Polityka prywatności

Polityka prywatności to oświadczenie, które opisuje niektóre lub wszystkie sposoby, w jakie strona internetowa zbiera, wykorzystuje, ujawnia i zarządza danymi jej użytkowników i klientów. Spełnia ona wymóg prawny w zakresie ochrony prywatności osób odwiedzających witrynę lub klientów.

Każdy kraj ma swoje własne prawo i różne wymagania w zakresie stosowania polityki prywatności w zależności od jurysdykcji. Upewnij się, że postępujesz zgodnie z przepisami prawnymi właściwymi dla Twojej działalności i lokalizacji.

§ 1 Administrator danych i podstawy prawne

Administrator danych: Administratorem Twoich danych osobowych zbieranych za pośrednictwem sklepu internetowego Own-designed (dalej: "Sklep") jest Patrycja Ridha Hassan prowadząca działalność gospodarczą pod firmą "Own-designed" Patrycja Ridha Hassan, z siedzibą: ul. Wapienicka 36, 43-382 Bielsko-Biała, Polska, NIP: 6792885358, REGON: 541841545, adres e-mail: biuro@teazen.pl – zwana dalej "Administratorem". Administrator prowadzi sklep internetowy w ramach własnej działalności gospodarczej i jest jednocześnie Sprzedawcą oraz Usługodawcą usług świadczonych drogą elektroniczną w Sklepie.
Kontakt w sprawach danych osobowych: W razie pytań, wniosków lub żądań dotyczących przetwarzania Twoich danych osobowych, możesz skontaktować się z Administratorem pod adresem e-mail: biuro@teazen.pl.
Podstawa prawna przetwarzania: Dane osobowe Użytkowników Sklepu przetwarzane są zgodnie z obowiązującym prawem, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, znanym jako RODO (GDPR – General Data Protection Regulation), oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Zakres zastosowania Polityki: Niniejsza Polityka prywatności wyjaśnia zasady i cele przetwarzania danych osobowych Użytkowników Sklepu, a także informuje o ich prawach i naszych obowiązkach jako Administratora. Wszelkie pojęcia pisane wielką literą (np. Klient, Konsument, Usługodawca itp.) mają znaczenie zdefiniowane w Regulaminie Sklepu, o ile niniejsza Polityka nie definiuje ich inaczej.

§ 2 Zakres zbieranych danych, cele i podstawy przetwarzania

Dane zbierane podczas korzystania ze Sklepu (cele związane z realizacją usług i sprzedaży): Administrator zbiera określone dane osobowe od Użytkowników w następujących sytuacjach:
Składanie zamówienia: przy zakupie prosimy o podanie danych niezbędnych do realizacji umowy sprzedaży – takich jak imię, nazwisko, adres dostawy, adres e-mail, numer telefonu (do kontaktu w sprawie dostawy). Dane te przetwarzamy w celu wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO) – są konieczne do przyjęcia i obsługi zamówienia, płatności, dostarczenia towaru oraz ewentualnego kontaktu w sprawie zamówienia.
Rejestracja konta: podczas zakładania konta użytkownika wymagamy co najmniej adresu e-mail oraz ustalenia hasła. Opcjonalnie Użytkownik może uzupełnić w profilu dodatkowe informacje (np. imię, nazwisko, adres do wysyłki), co ułatwi składanie kolejnych zamówień. Dane konta przetwarzamy na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażonej poprzez dobrowolną rejestrację – w celu świadczenia usługi utrzymania konta i ułatwienia korzystania ze Sklepu.
Formularz kontaktowy / kontakt e-mail: jeśli skontaktujesz się z nami poprzez e-mail lub formularz kontaktowy, otrzymamy Twój adres e-mail oraz ew. inne dane, które podasz w treści wiadomości (np. imię, nazwisko, numer zamówienia). Takie dane przetwarzamy w celu obsługi Twojego zapytania – podstawą jest nasz prawnie uzasadniony interes polegający na komunikacji z Użytkownikami (art. 6 ust. 1 lit. f RODO) lub – jeśli zapytanie dotyczy zawartej już umowy – podstawa z art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Newsletter: jeżeli zapiszesz się do naszego newslettera (za wyraźną zgodą, np. zaznaczając odpowiednie okienko przy rejestracji lub podając adres e-mail w sekcji zapisu), będziemy przetwarzać Twój adres e-mail w celu wysyłki informacji handlowych i promocji dotyczących naszego sklepu. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz odpowiednie przepisy krajowe wymagające zgody na komunikację marketingową (art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego). Zgoda może być w każdej chwili wycofana.

