Polityka prywatności

Polityka prywatności sklepu Atrophy

Wersja z 20 października 2026 r.

1. Administrator danych

Administratorem danych osobowych sklepu Atrophy jest Paulina Kołodziejczyk, prowadząca działalność gospodarczą pod firmą Paulina Kołodziejczyk. Adres administratora: ul. Piotrkowska 276A, 90-361 Łódź, Polska. Kontakt w sprawach danych osobowych: hello@atrophy.pl lub pisemnie na podany adres.

2. Jakie dane i w jakim celu przetwarzamy

Przetwarzamy dane podawane przy zamówieniu, kontakcie, rejestracji konta lub zapisie do newslettera, a także dane niezbędne do działania i bezpieczeństwa sklepu. Zależnie od sposobu korzystania ze sklepu obejmują one imię i nazwisko, adres e-mail, adres dostawy i rozliczeniowy, numer telefonu wymagany do realizacji wybranej usługi, dane firmy, dane zamówień, status płatności, treść korespondencji oraz dane techniczne, np. adres IP i informacje o przeglądarce. Dane płatnicze są przetwarzane przez operatorów płatności w zakresie potrzebnym do obsługi transakcji.

Złożenie i realizacja zamówienia oraz obsługa konta: wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
Rozliczenia, dokumentacja podatkowa i ustawowe obowiązki związane z reklamacjami: obowiązek prawny — art. 6 ust. 1 lit. c RODO.
Odpowiedzi na pytania niezwiązane bezpośrednio z umową, ochrona przed nadużyciami oraz ustalenie, dochodzenie i obrona roszczeń: prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
Newsletter oraz inne działania prowadzone na podstawie zgody, w tym przetwarzanie związane z niekoniecznymi technologiami śledzącymi: art. 6 ust. 1 lit. a RODO. Ewentualny marketing bezpośredni własnych produktów, w zakresie niewymagającym oparcia przetwarzania na zgodzie, może opierać się na art. 6 ust. 1 lit. f RODO; interesem administratora jest prezentowanie własnej oferty. Nie zastępuje to uprzedniej zgody na komunikację marketingową lub wykorzystanie urządzenia, jeżeli wymagają jej przepisy Prawa komunikacji elektronicznej. Zgodę można wycofać, a wobec marketingu bezpośredniego wnieść sprzeciw, bez wpływu na zgodność wcześniejszego przetwarzania.

Podanie danych jest dobrowolne, lecz dane wskazane jako niezbędne są potrzebne do zawarcia lub wykonania umowy albo udzielenia odpowiedzi. Zgoda na newsletter i niekonieczne cookies jest dobrowolna i nie stanowi warunku zawarcia umowy sprzedaży.

Jeżeli dane pozyskujemy z innego źródła niż bezpośrednio od osoby, której dotyczą, przekazujemy wymagane przez RODO informacje, w tym o źródle i kategoriach danych, celu i podstawie przetwarzania oraz przysługujących prawach. Dokumenty przekazane przy zgłoszeniu klienta przetwarzamy w zakresie potrzebnym do obsługi sprawy, obowiązków prawnych i ewentualnych roszczeń; ich przesłanie nie jest zgodą na marketing.

3. Odbiorcy danych

Dane mogą być przekazywane dostawcom platformy sklepowej, hostingu i usług IT, operatorom płatności, podmiotom realizującym dostawę, usługodawcom księgowym i prawnym oraz dostawcom narzędzi komunikacji, analityki i marketingu — wyłącznie w zakresie uzasadnionym daną usługą i na odpowiedniej podstawie prawnej. Uprawnione organy mogą otrzymać dane, gdy wymagają tego przepisy.

Sklep korzysta z Shopify. Zasady przetwarzania przez Shopify opisują polityka prywatności Shopify i informacje dla konsumentów. Potwierdzone kanały płatnicze to ING Pay i Shopify Payments, a dostawy obsługuje InPost.

Potwierdzeni usługodawcy przy zakupie

ING Bank Śląski S.A. — ING Pay: dane potrzebne do obsługi, autoryzacji i rozliczenia wybranej płatności oraz wykonania obowiązków właściwych dla usługi płatniczej.
Shopify i Shopify Payments: obsługa platformy sklepu oraz danych transakcyjnych i płatniczych w zakresie właściwym dla wybranej metody. Szczegóły roli dostawcy i przetwarzania opisują dokumenty Shopify powiązane z daną usługą.
InPost: dane potrzebne do doręczenia i obsługi przesyłki, w tym dane odbiorcy, adres lub wybrany punkt odbioru oraz dane kontaktowe wymagane przez konkretną usługę.

