Polityka Prywatności

Obowiązuje od 20 lipca 2026 r. · Ostatnia aktualizacja: 24 lipca 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Magdalena Hołowińska prowadząca działalność pod nazwą Atelier Madeleine, ul. Stary Rynek 1, 65-018 Zielona Góra.

Kontakt w sprawach ochrony danych: [email protected]

2. Jakie dane zbieramy i w jakim celu

Cel przetwarzania	Kategorie danych	Podstawa prawna (RODO)	Okres przechowywania
Realizacja zamówienia	Imię, nazwisko, e-mail, telefon, kod paczkomatu	Art. 6 ust. 1 lit. b – wykonanie umowy	5 lat od końca roku kalendarzowego zamówienia (wymogi podatkowe)
Obsługa płatności online (tylko zamówienia z wysyłką do paczkomatu)	Dane przekazywane operatorowi Przelewy24	Art. 6 ust. 1 lit. b – wykonanie umowy	Zgodnie z polityką PayPro S.A.
Rozliczenie płatności przy odbiorze osobistym	Imię i nazwisko, numer zamówienia, kwota (bez danych karty — te przetwarza wyłącznie operator terminala)	Art. 6 ust. 1 lit. b – wykonanie umowy oraz art. 6 ust. 1 lit. c – obowiązki rachunkowe i podatkowe	5 lat od końca roku kalendarzowego
Zabezpieczenie serwisu przed atakami i nadużyciami (usługa CDN/WAF)	Adres IP, nagłówki przeglądarki, techniczne pliki cookie	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes (bezpieczeństwo i dostępność serwisu)	Zgodnie z polityką Cloudflare, Inc. (co do zasady do 30 dni)
Wysyłka e-mail z potwierdzeniem	Adres e-mail, treść zamówienia	Art. 6 ust. 1 lit. b – wykonanie umowy	5 lat
Wysyłka newslettera (nowości, promocje)	Adres e-mail	Art. 6 ust. 1 lit. a – zgoda	Do czasu wypisania się (link w każdej wiadomości) lub cofnięcia zgody
Dochodzenie lub obrona przed roszczeniami	Dane zamówienia	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes	Do przedawnienia roszczeń (max 6 lat)
Kontakt przez formularz/telefon	Imię, e-mail/telefon, treść wiadomości	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes	Do wyjaśnienia sprawy, max 1 rok
Zapobieganie nadużyciom (limity liczby zamówień)	Adres IP	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes	15 minut (licznik), następnie automatycznie usuwane
Utrzymanie serwera i poczty (logi techniczne)	Adres IP, data i godzina połączenia, adres e-mail odbiorcy wiadomości	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes (diagnostyka i bezpieczeństwo)	Maksymalnie 30 dni, następnie automatycznie usuwane

3. Odbiorcy danych

Twoje dane mogą być przekazywane:

• PayPro S.A. (Przelewy24) – w celu obsługi płatności online (ul. Kanclerska 15, 60-327 Poznań). Dane trafiają do PayPro wyłącznie przy zamówieniach z wysyłką do paczkomatu; przy odbiorze osobistym płatność następuje na miejscu i żadne dane nie są przekazywane operatorowi płatności.
• InPost S.A. – w celu doręczenia paczki (ul. Malborska 130, 30-624 Kraków), jeśli wybrano dostawę Paczkomat. Ponadto samo otwarcie mapy paczkomatów w koszyku powoduje połączenie z serwerami InPost i przekazanie im adresu IP oraz — jeżeli Użytkownik sam wybierze taką opcję w oknie mapy — przybliżonej lokalizacji urządzenia. Dzieje się to jeszcze przed złożeniem zamówienia; z mapy można nie korzystać i wpisać kod paczkomatu ręcznie.
• Cloudflare, Inc. (101 Townsend St., San Francisco, USA) – dostawca sieci CDN, ochrony przed atakami i szyfrowania połączenia. Cały ruch do serwisu przechodzi przez serwery Cloudflare, co oznacza, że przetwarza ono adres IP odwiedzającego oraz treść przesyłanych formularzy (w tym danych zamówienia). Cloudflare działa jako podmiot przetwarzający na podstawie Data Processing Addendum, stanowiącego integralną część warunków świadczenia usług; przekazanie danych do USA odbywa się w oparciu o standardowe klauzule umowne oraz Ramy Ochrony Danych UE–USA (Data Privacy Framework).
• Dostawca hostingu i poczty e-mail – serwis oraz skrzynka nadawcza wiadomości działają na infrastrukturze wojtoteka.ovh. Dostawca przetwarza dane wyłącznie jako podmiot przetwarzający, w zakresie niezbędnym do utrzymania serwisu i dostarczania wiadomości e-mail. Techniczne logi serwera i poczty są przechowywane nie dłużej niż 30 dni, po czym są automatycznie usuwane; poza tym dostawca nie tworzy własnych kopii danych zamówień.
• Google LLC (Google Fonts, Google Maps) – czcionki strony oraz mapa dojazdu na stronie „Kontakt" są ładowane bezpośrednio z serwerów Google, co wiąże się z przekazaniem adresu IP odwiedzającego do Google LLC (USA).
• Upoważnieni pracownicy Sprzedawcy – osoby obsługujące zamówienia w panelu administracyjnym, wyłącznie w zakresie niezbędnym do realizacji zamówienia i zobowiązane do zachowania poufności.

