POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ISABELL
Obowiązuje od dnia: 14.03.2026 r.
§ 1. Informacje ogólne
- Niniejsza Polityka prywatności (dalej: „Polityka") zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem ze sklepu internetowego „Isabell", działającego pod adresem internetowym www.isabell.pl (dalej: „Sklep").
- Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w Regulaminie Sklepu, dostępnym pod adresem: https://isabell.pl/content/regulamin
§ 2. Administrator danych osobowych
- Administratorem Twoich danych osobowych jest Michał Jałbrzykowski, prowadzący działalność gospodarczą pod firmą: ISABELL Michał Jałbrzykowski (adres stałego miejsca wykonywania działalności gospodarczej: ul. Batorego 44, 05-091 Ząbki), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. gospodarki, posiadający NIP: 1251762340, numer REGON: 527634633 (dalej: „Administrator").
- Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą:
- poczty elektronicznej — pod adresem: kontakt@isabell.pl;
- poczty tradycyjnej — pod adresem: ul. Batorego 44, 05-091 Ząbki;
- telefonu — pod numerem: +48 730 850 555.
§ 3. Środki ochrony danych osobowych
Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 10 czerwca 2024 r. — Prawo komunikacji elektronicznej (dalej: „PKE") oraz innymi obowiązującymi przepisami o ochronie danych osobowych.
§ 4. Cele, podstawy prawne i okresy przetwarzania danych osobowych
Korzystanie ze Sklepu wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresach przetwarzania oraz o obowiązku lub dobrowolności podania danych.
4.1. Realizacja zamówień (Umowa sprzedaży)
- Cel: Realizacja złożonego zamówienia, w tym obsługa płatności, wysyłka towaru, wystawienie dokumentu sprzedaży.
- Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres zamieszkania/prowadzenia działalności, opcjonalnie firma i NIP.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Okres przetwarzania: przez czas realizacji zamówienia, a następnie przez okres niezbędny do dochodzenia lub obrony roszczeń (3 lata od wykonania umowy) oraz do wypełnienia obowiązków podatkowych i księgowych (5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
- Podanie danych: dobrowolne, lecz niezbędne do realizacji zamówienia.
4.2. Prowadzenie Konta
- Cel: Utworzenie i utrzymywanie Konta, umożliwienie korzystania z jego funkcjonalności.
- Zakres danych: imię i nazwisko, adres e-mail, hasło (zaszyfrowane), opcjonalnie numer telefonu i adres.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o dostarczanie Usługi Konta).
- Okres przetwarzania: do czasu usunięcia Konta lub wypowiedzenia Umowy o dostarczanie Usługi Konta.
- Podanie danych: dobrowolne, lecz niezbędne do utworzenia Konta.
4.3. Newsletter
- Cel: Wysyłka informacji handlowych dotyczących bieżącej działalności Administratora (nowości, promocje, porady).
- Zakres danych: adres e-mail.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 PKE (zgoda na przesyłanie informacji handlowej drogą elektroniczną oraz na wykorzystanie telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego).
- Okres przetwarzania: do czasu cofnięcia zgody lub wypowiedzenia Umowy o dostarczanie Newslettera.
- Podanie danych: dobrowolne, lecz niezbędne do otrzymywania Newslettera.
4.4. Obsługa płatności
- Cel: Obsługa płatności za zamówienie za pośrednictwem operatorów płatności.
- Zakres danych: imię i nazwisko, adres e-mail, dane niezbędne do realizacji płatności (przekazywane bezpośrednio operatorowi płatności).
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Okres przetwarzania: przez czas realizacji płatności, a następnie przez okres wymagany przepisami prawa podatkowego.
- Podanie danych: dobrowolne, lecz niezbędne do realizacji płatności.
4.5. Obsługa płatności ratalnych / odroczonych (PayPo)
- Cel: Umożliwienie skorzystania z płatności ratalnej lub odroczonej za pośrednictwem PayPo sp. z o.o.
