Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO STUDIOTKANIN.PL

Obowiązuje od dnia 7 sierpnia 2026 r.

I. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym dostępnym pod adresem www.studiotkanin.pl, zwanym dalej „Sklepem”.
2. Administratorem danych osobowych jest:

Hurtownia ANIA Anna Urban
ul. Kęcka 44
43-354 Czaniec

zwana dalej „Administratorem”.

3. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem poprzez e-mail: sklep@studiotkanin.pl
   lub pisemnie na adres siedziby Administratora wskazany powyżej.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
   • innymi przepisami mającymi zastosowanie do działalności Sklepu.
5. Korzystanie ze Sklepu jest możliwe bez podawania danych osobowych, z wyjątkiem sytuacji, w których podanie danych jest niezbędne do skorzystania z określonych funkcji Sklepu, w szczególności założenia konta, złożenia i realizacji zamówienia, dokonania płatności, dostawy lub kontaktu z Administratorem.

II. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:

1. dane identyfikacyjne, w szczególności imię i nazwisko;
2. dane firmy, w tym nazwę firmy i NIP – w zakresie, w jakim stanowią dane osobowe;
3. dane adresowe, w tym adres rozliczeniowy i adres dostawy;
4. dane kontaktowe, w szczególności numer telefonu oraz adres e-mail;
5. dane dotyczące konta klienta;
6. informacje dotyczące składanych zamówień, zakupionych produktów, płatności oraz sposobu dostawy;
7. dane przekazywane dobrowolnie podczas kontaktu z Administratorem;
8. dane dotyczące reklamacji, zwrotów i innych zgłoszeń związanych z realizacją umowy;
9. dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym, przeglądarce internetowej, czasie wizyty, odwiedzanych podstronach oraz dane zapisane w plikach cookies.

Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

III. Cele i podstawy przetwarzania danych osobowych

1. Założenie i prowadzenie konta klienta

Dane podane podczas rejestracji konta przetwarzane są w celu utworzenia, prowadzenia i obsługi konta użytkownika.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną lub podjęcia działań przed jej zawarciem.

Dane związane z kontem przetwarzane są przez okres jego prowadzenia, a po usunięciu konta mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami oraz w zakresie wymaganym przepisami prawa.

2. Przyjmowanie i realizacja zamówień

Dane osobowe są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przygotowania towaru, kontaktu dotyczącego zamówienia oraz jego dostawy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3. Rozliczenia, faktury i obowiązki podatkowe

Dane dotyczące zamówień i płatności mogą być przetwarzane w celu realizacji obowiązków księgowych, podatkowych i dokumentacyjnych ciążących na Administratorze.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dokumentacja przechowywana jest przez okres wymagany przez obowiązujące przepisy podatkowe, rachunkowe i inne przepisy prawa.

4. Obsługa płatności

W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane operatorowi płatności:

Fiserv Polska S.A., działającemu pod marką PolCard.

Operator płatności przetwarza dane zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych osobowych.

Administrator nie przechowuje pełnych danych karty płatniczej użytkownika, jeżeli płatność realizowana jest bezpośrednio za pośrednictwem infrastruktury operatora płatności.

Podstawą przekazania danych niezbędnych do realizacji płatności jest art. 6 ust. 1 lit. b RODO.

W przypadku wyboru tradycyjnego przelewu bankowego dane związane z płatnością są również przetwarzane przez banki uczestniczące w realizacji transakcji.

5. Dostawa zamówienia

W przypadku wyboru dostawy za pośrednictwem firmy InPost dane niezbędne do realizacji przesyłki mogą zostać przekazane:

InPost sp. z o.o.

Zakres przekazywanych danych może obejmować w szczególności imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz informacje niezbędne do identyfikacji przesyłki.

Podstawą przetwarzania i przekazania danych jest art. 6 ust. 1 lit. b RODO – konieczność wykonania umowy sprzedaży i dostarczenia zamówienia.

Jeżeli podczas składania zamówienia wykorzystywane są rozwiązania umożliwiające wybór punktu odbioru lub automatu paczkowego InPost, urządzenie użytkownika może nawiązywać połączenie z systemami informatycznymi InPost.

6. Obsługa reklamacji i innych zgłoszeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, zgłoszeń dotyczących zamówień oraz wykonywania obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b lub lit. c RODO, a po zakończeniu postępowania również art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed ewentualnymi roszczeniami.

7. Kontakt z Administratorem

W przypadku kontaktu za pośrednictwem poczty elektronicznej, telefonu lub formularza kontaktowego Administrator przetwarza przekazane dane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań użytkowników.

