Polityka prywatności i cookies

Dusz-Ka Moda
Aktualizacja: 22 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Firma Handlowo-Usługowa Kamila Duszyńska, prowadząca sklep Dusz-Ka Moda pod adresem https://duszka.com.pl, Kamionka 114, 98-335 Pątnów, Polska; NIP: 8321498226; REGON: 527410566.

W sprawach danych osobowych kontakt jest możliwy e-mailem na duszka.moda@gmail.com, telefonicznie pod numerem +48 888 622 528 albo pisemnie na powyższy adres.

2. Dane i podstawy ich przetwarzania

Zamówienia i wykonanie umowy: przetwarzamy dane identyfikacyjne i kontaktowe, adres dostawy, zawartość zamówienia, wybrane formy dostawy i płatności oraz informacje potrzebne do rozliczenia. Podstawa: art. 6 ust. 1 lit. b RODO. Przy dokumentach księgowych i podatkowych podstawą jest również obowiązek prawny, art. 6 ust. 1 lit. c RODO; faktura może wymagać nazwy firmy i NIP.

Konto klienta: dane rejestracyjne, dane uwierzytelniające w zabezpieczonej postaci oraz historia zakupów służą obsłudze konta na podstawie art. 6 ust. 1 lit. b RODO. Usunięcie konta nie powoduje usunięcia dokumentacji, którą należy zachować na innej podstawie.

Reklamacje i zwroty: dane zakupu, korespondencja, opis sprawy i informacje potrzebne do rozliczenia są wykorzystywane do realizacji umowy i obowiązków ustawowych, art. 6 ust. 1 lit. b i c RODO. Nie wymagamy zgody marketingowej do przyjęcia zgłoszenia.

Kontakt: odpowiedzi na pytania dotyczące zakupu opieramy na art. 6 ust. 1 lit. b RODO; inną korespondencję na uzasadnionym interesie administratora polegającym na udzieleniu odpowiedzi i zapewnieniu ciągłości obsługi, art. 6 ust. 1 lit. f RODO. Podstawy tej nie traktujemy jako zgody na niezamówione wiadomości marketingowe.

Bezpieczeństwo i roszczenia: adres IP, daty i zdarzenia techniczne oraz niezbędna dokumentacja mogą służyć ochronie sklepu, zapobieganiu nadużyciom i ustaleniu, dochodzeniu lub obronie roszczeń. Podstawa: uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.

Newsletter i inne wiadomości handlowe, jeżeli klient dobrowolnie się na nie zapisze, wymagają właściwej uprzedniej zgody. Przetwarzanie danych na potrzeby wysyłki oparte jest na art. 6 ust. 1 lit. a RODO oraz wymaganiach Prawa komunikacji elektronicznej. Można zrezygnować przez link w wiadomości lub kontakt z administratorem; zakup nie jest uzależniony od zapisu.

Dane otrzymujemy głównie od osoby składającej zamówienie lub kontaktującej się ze sklepem. Informacje o statusie płatności i doręczeniu mogą pochodzić od operatora płatności albo przewoźnika. Dane techniczne powstają podczas korzystania ze strony i jej usług.

3. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wykonania odpowiedniej czynności, np. doręczenia zamówienia, wystawienia faktury lub utworzenia konta. Niepodanie niezbędnych danych może uniemożliwić taką czynność.

Nie należy przesyłać danych zbędnych do obsługi sprawy, np. numeru dokumentu tożsamości, numeru PESEL czy informacji o zdrowiu przy zwykłym zakupie odzieży. Zgody marketingowe i inne dane opcjonalne nie warunkują zakupu.

4. Odbiorcy danych

Dane mogą być udostępniane dostawcom hostingu i administracji technicznej, poczty elektronicznej, obsługi zamówień, rachunkowości i doradztwa prawnego, operatorom płatności oraz firmom doręczającym zamówienie, wyłącznie w zakresie potrzebnym do konkretnej czynności. Uprawnione organy otrzymują dane w przypadkach przewidzianych prawem.

Podmioty przetwarzające dane w imieniu administratora działają na podstawie odpowiednich umów. Operatorzy płatności, przewoźnicy i niektóre inne podmioty są również odrębnymi administratorami w zakresie własnych obowiązków i celów określonych prawem. Samo zainstalowanie wtyczki nie oznacza, że jej producent otrzymuje wszystkie dane zamówień.

Kontakt e-mail jest obsługiwany z wykorzystaniem skrzynki Gmail. Informacje o przetwarzaniu danych przez Google: https://policies.google.com/privacy. Dostarczenie wiadomości do skrzynki może wiązać się z przetwarzaniem przez dostawcę poczty.

Przy wybraniu dostawy przez InPost dane niezbędne do doręczenia lub zwrotu trafiają do podmiotów realizujących tę usługę. Zakres może obejmować imię i nazwisko, adres lub punkt odbioru, telefon, e-mail i informacje o przesyłce. Wyboru dokonuje klient spośród rzeczywiście udostępnionych metod.

5. WooPayments i dane płatnicze

Sklep korzysta z WooPayments, usługi z ekosystemu WooCommerce / Automattic wykorzystującej infrastrukturę Stripe. Przy płatności przekazywane są dane potrzebne do jej obsługi, rozliczenia, uwierzytelnienia i przeciwdziałania nadużyciom, w szczególności kwota, waluta, identyfikator transakcji, dane rozliczeniowe oraz dane techniczne.

Przelewy24, Apple Pay lub Google Pay mogą uczestniczyć w przetwarzaniu w zależności od wybranej i dostępnej metody płatności. Samo włączenie metody w ustawieniach nie oznacza, że każda metoda jest dostępna na każdym urządzeniu lub przy każdym zamówieniu.

