Polityka prywatności

Polityka prywatności sklepu internetowego Ovrellaz – www.ovrellaz.pl

Obowiązek informacyjny na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – ogólnego rozporządzenia o ochronie danych (dalej: „RODO”).

1. Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Zuzanna Mazurkiewicz, ul. Telefoniczna 12/2, 01-486 Warszawa (dalej: „Administrator” lub „my”), prowadząca w ramach działalności nierejestrowanej sklep internetowy Ovrellaz dostępny pod adresem ovrellaz.pl (dalej: „Sklep”).

2. Jak się z nami skontaktować w sprawie danych osobowych?

We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z przysługujących Ci praw możesz skontaktować się z Administratorem:

Administrator nie wyznaczył inspektora ochrony danych.

3. Skąd mamy Twoje dane?

Dane podajesz nam samodzielnie – przy składaniu zamówienia, zakładaniu konta w Sklepie, zapisie do newslettera lub kontaktowaniu się z nami. Informacje o sposobie korzystania ze Sklepu (np. odwiedzane podstrony, zawartość koszyka, rodzaj urządzenia i przeglądarki, adres IP) zbieramy za pomocą plików cookies i podobnych technologii – w zakresie, w którym wymaga to zgody, wyłącznie po jej wyrażeniu.

4. W jakim celu i na jakiej podstawie przetwarzamy Twoje dane?

  • zawarcie i wykonanie umowy sprzedaży – przyjęcie i realizacja zamówienia, w tym przekazanie danych dostawcy, który wysyła do Ciebie towar, obsługa płatności, kontakt w sprawie zamówienia oraz obsługa odstąpienia od umowy i reklamacji (art. 6 ust. 1 lit. b RODO);
  • prowadzenie konta w Sklepie – jeśli je założysz (art. 6 ust. 1 lit. b RODO);
  • wypełnienie obowiązków prawnych, w szczególności wynikających z przepisów podatkowych i o rachunkowości oraz z przepisów o prawach konsumenta (art. 6 ust. 1 lit. c RODO);
  • odpowiadanie na wiadomości, które nie dotyczą bezpośrednio zamówienia – na podstawie naszego prawnie uzasadnionego interesu, jakim jest komunikacja z osobami, które się z nami kontaktują (art. 6 ust. 1 lit. f RODO);
  • newsletter – wysyłka informacji handlowych e-mailem, jeśli zapiszesz się do newslettera lub zaznaczysz zgodę na ich otrzymywanie przy składaniu zamówienia (art. 6 ust. 1 lit. a RODO);
  • ustalenie, dochodzenie lub obrona roszczeń – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
  • zapewnienie bezpieczeństwa Sklepu i płatności, np. blokowanie nadmiernych prób logowania, wykrywanie i przeciwdziałanie oszustwom – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
  • statystyki i reklama – analiza ruchu w Sklepie (statystyki Shopify, Google Analytics) oraz mierzenie skuteczności i dopasowanie reklam w serwisach Meta, tj. Facebook i Instagram (Meta Pixel) – wyłącznie na podstawie Twojej zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO).

Zgodę możesz w każdej chwili wycofać – w przypadku cookies zmieniając ustawienia w „Preferencjach dotyczących plików cookie” (link w stopce Sklepu), a w przypadku newslettera klikając link rezygnacji w wiadomości lub pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Czy musisz podać nam swoje dane?

Do złożenia i realizacji zamówienia potrzebujemy: imienia i nazwiska, adresu dostawy (lub wybranego punktu odbioru), adresu e-mail i numeru telefonu, a jeśli zakładasz konto – także adresu e-mail do logowania. Jeżeli poprosisz o fakturę, potrzebne będą również dane do jej wystawienia. Podanie danych jest dobrowolne, ale bez nich nie możemy zawrzeć i wykonać umowy.

6. Komu przekazujemy Twoje dane?

Twoje dane mogą otrzymać:

