Polityka prywatności sklepu internetowego Velunar
1. Informacje ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego Velunar, dostępnego pod adresem https://velunar.pl.
- Administratorem danych osobowych jest:
Radosław Zięba
prowadzący/a działalność nierejestrowaną pod marką Velunar
adres do kontaktu: Radom
adres e-mail: kontakt@velunar.pl
numer telefonu: 500-167-557
- W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail kontakt@velunar.pl lub pisemnie na adres wskazany powyżej.
- Administrator stosuje środki techniczne i organizacyjne służące ochronie danych osobowych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem albo zniszczeniem.
- Sprzedaż w sklepie prowadzona jest w ramach działalności nierejestrowanej, zgodnie z obowiązującymi przepisami prawa.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać:
- imię i nazwisko;
- adres zamieszkania, adres rozliczeniowy lub adres dostawy;
- adres e-mail;
- numer telefonu;
- dane potrzebne do wystawienia dokumentu sprzedaży;
- dane dotyczące złożonych zamówień, wybranych produktów, rozmiarów i wariantów;
- informacje dotyczące płatności, przy czym Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej;
- treść wiadomości przesyłanych przez formularz kontaktowy, e-mail lub inne kanały komunikacji;
- dane związane z reklamacją, zwrotem albo odstąpieniem od umowy;
- dane konta klienta, jeżeli sklep umożliwia jego utworzenie;
- dane techniczne, takie jak adres IP, typ urządzenia, system operacyjny, rodzaj przeglądarki, informacje o aktywności na stronie oraz identyfikatory plików cookies;
- dane o aktywności na stronie, takie jak odwiedzone podstrony, wyświetlone produkty, dodanie produktu do koszyka, rozpoczęcie składania zamówienia lub dokonanie zakupu — jeżeli użytkownik wyrazi zgodę na odpowiednie cookies analityczne lub marketingowe.
Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do złożenia i realizacji zamówienia, dokonania dostawy, wystawienia dokumentu sprzedaży albo obsługi reklamacji.
3. Cele i podstawy przetwarzania danych
3.1. Składanie i realizacja zamówień
Dane osobowe są przetwarzane w celu:
- przyjęcia zamówienia;
- zawarcia i wykonania umowy sprzedaży;
- potwierdzenia specyfikacji produktu;
- realizacji płatności;
- organizacji dostawy;
- kontaktu dotyczącego zamówienia.
Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy lub podjęcia działań na żądanie klienta przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
3.2. Konto klienta
Jeżeli sklep umożliwia założenie konta, dane są przetwarzane w celu utworzenia i obsługi konta, zapisania historii zamówień oraz udostępnienia funkcji związanych z kontem.
Podstawą przetwarzania jest wykonanie umowy o prowadzenie konta — art. 6 ust. 1 lit. b RODO.
3.3. Formularz kontaktowy i korespondencja
Dane przekazane przez formularz kontaktowy, e-mail albo telefon są przetwarzane w celu:
- udzielenia odpowiedzi;
- przygotowania oferty;
- udzielenia doradztwa dotyczącego wyboru produktu;
- prowadzenia dalszej korespondencji.
Jeżeli kontakt dotyczy planowanego zamówienia, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałym zakresie podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji — art. 6 ust. 1 lit. f RODO.
3.4. Reklamacje, zwroty i odstąpienia od umowy
Dane są przetwarzane w celu przyjęcia, rozpatrzenia i udokumentowania:
- reklamacji;
- odstąpienia od umowy;
- zwrotu produktu;
- roszczeń dotyczących dostawy albo płatności.
Podstawą przetwarzania jest obowiązek prawny Administratora — art. 6 ust. 1 lit. c RODO — oraz prawnie uzasadniony interes związany z ustaleniem, dochodzeniem albo obroną roszczeń — art. 6 ust. 1 lit. f RODO.
3.5. Ewidencja sprzedaży i obowiązki podatkowe
Dane mogą być przetwarzane w celu prowadzenia uproszczonej ewidencji sprzedaży, dokumentowania przychodów, rozliczenia podatku dochodowego oraz realizacji innych obowiązków wynikających z przepisów prawa.
Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze — art. 6 ust. 1 lit. c RODO.
3.6. Zapobieganie nadużyciom i dochodzenie roszczeń
Dane mogą być przetwarzane w celu:
- zabezpieczenia sklepu przed nadużyciami;
- ustalenia, dochodzenia albo obrony roszczeń;
- prowadzenia dokumentacji dotyczącej sporów;
- zapewnienia bezpieczeństwa systemów informatycznych.
Podstawą jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
3.7. Statystyka i rozwój sklepu
Dane techniczne i informacje o sposobie korzystania ze strony mogą być przetwarzane w celu:
- analizowania ruchu na stronie;
- sprawdzania źródeł wejść na stronę;
- analizowania zainteresowania produktami;
- wykrywania błędów;
- poprawy funkcjonalności sklepu;
- mierzenia skuteczności działań promocyjnych.
W tym celu sklep może korzystać w szczególności z Google Analytics 4.
