POLITYKA PRYWATNOŚCI

sklepu internetowego dzikasztuka.com

Obowiązuje od dnia: 22 lipca 2026 r.

---

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego prowadzonego pod adresem https://dzikasztuka.com, zwanego dalej „Sklepem”.
2. Dokument został opracowany zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
• innymi obowiązującymi przepisami prawa polskiego i prawa Unii Europejskiej.

1. Administrator dokłada najwyższej staranności, aby dane osobowe były przetwarzane zgodnie z zasadami:

• legalności,
• rzetelności,
• przejrzystości,
• minimalizacji danych,
• prawidłowości,
• ograniczenia przechowywania,
• integralności i poufności,
• rozliczalności.

1. Korzystanie ze Sklepu oznacza zapoznanie się z niniejszą Polityką Prywatności.

---

§2. Administrator danych osobowych

Administratorem danych osobowych jest:

Yana Starodubtseva

prowadząca działalność gospodarczą wpisaną do CEIDG,

NIP: 8971942967

adres:

Więzienna 21B/19A

50-118 Wrocław

Polska

e-mail:

yana.slowmarket@gmail.com

telefon:

+48 787 955 443

dalej zwana "Administratorem".

Administrator samodzielnie decyduje o celach oraz sposobach przetwarzania danych osobowych.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie istnieje taki obowiązek wynikający z art. 37 RODO.

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem:

yana.slowmarket@gmail.com

---

§3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

Dane identyfikacyjne

• imię,
• nazwisko,
• nazwa firmy,
• numer NIP,
• adres prowadzenia działalności.

Dane kontaktowe

• adres e-mail,
• numer telefonu,
• adres dostawy,
• adres do faktury.

Dane związane z zamówieniami

• historia zakupów,
• numery zamówień,
• wartość zamówień,
• sposób płatności,
• status płatności,
• sposób dostawy,
• informacje o reklamacjach,
• informacje dotyczące zwrotów.

Dane techniczne

Podczas korzystania ze Sklepu automatycznie mogą być zbierane:

• adres IP,
• identyfikatory urządzenia,
• typ przeglądarki,
• wersja systemu operacyjnego,
• ustawienia językowe,
• identyfikatory plików cookies,
• data i godzina wizyty,
• informacje o aktywności w Sklepie,
• źródło wejścia na stronę.

Administrator nie przetwarza szczególnych kategorii danych osobowych określonych w art. 9 RODO.

---

§4. Cele przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.

1. Realizacja zamówień

Dane są przetwarzane w celu:

• przyjęcia zamówienia,
• zawarcia umowy sprzedaży,
• realizacji płatności,
• przygotowania przesyłki,
• kontaktu z klientem,
• realizacji obowiązków wynikających z umowy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO.

---

2. Wystawienie dokumentów księgowych

Dane są przetwarzane w celu:

• wystawienia faktury,
• prowadzenia dokumentacji księgowej,
• realizacji obowiązków podatkowych.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO.

---

3. Rozpatrywanie reklamacji

Administrator przetwarza dane w celu:

• rozpatrzenia reklamacji,
• prowadzenia korespondencji,
• realizacji obowiązków wynikających z przepisów konsumenckich.

Podstawa prawna:

art. 6 ust. 1 lit. c oraz lit. b RODO.

---

4. Dochodzenie roszczeń

Administrator może przetwarzać dane w celu:

• dochodzenia należności,
• obrony przed roszczeniami,
• prowadzenia postępowań sądowych.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw.

---

5. Kontakt z użytkownikiem

Administrator przetwarza dane przekazane w wiadomościach e-mail lub formularzu kontaktowym w celu:

• odpowiedzi na pytania,
• prowadzenia korespondencji,
• przedstawienia informacji dotyczących zamówień.

Podstawa prawna:

art. 6 ust. 1 lit. b lub lit. f RODO.

---

6. Analiza ruchu w Sklepie

Administrator wykorzystuje narzędzia analityczne w celu:

• analizy ruchu,
• poprawy funkcjonalności,
• wykrywania błędów,
• optymalizacji działania Sklepu.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem banera cookies).

---

7. Marketing

Administrator może prowadzić działania marketingowe z wykorzystaniem narzędzi analitycznych oraz reklamowych.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO.

---

§5. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z art. 6 ust. 1 RODO na podstawie:

a) zgody osoby, której dane dotyczą;

b) niezbędności do wykonania umowy;

c) obowiązku prawnego ciążącego na Administratorze;

d) prawnie uzasadnionego interesu Administratora.