  • Shopify (Shopify International Limited, Irlandia) – dostawca platformy, na której działa Sklep; przechowuje i przetwarza dane klientów, zamówień i kont na nasze zlecenie i zgodnie z naszymi instrukcjami. W zakresie niektórych własnych usług (np. Shop Pay, aplikacja Shop, ochrona przed oszustwami) Shopify może działać jako odrębny administrator – szczegóły opisuje Polityka prywatności Shopify dla konsumentów,
  • dostawcy towarów z siedzibą w Polsce i poza EOG, w tym prowadzący sprzedaż za pośrednictwem platform sprzedażowych, oraz operatorzy tych platform – w zakresie potrzebnym do wysyłki zamówienia (imię i nazwisko, adres dostawy, numer telefonu); przetwarzają oni dane jako odrębni administratorzy,
  • operatorzy płatności – w zależności od wybranej metody płatności: Shopify Payments (wraz z partnerami rozliczeniowymi Shopify), Shop Pay, PayPal (Europe) S.à r.l. et Cie, S.C.A.; operatorzy płatności przetwarzają dane potrzebne do przeprowadzenia i zabezpieczenia transakcji,
  • InPost, DPD i inne firmy kurierskie lub pocztowe – w zakresie potrzebnym do dostawy,
  • dostawcy usług informatycznych, z których korzystamy (np. poczta e-mail, narzędzia do wysyłki wiadomości i obsługi klienta) – na nasze zlecenie i zgodnie z naszymi instrukcjami,
  • podmioty świadczące nam usługi księgowe lub prawne,
  • Google (Google Ireland Limited) i Meta (Meta Platforms Ireland Limited) – wyłącznie jeśli wyrazisz zgodę na pliki cookies analityczne lub marketingowe. W zakresie zbierania i przekazywania danych za pomocą Meta Pixel jesteśmy z Meta Platforms Ireland Limited współadministratorami; dalsze przetwarzanie tych danych przez Meta opisuje jej polityka prywatności,
  • organy publiczne – gdy obowiązek przekazania danych wynika z przepisów prawa.

Na Twoją prośbę wskażemy konkretnych odbiorców Twoich danych.

7. Czy przekazujemy Twoje dane poza Europejski Obszar Gospodarczy?

Shopify może przekazywać dane do swoich spółek i podwykonawców w Kanadzie, Stanach Zjednoczonych i innych krajach, w których działa. Dane mogą też trafić do USA – do Google LLC oraz Meta Platforms, Inc., jeśli wyrazisz zgodę na pliki cookies analityczne lub marketingowe – a także do PayPal i innych dostawców usług, z których korzystamy, jeżeli przetwarzają oni dane poza EOG. Dane osobowe i adresowe są przekazywane do dostawcy posiadającego i realizującego zamówienia na terytorium Chin. Przekazanie to jest niezbędne do wykonania umowy zawartej z Tobą (art. 49 ust. 1 lit. b RODO) – bez niego nie moglibyśmy dostarczyć zamówionego towaru. W Chinach może nie obowiązywać poziom ochrony danych taki jak w UE. 
Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (w tym dla Kanady oraz w ramach EU-US Data Privacy Framework dla certyfikowanych podmiotów z USA) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

8. Jak długo przechowujemy Twoje dane?

  • dane związane z zamówieniem – przez czas jego realizacji, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy;
  • dokumenty sprzedaży i dane potrzebne do rozliczeń podatkowych – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
  • dane konta – do czasu jego usunięcia;
  • korespondencja – do czasu załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń;
  • dane przetwarzane na podstawie zgody (cookies, newsletter) – do czasu jej wycofania lub wygaśnięcia pliku cookie;
  • dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu.

9. Jakie masz prawa?

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych – w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody,
  • wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją,
  • wycofania zgody w dowolnym momencie.

Aby skorzystać ze swoich praw, napisz na adres kontakt@ovrellaz.pl. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Pliki cookies

Sklep korzysta z plików cookies:

  • niezbędnych – potrzebnych do działania Sklepu, np. koszyk, proces zamówienia, logowanie, bezpieczeństwo i zapamiętanie Twojej decyzji dotyczącej cookies (w tym pliki cookies platformy Shopify); nie wymagają zgody,
  • analitycznych (statystyki Shopify, Google Analytics) – tylko za Twoją zgodą,
  • marketingowych (Meta Pixel) – tylko za Twoją zgodą.

Swoją decyzję możesz w każdej chwili zmienić, klikając „Preferencje dotyczące plików cookie” w stopce Sklepu. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki – zablokowanie niezbędnych plików cookies może uniemożliwić złożenie zamówienia. Listę plików cookies używanych przez platformę Shopify znajdziesz w Polityce cookies Shopify.

11. Czy podejmujemy decyzje w sposób zautomatyzowany?

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Platforma Shopify i operatorzy płatności mogą automatycznie analizować transakcje pod kątem ryzyka oszustwa; w razie wątpliwości zamówienie jest weryfikowane przez nas. Jeśli wyrazisz zgodę na pliki cookies marketingowe, informacje o Twojej aktywności w Sklepie mogą być wykorzystywane do dopasowania wyświetlanych Ci reklam.

12. Zmiany polityki prywatności

Niniejsza wersja polityki prywatności obowiązuje od 20 października 2026 r.