Polityka prywatności

obowiązuje od 30.07.2026

§ 1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu poppinpress.com jest Melania Rachwalska, adres do korespondencji: ul. Szałwiowa 24, 40-750 Katowice, Polska, e-mail: info@poppinpress.com (dalej: „Administrator”).

W sprawach dotyczących danych osobowych z Administratorem można kontaktować się e-mailowo.

§ 2. Jakie dane zbieramy i po co

Dane podane przy składaniu zamówienia: imię i nazwisko, adres e-mail, numer telefonu (do powiadomień InPost), wybrany Paczkomat, rozmiary paznokci i preferencje wzoru (dla produktów personalizowanych), w celu zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO).

Dane zawarte w dokumentacji sprzedażowej i księgowej, w celu wypełnienia obowiązków prawnych, w szczególności podatkowych (art. 6 ust. 1 lit. c RODO).

Dane dotyczące zwrotów, reklamacji i korespondencji, w celu obsługi tych procesów oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. b, c i f RODO).

Dane potrzebne do prowadzenia konta klienta (adres e-mail i historia zamówień), jeżeli zdecydujesz się założyć konto, abyś mógł/mogła się logować i śledzić swoje zamówienia. Założenie konta jest dobrowolne (art. 6 ust. 1 lit. a i f RODO).

Zdjęcia i materiały referencyjne przesłane na potrzeby zamówienia indywidualnego. Wyłącznie w celu przygotowania spersonalizowanego produktu (art. 6 ust. 1 lit. b RODO).

Adres e-mail, w celu wysyłki newslettera i informacji o nowych kolekcjach, wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.

Treść i podpis opinii o produkcie, którą zdecydujesz się dodać po zweryfikowanym zakupie, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

Dane o korzystaniu ze sklepu: odwiedzone podstrony, kliknięcia, przybliżona lokalizacja ustalona na podstawie adresu IP oraz rodzaj urządzenia i przeglądarki, w celu tworzenia statystyk i ulepszania sklepu, wyłącznie na podstawie Twojej dobrowolnej zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Nagrania sesji (PostHog): zapis interakcji z przeglądarką (ruchy i kliknięcia, przewijanie strony) na tej samej podstawie i za tą samą zgodą. Pomaga nam to zrozumieć i poprawiać działanie sklepu. Dane wpisywane w polach formularzy oraz wszystkie treści widoczne po zalogowaniu na konto klienta (dane osobowe, historia zamówień, kod Paczkomatu) są w tych nagraniach automatycznie maskowane i nigdy nie są w nich widoczne.

Dane o skuteczności reklam (piksel Meta): informacja o obejrzanych produktach, dodaniu do koszyka oraz o rozpoczętym i sfinalizowanym zamówieniu wraz z jego wartością, przekazywana do Meta Platforms Ireland Ltd w celu pomiaru skuteczności naszych reklam i marketingu, wyłącznie na podstawie Twojej dobrowolnej zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać. Szczegóły w § 6.

Podanie danych jest dobrowolne, lecz niezbędne do złożenia i realizacji zamówienia. Dane płatności (np. numery kart) przetwarza wyłącznie dostawca płatności. Administrator nie ma do nich dostępu.

§ 3. Komu udostępniamy dane

Dane udostępniane są wyłącznie podmiotom niezbędnym do realizacji zamówienia:

• InPost, dostawa paczek (imię, nazwisko, numer telefonu, e-mail, wybrany Paczkomat),
• Stripe, obsługa płatności online (BLIK, karty, Przelewy24 i inne),
• Netlify, hosting strony sklepu oraz obsługa formularza kontaktowego i formularza zamówienia indywidualnego (sklep działa na infrastrukturze Netlify, a wiadomości wysłane przez te formularze, w tym adres e-mail i dane w nich podane, trafiają do panelu Netlify i na e-mail Administratora),
• Supabase, baza danych i przechowywanie plików: konta klientów, rejestr zamówień, opinie o produktach oraz zdjęcia i materiały przesłane na potrzeby zamówień indywidualnych,
• Resend, obsługa newslettera: przechowywanie adresu e-mail zapisanego do newslettera oraz wysyłka wiadomości marketingowych, wyłącznie po potwierdzeniu zapisu klikniętym linkiem w wiadomości potwierdzającej (tzw. podwójna zgoda) i na podstawie dobrowolnej zgody, którą można w każdej chwili wycofać (link „wypisz się” w każdej wiadomości); wiadomości newslettera nie zawierają pikseli śledzących ani linków zliczających kliknięcia, więc nie sprawdzamy, kto i kiedy otworzył wiadomość,
• PostHog, statystyki i nagrania sesji: dane o przeglądaniu strony (odwiedzone podstrony, kliknięcia, przybliżona lokalizacja na podstawie adresu IP, rodzaj urządzenia i przeglądarki) oraz zapis interakcji z przeglądarką, wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies, którą możesz w każdej chwili wycofać („Ustawienia cookies” w stopce), dane wpisywane w formularzach oraz treści widoczne na koncie klienta są w nagraniach automatycznie maskowane; niezależnie od tej zgody rejestrowane są też zdarzenia transakcyjne opisane w § 6,
• Meta Platforms Ireland Ltd, pomiar skuteczności reklam i marketing: piksel Meta przekazuje informacje o Twojej wizycie w sklepie (odwiedzone podstrony, obejrzane produkty, dodanie do koszyka, rozpoczęcie i sfinalizowanie zamówienia wraz z jego wartością), wyłącznie na podstawie Twojej zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać („Ustawienia cookies” w stopce); dopóki tej zgody nie wyrazisz, piksel nie jest wczytywany i żadne dane nie są do Meta wysyłane,
• w razie potrzeby: biuro rachunkowe lub doradca podatkowy.

