Polityka prywatności i plików cookies

Obowiązuje od: 22 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Svitlana Kubaieva, prowadząca działalność gospodarczą pod firmą Twoja Zefirka Svitlana Kubaieva, ul. Golisza 6C, 71-682 Szczecin, Polska, NIP: 8513325622, REGON: 540874666, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

Kontakt w sprawach prywatności: kontakt@twojazefirka.pl.

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, adres e-mail, numer telefonu i adres pocztowy – jeżeli są potrzebne lub zostały podane;
dane zamówienia, płatności, faktury i korespondencji, w tym numer zamówienia, data i godzina zawarcia umowy, nazwa i cena Produktu oraz adres e-mail użyty przy zakupie;
dane służące udokumentowaniu zawarcia i wykonania umowy, w tym dokładna treść zaznaczonego oświadczenia o wcześniejszym rozpoczęciu dostarczania Treści cyfrowej, data i godzina jego złożenia, oznaczenie wersji zaakceptowanego Regulaminu i dokumentu dotyczącego odstąpienia oraz informacja o ich przekazaniu Klientowi;
dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory internetowe, typ urządzenia, system, przeglądarka, przybliżona lokalizacja wynikająca z adresu IP, znaczniki czasu i logi bezpieczeństwa;
dane o aktywności na stronie i skuteczności kampanii – tylko w zakresie zależnym od wybranych zgód;
dane przekazane w formularzu kontaktowym, zapisie na newsletter lub reklamacji.

Dane są pozyskiwane bezpośrednio od użytkownika, z jego urządzenia oraz – w zakresie potrzebnym do potwierdzenia płatności – od operatora płatności.

3. Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa	Okres
Zawarcie i wykonanie umowy, obsługa płatności, dostarczenie produktu, kontakt dotyczący zamówienia	art. 6 ust. 1 lit. b RODO	przez czas wykonania umowy, a następnie do upływu terminów dochodzenia roszczeń
Dokumentowanie zamówienia, zaakceptowanej wersji Regulaminu, oświadczenia dotyczącego wcześniejszego dostarczania Treści cyfrowej oraz przekazania potwierdzenia umowy na trwałym nośniku	art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na wykazaniu prawidłowego zawarcia i wykonania umowy oraz obronie przed roszczeniami	do upływu właściwych terminów przedawnienia roszczeń, a dłużej wyłącznie wtedy, gdy wymagają tego przepisy lub trwa postępowanie
Rachunkowość i obowiązki podatkowe	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z tymi przepisami
Obsługa zapytań niezwiązanych z istniejącą umową	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze użytkowników	do zakończenia sprawy, a później nie dłużej niż do czasu potrzebnego do obrony przed roszczeniami; zwykle nie dłużej niż 12 miesięcy, jeżeli nie powstał spór
Reklamacje, ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. b, c lub f RODO	do zakończenia sprawy i upływu właściwego terminu przedawnienia
Newsletter i marketing bezpośredni drogą elektroniczną	art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej	do wycofania zgody, skutecznego sprzeciwu lub zakończenia programu; dowód zgody może być przechowywany do upływu terminu roszczeń
Analityka, pomiar i ulepszanie strony z użyciem opcjonalnych technologii	art. 6 ust. 1 lit. a RODO i zgoda zgodna z art. 399 Prawa komunikacji elektronicznej	do wycofania zgody lub upływu okresu życia danej technologii, wskazanego w panelu ustawień cookies
Reklama, remarketing i pomiar kampanii	art. 6 ust. 1 lit. a RODO i zgoda zgodna z art. 399 Prawa komunikacji elektronicznej	do wycofania zgody lub upływu okresu życia danej technologii, wskazanego w panelu ustawień cookies
Bezpieczeństwo strony, zapobieganie nadużyciom i logi techniczne	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zabezpieczeniu usług, użytkowników i dowodów zdarzeń	przez okres adekwatny do ryzyka i konfiguracji systemu; dłużej, jeżeli zapis stanowi dowód incydentu lub roszczenia

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania umowy, wystawienia dokumentu księgowego, rozpatrzenia reklamacji lub udzielenia odpowiedzi. Bez nich realizacja danego celu może być niemożliwa. Zgody marketingowe oraz zgody na opcjonalne cookies są dobrowolne i nie są warunkiem zakupu. Oświadczenie o wcześniejszym rozpoczęciu dostarczania Treści cyfrowej jest oświadczeniem związanym z wykonaniem umowy i prawem odstąpienia, a nie zgodą na marketing ani zgodą na przetwarzanie danych w rozumieniu RODO.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:

operatorowi płatności PayPro S.A. (Przelewy24);
dostawcy platformy strony WebWave, hostingu, poczty, narzędzi IT, bezpieczeństwa i wsparcia technicznego;
dostawcy systemu mailingowego i automatyzacji SendPulse;
iubenda s.r.l. – w zakresie zarządzania zgodami i dokumentowania wyborów dotyczących cookies;
Google Ireland Limited – jeżeli użytkownik zgodził się na analitykę lub technologie Google;
Meta Platforms Ireland Limited – jeżeli użytkownik zgodził się na marketing, remarketing lub pomiar Meta;
biuru księgowemu, doradcom prawnym, bankom, operatorom pocztowym i uprawnionym organom publicznym – gdy jest to potrzebne lub wymagane prawem.

