POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

Weronika Liszka
ul. Bitwy pod Monte Cassino 3/137
33-100 Tarnów
e-mail: sklep@creoria.pl

Administrator prowadzi sklep internetowy „Creoria” dostępny pod adresem: www.creoria.pl.

§2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe użytkownika:

1. imię i nazwisko,
2. adres e-mail,
3. dane firmy i numer NIP (w przypadku przedsiębiorców),
4. dane niezbędne do realizacji płatności,
5. adres IP,
6. dane zapisane w plikach cookies,
7. informacje dotyczące aktywności w sklepie internetowym.

Administrator nie przechowuje pełnych danych kart płatniczych użytkowników.

§3. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. Realizacja zamówienia i wykonanie umowy

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dotyczy w szczególności:

1. obsługi zamówień,
2. dostarczenia produktów cyfrowych,
3. obsługi płatności,
4. założenia i prowadzenia konta użytkownika.

2. Wypełnienie obowiązków prawnych

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Dotyczy obowiązków wynikających z:

1. przepisów podatkowych,
2. przepisów rachunkowych,
3. przepisów konsumenckich.

3. Obsługa reklamacji i dochodzenie roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.

4. Marketing własnych produktów i usług

Podstawa prawna:

1. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora,
2. oraz zgoda użytkownika tam, gdzie wymagają tego przepisy dotyczące komunikacji elektronicznej.

5. Newsletter

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

6. Cele analityczne i statystyczne

Podstawa prawna:

1. art. 6 ust. 1 lit. a RODO – zgoda użytkownika,
2. art. 399 Prawa komunikacji elektronicznej.

7. Obsługa zapytań kierowanych drogą elektroniczną, telefonicznie lub za pośrednictwem mediów społecznościowych

Podstawa prawna:

a) art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona poprzez nawiązanie kontaktu,

b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na udzielaniu odpowiedzi na kierowane zapytania oraz prowadzeniu korespondencji.

§4. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera.

Podanie danych jest dobrowolne, lecz niezbędne do otrzymywania wiadomości marketingowych.

Użytkownik może w każdej chwili:

1. wycofać zgodę,
2. zrezygnować z subskrypcji poprzez kliknięcie linku znajdującego się w każdej wiadomości e-mail,
3. skontaktować się z administratorem.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działalność sklepu, w szczególności:

1. operatorom płatności:

– Stripe,

• dostawcom hostingu,
• dostawcom usług IT,
• dostawcom systemów mailingowych:

– MailPoet,

• dostawcom narzędzi analitycznych i marketingowych:

– Google,

– Meta (Facebook/Instagram).

Podmioty te przetwarzają dane na podstawie odpowiednich umów powierzenia danych lub jako odrębni administratorzy danych.

§6. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostarczanych przez podmioty takie jak Google, Meta, Stripe lub MailPoet, dane użytkownika mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Administrator korzysta wyłącznie z dostawców zapewniających odpowiedni poziom ochrony danych zgodnie z RODO, w szczególności na podstawie:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
2. Standardowych Klauzul Umownych (SCC).

§7. Okres przechowywania danych

Dane osobowe przechowywane są:

1. przez czas realizacji umowy,
2. przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat),
3. do czasu przedawnienia roszczeń,
4. do momentu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody.

§8. Prawa użytkownika

Użytkownik ma prawo do:

1. dostępu do danych,
2. otrzymania kopii danych,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. wniesienia sprzeciwu,
7. przenoszenia danych,
8. cofnięcia zgody,
9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§9. Pliki cookies i technologie śledzące

Sklep korzysta z plików cookies oraz podobnych technologii w celu:

1. prawidłowego działania strony,
2. realizacji zamówień,
3. utrzymania sesji użytkownika,
4. prowadzenia statystyk,
5. analizowania ruchu na stronie,
6. prowadzenia działań marketingowych i remarketingowych.

W sklepie mogą być wykorzystywane:

1. cookies niezbędne,
2. cookies analityczne,
3. cookies marketingowe.

Cookies analityczne i marketingowe są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

Użytkownik może:

1. zarządzać zgodami cookies poprzez baner cookies,
2. zmienić ustawienia przeglądarki,
3. wycofać zgodę w dowolnym momencie.

Sklep może korzystać z następujących narzędzi:

1. WooCommerce,
2. Stripe,
3. Complianz,
4. MailPoet.

§10. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak może być niezbędne do:

1. realizacji zamówienia,
2. założenia konta,
3. otrzymywania newslettera,
4. korzystania z wybranych funkcji sklepu.

Brak podania danych może uniemożliwić zawarcie umowy lub korzystanie z wybranych usług.

§11. Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

1. szyfrowanie połączenia SSL,
2. ograniczenie dostępu do danych,
3. zabezpieczenia serwera i systemów informatycznych,
4. regularne aktualizacje oprogramowania,
5. środki chroniące przed nieuprawnionym dostępem.

§12. Profilowanie i zautomatyzowane decyzje

Administrator może korzystać z narzędzi marketingowych opartych na profilowaniu (np. reklamy personalizowane), jednak nie podejmuje decyzji wywołujących wobec użytkownika skutki prawne wyłącznie w sposób zautomatyzowany.

§13. Postanowienia końcowe

Polityka prywatności obowiązuje od dnia:  18.06.2026 r.

Administrator zastrzega sobie prawo do aktualizacji polityki prywatności w przypadku:

1. zmian przepisów prawa,
2. zmian technologicznych,
3. zmian funkcjonalności sklepu,
4. zmian zakresu świadczonych usług.

Aktualna wersja polityki jest publikowana na stronie sklepu.