Przejdź do treści

Polityka prywatności

Ostatnia aktualizacja: 6 września 2026 r.

Niniejsza polityka opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem ze sklepu internetowego Ania lepi, w jakich celach i na jakiej podstawie prawnej, a także jakie prawa przysługują osobom, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest [Nazwa sprzedawcy — uzupełnić], z siedzibą pod adresem [adres siedziby — uzupełnić], NIP: [NIP — uzupełnić]. Kontakt w sprawach ochrony danych: anialepi@gmail.com.

2. Jakie dane przetwarzamy

  • Dane podane przy założeniu konta: imię, nazwisko, adres e-mail, hasło (w formie zaszyfrowanej).
  • Dane podane przy składaniu zamówienia (również jako gość): imię, nazwisko, adres e-mail, numer telefonu, adres dostawy.
  • Historia zamówień i treść zamówień (zamówione produkty, ilości, kwoty).
  • Dane techniczne niezbędne do działania usługi: identyfikator sesji logowania, token zabezpieczający formularze (CSRF) — patrz sekcja „Cookies” poniżej.

Nie przetwarzamy danych o płatnościach kartą ani danych dotyczących płatności online — zamówienia rozliczane są przy odbiorze, sklep nie obsługuje płatności elektronicznych.

3. Cele i podstawy prawne przetwarzania

  • Realizacja zamówienia i obsługa konta — art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem).
  • Wysyłka wiadomości e-mail potwierdzających złożenie i status zamówienia — art. 6 ust. 1 lit. b RODO.
  • Rozpatrywanie reklamacji i dochodzenie/obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
  • Wypełnienie obowiązków podatkowo-rachunkowych (np. przechowywanie dokumentów sprzedaży) — art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym nas technicznie: dostawcy hostingu, na którym działa sklep, oraz dostawcy usługi poczty elektronicznej wykorzystywanej do wysyłki e-maili transakcyjnych (potwierdzenia zamówień). Podmioty te przetwarzają dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych. Nie sprzedajemy ani nie udostępniamy danych osobom trzecim w celach marketingowych.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

5. Okres przechowywania danych

Dane konta przechowujemy przez czas jego istnienia — do momentu usunięcia konta przez użytkownika. Dane związane z zamówieniami (w tym zamówieniami gości) przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy) oraz przez okres przedawnienia ewentualnych roszczeń.

6. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

  • dostępu do swoich danych oraz uzyskania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych (o ile nie musimy ich przechowywać z uwagi na obowiązki prawne),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie narusza RODO.

W celu realizacji powyższych praw skontaktuj się z nami pod adresem anialepi@gmail.com.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta oraz złożenia zamówienia — bez nich nie będziemy w stanie zrealizować zamówienia ani skontaktować się w jego sprawie. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.

8. Cookies i podobne technologie

Sklep wykorzystuje wyłącznie pliki cookies niezbędne do świadczenia usługi (art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne), które nie wymagają odrębnej zgody:

  • Cookie uwierzytelniająca (ASP.NET Core Identity) — utrzymuje sesję zalogowanego użytkownika. Usuwana po wylogowaniu lub wygaśnięciu sesji.
  • Cookie antyforgery (CSRF) — chroni formularze przed atakami typu cross-site request forgery. Sesyjna.

Zawartość koszyka zapisujemy w zaszyfrowanym magazynie localStorage Twojej przeglądarki (nie jest to plik cookie) — dzięki temu koszyk przetrwa odświeżenie strony. Dane te nie opuszczają Twojego urządzenia w formie odczytywalnej i możesz je usunąć w dowolnym momencie, czyszcząc dane strony w ustawieniach przeglądarki.

Nie używamy cookies analitycznych (np. Google Analytics), reklamowych ani śledzących pochodzących od podmiotów trzecich.

9. Zmiany polityki prywatności

W razie zmian w sposobie przetwarzania danych zaktualizujemy tę stronę i datę na jej górze. Zachęcamy do okresowego zapoznawania się z jej treścią.