Jeżeli klient wybierze zapisanie karty, dane płatnicze są obsługiwane przez infrastrukturę operatora, a sklep może otrzymać identyfikator pozwalający użyć zapisanej metody i ograniczone informacje, np. końcowe cyfry karty. Nie oznacza to udostępnienia sprzedawcy pełnego numeru i kodu zabezpieczającego karty.

Operatorzy mogą przetwarzać dane jako odrębni administratorzy do własnych obowiązków prawnych i ochrony transakcji. Szczegóły dotyczące ról, danych, retencji, transferów i praw: https://automattic.com/privacy/ oraz https://stripe.com/privacy.

6. Czas przechowywania

Dane związane z umową przechowujemy przez czas jej wykonania i rozliczenia, obsługi reklamacji oraz przez właściwy okres przedawnienia roszczeń, w zakresie niezbędnym do ich ustalenia, dochodzenia lub obrony. Okres może ulec wydłużeniu, gdy wymaga tego trwające postępowanie albo przepis prawa.

Dokumenty podatkowe przechowujemy do upływu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Inne dokumenty księgowe przechowujemy zgodnie z terminami właściwymi dla danego dokumentu.

Dane konta — przez czas korzystania z konta; po zakończeniu tylko w zakresie uzasadnionym inną podstawą prawną. Korespondencję — do wyjaśnienia sprawy, a następnie przez czas potrzebny do obowiązków prawnych lub roszczeń. Dane newslettera — do wycofania zgody, z pozostawieniem niezbędnego dowodu jej udzielenia i wycofania przez okres uzasadniony rozliczalnością i roszczeniami.

Danych technicznych i kopii nie przechowujemy bezterminowo wyłącznie na zapas. Ich zakres i okres powinny odpowiadać celowi bezpieczeństwa, ciągłości działania i odtworzenia danych; dane niepotrzebne usuwa się lub anonimizuje. Okresy przetwarzania przez odrębnych operatorów płatności i poczty opisują ich własne polityki.

7. Cookies i podobne technologie

Cookies i podobne technologie mogą być wykorzystywane do funkcji niezbędnych przy zakupach, takich jak koszyk, sesja klienta, uwierzytelnienie i ochrona transakcji. Niektóre informacje mają charakter sesyjny, a inne pozostają przez czas potrzebny do realizacji danej funkcji.

Technologie ściśle niezbędne do transmisji lub wykonania usługi żądanej przez użytkownika podlegają ustawowym wyjątkom od zgody. Nie należy utożsamiać tej kategorii z dowolnym narzędziem analitycznym lub reklamowym.

Opcjonalna analityka, marketing i zewnętrzne treści wykorzystujące śledzenie wymagają właściwej uprzedniej zgody i informacji o dostawcy, celu, czasie działania oraz ewentualnym przekazywaniu danych. Samo przeglądanie strony lub zamknięcie komunikatu nie jest zgodą.

Użytkownik może usuwać i blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie technologii niezbędnych do wybranej funkcji może utrudnić jej działanie. Zgodę na opcjonalne przetwarzanie można wycofać w dowolnej chwili; administrator udziela informacji o sposobie realizacji tego prawa pod podanym adresem e-mail. Wycofanie zgody nie zmienia oceny zgodności wcześniejszego przetwarzania.

8. Przekazywanie poza EOG

Obsługa poczty i płatności przez dostawców działających międzynarodowo może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Nie deklarujemy, że wszystkie dane pozostają wyłącznie w Polsce lub EOG.

Przekazywanie podlega warunkom rozdziału V RODO. W zależności od podmiotu i transferu podstawą może być odpowiednia decyzja Komisji Europejskiej albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Udział w konkretnym mechanizmie ocenia się dla właściwego odbiorcy; nie dotyczy on automatycznie całej grupy lub każdego dostawcy.

Informacje o stosowanych mechanizmach i uzyskaniu kopii zabezpieczeń można otrzymać od administratora oraz w politykach Google, Automattic i Stripe wskazanych wyżej. Każdy operator odpowiada za własny zakres przetwarzania.

9. Prawa i kontakt w sprawie danych

Na zasadach przewidzianych w RODO przysługują prawa dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Prawo usunięcia nie obejmuje dokumentacji, którą trzeba zachować na podstawie obowiązującego prawa.

Można wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych ze swoją sytuacją. Wobec marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia. Zgodę można wycofać bez wpływu na zgodność przetwarzania przed jej wycofaniem.

Żądania można kierować na duszka.moda@gmail.com. Odpowiadamy zasadniczo w ciągu miesiąca; jeżeli zgodnie z RODO termin wymaga przedłużenia, informujemy o tym i przyczynach w wymaganym czasie. W razie uzasadnionej wątpliwości co do tożsamości możemy poprosić o proporcjonalne potwierdzenie.

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach złożenia skargi: https://uodo.gov.pl.

10. Automatyzacja i zmiany polityki

Elektroniczna obsługa zamówień sama w sobie nie jest równoznaczna z decyzją wywołującą skutki prawne opartą wyłącznie na automatycznym przetwarzaniu. Systemy operatorów płatności mogą analizować transakcje w celu wykrywania oszustw i decydować o ich uwierzytelnieniu lub obsłudze zgodnie z zasadami właściwego operatora. Informacje o zasadach i prawach dotyczących tej oceny zawierają polityki tych operatorów.

Narzędzia analityczne, reklamowe lub personalizacja wymagają oceny właściwego celu, podstawy prawnej i zakresu informacji dla użytkownika przed ich uruchomieniem. Nie wynika to automatycznie z samej obecności integracji w sklepie.

Polityka jest aktualizowana przy zmianach rzeczywistych sposobów przetwarzania. Samo zamieszczenie nowej wersji nie zastępuje zgody, jeżeli jest ona wymagana dla nowego celu.