Polityka prywatności

Data obowiązywania: 14.10.2026 r.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://krolowa.eu/ jest Kamila Majchrzak, prowadząca działalność nierejestrowaną pod marką „Królowa” (krolowa.eu).

2. Dane kontaktowe Administratora:

   • Adres: ul. Gajowa 2b/3, 66-340 Przytoczna
   • Adres e-mail: hello@krolowa.eu

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

4. Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie, w sposób przejrzysty oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.

§ 2. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

   • imię i nazwisko;
   • adres poczty elektronicznej;
   • dane niezbędne do realizacji zamówienia i wystawienia dokumentu sprzedaży, jeżeli są wymagane;
   • informacje o zamówieniu, zakupionych produktach, cenie, płatności i statusie realizacji;
   • dane związane z prowadzeniem Konta Klienta;
   • treść korespondencji prowadzonej z Administratorem, w tym reklamacji i zapytań;
   • dane techniczne dotyczące korzystania ze Sklepu, takie jak adres IP, informacje o przeglądarce i urządzeniu oraz dane zapisywane w plikach cookies, w zakresie, w jakim są zbierane przez Sklep.

2. Zakres wymaganych danych zależy od rodzaju zamówienia i funkcjonalności wykorzystywanych przez Klienta.

3. Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji danego celu, z zastrzeżeniem obowiązków wynikających z przepisów prawa.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w celach uzasadnionych działalnością Sklepu.

Cel przetwarzania	Podstawa prawna
Przyjęcie i realizacja zamówienia, dostarczenie produktu cyfrowego	Art. 6 ust. 1 lit. b RODO – wykonanie umowy
Prowadzenie Konta Klienta	Art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi
Obsługa zapytań i korespondencji	Art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy
Rozpatrywanie reklamacji i realizacja praw konsumenta	Art. 6 ust. 1 lit. b lub c RODO, zależnie od celu i obowiązku prawnego
Wypełnianie obowiązków podatkowych i rachunkowych	Art. 6 ust. 1 lit. c RODO – obowiązek prawny
Dochodzenie lub obrona przed roszczeniami	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Obsługa płatności elektronicznych	Art. 6 ust. 1 lit. b RODO oraz, w zakresie właściwym dla danego podmiotu, art. 6 ust. 1 lit. c RODO

Jeżeli w przyszłości Sklep uruchomi newsletter, marketing bezpośredni lub dodatkowe technologie analityczne, Administrator określi odpowiednie cele, podstawy prawne i zasady uzyskiwania wymaganych zgód przed rozpoczęciem takich działań.

§ 4. Płatności elektroniczne

1. Płatności za produkty dostępne w Sklepie są obsługiwane przez operatora płatności Stripe.

2. W celu realizacji płatności mogą być przetwarzane dane dotyczące zamówienia, kwoty transakcji, statusu płatności oraz informacje niezbędne do obsługi wybranej metody płatności.

3. Dane wymagane do obsługi płatności mogą być przekazywane operatorowi płatności w zakresie niezbędnym do realizacji transakcji, jej zabezpieczenia oraz obsługi ewentualnych zwrotów lub reklamacji.

4. Operator płatności może przetwarzać określone dane jako odrębny administrator danych, zgodnie z własną polityką prywatności i obowiązującymi przepisami.

5. Szczegółowe informacje o przetwarzaniu danych przez Stripe znajdują się na stronie: https://stripe.com/en-pl/privacy.

6. Administrator nie powinien otrzymywać pełnych danych karty płatniczej, jeżeli są one wprowadzane bezpośrednio w zabezpieczonym formularzu operatora płatności. Zakres faktycznie przetwarzanych danych zależy od konfiguracji płatności.

§ 5. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane podmiotom, których udział jest niezbędny do prawidłowego funkcjonowania Sklepu i realizacji zamówień, w szczególności:

   • operatorowi płatności Stripe;
   • dostawcy hostingu i infrastruktury technicznej Sklepu;
   • dostawcy poczty elektronicznej wykorzystywanej do komunikacji z Klientami;
   • dostawcom oprogramowania i usług technicznych obsługujących Sklep, w zakresie, w jakim uzyskują dostęp do danych;
   • podmiotom świadczącym usługi księgowe lub doradcze, jeżeli ich udział jest niezbędny;
   • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

2. Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp do danych w zakresie niezbędnym do realizacji powierzonych im zadań i na podstawie właściwych ustaleń prawnych.

3. Dane nie są sprzedawane innym podmiotom w celach marketingowych.

4. Administrator nie udostępnia danych osobowych innym podmiotom w celach niezwiązanych z działalnością Sklepu, chyba że wynika to z obowiązujących przepisów prawa lub odrębnej podstawy prawnej.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług zewnętrznych dostawców technologicznych lub płatniczych dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, jeżeli wynika to z zasad działania tych usług.

2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator zapewnia, aby odbywało się ono na podstawie odpowiedniego mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń prawnych, jeżeli są wymagane.

