Polityka prywatności

POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 12 kwietnia 2026 r.

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Irma Store Julianna Żarczyńska, ul. Górnośląska 6 lok. 26, 00-444 Warszawa, NIP: 7011260530, REGON: 541730580.

Kontakt w sprawach ochrony danych: irma.conceptstore@gmail.com | tel. +48 663 054 922

Nie wyznaczyliśmy Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych prosimy kontaktować się bezpośrednio z Administratorem.

§2. Cel i podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

  • Realizacja zamówienia i umowy sprzedaży – art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Obsługa reklamacji i zwrotów – art. 6 ust. 1 lit. b i c RODO (umowa + obowiązek prawny)
  • Wystawianie faktur i dokumentów księgowych – art. 6 ust. 1 lit. c RODO (obowiązek prawny)
  • Marketing bezpośredni, newsletter – art. 6 ust. 1 lit. a RODO (zgoda)
  • Analityka i poprawa działania sklepu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
  • Zapobieganie nadużyciom i bezpieczeństwo – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

§3. Kategorie przetwarzanych danych

  • Dane identyfikacyjne: imię, nazwisko
  • Dane adresowe: adres dostawy i rozliczeniowy
  • Dane kontaktowe: adres e-mail, numer telefonu
  • Dane transakcyjne: historia zamówień, wartość zakupów
  • Dane techniczne: adres IP, dane urządzenia, pliki cookies
  • Dane płatnicze: przetwarzane wyłącznie przez operatora płatności (Przelewy24 / PayPro SA) – Administrator nie przechowuje danych kart płatniczych

§4. Odbiorcy danych

Twoje dane mogą być przekazywane:

  • Shopify Inc. (USA, 151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Kanada / 33 New Montgomery St. Suite 750, San Francisco, CA 94105, USA) – operator platformy sklepowej; transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja 2021/914)
  • PayPro SA (Przelewy24), ul. Kanclerska 15, 60-327 Poznań – operator płatności
  • InPost S.A., ul. Wielicka 28, 30-552 Kraków – operator dostawy (kurier, Paczkomat)
  • Dostawcy usług e-mail marketingu (np. Klaviyo Inc., USA) – na podstawie SCC
  • Google LLC (Google Analytics / GA4) – na podstawie SCC; dane anonimizowane
  • Organy publiczne – wyłącznie gdy wymagają tego przepisy prawa (np. US, ZUS, organy podatkowe)

§5. Przekazywanie danych poza EOG

Część naszych dostawców (Shopify, Klaviyo, Google) ma siedziby poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO, zapewniających odpowiedni poziom ochrony danych.

§6. Okres przechowywania danych

  • Dane zamówień i dokumentów księgowych: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
  • Dane reklamacji: 1 rok po upływie okresu rękojmi lub rozpatrzeniu reklamacji
  • Dane marketingowe (newsletter): do czasu wycofania zgody
  • Dane analityczne (cookies): zgodnie z ustawieniami – maksymalnie 26 miesięcy
  • Dane konta klienta: do czasu usunięcia konta lub żądania usunięcia danych

§7. Twoje prawa (art. 15–22 RODO)

Masz prawo do:

  • Dostępu do swoich danych (art. 15 RODO) – uzyskania kopii przetwarzanych danych
  • Sprostowania danych (art. 16 RODO) – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
  • Usunięcia danych (art. 17 RODO) – „prawo do bycia zapomnianym"
  • Ograniczenia przetwarzania (art. 18 RODO)
  • Przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym formacie
  • Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
  • Wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3 RODO)

Aby skorzystać z praw, skontaktuj się: irma.conceptstore@gmail.com

Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od otrzymania żądania (art. 12 RODO).

§8. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl, jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

§9. Pliki cookies

Sklep używa plików cookies w celach:

  • Niezbędnych – zapewnienie działania sklepu (sesja, koszyk)
  • Analitycznych – Google Analytics 4 (dane anonimizowane)
  • Marketingowych – remarketing, śledzenie konwersji

Możesz zarządzać ustawieniami cookies w swojej przeglądarce lub za pomocą narzędzia do zarządzania zgodami dostępnego na stronie sklepu.

§10. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na osoby fizyczne (art. 22 RODO).

§11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach poinformujemy poprzez komunikat na stronie sklepu lub e-mailem. Aktualna wersja zawsze dostępna jest pod adresem irmastore.pl/policies/privacy-policy.