Polityka prywatności

Polityka prywatności sklepu ater.studio

Data ostatniej aktualizacji: [13.10.2026]

Fragmenty w nawiasach kwadratowych [ ] należy uzupełnić lub usunąć przed publikacją.

1. Administrator danych

Administratorem Twoich danych osobowych jest Żaklina Nowodworska, prowadząca działalność gospodarczą pod firmą Pracownia Projektowa Żaklina Nowodworska, ul. Paprykowa 30b/2, 81-591 Gdynia, NIP: 958-152-46-42 REGON: 221980651(dalej: „Administrator”, „my”).

Kontakt w sprawach ochrony danych:

e-mail: hello@ater.studio
telefon: 604 823 533
adres korespondencyjny: ul. Paprykowa 30b/2, 81-591 Gdynia

Nie powołaliśmy inspektora ochrony danych (IOD). Ze wszystkimi sprawami dotyczącymi danych osobowych możesz zwracać się bezpośrednio do nas.

Niniejsza Polityka dotyczy danych osób, które odwiedzają sklep internetowy ater.studio (dalej: „Sklep”), składają w nim zamówienia, zakładają konto, zapisują się do newslettera lub kontaktują się z nami.

2. Cele, podstawy prawne i okresy przechowywania danych

Cel przetwarzania	Zakres danych	Podstawa prawna (RODO)	Okres przechowywania
Zawarcie i realizacja umowy sprzedaży (zamówienie, płatność, wysyłka, powiadomienia o zamówieniu)	imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia, potwierdzenie płatności	art. 6 ust. 1 lit. b – wykonanie umowy	do zakończenia realizacji umowy, a następnie zgodnie z kolejnymi wierszami tabeli
Prowadzenie konta klienta	e-mail, hasło, imię i nazwisko, adresy, historia zamówień	art. 6 ust. 1 lit. b – wykonanie umowy o świadczenie usługi konta	do usunięcia konta
Obsługa reklamacji, zwrotów i odstąpienia od umowy	dane zamówienia, dane kontaktowe, treść zgłoszenia, numer rachunku do zwrotu środków	art. 6 ust. 1 lit. c – obowiązek prawny (przepisy o prawach konsumenta i Kodeks cywilny)	przez okres odpowiedzialności za zgodność towaru z umową oraz do upływu terminu przedawnienia roszczeń
Wystawianie faktur i prowadzenie księgowości	dane z dokumentów sprzedaży (w tym NIP, jeśli kupujesz jako firma)	art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe i o rachunkowości)	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie i obrona przed roszczeniami	dane niezbędne do wykazania roszczenia lub obrony	art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes	do upływu terminu przedawnienia roszczeń wynikającego z Kodeksu cywilnego
Odpowiadanie na wiadomości (e-mail, telefon, formularz kontaktowy, media społecznościowe)	dane, które podasz w wiadomości	art. 6 ust. 1 lit. f – uzasadniony interes polegający na udzieleniu odpowiedzi; art. 6 ust. 1 lit. b – jeśli wiadomość dotyczy zawarcia lub wykonania umowy	do zakończenia korespondencji, a następnie do 12 miesięcy na wypadek pytań uzupełniających (lub dłużej, jeżeli korespondencja dotyczy umowy lub roszczeń)
Publikowanie opinii o produktach	imię lub pseudonim, treść opinii, [ocena]	art. 6 ust. 1 lit. a – zgoda / lit. f – uzasadniony interes w prezentowaniu opinii klientów	do czasu usunięcia opinii lub wycofania zgody
Statystyka i analiza ruchu w Sklepie (cookies analityczne)	dane o urządzeniu, przeglądarce, adres IP, sposób korzystania ze Sklepu	art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies	zgodnie z okresem życia plików cookie wskazanym w pkt 7 lub do wycofania zgody
Reklama spersonalizowana i remarketing (cookies i piksele marketingowe, Shopify Audiences)	identyfikatory internetowe, dane o aktywności w Sklepie, [zaszyfrowany adres e-mail]	art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies	do wycofania zgody lub wygaśnięcia plików cookie
Zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom	adres IP, dane logowania, dane o transakcjach	art. 6 ust. 1 lit. f – uzasadniony interes w ochronie Sklepu i klientów	do 12 miesięcy, chyba że dane są potrzebne do wyjaśnienia konkretnego incydentu

Jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

3. Skąd pochodzą Twoje dane

Większość danych otrzymujemy bezpośrednio od Ciebie: przy składaniu zamówienia, zakładaniu konta, zapisie do newslettera lub w korespondencji.

Część danych otrzymujemy od innych podmiotów:

operatorów płatności – informacje o statusie płatności (nie mamy dostępu do pełnych danych Twojej karty płatniczej),
Shopify – dane techniczne związane z działaniem Sklepu,
dostawców narzędzi analitycznych i reklamowych – zbiorcze lub zanonimizowane informacje o korzystaniu ze Sklepu (tylko jeśli wyrazisz zgodę na odpowiednie pliki cookie).

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale:

bez danych oznaczonych w formularzu zamówienia jako wymagane nie możemy zawrzeć ani zrealizować umowy,
podanie danych do faktury jest wymogiem ustawowym, jeśli chcesz ją otrzymać,
bez adresu e-mail nie możemy wysyłać newslettera ani prowadzić Twojego konta.