Dane przetwarzane w szczególnych celach:

Marketing własny: Jeśli jesteś naszym klientem (dokonałeś zakupu), możemy przetwarzać Twój adres e-mail w celu przesyłania Ci informacji o podobnych produktach lub promocjach (marketing bezpośredni produktów własnych). Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w marketingu własnych produktów). Pamiętaj, że masz prawo wnieść sprzeciw wobec takiego przetwarzania – wystarczy, że nas o tym poinformujesz (np. poprzez link wypisania w stopce maila).
Opinie o produktach: Możemy poprosić Cię e-mailem o dobrowolne wyrażenie opinii na temat zakupionego produktu lub jakości obsługi. Taka prośba może być jednorazowo wysłana np. kilka dni po dostawie. Podstawą prawną takiego działania jest również nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na poznaniu opinii klientów i ulepszaniu oferty. Oczywiście udział w ankiecie/opinii jest całkowicie dobrowolny.
Marketing zewnętrzny (zgoda): W przypadku wyrażenia odrębnej zgody, możemy przetwarzać Twoje dane również w celu przesyłania Ci informacji handlowych drogą elektroniczną (np. e-mail, SMS) lub wykonywania połączeń telefonicznych w celach marketingu bezpośredniego – odpowiednio na podstawie art. 6 ust. 1 lit. a RODO (Twoja zgoda) w związku z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ust. 1 Prawa telekomunikacyjnego. Dotyczy to np. zgody na otrzymywanie ofert specjalnych telefonicznie lub poprzez komunikatory. Taką zgodę możesz w każdej chwili wycofać, kontaktując się z nami.
Dane zbierane automatycznie (logi, cookies): Podczas korzystania ze Sklepu pewne dane techniczne mogą być zbierane automatycznie. Należą do nich m.in.: adres IP Twojego urządzenia, typ przeglądarki, system operacyjny, rozdzielczość ekranu, czas dostępu, adres strony odsyłającej (referrer) itp. Dane te mogą być zapisywane w logach serwera oraz w plikach cookies (szczegóły o cookies – patrz osobna sekcja Cookies). Dane nawigacyjne (dotyczące Twojej aktywności na stronie) mogą obejmować również informacje o klikniętych linkach, przeglądanych podstronach, czasie spędzonym na stronie. Takie informacje wykorzystujemy w celach technicznych (do administrowania serwisem, zapewnienia bezpieczeństwa – np. ochrony przed nadużyciami) oraz statystycznych i analitycznych – czyli do ulepszania naszego Sklepu. Podstawą prawną przetwarzania danych technicznych (logów) jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na administracji serwisem, zapewnieniu jego bezpieczeństwa oraz poprawie jakości usług.

Czy podanie danych jest obowiązkowe? Podanie danych osobowych jest co do zasady dobrowolne, ale konieczne, gdy chcesz dokonać zakupu lub skorzystać z określonych funkcjonalności:

do złożenia zamówienia wymagamy danych adresowych i kontaktowych – bez nich nie moglibyśmy zrealizować sprzedaży (podanie ich jest warunkiem zawarcia umowy sprzedaży),
rejestracja konta wymaga podania adresu e-mail i hasła – bez tego nie da się utworzyć konta,
zapis do newslettera wymaga podania adresu e-mail,
korzystanie z formularza kontaktowego wymaga podania przynajmniej danych kontaktowych, abyśmy mogli udzielić odpowiedzi.

Niepodanie wymaganych informacji może skutkować brakiem możliwości skorzystania z danej usługi (np. brak możliwości zakupu lub rejestracji).

§ 3 Okres przechowywania danych

Dane związane z realizacją umowy: Dane osobowe przetwarzane w celu zawarcia i wykonania umowy sprzedaży (dane zamówienia, dane Klienta) będziemy przechowywać przez okres niezbędny do wykonania umowy, a następnie:

do czasu upływu terminu przedawnienia roszczeń z tytułu umowy (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe oraz związanych z prowadzeniem działalności gospodarczej – 3 lata),
oraz przez okres wymagany przepisami o księgowości i rachunkowości (np. dane na fakturach – 5 lat od końca roku podatkowego, w którym wystawiono fakturę).

