POLITYKA PRYWATNOŚCI
 

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO VICTORIA FLAME

obowiązująca od dnia: [wpisać datę publikacji]

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze Sklepu Internetowego Victoria Flame, dostępnego pod adresem:

www.victoriaflame.pl

2. Polityka określa również zasady wykorzystywania plików cookies oraz podobnych technologii stosowanych w Sklepie.

3. Administratorem danych osobowych jest:

Victoria Flame Krzysztof Polak
ul. Sosnowa 12A
34-122 Nidek
NIP: 9372391728
REGON: 521971000

adres e-mail: victoriaflame@gmail.com
numer telefonu: 784 908 380

zwany dalej „Administratorem”.

4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – zwanym dalej „RODO”,

b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

c) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,

d) innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych i prywatności.

5. Administrator dokłada należytej staranności w celu ochrony prywatności oraz danych osobowych Użytkowników i Klientów Sklepu.

6. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach może być niezbędne do zawarcia i wykonania Umowy Sprzedaży, realizacji Zamówienia, wystawienia faktury, udzielenia odpowiedzi na wiadomość lub rozpatrzenia reklamacji.

§ 2. Definicje

Użyte w Polityce określenia oznaczają:

1. Administrator – Victoria Flame Krzysztof Polak, ul. Sosnowa 12A, 34-122 Nidek.

2. Sklep – Sklep Internetowy Victoria Flame dostępny pod adresem www.victoriaflame.pl.

3. Użytkownik – każda osoba odwiedzająca stronę internetową Sklepu lub korzystająca z jego funkcjonalności.

4. Klient – osoba składająca Zamówienie lub zawierająca Umowę Sprzedaży ze Sprzedawcą.

5. Dane osobowe – informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

6. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

7. Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Sklepu.

8. Zamówienie – oświadczenie Klienta zmierzające do zawarcia Umowy Sprzedaży za pośrednictwem Sklepu.

§ 3. Zakres przetwarzanych danych

1. Administrator może przetwarzać następujące dane osobowe Klientów:

a) imię i nazwisko,

b) adres zamieszkania, adres dostawy lub adres do korespondencji,

c) adres poczty elektronicznej,

d) numer telefonu,

e) dane dotyczące Zamówienia,

f) dane dotyczące wybranej metody płatności,

g) informacje dotyczące statusu płatności,

h) dane niezbędne do realizacji dostawy,

i) dane niezbędne do wystawienia faktury, w tym nazwa firmy, adres działalności oraz NIP – jeżeli Klient zażąda wystawienia faktury,

j) informacje przekazane przez Klienta w treści wiadomości, reklamacji, formularza lub innego zgłoszenia,

k) informacje dotyczące odstąpienia od Umowy lub zwrotu Towaru.

2. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej Klienta. Dane niezbędne do realizacji płatności mogą być przetwarzane bezpośrednio przez operatora płatności.

3. Podczas korzystania ze Sklepu mogą być automatycznie zbierane dane techniczne, takie jak:

a) adres IP urządzenia,

b) rodzaj urządzenia,

c) rodzaj i wersja przeglądarki internetowej,

d) rodzaj systemu operacyjnego,

e) data i godzina odwiedzin,

f) adres odwiedzanej podstrony,

g) źródło wejścia na stronę,

h) informacje dotyczące sposobu korzystania ze Sklepu,

i) dane zapisywane za pomocą plików cookies lub podobnych technologii.

4. Zakres automatycznie zbieranych danych zależy od konfiguracji Sklepu, wykorzystywanych narzędzi oraz zgód udzielonych przez Użytkownika.

§ 4. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe mogą być przetwarzane w następujących celach:

Składanie i realizacja Zamówień

Dane są przetwarzane w celu:

a) przyjęcia Zamówienia,

b) zawarcia i wykonania Umowy Sprzedaży,

c) obsługi płatności,

d) przygotowania i wysłania Zamówienia,

e) kontaktu dotyczącego realizacji Zamówienia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania Umowy.

2. Realizacja dostawy

Dane są przetwarzane w celu przekazania przesyłki przewoźnikowi oraz dostarczenia Zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy.

3. Obsługa płatności

Dane mogą być przetwarzane w celu realizacji płatności, potwierdzenia jej statusu oraz obsługi zwrotów środków.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy.

