Polityka prywatności

Wersja z 17 października 2026 r. Dokument opisuje przetwarzanie danych w sklepie bizuteriazintencja.com.

Kto odpowiada za Twoje dane?

Administratorem jest Kamila Gniadek, prowadząca działalność nierejestrowaną pod marką Biżuteria z intencją, ul. Brzoskwiniowa 6 m. 2, 61-160 Czapury, Polska. W sprawach danych napisz na bizuteriazintencja@gmail.com lub skontaktuj się pod numerem 785 402 288.

Jakie dane i w jakim celu przetwarzamy?

• Zamówienie i dostawa: imię i nazwisko, adres, e-mail, telefon, produkty, wartość zamówienia, wybrana dostawa, kod Paczkomatu oraz informacje o płatności. Służą zawarciu i wykonaniu umowy — art. 6 ust. 1 lit. b RODO. Dane podatkowe podajesz, gdy są potrzebne do dokumentu sprzedaży.
• Rozliczenia i prawa konsumenta: dane transakcji, korespondencja dotycząca zwrotów i reklamacji oraz wymagane dokumenty. Podstawą są obowiązki prawne — art. 6 ust. 1 lit. c RODO, w szczególności przepisy podatkowe i ustawa o prawach konsumenta.
• Kontakt: dane, które przekazujesz w wiadomości lub rozmowie. Gdy pytasz o zakup, podstawą jest art. 6 ust. 1 lit. b RODO; w innych sprawach art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na udzieleniu odpowiedzi i zachowaniu historii ustaleń.
• Konto klienta: e-mail, dane logowania i historia zamówień, jeżeli korzystasz z konta. Podstawa: wykonanie umowy o usługę konta, art. 6 ust. 1 lit. b RODO. Zakup można zrobić bez konta.
• Bezpieczeństwo i roszczenia: dane techniczne, np. adres IP, data i godzina żądania, adres odwiedzanej strony, informacje o przeglądarce oraz dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes w ochronie sklepu i praw administratora.

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie można obsłużyć zamówienia lub danej usługi. Nie podawaj w uwagach informacji wrażliwych, które nie są potrzebne do zakupu. Nie stosujemy zautomatyzowanych decyzji wywołujących skutki prawne ani profilowania w takim celu.

Kto może otrzymać dane?

Dane w niezbędnym zakresie mogą otrzymać dostawcy hostingu i utrzymania strony (Hostinger), poczty elektronicznej (Google/Gmail), obsługi technicznej oraz przewoźnik InPost wskazany przy zakupie. Informacje potrzebne do rozliczenia otrzymują operator płatności Autopay oraz instytucje uczestniczące w wybranej płatności. Dane mogą być udostępnione uprawnionym organom, gdy wymagają tego przepisy, oraz osobom zapewniającym obsługę prawną lub rozliczeniową, jeżeli jest to konieczne. Podmioty działające na zlecenie administratora przetwarzają dane na odpowiednich podstawach i tylko w niezbędnym zakresie.

Korzystanie z dostawców infrastruktury i poczty może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takich przypadkach wymagane są mechanizmy zgodne z rozdziałem V RODO, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Informacje o właściwym mechanizmie i kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z administratorem. Informacje dostawców: Hostinger i Google.

Jak długo przechowujemy dane?

• Dane zamówienia — przez realizację umowy, a następnie przez okres wymagany przepisami podatkowymi i potrzebny do obsługi roszczeń.
• Dokumenty podatkowe — co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; okres może się zmienić, gdy przepisy przewidują zawieszenie lub przerwanie biegu terminu.
• Dane związane z roszczeniami — do upływu właściwego terminu przedawnienia, co do zasady do 6 lat, a dla roszczeń związanych z działalnością gospodarczą do 3 lat, z uwzględnieniem szczególnych terminów i trwających postępowań.
• Dane konta — do jego usunięcia; dokumentacja zamówień podlega odrębnym terminom powyżej.
• Zwykła korespondencja niezwiązana z zamówieniem — do zakończenia sprawy, a następnie maksymalnie 12 miesięcy, chyba że jest potrzebna do roszczeń.
• Logi techniczne — przez czas potrzebny do działania i bezpieczeństwa infrastruktury zgodnie z cyklem retencji hostingu; zapisy dotyczące incydentu mogą być zachowane do jego wyjaśnienia i zakończenia ewentualnych roszczeń.

Twoje prawa

Na zasadach określonych w RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać w każdej chwili, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Napisz na adres administratora. Niektóre dane muszą pozostać w dokumentacji mimo żądania usunięcia, jeśli wymagają tego przepisy lub ochrona roszczeń. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl.