Administrator nie przetwarza danych osobowych w sposób prowadzący do podejmowania decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych.

---

§6. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne.
2. Niepodanie danych niezbędnych do realizacji zamówienia uniemożliwi zawarcie i wykonanie umowy sprzedaży.
3. W przypadku danych przetwarzanych na podstawie zgody osoba, której dane dotyczą, może wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed dniem jej cofnięcia.

§7. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane wyłącznie podmiotom, które uczestniczą w realizacji usług świadczonych przez Administratora oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. Odbiorcami danych mogą być w szczególności:

• operatorzy płatności elektronicznych;
• operatorzy pocztowi i firmy kurierskie;
• dostawcy usług hostingowych;
• dostawca platformy sklepowej;
• dostawcy usług informatycznych;
• dostawcy usług księgowych;
• kancelarie prawne;
• podmioty świadczące usługi archiwizacji dokumentów;
• podmioty świadczące usługi analityczne i marketingowe.

1. Administrator współpracuje wyłącznie z podmiotami zapewniającymi odpowiedni poziom ochrony danych osobowych zgodnie z wymaganiami RODO.
2. W przypadku powierzenia przetwarzania danych Administrator zawiera z podmiotami przetwarzającymi stosowne umowy powierzenia danych osobowych, jeżeli wymagają tego przepisy prawa.

---

§8. Podmioty przetwarzające dane

W związku z prowadzeniem Sklepu dane osobowe mogą być przekazywane następującym kategoriom podmiotów:

Operatorzy płatności

W celu realizacji płatności dane mogą być przekazywane operatorom:

• Tpay,
• PayU.

Zakres przekazywanych danych obejmuje wyłącznie dane niezbędne do realizacji płatności.

Administrator nie posiada dostępu do danych kart płatniczych użytkowników.

---

Dostawca usług kurierskich

W celu doręczenia zamówienia dane mogą zostać przekazane firmie:

InPost Sp. z o.o.

Przekazywane dane obejmują w szczególności:

• imię i nazwisko,
• numer telefonu,
• adres doręczenia,
• adres e-mail (jeżeli wymagają tego usługi przewoźnika).

---

Platforma sklepu

Sklep funkcjonuje na platformie Sellastik.

Platforma może przetwarzać dane osobowe w zakresie niezbędnym do:

• obsługi zamówień,
• utrzymania kont użytkowników,
• prowadzenia systemu sprzedaży,
• zapewnienia bezpieczeństwa infrastruktury informatycznej.

---

Obsługa księgowa

Administrator może przekazywać dane biuru rachunkowemu w zakresie niezbędnym do realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

---

Dostawcy usług IT

Administrator może korzystać z usług podmiotów świadczących:

• utrzymanie serwerów,
• kopie zapasowe,
• ochronę przed cyberatakami,
• monitoring bezpieczeństwa,
• wsparcie techniczne.

---

§9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z narzędzi internetowych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Dotyczy to w szczególności usług świadczonych przez:

• Google LLC,
• Meta Platforms Inc.,
• Microsoft Corporation.

1. Przekazywanie danych odbywa się zgodnie z przepisami rozdziału V RODO.
2. W przypadku przekazywania danych do państw trzecich Administrator korzysta wyłącznie z mechanizmów zapewniających odpowiedni poziom ochrony danych osobowych, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• Standardowych Klauzul Umownych (SCC),
• udziału dostawcy w programie EU–US Data Privacy Framework, o ile ma on zastosowanie.

1. Administrator każdorazowo dąży do ograniczenia zakresu przekazywanych danych do minimum niezbędnego dla realizacji danego celu.

---

§10. Okres przechowywania danych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów przetwarzania.

Poszczególne okresy przechowywania wynoszą:

Zamówienia

do czasu wykonania umowy oraz następnie przez okres wynikający z przepisów prawa podatkowego i rachunkowego.

---

Dokumenty księgowe

przez okres wymagany przepisami prawa podatkowego, co do zasady przez 5 lat, licząc od końca roku podatkowego.

---

Reklamacje

do czasu zakończenia postępowania reklamacyjnego oraz przedawnienia ewentualnych roszczeń.

---

Dane kontaktowe

do czasu zakończenia korespondencji lub przedawnienia roszczeń.

---

Dane analityczne

do czasu wygaśnięcia plików cookies lub cofnięcia zgody przez użytkownika.