8. Bezpieczeństwo Sklepu

Administrator może przetwarzać dane techniczne, w szczególności adres IP, dane dotyczące urządzenia, przeglądarki oraz logi serwera, w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, prób nieautoryzowanego dostępu i innych zdarzeń mogących zagrozić bezpieczeństwu systemu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu, użytkowników i danych.

9. Statystyka i analiza ruchu

Za zgodą użytkownika Administrator może przetwarzać informacje dotyczące korzystania ze Sklepu w celach analitycznych i statystycznych za pomocą usługi Google Analytics.

Podstawą przetwarzania danych w zakresie wymagającym zgody jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w każdej chwili wycofać udzieloną zgodę poprzez ustawienia plików cookies dostępne w Sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

IV. Odbiorcy danych

Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Odbiorcami danych mogą być w szczególności:

1. dostawca hostingu oraz infrastruktury serwerowej;
2. podmioty świadczące usługi informatyczne, administracyjne i serwisowe dotyczące Sklepu;
3. operator płatności Fiserv Polska S.A. – PolCard;
4. InPost sp. z o.o. w związku z realizacją dostawy;
5. banki i operatorzy uczestniczący w rozliczeniu płatności;
6. podmioty świadczące usługi księgowe, podatkowe lub prawne;
7. Google w związku z korzystaniem z usług Google Analytics, Google Maps, Google Search Console oraz – jeżeli jest wykorzystywane – Google reCAPTCHA;
8. Cloudflare – jeżeli w Sklepie wykorzystywane jest rozwiązanie Cloudflare Turnstile;
9. organy administracji publicznej, sądy, organy ścigania lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów prawa.

Podstawowa infrastruktura Sklepu oparta na systemie WooCommerce utrzymywana jest u polskiego dostawcy usług hostingowych.

V. Usługi Google

1. Google Analytics

Sklep korzysta z usługi Google Analytics w celu tworzenia statystyk i analizy sposobu korzystania ze strony.

Usługa może zbierać informacje takie jak dane dotyczące urządzenia i przeglądarki, przybliżona lokalizacja, odwiedzone podstrony, czas wizyty, źródło wejścia na stronę oraz informacje dotyczące sposobu korzystania ze Sklepu.

Google Analytics może korzystać z plików cookies lub podobnych technologii.

Mechanizmy analityczne wymagające zgody użytkownika powinny zostać uruchomione dopiero po jej udzieleniu za pośrednictwem systemu zarządzania zgodami na pliki cookies.

2. Google Search Console

Administrator korzysta z Google Search Console w celu monitorowania widoczności Sklepu w wynikach wyszukiwarki Google, analizy indeksowania strony oraz identyfikowania problemów technicznych.

Google Search Console jest narzędziem wykorzystywanym przez Administratora do zarządzania widocznością strony w wyszukiwarce i jego stosowanie nie oznacza samo w sobie instalowania przez Sklep dodatkowych plików cookies analitycznych na urządzeniu użytkownika.

3. Google Maps

W Sklepie mogą być wyświetlane mapy dostarczane przez Google Maps.

Wczytanie mapy może powodować nawiązanie połączenia z serwerami Google oraz przekazanie danych technicznych, takich jak adres IP, informacje o urządzeniu i przeglądarce.

VI. Cloudflare Turnstile

Wykorzystywane jest rozwiązanie Cloudflare Turnstile, jego celem jest zabezpieczenie formularzy i innych elementów Sklepu przed botami, spamem oraz zautomatyzowanymi nadużyciami.

W związku z działaniem usługi przeglądarka użytkownika może komunikować się z infrastrukturą Cloudflare oraz przekazywać dane techniczne pozwalające ocenić, czy żądanie pochodzi od rzeczywistego użytkownika.

Turnstile może korzystać z mechanizmów technicznych niezbędnych do weryfikacji bezpieczeństwa. W zależności od konfiguracji, w szczególności w przypadku zastosowania funkcji dodatkowej weryfikacji i dostępu, mogą być stosowane również odpowiednie identyfikatory lub pliki cookies.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług podmiotów posiadających infrastrukturę lub podmioty powiązane poza Europejskim Obszarem Gospodarczym, w szczególności Google lub Cloudflare, może dojść do przetwarzania lub przekazywania niektórych danych poza EOG.

W takim przypadku przekazywanie danych powinno odbywać się z wykorzystaniem mechanizmów przewidzianych w rozdziale V RODO, stosowanych przez danego dostawcę, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych w RODO.

VIII. Okres przechowywania danych

Administrator przechowuje dane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane dotyczące konta klienta przechowywane są przez okres funkcjonowania konta, a następnie przez okres niezbędny do realizacji obowiązków prawnych oraz ochrony przed roszczeniami.

