Polityka prywatności

Ostatnia aktualizacja: 3 grudnia 2025 r.

Data wejścia w życie: 3 grudnia 2025 r.

Alike sp. z o.o. prowadzi ten sklep i stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, aby zapewniać Użytkownikowi dostosowane środowisko zakupowe („Usługi”). Sklep Alike Pottery Studio jest obsługiwany przez technologię Shopify, co pozwala nam oferować Użytkownikowi Usługi. Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób.

Uważnie przeczytaj niniejszą Politykę prywatności. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zna niniejszą Politykę prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych.

Informacje osobowe, które gromadzimy i przetwarzamy

Używając terminu „informacje osobowe”, odnosimy się do informacji, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. Możemy gromadzić lub przetwarzać poniższe kategorie informacji osobowych:

  • Dane kontaktowe (imię i nazwisko, adres, e-mail, telefon).

  • Dane finansowe (numery kart, dane kont finansowych – przetwarzane przez dostawców płatności).

  • Informacje o koncie (nazwa użytkownika, hasło, preferencje).

  • Informacje o transakcji (historia zakupów, zwroty, anulacje).

  • Komunikacja z nami (treść zapytań do obsługi klienta).

  • Informacje o urządzeniu (adres IP, unikatowe identyfikatory, typ przeglądarki).

  • Informacje o użytkowaniu (interakcja z Usługami, czas korzystania).

Obowiązkowość podania danych

Podanie Danych kontaktowych i Informacji o transakcji jest obowiązkowe w zakresie niezbędnym do zawarcia i wykonania umowy sprzedaży (realizacji zamówienia i płatności). Brak podania tych danych uniemożliwi nam realizację zamówienia. Podanie danych w celach marketingowych (np. e-mail do newslettera) jest dobrowolne i wymaga zgody.

Źródła informacji osobowych

Informacje osobowe zbieramy z następujących źródeł:

  • Bezpośrednio od klienta (podczas tworzenia konta, składania zamówienia, komunikacji).

  • Automatycznie za pośrednictwem Usług (pliki cookie, technologia śledzenia aktywności na stronie, informacje o urządzeniu).

  • Od dostawców usług (np. podmiotów obsługujących płatności, które przekazują nam potwierdzenie transakcji).

  • Od naszych partnerów zewnętrznych (dostawcy usług analitycznych i reklamowych, np. Google, Facebook). Najczęściej pozyskujemy pseudonimizowane Informacje o użytkowaniu lub Informacje o urządzeniu w celu optymalizacji reklam i analiz.

Podstawy prawne i Cele przetwarzania

Przetwarzamy dane osobowe Użytkownika, opierając się na następujących podstawach prawnych (art. 6 ust. 1 RODO):

Cel przetwarzania Podstawa prawna RODO Opis i Uzasadniony Interes (LU)
Realizacja zamówień i płatności Wykonanie umowy (art. 6 ust. 1 lit. b) Przetwarzanie niezbędne do zawarcia i wykonania umowy sprzedaży.
Prowadzenie konta Użytkownika Wykonanie umowy (art. 6 ust. 1 lit. b) Utrzymanie konta i historii zakupów na żądanie Użytkownika.
Marketing bezpośredni (np. newslettery e-mail/SMS) Zgoda (art. 6 ust. 1 lit. a) Komunikacja elektroniczna (e-mail, SMS) na podstawie wyraźnej zgody Użytkownika.
Marketing bezpośredni (Poczta, Rekomendacje produktowe) Uzasadniony interes (art. 6 ust. 1 lit. f) Nasz interes polegający na promowaniu własnych produktów i usług (bilans interesów wykazuje, że ten cel nie narusza praw Użytkownika, który może wnieść sprzeciw).
Poprawa bezpieczeństwa i zapobieganie oszustwom Uzasadniony interes (art. 6 ust. 1 lit. f) Nasz interes polegający na ochronie integralności naszych Usług, mienia i finansów.
Analiza i ulepszanie Usług Uzasadniony interes (art. 6 ust. 1 lit. f) Nasz interes polegający na mierzeniu skuteczności i doskonaleniu Usług w celu zwiększenia konkurencyjności.
Obowiązki prawne Obowiązek prawny (art. 6 ust. 1 lit. c) Wypełnienie wymogów prawa, np. podatkowych, księgowych.

Automatyczne podejmowanie decyzji i Profilowanie (Art. 22 RODO)

Nie stosujemy automatycznego podejmowania decyzji wywołujących skutki prawne dla Użytkownika (Art. 22 RODO).

Stosujemy natomiast profilowanie w celach marketingowych i analitycznych (np. rekomendowanie produktów na podstawie historii zakupów i przeglądanych stron). Profilowanie to nie prowadzi do odmowy dostępu do Usług ani do innych istotnych negatywnych konsekwencji. Użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec profilowania.

Retencja danych (Okresy przechowywania)

Okres, przez jaki przechowujemy dane osobowe, zależy od celu przetwarzania i podstawy prawnej:

Cel przetwarzania Okres retencji (Kryterium)
Realizacja umowy i konta klienta Do momentu usunięcia konta przez Użytkownika lub zaprzestania świadczenia usług, a następnie przez okres przedawnienia roszczeń (3 lata lub 6 lat – zgodnie z Kodeksem Cywilnym).
Dane transakcyjne i księgowe 5 lat podatkowych od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa podatkowego).
Marketing na podstawie zgody (Newsletter) Do momentu wycofania zgody przez Użytkownika.
Rozpatrywanie skarg i reklamacji Przez okres niezbędny do rozpatrzenia skargi i ewentualnego dochodzenia roszczeń.

