Polityka prywatności
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO REZA
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów i użytkowników sklepu internetowego REZA dostępnego pod adresem reza-studio.com.
Administratorem danych osobowych jest:
Natalia Czwartos, prowadząca działalność gospodarczą pod firmą Natalia Czwartos,
NIP: 6751788606,
REGON: 526551106,
adres do doręczeń: Traugutta 4, 16-070 Choroszcz,
prowadząca sprzedaż pod marką REZA.
Kontakt z Administratorem:
E-mail: contact@reza-studio.com
Telefon: +48 508654150
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). RODO wymaga m.in. przekazania informacji o administratorze, celach i podstawach przetwarzania, odbiorcach danych, okresach przechowywania oraz prawach osób, których dane dotyczą.
2. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
– imię i nazwisko,
– adres e-mail,
– numer telefonu,
– adres dostawy,
– adres rozliczeniowy,
– dane niezbędne do wystawienia dokumentów księgowych lub podatkowych, jeżeli mają zastosowanie,
– informacje dotyczące zamówienia i zakupionych produktów,
– informacje dotyczące wybranej metody płatności,
– informacje dotyczące dostawy i wybranego punktu odbioru,
– dane przekazane w związku ze zwrotem, odstąpieniem od umowy lub reklamacją,
– dane podane w korespondencji z Administratorem,
– dane dotyczące zapisu do newslettera,
– dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, identyfikatory cookies oraz informacje dotyczące korzystania ze strony.
Administrator nie otrzymuje pełnych danych karty płatniczej Klienta, jeżeli płatność obsługiwana jest przez zewnętrznego operatora płatności.
3. Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
a) zawarcie i realizacja umowy sprzedaży
Obejmuje to m.in. przyjęcie zamówienia, jego realizację, kontakt dotyczący zamówienia oraz dostarczenie produktu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.
b) obsługa płatności i dostawy
Dane mogą być przekazywane operatorom płatności oraz podmiotom odpowiedzialnym za dostawę zamówienia w zakresie niezbędnym do realizacji transakcji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
c) obsługa zwrotów, odstąpień od umowy i reklamacji
Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO, w zależności od charakteru sprawy.
d) prowadzenie dokumentacji księgowej i podatkowej
Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze.
e) obsługa wiadomości i zapytań
Dane przekazane przez osobę kontaktującą się ze Sklepem mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji oraz obsłudze Klientów i osób zainteresowanych ofertą.
f) ustalenie, dochodzenie lub obrona przed roszczeniami
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
g) wysyłka newslettera i komunikacji marketingowej
Jeżeli użytkownik dobrowolnie zapisze się do newslettera, jego adres e-mail może być wykorzystywany do przesyłania informacji o REZA, w szczególności o premierach, produktach, kolekcjach i innych działaniach marki.
Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO – zgoda. Zgoda może być w każdej chwili wycofana. RODO wymaga, aby wycofanie zgody było równie łatwe jak jej udzielenie.
Komunikacja marketingowa prowadzona jest również z uwzględnieniem wymogów obowiązującego Prawa komunikacji elektronicznej. Ustawa ta jest obecnie obowiązującym aktem regulującym m.in. komunikację elektroniczną i prywatność użytkowników.
h) zapewnienie bezpieczeństwa i prawidłowego działania Sklepu
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony, zapobieganiu nadużyciom oraz prawidłowym funkcjonowaniu Sklepu.
i) analityka i marketing prowadzony z wykorzystaniem cookies lub podobnych technologii
W przypadku technologii wymagających zgody dane przetwarzane są po jej uzyskaniu, na podstawie art. 6 ust. 1 lit. a RODO.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych usług.
Do takich podmiotów mogą należeć w szczególności:
– Shopify – dostawca platformy, na której działa Sklep,
– dostawcy usług płatniczych, w tym usług dostępnych w ramach Shopify Payments,
– InPost oraz podmioty i aplikacje wspierające realizację i obsługę dostawy do Paczkomatów,
– dostawcy usług poczty elektronicznej, w tym Google Workspace,
– biuro rachunkowe lub inne podmioty świadczące usługi księgowe,
– dostawcy usług IT i hostingu,
– dostawcy narzędzi służących do obsługi Sklepu i zamówień,
– dostawcy narzędzi analitycznych i marketingowych, jeżeli są wykorzystywane,
– podmioty świadczące pomoc prawną lub doradczą, gdy jest to konieczne,
– organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
Podmioty te otrzymują dane wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań albo działają jako odrębni administratorzy zgodnie z właściwymi dla nich zasadami przetwarzania danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług technologicznych, w szczególności takich jak Shopify, Google Workspace lub innych dostawców działających międzynarodowo, dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do przekazania danych do państwa znajdującego się poza EOG, odbywa się ono zgodnie z wymogami RODO, w szczególności na podstawie:
– decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub
– standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub
– innego przewidzianego prawem mechanizmu zapewniającego odpowiedni poziom ochrony danych.
Informację dotyczącą zabezpieczeń stosowanych przy przekazywaniu danych poza EOG oraz możliwości uzyskania informacji o ich treści można uzyskać, kontaktując się z Administratorem pod adresem contact@reza-studio.com.
Obowiązek poinformowania o przekazywaniu danych poza EOG oraz o stosowanych zabezpieczeniach wynika z art. 13 RODO.
6. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
W szczególności:
– dane dotyczące zamówienia przechowywane są przez okres niezbędny do realizacji umowy, a następnie przez czas wymagany przepisami prawa lub potrzebny do ochrony przed roszczeniami,
– dokumentacja księgowa i podatkowa przechowywana jest przez okres wymagany obowiązującymi przepisami,
– dane związane z reklamacjami i zwrotami przechowywane są przez okres ich obsługi, a następnie przez okres, w którym możliwe jest dochodzenie roszczeń,
– dane związane z korespondencją mogą być przechowywane przez okres niezbędny do zakończenia sprawy oraz ewentualnej ochrony przed roszczeniami,
– dane przetwarzane na podstawie zgody marketingowej przechowywane są do czasu wycofania zgody lub zakończenia prowadzenia danej formy komunikacji,
– dane gromadzone za pomocą cookies przechowywane są zgodnie z okresem działania danego pliku cookie lub do czasu wycofania odpowiedniej zgody.
7. Prawa osób, których dane dotyczą
Osobie, której dane są przetwarzane, mogą przysługiwać – w zależności od podstawy i celu przetwarzania – następujące prawa:
– prawo dostępu do danych,
– prawo sprostowania danych,
– prawo żądania usunięcia danych,
– prawo ograniczenia przetwarzania,
– prawo do przenoszenia danych,
– prawo wniesienia sprzeciwu wobec przetwarzania danych prowadzonego na podstawie prawnie uzasadnionego interesu,
– prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
– prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
UODO wskazuje m.in. na prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji swoich praw można skontaktować się z Administratorem:
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne.
Brak podania danych wymaganych do:
– złożenia i realizacji zamówienia,
– dokonania płatności,
– realizacji dostawy,
– obsługi zwrotu lub reklamacji
może uniemożliwić realizację danej usługi lub zawarcie i wykonanie umowy.
Podanie adresu e-mail w celu otrzymywania newslettera jest całkowicie dobrowolne i nie jest warunkiem dokonania zakupu.
9. Newsletter i komunikacja marketingowa
Zapis do newslettera REZA jest dobrowolny.
Osoba zapisująca się do newslettera może otrzymywać informacje dotyczące w szczególności:
– nowych kolekcji i produktów,
– premier REZA,
– dostępności produktów,
– wydarzeń lub działań związanych z marką,
– innych treści marketingowych REZA.
Z newslettera można zrezygnować w dowolnym momencie poprzez link rezygnacji znajdujący się w wiadomości lub kontakt pod adresem:
Rezygnacja z newslettera nie wpływa na możliwość korzystania ze Sklepu ani dokonywania zakupów.
10. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies oraz podobne technologie.
Mogą one służyć w szczególności do:
– zapewnienia prawidłowego i bezpiecznego funkcjonowania Sklepu,
– obsługi koszyka oraz realizacji procesu zakupowego,
– zapamiętywania ustawień i preferencji użytkownika,
– prowadzenia statystyk oraz analizy korzystania ze strony,
– mierzenia skuteczności działań marketingowych,
– personalizacji treści lub reklam – jeżeli takie rozwiązania są wykorzystywane.
Pliki cookies niezbędne do prawidłowego działania Sklepu mogą być wykorzystywane bez dodatkowej zgody użytkownika w zakresie dozwolonym przez prawo.
Cookies i podobne technologie wykorzystywane w celach analitycznych, marketingowych lub innych niewymaganych do prawidłowego działania Sklepu są stosowane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli taka zgoda jest wymagana.
Użytkownik może zarządzać swoimi zgodami za pomocą panelu ustawień cookies dostępnego na stronie Sklepu.
Zgody można w każdej chwili zmienić lub wycofać.
UODO wskazuje, że w szczególności cookies analityczne i reklamowe mogą prowadzić do śledzenia lub profilowania użytkowników i wymagają odpowiedniej przejrzystości oraz – w odpowiednich przypadkach – zgody.
Użytkownik może również zmienić sposób obsługi cookies w ustawieniach swojej przeglądarki internetowej, przy czym ograniczenie niezbędnych cookies może wpłynąć na działanie niektórych funkcji Sklepu.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje samodzielnie wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Niektórzy zewnętrzni dostawcy usług, w szczególności operatorzy płatności lub narzędzia służące zapobieganiu oszustwom, mogą korzystać z automatycznych mechanizmów oceny ryzyka zgodnie z własnymi zasadami przetwarzania danych.
Jeżeli w przyszłości Administrator wdroży rozwiązania wykorzystujące profilowanie lub zautomatyzowane podejmowanie decyzji w zakresie wymagającym dodatkowego obowiązku informacyjnego, niniejsza Polityka zostanie odpowiednio zaktualizowana.
12. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
Dostęp do danych posiadają wyłącznie osoby lub podmioty, dla których jest on niezbędny do wykonywania powierzonych zadań.
13. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku:
– zmiany sposobu funkcjonowania Sklepu,
– wprowadzenia nowych usług lub narzędzi,
– zmiany podmiotów przetwarzających dane,
– zmiany obowiązujących przepisów prawa.
Aktualna wersja Polityki prywatności jest dostępna na stronie reza-studio.com.
Data obowiązywania Polityki prywatności: 17.09.2026