Dane dotyczące zamówień i dokumentów księgowych przechowywane są przez okres wynikający z obowiązujących przepisów podatkowych i rachunkowych.

Dane związane z reklamacjami i roszczeniami mogą być przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń.

Dane przetwarzane na podstawie zgody są przetwarzane do momentu jej wycofania lub ustania celu, dla którego zgoda została udzielona.

Dane techniczne i logi serwera przechowywane są przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Sklepu.

Dane analityczne przechowywane są zgodnie z okresem retencji skonfigurowanym w usłudze Google Analytics.

IX. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują – w zależności od podstawy i celu przetwarzania – prawa wynikające z RODO, w szczególności prawo do:

1. dostępu do swoich danych osobowych;
2. otrzymania kopii danych;
3. sprostowania nieprawidłowych danych;
4. uzupełnienia niekompletnych danych;
5. usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
6. ograniczenia przetwarzania;
7. przenoszenia danych w przypadkach określonych w RODO;
8. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
9. wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania była zgoda;
10. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem.

Realizacja niektórych praw może być ograniczona, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

X. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach jest niezbędne do skorzystania z usług Sklepu.

Brak podania danych wymaganych podczas rejestracji konta może uniemożliwić jego utworzenie.

Brak podania danych niezbędnych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

Brak podania danych wymaganych przez operatora płatności lub przewoźnika może uniemożliwić skorzystanie z wybranej metody płatności lub dostawy.

XI. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych.

Dane dotyczące korzystania ze Sklepu mogą być poddawane analizie statystycznej w ramach Google Analytics, jednak Administrator nie wykorzystuje ich do podejmowania wobec użytkownika decyzji wywołujących skutki prawne.

XII. POLITYKA PLIKÓW COOKIES

1. Czym są pliki cookies?

Pliki cookies są niewielkimi plikami lub informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze stron internetowych.

Cookies mogą umożliwiać między innymi utrzymanie sesji użytkownika, zapamiętanie zawartości koszyka, zalogowanie do konta, zapis preferencji dotyczących cookies, zapewnienie bezpieczeństwa oraz – po uzyskaniu odpowiedniej zgody – prowadzenie statystyk korzystania ze strony.

Sklep może również korzystać z innych technologii pełniących funkcje zbliżone do plików cookies.

2. Podstawa stosowania cookies

Zasady przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już zapisanych na takim urządzeniu określa w szczególności art. 399 ustawy – Prawo komunikacji elektronicznej.

Pliki cookies i podobne technologie, które nie są niezbędne do prawidłowego działania strony lub świadczenia usługi żądanej przez użytkownika, wykorzystywane są po uzyskaniu odpowiedniej zgody.

Zgoda może zostać w dowolnym momencie zmieniona lub wycofana.

Mechanizmy niezbędne do prawidłowego działania Sklepu mogą być stosowane bez dodatkowej zgody użytkownika w zakresie przewidzianym obowiązującymi przepisami prawa.

3. Rodzaje wykorzystywanych cookies

Cookies niezbędne

Są konieczne do prawidłowego funkcjonowania Sklepu i realizowania funkcji wyraźnie żądanych przez użytkownika.

Mogą odpowiadać między innymi za działanie koszyka WooCommerce, przechowywanie informacji o sesji, logowanie do konta klienta, bezpieczeństwo, obsługę procesu zamówienia oraz zapamiętanie ustawień dotyczących zgód na cookies.

Ich zablokowanie może spowodować nieprawidłowe działanie części funkcji Sklepu.

Cookies bezpieczeństwa

Mogą być stosowane w związku z zabezpieczaniem strony i formularzy przed botami, spamem i innymi nadużyciami, w szczególności przy wykorzystaniu Google reCAPTCHA lub Cloudflare Turnstile.

W zakresie, w jakim mechanizmy te są bezwzględnie niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania konkretnej funkcji, mogą być traktowane jako mechanizmy konieczne.

Cookies analityczne

Służą do zbierania informacji statystycznych dotyczących sposobu korzystania ze Sklepu, takich jak liczba użytkowników, źródła wejścia, odwiedzane podstrony, czas wizyty czy rodzaj wykorzystywanego urządzenia.

Do tego celu Sklep korzysta z Google Analytics.

Cookies analityczne są uruchamiane po uzyskaniu zgody użytkownika.

Cookies funkcjonalne i związane z treściami zewnętrznymi

Mogą być wykorzystywane do udostępniania dodatkowych funkcjonalności, takich jak osadzone mapy Google Maps.

