Polityka prywatności
Obowiązuje od dnia: 11.08.2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych jest Veronica Medina Barbara Stolarek, ul. Zamkowa 3/23, 95-200 Pabianice, NIP: 7311992912, REGON: 529349055 („Administrator”).
Z Administratorem można skontaktować się:
-
e-mail: rizzbiuro@gmail.com;
-
tel.: +48 574 709 125;
-
listownie na adres wskazany powyżej.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
2. Zakres Polityki Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://rizzcozy.pl („Sklep”).
Polityka dotyczy w szczególności osób, które:
-
przeglądają ofertę Sklepu;
-
składają zamówienia;
-
zakładają i korzystają z konta użytkownika;
-
korzystają z koszyka i listy ulubionych produktów;
-
kontaktują się z Administratorem;
-
zapisują się do newslettera;
-
korzystają z formularza zwrotu lub reklamacji.
3. Cele i podstawy przetwarzania danych
Administrator przetwarza dane osobowe wyłącznie wtedy, gdy ma ku temu odpowiednią podstawę prawną.
3.1. Kontakt i odpowiedź na zapytanie
Dane podane w formularzu kontaktowym, wiadomości e-mail albo podczas kontaktu telefonicznego są przetwarzane w celu obsługi korespondencji i udzielenia odpowiedzi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze kontaktu.
3.2. Realizacja zamówienia
Dane są przetwarzane w celu przyjęcia i potwierdzenia zamówienia, zawarcia i wykonania umowy, przygotowania oraz dostawy produktów, obsługi płatności, kontaktu z Klientem, obsługi zwrotów i reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy albo podjęcie działań przed jej zawarciem.
3.3. Konto użytkownika i lista ulubionych
Dane są przetwarzane w celu utworzenia, prowadzenia i obsługi konta użytkownika oraz funkcji dostępnych po zalogowaniu, w tym historii zamówień i listy ulubionych produktów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.
3.4. Rozliczenia i obowiązki prawne
Dane są przetwarzane w celu wystawiania dokumentów księgowych, prowadzenia rozliczeń oraz realizacji obowiązków podatkowych i rachunkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.
3.5. Newsletter i informacje handlowe
Adres e-mail jest przetwarzany w celu wysyłania newslettera oraz informacji o ofercie, promocjach i nowościach wyłącznie po uzyskaniu odrębnej zgody użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda użytkownika.
Zgoda może zostać cofnięta w każdym czasie, w szczególności przez link rezygnacji zamieszczony w newsletterze albo kontakt z Administratorem.
3.6. Bezpieczeństwo i roszczenia
Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
3.7. Cookies analityczne i marketingowe
Dane pozyskiwane za pomocą opcjonalnych cookies mogą być przetwarzane w celu prowadzenia statystyk, ulepszania Sklepu albo prowadzenia działań marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona w ustawieniach cookies.
4. Zakres przetwarzanych danych
Zakres danych zależy od sposobu korzystania ze Sklepu i celu kontaktu. Administrator może przetwarzać w szczególności:
-
imię i nazwisko;
-
adres e-mail;
-
numer telefonu;
-
adres dostawy;
-
dane do faktury, w tym nazwę firmy i NIP, jeżeli Klient żąda wystawienia faktury;
-
dane konta użytkownika, w tym login oraz zaszyfrowane hasło;
-
historię zamówień;
-
dane dotyczące płatności i zwrotów;
-
dane zawarte w treści wiadomości;
-
dane techniczne, w tym adres IP, informacje o urządzeniu, przeglądarce i ustawieniach cookies.
Administrator nie wymaga podawania numeru PESEL, daty urodzenia ani płci do realizacji standardowego zamówienia.
5. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być konieczne do:
-
złożenia i realizacji zamówienia;
-
utworzenia konta;
-
otrzymania odpowiedzi na zapytanie;
-
wystawienia faktury;
-
złożenia reklamacji lub zwrotu;
-
otrzymywania newslettera.
Brak podania danych wymaganych do realizacji danej czynności może uniemożliwić jej wykonanie.
6. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:
-
dostawcom hostingu, poczty elektronicznej, systemów informatycznych i usług technicznych;
-
dostawcom platformy sklepowej, systemu kont użytkowników i newslettera;
-
operatorowi płatności PayU;
-
firmom kurierskim i podmiotom realizującym dostawę;
-
podmiotom świadczącym usługi księgowe, prawne, informatyczne lub windykacyjne;
-
organom publicznym, sądom lub innym uprawnionym podmiotom, gdy obowiązek przekazania danych wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych użytkowników.
7. Przekazywanie danych poza EOG
Co do zasady Administrator korzysta z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli dane będą przekazywane poza EOG, nastąpi to wyłącznie z zastosowaniem wymaganych prawem zabezpieczeń, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych Komisji Europejskiej.
8. Okres przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa albo potrzebny do ochrony przed roszczeniami.
W szczególności:
-
dane z zapytania – do czasu zakończenia sprawy, a następnie przez okres potrzebny do ochrony przed roszczeniami;
-
dane konta użytkownika – do czasu usunięcia konta lub zakończenia jego obsługi, z uwzględnieniem okresów przedawnienia roszczeń;
-
dane związane z zamówieniem i rozliczeniem – przez czas wykonywania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi;
-
dane newsletterowe – do czasu cofnięcia zgody;
-
dane przetwarzane na podstawie zgody – do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
-
dane techniczne i cookies – przez okres działania danego pliku cookie albo do czasu jego usunięcia przez użytkownika.
9. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
-
dostępu do danych;
-
sprostowania danych;
-
usunięcia danych, gdy są spełnione przesłanki określone w RODO;
-
ograniczenia przetwarzania;
-
przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany;
-
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
-
cofnięcia zgody w dowolnym czasie;
-
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw należy skontaktować się z Administratorem: rizzbiuro@gmail.com.
10. Konto użytkownika
Użytkownik powinien chronić dane dostępowe do konta i nie udostępniać ich osobom trzecim. Administrator nigdy nie prosi o podanie hasła w wiadomości e-mail, telefonicznie ani przez media społecznościowe.
Usunięcie konta nie oznacza automatycznego usunięcia danych, które Administrator ma obowiązek zachować na podstawie przepisów prawa albo których dalsze przechowywanie jest konieczne do obrony przed roszczeniami.
11. Cookies i technologie podobne
Sklep korzysta z plików cookies oraz podobnych technologii w celu prawidłowego działania strony, zapewnienia bezpieczeństwa, obsługi koszyka i konta użytkownika oraz – po uzyskaniu zgody – prowadzenia statystyk i działań marketingowych.
Szczegółowe informacje o rodzajach cookies, celach ich używania i sposobie zarządzania zgodami znajdują się w odrębnej Polityce Cookies Sklepu.
12. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem, zmianą lub innym bezprawnym wykorzystaniem.
Użytkownik powinien korzystać z aktualnego oprogramowania oraz chronić dane dostępowe do swojego konta.
14. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności w razie zmian przepisów prawa, funkcjonalności Sklepu, sposobów przetwarzania danych albo stosowanych zabezpieczeń.
Aktualna wersja Polityki Prywatności jest dostępna w Sklepie.