Pliki cookies i pamięć przeglądarki

Sklep korzysta z mechanizmów niezbędnych do utrzymania koszyka, obsługi zamówienia i sesji logowania oraz zapamiętania wybranego języka. Typowe nazwy to woocommerce_items_in_cart i woocommerce_cart_hash (sesyjne), wp_woocommerce_session_* (zwykle do 2 dni), wordpress_logged_in_* i wordpress_sec_* (sesja logowania, a po wybraniu zapamiętania zwykle do 14 dni), wordpress_test_cookie (test obsługi cookies) oraz bzi_lang (wybrany język, do 30 dni). Przeglądarka może też przechowywać techniczny stan koszyka w swojej pamięci. Czas przechowywania zależy od funkcji i ustawień sesji.

Analityka: Google Analytics i Microsoft Clarity

Narzędzia analityczne uruchamiamy wyłącznie po zgodzie na kategorię „Statystyka”. Odmowa nie ograniczy możliwości przeglądania oferty ani zakupu. Celem jest poznanie sposobu korzystania ze sklepu, wykrywanie trudności w nawigacji i poprawa działania witryny. Podstawą przetwarzania danych osobowych jest zgoda — art. 6 ust. 1 lit. a RODO.

Google Analytics 4 (Google Ireland Limited) służy do tworzenia statystyk odwiedzin i zdarzeń na stronie. Może przetwarzać identyfikatory cookies, odwiedzane adresy, źródło wejścia, czas i zdarzenia wizyty oraz informacje o urządzeniu i przeglądarce. Google informuje, że GA4 nie zapisuje ani nie przechowuje adresów IP. Cookies analityczne mogą obejmować _ga i _ga_*. Okresy przechowywania zależą od rodzaju danych i ustawień usługi. Informacje o okresie dotyczącym Twoich danych możesz uzyskać, kontaktując się z administratorem. Więcej: polityka prywatności Google i wykorzystanie danych z witryn korzystających z usług Google.

Microsoft Clarity (Microsoft Ireland Operations Limited) służy do analizy zachowania na stronie za pomocą map kliknięć i przewijania oraz odtworzeń sesji. Odtworzenia pokazują interakcje ze stroną, a nie obraz z kamery ani ekran poza witryną. Narzędzie może przetwarzać identyfikatory online, dane urządzenia i przeglądarki, odwiedzane strony, kliknięcia, przewijanie i czas wizyty. Może stosować cookies własne i dostawcy, m.in. _clck i _clsk. Zgodnie z dokumentacją Microsoft standardowe nagrania są przechowywane przez 30 dni, a oznaczone nagrania i dane map cieplnych — do 9 miesięcy. Microsoft może wykorzystywać zebrane dane także do ulepszania swoich produktów, personalizacji i reklamy, zgodnie z oświadczeniem Microsoft o ochronie prywatności.

Po wyrażeniu zgody odbiorcami danych analitycznych są odpowiednio Google i Microsoft. Korzystanie z tych usług może wiązać się z przekazywaniem danych poza EOG, w tym do USA, na podstawie właściwych mechanizmów z rozdziału V RODO, w szczególności decyzji o odpowiednim stopniu ochrony, gdy ma zastosowanie, lub standardowych klauzul umownych. Informacje o zabezpieczeniach można uzyskać od administratora oraz w dokumentach dostawców.

Jak zmienić lub wycofać zgodę?

Wybierz link Ustawienia cookies w stopce dowolnej strony. Możesz zaakceptować statystyki albo wyłączyć je i zapisać wybór. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Niezbędne mechanizmy sklepu pozostają aktywne. Complianz zapisuje wybór w technicznych plikach cmplz_*, aby nie pytać o zgodę przy każdym przejściu na kolejną stronę. Usunięcie tych plików lub użycie innej przeglądarki może spowodować ponowne wyświetlenie banera.

Cookies można również usuwać i blokować w ustawieniach przeglądarki; blokada niezbędnych plików może uniemożliwić działanie koszyka i logowanie. Zgoda na statystyki jest dobrowolna i nie jest warunkiem złożenia zamówienia.

Ochrona sklepu, poczta i kopie zapasowe

Wordfence (Defiant, Inc.) pomaga chronić sklep przed atakami i nieuprawnionym logowaniem. W tym celu mogą być przetwarzane adres IP, informacje o przeglądarce, żądania kierowane do serwera i zdarzenia logowania. Usługa może wymieniać z dostawcą informacje techniczne związane z wykrywaniem zagrożeń. Podstawą jest uzasadniony interes administratora w zapewnieniu bezpieczeństwa — art. 6 ust. 1 lit. f RODO. Techniczne cookie wfwaf-authcookie-* służy rozpoznaniu zalogowanego użytkownika przez zaporę; nie jest cookie reklamowym. Więcej: polityka prywatności Wordfence.