Zakres danych zależy od wybranej usługi. Usługodawcy mogą działać jako podmioty przetwarzające lub odrębni administratorzy w zakresie ustalonym przez prawo i warunki ich usług. Nie przekazujemy operatorowi płatności lub przewoźnikowi danych niezwiązanych z celem danej usługi.

Jeżeli obsługa zamówienia jest powierzona zewnętrznemu centrum magazynowemu lub fulfillment, podmiot ten może otrzymać dane potrzebne do skompletowania i nadania przesyłki lub obsługi zwrotu, w zakresie właściwym dla powierzonych czynności. Przekazanie następuje na odpowiedniej podstawie i, gdy jest wymagane, na podstawie umowy powierzenia przetwarzania. Nie oznacza zgody na wykorzystywanie danych klienta przez partnera do dowolnych własnych celów marketingowych.

4. Przekazywanie danych poza EOG

Korzystanie z międzynarodowych dostawców, w szczególności Shopify, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Transfer wymaga odpowiedniej podstawy, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informację o zastosowanych zabezpieczeniach i możliwości uzyskania ich kopii można otrzymać, kontaktując się z administratorem.

5. Okres przechowywania

Dane zamówienia są przetwarzane przez okres realizacji umowy, a następnie przez okres wymagany przepisami o dokumentacji rozliczeniowej i przez czas niezbędny do obsługi roszczeń. Dokumentację podatkową przechowuje się co do zasady do upływu terminu przedawnienia zobowiązania podatkowego, zwykle pięć lat od końca roku, w którym upłynął termin płatności podatku; okres może ulec zmianie w przypadkach określonych prawem.

Dane konta przechowywane są do jego usunięcia, z wyjątkiem danych nadal potrzebnych do realizacji obowiązków prawnych lub roszczeń. Korespondencja jest przechowywana przez czas obsługi sprawy i ewentualnych związanych z nią roszczeń. Dane wykorzystywane na podstawie zgody — do jej wycofania lub ustania celu, a dowody zgody przez okres potrzebny do wykazania zgodności działań z prawem. Dane marketingu bezpośredniego opartego na uzasadnionym interesie — do skutecznego sprzeciwu.

6. Prawa osoby, której dane dotyczą

Na zasadach RODO przysługują prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Można wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego — w dowolnym momencie. Zgodę można wycofać m.in. przez kontakt e-mail, link wypisu z newslettera lub ustawienia cookies, zależnie od rodzaju zgody.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl. Na żądania dotyczące danych odpowiadamy w terminach określonych w RODO, co do zasady w ciągu miesiąca. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

7. Cookies, analityka i reklama

Sklep może wykorzystywać cookies i podobne technologie: niezbędne do działania koszyka, płatności, logowania i bezpieczeństwa oraz, w zależności od aktywnych funkcji i zgód użytkownika, analityczne i marketingowe. Technologie, które nie są niezbędne, wymagają uprzedniej zgody w zakresie przewidzianym prawem. Samo korzystanie ze strony nie zastępuje zgody.

Zgoda na niekonieczne technologie powinna być odrębna od akceptacji regulaminu; odmowa nie ogranicza możliwości zwykłego zakupu. Jej wycofanie powinno być równie łatwe jak udzielenie. Do zarządzania wyborami służy udostępniony w sklepie mechanizm zgód; ustawienia przeglądarki pozwalają dodatkowo ograniczać zapis lub usuwać cookies. Zablokowanie cookies niezbędnych może zakłócić działanie części funkcji. Szczegółowe informacje o aktywnych technologiach, ich dostawcach, celach i okresach działania powinny towarzyszyć wyborowi zgody.

W zależności od aktywnych narzędzi i wyrażonych zgód aktywność w sklepie może służyć do dopasowania rekomendacji i reklam. Użytkownik może odmówić zgody na związane z tym niekonieczne technologie lub ją wycofać.

8. Aktualizacje polityki

Polityka może być aktualizowana wraz ze zmianą usług i obowiązków prawnych. Zmiana polityki nie stanowi sama w sobie zgody na nowy cel wykorzystania danych.