- Zakres danych: imię i nazwisko, adres e-mail, dane niezbędne do przeprowadzenia oceny zdolności kredytowej (przekazywane bezpośrednio PayPo).
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. a RODO (zgoda — w zakresie oceny kredytowej przez PayPo).
- Okres przetwarzania: przez czas realizacji płatności, a następnie zgodnie z polityką PayPo.
- Podanie danych: dobrowolne, lecz niezbędne do skorzystania z płatności ratalnej.
- Uwaga: PayPo sp. z o.o. jest odrębnym administratorem danych osobowych w zakresie oceny zdolności kredytowej. Płatność odroczona stanowi kredyt konsumencki w rozumieniu ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim.
4.6. Obsługa zwrotów i reklamacji
- Cel: Rozpatrzenie zwrotu towaru (odstąpienie od umowy) lub reklamacji, w tym obsługa wymiany towaru.
- Zakres danych: imię i nazwisko, adres e-mail, adres korespondencyjny, numer zamówienia, opis problemu.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o prawach konsumenta).
- Okres przetwarzania: przez czas obsługi zwrotu/reklamacji, a następnie przez okres niezbędny do dochodzenia lub obrony roszczeń.
- Podanie danych: dobrowolne, lecz niezbędne do rozpatrzenia zwrotu lub reklamacji.
4.7. Obowiązki podatkowe i księgowe
- Cel: Wypełnienie obowiązków podatkowych i księgowych (wystawienie faktur, prowadzenie ewidencji).
- Zakres danych: imię i nazwisko, adres, NIP (jeśli dotyczy), dane transakcji.
- Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości).
- Okres przetwarzania: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
- Podanie danych: obowiązkowe na podstawie przepisów prawa.
4.8. Obsługa zapytań (formularz kontaktowy, e-mail, telefon)
- Cel: Udzielenie odpowiedzi na zapytanie skierowane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu.
- Zakres danych: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, treść zapytania.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
- Okres przetwarzania: przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do dochodzenia lub obrony roszczeń.
- Podanie danych: dobrowolne, lecz niezbędne do uzyskania odpowiedzi.
4.9. Analityka i optymalizacja Sklepu
- Cel: Analiza sposobu korzystania ze Sklepu w celu poprawy jego działania, funkcjonalności i oferty.
- Zakres danych: dane zbierane za pomocą plików cookies analitycznych (Google Analytics 4) — szczegóły w § 7.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem panelu zarządzania cookies).
- Okres przetwarzania: do czasu cofnięcia zgody lub wygaśnięcia pliku cookie.
- Podanie danych: dobrowolne.
4.10. Marketing i remarketing
- Cel: Kierowanie spersonalizowanych reklam do użytkowników Sklepu za pośrednictwem narzędzi reklamowych (Google Ads, Meta Ads).
- Zakres danych: dane zbierane za pomocą plików cookies marketingowych — szczegóły w § 7.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem panelu zarządzania cookies).
- Okres przetwarzania: do czasu cofnięcia zgody lub wygaśnięcia pliku cookie.
- Podanie danych: dobrowolne.
4.11. Dochodzenie i obrona roszczeń
- Cel: Ustalenie, dochodzenie lub obrona roszczeń prawnych.
- Zakres danych: dane zgromadzone w związku z realizacją zamówień i świadczeniem usług.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Okres przetwarzania: do czasu przedawnienia roszczeń (co do zasady 3 lata, w przypadku roszczeń związanych z działalnością gospodarczą — 3 lata, w przypadku roszczeń okresowych — 3 lata).
- Podanie danych: wynika z wcześniejszego podania danych w innych celach.
§ 5. Profilowanie
- W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator może przetwarzać Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilować — nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych ani w podobny sposób istotnie wpływać na Twoją sytuację.
- Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej w odniesieniu do analizy Twojej aktywności w Sklepie oraz danych, które zapiszesz na Koncie.
- Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych dopasowanych do preferencji odbiorców).
- Administrator będzie przetwarzał dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.
§ 6. Odbiorcy danych osobowych
- Odbiorcami Twoich danych osobowych mogą być następujące podmioty zewnętrzne współpracujące z Administratorem:
a) Dostawca hostingu: Seohost Sp. z o.o. — w celu zapewnienia infrastruktury technicznej Sklepu;
b) Operator logistyczny i firmy kurierskie: InPost sp. z o.o. oraz inne firmy kurierskie współpracujące z Administratorem — w celu dostarczenia zamówionego Towaru;
c) Dostawcy systemów płatności online: PayPro S.A. (operator systemu Przelewy24) — w celu obsługi płatności elektronicznych, w tym BLIK;
d) Dostawca płatności ratalnych / odroczonych: PayPo sp. z o.o. — w celu obsługi płatności ratalnych i odroczonych;
e) Dostawca usługi newslettera: Klaviyo, Inc. (siedziba: Boston, USA) — w celu wysyłki Newslettera;
f) Dostawcy narzędzi analitycznych i marketingowych: - Google Ireland Ltd / Google LLC — w zakresie Google Analytics 4, Google Ads; - Meta Platforms Ireland Ltd / Meta Platforms, Inc. — w zakresie Facebook Pixel, Instagram;
g) Dostawca platformy zarządzania zgodami (CMP): Cookiebot (Usercentrics A/S) — w celu zarządzania zgodami na pliki cookies;
h) Firma świadcząca usługi księgowe: BUR Doradztwo Podatkowe Sp. z o.o. — w celu prowadzenia dokumentacji księgowej i podatkowej.
- Ponadto dane osobowe mogą zostać przekazane podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.
§ 7. Pliki cookies
7.1. Informacje ogólne
- Sklep korzysta z plików „cookies" (ciasteczka), instalowanych w Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być odczytywane przez system Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta Administrator.
- Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są zazwyczaj usuwane z chwilą zamknięcia przeglądarki, natomiast zamknięcie przeglądarki nie powoduje usunięcia plików trwałych.
7.2. Kategorie plików cookies
Administrator wykorzystuje następujące kategorie plików cookies:
a) Niezbędne (technicznie konieczne) — zapewniają prawidłowe działanie Sklepu, umożliwiają korzystanie z koszyka, logowanie, realizację zamówień. Nie wymagają Twojej zgody. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
b) Analityczne — służą do analizy sposobu korzystania ze Sklepu i jego optymalizacji (Google Analytics 4). Instalowane wyłącznie po wyrażeniu przez Ciebie zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
c) Marketingowe — służą do kierowania spersonalizowanych reklam oraz mierzenia skuteczności kampanii reklamowych (Google Ads, Meta Pixel). Instalowane wyłącznie po wyrażeniu przez Ciebie zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
7.3. Zarządzanie zgodami
- Przy pierwszej wizycie w Sklepie wyświetlany jest panel zarządzania zgodami na pliki cookies (Cookiebot / Usercentrics). Możesz w nim wyrazić zgodę na poszczególne kategorie cookies lub odmówić ich instalacji.
- Pliki cookies analityczne i marketingowe nie są instalowane przed wyrażeniem przez Ciebie zgody.
- Ustawienia cookies możesz zmienić w każdym czasie poprzez kliknięcie ikony lub linku „Zarządzaj cookies" znajdującego się w stopce Sklepu.
- Za pośrednictwem ustawień przeglądarki internetowej możesz również samodzielnie zarządzać plikami cookies, w tym je usuwać i blokować. Wyłączenie plików cookies niezbędnych może jednak spowodować trudności w korzystaniu ze Sklepu.
7.4. Szczegółowa lista plików cookies
Aktualna lista plików cookies wykorzystywanych przez Sklep, wraz z ich nazwami, dostawcami, celami i okresami ważności, jest dostępna w panelu zarządzania cookies (Cookiebot) wyświetlanym w Sklepie.
