Polityka Prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
ISABELLEOLIVEIRA.COM

obowiązująca od 25 lipca 2026 roku

Dzień dobry!

Jeżeli tutaj trafiłaś lub trafiłeś, oznacza to, że zależy Ci na prywatności i chcesz wiedzieć, w jaki sposób przetwarzane są Twoje dane osobowe.

W niniejszej Polityce prywatności znajdziesz informacje dotyczące przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej i sklepu Isabelle Oliveira, składaniem zamówień, zakładaniem konta, zapisem do Newslettera, kontaktem ze Sprzedawcą, składaniem reklamacji, odstępowaniem od umowy oraz korzystaniem z plików cookies i innych podobnych technologii.

Administratorem strony internetowej i Twoich danych osobowych jest:

Atelier Muz
NIP: 732 100 85 00
ul. Widokowa 6/17
64-600 Bogdanowo
Polska

Adres e-mail: atelier.muzz@gmail.com
Telefon: +351 962 222 710
Formularz kontaktowy: https://isabelleoliveira.com/kontakt/

Serwis internetowy i Sklep dostępne są pod adresem:

Przedmowa

§ 1
NAJWAŻNIEJSZE INFORMACJE

1. Administratorem Twoich danych osobowych jest Atelier Muz, NIP 732 100 85 00, ul. Widokowa 6/17, 64-600 Bogdanowo, dalej jako „Administrator”.
2. Administrator przetwarza Twoje dane osobowe zgodnie z obowiązującymi przepisami, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
3. Dane osobowe mogą być przetwarzane w szczególności w związku z:

1. korzystaniem ze Strony internetowej,
2. korzystaniem ze Sklepu,
3. założeniem i prowadzeniem Konta Klienta,
4. złożeniem i realizacją Zamówienia,
5. obsługą płatności,
6. nadaniem i dostarczeniem przesyłki,
7. złożeniem reklamacji,
8. odstąpieniem od umowy i dokonaniem zwrotu,
9. skorzystaniem z elektronicznego formularza zwrotu,
10. kontaktem za pomocą poczty elektronicznej, formularza kontaktowego lub telefonu,
11. zapisaniem się do Newslettera,
12. korzystaniem z profili Administratora w mediach społecznościowych,
13. analizą działania Strony internetowej i Sklepu,
14. zapewnieniem bezpieczeństwa Strony internetowej i Sklepu,
15. korzystaniem z plików cookies oraz podobnych technologii.

4. Podanie danych osobowych jest co do zasady dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia i wykonania umowy, złożenia Zamówienia, utworzenia Konta, dostarczenia przesyłki, dokonania płatności, obsługi zwrotu albo udzielenia odpowiedzi na wiadomość.
5. Administrator nie sprzedaje danych osobowych użytkowników.
6. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Strony internetowej i Sklepu, w szczególności operatorowi płatności, firmom kurierskim, dostawcy hostingu, dostawcom oprogramowania, biuru rachunkowemu oraz podmiotom świadczącym usługi techniczne.
7. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane, oraz przez okres wymagany przepisami prawa albo potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
8. Masz prawo do uzyskania informacji o przetwarzaniu swoich danych oraz do skorzystania z praw opisanych w dalszej części Polityki.

§ 2
DEFINICJE

1. Administrator – Atelier Muz, NIP 732 100 85 00, ul. Widokowa 6/17, 64-600 Bogdanowo.
2. Klient – osoba korzystająca ze Sklepu, składająca Zamówienie albo zawierająca z Administratorem umowę.
3. Konto – indywidualny panel Klienta dostępny w Sklepie.
4. Newsletter – nieodpłatna usługa polegająca na przesyłaniu za pośrednictwem poczty elektronicznej informacji, treści, aktualności i ofert Administratora.
5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku.
6. Sklep – sklep internetowy dostępny pod adresem https://isabelleoliveira.com/.
7. Strona internetowa – serwis internetowy dostępny pod adresem https://isabelleoliveira.com/.
8. Użytkownik – każda osoba korzystająca ze Strony internetowej lub Sklepu.
9. Zamówienie – zamówienie Produktu składane za pośrednictwem Sklepu.

§ 3
ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem Twoich danych osobowych jest:

Atelier Muz
NIP: 732 100 85 00
ul. Widokowa 6/17
64-600 Bogdanowo
Polska

2. W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem:

1. pocztą elektroniczną: atelier.muzz@gmail.com,
2. za pomocą formularza dostępnego pod adresem: https://isabelleoliveira.com/kontakt/,
3. telefonicznie: +351 962 222 710,
4. listownie: Atelier Muz, ul. Widokowa 6/17, 64-600 Bogdanowo.
5. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z ochroną danych należy kontaktować się bezpośrednio z Administratorem.