Środki bezpieczeństwa danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa i poufności informacji osobowych Użytkownika, zgodnie z Art. 32 RODO. Obejmują one m.in.:

  • Szyfrowanie połączenia (SSL/TLS) dla ochrony danych przesyłanych online.

  • Pseudonimizację lub minimalizację danych tam, gdzie to możliwe.

  • Kontrolę dostępu do systemów przetwarzających dane osobowe.

  • Procedury Reagowania na Incydenty (Naruszenia): W przypadku naruszenia bezpieczeństwa danych osobowych, Administrator podejmuje natychmiastowe kroki w celu zaradzenia sytuacji i, zgodnie z Art. 33 i 34 RODO, powiadamia o incydencie Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w ciągu 72 godzin oraz, jeśli jest to wymagane, osoby, których dane dotyczą.

W jaki sposób ujawniamy informacje osobowe

Ujawniamy informacje osobowe firmom zewnętrznym, gdy jest to niezbędne do realizacji Usług:

  • Dostawcom usług (Shopify, firmy kurierskie, operatorzy płatności, firmy księgowe, firmy IT).

  • Partnerom biznesowym i marketingowym w celu świadczenia usług reklamowych.

  • Twórcom (sprzedawcom w marketplace) – wyłącznie dane niezbędne do realizacji ich zamówienia.

Relacja z Shopify

Usługi są hostowane przez firmę Shopify, która gromadzi i przetwarza dane w celu świadczenia i doskonalenia platformy.

W zakresie zaawansowanych funkcji platformy Shopify (globalne analizy, bezpieczeństwo i udoskonalanie platformy) działamy jako współadministratorzy wspólnie z Shopify Inc. Użytkownik może skorzystać ze swoich praw kontaktując się z nami lub Shopify.

Transfer międzynarodowy danych

Informacje osobowe Użytkownika mogą być przekazywane, przechowywane i przetwarzane poza Europejskim Obszarem Gospodarczym (EOG) lub Wielką Brytanią.

Ponieważ Shopify ma siedzibę w Kanadzie, dane mogą być przekazywane do tego kraju, który jest uznany przez Komisję Europejską za zapewniający odpowiedni poziom ochrony (decyzja stwierdzająca adekwatność).

W przypadku transferów do innych krajów spoza EOG, które nie posiadają decyzji stwierdzającej adekwatność (np. Stany Zjednoczone, gdzie mogą znajdować się serwery podwykonawców Shopify), opieramy się na uznanych mechanizmach przekazywania danych, takich jak Standardowe Klauzule Umowne (SCC) Komisji Europejskiej.

Pliki cookie i Technologie śledzące

Używamy plików cookie i podobnych technologii do zbierania Informacji o urządzeniu i Informacji o użytkowaniu. Pliki te są niezbędne do działania Usług (pliki funkcjonalne) lub są wykorzystywane w celach analitycznych i marketingowych.

  • Zgoda: Na wykorzystanie plików cookie innych niż niezbędne do działania strony, uzyskujemy wyraźną zgodę Użytkownika za pomocą Platformy Zarządzania Zgodami (CMP).

  • Szczegóły: Użytkownik może znaleźć szczegółowe informacje o stosowanych plikach cookie i zmienić ustawienia zgody w narzędziu CMP dostępnym na naszej stronie internetowej.

Dane dzieci

Usługi nie są przeznaczone do użytku przez dzieci. Nie zbieramy świadomie żadnych informacji osobowych na temat dzieci poniżej 16. roku życia. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko podało nam swoje dane, skontaktuj się z nami w celu ich usunięcia.

Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Opublikujemy zmienioną Politykę prywatności na tej stronie internetowej, uaktualnimy datę „Ostatniej aktualizacji” i poinformujemy Użytkownika o istotnych zmianach (np. za pośrednictwem wiadomości e-mail lub banera na stronie) zgodnie z obowiązującymi przepisami prawa, zwłaszcza gdy zmiany te wpłyną na prawa Użytkownika.

Prawa i wybory Użytkownika

Użytkownikowi przysługują prawa wynikające z RODO, w tym:

  1. Prawo dostępu do swoich danych.

  2. Prawo do sprostowania danych.

  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”).

  4. Prawo do ograniczenia przetwarzania.

  5. Prawo do przenoszenia danych.

  6. Prawo do sprzeciwu wobec przetwarzania (zwłaszcza gdy podstawą jest uzasadniony interes lub marketing bezpośredni).

  7. Prawo do wycofania zgody w dowolnym momencie.

Użytkownik może zrezygnować z udostępniania danych w celu ukierunkowanej reklamy za pomocą narzędzi Shopify pod adresem:

Skargi

Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jego danych narusza RODO.

Kontakt

Administratorem danych osobowych Użytkownika jest:

Alike sp. z o.o.

NIP: 5242962389

Adres: Jagiellońska 36, 03-719 Warszawa, Polska

Adres e-mail: studio@alike.pl

W razie jakichkolwiek pytań lub w celu skorzystania z któregokolwiek z przysługujących praw, należy się z nami skontaktować.