Obowiązuje od 10 października 2026 r.
W tej Polityce wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem ze sklepu internetowego Pracownia Księżycowa (pracowniaksiezycowa.pl), w jakich celach, na jakiej podstawie, komu je przekazujemy i jakie prawa Ci przysługują. Polityka spełnia obowiązek informacyjny z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zasady stosowania plików cookies opisuje osobna Polityka cookies.
Spis treści
- 1. Administrator danych
- 2. Skąd mamy Twoje dane
- 3. Cele, podstawy prawne i okres przetwarzania
- 4. Czy musisz podać dane
- 5. Komu przekazujemy dane
- 6. Media społecznościowe i komunikatory (Facebook, Instagram, WhatsApp)
- 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- 8. Twoje prawa
- 9. Zautomatyzowane podejmowanie decyzji
- 10. Bezpieczeństwo danych
- 11. Zmiany Polityki prywatności
1. Administrator danych
1.1. Administratorem Twoich danych osobowych jest Grzegorz Gradzik, prowadzący działalność gospodarczą pod firmą Grzegorz Gradzik „Grad Group”, z siedzibą w Busku-Zdroju, os. Orła Białego 14/26, 28-100 Busko-Zdrój, NIP 6551935770, REGON 260446160, działający pod marką „Pracownia Księżycowa” (dalej: my lub Administrator).
1.2. W sprawach dotyczących danych osobowych możesz się z nami kontaktować:
- e-mailem: sklep@pracowniaksiezycowa.pl,
- listownie: ul. Ochota 4T/1, 32-020 Wieliczka,
- telefonicznie: +48 602 157 127.
1.3. Nie wyznaczyliśmy inspektora ochrony danych.
2. Skąd mamy Twoje dane
2.1. Większość danych podajesz nam sam(a) – w formularzu zamówienia, przy zakładaniu Konta, w formularzu odstąpienia od umowy, w formularzu kontaktowym na stronie Kontakt oraz w korespondencji z nami (e-mail, telefon, WhatsApp, Messenger, Instagram).
2.2. Część danych otrzymujemy od operatora płatności Autopay (informację o statusie płatności) oraz od przewoźników (informacje o doręczeniu przesyłki).
2.3. Niektóre dane zbierane są automatycznie podczas korzystania ze Sklepu: adres IP i informacje o przeglądarce zapisywane w zamówieniu i w logach serwera, a – po wyrażeniu zgody – dane analityczne (szczegóły w Polityce cookies).
3. Cele, podstawy prawne i okres przetwarzania
| Cel przetwarzania | Podstawa prawna | Jak długo przechowujemy dane |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: obsługa zamówienia, płatności i dostawy, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO (umowa) | do zakończenia realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy |
| Prowadzenie Konta w Sklepie | art. 6 ust. 1 lit. b RODO (umowa o prowadzenie Konta) | do usunięcia Konta; dane zamówień – jak przy umowie sprzedaży |
| Uzgodnienia dotyczące produktów na indywidualne zamówienie i odpowiedzi na pytania (formularz kontaktowy, e-mail, telefon, WhatsApp, Messenger, Instagram) | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) albo art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – odpowiadanie na wiadomości) | do zakończenia sprawy (wiadomości wysłane przez formularz kontaktowy usuwamy automatycznie po 12 miesiącach), a jeżeli zawrzemy umowę – jak przy umowie sprzedaży |
| Wystawianie faktur, prowadzenie dokumentacji księgowej i podatkowej (w tym w Krajowym Systemie e-Faktur – KSeF) | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający m.in. z ustawy o podatku od towarów i usług, ustawy o rachunkowości i Ordynacji podatkowej) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa odstąpienia od umowy (także przez formularz online) i reklamacji | art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego) | do upływu terminu przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – ochrona praw) | do upływu terminu przedawnienia roszczeń, a w razie sporu – do jego prawomocnego zakończenia |
| Zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom (adres IP i informacje o przeglądarce w zamówieniu, logi serwera) | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – bezpieczeństwo usług) | dane w zamówieniu – jak przy umowie sprzedaży; logi serwera – przez okres ich przechowywania przez dostawcę hostingu |
| Statystyki odwiedzin Sklepu (Google Analytics 4) | art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 399 Prawa komunikacji elektronicznej | do cofnięcia zgody; dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy |
| Wyświetlanie galerii z Instagrama na stronie (widżet Elfsight) | art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 399 Prawa komunikacji elektronicznej | do cofnięcia zgody |
| Prowadzenie naszych profili na Facebooku i Instagramie oraz komunikacja z osobami, które się z nimi kontaktują | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – promocja marki i komunikacja) | do czasu usunięcia wiadomości lub komentarza albo wniesienia skutecznego sprzeciwu |
3.1. Terminy przedawnienia roszczeń określa Kodeks cywilny – co do zasady wynoszą one 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata; jeżeli termin jest nie krótszy niż dwa lata, jego koniec przypada na ostatni dzień roku kalendarzowego.
3.2. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili cofnąć – nie wpływa to na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej cofnięciem. Zgody dotyczące plików cookies zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce Sklepu.