Podstawą przetwarzania jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO — jeżeli dane narzędzie wymaga zgody użytkownika.
3.8. Marketing, reklama i remarketing
Dane dotyczące aktywności użytkownika na stronie mogą być przetwarzane w celu:
- mierzenia skuteczności reklam;
- prowadzenia kampanii reklamowych;
- tworzenia grup odbiorców reklam;
- prowadzenia remarketingu;
- dopasowywania reklam do zainteresowań użytkownika;
- mierzenia konwersji, takich jak wyświetlenie produktu, dodanie produktu do koszyka, rozpoczęcie składania zamówienia lub zakup.
W tym celu sklep może korzystać w szczególności z następujących narzędzi:
- Meta Pixel — w związku z reklamami na Facebooku i Instagramie;
- Google Ads — w związku z reklamami Google i pomiarem konwersji;
- Google Tag Manager — do zarządzania tagami i skryptami analitycznymi lub marketingowymi.
Podstawą przetwarzania jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO.
3.9. Newsletter
Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail i ewentualnie imię będą przetwarzane w celu wysyłania informacji o produktach, kolekcjach, promocjach i działalności Velunar.
Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO.
Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji w wiadomości albo kontaktując się z Administratorem.
4. Narzędzia analityczne i marketingowe
4.1. Meta Pixel
Sklep może korzystać z narzędzia Meta Pixel, dostarczanego przez Meta Platforms.
Meta Pixel może być wykorzystywany do pomiaru skuteczności reklam prowadzonych na Facebooku i Instagramie, analizowania działań użytkowników na stronie, tworzenia grup odbiorców reklam oraz prowadzenia remarketingu.
Meta Pixel może przetwarzać informacje o aktywności użytkownika na stronie, takie jak odwiedzone podstrony, wyświetlone produkty, dodanie produktu do koszyka, rozpoczęcie składania zamówienia lub dokonanie zakupu.
Meta Pixel jest uruchamiany po wyrażeniu zgody na cookies marketingowe.
4.2. Google Analytics 4
Sklep może korzystać z Google Analytics 4, dostarczanego przez Google.
Google Analytics 4 może być wykorzystywane do analizowania ruchu na stronie, źródeł odwiedzin, zachowania użytkowników, popularności produktów oraz skuteczności działań marketingowych.
Google Analytics 4 jest uruchamiane po wyrażeniu zgody na cookies analityczne, jeżeli taka zgoda jest wymagana.
4.3. Google Ads
Sklep może korzystać z Google Ads, dostarczanego przez Google.
Google Ads może być wykorzystywane do prowadzenia kampanii reklamowych, pomiaru konwersji, analizy skuteczności reklam oraz działań remarketingowych.
Google Ads jest uruchamiane po wyrażeniu zgody na cookies marketingowe.
4.4. Google Tag Manager
Sklep może korzystać z Google Tag Manager, dostarczanego przez Google.
Google Tag Manager służy do zarządzania tagami i skryptami na stronie. Za jego pomocą mogą być uruchamiane narzędzia analityczne i marketingowe, takie jak Google Analytics 4, Google Ads lub Meta Pixel.
Narzędzia wymagające zgody użytkownika powinny być uruchamiane zgodnie z wyborem użytkownika dokonanym w banerze cookies.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to konieczne do prowadzenia sklepu i realizacji zamówień, w szczególności:
- dostawcy hostingu i usług serwerowych: [nazwa dostawcy hostingu];
- dostawcy platformy sklepowej i usług informatycznych, w tym WordPress i WooCommerce;
- operatorzy płatności: [nazwa operatora, jeżeli używany];
- bank obsługujący rachunek Administratora;
- firmy kurierskie, przewoźnicy, firmy spedycyjne i podmioty realizujące transport;
- dostawcy poczty elektronicznej;
- osoba lub podmiot wspierający rozliczenia podatkowe, jeżeli Administrator z takiej pomocy korzysta;
- dostawcy systemów do fakturowania lub dokumentowania sprzedaży, jeżeli są wykorzystywani;
- dostawcy formularzy kontaktowych;
- dostawcy systemów do newslettera, jeżeli newsletter jest dostępny;
- dostawcy narzędzi analitycznych i marketingowych, w szczególności Meta Platforms oraz Google, jeżeli odpowiednie narzędzia są wykorzystywane;
- dostawcy narzędzia do zarządzania zgodami cookies, np. [Complianz / CookieYes / Cookiebot — wybrać faktycznie używane narzędzie];
- kancelarie prawne, doradcy i ubezpieczyciele, jeżeli jest to konieczne do dochodzenia albo obrony roszczeń.
Podmioty te otrzymują dane wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.
Niektóre podmioty mogą działać jako odrębni administratorzy danych, w szczególności operatorzy płatności, banki, firmy przewozowe, Meta Platforms i Google. Zasady przetwarzania danych przez te podmioty mogą być opisane w ich własnych politykach prywatności.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Administrator może korzystać z usług podmiotów, których infrastruktura lub spółki powiązane znajdują się poza Europejskim Obszarem Gospodarczym, w szczególności dostawców narzędzi analitycznych, reklamowych, pocztowych lub informatycznych.
