1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego CiociaPsiSmaczek.pl jest Ciociapsismaczek sp. z o.o., dalej „Administrator” lub „Sprzedawca”.

W sprawach dotyczących prywatności i realizacji praw związanych z danymi osobowymi możesz kontaktować się z nami pod wskazanym wyżej adresem e-mail lub korespondencyjnie.

2. Jakie dane możemy przetwarzać

Zakres danych zależy od tego, w jaki sposób korzystasz ze sklepu. Możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail i numer telefonu;
• dane adresowe potrzebne do rozliczenia i dostawy zamówienia;
• dane firmowe, w tym nazwę firmy i NIP, jeżeli dokonujesz zakupu jako przedsiębiorca;
• dane dotyczące zamówień, zakupionych produktów, zwrotów, reklamacji i historii obsługi;
• dane konta klienta, list życzeń, powiadomień o dostępności oraz zapisanych preferencji;
• treść korespondencji, formularzy kontaktowych i rozmów prowadzonych przez czat;
• dane dotyczące zgód marketingowych i subskrypcji newslettera;
• dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory urządzeń i przeglądarki, logi, informacje o sesji oraz dane pochodzące z plików cookies i podobnych technologii;
• dane dotyczące zachowania w sklepie, jeżeli wyraziłeś zgodę na analitykę lub marketing.

Co do zasady nie otrzymujemy pełnych danych Twojej karty płatniczej. Dane niezbędne do realizacji płatności są obsługiwane przez wybranego operatora płatności.

3. Cele i podstawy przetwarzania

4. Zakupy i płatności

Dane podane podczas składania zamówienia wykorzystujemy przede wszystkim do zawarcia i wykonania umowy sprzedaży, obsługi płatności, dostawy, zwrotów, reklamacji oraz kontaktu dotyczącego zamówienia.

W zależności od wybranej metody płatności dane związane z transakcją mogą być przekazywane operatorom płatności, w szczególności usługom obsługującym WooPayments oraz Paynow. Operator płatności może działać jako odrębny administrator danych w zakresie określonym jego regulaminem i polityką prywatności.

5. Dostawa

Jeżeli wybierasz dostawę, przekazujemy przewoźnikowi lub pośrednikowi logistycznemu dane niezbędne do jej realizacji, w szczególności imię i nazwisko, adres lub dane wybranego punktu odbioru, adres e-mail i numer telefonu.

Sklep korzysta m.in. z integracji kurierskich i logistycznych takich jak InPost oraz Apaczka. Zakres przekazywanych danych ograniczamy do informacji niezbędnych do wykonania wybranej usługi.

6. Newsletter, automatyzacja marketingu i wiadomości transakcyjne

Jeżeli zapiszesz się do newslettera lub wyrazisz inną zgodę marketingową, możemy wykorzystywać Twój adres e-mail i inne dobrowolnie podane dane do przesyłania informacji handlowych. Zgodę możesz wycofać w dowolnym momencie, np. poprzez link rezygnacji umieszczony w wiadomości.

W sklepie mogą działać narzędzia służące do wysyłki newsletterów, wiadomości transakcyjnych, powiadomień o dostępności oraz automatyzacji komunikacji, w szczególności MailPoet, AutomateWoo, system odzyskiwania porzuconych koszyków oraz narzędzia poczty transakcyjnej.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Analityka, reklama i integracje marketingowe

Po uzyskaniu odpowiedniej zgody możemy korzystać z narzędzi służących do pomiaru ruchu, skuteczności reklam, tworzenia grup odbiorców i personalizacji komunikacji. W obecnej konfiguracji sklepu mogą być wykorzystywane m.in. rozwiązania Google, Google Tag Manager, Meta oraz TikTok.

W ramach tych usług dostawcy mogą otrzymywać identyfikatory online, informacje o urządzeniu i przeglądarce, adres IP, dane o odwiedzanych podstronach, produktach, zdarzeniach zakupowych i źródle wizyty. Zakres danych zależy od konfiguracji narzędzia oraz udzielonej przez Ciebie zgody.

8. Czat, formularze i obsługa klienta

Jeżeli kontaktujesz się z nami za pomocą formularza, poczty elektronicznej, telefonu lub czatu, przetwarzamy dane niezbędne do udzielenia odpowiedzi i prowadzenia korespondencji. W sklepie mogą być wykorzystywane narzędzia formularzy oraz czatu, w tym Tidio i rozwiązania formularzowe WordPress.

Jeżeli wiadomość dotyczy zamówienia lub wykonania umowy, podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być nasz prawnie uzasadniony interes polegający na obsłudze zapytań i komunikacji.

9. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie. Część z nich jest niezbędna do prawidłowego działania strony, np. do utrzymania sesji, działania koszyka, logowania, bezpieczeństwa i zapamiętania ustawień wymaganych do świadczenia usługi.

Cookies analityczne, personalizacyjne i marketingowe uruchamiamy po uzyskaniu zgody, jeżeli jest ona wymagana. Przed wyrażeniem zgody możesz wybrać kategorie technologii, na które się zgadzasz, a swoją decyzję możesz później zmienić lub wycofać za pomocą narzędzia zarządzania zgodą dostępnego na stronie.

Możesz również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Pamiętaj jednak, że zablokowanie cookies niezbędnych może spowodować, że niektóre funkcje sklepu, w szczególności koszyk, logowanie lub proces zamówienia, nie będą działały prawidłowo.

10. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, które pomagają nam prowadzić sklep i realizować zamówienia, wyłącznie w zakresie potrzebnym do wykonania danej usługi. Mogą to być w szczególności:

• dostawcy hostingu, infrastruktury WordPress/WooCommerce i usług IT, w tym Automattic;
• operatorzy płatności i banki;
• firmy kurierskie, operatorzy automatów paczkowych i pośrednicy logistyczni;
• dostawcy poczty elektronicznej, newslettera i automatyzacji marketingowej;
• dostawcy analityki, reklam i integracji marketingowych, w szczególności Google, Meta i TikTok — jeśli odpowiednie narzędzia są aktywne i masz udzieloną wymaganą zgodę;
• dostawcy czatu i narzędzi obsługi klienta, w tym Tidio;
• dostawcy integracji produktowych, feedów i marketplace, jeżeli korzystanie z nich wymaga przetwarzania danych;
• biuro rachunkowe, doradcy prawni, podatkowi, informatyczni i inni podwykonawcy związani z prowadzeniem działalności;
• organy publiczne, jeżeli przekazanie danych wynika z obowiązującego prawa.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, z których korzystamy, są częścią międzynarodowych grup lub mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej właściwej podstawy prawnej.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z nami albo zapoznając się z dokumentacją prywatności właściwego dostawcy.

12. Jak długo przechowujemy dane

Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane. Okres ten zależy od rodzaju danych i celu przetwarzania.

• dane związane z zamówieniem — przez czas realizacji umowy, a następnie przez okres wymagany przepisami oraz okres przedawnienia ewentualnych roszczeń;
• dokumenty księgowe i podatkowe — przez okres wymagany właściwymi przepisami;
• dane konta klienta — przez okres utrzymywania konta, a po jego usunięciu przez okres niezbędny do rozliczeń, bezpieczeństwa lub dochodzenia roszczeń;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że dalsze przechowywanie jest wymagane z innej podstawy prawnej;
• dane techniczne i bezpieczeństwa — przez okres uzasadniony bezpieczeństwem, diagnostyką i ochroną przed nadużyciami.

13. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Żądanie możesz przesłać na adres ciociapsismaczek@gmail.com. Przed realizacją żądania możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy.

14. Profilowanie i zautomatyzowane przetwarzanie

Jeżeli wyrazisz zgodę na odpowiednie technologie marketingowe, możemy analizować aktywność w sklepie w celu mierzenia skuteczności reklam, dopasowania komunikacji oraz tworzenia grup odbiorców. Może to stanowić profilowanie w rozumieniu RODO.

Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że w konkretnym przypadku poinformujemy o tym odrębnie i będzie istniała odpowiednia podstawa prawna.

15. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, sposobu działania sklepu oraz zidentyfikowanego ryzyka.

Połączenie ze sklepem jest szyfrowane z wykorzystaniem protokołu HTTPS. Dostęp do systemów administracyjnych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji swoich zadań.

16. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne. Niektóre dane są jednak konieczne do zawarcia i wykonania umowy, dostarczenia zamówienia, wystawienia wymaganych dokumentów albo obsługi konkretnej funkcji sklepu. Brak ich podania może uniemożliwić skorzystanie z tej funkcji lub realizację zamówienia.

Zgody marketingowe i zgody na niekonieczne cookies są dobrowolne i ich brak nie uniemożliwia dokonania zakupu.

17. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w razie zmian prawa, funkcjonalności sklepu, wykorzystywanych narzędzi lub sposobów przetwarzania danych. Aktualna wersja jest zawsze publikowana na tej stronie.

Niniejsza wersja Polityki prywatności obowiązuje od 30 sierpnia 2026 r.

Dokument należy czytać łącznie z Regulaminem sklepu oraz ustawieniami zgód cookies dostępnymi w serwisie.