Polityka prywatności

Ostatnia aktualizacja: 08.09.2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem cudotwory.co oraz dokonujących za jego pośrednictwem zakupów.

Administratorem danych osobowych jest:

CudoTwory Magdalena Nadarzyńska
ul. Księcia Józefa Poniatowskiego 3/2
71-110 Szczecin, Polska
e-mail: cudotwory.co@gmail.com

Dalej administrator danych osobowych jest określany jako „Administrator”, a osoba korzystająca ze Sklepu jako „Użytkownik”.

Sklep internetowy korzysta z platformy Shopify, która zapewnia infrastrukturę techniczną niezbędną do prowadzenia Sklepu, obsługi zamówień i świadczenia usług związanych z jego funkcjonowaniem.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać następujące dane osobowe:

Dane podawane podczas składania zamówienia

W szczególności:

• imię i nazwisko,
• adres e-mail,
• adres dostawy,
• dane niezbędne do wystawienia faktury, jeżeli są wymagane,
• informacje dotyczące zamówienia,
• informacje dotyczące wybranej metody płatności,
• informacje dotyczące zwrotów, reklamacji i kontaktu z obsługą Sklepu.

Nie przechowujemy pełnych danych kart płatniczych, jeżeli płatność realizowana jest za pośrednictwem zewnętrznego operatora płatności. Dane dotyczące płatności są w takim przypadku przetwarzane przez właściwego operatora zgodnie z jego własną polityką prywatności.

Dane podawane podczas kontaktu

Jeżeli kontaktujesz się z nami za pośrednictwem poczty elektronicznej, formularza kontaktowego lub innego kanału komunikacji, możemy przetwarzać dane zawarte w wiadomości, w tym imię, adres e-mail oraz informacje dotyczące sprawy, w której się z nami kontaktujesz.

Dane techniczne

Podczas korzystania ze Sklepu automatycznie mogą być gromadzone informacje techniczne, takie jak:

• adres IP,
• typ i wersja przeglądarki,
• rodzaj urządzenia,
• system operacyjny,
• informacje o sposobie korzystania ze Sklepu,
• informacje dotyczące odwiedzanych podstron,
• data i czas wizyty,
• informacje dotyczące źródła, z którego Użytkownik trafił do Sklepu,
• dane związane z plikami cookies i podobnymi technologiami.

Zakres automatycznie zbieranych danych zależy między innymi od ustawień przeglądarki, urządzenia oraz wykorzystywanych w Sklepie narzędzi.

3. Skąd pozyskujemy dane?

Dane osobowe pozyskujemy przede wszystkim:

• bezpośrednio od Użytkownika, np. podczas składania zamówienia lub kontaktu z nami;
• automatycznie podczas korzystania ze Sklepu, np. za pomocą plików cookies;
• od operatorów płatności, firm kurierskich i innych podmiotów zaangażowanych w realizację zamówienia;
• od dostawców narzędzi technicznych i analitycznych wykorzystywanych w Sklepie.

4. W jakich celach przetwarzamy dane?

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówienia

Przetwarzamy dane w celu:

• przyjęcia i realizacji zamówienia,
• potwierdzenia zamówienia,
• kontaktu w sprawie zamówienia,
• organizacji dostawy,
• obsługi płatności,
• obsługi zwrotów i reklamacji,
• wystawienia dokumentów sprzedaży.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Obsługa kontaktu

Dane mogą być przetwarzane w celu udzielenia odpowiedzi na pytania, obsługi zgłoszeń oraz prowadzenia korespondencji z Użytkownikiem.

Podstawą prawną może być art. 6 ust. 1 lit. b lub f RODO, w zależności od charakteru kontaktu.

Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Zapewnienie bezpieczeństwa Sklepu

Dane techniczne mogą być wykorzystywane w celu zapobiegania nadużyciom, oszustwom, próbom nieuprawnionego dostępu oraz innym działaniom mogącym zagrażać bezpieczeństwu Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Statystyka i analiza działania Sklepu

Jeżeli w Sklepie wykorzystywane są narzędzia analityczne, dane mogą być przetwarzane w celu analizowania ruchu, sposobu korzystania ze Sklepu oraz poprawy jego funkcjonowania.

W przypadku narzędzi wymagających zgody, podstawą przetwarzania jest zgoda Użytkownika.

Marketing

Jeżeli Użytkownik wyrazi zgodę na otrzymywanie informacji marketingowych, jego dane mogą być wykorzystywane do wysyłania newsletterów, informacji o produktach, promocjach i innych komunikatach marketingowych.

Podstawą prawną jest zgoda Użytkownika, jeżeli przepisy wymagają jej uzyskania.

Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie komunikacji marketingowej, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Pliki cookies

Sklep korzysta z plików cookies oraz podobnych technologii.

Cookies to niewielkie pliki zapisywane na urządzeniu Użytkownika podczas korzystania ze strony internetowej.

Wykorzystujemy je między innymi w celu:

• zapewnienia prawidłowego działania Sklepu,
• utrzymania zawartości koszyka,
• zapamiętywania ustawień i preferencji,
• zapewnienia bezpieczeństwa,
• analizowania korzystania ze Sklepu,
• prowadzenia działań marketingowych – jeżeli zostały zastosowane i Użytkownik wyraził odpowiednią zgodę.

Cookies niezbędne

Niektóre pliki cookies są niezbędne do prawidłowego działania Sklepu. Bez nich korzystanie z podstawowych funkcji strony, takich jak koszyk lub proces składania zamówienia, może nie być możliwe.