Nie sprzedajemy Twoich danych. Poza opisanym powyżej pikselem Meta, który działa tylko za Twoją zgodą i służy pomiarowi skuteczności naszych reklam, nie udostępniamy danych osobom trzecim do celów marketingowych.

Dostawcy tacy jak Stripe, Supabase, Netlify, PostHog czy Meta mogą przechowywać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie mechanizmów przewidzianych w RODO (w tym standardowych klauzul umownych oraz ram ochrony danych UE–USA). Szczegóły znajdują się w politykach prywatności tych dostawców. Administratorem danych zbieranych przez piksel jest Meta Platforms Ireland Ltd (Irlandia), a dane te mogą być przekazywane do Meta Platforms Inc. w Stanach Zjednoczonych na podstawie standardowych klauzul umownych. Dane newslettera przechowywane są na serwerach Resend zlokalizowanych w Unii Europejskiej (Irlandia); Resend jest jednak spółką amerykańską, więc dostęp do tych danych spoza EOG nie jest wykluczony i odbywa się na tych samych zasadach.

§ 4. Jak długo przechowujemy dane

• Dane dotyczące zamówień i dokumentacji księgowej. Przez 5 lat od końca roku podatkowego, w którym zrealizowano zamówienie.
• Dane dotyczące reklamacji i ewentualnych roszczeń, do upływu okresów przedawnienia (co do zasady 6 lat).
• Dane przetwarzane na podstawie zgody (newsletter, statystyki korzystania ze sklepu), do czasu wycofania zgody.

§ 5. Twoje prawa

Każda osoba ma prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy wysłać e-mail na info@poppinpress.com.

Każda osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

§ 6. Pliki cookie

Sklep używa niezbędnych plików cookie i podobnych mechanizmów pamięci lokalnej, koniecznych do jego działania, na przykład do przechowywania zawartości koszyka, zapamiętania wybranego rozmiaru, utrzymania zalogowanej sesji konta oraz bezpiecznej obsługi płatności przez Stripe. Są one wymagane do funkcjonowania sklepu i nie wymagają zgody.

Poza nimi używamy dwóch kategorii plików cookie, które wymagają Twojej zgody i są domyślnie wyłączone: analitycznych i marketingowych. O zgodę pytamy w banerze wyświetlanym przy pierwszej wizycie. Możesz przyjąć obie kategorie („Akceptuję wszystkie”), odrzucić obie („Tylko niezbędne”) albo wybrać pojedynczo w „Ustawieniach”. Dopóki nie wyrazisz zgody, nie zapisujemy żadnych plików cookie z tych kategorii i nie uruchamiamy narzędzi, które je ustawiają.

Cookies analityczne (PostHog) pomagają nam zrozumieć, jak odwiedzający korzystają ze sklepu, które podstrony są oglądane i w co się klika. Żebyśmy mogli go ulepszać. Na tej samej podstawie i za tę samą zgodą może być rejestrowane nagranie sesji (odtwarzanie interakcji na stronie, ruchów, kliknięć i przewijania). Dane wpisywane w polach formularzy oraz wszystkie treści widoczne po zalogowaniu na konto klienta są w tych nagraniach automatycznie maskowane.

Cookies marketingowe to piksel Meta (Facebook, Instagram). Służy do pomiaru skuteczności naszych reklam: przekazuje do Meta Platforms Ireland Ltd informację o obejrzanych produktach, dodaniu do koszyka oraz o rozpoczętym i sfinalizowanym zamówieniu wraz z jego wartością. Pozwala nam to sprawdzić, które reklamy prowadzą do zakupu. Wczytujemy piksel wyłącznie po wyrażeniu zgody na tę kategorię, a jego pliki cookie to:

• _fbp, kategoria: marketingowe. Identyfikuje przeglądarkę na potrzeby pomiaru reklam, przechowywany około 3 miesięcy, ustawiany dopiero po wyrażeniu zgody,
• _fbc, kategoria: marketingowe. Zapisuje identyfikator kliknięcia reklamy i pojawia się tylko wtedy, gdy trafisz do sklepu z reklamy Meta, przechowywany około 3 miesięcy, ustawiany dopiero po wyrażeniu zgody.

Niezależnie od zgody na cookies analityczne i marketingowe rejestrujemy zdarzenia dotyczące samej transakcji. Złożenie zamówienia, zapis do newslettera, wysłanie zapytania o projekt indywidualny. Zapisuje je nasz serwer, bez plików cookie i bez śledzenia Twojej aktywności w przeglądarce; służą do obsługi zamówień i do statystyk sprzedaży (art. 6 ust. 1 lit. b i f RODO).

Zgodę możesz wycofać w każdej chwili, tak samo łatwo jak jej udzielić. Kliknij „Ustawienia cookies” w stopce strony i wybierz „Tylko niezbędne” albo odznacz wybraną kategorię. Wycofanie zgody działa od momentu jej wycofania i nie wpływa na to, co przetworzyliśmy wcześniej na jej podstawie. W każdej chwili możesz też blokować lub usuwać pliki cookie w ustawieniach przeglądarki.

§ 7. Postanowienia końcowe

Administrator stosuje środki techniczne i organizacyjne chroniące przetwarzane dane, w tym szyfrowane połączenie SSL na stronie sklepu.

Niniejsza Polityka prywatności może być aktualizowana, na przykład w razie zmiany dostawców usług. Aktualna wersja jest zawsze dostępna na poppinpress.com.