§ 4
PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Administrator może przetwarzać dane osobowe na podstawie:

1. art. 6 ust. 1 lit. a RODO – jeżeli Użytkownik wyraził zgodę na przetwarzanie danych, w szczególności na wysyłkę Newslettera albo korzystanie z opcjonalnych plików cookies;
2. art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w szczególności prowadzenia Konta, realizacji Zamówienia, płatności, dostawy albo zwrotu;
3. art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych, księgowych, konsumenckich lub związanych z rozpatrywaniem reklamacji;
4. art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności kontaktu z Użytkownikiem, archiwizacji korespondencji, zapewnienia bezpieczeństwa Strony internetowej, przeciwdziałania nadużyciom, prowadzenia statystyk, ustalania, dochodzenia lub obrony roszczeń.

2. Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda może zostać wycofana w każdym czasie.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5
PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. W związku z przetwarzaniem danych osobowych możesz skorzystać – w zakresie wynikającym z obowiązujących przepisów – z następujących praw:

1. prawa dostępu do danych osobowych oraz uzyskania ich kopii,
2. prawa do sprostowania lub uzupełnienia danych,
3. prawa do usunięcia danych,
4. prawa do ograniczenia przetwarzania danych,
5. prawa do przenoszenia danych,
6. prawa do wniesienia sprzeciwu wobec przetwarzania danych,
7. prawa do wycofania zgody,
8. prawa do wniesienia skargi do organu nadzorczego.

2. Poszczególne prawa nie mają charakteru bezwzględnego. Możliwość ich realizacji zależy między innymi od podstawy i celu przetwarzania danych oraz obowiązków prawnych Administratora.
3. Żądanie dotyczące danych osobowych możesz przesłać:

1. na adres e-mail: atelier.muzz@gmail.com,
2. za pomocą formularza: https://isabelleoliveira.com/kontakt/,
3. listownie na adres Administratora.

4. Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.
5. Administrator odpowie na żądanie bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony.
6. Jeżeli uznasz, że Administrator przetwarza Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 6
ODBIORCY DANYCH OSOBOWYCH

1. Administrator może przekazywać dane osobowe podmiotom, z których usług korzysta w związku z prowadzeniem działalności, Strony internetowej i Sklepu.
2. Odbiorcami danych mogą być w szczególności:

1. Namecheap, Inc. oraz podmioty współpracujące z Namecheap – w związku z hostingiem Strony internetowej i Sklepu, utrzymaniem serwera, domeny, poczty elektronicznej oraz innych usług technicznych;
2. Stripe Payments Europe, Limited, Stripe Technology Company, Limited, Stripe Technology Europe, Limited oraz inne właściwe podmioty z grupy Stripe – w związku z obsługą płatności elektronicznych, zapewnieniem bezpieczeństwa transakcji, zapobieganiem oszustwom, rozpatrywaniem sporów płatniczych i realizacją obowiązków prawnych;
3. InPost sp. z o.o. – w przypadku wyboru dostawy realizowanej przez InPost, w tym dostawy do automatu Paczkomat® lub punktu odbioru;
4. DHL eCommerce (Poland) sp. z o.o. albo inny właściwy podmiot z grupy DHL – w przypadku wyboru dostawy realizowanej przez DHL;
5. DPD Polska sp. z o.o. albo inny właściwy podmiot z grupy DPD – w przypadku wyboru dostawy realizowanej przez DPD;
6. dostawcy WordPress, WooCommerce oraz wtyczek i rozszerzeń wykorzystywanych w Sklepie – w zakresie niezbędnym do prawidłowego funkcjonowania Strony internetowej, Konta, koszyka, Zamówień, płatności, dostaw i zwrotów;
7. dostawca wtyczki Flexible Refund and Return Order for WooCommerce – w zakresie niezbędnym do obsługi elektronicznych zgłoszeń zwrotów, jeżeli dane są przesyłane lub przechowywane za pośrednictwem tej usługi;
8. dostawca systemu do wysyłki Newslettera – jeżeli Użytkownik zapisał się do Newslettera;
9. biuro rachunkowe, księgowa, doradca podatkowy albo dostawca programu księgowego – w związku z realizacją obowiązków księgowych i podatkowych;
10. dostawcy poczty elektronicznej, usług informatycznych, serwisowych, administracyjnych, prawnych lub technicznych;
11. dostawcy narzędzi analitycznych, statystycznych, reklamowych i marketingowych – jeżeli takie narzędzia są wykorzystywane oraz po uzyskaniu wymaganej zgody Użytkownika;
12. organy publiczne, urzędy, sądy, organy ścigania lub inne uprawnione podmioty – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. Administrator przekazuje odbiorcom wyłącznie dane niezbędne do wykonania określonej usługi.
4. Niektóre podmioty mogą przetwarzać dane na zlecenie Administratora, a inne mogą działać jako niezależni administratorzy danych.

