji oraz informacje o realizacji zamówienia.
Dane dotyczące płatności — informacje niezbędne do potwierdzenia i rozliczenia płatności. Dane kart płatniczych mogą być obsługiwane bezpośrednio przez operatora płatności.
Dane dotyczące usług serwisowych — model i numer seryjny urządzenia, opis usterki, historia napraw, wykonane usługi i informacje o reklamacjach, jeżeli dotyczą danej sprawy.
Dane dotyczące komunikacji — treść wiadomości przesyłanych przez e-mail, formularz kontaktowy lub inne udostępnione kanały kontaktu.
Dane techniczne — np. adres IP, informacje o przeglądarce i urządzeniu oraz dane zapisywane przez pliki cookies, w zakresie wynikającym z konfiguracji Sklepu i obowiązujących przepisów.

Podanie danych jest dobrowolne, jednak niektóre dane mogą być niezbędne do zawarcia umowy, realizacji zamówienia, dostawy produktu, wykonania usługi lub udzielenia odpowiedzi na zapytanie.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

a) Przyjęcie i realizacja zamówień oraz umów

Dane są wykorzystywane do przyjęcia zamówienia, kontaktu z klientem, przygotowania wysyłki, realizacji dostawy, obsługi płatności oraz świadczenia zamówionych usług.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

b) Rozliczenia, księgowość i obowiązki podatkowe

Dane są przetwarzane w celu wystawiania dokumentów sprzedaży, prowadzenia dokumentacji księgowej i podatkowej oraz realizacji obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.

c) Reklamacje, zwroty, gwarancje i roszczenia

Dane są wykorzystywane do rozpatrywania reklamacji, obsługi odstąpień od umowy, realizacji obowiązków gwarancyjnych oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: odpowiednio art. 6 ust. 1 lit. b, c lub f RODO, zależnie od konkretnej sprawy.

d) Kontakt i obsługa zapytań

Dane przekazane w wiadomości lub formularzu są wykorzystywane do odpowiedzi na pytania, przedstawienia oferty i podjęcia działań przed zawarciem umowy.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru zapytania.

e) Bezpieczeństwo i prawidłowe działanie Sklepu

Dane techniczne mogą być wykorzystywane do zapewnienia bezpieczeństwa, wykrywania błędów, przeciwdziałania nadużyciom i ochrony przed nieuprawnionym dostępem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, o ile ma zastosowanie.

f) Analityka i reklama

Jeżeli w Sklepie zostaną uruchomione narzędzia analityczne lub reklamowe, dane będą przetwarzane w zakresie wynikającym z ich funkcji, konfiguracji oraz właściwej podstawy prawnej. W przypadku technologii wymagających zgody nie będą one uruchamiane przed uzyskaniem wymaganej zgody.

Zakres tego punktu należy uzupełnić po sprawdzeniu faktycznie używanych narzędzi.

g) Newsletter

Sklep obecnie nie prowadzi newslettera. Jeżeli ta funkcja zostanie uruchomiona w przyszłości, zasady przetwarzania danych i uzyskiwania wymaganych zgód zostaną odpowiednio uzupełnione.

5. Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom, których udział jest niezbędny do prowadzenia Sklepu, realizacji zamówień lub wykonania obowiązków prawnych.

W zależności od faktycznie używanych usług odbiorcami danych mogą być:

operator platformy sklepowej Shoper oraz podmioty zapewniające infrastrukturę techniczną;
operator płatności elektronicznych obsługujący wybraną metodę płatności;
firmy kurierskie i operatorzy punktów odbioru lub paczkomatów, wybrani do realizacji dostawy;
dostawcy usług księgowych i systemów fakturowania;
dostawcy narzędzi do obsługi zamówień i komunikacji z klientami;
dostawcy narzędzi analitycznych lub reklamowych, jeśli zostaną wdrożeni;
kancelarie prawne, organy publiczne i inne uprawnione podmioty, gdy przekazanie danych wynika z przepisów prawa.

