RODO – KLAUZULA INFORMACYJNA SKLEPU INTERNETOWEGO VELVORIA.PL

obowiązuje od dnia 26.11.2025 r.

1. Administratorem danych osobowych użytkowników i Klientów sklepu internetowego prowadzonego pod adresem https://velvoria.pl (dalej: „Sklep”) jest:

JASMINA sp. z o.o.
ul. Wojciecha Bandrowskiego 14
33-100 Tarnów, Polska
KRS: 0001018823
NIP: 9930693479
REGON: 524436097

2. W dalszej części niniejszej klauzuli informacyjnej JASMINA sp. z o.o. określana jest jako „Administrator”, „Spółka” lub „Sprzedawca”.

3. Administrator odpowiada za zgodne z prawem i rzetelne przetwarzanie danych osobowych oraz za umożliwienie osobom, których dane dotyczą, wykonywania przysługujących im praw.

1. W sprawach związanych z przetwarzaniem danych osobowych przez Administratora można skontaktować się w szczególności:

• za pośrednictwem poczty elektronicznej: sklep@velvoria.pl,
• korespondencyjnie na adres: JASMINA sp. z o.o., ul. Wojciecha Bandrowskiego 14, 33-100 Tarnów,
• za pomocą formularza kontaktowego dostępnego w zakładce Kontakt.

2. Administrator na dzień wejścia w życie niniejszej klauzuli nie powołał inspektora ochrony danych (IOD). W razie powołania IOD, Administrator opublikuje stosowną informację na stronie Sklepu, wraz z danymi kontaktowymi inspektora.

3. Obsługa zapytań i wniosków dotyczących danych osobowych prowadzona jest w Dni robocze, w godzinach pracy Biura Obsługi Klienta: 8:00–16:00, z zachowaniem ustawowych terminów wynikających z RODO.

1. Niniejsza klauzula informacyjna ma zastosowanie do przetwarzania danych osobowych:

• osób dokonujących zakupów w Sklepie (Klienci),
• osób zakładających Konto w Sklepie (Moje konto),
• osób zapisujących się do Newslettera,
• osób kontaktujących się z Administratorem (np. za pośrednictwem formularza kontaktowego, e-mail, telefonicznie),
• osób odwiedzających Sklep, w tym użytkowników, których dane przetwarzane są w związku z wykorzystywaniem plików cookies i podobnych technologii.

2. Szczegółowe informacje dotyczące przetwarzania danych osobowych w Sklepie, w tym w powiązaniu z plikami cookies i narzędziami analityczno-marketingowymi, zawarte są również w dokumentach: Polityka prywatności oraz Polityka plików cookies.

Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych oraz w następującym zakresie:

1. Realizacja zamówień i obsługa Umów Sprzedaży

   • Cel: przyjmowanie i realizacja zamówień, dostawa Towarów, obsługa zwrotów, wymian, reklamacji, kontakt związany z zamówieniem, rozliczenia pomiędzy stronami.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy); art. 6 ust. 1 lit. c RODO (spełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych).
   • Zakres danych: dane identyfikacyjne (imię, nazwisko, firma, NIP – jeżeli Klient żąda faktury), dane kontaktowe (adres e-mail, numer telefonu), dane adresowe (adres dostawy, adres rozliczeniowy), dane dotyczące zamówienia (numery zamówień, wybrane produkty, metoda dostawy, metoda płatności).

2. Prowadzenie Konta w Sklepie

   • Cel: umożliwienie założenia i utrzymania Konta Klienta, w tym dostępu do historii zamówień, danych adresowych i preferencji zakupowych.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność przetwarzania do wykonania umowy o świadczenie usług drogą elektroniczną).
   • Zakres danych: dane identyfikacyjne, dane kontaktowe, dane logowania (login, zaszyfrowane hasło), historia zamówień, ustawienia Konta.

3. Komunikacja z Klientami i obsługa zapytań

   • Cel: udzielanie odpowiedzi na pytania, obsługa korespondencji, w tym wniosków i reklamacji, kontakt poprzez formularz kontaktowy i e-mail.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (gdy zapytanie jest bezpośrednio związane z umową lub jej zawarciem); art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – bieżąca komunikacja z użytkownikami, obsługa zgłoszeń).
   • Zakres danych: dane kontaktowe, dane identyfikacyjne, treść zapytania/korespondencji oraz dane wynikające z dotychczasowej relacji (np. historia zamówień).

4. Realizacja obowiązków prawnych Administratora

   • Cel: spełnienie obowiązków wynikających z przepisów prawa, w szczególności w zakresie podatków, rachunkowości, prawa konsumenckiego, ochrony danych osobowych.
   • Podstawa prawna: art. 6 ust. 1 lit. c RODO.
   • Zakres danych: dane wynikające z odpowiednich przepisów, w tym dane identyfikacyjne, dane dotyczące transakcji, dokumentów księgowych (paragony, faktury), historii zamówień.

