Polityka prywatności

Data ostatniej aktualizacji: 25.10.2026

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Gudy Vintage, dostępnego pod adresem https://gudy-vintage.pl, zwanego dalej „Sklepem”.

2. Administratorem danych osobowych jest Patrycja Gudyno, prowadząca sprzedaż w ramach działalności nierejestrowanej, z adresem do korespondencji: Lubicka 41c/7, 87-100 Toruń, adresem e-mail: gudyvintage@gmail.com oraz numerem telefonu: +48 698 675 527, zwana dalej „Administratorem”.

3. Administrator przetwarza dane osobowe na podstawie obowiązujących przepisów prawa, w szczególności:

   a) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);

   b) ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;

   c) ustawy z dnia 30 maja 2014 r. o prawach konsumenta;

   d) innych przepisów dotyczących ochrony danych osobowych oraz świadczenia usług drogą elektroniczną.

4. Administrator dba o to, aby dane osobowe były przetwarzane zgodnie z prawem, z zachowaniem odpowiedniego poziomu bezpieczeństwa i wyłącznie w zakresie odpowiadającym celom ich zebrania.

§ 2. ZAKRES I ŹRÓDŁA PRZETWARZANYCH DANYCH

1. W zależności od sposobu korzystania ze Sklepu Administrator może gromadzić i przetwarzać następujące dane osobowe:

   a) imię i nazwisko;

   b) adres zamieszkania lub adres dostawy;

   c) adres poczty elektronicznej;

   d) numer telefonu;

   e) informacje o złożonych zamówieniach, zakupionych produktach i płatnościach;

   f) dane potrzebne do wystawienia dokumentów sprzedaży, jeżeli mają zastosowanie;

   g) informacje zawarte w korespondencji prowadzonej z Administratorem.

2. Dane osobowe pozyskiwane są przede wszystkim bezpośrednio od Klienta, na przykład podczas składania zamówienia, wysyłania wiadomości e-mail lub kontaktu telefonicznego.

3. Podanie danych osobowych jest dobrowolne, jednak niektóre z nich są niezbędne do złożenia i realizacji zamówienia, dostarczenia towaru, obsługi płatności lub rozpatrzenia reklamacji. Brak wymaganych informacji może uniemożliwić wykonanie tych czynności.

§ 3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator wykorzystuje dane osobowe w następujących celach:

1. Zawieranie i realizacja umów sprzedaży — na podstawie art. 6 ust. 1 lit. b RODO, w celu wykonania umowy lub podjęcia działań przed jej zawarciem.

2. Obsługa płatności i dostawy zamówień — na podstawie art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do realizacji umowy.

3. Obsługa reklamacji, zwrotów i odstąpień od umowy — na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie wymaganym przepisami prawa również art. 6 ust. 1 lit. c RODO.

4. Wypełnianie obowiązków podatkowych, rachunkowych i innych obowiązków ustawowych — na podstawie art. 6 ust. 1 lit. c RODO.

5. Kontakt z Klientem w sprawach dotyczących zamówień lub zapytań — na podstawie art. 6 ust. 1 lit. b RODO, jeśli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, jeśli wynika z prawnie uzasadnionego interesu Administratora.

6. Ustalanie, dochodzenie i obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO, w celu ochrony prawnie uzasadnionych interesów Administratora.

7. Zapewnienie prawidłowego działania i bezpieczeństwa Sklepu — na podstawie art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym do ochrony serwisu i przeciwdziałania nadużyciom.

8. Prowadzenie działań marketingowych, w tym wysyłanie newslettera, jeśli taka funkcja zostanie uruchomiona — na podstawie właściwej podstawy prawnej, w szczególności zgody Klienta, jeżeli jest wymagana.

§ 4. ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, o ile jest to niezbędne do realizacji określonych celów.

2. Odbiorcami danych mogą być w szczególności:

   a) dostawcy hostingu i platformy obsługującej Sklep;

   b) operatorzy płatności elektronicznych, jeśli są wykorzystywani;

   c) firmy kurierskie i operatorzy pocztowi, w tym InPost, jeżeli realizują dostawę;

   d) dostawcy narzędzi informatycznych, poczty elektronicznej i zabezpieczeń Sklepu;

   e) biuro rachunkowe lub księgowe, jeśli Administrator korzysta z jego usług;

   f) banki i dostawcy usług płatniczych;

   g) uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. W przypadkach wymaganych przez RODO dane mogą być powierzane podmiotom przetwarzającym na podstawie odpowiednich umów.

