Dokumenty
Polityka prywatności
Kto przetwarza Twoje dane, po co, jak długo je trzymam i co możesz z tym zrobić. Bez prawniczej mgły.
Obowiązuje od 20 sierpnia 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest:
SABRINA RIVELA Maria Kościk
ul. Widok 1A/8
66-600 Krosno Odrzańskie, Polska
NIP 9261697045
Kontakt w sprawach danych osobowych: rivelasabrina@gmail.com
Nie wyznaczyłam inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych pisz bezpośrednio na powyższy adres.
Dane przetwarzam zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r., zwanym dalej RODO.
2. Jakie dane zbieram
Przy zamówieniu i rezerwacji
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres, jeżeli zdecydujesz się go podać lub poprosisz o fakturę,
- dane do faktury, w tym NIP, jeżeli kupujesz na firmę,
- szczegóły zamówienia: nazwa usługi, cena, wybrany termin, numer zamówienia.
Przy kontakcie
- dane podane w formularzu kontaktowym: imię, e-mail i treść wiadomości,
- numer telefonu i treść korespondencji, jeżeli piszesz przez WhatsApp,
- nazwa profilu, jeżeli piszesz przez Instagram.
Automatycznie
- adres IP i podstawowe dane techniczne przeglądarki, zapisywane w logach serwera,
- informacje z plików cookies opisanych w punkcie 11.
Nie mam dostępu do danych Twojej karty płatniczej ani do danych logowania do bankowości. Te dane trafiają bezpośrednio do operatora płatności.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie umowy o świadczenie usługi, obsługa zamówienia i rezerwacji terminu | art. 6 ust. 1 lit. b RODO, niezbędność do wykonania umowy |
| Prowadzenie konta klienta w sklepie | art. 6 ust. 1 lit. b RODO |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO, obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach konsumenta |
| Odpowiedź na wiadomość wysłaną przez formularz, e-mail, WhatsApp lub Instagram | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na prowadzeniu korespondencji |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa i poprawnego działania strony | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes |
4. Dane wrażliwe w wiadomościach
Zamawiając usługę lub pisząc wiadomość możesz dobrowolnie opisać sprawy dotyczące zdrowia, życia prywatnego, relacji, przekonań lub światopoglądu. RODO nazywa takie informacje szczególnymi kategoriami danych.
Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody, o której mowa w art. 9 ust. 2 lit. a RODO, wyrażonej przez samo przekazanie mi takich informacji, i tylko w zakresie potrzebnym do wykonania usługi lub udzielenia odpowiedzi. Nie musisz podawać takich informacji, żeby zamówić usługę.
Zgodę możesz wycofać w każdej chwili, pisząc na rivelasabrina@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
5. Komu przekazuję dane
Twoje dane mogą trafić wyłącznie do podmiotów, które pomagają mi prowadzić działalność, i tylko w zakresie do tego niezbędnym:
- Dostawca hostingu, na którego serwerach działa strona i skrzynka sklepu.
- PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495, jako operator płatności elektronicznych. PayU jest odrębnym administratorem danych przekazanych w procesie płatności.
- Dostawca poczty elektronicznej, przez którą prowadzę korespondencję.
- Dostawcy komunikatorów, jeżeli kontaktujesz się przez WhatsApp lub Instagram, czyli spółki z grupy Meta.
- Biuro rachunkowe oraz podmioty świadczące obsługę księgową, w zakresie dokumentów księgowych.
- Podmiot świadczący wsparcie techniczne strony, w zakresie niezbędnym do jej utrzymania i napraw.
- Organy publiczne, jeżeli zwrócą się z żądaniem opartym na przepisach prawa.
Nie sprzedaję i nie udostępniam danych w celach marketingowych podmiotom trzecim.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Korzystanie z poczty elektronicznej oraz komunikatorów WhatsApp i Instagram może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.
Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w ramach programu Data Privacy Framework, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Jeżeli chcesz uniknąć takiego przekazania, skontaktuj się ze mną wyłącznie przez formularz kontaktowy na stronie.
7. Jak długo przechowuję dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane zamówienia i realizacji usługi | do upływu terminu przedawnienia roszczeń z umowy |
| Dokumenty księgowe | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Dane konta klienta | do czasu usunięcia konta na Twoje żądanie |
| Korespondencja e-mail, formularz, WhatsApp, Instagram | do zakończenia sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami |
| Logi serwera | zgodnie z polityką dostawcy hostingu, zwykle do 12 miesięcy |
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny lub konieczność obrony roszczeń,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, bez wpływu na przetwarzanie sprzed cofnięcia.
Żądanie wystarczy wysłać na adres rivelasabrina@gmail.com. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez imienia, adresu e-mail i numeru telefonu nie mogę przyjąć zamówienia ani przekazać Ci materiałów z usługi.
Podanie danych do faktury jest niezbędne wyłącznie wtedy, gdy prosisz o jej wystawienie.
10. Profilowanie i decyzje automatyczne
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Pliki cookies
Strona korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na Twoim urządzeniu.
Cookies niezbędne
Odpowiadają za działanie koszyka, zapamiętanie zawartości zamówienia, obsługę sesji zalogowanego użytkownika i bezpieczeństwo formularzy. Bez nich sklep nie działa, dlatego zapisywane są na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego, bez potrzeby uzyskania zgody.
Cookies wydajnościowe
Wykorzystywane przez mechanizm pamięci podręcznej, który przyspiesza ładowanie strony. Nie identyfikują Cię jako osoby.
Cookies marketingowe i analityczne
Obecnie nie stosuję cookies marketingowych ani narzędzi analitycznych śledzących zachowanie użytkowników. Jeżeli to się zmieni, zaktualizuję tę politykę i poproszę o zgodę przed ich uruchomieniem.
Ustawieniami cookies zarządzasz w swojej przeglądarce. Możesz je zablokować lub usunąć, natomiast wyłączenie cookies niezbędnych uniemożliwi złożenie zamówienia.
12. Bezpieczeństwo
Strona działa w połączeniu szyfrowanym SSL. Dostęp do panelu administracyjnego jest chroniony hasłem, a dostęp do danych zamówień mam wyłącznie ja oraz podmioty wymienione w punkcie 5, w zakresie niezbędnym do świadczenia usług na moją rzecz.
Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w tym regularne kopie zapasowe i aktualizacje oprogramowania.
13. Zmiany polityki
Politykę mogę zmieniać, w szczególności gdy zmienią się przepisy, zakres usług albo narzędzia używane na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą wejścia w życie.