Polityka Prywatności

WPROWADZENIE

Ostatnia aktualizacja: 03 wrzesień 2026

W Anna & Zofia prowadzi ten sklep internetowy oraz powiązaną z nim stronę internetową, w tym wszelkie funkcje, treści, narzędzia i usługi udostępniane za jej pośrednictwem, w celu zapewnienia Użytkownikowi wygodnego i bezpiecznego środowiska zakupowego, zwanego dalej „Usługami”. Sklep jest obsługiwany za pomocą technologii Shopify, co pozwala nam świadczyć Usługi w sposób sprawny, bezpieczny i dostosowany do potrzeb naszych klientów. Niniejsza Polityka prywatności została sporządzona w celu wyjaśnienia w sposób jasny i zrozumiały, w jaki sposób gromadzimy, przetwarzamy, wykorzystujemy, przechowujemy oraz ujawniamy dane osobowe osób odwiedzających naszą stronę internetową, dokonujących zakupów za jej pośrednictwem, zakładających konto klienta lub w inny sposób kontaktujących się z nami. Dokument ten został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), a także zgodnie z innymi obowiązującymi przepisami prawa polskiego oraz unijnego dotyczącymi ochrony danych osobowych i prywatności w komunikacji elektronicznej. Zachęcamy do uważnego zapoznania się z poniższą treścią przed rozpoczęciem korzystania z naszych Usług, ponieważ korzystając z nich, Użytkownik potwierdza, że zapoznał się z zasadami opisanymi w niniejszym dokumencie.

Zakres polityki

Niniejsza Polityka prywatności obejmuje wszystkie dane osobowe, które pozyskujemy bezpośrednio od Użytkownika, na przykład podczas składania zamówienia, zakładania konta lub kontaktu z naszym działem obsługi klienta, a także dane zbierane automatycznie podczas korzystania z naszej strony internetowej, w tym za pośrednictwem plików cookie i podobnych technologii. Obejmuje ona również informacje, które możemy otrzymywać od zaufanych podmiotów trzecich współpracujących z nami w celu świadczenia Usług, takich jak dostawcy technologii płatniczych, firmy kurierskie czy dostawcy narzędzi analitycznych i marketingowych. W przypadku jakiejkolwiek rozbieżności pomiędzy postanowieniami niniejszej Polityki prywatności a innymi dokumentami regulującymi korzystanie z naszego sklepu, w zakresie dotyczącym przetwarzania danych osobowych zastosowanie znajdują postanowienia niniejszej Polityki.

Informacje osobowe, które gromadzimy

W zależności od sposobu, w jaki Użytkownik korzysta z naszych Usług, możemy gromadzić i przetwarzać różne kategorie danych osobowych. Dane kontaktowe obejmują imię i nazwisko, adres zamieszkania, adres dostawy, adres rozliczeniowy, numer telefonu oraz adres e-mail, które są niezbędne do prawidłowej realizacji zamówienia oraz utrzymywania kontaktu z klientem. Dane dotyczące płatności obejmują informacje związane z wybraną metodą płatności, potwierdzenia dokonanych transakcji oraz historię zakupów, przy czym pragniemy podkreślić, że pełne dane kart płatniczych nie są przez nas bezpośrednio przechowywane, lecz przetwarzane wyłącznie przez zewnętrznych, licencjonowanych dostawców usług płatniczych działających zgodnie z obowiązującymi standardami bezpieczeństwa. Informacje o koncie klienta obejmują nazwę użytkownika, hasło w formie zaszyfrowanej, preferencje zakupowe oraz historię wcześniejszych zamówień, o ile Użytkownik zdecyduje się na założenie konta w naszym sklepie. Informacje o transakcjach obejmują produkty przeglądane, dodawane do koszyka, do listy życzeń, kupowane, zwracane lub wymieniane przez Użytkownika. Treść komunikacji z naszym zespołem obejmuje informacje przekazywane podczas kontaktu z obsługą klienta, na przykład w związku z pytaniem o produkt, reklamacją lub zgłoszeniem dotyczącym zamówienia. Dane techniczne i informacje o urządzeniu obejmują adres IP, rodzaj przeglądarki internetowej, system operacyjny, rozdzielczość ekranu oraz inne unikalne identyfikatory techniczne rejestrowane automatycznie podczas odwiedzania naszej strony. Informacje o sposobie korzystania ze strony obejmują dane dotyczące odwiedzanych podstron, czasu spędzonego na stronie, ścieżki nawigacji oraz interakcji z poszczególnymi elementami sklepu.

