Polityka prywatności i cookies

Obowiązuje od: 22 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Svitlana Kubaieva, prowadząca działalność gospodarczą pod firmą Twoja Zefirka Svitlana Kubaieva, ul. Golisza 6C, 71-682 Szczecin, Polska, NIP: 8513325622, REGON: 540874666, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

Kontakt w sprawach prywatności: kontakt@twojazefirka.pl, tel. +48 735 784 344.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, adres e-mail, numer telefonu i adres pocztowy;
dane dostawy, w tym wybraną metodę, punkt odbioru lub identyfikator automatu paczkowego, numer przesyłki i jej status;
dane zamówienia, płatności i faktury, w tym numer zamówienia, datę i godzinę, nazwę, wariant, ilość i cenę Produktu;
dane związane z dostępem do Produktu cyfrowego, w tym adres konta, historię przyznania dostępu i dane techniczne potrzebne do rozwiązania problemu;
dane korespondencji i reklamacji, w tym opis zdarzenia, zdjęcia Towaru, opakowania lub etykiety oraz numer partii, jeżeli zostały przekazane;
dane dotyczące zgód, w tym treść i czas akceptacji Regulaminu, zgody marketingowej, zgody dotyczącej Produktu cyfrowego oraz preferencji cookies;
dane techniczne, w tym adres IP, identyfikatory internetowe, typ urządzenia, system, przeglądarkę, odwiedzane podstrony, znaczniki czasu i logi bezpieczeństwa;
dane przekazane w formularzu kontaktowym, przy zapisie na newsletter albo w wiadomości skierowanej do Administratora.

Administrator otrzymuje dane bezpośrednio od użytkownika, z urządzenia używanego do korzystania ze strony oraz – w zakresie potrzebnym do realizacji zamówienia – od operatora płatności, przewoźnika lub platformy sklepowej.

Nie należy przesyłać dokumentacji medycznej ani innych danych o zdrowiu, jeżeli nie są konieczne do ustalenia lub dochodzenia roszczenia. Jeżeli Klient dobrowolnie przekaże niezbędne dane o zdrowiu w związku z reklamacją, mogą być one przetwarzane wyłącznie w zakresie koniecznym do ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 9 ust. 2 lit. f RODO. Dane zbędne są usuwane.

3. Cele, podstawy prawne i okresy przetwarzania

Cel	Podstawa prawna	Okres
Obsługa zapytania przed zawarciem umowy, zawarcie i wykonanie umowy, płatność, dostawa Towaru lub Produktu cyfrowego oraz kontakt dotyczący zamówienia	art. 6 ust. 1 lit. b RODO	do wykonania umowy, następnie do upływu właściwego okresu przedawnienia roszczeń
Księgowość, podatki i wystawianie faktur	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych od końca właściwego roku podatkowego
Reklamacje, bezpieczeństwo żywności, identyfikowalność partii, ostrzeżenie lub wycofanie Produktu	art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO	przez okres obsługi sprawy, wymaganej identyfikowalności oraz do upływu okresu roszczeń
Dokumentowanie akceptacji Regulaminu i zgód oraz obrona przed roszczeniami	art. 6 ust. 1 lit. c i f RODO	przez okres obowiązywania zgody lub umowy, a następnie do upływu okresu roszczeń albo obowiązku wykazania zgodności z prawem
Bezpieczeństwo Sklepu, zapobieganie nadużyciom i diagnostyka techniczna	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	przez okres potrzebny do zapewnienia bezpieczeństwa i wyjaśnienia zdarzenia, nie dłużej niż jest to niezbędne
Newsletter i marketing bezpośredni drogą elektroniczną	art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej	do wycofania zgody, wypisu albo skutecznego sprzeciwu, następnie przez okres potrzebny do wykazania prawidłowości zgody
Analityka i marketing z użyciem opcjonalnych cookies lub podobnych technologii	zgoda użytkownika; art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej	do wycofania zgody albo końca okresu życia danego identyfikatora wskazanego w panelu cookies
Wyświetlanie krojów pisma Google Fonts i zapewnienie spójnej prezentacji strony	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora; jeżeli w danym przypadku wymagana jest zgoda – art. 6 ust. 1 lit. a RODO	dane połączenia są przetwarzane podczas korzystania ze strony zgodnie z zasadami dostawcy

4. Dobrowolność podania danych

Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Przy dostawie fizycznej numer telefonu, adres e-mail, adres lub wybrany punkt odbioru mogą być niezbędne do wykonania usługi przez przewoźnika. Dane oznaczone jako opcjonalne, zgoda marketingowa i zgoda na opcjonalne cookies nie są warunkiem zakupu.