§ 7
PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą mieć siedzibę albo korzystać z infrastruktury technicznej znajdującej się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
2. Dotyczy to w szczególności niektórych usług świadczonych przez Namecheap, Stripe, dostawców systemów informatycznych, narzędzi analitycznych, mediów społecznościowych lub systemu Newslettera.
3. Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się na podstawie mechanizmów prawnych przewidzianych przez RODO, w szczególności:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
3. innych zabezpieczeń dopuszczonych przez obowiązujące przepisy.
4. Użytkownik może zwrócić się do Administratora z pytaniem o zabezpieczenia stosowane przy przekazywaniu jego danych poza Europejski Obszar Gospodarczy.

§ 8
BEZPIECZEŃSTWO DANYCH

1. Administrator zapewnia poufność przekazanych danych osobowych i podejmuje odpowiednie środki techniczne oraz organizacyjne w celu ich ochrony.
2. Stosowane środki bezpieczeństwa są dostosowywane do rodzaju danych, zakresu przetwarzania oraz ryzyka naruszenia praw i wolności osób, których dane dotyczą.
3. Administrator korzysta między innymi z:

1. zabezpieczeń serwera i hostingu,
2. szyfrowanego połączenia SSL,
3. zabezpieczeń dostępu do panelu administracyjnego,
4. aktualizacji oprogramowania,
5. ograniczenia dostępu do danych wyłącznie do osób, które potrzebują go do wykonywania swoich obowiązków,
6. kopii zapasowych oraz rozwiązań zabezpieczających Sklep przed nieuprawnionym dostępem.
7. Klient powinien chronić dane logowania do swojego Konta oraz nie udostępniać hasła osobom trzecim.

§ 9
KONTO KLIENTA

1. Podczas zakładania Konta Klient może zostać poproszony o podanie:

1. imienia i nazwiska,
2. adresu e-mail,
3. numeru telefonu,
4. adresu rozliczeniowego,
5. adresu dostawy,
6. hasła do Konta.
7. Dane przetwarzane są w celu:

1. utworzenia i prowadzenia Konta,
2. umożliwienia logowania,
3. przechowywania danych Klienta,
4. prezentowania historii Zamówień,
5. umożliwienia obsługi zwrotów i reklamacji,
6. zapewnienia bezpieczeństwa Konta.

3. Podstawą prawną przetwarzania jest wykonanie umowy o świadczenie usługi prowadzenia Konta – art. 6 ust. 1 lit. b RODO.
4. Dane związane z Kontem są przechowywane przez okres jego funkcjonowania.
5. Klient może w każdej chwili zwrócić się o usunięcie Konta, kontaktując się z Administratorem pod adresem atelier.muzz@gmail.com.
6. Usunięcie Konta nie powoduje automatycznego usunięcia danych dotyczących Zamówień, dokumentacji księgowej, płatności, zwrotów lub reklamacji, jeżeli Administrator ma obowiązek albo uzasadnioną potrzebę ich dalszego przechowywania.
7. Hasła użytkowników powinny być przechowywane w postaci zabezpieczonej i nie są dostępne dla Administratora w formie jawnej.

§ 10
ZAMÓWIENIA I REALIZACJA UMOWY

1. Podczas składania Zamówienia Klient może zostać poproszony o podanie:

1. imienia i nazwiska,
2. nazwy firmy,
3. numeru NIP,
4. adresu rozliczeniowego,
5. adresu dostawy,
6. adresu e-mail,
7. numeru telefonu,
8. informacji dotyczących wybranej metody dostawy i płatności,
9. dodatkowych informacji przekazanych w uwagach do Zamówienia.
10. Dane przetwarzane są w celu:

1. przyjęcia i realizacji Zamówienia,
2. zawarcia i wykonania Umowy sprzedaży,
3. potwierdzenia Zamówienia,
4. przygotowania i wysłania Produktu,
5. kontaktu w sprawie Zamówienia,
6. obsługi płatności,
7. wystawienia i przechowywania dokumentów księgowych,
8. obsługi zwrotów, odstąpień od umowy i reklamacji,
9. ustalenia, dochodzenia lub obrony roszczeń.
10. Podstawą prawną przetwarzania danych jest:

1. art. 6 ust. 1 lit. b RODO – wykonanie umowy,
2. art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, w szczególności podatkowych, księgowych i konsumenckich,
3. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na archiwizacji dokumentacji, zapobieganiu nadużyciom oraz ustalaniu, dochodzeniu lub obronie roszczeń.

4. Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji Zamówienia.
5. Dane dotyczące Zamówienia są przechowywane przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i księgowymi.

§ 11
PŁATNOŚCI STRIPE

1. Płatności elektroniczne w Sklepie obsługiwane są za pomocą systemu Stripe.
2. W celu dokonania płatności Klient może zostać poproszony o podanie danych wymaganych przez Stripe, w szczególności:

1. imienia i nazwiska,
2. adresu e-mail,
3. adresu rozliczeniowego,
4. danych karty płatniczej albo danych dotyczących innej wybranej metody płatności,
5. danych urządzenia, adresu IP i informacji technicznych,
6. informacji o kwocie i przedmiocie transakcji.

3. Dane płatnicze są przekazywane bezpośrednio do Stripe za pomocą zabezpieczonego formularza płatniczego.
4. Administrator nie otrzymuje ani nie przechowuje pełnego numeru karty płatniczej, kodu zabezpieczającego ani innych pełnych danych instrumentu płatniczego.
5. Administrator otrzymuje od Stripe informacje potrzebne do obsługi transakcji, takie jak:

1. status płatności,
2. identyfikator transakcji,
3. kwota płatności,
4. data płatności,
5. wybrana metoda płatności,
6. informacja o zwrocie, anulowaniu albo sporze płatniczym.
7. Dane przetwarzane są w celu:

1. przyjęcia płatności,
2. potwierdzenia transakcji,
3. dokonania zwrotu środków,
4. obsługi reklamacji i sporów płatniczych,
5. przeciwdziałania oszustwom i zapewnienia bezpieczeństwa płatności,
6. wykonania obowiązków prawnych związanych z usługami płatniczymi.
7. Stripe może przetwarzać dane zarówno na zlecenie Administratora, jak i jako niezależny administrator danych, zgodnie z własną polityką prywatności oraz obowiązującymi przepisami.

§ 12
DOSTAWA ZAMÓWIEŃ

1. W celu dostarczenia Zamówienia dane Klienta mogą zostać przekazane wybranej firmie kurierskiej:

1. InPost sp. z o.o.,
2. DHL eCommerce (Poland) sp. z o.o. albo innemu właściwemu podmiotowi z grupy DHL,
3. DPD Polska sp. z o.o. albo innemu właściwemu podmiotowi z grupy DPD.
4. Przewoźnikowi mogą zostać przekazane w szczególności:

1. imię i nazwisko,
2. nazwa firmy,
3. adres dostawy,
4. oznaczenie wybranego punktu odbioru lub automatu paczkowego,
5. adres e-mail,
6. numer telefonu,
7. numer Zamówienia lub przesyłki,
8. informacje niezbędne do nadania, śledzenia i doręczenia przesyłki.

3. Dane przetwarzane są w celu realizacji umowy i dostarczenia Zamówienia na podstawie art. 6 ust. 1 lit. b RODO.
4. Przewoźnicy mogą przetwarzać otrzymane dane również jako niezależni administratorzy, w szczególności w celu realizacji usługi przewozu, śledzenia przesyłki, kontaktu z odbiorcą, obsługi reklamacji oraz wykonania obowiązków prawnych.
5. Dane związane z wysyłką przechowywane są przez okres niezbędny do realizacji dostawy, a następnie przez okres wynikający z przepisów prawa i terminów przedawnienia roszczeń.

§ 13
ZWROTY I ODSTĄPIENIE OD UMOWY

1. Jeżeli Klient odstępuje od umowy lub zgłasza zwrot, Administrator może przetwarzać:

1. imię i nazwisko,
2. adres zamieszkania lub adres do korespondencji,
3. adres e-mail,
4. numer telefonu,
5. numer Zamówienia,
6. informacje dotyczące zwracanego Produktu,
7. datę zakupu i otrzymania Produktu,
8. treść oświadczenia o odstąpieniu od umowy,
9. numer rachunku bankowego, jeżeli jest potrzebny do zwrotu płatności,
10. informacje dotyczące przesyłki zwrotnej,
11. inne dane podane przez Klienta w zgłoszeniu.
12. Zwrot może zostać zgłoszony:

1. pocztą elektroniczną na adres atelier.muzz@gmail.com,
2. przez formularz kontaktowy,
3. listownie,
4. za pomocą przycisku lub formularza zwrotu dostępnego w Koncie Klienta, jeżeli taka funkcja jest aktywna.