5. Odbiorcy danych

Twoje dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej. Odbiorcami mogą być:

Shopify (Shopify International Limited, Irlandia, oraz podmioty z grupy Shopify) – dostawca platformy sklepu, hostingu i infrastruktury IT,
operatorzy płatności: Przelewy24
firmy kurierskie i pocztowe: np. InPost, DPD,
dostawca usług księgowych: InFakt,
dostawca systemu newslettera: [np. Shopify Email / Klaviyo / Mailchimp – wpisz właściwy],
dostawcy narzędzi analitycznych i reklamowych: [np. Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel) – wpisz właściwe; tylko po wyrażeniu zgody],
dostawcy poczty e-mail i usług IT: [np. Google Workspace],
organy publiczne – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

Podmioty te przetwarzają dane na podstawie umowy powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi poleceniami. Część z nich, np. operatorzy płatności, firmy kurierskie czy dostawcy reklam, w określonym zakresie działa jako odrębni administratorzy danych na podstawie własnych polityk prywatności.

Nie sprzedajemy Twoich danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (np. Shopify, Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie i Stanach Zjednoczonych. W takim przypadku dane są przekazywane wyłącznie na podstawie:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (dotyczy np. Kanady, a w przypadku podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework – także USA), lub
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Możesz poprosić nas o kopię zastosowanych zabezpieczeń, pisząc na adres hello@ater.studio.

7. Pliki cookie i podobne technologie

Sklep używa plików cookie i podobnych technologii (np. pikseli). Są to niewielkie pliki zapisywane na Twoim urządzeniu.

Rodzaje plików cookie:

niezbędne – zapewniają działanie Sklepu (koszyk, logowanie, proces zamówienia, bezpieczeństwo). Nie wymagają zgody,
funkcjonalne – zapamiętują Twoje preferencje, np. język lub walutę. Wymagają zgody,
analityczne – pomagają nam zrozumieć, jak korzystasz ze Sklepu. Wymagają zgody,
marketingowe – służą do wyświetlania dopasowanych reklam w Sklepie i poza nim, w tym przez Shopify Audiences. Wymagają zgody.

Pliki cookie inne niż niezbędne instalujemy tylko po wyrażeniu przez Ciebie zgody w banerze cookies, zgodnie z art. 399 Prawa komunikacji elektronicznej. Swoje wybory możesz w każdej chwili zmienić, klikając link [„Ustawienia cookies”] w stopce Sklepu. Możesz też usuwać lub blokować pliki cookie w ustawieniach przeglądarki, choć wyłączenie plików niezbędnych może utrudnić korzystanie ze Sklepu.

Szczegółowe informacje o plikach cookie używanych przez platformę Shopify znajdziesz na stronie shopify.com/legal/cookies.

8. Profilowanie

Jeśli wyrazisz zgodę na pliki cookie marketingowe, Twoje dane o aktywności w Sklepie mogą być wykorzystywane do dopasowania wyświetlanych Ci reklam, np. przez Shopify Audiences, Meta lub Google. Jest to profilowanie w rozumieniu RODO. Nie wywołuje ono wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).

Aby ograniczyć wykorzystywanie Twoich danych w usługach reklamowych Shopify, możesz także skorzystać ze strony privacy.shopify.com.

9. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii (art. 15),
sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16),
usunięcia danych („prawo do bycia zapomnianym”) (art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20),
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3).

Prawo sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 21 ust. 1 RODO) z przyczyn związanych z Twoją szczególną sytuacją. Masz także prawo wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania (art. 21 ust. 2 RODO). Po sprzeciwie wobec marketingu bezpośredniego przestaniemy przetwarzać Twoje dane w tym celu.

Jak skorzystać z praw

Napisz na adres hello@ater.studio, zadzwoń pod numer 604 823 533 lub wyślij list na adres Administratora.

Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby, np. przy dużej liczbie żądań lub ich złożoności, termin ten może zostać przedłużony o kolejne dwa miesiące. Poinformujemy Cię o tym. Jeżeli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje, np. adres e-mail użyty przy zamówieniu.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zachęcamy jednak, aby najpierw skontaktować się z nami – postaramy się wyjaśnić sprawę.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, nieuprawnionym dostępem lub ujawnieniem. Należą do nich m.in. szyfrowane połączenie (SSL/TLS), ograniczony dostęp do danych i zaufani dostawcy usług. Regularnie przeglądamy te środki.

Jeśli zakładasz konto, nie udostępniaj nikomu swojego hasła. W razie podejrzenia, że ktoś uzyskał dostęp do Twojego konta, niezwłocznie skontaktuj się z nami.

11. Opinie i treści publikowane przez użytkowników

Jeśli opublikujesz w Sklepie opinię o produkcie, będzie ona widoczna publicznie razem z podanym imieniem lub pseudonimem. Nie publikuj w opiniach danych, których nie chcesz ujawniać. Możesz w każdej chwili poprosić nas o usunięcie swojej opinii.

12. Linki do innych stron

Sklep może zawierać linki do innych stron internetowych, np. naszych profili w mediach społecznościowych. Po przejściu na taką stronę obowiązuje polityka prywatności jej właściciela. Jeżeli kontaktujesz się z nami przez nasz profil w mediach społecznościowych Instagram i Facebook jesteśmy współadministratorem Twoich danych wraz z operatorem danego serwisu w zakresie statystyk profilu.

13. Dane dzieci

Sklep jest skierowany do osób dorosłych. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami – usuniemy je.

14. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę, np. w związku ze zmianą przepisów, narzędzi lub sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna w Sklepie wraz z datą ostatniej aktualizacji.