Polityka prywatności
Data wejścia w życie: 11.07.2026
§1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego basecality.pl / basecality.com jest Szymon Grząbka, adres do korespondencji: ul. Karczewnik 11, 64-800 Chodzież, Polska, adres e-mail kontaktowy w sprawach danych osobowych: basecality@gmail.com (dalej: „Administrator”).
Administrator prowadzi działalność nierejestrowaną, dlatego nie posiada odrębnego numeru NIP/REGON dedykowanego tej działalności (chyba że wskazano inaczej powyżej). Nie zmienia to zakresu obowiązków wynikających z RODO – Administrator odpowiada za zgodność przetwarzania danych na zasadach ogólnych.
§2. Podstawy prawne przetwarzania danych
Dane osobowe Klientów przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) na następujących podstawach:
| Cel przetwarzania |
Podstawa prawna |
Okres przechowywania |
| Zawarcie i realizacja umowy sprzedaży (obsługa zamówienia, wysyłka, płatność) | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Przez czas realizacji umowy oraz okres przedawnienia roszczeń (co do zasady 6 lat) |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. b i c RODO (obowiązek prawny) |
Do czasu przedawnienia roszczeń, nie krócej niż 2 lata od zgłoszenia |
| Wystawianie dokumentów sprzedaży (o ile dotyczy) | art. 6 ust. 1 lit. c RODO | Zgodnie z przepisami podatkowymi (co do zasady 5 lat licząc od końca roku podatkowego) |
| Marketing bezpośredni własnych produktów (newsletter, powiadomienia o promocjach) | art. 6 ust. 1 lit. a RODO (zgoda) | Do czasu wycofania zgody |
| Analiza ruchu w Sklepie, statystyki, poprawa działania strony |
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Do 26 miesięcy (pliki cookie analityczne) |
| Marketing i remarketing z wykorzystaniem narzędzi zewnętrznych (np. Meta Pixel, Google Ads) |
art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) | Do czasu wycofania zgody / zgodnie z ustawieniami cookies danego narzędzia |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | Do czasu przedawnienia roszczeń |
§3. Kategorie przetwarzanych danych
W zależności od celu, Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy i/lub adres zamieszkania, adres e-mail, numer telefonu, dane dotyczące zamówienia i historii zakupów, adres IP oraz dane zbierane automatycznie przez pliki cookies.
Administrator nie przetwarza danych do celów płatności bezpośrednio – dane karty płatniczej czy dane BLIK obsługiwane są wyłącznie przez operatora płatności (Shopify Payments / dostawcę płatności), zgodnie z jego własną polityką prywatności.
§4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji wskazanych celów:
• Shopify International Limited – dostawca platformy e-commerce, na której działa Sklep, oraz Shopify Payments jako operator płatności;
• firmy kurierskie / operatorzy pocztowi realizujący dostawę zamówień;
• dostawcy narzędzi analitycznych (np. Google Analytics), jeśli są wykorzystywane w Sklepie;
• dostawcy narzędzi marketingowych i remarketingowych, w szczególności Meta Platforms Ireland Limited (Meta Pixel) oraz Google LLC (Google Ads), jeśli są wykorzystywane w Sklepie – wyłącznie w zakresie, na jaki Klient wyraził zgodę w banerze cookies;
• dostawca systemu opinii o produktach (np. Judge.me), jeśli jest wykorzystywany w Sklepie;
• dostawcy usług e-mail / newslettera, jeśli Klient wyraził zgodę na jego otrzymywanie;
• podmioty świadczące usługi księgowe lub prawne na rzecz Administratora, w zakresie niezbędnym do wykonania ich usług;
• organy publiczne, jeżeli wynika to z obowiązujących przepisów prawa.
§5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywani przez Sklep (np. Shopify Inc., Meta Platforms Inc., Google LLC) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w Kanadzie lub USA). W takich przypadkach przekazanie danych odbywa się w oparciu o odpowiednie mechanizmy zgodności przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone
przez Komisję Europejską. Szczegółowe informacje na ten temat dostępne są w politykach prywatności odpowiednio Shopify, Meta oraz Google.
§6. Pliki cookies
1. Sklep wykorzystuje pliki cookies (ciasteczka) w celu: zapewnienia prawidłowego działania Sklepu (cookies niezbędne), zapamiętywania zawartości koszyka i preferencji Klienta, prowadzenia statystyk odwiedzin oraz – za zgodą Klienta – w celach marketingowych i remarketingowych (w tym Meta Pixel i Google Ads).
2. Przy pierwszej wizycie w Sklepie Klientowi wyświetlany jest baner cookies, za pomocą którego może on wyrazić zgodę na poszczególne kategorie plików cookies (np. analityczne, marketingowe) albo ograniczyć przetwarzanie wyłącznie do cookies niezbędnych do działania Sklepu.
3. Klient może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub w ustawieniach banera cookies, w tym zablokować ich zapisywanie – może to jednak wpłynąć na funkcjonalność Sklepu.
4. Szczegółowe informacje o rodzajach wykorzystywanych cookies dostępne są w banerze / ustawieniach cookies wyświetlanych przy pierwszej wizycie w Sklepie.
§7. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
• dostępu do swoich danych osobowych oraz uzyskania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”), w zakresie w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora (np. przepisami podatkowymi);
• ograniczenia przetwarzania danych;
• przenoszenia danych do innego administratora, w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania i marketingu bezpośredniego;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres e-mail wskazany w §1.
§8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży (np. bez podania adresu dostawy nie jest możliwa realizacja zamówienia). Podanie danych w celach marketingowych jest w pełni dobrowolne i zależy od odrębnej zgody Klienta.
§9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.
§10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka, w tym korzysta z infrastruktury i zabezpieczeń dostawcy platformy Shopify (m.in. szyfrowanie połączenia SSL/TLS).
§11. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu działalności lub wykorzystywanych narzędzi. Aktualna wersja Polityki zawsze dostępna jest na stronie Sklepu.