3. Elektroniczne zgłoszenia zwrotów mogą być obsługiwane za pomocą wtyczki Flexible Refund and Return Order for WooCommerce.
4. Dane przetwarzane są w celu:

1. przyjęcia i obsługi oświadczenia o odstąpieniu od umowy,
2. przyjęcia zwracanego Produktu,
3. zwrotu płatności,
4. kontaktu z Klientem,
5. prowadzenia dokumentacji księgowej i podatkowej,
6. ustalenia, dochodzenia lub obrony roszczeń.
7. Podstawą przetwarzania danych jest:

1. art. 6 ust. 1 lit. b RODO – wykonanie umowy i obsługa odstąpienia od umowy,
2. art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora,
3. art. 6 ust. 1 lit. f RODO – archiwizacja dokumentacji oraz ustalanie, dochodzenie lub obrona roszczeń.
4. Dane są przechowywane przez okres obsługi zwrotu, a następnie przez okres wynikający z przepisów podatkowych, księgowych i terminów przedawnienia roszczeń.

§ 14
REKLAMACJE

1. W przypadku złożenia reklamacji Administrator może przetwarzać:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. adres do korespondencji,
5. numer Zamówienia,
6. informacje o reklamowanym Produkcie,
7. opis niezgodności Produktu z umową,
8. zdjęcia lub inne materiały dołączone do reklamacji,
9. żądanie Klienta,
10. dane dotyczące odbioru, naprawy, wymiany lub zwrotu Produktu,
11. numer rachunku bankowego, jeżeli jest potrzebny do zwrotu środków.

2. Reklamację można przesłać w szczególności na adres atelier.muzz@gmail.com lub za pomocą formularza kontaktowego.
3. Dane przetwarzane są w celu:

1. przyjęcia i rozpatrzenia reklamacji,
2. kontaktu z Klientem,
3. wykonania obowiązków wynikających z przepisów konsumenckich,
4. naprawy, wymiany, odbioru lub zwrotu Produktu,
5. dokonania zwrotu płatności,
6. ustalenia, dochodzenia lub obrony roszczeń.
7. Podstawą przetwarzania jest:

1. art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora,
2. art. 6 ust. 1 lit. b RODO – wykonanie umowy,
3. art. 6 ust. 1 lit. f RODO – ustalanie, dochodzenie lub obrona roszczeń.
4. Dane są przechowywane przez okres obsługi reklamacji, a następnie do upływu terminów przedawnienia roszczeń i przez okres wymagany przepisami prawa.

§ 15
KONTAKT Z ADMINISTRATOREM

1. Kontaktując się z Administratorem za pośrednictwem poczty elektronicznej, formularza kontaktowego, telefonu lub mediów społecznościowych, przekazujesz dane osobowe potrzebne do udzielenia odpowiedzi.
2. Mogą to być w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. nazwa profilu w mediach społecznościowych,
5. informacje zawarte w wiadomości,
6. dane dotyczące Zamówienia albo sprawy, której dotyczy kontakt.
7. Dane przetwarzane są w celu:

1. udzielenia odpowiedzi,
2. prowadzenia korespondencji,
3. podjęcia działań na żądanie osoby przed zawarciem umowy,
4. realizacji umowy, jeżeli kontakt dotyczy Zamówienia,
5. archiwizacji korespondencji,
6. ustalenia, dochodzenia lub obrony roszczeń.
7. Podstawą przetwarzania jest:

1. art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
2. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, archiwizacji korespondencji oraz ochronie przed roszczeniami.

5. Korespondencja jest przechowywana przez okres potrzebny do załatwienia sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.
6. Podstawowym adresem kontaktowym Administratora jest atelier.muzz@gmail.com.

§ 16
NEWSLETTER

1. Użytkownik może zapisać się do Newslettera pod nazwą „Listy znad oceanu”.
2. W Newsletterze Administrator może przesyłać w szczególności:

1. autorskie treści i przemyślenia Isabelle Oliveira,
2. informacje o nowych Produktach,
3. informacje o kolekcjach vintage,
4. aktualności,
5. oferty, promocje i informacje handlowe,
6. zaproszenia do odwiedzenia Strony internetowej lub profili społecznościowych.