4. Administrator nie sprzedaje danych osobowych Klientów innym podmiotom.

5. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że korzystanie z określonych usług lub narzędzi zewnętrznych wiąże się z takim transferem. Wówczas przekazanie danych odbywa się zgodnie z wymogami RODO i przy zastosowaniu odpowiednich zabezpieczeń.

§ 5. OKRES PRZECHOWYWANIA DANYCH

1. Dane związane z zamówieniami przechowywane są przez czas potrzebny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.

2. Dane zawarte w dokumentacji podatkowej i rachunkowej przechowywane są przez okres określony we właściwych przepisach.

3. Informacje dotyczące reklamacji, zwrotów i innych roszczeń przechowywane są przez czas potrzebny do rozpatrzenia sprawy, a następnie przez okres przedawnienia odpowiednich roszczeń, jeśli dalsze przechowywanie jest uzasadnione.

4. Korespondencja z Klientem przechowywana jest przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a w uzasadnionych przypadkach również w celu udokumentowania przebiegu kontaktu.

5. Dane przetwarzane na podstawie zgody przechowywane są do momentu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.

6. Dane techniczne i informacje zapisywane w plikach cookies przechowywane są przez okres wynikający z ich przeznaczenia, ustawień i obowiązujących przepisów.

§ 6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane osobowe są przetwarzane, przysługują — w zakresie określonym w RODO — następujące prawa:

1. prawo dostępu do swoich danych osobowych;

2. prawo do otrzymania kopii danych;

3. prawo do sprostowania danych nieprawidłowych lub niekompletnych;

4. prawo do żądania usunięcia danych w przypadkach przewidzianych prawem;

5. prawo do ograniczenia przetwarzania danych;

6. prawo do przenoszenia danych, jeżeli spełnione są warunki określone w RODO;

7. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

8. prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

9. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z RODO.

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem pod adresem e-mail: gudyvintage@gmail.com.

§ 7. PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Sklep może korzystać z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika, oraz z podobnych technologii.

2. Pliki cookies mogą służyć do:

   a) zapewnienia prawidłowego działania Sklepu;

   b) zapamiętywania ustawień użytkownika;

   c) utrzymywania zawartości koszyka i obsługi zamówień;

   d) zapewnienia bezpieczeństwa.

3. Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika lub zapewnienia transmisji komunikatu mogą być wykorzystywane bez odrębnej zgody, zgodnie z obowiązującymi przepisami. Pozostałe pliki cookies, w szczególności analityczne i marketingowe, stosowane są po uzyskaniu zgody, jeżeli jest ona wymagana.

§ 8. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

2. Dostęp do danych mają wyłącznie osoby i podmioty uprawnione, którym jest on niezbędny do realizacji określonych zadań.

3. Administrator podejmuje działania mające na celu zachowanie poufności i bezpieczeństwa danych, uwzględniając charakter przetwarzania oraz dostępne środki techniczne.

§ 9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Dane osobowe Klientów nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klientów, chyba że Klient zostanie o tym odrębnie poinformowany, a przetwarzanie będzie odbywać się zgodnie z prawem.

§ 10. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator może wprowadzać zmiany w Polityce Prywatności w przypadku zmian przepisów prawa, sposobu działania Sklepu lub zakresu wykorzystywanych narzędzi.

2. Aktualna wersja dokumentu jest udostępniana na stronie internetowej Sklepu.

3. Zmieniona Polityka Prywatności obowiązuje od dnia jej opublikowania, chyba że obowiązujące przepisy stanowią inaczej.

§ 11. KONTAKT

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

Patrycja Gudyno — Gudy Vintage
Adres: Lubicka 41c/7, 87-100 Toruń
E-mail: gudyvintage@gmail.com
Telefon: +48 698 675 527

Niniejsza Polityka Prywatności obowiązuje od dnia 25.10.2026.