Nie sprzedajemy Twoich danych osobom trzecim. Dane są przekazywane poza Europejski Obszar Gospodarczy (do USA) w zakresie opisanym wyżej — tj. w związku z korzystaniem z usług Cloudflare oraz z ładowaniem czcionek i mapy z serwerów Google. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO (standardowe klauzule umowne, Ramy Ochrony Danych UE–USA).

4. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp – prawo do uzyskania informacji o przetwarzanych danych i kopii danych (art. 15 RODO).
• Sprostowanie – prawo do żądania poprawienia nieprawidłowych danych (art. 16 RODO).
• Usunięcie – prawo do żądania usunięcia danych („prawo do bycia zapomnianym"), gdy nie ma podstawy do ich dalszego przetwarzania (art. 17 RODO).
• Ograniczenie przetwarzania – prawo do żądania ograniczenia przetwarzania w określonych przypadkach (art. 18 RODO).
• Przenoszenie danych – prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Sprzeciw – prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Cofnięcie zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (dotyczy to newslettera), masz prawo cofnąć ją w dowolnym momencie, bez podania przyczyny i bez żadnych kosztów — najprościej linkiem „wypisz się” w każdej wiadomości. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
• Skarga do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wnioski kieruj na adres e-mail: [email protected]. Odpowiedź zostanie udzielona w terminie 30 dni.

5. Pliki cookies i LocalStorage

Strona wykorzystuje:

• localStorage (klucz am_cart_v1) – do przechowywania zawartości koszyka. Dane są przechowywane wyłącznie na urządzeniu Użytkownika i nie są wysyłane na serwer do czasu złożenia zamówienia.
• localStorage (klucz am_customer_v1) – zapamiętanie imienia, nazwiska, adresu e-mail i numeru telefonu, aby przy kolejnym zamówieniu formularz uzupełnił się automatycznie. Dane pozostają wyłącznie na urządzeniu Użytkownika, nie są wysyłane na serwer poza samym złożeniem zamówienia i można je w każdej chwili usunąć przyciskiem „Wyczyść zapisane dane” w koszyku lub czyszcząc dane witryny w przeglądarce.
• Ciasteczko sesyjne (am_csrf) – techniczny token zabezpieczający formularz przed atakami CSRF. Nie zawiera danych osobowych.
• Ciasteczka techniczne Cloudflare (m.in. __cf_bm, cf_clearance) – służą odróżnieniu ruchu ludzi od botów i ochronie serwisu przed atakami. Ustawia je dostawca zabezpieczeń, a nie Sprzedawca; nie są wykorzystywane do analityki ani marketingu.

Wszystkie powyższe mechanizmy są niezbędne do działania sklepu (koszyk, bezpieczeństwo formularzy, ochrona serwisu) albo służą wygodzie Użytkownika i można je usunąć samodzielnie. Strona nie korzysta z analitycznych ani marketingowych plików cookies (np. Google Analytics, Facebook Pixel) i nie profiluje Użytkowników.

Przy pierwszej wizycie wyświetlamy komunikat informacyjny o wykorzystaniu powyższych mechanizmów. Ponieważ wszystkie są niezbędne do działania serwisu lub zapisywane wyłącznie na urządzeniu Użytkownika, komunikat służy poinformowaniu, a nie zbieraniu zgody — jego zamknięcie nie warunkuje korzystania ze strony. Fakt zapoznania się z komunikatem zapisujemy w pamięci przeglądarki (klucz am_notice_v1), żeby nie pokazywać go przy każdym wejściu.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale ich zakres decyduje o tym, co możemy dla Ciebie zrobić:

• Imię, nazwisko, adres e-mail i telefon – są wymogiem umownym. Bez nich nie możemy przyjąć i zrealizować zamówienia ani wysłać jego potwierdzenia. Podanie kodu paczkomatu jest konieczne wyłącznie przy wyborze dostawy do paczkomatu.
• Adres e-mail w newsletterze – całkowicie dobrowolny. Niepodanie go nie ma żadnego wpływu na możliwość zakupów w Sklepie.
• Dane w wiadomości kontaktowej – dobrowolne; bez nich nie będziemy jednak w stanie odpowiedzieć.

Przechowywanie danych przez 5 lat po realizacji zamówienia wynika z obowiązków rachunkowych i podatkowych (art. 6 ust. 1 lit. c RODO) i w tym zakresie nie zależy od Twojej decyzji.

7. Brak profilowania i decyzji automatycznych

Twoje dane nie służą do profilowania ani do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Nie budujemy profili zakupowych, nie personalizujemy cen ani reklam i nie korzystamy z narzędzi analitycznych śledzących zachowanie na stronie.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie SSL/TLS, ograniczenie dostępu do panelu zamówień wyłącznie do upoważnionych osób oraz bezpieczne przechowywanie danych zamówień, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem.

9. Zmiany Polityki Prywatności

Zastrzegamy prawo do aktualizacji niniejszej Polityki. Aktualną wersję zawsze znajdziesz na tej stronie. Korzystanie ze Sklepu po opublikowaniu zmian oznacza ich akceptację.