Źródła danych osobowych

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Użytkownika, w szczególności w momencie zakładania konta klienta, składania zamówienia, zapisywania się na newsletter, wypełniania formularza kontaktowego lub kontaktowania się z nami w inny sposób. Część informacji jest zbierana automatycznie podczas korzystania z naszej strony internetowej, między innymi za pomocą plików cookie, pikseli śledzących oraz podobnych technologii wykorzystywanych zarówno przez nas, jak i przez naszych zaufanych partnerów technologicznych. Dodatkowo możemy otrzymywać dane osobowe od dostawców usług, z którymi współpracujemy w celu obsługi określonych funkcji sklepu, takich jak przetwarzanie płatności, realizacja dostaw czy prowadzenie działań marketingowych, a także od innych podmiotów zewnętrznych w zakresie dozwolonym przez obowiązujące przepisy prawa.

Cele przetwarzania danych osobowych oraz podstawy prawne

Dane osobowe Użytkownika przetwarzamy wyłącznie w zakresie niezbędnym do realizacji określonych, prawnie uzasadnionych celów. Przetwarzanie danych w celu zawarcia i wykonania umowy sprzedaży, w tym przyjęcia oraz realizacji zamówienia, obsługi płatności, organizacji dostawy, obsługi zwrotów i reklamacji, a także zarządzania kontem klienta, odbywa się na podstawie artykułu 6 ustęp 1 litera b RODO, jako niezbędne do wykonania umowy, której Użytkownik jest stroną, lub do podjęcia działań na jego żądanie przed zawarciem umowy. Przetwarzanie danych w celach związanych z bezpieczeństwem sklepu, zapobieganiem oszustwom, dochodzeniem lub obroną przed roszczeniami, a także w celach analitycznych i statystycznych związanych z rozwojem naszej działalności, odbywa się na podstawie artykułu 6 ustęp 1 litera f RODO, jako realizacja naszego prawnie uzasadnionego interesu, przy czym każdorazowo dbamy o to, aby interesy i podstawowe prawa Użytkownika nie zostały naruszone. Przetwarzanie danych w celach marketingowych, w tym wysyłki newslettera, komunikacji promocyjnej drogą elektroniczną oraz wyświetlania spersonalizowanych reklam, odbywa się na podstawie artykułu 6 ustęp 1 litera a RODO, czyli na podstawie dobrowolnie wyrażonej zgody Użytkownika, którą można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Przetwarzanie danych niezbędnych do wypełnienia obowiązków wynikających z przepisów prawa, w tym obowiązków podatkowych i księgowych, odbywa się na podstawie artykułu 6 ustęp 1 litera c RODO.

Konsekwencje niepodania danych osobowych

Podanie określonych danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z naszych Usług. W szczególności podanie danych kontaktowych, takich jak imię i nazwisko, adres dostawy oraz adres e-mail, jest warunkiem koniecznym do złożenia i zrealizowania zamówienia. Brak podania tych informacji uniemożliwi nam przygotowanie, spakowanie oraz wysłanie zamówionych produktów, a tym samym nie będziemy w stanie zrealizować zawartej z Użytkownikiem umowy sprzedaży. Podobnie, brak podania danych niezbędnych do przetworzenia płatności uniemożliwi finalizację transakcji. Podanie danych w celach marketingowych jest natomiast całkowicie dobrowolne i ich niepodanie lub cofnięcie zgody nie wpływa w żaden sposób na możliwość dokonywania zakupów w naszym sklepie.

Ujawnianie danych osobowych podmiotom trzecim

W określonych okolicznościach możemy ujawniać dane osobowe Użytkownika zaufanym podmiotom trzecim, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce. Dane mogą być przekazywane dostawcom usług płatniczych w celu bezpiecznego przetworzenia płatności za złożone zamówienie, firmom kurierskim i logistycznym w celu zorganizowania i zrealizowania dostawy zamówionych produktów, dostawcom narzędzi analitycznych w celu monitorowania i poprawy funkcjonowania naszej strony internetowej, a także dostawcom narzędzi marketingowych i reklamowych w celu prowadzenia działań promocyjnych oraz wyświetlania reklam dopasowanych do zainteresowań Użytkownika. Możemy również ujawniać dane osobowe w sytuacji, gdy jest to wymagane przepisami prawa, na żądanie uprawnionych organów publicznych, w związku z postępowaniem sądowym lub administracyjnym, a także w przypadku reorganizacji naszej działalności, takiej jak fuzja, przejęcie lub sprzedaż części przedsiębiorstwa, przy czym w takich sytuacjach zobowiążemy nabywcę do przestrzegania zasad ochrony danych osobowych określonych w niniejszej Polityce. Nie sprzedajemy danych osobowych naszych klientów podmiotom trzecim w celach niezwiązanych z prowadzeniem naszej działalności.