Niektórzy odbiorcy działają jako podmioty przetwarzające na polecenie Administratora, a inni jako niezależni administratorzy w zakresie określonym ich przepisami i regulaminami. Administrator nie sprzedaje danych osobowych.

6. Przekazywanie danych poza EOG

Korzystanie z dostawców o globalnej infrastrukturze może powodować przekazywanie danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym Ram Ochrony Danych UE–USA wobec certyfikowanych odbiorców, albo na podstawie standardowych klauzul umownych i – gdy jest to potrzebne – dodatkowych zabezpieczeń. Informację o aktualnej podstawie transferu lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Cookies i podobne technologie

Strona może używać plików cookies, pikseli, pamięci lokalnej i podobnych technologii. Technologie niezbędne mogą działać bez zgody wyłącznie wtedy, gdy są konieczne do transmisji komunikatu elektronicznego albo do dostarczenia usługi żądanej przez użytkownika. Pozostałe technologie – w tym analityczne i marketingowe – są uruchamiane dopiero po uprzedniej zgodzie.

Niezbędne: bezpieczeństwo, działanie koszyka, płatności, formularzy, zapis wyborów prywatności i podstawowe funkcje strony;
Analityczne: pomiar korzystania ze strony i jej ulepszanie, np. Google Analytics – po zgodzie;
Marketingowe: pomiar reklam, tworzenie grup odbiorców i remarketing, np. Meta Pixel lub narzędzia reklamowe Google – po zgodzie.

Aktualna lista technologii, ich dostawców, celów i okresów działania jest dostępna w panelu „Ustawienia cookies” w stopce strony. Użytkownik może odrzucić wszystkie opcjonalne technologie równie łatwo jak je zaakceptować, dokonać szczegółowego wyboru oraz w każdej chwili wycofać zgodę w tym panelu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Platforma zarządzania zgodami może zapisywać dowód wyboru użytkownika, w szczególności datę i godzinę, wybrane kategorie, wersję ustawień lub polityki oraz techniczny identyfikator niezbędny do wykazania dokonanego wyboru. Dane te są wykorzystywane wyłącznie do zarządzania zgodami, respektowania decyzji użytkownika i wykazania zgodności.

Jeżeli strona używa Google Consent Mode, sygnały wyboru użytkownika są przekazywane zgodnie z konfiguracją narzędzia. Opcjonalne przechowywanie informacji lub uzyskiwanie dostępu do urządzenia nie powinno następować przed zgodą. Zakres danych wysyłanych przy odmowie zależy od wdrożonego trybu i jest objęty bieżącą oceną Administratora; nie jest automatycznie uznawany za anonimowy.

8. Newsletter

Newsletter jest wysyłany wyłącznie po uprzednim, dobrowolnym wyrażeniu zgody. Zgodę można wycofać w każdej chwili przez link rezygnacji w wiadomości lub kontakt z Administratorem. Wycofanie zgody nie wpływa na możliwość dokonywania zakupów.

9. Profilowanie i zautomatyzowane decyzje

Po uzyskaniu zgody informacje o aktywności mogą służyć do tworzenia grup odbiorców i dopasowania reklam w systemach Google lub Meta. Administrator nie podejmuje wyłącznie w sposób zautomatyzowany decyzji, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają.

10. Prawa osoby, której dane dotyczą

W granicach wynikających z RODO użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych; ma także prawo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz w każdej chwili wycofać zgodę. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności uzasadnienia.

Żądania można kierować na adres kontakt@twojazefirka.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, za pośrednictwem kanałów wskazanych na stronie uodo.gov.pl.

11. Bezpieczeństwo i zmiany polityki

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji, zarządzanie dostępem, aktualizacje i kopie bezpieczeństwa w zakresie adekwatnym do używanych systemów.

Polityka może być aktualizowana z powodu zmian prawa, dostawców lub sposobu działania strony. Nowa wersja jest publikowana ze wskazaniem daty obowiązywania. Zmiana polityki nie stanowi sama w sobie zmiany podstawy prawnej przetwarzania ani zgody użytkownika.

Twoja Zefirka, Szczecin – 2026