Klauzula informacyjna RODO

Data wejścia w życie: 5 listopada 2025 r. • Ostatnia aktualizacja: 5 listopada 2025 r.

Niniejsza klauzula informacyjna realizuje obowiązki z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) i opisuje, w jaki sposób przetwarzamy Twoje dane osobowe w związku z korzystaniem ze sklepu internetowego Veestia.pl — w tym podczas zakładania konta, składania zamówień, obsługi płatności, dostaw, zwrotów, wymian, reklamacji, a także w ramach newslettera, analityki i plików cookies zgodnie z naszą Polityką prywatności i plikami cookie oraz Regulaminem sklepu.

1) Administrator danych i dane kontaktowe

Administratorem danych osobowych jest Veestia.pl, właściciel: Julia Mazanek, ul. Sucharskiego 4B/8, 56-400 Oleśnica, Polska.
Kontakt w sprawach ochrony danych: biuro@veestia.pl.
Administrator prowadzi sklep zgodnie z prawem polskim i zasadami przejrzystości, w szczególności z wymaganiami Google Merchant Center (GMC).

2) Inspektor ochrony danych (IOD)

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszelkie sprawy związane z ochroną danych prosimy kierować na adres biuro@veestia.pl; w tytule wiadomości prosimy dopisać „RODO”.

3) Źródła danych i zakres

Dane pozyskujemy:

bezpośrednio od Ciebie (przy rejestracji Konta, składaniu zamówienia, zapisie do newslettera, kontakcie z obsługą, dodawaniu opinii),
pośrednio (dane techniczne/ analityczne generowane przez serwis, np. adres IP, identyfikatory cookies — zgodnie z udzielonymi zgodami w banerze CookieScript/Consent Mode v2).

Nie przetwarzamy szczególnych kategorii danych (art. 9 RODO). Nie gromadzimy danych dzieci w sposób świadomy — sklep przeznaczony jest dla osób pełnoletnich.

4) Kategorie przetwarzanych danych

Dane identyfikacyjne i kontaktowe: imię i nazwisko, e-mail, adres dostawy i adres do faktury, dane do faktury (jeśli podane).
Dane konta: login, identyfikator konta, historia zamówień, lista życzeń, opinie.
Dane transakcyjne i logistyczne: szczegóły zamówień, kwoty, statusy, numer przesyłki, dokumenty sprzedaży.
Dane techniczne i analityczne: adres IP, identyfikatory cookies (o ile udzielono zgody), zdarzenia na stronie.
Dane marketingowe i komunikacyjne: zgody marketingowe, zapisy do newslettera, treść korespondencji z obsługą.

5) Cele i podstawy prawne przetwarzania (art. 6 RODO)

Poniżej najważniejsze cele wraz z podstawą przetwarzania i uwagami:

Realizacja zamówień i wykonanie umowy (sprzedaż, dostawa InPost, zwroty, reklamacje, gwarancje): dane identyfikacyjne, adresowe, transakcyjne — art. 6 ust. 1 lit. b RODO (wykonanie umowy) i lit. c (obowiązki prawne, np. rachunkowość).
Utworzenie i obsługa Konta (usługa cyfrowa), lista życzeń, opinie: dane konta i historia — art. 6 ust. 1 lit. b i lit. f (uzasadniony interes — bezpieczeństwo i personalizacja).
Obsługa zapytań i posprzedaż (kontakt, reklamacje): dane kontaktowe i treść zgłoszenia — art. 6 ust. 1 lit. b / lit. f.
Newsletter i marketing (rekomendacje, komunikaty): e-mail i preferencje — art. 6 ust. 1 lit. a (zgoda) lub lit. f (marketing do obecnych klientów) w zakresie dozwolonym przez prawo.
Analityka i statystyka (Google Analytics i podobne) z Consent Mode v2: identyfikatory cookies/anonimizowane dane — art. 6 ust. 1 lit. a (zgoda) lub lit. f w formie zanonimizowanej.
Spełnienie obowiązków prawnych: dane transakcyjne, dokumenty księgowe — art. 6 ust. 1 lit. c.
Bezpieczeństwo i dochodzenie roszczeń: logi, podstawowe dane identyfikacyjne — art. 6 ust. 1 lit. f.

Uwaga: Niepodanie danych niezbędnych do realizacji zamówienia uniemożliwi zawarcie i wykonanie umowy sprzedaży.