4. Wystawianie i przechowywanie dokumentów księgowych

Dane są przetwarzane w celu:

a) wystawiania faktur,

b) prowadzenia dokumentacji księgowej,

c) wykonywania obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

5. Obsługa reklamacji, zwrotów i odstąpień od Umowy

Dane są przetwarzane w celu:

a) przyjęcia i rozpatrzenia reklamacji,

b) obsługi zwrotu Towaru,

c) obsługi odstąpienia od Umowy,

d) kontaktu z Klientem w związku ze zgłoszeniem.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – wykonanie Umowy,

b) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora,

c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dokumentowaniu i obsłudze zgłoszeń.

6. Obsługa zapytań i kontakt z Użytkownikami

Dane przekazane za pośrednictwem poczty elektronicznej, telefonu lub formularza kontaktowego mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania Umowy,

b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi.

7. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu zabezpieczenia praw Administratora, dochodzenia należności lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

8. Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu

Dane techniczne mogą być przetwarzane w celu:

a) zapewnienia bezpieczeństwa strony,

b) wykrywania błędów i nadużyć,

c) przeciwdziałania nieuprawnionemu dostępowi,

d) prowadzenia dokumentacji technicznej,

e) zapewnienia prawidłowego działania Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Sklepu.

9. Analityka i statystyka

Jeżeli Sklep korzysta z narzędzi analitycznych wymagających zgody, dane mogą być przetwarzane w celu:

a) analizowania ruchu na stronie,

b) tworzenia statystyk,

c) ulepszania funkcjonalności Sklepu,

d) poznawania sposobu korzystania ze strony przez Użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda Użytkownika.

10. Marketing i reklama

Jeżeli Sklep korzysta z marketingowych plików cookies, pikseli reklamowych lub podobnych technologii, dane mogą być przetwarzane w celu:

a) prowadzenia działań reklamowych,

b) mierzenia skuteczności reklam,

c) dopasowywania treści reklamowych,

d) prowadzenia remarketingu.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda Użytkownika.

1. Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu.

2. Odbiorcami danych mogą być w szczególności:

a) dostawca oprogramowania i platformy sklepowej,

b) dostawca hostingu i usług serwerowych,

c) podmioty zapewniające obsługę techniczną i informatyczną Sklepu,

d) operatorzy płatności elektronicznych,

e) banki oraz podmioty uczestniczące w realizacji płatności,

f) przewoźnicy i operatorzy logistyczni, w szczególności podmioty realizujące dostawę do automatów Paczkomat oraz przesyłki kurierskie InPost,

g) dostawcy poczty elektronicznej,

h) biuro rachunkowe lub podmioty świadczące usługi księgowe,

i) podmioty świadczące usługi prawne, doradcze lub windykacyjne,

j) dostawcy narzędzi analitycznych – jeżeli są wykorzystywane,

k) dostawcy narzędzi reklamowych – jeżeli są wykorzystywane,

l) organy publiczne oraz inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie na podstawie odpowiedniej umowy oraz zgodnie z poleceniami Administratora.

4. Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji usług lub wykonania obowiązków prawnych.

§ 6. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

2. Dane związane z Zamówieniem i wykonaniem Umowy mogą być przechowywane przez czas realizacji Umowy, a następnie do upływu okresu przedawnienia możliwych roszczeń.

3. Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przepisami prawa.

4. Dane dotyczące reklamacji, zwrotów i odstąpień od Umowy mogą być przechowywane przez okres obsługi zgłoszenia, a następnie do czasu upływu okresu przedawnienia roszczeń.

5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być przechowywane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu lub upływu okresu przedawnienia roszczeń.

6. Dane przetwarzane na podstawie zgody są przechowywane do czasu:

a) wycofania zgody,

b) osiągnięcia celu przetwarzania,

c) utraty przydatności danych,

d) zakończenia korzystania z danego narzędzia przez Administratora,

w zależności od tego, które zdarzenie nastąpi wcześniej.

   7. Dane techniczne i logi serwera mogą być przechowywane przez okres wynikający z konfiguracji serwera, wymogów bezpieczeństwa oraz zasad stosowanych przez dostawcę hostingu.

§ 7. Prawa osób, których dane dotyczą

1. Osobie, której dane są przetwarzane, przysługuje – w przypadkach określonych przez RODO – prawo do:

a) uzyskania informacji o przetwarzaniu danych,

b) dostępu do swoich danych osobowych,

c) otrzymania kopii danych,

d) sprostowania lub uzupełnienia danych,

e) usunięcia danych,

f) ograniczenia przetwarzania,

g) przenoszenia danych,

h) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,

i) wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,

j) wniesienia skargi do organu nadzorczego.