Dane są przekazywane w zakresie niezbędnym do danego celu. Jeżeli podmiot przetwarza dane w imieniu Administratora, współpraca powinna opierać się na odpowiedniej podstawie prawnej i — gdy jest wymagana — umowie powierzenia przetwarzania danych.

Administrator nie sprzedaje danych osobowych klientów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli będzie to wynikało z usług faktycznie wykorzystywanych w Sklepie.

W takim przypadku przekazanie powinno odbywać się zgodnie z wymogami RODO, np. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń prawnych.

Faktyczny zakres takich transferów należy zweryfikować na podstawie listy dostawców i ich dokumentacji dotyczącej ochrony danych.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany prawem lub potrzebny do ochrony przed roszczeniami.

W szczególności:

Zamówienia i umowy — przez okres realizacji umowy oraz później przez czas niezbędny do rozliczeń, obsługi reklamacji i ewentualnych roszczeń.
Dokumentacja księgowa i podatkowa — przez okres wymagany właściwymi przepisami.
Reklamacje i roszczenia — przez czas niezbędny do ich rozpatrzenia i do upływu właściwych terminów przedawnienia.
Zapytania i korespondencja — przez okres potrzebny do obsługi sprawy, a w uzasadnionych przypadkach także do wykazania przebiegu komunikacji lub obrony roszczeń.
Dane techniczne i pliki cookies — przez okres wynikający z ich funkcji, ustawień narzędzi i obowiązujących przepisów.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.

8. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują — w granicach określonych przepisami — następujące prawa:

Prawo dostępu do danych i otrzymania ich kopii.
Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych w przypadkach przewidzianych w RODO.
Prawo do ograniczenia przetwarzania.
Prawo do przenoszenia danych, gdy ma zastosowanie.
Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, na warunkach określonych w RODO.
Prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem.

W celu skorzystania z praw należy skontaktować się z Administratorem. W uzasadnionych przypadkach Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany, w tym na podstawie profilowania.

Jeżeli w przyszłości zostaną wdrożone narzędzia wykorzystujące profilowanie w sposób wymagający dodatkowych informacji, Polityka zostanie uzupełniona odpowiednio do faktycznego sposobu działania tych narzędzi.

10. Pliki cookies i podobne technologie

Sklep może wykorzystywać pliki cookies i podobne technologie, w zależności od funkcji platformy Shoper i aktywnych integracji.

Mogą one służyć do:

Niezbędnego działania Sklepu — np. obsługi koszyka, procesu zamówienia, bezpieczeństwa i zapamiętywania ustawień.
Funkcji dodatkowych — zapamiętywania ustawień użytkownika, jeśli takie funkcje są wdrożone.
Analityki — analizowania sposobu korzystania ze Sklepu, jeśli stosowane są odpowiednie narzędzia.
Marketingu — pomiaru skuteczności reklam lub personalizacji reklam, jeśli takie narzędzia są wdrożone.

Technologie, które wymagają zgody użytkownika, powinny być uruchamiane dopiero po uzyskaniu wymaganej zgody. Użytkownik powinien mieć możliwość zarządzania zgodami, ich zmiany i wycofania w zakresie przewidzianym przepisami.

Ustawienia przeglądarki mogą pozwalać na blokowanie lub usuwanie cookies. Ograniczenie niektórych plików może jednak utrudnić korzystanie z wybranych funkcji Sklepu.

Dokładny opis cookies, narzędzi śledzących i sposobu zarządzania zgodami wymaga sprawdzenia konfiguracji sklepu. Nie należy traktować powyższej listy jako potwierdzenia, że wszystkie wymienione kategorie są obecnie wykorzystywane.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Dostęp do danych powinny mieć wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.

12. Linki do innych stron

Sklep może zawierać odnośniki do stron internetowych i usług zewnętrznych. Po przejściu na taką stronę zastosowanie mają zasady prywatności jej operatora.

13. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w szczególności w przypadku zmiany przepisów, funkcjonalności Sklepu, sposobów przetwarzania danych lub wykorzystywanych usług.

Aktualna wersja dokumentu będzie publikowana na stronie Sklepu wraz z datą obowiązywania.