- W takim przypadku dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie przy zastosowaniu podstaw i zabezpieczeń wymaganych przez RODO, takich jak:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
- standardowe klauzule umowne;
- inne zgodne z prawem mechanizmy transferu danych.
- Transfer danych poza Europejski Obszar Gospodarczy może dotyczyć w szczególności korzystania z narzędzi Meta Platforms, Google lub innych dostawców technologicznych.
7. Okres przechowywania danych
- Dane związane z zamówieniem i wykonaniem umowy są przechowywane przez czas realizacji zamówienia, a następnie przez okres konieczny do obsługi reklamacji oraz do czasu upływu terminów przedawnienia roszczeń.
- Dane związane z ewidencją sprzedaży i rozliczeniami podatkowymi są przechowywane przez okres wymagany przez obowiązujące przepisy.
- Dane dotyczące reklamacji, zwrotów i odstąpień od umowy są przechowywane przez czas prowadzenia sprawy, a następnie przez okres konieczny do zabezpieczenia ewentualnych roszczeń.
- Dane konta klienta są przetwarzane przez okres funkcjonowania konta. Po usunięciu konta niektóre dane mogą być nadal przechowywane, jeżeli wymagają tego przepisy albo ochrona roszczeń.
- Dane z korespondencji są przechowywane przez czas niezbędny do obsługi sprawy, a następnie do czasu utraty ich przydatności lub upływu okresu przedawnienia potencjalnych roszczeń.
- Dane przetwarzane na podstawie zgody są przechowywane do chwili jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do chwili wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania.
- Okres działania plików cookies zależy od rodzaju danego pliku, jego ustawień oraz konfiguracji narzędzia, które go wykorzystuje.
8. Prawa użytkownika
Osobie, której dane są przetwarzane, może przysługiwać prawo do:
- uzyskania informacji o przetwarzaniu danych;
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- uzupełnienia niekompletnych danych;
- usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
- ograniczenia przetwarzania;
- przeniesienia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem kontakt@velunar.pl.
Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
- W przypadku korzystania z narzędzi marketingowych może dochodzić do profilowania polegającego na analizowaniu aktywności użytkownika na stronie i przypisywaniu go do określonych grup odbiorców reklam.
- Profilowanie marketingowe może być prowadzone w szczególności za pomocą narzędzi Meta Pixel, Google Ads lub Google Analytics 4.
- Profilowanie marketingowe jest prowadzone po uzyskaniu wymaganej zgody użytkownika na cookies marketingowe lub analityczne.
10. Pliki cookies
- Sklep korzysta z plików cookies i podobnych technologii.
- Cookies mogą być wykorzystywane w celu:
- zapewnienia prawidłowego działania strony;
- obsługi koszyka i procesu zamówienia;
- utrzymania sesji użytkownika;
- obsługi logowania do konta;
- zapamiętywania ustawień;
- zapewnienia bezpieczeństwa;
- prowadzenia statystyk;
- pomiaru skuteczności strony;
- prowadzenia działań reklamowych i remarketingowych.
- Cookies niezbędne są stosowane w celu zapewnienia prawidłowego działania sklepu.
- Cookies analityczne i marketingowe są stosowane zgodnie ze zgodami wyrażonymi przez użytkownika w banerze cookies.
- Szczegółowe informacje dotyczące cookies znajdują się w Polityce cookies dostępnej na stronie sklepu.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki bezpieczeństwa, w tym w szczególności:
- szyfrowane połączenie SSL;
- zabezpieczenia panelu administracyjnego;
- aktualizowanie WordPressa, WooCommerce, motywu i wtyczek;
- ograniczanie dostępu do danych do osób upoważnionych;
- stosowanie bezpiecznych haseł i — jeżeli jest dostępne — uwierzytelniania wieloskładnikowego;
- tworzenie kopii zapasowych;
- korzystanie z usług podmiotów zapewniających odpowiedni poziom bezpieczeństwa;
- monitorowanie i reagowanie na incydenty bezpieczeństwa.
12. Dane dzieci
Sklep nie jest przeznaczony dla dzieci i nie jest świadomie kierowany do osób, które nie mogą samodzielnie zawierać umów sprzedaży.
Jeżeli Administrator dowie się, że bez odpowiedniej podstawy otrzymał dane dziecka, podejmie działania zmierzające do ich usunięcia.
13. Zmiany Polityki prywatności
- Polityka prywatności może być aktualizowana w szczególności w przypadku:
- zmiany przepisów;
- zmiany danych Administratora;
- uruchomienia nowych funkcji sklepu;
- dodania nowych metod płatności lub dostawy;
- wdrożenia nowych narzędzi analitycznych, marketingowych albo newslettera;
- zmiany sposobu przetwarzania danych.
Polityka prywatności obowiązuje od dnia 10.06.2026.
Aktualna wersja Polityki prywatności będzie dostępna na stronie sklepu.