2. W celu skorzystania z przysługujących praw można skontaktować się z Administratorem:

adres e-mail: victoriaflame@gmail.com

adres korespondencyjny:

Victoria Flame Krzysztof Polak
ul. Sosnowa 12A
34-122 Nidek

3. Administrator może zwrócić się o podanie informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed nieuprawnionym ujawnieniem.

4. Administrator udzieli odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania.

5. Jeżeli żądanie jest skomplikowane lub Administrator otrzyma dużą liczbę żądań, termin może zostać przedłużony zgodnie z zasadami określonymi w RODO.

6. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli ich dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń albo z innych przyczyn określonych w przepisach.

§ 8. Prawo wniesienia skargi

1. Jeżeli osoba, której dane dotyczą, uzna, że dane są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

1. Aktualne dane kontaktowe organu nadzorczego dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych.

2. Skorzystanie z prawa wniesienia skargi nie wyłącza możliwości skorzystania z innych środków ochrony prawnej.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

2. Jeżeli Sklep korzysta z narzędzi reklamowych lub analitycznych, dane mogą być wykorzystywane do tworzenia grup odbiorców, analizy zainteresowań lub dopasowywania reklam – wyłącznie w zakresie wynikającym z udzielonej zgody.

3. Takie działania mogą stanowić profilowanie marketingowe, jednak nie powinny wywoływać wobec Użytkownika skutków prawnych ani wpływać na niego w podobnie istotny sposób.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem przez Administratora z usług dostawców technologicznych, analitycznych, hostingowych, reklamowych lub innych narzędzi internetowych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

2. Jeżeli dochodzi do takiego przekazania, odbywa się ono zgodnie z wymaganiami RODO, w szczególności na podstawie:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,

b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

c) innych mechanizmów prawnych dopuszczonych przez RODO.

3. Szczegółowe informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

4. Jeżeli Sklep nie korzysta z usług powodujących przekazywanie danych poza Europejski Obszar Gospodarczy, dane nie są przekazywane do państw trzecich.

§ 11. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz może wykorzystywać podobne technologie.

2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony internetowej.

3. Cookies mogą służyć w szczególności do:

a) zapewnienia prawidłowego działania Sklepu,

b) zapamiętywania zawartości koszyka,

c) utrzymania sesji Użytkownika,

d) zapewnienia bezpieczeństwa,

e) zapamiętywania ustawień prywatności,

f) analizowania ruchu na stronie,

g) tworzenia statystyk,

h) mierzenia skuteczności działań reklamowych,

i) dopasowywania treści marketingowych.

4. Sklep może wykorzystywać następujące kategorie plików cookies:

Cookies niezbędne

Są konieczne do prawidłowego działania Sklepu, realizacji podstawowych funkcji, obsługi koszyka, składania Zamówień, zapewnienia bezpieczeństwa oraz zapamiętania ustawień prywatności.

Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez Użytkownika lub zapewnienia prawidłowego działania Sklepu.

Cookies funkcjonalne

Umożliwiają zapamiętywanie wybranych ustawień i preferencji Użytkownika oraz zapewniają dodatkowe funkcje strony.

Są wykorzystywane po uzyskaniu zgody, jeżeli zgoda jest wymagana.

Cookies analityczne

Umożliwiają analizowanie ruchu, tworzenie statystyk oraz ulepszanie działania Sklepu.

Są wykorzystywane po uzyskaniu zgody Użytkownika.

Cookies marketingowe

Mogą służyć do prowadzenia działań reklamowych, mierzenia skuteczności reklam, remarketingu oraz dopasowywania treści reklamowych.

Są wykorzystywane po uzyskaniu zgody Użytkownika.

1. Podczas pierwszej wizyty w Sklepie Użytkownik może otrzymać możliwość wyboru ustawień dotyczących plików cookies.

2. Użytkownik powinien mieć możliwość:

a) zaakceptowania wszystkich opcjonalnych plików cookies,

b) odrzucenia opcjonalnych plików cookies,

c) samodzielnego wyboru kategorii plików cookies.

1. Brak zgody na cookies analityczne, funkcjonalne lub marketingowe nie powinien uniemożliwiać korzystania z podstawowych funkcji Sklepu.

2. Użytkownik może zmienić lub wycofać zgodę za pomocą narzędzia ustawień prywatności dostępnego na stronie.

3. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

4. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

5. Ograniczenie lub wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

§ 12. Narzędzia zewnętrzne

1. Sklep może korzystać z usług i narzędzi dostarczanych przez podmioty zewnętrzne.

2. W zależności od faktycznej konfiguracji Sklepu mogą to być w szczególności:

a) system obsługi Sklepu internetowego,

b) system płatności elektronicznych,

c) system realizacji dostawy,

d) system poczty elektronicznej,

e) narzędzia analityczne,

f) narzędzia reklamowe,

g) narzędzia zabezpieczające stronę,

h) system zarządzania zgodami dotyczącymi cookies.