Wiadomości ze sklepu wysyłamy przez WP Mail SMTP i skrzynkę Gmail. Google przetwarza w związku z dostarczeniem wiadomości adresy nadawcy i odbiorcy, treść korespondencji i dane techniczne przesyłki. Dotyczy to m.in. potwierdzeń zamówień, obsługi konta i odpowiedzi na pytania. Te wiadomości służą obsłudze umowy lub kontaktu, a nie zapisaniu do newslettera; podstawy i okresy przechowywania określono wyżej.

Kopie zapasowe tworzymy za pomocą UpdraftPlus, z magazynem na Dysku Google przypisanym do administratora. Kopia bazy może obejmować dane kont, zamówień i ustawienia sklepu. Celem jest odtworzenie działania witryny i ochrona przed utratą danych — art. 6 ust. 1 lit. f RODO. Harmonogram przewiduje 7 kolejnych codziennych kopii bazy oraz 2 cotygodniowe kopie plików. Osobne kopie ręczne mogą być zachowane na czas prac lub wyjaśnienia incydentu. Kopie nie służą reklamie; dostęp powinny mieć wyłącznie osoby upoważnione do obsługi sklepu. Dane usunięte z bieżącej bazy mogą pozostawać w kopiach do ich zastąpienia lub usunięcia w ramach cyklu retencji.

Complianz zarządza wyborem cookies i zapisuje jego techniczne potwierdzenie. Skaner witryny pomaga zinwentaryzować skrypty i cookies na publicznych stronach sklepu. Informacje: prywatność Complianz. Korzystanie z usług Google i Defiant może obejmować przetwarzanie poza EOG; zasady zabezpieczeń takich przekazań opisano w części o odbiorcach danych.

Linki zewnętrzne i zmiany

Link do Instagrama prowadzi do odrębnego serwisu Meta; przejście tam podlega jego zasadom prywatności. Zdjęcia i czcionki sklepu są udostępniane z serwera witryny. Dokument aktualizujemy, gdy zmieniają się usługi, sposób przetwarzania danych lub przepisy; data wersji znajduje się u góry.

Płatności Autopay i przesyłki Furgonetka

Do obsługi płatności przekazujemy Autopay S.A. dane niezbędne do transakcji, w szczególności identyfikator zamówienia, kwotę, walutę i adres e-mail, a zależnie od metody także inne dane wymagane do jej realizacji. Otrzymujemy identyfikator i status płatności oraz informacje o zwrocie. Autopay przetwarza dane również jako odrębny administrator na potrzeby usług płatniczych, bezpieczeństwa i obowiązków prawnych. Szczegóły: Polityka prywatności Autopay S.A..

W celu przygotowania i obsługi przesyłki korzystamy z Furgonetka sp. z o.o. sp. k. Integracja przekazuje dane zamówienia niezbędne do wysyłki: imię i nazwisko odbiorcy, adres, e-mail, telefon, numer i informacje o zamówieniu oraz wybrany punkt odbioru. Dane potrzebne do przewozu otrzymuje InPost. Służą one m.in. nadaniu, doręczeniu, śledzeniu i powiadomieniom o przesyłce. Zasady przetwarzania przez dostawcę opisuje polityka prywatności Furgonetki. Przekazanie przez sklep danych potrzebnych do płatności i dostawy opiera się na wykonaniu umowy (art. 6 ust. 1 lit. b RODO), a w zakresie rozliczeń również na obowiązkach prawnych (art. 6 ust. 1 lit. c RODO). Nie wymaga zgody na statystyki ani marketing.

Mapa punktów odbioru i formularz płatności

Mapa Furgonetki oraz formularze Autopay są usługami zewnętrznymi używanymi do wybranej dostawy i płatności. Przy ich wyświetlaniu dostawca może otrzymać dane techniczne, takie jak adres IP i informacje o przeglądarce, oraz używać mechanizmów sesji i bezpieczeństwa. Przetwarzanie niezbędne do usługi żądanej przez klienta należy odróżnić od opcjonalnej analityki lub reklamy. Nie klasyfikujemy wszystkich mechanizmów dostawcy jako niezbędnych tylko dlatego, że służy on płatnościom lub dostawie. Po przejściu do serwisu operatora obowiązują również jego informacje o prywatności i ustawienia cookies. Statystyki sklepu pozostają dobrowolne.