3. Szczegółowe informacje o konkretnych transferach, stosowanych zabezpieczeniach i możliwościach uzyskania ich kopii można uzyskać, kontaktując się z Administratorem pod adresem hello@krolowa.eu.

§ 7. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń.

2. W szczególności:

   • dane dotyczące zamówień i umów – przez okres realizacji umowy, a następnie przez okres niezbędny do obsługi reklamacji, obrony przed roszczeniami i wykonania obowiązków prawnych;
   • dane wymagane przepisami podatkowymi – przez okres wynikający z obowiązujących przepisów;
   • dane Konta Klienta – przez okres utrzymywania Konta, a po jego usunięciu przez okres, w którym dalsze przechowywanie określonych danych jest niezbędne do realizacji obowiązków prawnych lub ochrony przed roszczeniami;
   • korespondencja i zapytania – przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami;
   • dane techniczne i logi bezpieczeństwa – przez okres wynikający z potrzeb zapewnienia bezpieczeństwa i prawidłowego działania Sklepu oraz konfiguracji wykorzystywanych usług;
   • dane związane ze zgodami na technologie opcjonalne – przez okres niezbędny do wykazania uzyskania zgody i obsługi jej zmiany lub wycofania, zgodnie z obowiązującymi przepisami.

3. Po upływie właściwych okresów dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane prawem.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują — w zakresie wynikającym z RODO — następujące prawa:

   • prawo dostępu do danych oraz otrzymania ich kopii;
   • prawo do sprostowania danych;
   • prawo do usunięcia danych;
   • prawo do ograniczenia przetwarzania;
   • prawo do przenoszenia danych, jeżeli spełnione są ustawowe warunki;
   • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
   • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Realizacja poszczególnych praw może podlegać ograniczeniom wynikającym z przepisów prawa. Przykładowo Administrator może być zobowiązany do dalszego przechowywania określonych danych pomimo żądania ich usunięcia.

4. W celu skorzystania ze swoich praw należy skontaktować się z Administratorem pod adresem hello@krolowa.eu.

5. Osoba, której dane dotyczą, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 9. Dobrowolność podania danych

1. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest konieczne do zawarcia i wykonania umowy. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia.

2. Podanie danych niezbędnych do prowadzenia Konta jest konieczne do korzystania z tej usługi.

3. Podanie danych w korespondencji jest dobrowolne, jednak może być niezbędne do uzyskania odpowiedzi lub rozpatrzenia sprawy.

4. Dane przetwarzane na podstawie obowiązku prawnego muszą być przekazane w zakresie wymaganym przez odpowiednie przepisy.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym na podstawie profilowania.

2. Jeżeli w przyszłości Sklep wdroży rozwiązania powodujące zmianę tej zasady, Administrator zaktualizuje Politykę prywatności i przekaże wymagane informacje zgodnie z obowiązującymi przepisami.

§ 11. Pliki cookies i podobne technologie

1. Sklep może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi koszyka, zamówień, Konta Klienta oraz zapamiętywania ustawień użytkownika.

2. Pliki cookies mogą być:

   • niezbędne do prawidłowego funkcjonowania Sklepu;
   • funkcjonalne, jeżeli umożliwiają zapamiętanie wybranych ustawień;
   • analityczne lub marketingowe, jeżeli takie narzędzia zostaną wdrożone i uruchomione.

3. Technologie niewymagane do świadczenia usługi żądanej przez użytkownika są uruchamiane na zasadach wynikających z obowiązujących przepisów, w tym po uzyskaniu wymaganej zgody.

4. Użytkownik może zarządzać ustawieniami cookies za pośrednictwem ustawień przeglądarki oraz — jeżeli Sklep udostępnia odpowiedni mechanizm — panelu preferencji cookies.

5. Zablokowanie niektórych plików cookies może wpłynąć na prawidłowe działanie wybranych funkcji Sklepu, w szczególności koszyka, procesu zamówienia lub Konta Klienta.

6. Szczegółowy zakres stosowanych plików cookies, ich dostawców i okresów przechowywania zależy od faktycznej konfiguracji strony i wykorzystywanych wtyczek.

§ 12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

2. Dostęp do danych jest ograniczany do zakresu niezbędnego do realizacji określonych celów.

3. Administrator dokłada starań, aby korzystać z aktualnego oprogramowania oraz usług technicznych zapewniających odpowiedni poziom bezpieczeństwa.

4. Żadna metoda przesyłania ani przechowywania danych przez Internet nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

§ 13. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, funkcjonalności Sklepu, sposobów przetwarzania danych lub wykorzystywanych usług.

2. Aktualna wersja Polityki prywatności jest publikowana na stronie https://krolowa.eu/.

3. Zmiany obowiązują od daty wskazanej w opublikowanej wersji dokumentu, z uwzględnieniem praw osób, których dane dotyczą, oraz obowiązków wynikających z przepisów prawa.

Kontakt w sprawach dotyczących prywatności: hello@krolowa.eu