3. W celu zapisania się do Newslettera Użytkownik podaje co najmniej adres e-mail. Formularz może umożliwiać również podanie imienia.
4. Podstawą przetwarzania danych jest zgoda Użytkownika – art. 6 ust. 1 lit. a RODO.
5. Jeżeli Newsletter obejmuje przesyłanie informacji handlowych lub prowadzenie marketingu bezpośredniego za pośrednictwem poczty elektronicznej, zgoda Użytkownika stanowi również podstawę takiej komunikacji zgodnie z obowiązującymi przepisami dotyczącymi komunikacji elektronicznej.
6. Podanie danych jest dobrowolne, ale niezbędne do otrzymywania Newslettera.
7. Dane są przetwarzane do czasu:

1. wycofania zgody,
2. wypisania się z Newslettera,
3. zakończenia prowadzenia Newslettera przez Administratora.
4. Użytkownik może zrezygnować z Newslettera w każdej chwili:

1. przez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości,
2. przez wysłanie wiadomości na adres: atelier.muzz@gmail.com.

9. Po wypisaniu się dane mogą być przechowywane w ograniczonym zakresie na liście blokującej, jeżeli jest to niezbędne do wykazania udzielonej wcześniej zgody, obsługi rezygnacji lub ochrony przed roszczeniami.
10. Jeżeli dane Newslettera są przetwarzane przez zewnętrznego dostawcę systemu mailingowego, dane mogą zostać powierzone temu dostawcy w zakresie niezbędnym do wysyłki wiadomości.

§ 17
MEDIA SPOŁECZNOŚCIOWE

1. Administrator prowadzi profile w mediach społecznościowych, w szczególności:

Facebook: https://www.facebook.com/IsabelleOliveira.Azores
Instagram: https://www.instagram.com/isabelleoliveira.azores/

2. Korzystając z profili Administratora, obserwując je, komentując, reagując na publikacje lub wysyłając wiadomość, przekazujesz dane odpowiedniemu administratorowi serwisu społecznościowego oraz Administratorowi.
3. Administrator może przetwarzać w szczególności:

1. nazwę profilu,
2. imię i nazwisko,
3. zdjęcie profilowe,
4. treść komentarzy i wiadomości,
5. informacje o reakcjach i aktywności,
6. inne dane udostępnione przez Użytkownika w ramach danego serwisu.
7. Dane przetwarzane są w celu:

1. prowadzenia profilu,
2. komunikacji z Użytkownikami,
3. odpowiadania na komentarze i wiadomości,
4. prezentowania treści i Produktów,
5. promowania działalności Administratora,
6. prowadzenia statystyk aktywności,
7. ochrony przed roszczeniami i nadużyciami.

5. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
6. Administratorzy serwisów Facebook i Instagram mogą przetwarzać dane jako niezależni administratorzy zgodnie z własnymi zasadami i politykami prywatności.

§ 18
PLIKI COOKIES

1. Strona internetowa i Sklep wykorzystują pliki cookies oraz inne podobne technologie.
2. Cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu Użytkownika, w szczególności komputerze, smartfonie lub tablecie.
3. Cookies mogą zawierać informacje takie jak:

1. identyfikator sesji,
2. ustawienia Strony internetowej,
3. informacje o zawartości koszyka,
4. informacje o logowaniu,
5. informacje o wybranych zgodach,
6. adres IP,
7. informacje o przeglądarce i urządzeniu,
8. informacje o sposobie korzystania ze Strony internetowej.
9. Cookies mogą być:

1. sesyjne – usuwane po zamknięciu przeglądarki,
2. trwałe – przechowywane przez określony czas lub do chwili ich usunięcia,
3. własne – umieszczane przez Stronę internetową,
4. zewnętrzne – umieszczane przez dostawców zewnętrznych usług.
5. Cookies wykorzystywane są w szczególności w celu:

1. zapewnienia prawidłowego działania Strony internetowej i Sklepu,
2. obsługi sesji Użytkownika,
3. umożliwienia logowania do Konta,
4. zapamiętywania zawartości koszyka,
5. obsługi procesu składania Zamówienia,
6. obsługi płatności,
7. zapamiętywania wybranych ustawień i zgód,
8. zapewnienia bezpieczeństwa,
9. tworzenia statystyk i analiz,
10. prowadzenia działań marketingowych i reklamowych – jeżeli Użytkownik wyraził odpowiednią zgodę.

§ 19
RODZAJE PLIKÓW COOKIES

1. Strona może wykorzystywać następujące kategorie cookies:

1. niezbędne,
2. funkcjonalne,
3. analityczne,
4. marketingowe.
5. Cookies niezbędne służą do zapewnienia podstawowego działania Strony internetowej i Sklepu, w szczególności:

1. obsługi koszyka,
2. przechowywania sesji,
3. logowania do Konta,
4. składania Zamówień,
5. obsługi płatności,
6. zapamiętywania ustawień prywatności,
7. zabezpieczenia formularzy i Strony przed nadużyciami.