5. Marketing bezpośredni i Newsletter

   • Cel: prowadzenie działań marketingowych, w tym przesyłanie Newslettera z informacjami o nowościach, promocjach, akcjach specjalnych i rekomendowanych produktach (odzież, obuwie, akcesoria do nadruku).
   • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda – w przypadku wysyłki Newslettera i komunikacji e-mail marketingowej); art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – marketing bezpośredni do aktualnych Klientów w oparciu o przepisy szczególne).
   • Zakres danych: adres e-mail, imię (jeżeli podane), dane dotyczące aktywności w komunikacji marketingowej (np. otwarcia wiadomości, kliknięcia w linki – w zakresie dopuszczalnym prawem).

6. Analiza i statystyka korzystania ze Sklepu

   • Cel: prowadzenie analiz działania Sklepu, statystyk odwiedzin, optymalizacja procesów zakupowych, poprawa funkcjonalności i ergonomii Sklepu.
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – rozwój i doskonalenie Sklepu), przy czym zastosowanie niektórych narzędzi analitycznych wymaga uprzedniej zgody w zakresie plików cookies – zgodnie z Polityką plików cookies.
   • Zakres danych: dane techniczne (np. rodzaj urządzenia, system operacyjny, przeglądarka), dane o aktywności w Sklepie (w tym zanonimizowany adres IP, odwiedzane podstrony, czas trwania sesji).

7. Działania marketingowe online (w tym z wykorzystaniem cookies)

   • Cel: prowadzenie kampanii reklamowych (np. w usługach Google, Meta), remarketing, dopasowanie treści reklamowych do zainteresowań użytkowników, pomiar skuteczności kampanii.
   • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda – w zakresie cookies marketingowych); art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – marketing własnych produktów w oparciu o dane, dla których nie jest wymagana zgoda).
   • Zakres danych: identyfikatory cookies, dane dot. aktywności w Sklepie, dane techniczne urządzenia, dane o interakcjach z reklamami.

8. Ustalenie, dochodzenie lub obrona przed roszczeniami

   • Cel: dochodzenie ewentualnych roszczeń lub obrona przed roszczeniami (np. w związku z reklamacjami, płatnościami, odpowiedzialnością cywilną lub publicznoprawną).
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – ochrona swoich praw i interesów).
   • Zakres danych: dane niezbędne do dochodzenia lub obrony roszczeń, w tym dane identyfikacyjne, dane kontaktowe, dane dotyczące transakcji i korespondencji.

1. Administrator przetwarza dane następujących kategorii osób:

• Klienci dokonujący zakupów w Sklepie (w tym Konsumenci i przedsiębiorcy),
• użytkownicy odwiedzający Sklep,
• osoby zapisane do Newslettera,
• osoby kontaktujące się z Administratorem w dowolnej sprawie związanej ze Sklepem.

2. W zależności od kontekstu relacji, przetwarzane mogą być następujące kategorie danych:

• dane identyfikacyjne (imię, nazwisko, nazwa firmy, NIP),
• dane kontaktowe (adres e-mail, numer telefonu),
• dane adresowe (adres dostawy, adres rozliczeniowy),
• dane dotyczące zamówień i transakcji,
• dane dotyczące Konta (login, zaszyfrowane hasło, ustawienia profilu),
• dane dotyczące komunikacji (treść wiadomości, reklamacji, wniosków),
• dane techniczne i eksploatacyjne (adres IP, identyfikatory cookies, dane o urządzeniu i przeglądarce, dane o aktywności na stronie).

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom świadczącym usługi hostingowe i utrzymania infrastruktury IT Sklepu,
• operatorowi płatności – Autopay S.A. – w zakresie niezbędnym do obsługi płatności elektronicznych,
• operatorom logistycznym i firmom kurierskim (np. InPost) – w zakresie niezbędnym do dostarczenia zamówionych Towarów,
• biurom rachunkowym i podmiotom świadczącym usługi księgowe, podatkowe, audytorskie oraz prawne,
• dostawcom systemów mailingowych i narzędzi marketingowych wykorzystywanych do wysyłki Newslettera i komunikacji marketingowej,
• dostawcom narzędzi analitycznych i reklamowych online (np. Google, Meta), w zakresie danych zbieranych za pośrednictwem plików cookies i podobnych technologii – zgodnie z wyrażonymi zgodami,
• organom publicznym i innym podmiotom uprawnionym na podstawie bezwzględnie obowiązujących przepisów prawa.

2. Podmioty przetwarzające dane osobowe na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych i zobowiązane są do stosowania odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych.

1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do Stanów Zjednoczonych) w związku z korzystaniem przez Administratora z narzędzi dostawców zewnętrznych (np. Google, Meta), przy czym przekazywanie to odbywa się z wykorzystaniem mechanizmów prawnych przewidzianych w RODO (np. standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne instrumenty dopuszczone przez prawo).