Jeżeli ich użycie wiąże się z zapisaniem lub odczytaniem informacji, które nie są konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika, wymagają wcześniejszej zgody.

Na podstawie aktualnej konfiguracji opisanej w niniejszej Polityce Sklep nie wykorzystuje narzędzi takich jak Meta Pixel ani innych mechanizmów służących remarketingowi reklamowemu.

4. WordPress i WooCommerce

Sklep działa na systemie WordPress wraz z oprogramowaniem WooCommerce.

System może wykorzystywać niezbędne pliki cookies związane między innymi z:

• obsługą sesji użytkownika,
• zapamiętywaniem produktów znajdujących się w koszyku,
• logowaniem do konta,
• obsługą procesu składania zamówienia,
• zapewnianiem bezpieczeństwa,
• przechowywaniem wyborów dotyczących cookies.

Zakres i nazwy konkretnych plików cookies mogą zmieniać się wraz z aktualizacjami WordPressa, WooCommerce, wykorzystywanych wtyczek oraz konfiguracji Sklepu.

5. Google Analytics

Google Analytics może wykorzystywać pliki cookies i podobne identyfikatory umożliwiające rozróżnianie użytkowników oraz analizę korzystania ze Sklepu.

Mechanizm analityczny powinien respektować wybór użytkownika przekazany poprzez system zarządzania zgodami na cookies.

Brak zgody na analitykę nie powinien uniemożliwiać składania zamówień ani korzystania z podstawowych funkcji Sklepu.

6. Google Maps

W przypadku wyświetlania osadzonej mapy przeglądarka użytkownika może nawiązać bezpośrednie połączenie z serwerami Google.

Z tego względu mapy wykorzystujące niekonieczne mechanizmy śledzące powinny być ładowane dopiero po uzyskaniu odpowiedniej zgody użytkownika albo po świadomym uruchomieniu ich przez użytkownika.

7. PolCard i InPost

Przy korzystaniu z zewnętrznego systemu płatności PolCard użytkownik może zostać przekierowany do infrastruktury operatora płatności. Na stronie lub w systemie operatora mogą obowiązywać jego własne zasady stosowania plików cookies.

Analogicznie w przypadku korzystania z interaktywnych rozwiązań InPost, np. narzędzia służącego do wyboru punktu odbioru, mogą być wykorzystywane technologie dostarczane przez InPost.

Zasady dotyczące danych przetwarzanych bezpośrednio przez te podmioty określają również ich własne polityki prywatności.

8. Zarządzanie zgodami

Podczas pierwszej wizyty w Sklepie użytkownik może otrzymać możliwość określenia swoich preferencji dotyczących stosowania niekoniecznych plików cookies.

Użytkownik powinien mieć możliwość:

• zaakceptowania opcjonalnych plików cookies,
• odrzucenia opcjonalnych plików cookies,
• wyboru poszczególnych kategorii,
• zmiany wcześniej dokonanego wyboru.

Wycofanie zgody powinno być możliwe poprzez ustawienia cookies dostępne w Sklepie.

9. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Możliwe jest między innymi usuwanie zapisanych plików cookies, blokowanie ich zapisywania oraz ograniczenie wykorzystywania cookies pochodzących od podmiotów trzecich.

Całkowite zablokowanie cookies może jednak spowodować nieprawidłowe działanie niektórych podstawowych funkcji Sklepu, w szczególności koszyka, logowania lub procesu składania zamówienia.

XIII. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Sklep korzysta z szyfrowanego połączenia HTTPS/SSL.

Dostęp do systemów, w których przetwarzane są dane osobowe, jest ograniczony do osób i podmiotów, które potrzebują go do wykonywania powierzonych zadań.

Administrator oraz podmioty obsługujące technicznie Sklep podejmują działania mające na celu aktualizowanie i zabezpieczanie wykorzystywanego oprogramowania.

XIV. Newsletter i marketing elektroniczny

Sklep nie prowadzi obecnie newslettera.

Dane osobowe klientów nie są więc przetwarzane w celu regularnego wysyłania newslettera lub podobnych wiadomości marketingowych na podstawie zapisu do listy mailingowej.

Jeżeli w przyszłości newsletter lub inne formy marketingu elektronicznego zostaną uruchomione, odpowiednie informacje dotyczące zasad przetwarzania danych i wymaganych zgód zostaną dodane do niniejszej Polityki.

XV. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, zmian sposobu działania Sklepu, wdrożenia nowych usług lub zmiany dostawców rozwiązań wykorzystywanych przez Administratora.

Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą jej obowiązywania.

Niniejsza Polityka Prywatności i Plików Cookies obowiązuje od dnia 7 sierpnia 2026 r.