3. Cookies niezbędne mogą być stosowane bez zgody Użytkownika, ponieważ bez nich prawidłowe korzystanie ze Strony internetowej lub Sklepu może być niemożliwe.
4. Cookies funkcjonalne umożliwiają zapamiętanie wybranych przez Użytkownika ustawień i poprawiają komfort korzystania ze Strony.
5. Cookies analityczne umożliwiają zbieranie informacji dotyczących korzystania ze Strony internetowej, takich jak liczba odwiedzin, czas spędzony na Stronie, najczęściej odwiedzane podstrony, źródło wejścia lub informacje o błędach.
6. Cookies marketingowe mogą być wykorzystywane do mierzenia skuteczności reklam, tworzenia grup odbiorców i dopasowania treści reklamowych.
7. Cookies funkcjonalne, analityczne i marketingowe są stosowane wyłącznie po uzyskaniu zgody Użytkownika, jeżeli taka zgoda jest wymagana.

§ 20
ZARZĄDZANIE ZGODĄ NA COOKIES

1. Podczas pierwszej wizyty na Stronie internetowej Użytkownikowi wyświetlany jest panel zarządzania plikami cookies.
2. Użytkownik może:

1. zaakceptować wszystkie opcjonalne cookies,
2. odrzucić opcjonalne cookies,
3. wybrać określone kategorie cookies,
4. zmienić swoje ustawienia w późniejszym czasie.

3. Brak zgody na cookies analityczne lub marketingowe nie powinien uniemożliwiać korzystania z podstawowych funkcji Strony internetowej i Sklepu.
4. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
5. Ograniczenie lub zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie Strony, w szczególności koszyka, logowania, płatności lub składania Zamówień.
6. Wycofanie zgody na cookies nie wpływa na zgodność z prawem ich wcześniejszego wykorzystania.

§ 21
COOKIES WOOCOMMERCE I KONTA KLIENTA

1. Sklep korzysta z systemu WooCommerce, który może zapisywać cookies niezbędne do obsługi:

1. zawartości koszyka,
2. sesji Klienta,
3. procesu składania Zamówienia,
4. logowania do Konta,
5. zapamiętywania wybranych Produktów,
6. przechodzenia pomiędzy kolejnymi etapami zakupów.

2. Cookies WooCommerce są niezbędne do działania Sklepu i mogą być zapisywane bez odrębnej zgody Użytkownika.
3. Dane zapisane w cookies nie powinny być wykorzystywane przez Administratora do identyfikowania Użytkownika w celach niezwiązanych z działaniem Sklepu.

§ 22
COOKIES STRIPE

1. W związku z obsługą płatności Stripe może wykorzystywać cookies oraz podobne technologie.
2. Technologie te mogą służyć w szczególności do:

1. realizacji płatności,
2. zapewnienia bezpieczeństwa transakcji,
3. zapobiegania oszustwom,
4. rozpoznawania urządzenia i przeglądarki,
5. ochrony przed nieautoryzowanymi płatnościami,
6. spełniania obowiązków prawnych Stripe.

3. Niektóre cookies Stripe mogą być niezbędne do wykonania płatności i zapewnienia bezpieczeństwa transakcji.
4. Szczegółowe informacje dotyczące przetwarzania danych przez Stripe znajdują się w polityce prywatności Stripe.

§ 23
NARZĘDZIA ANALITYCZNE I MARKETINGOWE

1. Administrator może korzystać z narzędzi analitycznych lub marketingowych, w szczególności Google Analytics, Meta Pixel lub podobnych rozwiązań.
2. Narzędzia te mogą zbierać informacje dotyczące:

1. sposobu korzystania ze Strony internetowej,
2. odwiedzanych podstron,
3. czasu wizyty,
4. źródła wejścia,
5. używanego urządzenia i przeglądarki,
6. interakcji z treściami i Produktami,
7. wykonania określonych działań, takich jak dodanie Produktu do koszyka lub złożenie Zamówienia.

3. Narzędzia analityczne i marketingowe uruchamiane są wyłącznie po uzyskaniu odpowiedniej zgody Użytkownika, jeżeli zgoda jest wymagana.
4. Jeżeli Administrator nie korzysta z danego narzędzia, odpowiednie cookies lub skrypty nie są uruchamiane.
5. Szczegółowa lista aktywnych cookies i dostawców powinna być dostępna w panelu zarządzania zgodami na Stronie internetowej.