Kontakt: w razie jakichkolwiek pytań dotyczących niniejszej Polityki prywatności, sposobu przetwarzania danych osobowych przez Anna & Zofia lub w celu skorzystania z przysługujących praw związanych z danymi osobowymi prosimy o kontakt pod adresem e-mail kontakt@anna-zofia.pl, a w przypadku zgłoszeń dotyczących realizacji praw wynikających z RODO postaramy się udzielić odpowiedzi bez zbędnej zwłoki, nie później jednak niż w terminie przewidzianym przez obowiązujące przepisy prawa, przy czym w celu weryfikacji tożsamości osoby zgłaszającej żądanie możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia, że żądanie pochodzi od osoby uprawnionej.

Relacja z Shopify

Nasze Usługi są hostowane i obsługiwane przy wykorzystaniu platformy Shopify, która w ramach świadczenia swoich usług technologicznych gromadzi oraz przetwarza określone dane osobowe związane z dostępem Użytkownika do naszego sklepu oraz korzystaniem z niego. Informacje przekazywane przez Użytkownika w ramach Usług są przekazywane i udostępniane Shopify w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania sklepu, w tym obsługi zamówień, płatności oraz bezpieczeństwa transakcji. W określonych przypadkach, związanych z korzystaniem z zaawansowanych funkcji oferowanych przez Shopify, takich jak narzędzia analityczne czy funkcje związane z personalizacją reklam, Shopify może działać jako niezależny administrator danych osobowych w odniesieniu do określonego zakresu przetwarzania, odpowiadając samodzielnie za realizację praw Użytkownika w tym zakresie. Więcej informacji na temat zasad przetwarzania danych osobowych przez Shopify oraz przysługujących w związku z tym praw można znaleźć w polityce prywatności konsumentów Shopify, dostępnej na stronie internetowej tego dostawcy.

Marketing, reklama i pliki cookie

W celu prowadzenia działań marketingowych oraz promocyjnych możemy wykorzystywać dane osobowe Użytkownika do wysyłania wiadomości e-mail zawierających informacje o nowościach, promocjach oraz ofertach specjalnych, wyłącznie w przypadku uzyskania wcześniejszej zgody Użytkownika, którą można wycofać w każdej chwili. Ponadto, korzystając z funkcjonalności oferowanych przez Shopify oraz współpracujących z nami partnerów reklamowych, możemy wyświetlać Użytkownikowi spersonalizowane reklamy w naszym sklepie oraz na innych stronach internetowych, oparte na wcześniejszej aktywności Użytkownika, takiej jak przeglądane lub dodane do koszyka produkty. Nasi partnerzy reklamowi i marketingowi przetwarzają dane Użytkownika zgodnie z własnymi politykami prywatności, a Użytkownik może, w zależności od miejsca zamieszkania, mieć prawo do rezygnacji z otrzymywania spersonalizowanych reklam opartych na aktywności w różnych serwisach internetowych. Nasza strona internetowa wykorzystuje pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania podstawowych funkcji sklepu, zapamiętywania preferencji Użytkownika, analizowania ruchu na stronie za pomocą narzędzia Google Analytics oraz prowadzenia działań marketingowych, przy czym w przypadku plików cookie wymagających zgody Użytkownika, taka zgoda jest zawsze uzyskiwana przed ich zastosowaniem, zgodnie z obowiązującymi przepisami prawa telekomunikacyjnego oraz o ochronie danych osobowych.

Bezpieczeństwo danych osobowych

Przykładamy dużą wagę do zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzanych danych osobowych i w tym celu wdrażamy odpowiednie środki techniczne oraz organizacyjne, mające na celu ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Pragniemy jednak wskazać, że żadna metoda transmisji danych przez internet ani metoda ich elektronicznego przechowywania nie jest w pełni bezpieczna, w związku z czym nie jesteśmy w stanie zagwarantować absolutnego bezpieczeństwa przesyłanych informacji. W przypadku wystąpienia naruszenia ochrony danych osobowych podejmiemy niezwłocznie działania wymagane przez obowiązujące przepisy prawa, w tym w razie potrzeby dokonamy zgłoszenia do właściwego organu nadzorczego oraz poinformujemy osoby, których dane dotyczą, jeżeli naruszenie mogłoby powodować wysokie ryzyko naruszenia ich praw lub wolności.