Dane konta użytkownika przechowujemy tak długo, jak konto jest aktywne – po jego usunięciu pewne informacje o zamówieniach mogą nadal być przechowywane w celach rozliczeniowych (faktury) lub dowodowych (roszczenia) jak wyżej.

Dane na podstawie zgody: Jeżeli przetwarzamy dane na podstawie Twojej zgody (np. dane marketingowe, newsletter), będziemy je przechowywać do czasu wycofania tej zgody przez Ciebie. Po cofnięciu zgody możemy zachować przez pewien czas informację o fakcie, że taką zgodę wyraziłeś (w celach dowodowych), jednak zaprzestaniemy wysyłania komunikacji marketingowej.
Dane dot. konta i newslettera: Dane związane z kontem użytkownika przechowujemy do czasu usunięcia konta (na żądanie użytkownika). Dane subskrybenta newslettera – do momentu wypisania się (rezygnacji) z subskrypcji.
Logi i dane techniczne: Dane techniczne (logi systemowe, informacje o aktywności) przechowujemy przez okres do 2 lat w celach administracyjnych – chyba że zajdzie potrzeba trzymania ich dłużej np. w związku z dochodzeniem praw lub śledztwem w zakresie bezpieczeństwa (wtedy do czasu wyjaśnienia sprawy). Pliki cookies natomiast przechowywane są na Twoim urządzeniu przez okres wynikający z ich ustawień (czasem do zamknięcia przeglądarki – cookies sesyjne, czasem np. 30 dni, rok lub dłużej – cookies stałe) lub do czasu ich usunięcia przez Ciebie.

§ 4 Odbiorcy danych (komu możemy przekazać dane)

Podmioty przetwarzające i odbiorcy danych: Twoje dane osobowe mogą być przekazywane podmiotom trzecim, z których usług korzystamy przy prowadzeniu naszego Sklepu. Są to przede wszystkim dostawcy usług, działający na nasze zlecenie, którym powierzamy przetwarzanie danych (tzw. procesorzy danych). Zapewniamy, że podmioty te zapewniają wystarczające gwarancje wdrożenia odpowiednich środków ochrony danych osobowych. Do kategorii odbiorców Twoich danych mogą należeć:
Firmy kurierskie / operatorzy pocztowi – w celu dostarczenia zamówionych towarów udostępniamy dane adresowe i kontaktowe (telefon, e-mail) przewoźnikowi realizującemu dostawę. InPost (kurier lub paczkomaty), DPD– w zależności od wyboru dostawy.
Operatorzy płatności – w celu obsługi płatności online Twoje dane (np. imię, nazwisko, adres e-mail, kwota płatności) są przekazywane podmiotowi obsługującemu płatności internetowe w naszym sklepie.
• Fondy Europe Limited (Fondy.eu) – operator płatności, odpowiedzialny za realizację płatności online (Fondy jest niezależnym administratorem danych w tym zakresie).
• Przelewy24 (PayPro S.A.) – pośrednik płatności działający w ramach integracji z Fondy.eu
Biuro księgowe / doradcy prawni – jeśli korzystamy z usług zewnętrznego biura rachunkowego lub księgowej, Twoje dane pojawiające się na dokumentach księgowych (np. na fakturach) mogą być przez nich przetwarzane w ramach prowadzenia naszej dokumentacji finansowej. Ewentualnie, w razie potrzeby skorzystania z pomocy prawnej, dane mogą zostać ujawnione kancelarii prawnej współpracującej z nami (np. w razie dochodzenia roszczeń).
Dostawca hostingu / platformy sklepowej – nasz sklep działa na określonej platformie technicznej i jest utrzymywany na serwerach firmy zewnętrznej. Oznacza to, że dostawca hostingu lub oprogramowania sklepu (np. firma WIX.com lub inny dostawca platformy e-commerce, z której korzystamy) może teoretycznie mieć dostęp do Twoich danych przechowywanych w bazie (np. w ramach procedur serwisowych). Dostawca ten przetwarza dane wyłącznie na nasze polecenie i zgodnie z umową powierzenia – zapewnia środki techniczne chroniące Twoje informacje.
Dostawcy oprogramowania usprawniającego naszą działalność – np. system CRM do obsługi klientów, system do wysyłki newslettera, narzędzia analityczne (Google Analytics – w zakresie anonimowych danych statystycznych) itp. Te podmioty również działają na podstawie umów powierzenia i tylko zgodnie z naszymi instrukcjami.
Partnerzy marketingowi – jeśli prowadzimy działania marketingowe z udziałem partnerów (np. Facebook Ireland Ltd. – w ramach Facebook Pixel, Google – w ramach Google Ads), pewne informacje (np. pliki cookies, adres IP lub identyfikator email zanonimizowany) mogą być przekazywane tym partnerom w celu kierowania reklam. Dane te zazwyczaj nie pozwalają na identyfikację Ciebie bezpośrednio (są to dane o urządzeniu/internetowe). Nasi partnerzy mogą łączyć te dane z innymi informacjami, które już posiadają na Twój temat z innych źródeł – co jest opisane w ich własnych politykach prywatności (np. polityka prywatności Facebooka czy Google).
Organy państwowe: W określonych sytuacjach możemy zostać zobowiązani do udostępnienia Twoich danych organom publicznym – na ich zgodne z prawem żądanie, np. sądom, prokuraturze, policji lub organom nadzorczym (Urząd Ochrony Danych Osobowych, UOKiK) – ale tylko w granich przepisów.
Przekazywanie danych poza EOG: Co do zasady nie przekazujemy Twoich danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Nasze serwery znajdują się w EOG (lub w państwach uznanych za zapewniające adekwatny poziom ochrony). Niemniej jednak niektórzy z naszych partnerów (np. Google, Facebook) mają siedziby poza EOG (USA). W takich przypadkach przekazanie danych opiera się na odpowiednich zabezpieczeniach, jak np. zatwierdzone mechanizmy transferu zgodnie z RODO (Standardowe Klauzule Umowne) oraz ewentualnie dodatkowe środki zabezpieczające. Dokładamy starań, by nasi dostawcy usług gwarantowali wysoki stopień ochrony danych osobowych.

