POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO EXTRAKOSZULKA.PL
Obowiązuje od dnia: 09.02.2026 r.
§ 1. POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego extrakoszulka.pl (dalej: „Sklep”) jest Paulina Mykita, prowadząca działalność gospodarczą pod firmą Paulina Mykita Prudnik, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej, z siedzibą pod adresem: ul. Kardynała Stefana Wyszyńskiego 9/3, 48-200 Prudnik, NIP: 7551909649, REGON: 528734294 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: kontakt@extrakoszulka.pl lub pisemnie na adres siedziby Administratora.
3. Dane osobowe przetwarzane są zgodnie z:
a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”);
b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781);
c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344 ze zm.);
d) ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz. U. z 2022 r. poz. 1648 ze zm.).
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
§ 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe Klientów i użytkowników Sklepu przetwarzane są w następujących celach i na następujących podstawach prawnych:
1. Realizacja zamówień i wykonanie umowy sprzedaży
Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców dodatkowo: nazwa firmy, NIP, adres siedziby.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
2. Prowadzenie Konta Klienta
Zakres danych: adres e-mail, hasło (w postaci zaszyfrowanej), imię i nazwisko, historia zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do świadczenia usługi prowadzenia Konta.
3. Realizacja obowiązków podatkowych i rachunkowych
Zakres danych: dane identyfikacyjne, dane dotyczące transakcji.
Podstawa prawna: art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (m.in. ustawa o rachunkowości, ordynacja podatkowa, ustawa o VAT).
4. Rozpatrywanie reklamacji i obsługa odstąpień od umowy
Zakres danych: imię i nazwisko, adres, adres e-mail, dane dotyczące zamówienia, opis reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO.
5. Obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefon
Zakres danych: imię, adres e-mail, numer telefonu, treść wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania.
6. Marketing bezpośredni (Newsletter)
Zakres danych: adres e-mail.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą, w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne.
7. Dochodzenie roszczeń lub obrona przed roszczeniami
Zakres danych: dane identyfikacyjne, dane dotyczące zamówień i korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora.
8. Prowadzenie analiz statystycznych i poprawy funkcjonowania Sklepu
Zakres danych: dane o aktywności w Sklepie (dane zbierane za pośrednictwem plików cookies i narzędzi analitycznych).
Podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda wyrażona poprzez ustawienia cookies, lub art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora w zakresie cookies niezbędnych do funkcjonowania Sklepu.
§ 3. OKRES PRZECHOWYWANIA DANYCH
1. Dane przetwarzane w celu realizacji umowy sprzedaży – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat od końca roku, w którym roszczenie stało się wymagalne).
2. Dane przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych – przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.
3. Dane przetwarzane w celu prowadzenia Konta – do czasu usunięcia Konta przez Klienta.
4. Dane przetwarzane na podstawie zgody (np. Newsletter) – do czasu cofnięcia zgody.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
§ 4. ODBIORCY DANYCH OSOBOWYCH
1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
a) operatorowi płatności – PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, KRS: 0000274399, NIP: 7792308495) – w zakresie niezbędnym do obsługi płatności za zamówienia;
b) firmom kurierskim i operatorom logistycznym – w zakresie niezbędnym do realizacji dostawy zamówień (np. InPost sp. z o.o., Poczta Polska S.A., firmy kurierskie);
c) dostawcy hostingu i usług IT – podmiotom zapewniającym hosting strony internetowej, usługi serwera oraz wsparcie techniczne;
d) dostawcy platformy sklepowej – WooCommerce / WordPress;
e) biuru rachunkowemu – w zakresie niezbędnym do realizacji obowiązków podatkowych i rachunkowych;
f) dostawcom narzędzi analitycznych i marketingowych – np. Google LLC (Google Analytics) – w zakresie opisanym w § 7 niniejszej Polityki;
g) firmie obsługującej stronę internetową – F-Tech Online – w zakresie niezbędnym do utrzymania i rozwoju Sklepu.
2. Dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) wyłącznie w przypadku korzystania z usług podmiotów mających siedzibę poza EOG (np. Google LLC), na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni poziom ochrony, zgodnie z art. 44-49 RODO.
§ 5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
a) prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii;
b) prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
c) prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – prawo do żądania usunięcia danych, jeżeli zachodzi jedna z okoliczności wskazanych w RODO;
d) prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach;
e) prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
f) prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania, a także sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
g) prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w przypadku przetwarzania danych na podstawie zgody, prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@extrakoszulka.pl lub pisemnie na adres: ul. Kardynała Stefana Wyszyńskiego 9/3, 48-200 Prudnik.
3. Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę, której dane dotyczą.
4. Każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
§ 6. DOBROWOLNOŚĆ PODANIA DANYCH
1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia Zamówienia i zawarcia Umowy sprzedaży, założenia Konta Klienta lub skorzystania z formularza kontaktowego.
2. Brak podania wymaganych danych osobowych uniemożliwia realizację powyższych celów.
3. Podanie danych osobowych w celu otrzymywania Newslettera jest całkowicie dobrowolne.
§ 7. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
1. Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Klienta podczas korzystania ze Sklepu.
2. Pliki cookies wykorzystywane są w następujących celach:
a) cookies niezbędne – zapewniające prawidłowe funkcjonowanie Sklepu, w tym obsługę koszyka zakupowego, logowania do Konta, zapamiętywania ustawień sesji. Te pliki cookies są wymagane do działania Sklepu i nie mogą być wyłączone;
b) cookies analityczne/statystyczne – służące do analizy sposobu korzystania ze Sklepu przez użytkowników, w tym za pośrednictwem narzędzia Google Analytics dostarczanego przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics wykorzystuje pliki cookies do generowania statystyk dotyczących ruchu na stronie. Szczegóły dotyczące przetwarzania danych przez Google dostępne są pod adresem: https://policies.google.com/privacy;
c) cookies funkcjonalne – umożliwiające zapamiętanie preferencji Klienta (np. wybrany język, rozmiar czcionki);
d) cookies marketingowe – służące do wyświetlania spersonalizowanych treści reklamowych, w tym za pośrednictwem platform takich jak Facebook (Meta Platforms Ireland Limited) i Google Ads. Te pliki cookies są stosowane wyłącznie za zgodą użytkownika.
3. Klient może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą panelu zarządzania zgodami (cookie banner) wyświetlanego w Sklepie lub poprzez ustawienia swojej przeglądarki internetowej, w tym całkowicie zablokować obsługę plików cookies. Może to jednak spowodować ograniczenie funkcjonalności Sklepu.
4. Instrukcje zarządzania plikami cookies w najpopularniejszych przeglądarkach:
a) Google Chrome: https://support.google.com/chrome/answer/95647
b) Mozilla Firefox: https://support.mozilla.org/pl/kb/blokowanie-ciasteczek
c) Microsoft Edge: support.microsoft.com – pliki cookies w Edge
d) Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/
5. Pliki cookies stosowane w Sklepie nie służą identyfikacji Klienta i na ich podstawie nie jest ustalana tożsamość Klienta.
§ 8. BEZPIECZEŃSTWO DANYCH
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator stosuje w szczególności następujące środki techniczne:
a) szyfrowanie połączenia za pomocą certyfikatu SSL/TLS;
b) zabezpieczenie haseł użytkowników za pomocą algorytmów hashujących;
c) regularne tworzenie kopii zapasowych danych;
d) systemy zapory sieciowej (firewall) chroniące serwer;
e) ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych.
§ 9. PROFILOWANIE
1. Administrator nie podejmuje wobec Klienta decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa (art. 22 RODO).
2. Administrator może wykorzystywać dane o aktywności Klienta w Sklepie (np. przeglądane produkty) do personalizacji oferty i wyświetlania rekomendacji, co stanowi profilowanie nieprowadzące do zautomatyzowanego podejmowania decyzji.
§ 10. MEDIA SPOŁECZNOŚCIOWE
1. Administrator prowadzi profile w mediach społecznościowych (m.in. Facebook, Instagram). Korzystanie z tych profili wiąże się z przetwarzaniem danych osobowych użytkowników przez administratorów tych platform na ich własnych zasadach.
2. Administrator przetwarza dane osób, które wchodzą w interakcję z profilami Sklepu w mediach społecznościowych (np. polubienia, komentarze, wiadomości) na podstawie art. 6 ust. 1 lit. f) RODO – w celu prowadzenia komunikacji i promocji Sklepu.
§ 11. ZMIANY POLITYKI PRYWATNOŚCI
1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany stosowanych technologii, zmiany sposobów przetwarzania danych lub zmiany zakresu świadczonych usług.
2. O wszelkich zmianach Polityki Prywatności Administrator poinformuje poprzez zamieszczenie aktualnej wersji na stronie Sklepu.
3. Data ostatniej aktualizacji Polityki Prywatności: 09.02.2026 r.
§ 12. POSTANOWIENIA KOŃCOWE
1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz inne właściwe przepisy prawa polskiego.
2. Niniejsza Polityka Prywatności stanowi integralną część Regulaminu Sklepu internetowego extrakoszulka.pl.