§ 8. Przekazywanie danych osobowych do państw trzecich
- W związku z korzystaniem przez Administratora z usług dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, Twoje dane osobowe mogą być przekazywane do państw trzecich:
a) Google LLC (USA) — w zakresie usług Google Analytics 4 i Google Ads. Podstawa transferu: Ramy ochrony danych UE-USA (EU-US Data Privacy Framework) — decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. (C(2023) 4745).
b) Meta Platforms, Inc. (USA) — w zakresie usług Facebook Pixel i reklam. Podstawa transferu: Ramy ochrony danych UE-USA (EU-US Data Privacy Framework).
c) Klaviyo, Inc. (USA) — w zakresie usługi dostarczania Newslettera. Podstawa transferu: standardowe klauzule umowne zgodne z decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.
- Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego oraz informację o zastosowanych zabezpieczeniach, kontaktując się z Administratorem w sposób wskazany w § 2 ust. 2.
§ 9. Twoje prawa
- W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
a) Prawo dostępu (art. 15 RODO) — masz prawo uzyskać informację, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora, oraz otrzymać ich kopię. Wydanie pierwszej kopii danych jest bezpłatne; za kolejne kopie Administrator może naliczyć opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.
b) Prawo do sprostowania (art. 16 RODO) — jeżeli przetwarzane dane staną się nieaktualne lub niekompletne, masz prawo zażądać ich sprostowania lub uzupełnienia.
c) Prawo do usunięcia (prawo do bycia zapomnianym) (art. 17 RODO) — w określonych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy dane przestaną być potrzebne do celów, w których zostały zebrane, cofniesz zgodę, wniesiesz skuteczny sprzeciw lub przetwarzanie jest niezgodne z prawem.
d) Prawo do ograniczenia przetwarzania (art. 18 RODO) — jeśli uznasz, że przetwarzane dane są nieprawidłowe, przetwarzanie jest niezgodne z prawem lub Administrator nie potrzebuje już określonych danych, możesz zażądać ograniczenia przetwarzania na określony czas.
e) Prawo do przenoszenia danych (art. 20 RODO) — w przypadku, gdy dane przetwarzane są na podstawie zgody lub w celu wykonania umowy, masz prawo przenieść swoje dane do innego administratora w formacie nadającym się do odczytu maszynowego.
f) Prawo do sprzeciwu (art. 21 RODO) — masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania. W razie skutecznego wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu.
g) Prawo do cofnięcia zgody — w przypadku przetwarzania danych na podstawie zgody masz prawo cofnąć tę zgodę w każdym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
h) Prawo wniesienia skargi — masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), gdy uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.
- W celu realizacji powyższych praw skontaktuj się z Administratorem w sposób wskazany w § 2 ust. 2.
§ 10. Informacja o treściach generowanych przez sztuczną inteligencję
Część zdjęć produktowych zamieszczonych w Sklepie została wygenerowana lub przetworzona z wykorzystaniem narzędzi sztucznej inteligencji. Zdjęcia te służą celom prezentacyjnym i mogą nieznacznie różnić się od rzeczywistego wyglądu produktu, w szczególności w zakresie koloru i tekstury materiału. Administrator dokłada starań, aby zdjęcia jak najdokładniej odzwierciedlały rzeczywisty wygląd Towarów. W przypadku wątpliwości co do wyglądu Towaru, Kupujący może skontaktować się z Administratorem przed złożeniem zamówienia.
§ 11. Postanowienia końcowe
- W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych, w szczególności RODO i PKE.
- Administrator zastrzega sobie prawo do zmiany Polityki w przypadku zmian przepisów prawa, zmian technologicznych lub zmian w sposobie przetwarzania danych osobowych. O istotnych zmianach Polityki Administrator poinformuje za pośrednictwem Sklepu.
- Polityka obowiązuje od dnia 14.03.2026 r.