Polityka prywatności
Polityka Prywatności i Plików Cookies
ostatnia aktualizacja: 11.11.2025 r.
1. Informacje ogólne
- Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem: https://shineblue.pl/ („Serwis”).
- Administratorem danych osobowych („Administrator”) jest Shine Blue Kamila Sieczka, ul. Obornicka 85a/10, 51-114 Wrocław, NIP: 8951819169, REGON: 542621449.
- W sprawach dotyczących danych osobowych możesz skontaktować się z nami e-mailowo: kontakt@shineblue.pl. Administrator nie powołał Inspektora Ochrony Danych.
- Podanie danych jest dobrowolne, lecz w niektórych przypadkach niezbędne do realizacji usług (np. złożenia zamówienia, obsługi płatności, dostawy, wysyłki newslettera).
2. Zakres, cele i podstawy przetwarzania
Przetwarzamy Twoje dane wyłącznie w niezbędnym zakresie i na podstawach prawnych określonych w art. 6 RODO:
- Realizacja zamówień i obsługa sprzedaży
- Zakres: imię i nazwisko, e-mail, telefon, adres zamieszkania/dostawy, dane firmy (nazwa, adres, NIP) – jeżeli dotyczy.
- Cele: przyjęcie zamówienia, płatność, dostawa, obsługa reklamacji/rękojmi.
- Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne – m.in. podatkowe/księgowe).
- Obsługa księgowa i podatkowa
- Zakres: dane na dokumentach sprzedażowych (faktury, zapisy księgowe).
- Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Newsletter i komunikacja marketingowa
- Zakres: imię, e-mail (opcjonalnie nazwisko).
- Cele: przesyłanie treści newslettera, informacji o ofertach i produktach.
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz w każdej chwili wycofać – patrz pkt 8.
- Kontakt i obsługa zapytań
- Zakres: dane zawarte w wiadomości (np. e-mail, imię, telefon).
- Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa korespondencji i zapytań).
- Analityka i statystyka (GA4) oraz dostosowanie Serwisu
- Zakres: dane z cookies/podobnych technologii (np. identyfikatory plików, informacje o urządzeniu i aktywności).
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) dla cookies/analityki niewymagających; art. 6 ust. 1 lit. f RODO dla cookies niezbędnych technicznie.
- Dochodzenie roszczeń i obrona przed roszczeniami
- Zakres: dane identyfikacyjne i kontaktowe, historia transakcji/korespondencji.
- Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
Administrator nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika, w tym nie stosuje zautomatyzowanego profilowania w rozumieniu art. 22 RODO.
3. Odbiorcy danych (procesorzy i partnerzy)
W celu realizacji usług przekazujemy dane podmiotom przetwarzającym je na nasze zlecenie lub współadministrowanie, w zakresie niezbędnym do celu przetwarzania:
- Dostawca hostingu: LH.pl – utrzymanie serwera i poczty/strony.
- Płatności online: Przelewy24 / PayU / Tpay / PayPal / BLIK – obsługa płatności elektronicznych (w Serwisie mogą być dostępni jeden lub kilku operatorów; faktycznie użyci operatorzy są wskazani podczas płatności).
- Księgowość: Volumin sp. z o.o., ul. Sokolnicza 5/37, 53-676 Wrocław – obsługa księgowa.
- Wystawianie dokumentów sprzedaży: Fakturownia.
- Wysyłka i logistyka: InPost, Poczta Polska, DHL, Furgonetka – dostawa przesyłek.
- Mailing/newsletter: MailerLite – wysyłka newslettera i automatyzacje e-mail.
- Analityka: Google Analytics 4 (GA4) – statystyka ruchu w Serwisie (z anonimizacją IP).
Każdy podmiot przetwarza dane na podstawie umowy powierzenia i wyłącznie w zakresie koniecznym do realizacji celu. Dane mogą być również udostępnione organom publicznym uprawnionym na mocy przepisów prawa.
4. Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. Google, PayPal). W takich przypadkach stosowane są odpowiednie zabezpieczenia przewidziane w RODO – w szczególności standardowe klauzule umowne (SCC) oraz mechanizmy dodatkowe. W przypadku GA4 stosujemy anonimizację adresu IP i ustawienia ograniczające zakres danych.
5. Okres przechowywania danych (retencja)
- Sprzedaż/umowa – przez czas realizacji umowy, a następnie do upływu okresów przedawnienia roszczeń (co do zasady 6 lat) oraz przez okres wymagany przepisami podatkowymi/księgowymi (5 lat od końca roku podatkowego, w którym wystawiono dokument).
- Newsletter – do czasu wycofania zgody (wypisania się) lub zgłoszenia sprzeciwu, a następnie w niezbędnym zakresie przez okres przedawnienia roszczeń.
- Korespondencja i zapytania – przez okres niezbędny do udzielenia odpowiedzi i wykazania przebiegu komunikacji (zwykle do 12 miesięcy), a w razie sporu – do upływu terminów przedawnienia.
- Analityka (cookies) – zgodnie z czasem życia konkretnego pliku (patrz tabela cookies) lub do wycofania zgody w narzędziu zarządzania zgodami (baner cookies).
6. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych oraz uzyskania kopii (art. 15 RODO),
- sprostowania (art. 16), usunięcia (art. 17) lub ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3) – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Aby skorzystać z praw – napisz do nas: kontakt@shineblue.pl.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Wymóg/ dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do:
- zawarcia i realizacji umowy (zakup, płatność, dostawa),
- wystawienia dokumentów księgowych,
- wysyłki newslettera (po wyrażeniu zgody).
Niepodanie danych może uniemożliwić realizację powyższych czynności.
8. Wycofanie zgody i sprzeciw
- Zgodę na newsletter i cookies możesz w każdej chwili wycofać:
– klikając link „wypisz się” w stopce wiadomości e-mail lub pisząc na kontakt@shineblue.pl,
– zmieniając ustawienia w banerze cookies (przycisk „Ustawienia”/„Zmień zgodę”). - Jeżeli przetwarzamy dane na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – możesz wnieść sprzeciw.
9. Zabezpieczenia
Chronimy Twoje dane stosując odpowiednie środki techniczne i organizacyjne, m.in.: szyfrowanie połączenia (SSL/HTTPS), kontrolę dostępu, kopie zapasowe, polityki minimalizacji i retencji danych, umowy powierzenia z dostawcami.
10. Usługi elektroniczne i konto
W Serwisie mogą być świadczone usługi: założenie konta, newsletter, formularze kontaktowe/zamówień. Warunki tych usług opisuje Regulamin. Dane w koncie przetwarzamy do czasu jego usunięcia lub upływu okresów retencji wynikających z prawa.
11. Reklamacje, rękojmia i zwroty
Dane przetwarzamy w celu obsługi reklamacji i zwrotów (rękojmia, uprawnienia konsumenckie) – zgodnie z przepisami prawa i Regulaminem.
12. Dzieci
Serwis nie jest przeznaczony dla dzieci poniżej 16 roku życia, a Administrator nie pozyskuje w sposób świadomy ich danych. W razie stwierdzenia takiego faktu – dane zostaną usunięte.
13. Zmiany Polityki
Polityka może być okresowo aktualizowana, m.in. w związku ze zmianami przepisów lub funkcjonalności Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie; u góry wskazujemy datę ostatniej aktualizacji.
Polityka Plików Cookies
1. Czym są cookies?
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Serwisu. Mogą być odczytywane przez nasz system i systemy podmiotów trzecich (np. Google) w celach opisanych poniżej.
2. Zarządzanie zgodą (baner cookies)
Przy pierwszej wizycie wyświetlamy baner cookies. Możesz:
- zaakceptować wszystkie kategorie,
- odrzucić wszystkie poza niezbędnymi,
- wybrać kategorie w ustawieniach.
Zgodę można w każdej chwili zmienić/wycofać z poziomu banera („Ustawienia cookies”).
3. Kategorie cookies
- Niezbędne (wymagane) – zapewniają prawidłowe działanie Serwisu (sesja, koszyk, bezpieczeństwo). Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes – świadczenie usługi).
- Analityczne/Statystyczne (opcjonalne) – pomagają ulepszać Serwis (GA4); działają wyłącznie po wyrażeniu zgody. Podstawa: art. 6 ust. 1 lit. a RODO.
- Marketingowe (opcjonalne) – służą do personalizacji treści/reklam; działają po zgodzie. Podstawa: art. 6 ust. 1 lit. a RODO.
- Funkcjonalne (opcjonalne) – zapamiętują preferencje użytkownika; działają po zgodzie. Podstawa: art. 6 ust. 1 lit. a RODO.
4. Analityka (GA4)
Korzystamy z Google Analytics 4. Zastosowaliśmy anonimizację IP i konfiguracje ograniczające zakres danych. Dane mogą być agregowane w celach statystycznych. Możesz wycofać zgodę w banerze cookies lub skorzystać z narzędzi dostarczanych przez Google (np. opt-out).
5. Przykładowa tabela cookies (informacyjnie)
| Nazwa pliku | Dostawca | Cel | Typ | Czas trwania |
|---|---|---|---|---|
| _ga | Statystyka odwiedzin (GA4) | Analityczne | 24 miesiące* | |
| _ga_* | Segmentacja sesji (GA4) | Analityczne | 24 miesiące* | |
| _gid | Statystyka odwiedzin (GA4) | Analityczne | 24 godziny | |
| wc_cart_hash_* | Serwis | Koszyk w sklepie | Niezbędne | sesja |
| wc_fragments_* | Serwis | Utrzymanie zawartości koszyka | Niezbędne | sesja |
| mailerlite_webform_* | MailerLite | Obsługa formularzy zapisu | Funkcjonalne | do 12 mies. |
| * Rzeczywisty czas może się różnić wg polityk dostawcy i konfiguracji. |
Uwaga: lista może się zmieniać wraz z rozwojem Serwisu. Aktualna lista i status zgody są dostępne w banerze cookies.
6. Jak zarządzać cookies w przeglądarce?
Większość przeglądarek umożliwia blokowanie/usuwanie cookies. Ograniczenie cookies niezbędnych może utrudnić korzystanie z Serwisu (np. koszyk).
Kontakt
W każdej sprawie dotyczącej Twoich danych osobowych napisz: KONTAKT@shineblue.pl.