6) Odbiorcy danych (kategorie podmiotów)

Dane mogą być przekazywane podmiotom niezbędnym do realizacji usług, m.in.:

operator logistyczny: InPost (dane do doręczenia: imię, nazwisko, adres, telefon/e-mail),
dostawcy płatności i operatorzy bramek płatniczych (w zakresie niezbędnym do obsługi transakcji),
dostawcy IT i hostingu (utrzymanie sklepu, e-mail),
analityka i marketing (Google Analytics/Ads/Search Console/Merchant Center) — zgodnie z Twoimi zgodami,
biuro rachunkowe i doradcy prawni (w zakresie koniecznym do realizacji obowiązków prawnych).

Wszystkie powierzenia przetwarzania odbywają się na podstawie umów powierzenia i tylko do niezbędnego zakresu.

7) Przekazywanie danych poza EOG

Niektórzy Dostawcy usług (np. Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia (standardowe klauzule umowne i dodatkowe środki). Zakres takich przekazań zależy również od udzielonych przez Ciebie zgód w banerze cookies; Consent Mode v2 ogranicza przesyłane sygnały, jeśli zgód nie udzielisz.

8) Okresy przechowywania danych

Dane transakcyjne i dokumenty księgowe: przez okres wymagany przepisami (zazwyczaj do 6 lat),
Dane konta: do usunięcia konta przez Użytkownika lub wypowiedzenia usługi,
Newsletter: do wycofania zgody (rejestr zgody przechowujemy dłużej dla celów rozliczalności),
Logi techniczne i bezpieczeństwo: zwykle do 12 miesięcy lub do czasu przedawnienia roszczeń, w uzasadnionych przypadkach dłużej.

9) Dobrowolność/obowiązek podania danych

Podanie danych niezbędnych w formularzu zamówienia jest obowiązkowe do zawarcia i wykonania umowy sprzedaży. Podanie danych dla newslettera, opinie i konto są dobrowolne. Zgody cookies analityczne/marketingowe są dobrowolne — brak zgody nie uniemożliwia zakupów, ale ogranicza personalizację i pomiary.

10) Prawa osób, których dane dotyczą

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym marketingu), cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem).
Aby skorzystać z praw, napisz na: biuro@veestia.pl.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

11) Zautomatyzowane podejmowanie decyzji / profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne (art. 22 RODO). Możemy prowadzić profilowanie marketingowe oparte na zgodzie cookies oraz historii zakupów — zawsze z możliwością wycofania zgody.

12) Cookies, Consent Mode v2 i Twoje wybory

W serwisie stosujemy pliki cookies i podobne technologie. Zarządzanie zgodami odbywa się przez platformę CookieScript zintegrowaną z Google Consent Mode v2. Przy pierwszej wizycie wyświetlamy baner zgód — możesz zaakceptować wszystkie, odrzucić lub dopasować preferencje. Ustawienia można zmienić w linku „Ustawienia cookies” w stopce.

13) Transparentność i wymagania Google Merchant Center (GMC)

Ceny prezentowane są w PLN i zawierają VAT 23%. Informacje o kosztach przesyłki (w tym o zasadach darmowej dostawy kurierem InPost na terenie Polski — np. darmowa dostawa od 129 zł) są eksponowane w koszyku i na stronach informacyjnych w sposób przejrzysty i niedający wprowadzać w błąd. Komunikaty promocyjne i warunki kuponów opisane są szczegółowo w materiałach promocyjnych.

14) Bezpieczeństwo danych

Stosujemy adekwatne środki organizacyjne i techniczne (m.in. szyfrowanie TLS/SSL, kontrola dostępu, minimalizacja uprawnień, kopie zapasowe, umowy powierzenia) w celu ochrony Twoich danych. Współpracujemy wyłącznie z podmiotami gwarantującymi odpowiedni poziom ochrony danych.

15) Zmiany klauzuli

Możemy aktualizować niniejszą klauzulę w związku ze zmianą prawa, technologii lub sposobu działania sklepu. Nowa wersja będzie publikowana na stronie wraz z aktualną datą ostatniej aktualizacji. W przypadku istotnych zmian poinformujemy zarejestrowanych Użytkowników e-mailem.

16) Kontakt i przydatne odnośniki

W sprawach ochrony danych: biuro@veestia.pl