---

Dane marketingowe

do momentu cofnięcia zgody lub skutecznego wniesienia sprzeciwu.

---

Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji.

---

§11. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO.

Osoba ta ma prawo do:

1. dostępu do swoich danych;
2. uzyskania kopii danych;
3. sprostowania danych;
4. usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w art. 17 RODO;
5. ograniczenia przetwarzania;
6. przenoszenia danych;
7. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
8. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

---

Dane kontaktowe organu nadzorczego

Prezes Urzędu Ochrony Danych Osobowych

ul. Stawki 2

00-193 Warszawa

https://uodo.gov.pl

---

Administrator udziela odpowiedzi na żądania osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia otrzymania żądania.

W uzasadnionych przypadkach termin może zostać przedłużony zgodnie z art. 12 ust. 3 RODO.

---

§12. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne oraz organizacyjne zapewniające ochronę danych osobowych przed:

• utratą,
• zniszczeniem,
• nieuprawnionym ujawnieniem,
• zmianą,
• dostępem osób nieuprawnionych,
• przypadkowym uszkodzeniem.

W szczególności Administrator stosuje:

• połączenie szyfrowane SSL/TLS;
• kontrolę dostępu do danych;
• aktualizację oprogramowania;
• tworzenie kopii zapasowych;
• zabezpieczenia antywirusowe i antymalware;
• zabezpieczenia infrastruktury informatycznej;
• zasadę minimalizacji dostępu do danych osobowych.

Administrator regularnie analizuje ryzyko związane z przetwarzaniem danych oraz podejmuje działania mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa.

§13. Pliki cookies i technologie podobne

1. Informacje ogólne

1. Sklep internetowy dzikasztuka.com wykorzystuje pliki cookies oraz inne technologie umożliwiające prawidłowe funkcjonowanie strony internetowej, analizę ruchu oraz prowadzenie działań marketingowych.
2. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika (komputerze, smartfonie, tablecie lub innym urządzeniu posiadającym dostęp do Internetu).
3. Cookies mogą zawierać unikalny identyfikator umożliwiający rozpoznanie przeglądarki internetowej podczas kolejnych wizyt.
4. Administrator nie wykorzystuje plików cookies do identyfikacji Użytkownika jako osoby fizycznej, chyba że Użytkownik dobrowolnie poda swoje dane osobowe, np. składając zamówienie lub kontaktując się z Administratorem.
5. W zakresie, w jakim pliki cookies pozwalają na identyfikację osoby fizycznej lub mogą zostać powiązane z konkretną osobą, ich przetwarzanie odbywa się zgodnie z przepisami RODO.

---

2. Rodzaje wykorzystywanych cookies

Administrator wykorzystuje następujące kategorie plików cookies:

a) Cookies niezbędne

Pliki niezbędne do prawidłowego działania Sklepu, w szczególności umożliwiające:

• utrzymanie sesji użytkownika;
• realizację procesu zakupowego;
• zapamiętanie zawartości koszyka;
• zapewnienie bezpieczeństwa strony;
• ochronę przed nadużyciami.

Te pliki cookies są stosowane na podstawie art. 6 ust. 1 lit. f RODO oraz przepisów Prawa komunikacji elektronicznej i nie wymagają zgody użytkownika.

---

b) Cookies funkcjonalne

Służą do zapamiętywania preferencji użytkownika, takich jak:

• ustawienia językowe;
• preferencje wyświetlania strony;
• zapamiętanie wybranych ustawień.

Ich stosowanie może wymagać zgody użytkownika, jeżeli nie są niezbędne do świadczenia usługi.

---

c) Cookies analityczne

Służą do analizy sposobu korzystania ze Sklepu oraz jego optymalizacji.

Za pomocą cookies analitycznych Administrator uzyskuje informacje dotyczące między innymi:

• liczby odwiedzin;
• czasu spędzonego na stronie;
• źródeł ruchu;
• używanych urządzeń;
• systemów operacyjnych;
• przeglądarek internetowych;
• najczęściej odwiedzanych podstron.

Dane te mają charakter statystyczny i służą wyłącznie poprawie jakości świadczonych usług.

---

d) Cookies marketingowe

Pliki marketingowe umożliwiają:

• prowadzenie kampanii reklamowych;
• mierzenie skuteczności reklam;
• wyświetlanie reklam dopasowanych do zainteresowań użytkownika;
• remarketing.

