Polityka prywatności

Ostatnia aktualizacja: 13 marca 2026 r.

Sklep internetowy Słodka Manufaktura jest prowadzony przez Urszulę Rusiniak, prowadzącą działalność gospodarczą pod nazwą Słodka Manufaktura Urszula Rusiniak (dalej: „Administrator” lub „my”). Oferujemy naszą stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, aby zapewniać Użytkownikowi dostosowane środowisko zakupowe („Usługi”).

Sklep Słodka Manufaktura jest obsługiwany przez technologię Shopify, co pozwala nam oferować Użytkownikowi Usługi.

Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób. W przypadku sprzeczności między naszym Regulaminem sklepu a niniejszą Polityką prywatności, niniejsza Polityka prywatności ma zastosowanie do gromadzenia, przetwarzania i ujawniania informacji osobowych Użytkownika.

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych (w tym RODO), to my jesteśmy Administratorem (kontrolerem) informacji osobowych Użytkownika.

Informacje osobowe, które gromadzimy i przetwarzamy

Używając terminu „informacje osobowe”, odnosimy się do danych, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. Możemy gromadzić lub przetwarzać poniższe kategorie informacji osobowych, w zależności od sposobu korzystania z Usług:

Dane kontaktowe: imię i nazwisko, adres rozliczeniowy, adres wysyłki, numer telefonu i adres e-mail.
Dane finansowe: numery i dane kart płatniczych, szczegóły transakcji, formy płatności (przetwarzane głównie przez naszych operatorów płatności).
Informacje o koncie: nazwa użytkownika, hasło, preferencje i ustawienia.
Informacje o transakcji: pozycje dodane do koszyka, kupione, zwrócone, a także historia zamówień.
Komunikacja z nami: informacje podane podczas kontaktu z działem obsługi klienta.
Informacje o urządzeniu i użytkowaniu: informacje o przeglądarce, adres IP, unikatowe identyfikatory, a także informacje dotyczące interakcji z Usługami (np. czas i sposób nawigacji), gromadzone za pomocą plików cookie i podobnych technologii.

Źródła informacji osobowych

Możemy zbierać informacje osobowe z poniższych źródeł:

Bezpośrednio od Ciebie: m.in. w momencie utworzenia konta, złożenia zamówienia lub kontaktu z nami.
Automatycznie za pośrednictwem Usług: z urządzenia Użytkownika podczas odwiedzania witryny, poprzez pliki cookie.
Od dostawców usług: współpracujemy z firmami zewnętrznymi (np. Shopify), które zbierają lub przetwarzają informacje osobowe w naszym imieniu.

Cele i podstawy prawne przetwarzania danych (RODO)

W zależności od sposobu interakcji z nami, wykorzystujemy informacje osobowe w następujących celach, opierając się na konkretnych przepisach prawa:

Zapewnianie, dostosowywanie i realizacja Usług (Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy). Używamy danych do przetwarzania płatności, realizowania zamówień, organizowania wysyłki, obsługi zwrotów i reklamacji oraz zarządzania kontem Użytkownika.
Bezpieczeństwo i zapobieganie oszustwom (Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes). Używamy danych do uwierzytelniania kont, zapewniania bezpiecznych płatności oraz wykrywania potencjalnie nieuczciwych lub nielegalnych działań.
Komunikacja z Użytkownikiem (Art. 6 ust. 1 lit. b oraz f RODO). Używamy danych, aby zapewniać obsługę klienta i odpowiadać na pytania.
Marketing i reklama (Art. 6 ust. 1 lit. a RODO – zgoda, lub lit. f RODO – prawnie uzasadniony interes). Możemy wysyłać komunikację promocyjną (np. newsletter) oraz wyświetlać spersonalizowane reklamy, jeśli wyrazisz na to zgodę lub gdy wynika to z naszego uzasadnionego interesu biznesowego.
Powody prawne i księgowe (Art. 6 ust. 1 lit. c RODO – obowiązek prawny). Przetwarzamy dane w celu wystawiania dowodów zakupu, prowadzenia księgowości oraz rozliczeń podatkowych, jak również w celu wywiązywania się z innych nałożonych na nas prawem obowiązków.