5. Odbiorcy danych

Dane mogą otrzymywać podmioty wspierające Administratora wyłącznie w zakresie potrzebnym do wykonania ich zadań, w szczególności:

WebWave – utrzymanie strony, hosting i mechanizm sklepu;
PayPro S.A. (Przelewy24) oraz dostawcy metod płatności wybranych przez Klienta – realizacja płatności;
przewoźnik lub operator punktu odbioru wybrany w koszyku – realizacja i śledzenie dostawy;
dostawcy poczty elektronicznej, IT, księgowości, obsługi prawnej i technicznej;
SendPulse – formularze, newsletter i automatyzacja wiadomości, jeżeli dana funkcja jest używana;
iubenda s.r.l. – obsługa panelu cookies, zapisywanie preferencji i dowodów zgód;
Google Ireland Limited i podmioty z grupy Google – Google Fonts oraz połączenia techniczne związane z usługami Google używanymi na stronie;
Meta Platforms Ireland Limited – Meta Pixel i narzędzia marketingowe uruchamiane po zgodzie na odpowiednią kategorię.

Dane mogą zostać udostępnione właściwym organom, jeżeli wymaga tego prawo, w szczególności w związku z bezpieczeństwem żywności, kontrolą sanitarną, podatkami lub postępowaniem dotyczącym roszczeń. Dane osobowe nie są sprzedawane.

6. Google Fonts

Strona korzysta z krojów pisma udostępnianych przez Google Fonts. W przeglądarce użytkownika mogą być nawiązywane połączenia z domenami fonts.googleapis.com i fonts.gstatic.com. W związku z takim połączeniem Google może otrzymać dane techniczne, w szczególności adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony oraz datę i godzinę połączenia.

Google Fonts nie służy Administratorowi do rozpoznawania tożsamości Klienta. Jeżeli konfiguracja strony umożliwia uzależnienie tej usługi od zgody, zastosowanie mają ustawienia wybrane w panelu cookies. Samo opisanie usługi w Polityce nie zastępuje zgody, gdy jej uzyskanie jest wymagane przez prawo.

7. Cookies i podobne technologie

Sklep używa technologii niezbędnych do działania strony, koszyka, bezpieczeństwa, zapamiętania ustawień zgody i realizacji zamówienia. Zgoda nie jest wymagana, gdy przechowywanie informacji lub dostęp do niej jest konieczny do transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika.

Technologie analityczne, funkcjonalne i marketingowe, które nie są niezbędne, są uruchamiane po uzyskaniu właściwej zgody. Dotyczy to w szczególności Meta Pixel. Użytkownik może zaakceptować, odrzucić lub skonfigurować poszczególne kategorie, a następnie w każdej chwili zmienić decyzję przez ponowne otwarcie ustawień cookies.

Aktualna lista używanych usług, dostawców, celów i okresów przechowywania znajduje się w panelu cookies. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

8. Newsletter i informacje handlowe

Newsletter i wiadomości marketingowe są wysyłane wyłącznie po uprzedniej, dobrowolnej zgodzie. Zgodę można wycofać przez link rezygnacji w wiadomości albo przez kontakt z Administratorem. Wycofanie zgody nie wpływa na możliwość zakupu ani na zgodność z prawem wcześniejszego przetwarzania.

Wiadomości niezbędne do wykonania zamówienia, przekazania Produktu cyfrowego, zapewnienia bezpieczeństwa lub obsługi reklamacji nie są newsletterem i mogą być wysyłane bez zgody marketingowej.

9. Profilowanie i zautomatyzowane decyzje

Jeżeli użytkownik wyrazi zgodę marketingową, Meta lub inni dostawcy mogą wykorzystywać identyfikatory i informacje o aktywności do pomiaru skuteczności reklam, tworzenia grup odbiorców oraz dopasowania treści reklamowych. Administrator nie podejmuje wobec Klienta decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

10. Przekazywanie danych poza EOG

Korzystanie z dostawców o globalnej infrastrukturze może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Jeżeli do tego dochodzi, stosowany jest mechanizm przewidziany w RODO, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA wobec certyfikowanego odbiorcy albo standardowe klauzule umowne wraz z potrzebnymi zabezpieczeniami.

11. Prawa osób

Osobie, której dane dotyczą, mogą przysługiwać prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Zakres poszczególnych praw zależy od podstawy i celu przetwarzania.

Żądania można kierować na kontakt@twojazefirka.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

12. Bezpieczeństwo i aktualizacja Polityki

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia, kontrolę dostępu, ograniczanie zakresu danych oraz korzystanie z usługodawców zapewniających odpowiednie zabezpieczenia.

Polityka może być aktualizowana w razie zmiany prawa, funkcji Sklepu, dostawców albo sposobów przetwarzania. Nowa wersja obowiązuje od daty wskazanej na początku dokumentu i nie zmienia z mocą wsteczną podstaw wcześniejszego przetwarzania ani warunków zawartych umów.

Twoja Zefirka, Szczecin – 2026