4. Czy musisz podać dane
4.1. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy – bez danych oznaczonych w formularzu zamówienia jako wymagane nie możemy przyjąć ani dostarczyć zamówienia. Podanie nazwy firmy i NIP jest potrzebne tylko wtedy, gdy chcesz otrzymać fakturę na firmę; dane do faktury jesteśmy zobowiązani przetwarzać na podstawie przepisów podatkowych.
4.2. Do założenia Konta wystarczy adres e-mail.
4.3. W formularzu kontaktowym wymagane są imię, adres e-mail i treść wiadomości; numer telefonu i numer zamówienia podajesz, jeśli chcesz. Wiadomość trafia na naszą skrzynkę e-mail oraz do panelu Sklepu, z którego jest automatycznie usuwana po 12 miesiącach.
5. Komu przekazujemy dane
5.1. Twoje dane przekazujemy wyłącznie wtedy, gdy jest to potrzebne do realizacji celów opisanych powyżej, w szczególności:
- dostawcy hostingu – OVHcloud (serwery Sklepu i bazy danych);
- dostawcy poczty elektronicznej i usług informatycznych, z których korzystamy przy prowadzeniu Sklepu;
- operatorowi płatności – Autopay S.A. z siedzibą w Sopocie, oraz bankom obsługującym płatność lub zwrot;
- przewoźnikom – InPost sp. z o.o. z siedzibą w Krakowie (paczkomaty InPost) i DPD Polska sp. z o.o. z siedzibą w Warszawie – w zakresie potrzebnym do doręczenia przesyłki (imię i nazwisko, adres lub wybrany paczkomat, numer telefonu, adres e-mail);
- podmiotom świadczącym nam usługi księgowe, prawne i doradcze;
- organom publicznym, gdy wymagają tego przepisy prawa – w szczególności organom Krajowej Administracji Skarbowej (w tym w ramach KSeF);
- gdy sam(a) wybierzesz taki kanał kontaktu – operatorom komunikatorów: WhatsApp Ireland Limited (WhatsApp) oraz Meta Platforms Ireland Limited (Messenger, Instagram), którzy przesyłają Twoje wiadomości jako odrębni administratorzy (pkt 6);
- po wyrażeniu przez Ciebie zgody – Google Ireland Limited (Google Analytics 4) i Elfsight (widżet z galerią z Instagrama; treści galerii pochodzą z serwisu Instagram, prowadzonego przez Meta Platforms Ireland Limited).
5.2. Dostawcy przetwarzający dane w naszym imieniu (np. hosting, poczta e-mail, Google Analytics) robią to na podstawie umów powierzenia i wyłącznie zgodnie z naszymi poleceniami. Operator płatności, banki, przewoźnicy, operatorzy komunikatorów i organy publiczne przetwarzają dane jako odrębni administratorzy, na podstawie własnych zasad i przepisów prawa.
6. Media społecznościowe i komunikatory (Facebook, Instagram, WhatsApp)
6.1. Prowadzimy profile marki w serwisach Facebook i Instagram. Jeżeli odwiedzasz nasze profile, piszesz do nas wiadomość (np. w Messengerze) lub komentujesz nasze posty, przetwarzamy dane widoczne w Twoim profilu i treść komunikacji, aby odpowiedzieć i prowadzić profil.
6.2. W zakresie statystyk odwiedzin profili (tzw. Page Insights) jesteśmy współadministratorem danych razem z Meta Platforms Ireland Limited. Meta odpowiada za realizację praw osób, których dane dotyczą, w tym zakresie; szczegóły znajdziesz w zasadach prywatności Meta (facebook.com/privacy/policy). Pozostałe dane przetwarzane w serwisach Facebook i Instagram Meta przetwarza jako odrębny administrator.
6.3. Jeżeli piszesz do nas przez WhatsApp (link na stronie Kontakt lub nasz numer telefonu), Twoje wiadomości przesyła WhatsApp Ireland Limited (grupa Meta), która przetwarza dane jako odrębny administrator zgodnie ze swoimi zasadami (whatsapp.com/legal/privacy-policy-eea). Treść korespondencji przetwarzamy w celach opisanych w tabeli w pkt 3.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
7.1. Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym (EOG). Dostawcy narzędzi, z których korzystamy po wyrażeniu przez Ciebie zgody (Google, Elfsight), a także Meta (w tym WhatsApp), mogą przetwarzać dane także poza EOG, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach EU-US Data Privacy Framework – w odniesieniu do certyfikowanych podmiotów) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
8. Twoje prawa
8.1. Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania (poprawienia) danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody;
- cofnięcia zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
8.2. Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Po wniesieniu sprzeciwu przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
8.3. Aby skorzystać z praw, napisz do nas na adres sklep@pracowniaksiezycowa.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Część danych możesz też samodzielnie przeglądać i poprawiać po zalogowaniu na Konto.
8.4. Niektóre prawa mogą być ograniczone przepisami – na przykład nie usuniemy danych z faktur przed upływem okresu, w którym musimy je przechowywać.
9. Zautomatyzowane podejmowanie decyzji
9.1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Bezpieczeństwo danych
10.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), ograniczony dostęp do panelu Sklepu i bieżące aktualizacje oprogramowania.
11. Zmiany Polityki prywatności
11.1. Polityka może być aktualizowana, gdy zmienią się przepisy, sposób działania Sklepu lub narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą, od której obowiązuje.
11.2. Polityka prywatności obowiązuje od 10 października 2026 r.