Cookies analityczne i marketingowe

W zależności od konfiguracji Sklepu możemy korzystać z dodatkowych narzędzi analitycznych lub marketingowych.

Takie technologie mogą być uruchamiane po uzyskaniu wymaganej zgody Użytkownika.

Użytkownik może zarządzać ustawieniami cookies za pomocą dostępnych w Sklepie mechanizmów zarządzania zgodami oraz ustawień swojej przeglądarki.

6. Shopify

Sklep korzysta z platformy Shopify, która zapewnia infrastrukturę techniczną sklepu internetowego.

Shopify może przetwarzać dane osobowe w związku z korzystaniem przez Użytkownika ze Sklepu, w szczególności w zakresie niezbędnym do zapewnienia funkcjonowania platformy, obsługi zamówień, bezpieczeństwa oraz innych usług świadczonych na rzecz Administratora.

Shopify może korzystać z podwykonawców i dostawców usług znajdujących się w różnych państwach.

Więcej informacji na temat przetwarzania danych przez Shopify można znaleźć w:

Polityce prywatności Shopify

oraz w:

Portalu prywatności Shopify

7. Komu możemy przekazywać dane?

Dane osobowe mogą być przekazywane podmiotom, które pomagają nam prowadzić Sklep i realizować zamówienia.

W zależności od sytuacji mogą to być:

• Shopify i dostawcy infrastruktury technicznej,
• operatorzy płatności,
• firmy kurierskie i operatorzy logistyczni,
• dostawcy usług hostingowych i informatycznych,
• dostawcy narzędzi do obsługi klienta,
• dostawcy usług księgowych i prawnych,
• dostawcy narzędzi analitycznych,
• dostawcy narzędzi marketingowych,
• dostawcy usług związanych z wysyłką wiadomości e-mail,
• inne podmioty, z których usług korzystamy w związku z prowadzeniem Sklepu.

Podmioty te otrzymują wyłącznie dane niezbędne do wykonania powierzonych im zadań, w zakresie wymaganym do świadczenia danej usługi.

Dane mogą być również przekazane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, z których korzystamy, mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza EOG, podejmujemy działania mające na celu zapewnienie zgodności takiego przekazania z obowiązującymi przepisami o ochronie danych osobowych.

W zależności od sytuacji podstawą przekazania mogą być między innymi:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony,
• standardowe klauzule umowne,
• inne mechanizmy przewidziane przez RODO.

9. Jak długo przechowujemy dane?

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celu, w którym zostały zebrane.

W szczególności:

• dane dotyczące zamówień przechowujemy przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi;
• dane związane z obsługą klienta przechowujemy przez okres niezbędny do zakończenia sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń;
• dane przetwarzane na podstawie zgody przechowujemy do momentu wycofania zgody, chyba że dalsze przechowywanie wynika z obowiązku prawnego lub jest konieczne do obrony przed roszczeniami;
• dane techniczne i dane związane z bezpieczeństwem przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa Sklepu i realizacji odpowiednich celów.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przez prawo.

10. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych Użytkownikowi mogą przysługiwać następujące prawa:

• prawo dostępu do swoich danych osobowych;
• prawo do uzyskania kopii danych;
• prawo do sprostowania nieprawidłowych lub niekompletnych danych;
• prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Jak skorzystać ze swoich praw?

W celu skorzystania z praw związanych z ochroną danych osobowych można skontaktować się z Administratorem:

e-mail: cudotwory.co@gmail.com

W wiadomości warto wskazać, z jakiego prawa Użytkownik chce skorzystać.

W uzasadnionych przypadkach możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie. Ma to na celu ochronę danych osobowych przed udostępnieniem osobie nieuprawnionej.

Na żądanie odpowiemy bez zbędnej zwłoki, nie później jednak niż w terminie wynikającym z obowiązujących przepisów.

12. Prawo do wniesienia skargi

Jeżeli Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Urząd Ochrony Danych Osobowych

13. Dane osób niepełnoletnich

Sklep nie jest przeznaczony dla dzieci, które nie mogą samodzielnie korzystać z usług oferowanych przez Sklep zgodnie z obowiązującymi przepisami prawa.

Jeżeli dowiemy się, że przetwarzamy dane osobowe dziecka w sposób niezgodny z prawem, podejmiemy odpowiednie działania w celu ich usunięcia.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Należy jednak pamiętać, że żadna metoda przesyłania danych przez Internet ani żaden sposób elektronicznego przechowywania danych nie gwarantuje całkowitego bezpieczeństwa.

15. Linki do stron zewnętrznych

Sklep może zawierać linki prowadzące do stron internetowych lub usług należących do innych podmiotów.

Po przejściu na stronę zewnętrzną zastosowanie mają zasady prywatności obowiązujące u danego podmiotu.

Administrator nie odpowiada za sposób przetwarzania danych przez niezależne podmioty prowadzące takie strony.

16. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian w funkcjonowaniu Sklepu, wykorzystywanych technologii, usług zewnętrznych lub obowiązujących przepisów prawa.

Aktualna wersja Polityki prywatności jest publikowana na stronie Sklepu.

W przypadku istotnych zmian możemy poinformować Użytkowników w sposób wymagany przez obowiązujące przepisy.

17. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub realizacji praw związanych z ochroną danych osobowych prosimy o kontakt:

Cudotwory
ul. Księcia Józefa Poniatowskiego 3/2
71-110 Szczecin, Polska

E-mail: cudotwory.co@gmail.com

Administratorem danych osobowych jest podmiot prowadzący Sklep pod nazwą Cudotwory.