Cookies marketingowe są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

---

§14. Narzędzia analityczne i marketingowe

Administrator korzysta z narzędzi dostarczanych przez podmioty trzecie.

Google Analytics 4

Sklep korzysta z usługi Google Analytics 4 służącej do analizy ruchu na stronie internetowej.

Google Analytics może przetwarzać informacje takie jak:

• adres IP (z zastosowaniem mechanizmów anonimizacji, jeżeli są dostępne);
• identyfikatory urządzeń;
• identyfikatory cookies;
• informacje o przeglądarce;
• dane dotyczące aktywności użytkownika.

Administrator wykorzystuje uzyskane dane wyłącznie do analiz statystycznych oraz poprawy funkcjonowania Sklepu.

---

Google Ads

Administrator korzysta z Google Ads w celu:

• prowadzenia kampanii reklamowych;
• pomiaru skuteczności reklam;
• remarketingu;
• analizy konwersji.

Google może wykorzystywać pliki cookies do prezentowania reklam odpowiadających zainteresowaniom użytkownika.

---

Meta Pixel

Administrator korzysta z Meta Pixel dostarczanego przez Meta Platforms.

Meta Pixel umożliwia między innymi:

• analizę skuteczności kampanii reklamowych;
• tworzenie grup odbiorców;
• remarketing;
• pomiar konwersji.

Administrator nie otrzymuje od Meta danych pozwalających na identyfikację konkretnych użytkowników.

---

Hotjar

Administrator korzysta z narzędzia Hotjar.

Hotjar umożliwia analizę sposobu korzystania ze strony internetowej poprzez:

• mapy cieplne (heatmaps);
• analizę kliknięć;
• analizę przewijania strony;
• anonimowe nagrania sesji użytkowników.

Hotjar nie jest wykorzystywany do pozyskiwania danych umożliwiających bezpośrednią identyfikację użytkowników.

---

Microsoft Clarity

Administrator może korzystać z Microsoft Clarity w celu analizy zachowania użytkowników na stronie internetowej.

Usługa umożliwia:

• analizę sposobu korzystania ze strony;
• tworzenie anonimowych statystyk;
• identyfikację problemów związanych z użytecznością strony.

---

§15. Zarządzanie zgodą na cookies

1. Podczas pierwszej wizyty w Sklepie użytkownik otrzymuje możliwość wyboru zakresu wykorzystywania plików cookies.
2. Użytkownik może:

• zaakceptować wszystkie cookies;
• odrzucić wszystkie opcjonalne cookies;
• samodzielnie wybrać kategorie cookies.

1. Zgoda może zostać cofnięta w dowolnym momencie.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Zmiany ustawień cookies można dokonać również w ustawieniach przeglądarki internetowej.

---

§16. Logi serwera

Podczas korzystania ze Sklepu automatycznie zapisywane mogą być informacje techniczne dotyczące połączenia.

Logi serwera mogą obejmować:

• adres IP;
• datę i godzinę połączenia;
• adres URL żądania;
• typ przeglądarki;
• wersję systemu operacyjnego;
• informacje o błędach;
• czas odpowiedzi serwera.

Logi są wykorzystywane wyłącznie w celu:

• zapewnienia bezpieczeństwa systemu;
• diagnozowania błędów;
• wykrywania prób nieuprawnionego dostępu;
• administrowania infrastrukturą IT.

---

§17. Linki do innych stron

Sklep może zawierać odnośniki do stron internetowych prowadzonych przez podmioty trzecie.

Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez właścicieli tych stron.

Po przejściu na stronę zewnętrzną użytkownik powinien zapoznać się z obowiązującą tam polityką prywatności.

---

§18. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, jeżeli będzie to niezbędne w szczególności z powodu:

• zmian przepisów prawa;
• zmian technologicznych;
• wdrożenia nowych usług;
• zmian sposobu funkcjonowania Sklepu;
• zaleceń organów nadzorczych lub orzecznictwa.

1. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej https://dzikasztuka.com.
2. Data wejścia w życie każdej nowej wersji Polityki Prywatności zostanie wskazana na początku dokumentu.

---

§19. Dane kontaktowe

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

Yana Starodubtseva

Więzienna 21B/19A

50-118 Wrocław

e-mail: yana.slowmarket@gmail.com

tel.: +48 787 955 443

---

§20. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia 22 lipca 2026 r.
2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności przepisy RODO.
3. W przypadku rozbieżności pomiędzy niniejszą Polityką a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają odpowiednie przepisy prawa.