Polityka prywatności

POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: 10 kwietnia 2026

1. Administrator danych osobowych

Administratorem danych osobowych jest:
GRAE Studio
Świerkowa 23, 32-089 Bębło, Polska
adres e-mail: graestudio0@gmail.com

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Zakres przetwarzanych danych

W związku z korzystaniem ze sklepu internetowego przetwarzamy następujące dane osobowe:

imię i nazwisko
adres dostawy oraz adres rozliczeniowy
adres e-mail
numer telefonu (jeśli podany)
dane dotyczące zamówień i transakcji
dane związane z płatnościami (obsługiwane przez operatorów płatności)
adres IP oraz dane techniczne urządzenia i przeglądarki
dane dotyczące aktywności w sklepie

Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

a) Realizacja zamówień i umowy sprzedaży
(podstawa prawna: art. 6 ust. 1 lit. b RODO)
– obsługa zamówienia, płatności, dostawy oraz kontakt z klientem

b) Wypełnienie obowiązków prawnych
(podstawa prawna: art. 6 ust. 1 lit. c RODO)
– np. prowadzenie dokumentacji księgowej i podatkowej

c) Marketing własnych produktów i usług
(podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda)
– wysyłka newslettera po dobrowolnym zapisie

d) Prowadzenie działań reklamowych
(podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora)
– reklamy w mediach społecznościowych (np. Instagram, TikTok)

e) Zapewnienie bezpieczeństwa i prawidłowego działania sklepu
(podstawa prawna: art. 6 ust. 1 lit. f RODO)
– ochrona przed nadużyciami, analiza ruchu, poprawa funkcjonalności

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom:

Shopify Inc. – dostawca platformy sklepowej
operatorzy płatności (np. Przelewy24, BLIK, PayPal)
firmy kurierskie (np. InPost)
dostawcy usług IT oraz marketingowych

Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji swoich usług.

5. Platforma Shopify

Sklep działa na platformie Shopify, która może przetwarzać dane osobowe użytkownika w związku z korzystaniem ze sklepu.

Więcej informacji: https://privacy.shopify.com/pl

6. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Shopify dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA).

W takich przypadkach stosowane są odpowiednie zabezpieczenia zgodne z RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Okres przechowywania danych

Dane osobowe przechowywane są:

przez czas realizacji zamówienia oraz obsługi posprzedażowej
przez okres wymagany przepisami prawa (np. podatkowymi)
do momentu wycofania zgody (w przypadku newslettera)

8. Prawa użytkownika

Użytkownik ma prawo do:

dostępu do swoich danych
sprostowania danych
usunięcia danych
ograniczenia przetwarzania
przenoszenia danych
wniesienia sprzeciwu
cofnięcia zgody w dowolnym momencie

W celu realizacji swoich praw należy skontaktować się pod adresem:
📧 graestudio0@gmail.com

Użytkownik ma również prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych (PUODO)

9. Pliki cookies

Sklep korzysta z plików cookies w celu:

zapewnienia prawidłowego działania strony
obsługi sesji użytkownika i konta klienta
prowadzenia działań marketingowych i reklamowych
analizy ruchu w sklepie

Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki.

10. Konto użytkownika

Użytkownik ma możliwość utworzenia konta w sklepie.
Dane podane podczas rejestracji są przetwarzane w celu zarządzania kontem oraz realizacji zamówień.

11. Newsletter

Użytkownik może zapisać się do newslettera poprzez podanie adresu e-mail.

Zapis oznacza wyrażenie zgody na otrzymywanie informacji marketingowych.
Zgoda może zostać cofnięta w dowolnym momencie poprzez kliknięcie linku rezygnacji w wiadomości e-mail.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, nieuprawnionym dostępem lub ujawnieniem.