2. Szczegółowe informacje dotyczące przekazywania danych poza EOG przez poszczególnych dostawców znajdują się w ich politykach prywatności.

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez przepisy prawa lub uzasadniony interes Administratora, z uwzględnieniem okresów przedawnienia roszczeń.

2. W szczególności:

• dane związane z realizacją Umowy Sprzedaży – do czasu przedawnienia roszczeń z tytułu umowy oraz przez okres wynikający z przepisów podatkowych i rachunkowych (co do zasady 5 lat od końca roku podatkowego),
• dane związane z Kontem – do czasu usunięcia Konta przez użytkownika lub zakończenia świadczenia usługi przez Administratora,
• dane przetwarzane na podstawie zgody (np. Newsletter) – do czasu wycofania zgody lub zakończenia celu przetwarzania,
• dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami – do upływu okresu przedawnienia tych roszczeń.

1. Osobie, której dane dotyczą, przysługuje w związku z przetwarzaniem danych osobowych przez Administratora:

• prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, a jeśli tak, to w jakim zakresie,
• prawo do sprostowania danych – poprawienia danych nieprawidłowych i uzupełnienia niekompletnych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
• prawo do ograniczenia przetwarzania – w przypadkach określonych w RODO,
• prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany na podstawie zgody lub w celu wykonania umowy,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec przetwarzania danych do celów marketingu bezpośredniego,
• prawo do cofnięcia zgody – w dowolnym momencie, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

2. W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z danych wskazanych w §2.

3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych – jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.

1. Podanie danych osobowych jest:

• niezbędne do zawarcia i wykonania Umowy Sprzedaży (np. dane identyfikacyjne, adres dostawy, dane kontaktowe); brak podania tych danych uniemożliwi złożenie i realizację zamówienia,
• niezbędne do założenia i utrzymania Konta w Sklepie; brak danych uniemożliwi korzystanie z funkcjonalności Konta,
• dobrowolne w zakresie przetwarzania danych dla celów marketingowych, w tym otrzymywania Newslettera – niepodanie danych lub niewyrażenie zgody nie będzie miało wpływu na możliwość dokonania zakupu, może jedynie uniemożliwić otrzymywanie treści marketingowych.

2. W przypadkach, w których Administrator jest zobowiązany do przetwarzania danych na podstawie przepisów prawa (np. przepisy podatkowe, rachunkowe), podanie danych może być warunkiem wykonania obowiązku prawnego.

1. Dane osobowe mogą być przetwarzane w sposób częściowo zautomatyzowany, w szczególności w ramach narzędzi analitycznych i marketingowych oraz systemów rekomendacji produktowych.

2. Administrator może prowadzić profilowanie w rozumieniu RODO, polegające np. na analizie historii zakupów, przeglądanych produktów, preferencji dotyczących kategorii asortymentowych (odzież, obuwie, akcesoria do nadruku), w celu:

• dostosowania treści Sklepu do preferencji użytkownika,
• przygotowywania rekomendacji produktowych,
• dopasowania treści marketingowych, w tym Newslettera.

3. Profilowanie stosowane przez Administratora nie prowadzi do podejmowania wobec użytkownika decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO.

4. Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec profilowania w zakresie, w jakim wiąże się ono z przetwarzaniem danych do celów marketingu bezpośredniego.

1. Dane osobowe pozyskiwane są przede wszystkim bezpośrednio od osób, których dane dotyczą, w szczególności w związku z:

• rejestracją Konta,
• składaniem zamówienia,
• zapisywaniem się do Newslettera,
• kontaktowaniem się z Administratorem (e-mail, formularz kontaktowy, telefon).

2. Część danych technicznych i eksploatacyjnych może być pozyskiwana automatycznie za pośrednictwem plików cookies i podobnych technologii, zgodnie z zasadami opisanymi w Polityce plików cookies.

3. W ograniczonym zakresie dane mogą pochodzić również od podmiotów trzecich – np. operatora płatności (informacja o statusie płatności), operatora logistycznego (informacja o doręczeniu przesyłki) – wyłącznie w zakresie niezbędnym do realizacji procesów związanych z zamówieniami.

1. Niniejsza klauzula informacyjna ma charakter uzupełniający wobec innych dokumentów obowiązujących w Sklepie, w szczególności:

• Regulamin sklepu,
• Polityka prywatności,
• Polityka plików cookies.

2. Administrator może aktualizować treść niniejszej klauzuli informacyjnej w przypadku zmian w procesach przetwarzania danych, zmian przepisów prawa lub zaleceń organów nadzorczych. Zaktualizowana wersja będzie każdorazowo publikowana na stronie Sklepu, w zakładce RODO – Klauzula informacyjna.

3. Zaleca się regularne zapoznawanie się z aktualną treścią niniejszej klauzuli w celu posiadania bieżącej wiedzy na temat zasad przetwarzania danych osobowych przez Administratora.