§ 24
TREŚCI ZEWNĘTRZNE I LINKI

1. Strona internetowa może zawierać linki prowadzące do zewnętrznych serwisów, w szczególności Facebooka, Instagrama, firm kurierskich, operatora płatności lub innych stron.
2. Kliknięcie zewnętrznego linku powoduje przejście do serwisu, który działa na podstawie własnych zasad i polityki prywatności.
3. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez właścicieli zewnętrznych stron.
4. Strona może zawierać osadzone treści, takie jak zdjęcia, filmy, mapy, posty społecznościowe lub inne elementy pochodzące z zewnętrznych serwisów.
5. Osadzone treści mogą działać tak, jakby Użytkownik bezpośrednio odwiedził stronę zewnętrznego dostawcy.
6. Jeżeli osadzone treści wykorzystują opcjonalne cookies, powinny zostać uruchomione dopiero po uzyskaniu odpowiedniej zgody Użytkownika.

§ 25
LOGI SERWERA

1. Korzystanie ze Strony internetowej wiąże się z wysyłaniem zapytań do serwera, na którym jest ona przechowywana.
2. Zapytania mogą być zapisywane w logach serwera.
3. Logi mogą obejmować między innymi:

1. adres IP,
2. datę i godzinę połączenia,
3. informacje o systemie operacyjnym,
4. informacje o przeglądarce,
5. adres odwiedzonej podstrony,
6. adres strony, z której nastąpiło przejście,
7. informacje o błędach i zdarzeniach technicznych.
8. Logi wykorzystywane są w celu:

1. administrowania Stroną internetową,
2. zapewnienia bezpieczeństwa,
3. diagnozowania problemów technicznych,
4. wykrywania nadużyć i prób nieautoryzowanego dostępu,
5. tworzenia podstawowych statystyk technicznych.

5. Podstawą przetwarzania danych zapisanych w logach jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
6. Logi nie są wykorzystywane do bezpośredniego identyfikowania Użytkowników, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń.

§ 26
OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe przechowywane są przez okres zależny od celu i podstawy ich przetwarzania.
2. Dane związane z Kontem przechowywane są przez okres funkcjonowania Konta, a następnie w zakresie niezbędnym do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
3. Dane związane z Zamówieniem przechowywane są przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i księgowymi oraz do upływu terminów przedawnienia roszczeń.
4. Dane dotyczące reklamacji i zwrotów są przechowywane przez okres obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń oraz przez okres wymagany przepisami prawa.
5. Dane związane z Newsletterem są przetwarzane do czasu wycofania zgody albo zakończenia prowadzenia Newslettera.
6. Dane zawarte w korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
7. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania.
8. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu albo upływu okresu przedawnienia roszczeń.
9. Dane w logach serwera przechowywane są przez okres wynikający z konfiguracji serwera, potrzeb technicznych i bezpieczeństwa.

§ 27
ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
2. Dostawcy płatności, w szczególności Stripe, mogą stosować zautomatyzowane mechanizmy służące ocenie ryzyka, wykrywaniu nadużyć i zapobieganiu oszustwom.
3. Administrator może korzystać z podstawowego profilowania marketingowego, polegającego na analizie zachowania Użytkowników na Stronie internetowej, wyłącznie po uzyskaniu wymaganej zgody i jeżeli odpowiednie narzędzia marketingowe są aktywne.
4. Profilowanie marketingowe nie powinno prowadzić do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających.

§ 28
DANE DZIECI

1. Strona internetowa i Sklep nie są kierowane bezpośrednio do dzieci.
2. Administrator nie zbiera świadomie danych osobowych dzieci bez wymaganej zgody rodzica lub opiekuna prawnego.
3. Jeżeli Administrator uzyska informację, że dane dziecka zostały przekazane bez odpowiedniej podstawy prawnej, podejmie działania zmierzające do ich usunięcia.

§ 29
ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:

1. zmiany przepisów prawa,
2. zmiany sposobu przetwarzania danych,
3. wdrożenia nowych funkcji Strony internetowej lub Sklepu,
4. zmiany wykorzystywanych dostawców usług,
5. wdrożenia nowych narzędzi analitycznych, reklamowych lub marketingowych,
6. zmiany danych Administratora.

Polityka prywatności obowiązuje od 25 lipca 2026 roku.

Nowa wersja Polityki prywatności będzie publikowana na Stronie internetowej.

Zmiany nie wpływają na zgodność z prawem przetwarzania danych dokonanego przed ich wejściem w życie.