Okres przechowywania danych osobowych

Dane osobowe Użytkownika przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez obowiązujące przepisy prawa. Dane związane z realizacją zamówień oraz dokumentacją sprzedaży przechowujemy przez okres wymagany przepisami prawa podatkowego i księgowego, obowiązującymi na terytorium Rzeczypospolitej Polskiej. Dane konta klienta przechowujemy przez czas jego aktywności, a po jego usunięciu przez dodatkowy okres niezbędny do zabezpieczenia ewentualnych roszczeń. Dane przetwarzane na podstawie zgody, w szczególności w celach marketingowych, przechowujemy do momentu wycofania takiej zgody przez Użytkownika. Po upływie odpowiednich okresów przechowywania dane osobowe są usuwane lub poddawane anonimizacji w sposób uniemożliwiający ich powiązanie z konkretną osobą.

Prawa Użytkownika związane z przetwarzaniem danych osobowych

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych Użytkownikowi przysługuje szereg praw związanych z przetwarzaniem jego danych. Użytkownik ma prawo do uzyskania dostępu do swoich danych osobowych oraz informacji o sposobie ich przetwarzania, prawo do żądania sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych, prawo do żądania usunięcia danych osobowych w przypadkach przewidzianych przepisami prawa, prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach, prawo do przenoszenia danych osobowych dostarczonych nam przez Użytkownika do innego administratora w ustrukturyzowanym, powszechnie używanym formacie, a także prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie. W przypadku przetwarzania danych na podstawie zgody, Użytkownikowi przysługuje prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Realizacja powyższych praw jest bezpłatna, jednak zastrzegamy sobie prawo do weryfikacji tożsamości osoby zgłaszającej żądanie przed jego realizacją, zgodnie z obowiązującymi przepisami prawa.

Transfer międzynarodowy danych osobowych

W związku z korzystaniem z usług dostawców technologicznych, takich jak Shopify, dane osobowe Użytkownika mogą być przekazywane, przechowywane oraz przetwarzane poza terytorium Europejskiego Obszaru Gospodarczego. W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy zapewniamy, że takie przekazanie odbywa się na podstawie uznanych prawnie mechanizmów ochrony danych, w tym w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, chyba że przekazanie następuje do kraju, w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony danych osobowych.

Dane osób małoletnich

Nasze Usługi nie są przeznaczone dla osób małoletnich poniżej szesnastego roku życia i nie zamierzamy świadomie gromadzić danych osobowych takich osób bez zgody ich rodzica lub opiekuna prawnego. W przypadku powzięcia informacji, że dane osobowe osoby małoletniej zostały nam przekazane bez wymaganej podstawy prawnej, podejmiemy niezwłoczne działania w celu ich usunięcia, chyba że dalsze ich przechowywanie jest wymagane przez obowiązujące przepisy prawa.

Skargi

W przypadku uznania, że przetwarzanie danych osobowych Użytkownika przez Anna & Zofia narusza obowiązujące przepisy prawa, Użytkownikowi przysługuje prawo do wniesienia skargi do właściwego organu nadzorczego, którym na terytorium Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych. Zachęcamy jednak, aby przed skorzystaniem z tego prawa Użytkownik skontaktował się bezpośrednio z nami, abyśmy mieli możliwość wyjaśnienia oraz rozwiązania ewentualnych wątpliwości.

Zmiany w Polityce prywatności

Zastrzegamy sobie prawo do okresowego aktualizowania niniejszej Polityki prywatności, w szczególności w związku ze zmianami przepisów prawa, rozwojem naszych Usług lub wprowadzeniem nowych funkcjonalności czy narzędzi technologicznych. Wszelkie zmiany będą publikowane na niniejszej stronie internetowej wraz z aktualizacją daty ostatniej modyfikacji widocznej na początku dokumentu. W przypadku istotnych zmian dołożymy starań, aby poinformować o nich Użytkowników w odpowiedni sposób, na przykład poprzez wiadomość e-mail lub komunikat na stronie internetowej.