    3. Szczegółowa lista narzędzi wykorzystywanych przez Sklep powinna odpowiadać rzeczywistej konfiguracji strony.

    4. Przed publikacją Polityki należy uzupełnić poniższe informacje:

Platforma sklepu: 

Dostawca hostingu: [wpisać nazwę]

Operator płatności: [wpisać nazwę]

Dostawca poczty elektronicznej: [wpisać nazwę]

Narzędzia analityczne: [wpisać nazwę lub „nie korzystamy”]

Narzędzia reklamowe: [wpisać nazwę lub „nie korzystamy”]

System newslettera: [wpisać nazwę lub „nie prowadzimy newslettera”]

Pozostałe narzędzia: [wpisać nazwę lub „brak”]

§ 13. Newsletter

1. Jeżeli Administrator nie prowadzi newslettera, niniejszy paragraf nie ma zastosowania.

2. Jeżeli w przyszłości w Sklepie zostanie uruchomiony newsletter, zapis do newslettera będzie dobrowolny.

3. Dane podane podczas zapisu będą przetwarzane w celu przesyłania informacji handlowych i marketingowych drogą elektroniczną.

4. Podstawą przetwarzania będzie zgoda osoby zapisującej się do newslettera.

5. Zgodę będzie można wycofać w dowolnym momencie, w szczególności poprzez skorzystanie z linku rezygnacji umieszczonego w wiadomości lub kontakt z Administratorem.

6. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 14. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

a) utratą,

b) zniszczeniem,

c) nieuprawnionym dostępem,

d) nieuprawnionym ujawnieniem,

e) przypadkową lub niezgodną z prawem zmianą,

f) innymi formami niezgodnego z prawem przetwarzania.

    2. Środki bezpieczeństwa są dostosowywane do rodzaju przetwarzanych danych, zakresu przetwarzania oraz poziomu ryzyka.

    3. Dostęp do danych posiadają wyłącznie osoby upoważnione oraz podmioty, którym dane zostały prawidłowo powierzone lub udostępnione.

   4. Sklep powinien korzystać z szyfrowanego połączenia zabezpieczonego certyfikatem SSL.

   5. Użytkownik powinien chronić swoje urządzenie, pocztę elektroniczną oraz dane wykorzystywane podczas składania Zamówienia przed dostępem osób nieuprawnionych.

§ 15. Linki do zewnętrznych stron

1. Sklep może zawierać odnośniki do zewnętrznych stron internetowych lub serwisów.

2. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów zewnętrznych stron.

3. Przed skorzystaniem z zewnętrznej strony Użytkownik powinien zapoznać się z jej polityką prywatności.

§ 16. Zmiany Polityki Prywatności

1. Administrator może zmienić Politykę Prywatności w szczególności w przypadku:

a) zmiany przepisów prawa,

b) zmiany sposobu działania Sklepu,

c) wprowadzenia nowych funkcjonalności,

d) zmiany dostawców usług,

e) wdrożenia nowych narzędzi analitycznych, reklamowych lub technicznych,

f) konieczności aktualizacji informacji dotyczących przetwarzania danych.

   2. Aktualna wersja Polityki jest publikowana na stronie Sklepu.

   3. Zmiany obowiązują od dnia wskazanego w zaktualizowanej wersji Polityki.

   4. Zmiana Polityki nie pozbawia osób, których dane dotyczą, praw wynikających z obowiązujących przepisów.

§ 17. Kontakt w sprawach dotyczących prywatności

W sprawach dotyczących danych osobowych, prywatności, plików cookies lub realizacji praw wynikających z RODO można skontaktować się z Administratorem:

Victoria Flame Krzysztof Polak

ul. Sosnowa 12A
34-122 Nidek

adres e-mail: victoriaflame@gmail.com

numer telefonu: 784 908 380

§ 18. Postanowienia końcowe

1. Polityka Prywatności jest dostępna nieodpłatnie na stronie www.victoriaflame.pl.

2. Polityka obowiązuje od dnia: 09.07.2026

​

   3. W sprawach nieuregulowanych zastosowanie mają obowiązujące przepisy dotyczące ochrony danych osobowych i prywatności.  

​

​

​

​

​

​

​