W jaki sposób ujawniamy informacje osobowe

Możemy ujawnić informacje osobowe Użytkownika firmom zewnętrznym w uzasadnionych celach:

Shopify: ujawniamy dane dostawcom technologii wspierającym nasz sklep (np. hosting, przetwarzanie płatności).
Dostawcy i kurierzy: przekazujemy niezbędne dane firmom kurierskim, by mogły dostarczyć zamówienie.
Partnerzy biznesowi i marketingowi: w celu świadczenia usług marketingowych i personalizacji reklam, zgodnie z wyrażonymi preferencjami dotyczącymi plików cookie.
Organy państwowe: w celu spełnienia obowiązków wynikających z obowiązującego prawa (np. na żądanie urzędów skarbowych czy organów ścigania).

Relacja z Shopify

Nasze Usługi są hostowane przez firmę Shopify, która gromadzi i przetwarza informacje osobowe dotyczące dostępu Użytkownika do Usług w celu ich świadczenia. Informacje przekazane w ramach Usług zostaną udostępnione Shopify, a także firmom zewnętrznym, które mogą mieć siedzibę poza krajem zamieszkania Użytkownika. Shopify może również wykorzystywać informacje do rozwijania swoich usług. Aby dowiedzieć się więcej, należy odwiedzić sekcję Polityka prywatności konsumentów Shopify (https://privacy.shopify.com/pl).

Bezpieczeństwo oraz retencja (okres przechowywania) danych

Żadne środki bezpieczeństwa nie są doskonałe, dlatego odradzamy korzystanie z niebezpiecznych kanałów do przekazywania nam poufnych informacji.

Czas przechowywania danych zależy od celu, w jakim zostały zebrane:

Dane księgowe i podatkowe (np. faktury, dowody zakupu) przechowujemy przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg prawny).
Dane związane z kontem klienta przechowujemy do momentu zgłoszenia żądania usunięcia konta przez Użytkownika.
Dane marketingowe przechowujemy do momentu wycofania zgody lub wniesienia sprzeciwu.
W celu obrony przed roszczeniami dane mogą być przechowywane do upływu okresu przedawnienia roszczeń (zazwyczaj od 3 do 6 lat).

Prawa i wybory Użytkownika

Zgodnie z RODO, Użytkownikowi przysługują następujące prawa:

Prawo dostępu i informacji do swoich danych osobowych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma innych prawnych przeciwskazań.
Prawo do sprostowania (poprawy) danych niedokładnych lub niekompletnych.
Prawo do przenoszenia danych do innego administratora.
Prawo do sprzeciwu wobec przetwarzania danych lub ograniczenia ich przetwarzania.
Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z poniższych danych kontaktowych. Zastrzegamy sobie prawo do weryfikacji tożsamości Użytkownika przed realizacją żądania.

Skargi

W przypadku skarg dotyczących sposobu, w jaki przetwarzamy dane osobowe, prosimy o kontakt z nami. Jeśli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Transfer międzynarodowy danych

Możemy przekazywać i przetwarzać informacje osobowe Użytkownika poza krajem jego zamieszkania (w tym poza Europejski Obszar Gospodarczy). Jeśli to robimy, opieramy się na uznanych mechanizmach prawnych, takich jak Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, aby zapewnić odpowiedni poziom ochrony danych.

Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Opublikujemy zaktualizowaną wersję na tej stronie i zmienimy datę „Ostatniej aktualizacji”.

Kontakt z Administratorem

W razie jakichkolwiek pytań dotyczących naszych praktyk w zakresie prywatności lub w celu skorzystania z przysługujących praw, prosimy o kontakt:

Słodka Manufaktura Urszula Rusiniak

Adres: ul. Sienkiewicza 1B, 18-230 Ciechanowiec
E-mail: sklep@slodka-manufaktura.pl
Telefon: +48 504 370 820
NIP: 7221130041