§ 5 Prawa osób, których dane dotyczą

Prawo dostępu: Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce – masz prawo uzyskać do nich dostęp oraz informacje m.in. o celach przetwarzania, kategoriach danych, odbiorcach danych, planowanym okresie przechowywania (art. 15 RODO). Możemy Ci dostarczyć kopię Twoich danych osobowych podlegających przetwarzaniu.
Prawo sprostowania: Masz prawo zażądać sprostowania (poprawienia) dotyczących Ciebie danych, które są nieprawidłowe, a także uzupełnienia danych niekompletnych (art. 16 RODO). Jeżeli masz konto w Sklepie, możesz samodzielnie edytować swoje dane w panelu klienta.

Prawo do usunięcia danych ("prawo do bycia zapomnianym"): W pewnych sytuacjach masz prawo żądać usunięcia swoich danych osobowych (art. 17 RODO). Możesz zażądać usunięcia danych, gdy:

dane nie są już niezbędne do celów, w których zostały zebrane,
cofnąłeś zgodę na przetwarzanie danych (i nie mamy innej podstawy prawnej do ich przetwarzania),
wniosłeś sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania,
dane były przetwarzane niezgodnie z prawem,
dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

Pamiętaj jednak, że prawo do usunięcia nie jest bezwzględne – w niektórych przypadkach nie będziemy mogli od razu usunąć danych (np. gdy są nam potrzebne do wykonania obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń).

Prawo do ograniczenia przetwarzania: Masz prawo żądać, abyśmy ograniczyli przetwarzanie Twoich danych (art. 18 RODO) w następujących przypadkach:

kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich poprawność,
przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych, żądając zamiast tego ograniczenia ich wykorzystania,
nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one Tobie potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
wniosłeś sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy nasza prawnie uzasadniona podstawa jest nadrzędna wobec Twojego sprzeciwu.

Ograniczenie przetwarzania oznacza, że będziemy przechowywać Twoje dane, ale nie będziemy wykonywać na nich operacji (poza przechowywaniem) bez Twojej zgody, chyba że w celu ustalenia, dochodzenia lub obrony roszczeń, ochrony praw innej osoby lub z ważnych względów interesu publicznego.

Prawo do przenoszenia danych: W zakresie, w jakim Twoje dane są przetwarzane w sposób zautomatyzowany na podstawie umowy lub zgody – masz prawo otrzymać od nas swoje dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV). Możesz też zlecić nam przesłanie tych danych bezpośrednio innemu administratorowi, o ile będzie to technicznie możliwe (art. 20 RODO).
Prawo sprzeciwu: Masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania Twoich danych osobowych, opartego na art. 6 ust. 1 lit. e lub f RODO (czyli gdy podstawą jest nasz prawnie uzasadniony interes). Dotyczy to również profilowania na podstawie tych przepisów. Po wniesieniu sprzeciwu nie będziemy już mogli przetwarzać tych danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli Twoje dane są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania ich w tym celu (w tym profilowania, w zakresie w jakim jest związane z marketingiem bezpośrednim). Jeśli zgłosisz taki sprzeciw – zaprzestaniemy przetwarzania do celów marketingu bezpośredniego.

Prawo wycofania zgody: Jeśli przetwarzamy Twoje dane na podstawie zgody, masz prawo w dowolnym momencie tę zgodę wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę możesz wycofać np. poprzez kliknięcie linku "Wypisz mnie" w stopce maila (w przypadku zgody na newsletter) lub wysyłając do nas wiadomość e-mail z informacją o wycofaniu zgody (np. na kontakt telefoniczny).
Prawo wniesienia skargi: Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa). Zachęcamy jednak w pierwszej kolejności do kontaktu z nami – postaramy się wyjaśnić wątpliwości.
Wykonywanie Twoich praw: Aby skorzystać ze swoich praw, możesz skontaktować się z Administratorem (dane kontaktowe w §1 pkt 2 powyżej). Na żądanie możemy udostępnić Ci formularz (wniosek) ułatwiający wykonanie danego prawa, jednak skorzystanie z niego nie jest obowiązkowe. Zgodnie z przepisami, udzielimy Ci informacji o działaniach podjętych w związku z Twoim żądaniem bez zbędnej zwłoki – maksymalnie w ciągu miesiąca od otrzymania żądania (termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań, o czym Cię poinformujemy). Realizacja niektórych praw (np. przeniesienia danych) może wymagać dodatkowej weryfikacji Twojej tożsamości, aby zabezpieczyć dane przed wydaniem ich osobie nieuprawnionej.

§ 6 Postanowienia końcowe

Bezpieczeństwo danych: Dokładamy wszelkich starań, aby zapewnić fizyczne, techniczne i organizacyjne środki ochrony danych osobowych przed ich przypadkowym czy niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Nasza strona korzysta z bezpiecznego protokołu szyfrowania komunikacji (SSL/TLS), co gwarantuje poufność danych przekazywanych przez internet (np. podczas składania zamówienia).
Profilowanie: W ramach Sklepu możemy automatycznie dopasowywać pewne treści do Twoich potrzeb (np. personalizować ofertę), co na gruncie RODO może być uznane za profilowanie danych osobowych. Wykorzystujemy w tym celu dane o Twoich działaniach (np. przeglądane produkty, historia zakupów) – profilowanie to pomaga nam lepiej dopasować oferty i reklamy do Twoich zainteresowań. Jednak działania te nie wywołują wobec Ciebie skutków prawnych ani w istotny sposób nie wpływają na Twoją sytuację – nie podejmujemy bowiem w pełni zautomatyzowanych decyzji, które wywierałyby skutek prawny względem Ciebie. W zakresie, w jakim profilowanie mogłoby być uznane za przetwarzanie niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów (marketing), podstawą jest art. 6 ust.1 lit. f RODO – możesz wnieść sprzeciw, o czym mowa wyżej. Jeżeli natomiast profilowanie odbywa się na podstawie zgody (np. w ramach cookies marketingowych), możesz wycofać zgodę, zmieniając ustawienia plików cookie.
Zmiany Polityki prywatności: Będziemy aktualizować niniejszą Politykę w miarę potrzeb, aby pozostawała zgodna z aktualnym stanem prawnym i faktycznym (np. w razie rozszerzenia oferty Sklepu lub zmiany procesów przetwarzania danych). O wszelkich istotnych zmianach poinformujemy użytkowników poprzez odpowiednie komunikaty (np. e-mail do subskrybentów, informacja na stronie głównej). Aktualna wersja Polityki prywatności będzie zawsze dostępna na naszej stronie (data ostatniej aktualizacji: 07.10.2025).
Załączniki: Integralną częścią niniejszej Polityki są dokumenty/sekcje związane z ochroną prywatności w Sklepie, m.in. Polityka plików cookies (zawierająca informacje o używaniu plików śledzących) oraz Regulamin sklepu (określający zasady korzystania z usług). Zalecamy zapoznanie się z tymi dokumentami.
Kontakt: W razie pytań dotyczących Polityki prywatności lub Twoich danych osobowych prosimy o kontakt z Administratorem: biuro@teazen.pl.