POLITYKA PRYWATNOŚCI R&S ÉCLAT

Ostatnia aktualizacja: 3 września 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego R&S Éclat, w szczególności odwiedzających Sklep, składających zamówienia, kontaktujących się ze Sprzedawcą, zapisujących się do newslettera oraz korzystających z funkcjonalności Sklepu.

Polityka obejmuje również informacje dotyczące wykorzystywania plików cookies i podobnych technologii oraz korzystania z usług Shopify i Google.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Rafał Nosek
prowadzący sprzedaż pod nazwą R&S Éclat
w ramach działalności nierejestrowanej

Adres:
ul. Lublańska 22/17
31-476 Kraków
Polska

E-mail: rs.eclat.jewellery@gmail.com
Telefon: 511 373 234

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem za pomocą powyższych danych.

2. Platforma Shopify

Sklep internetowy R&S Éclat został utworzony i jest prowadzony przy wykorzystaniu platformy Shopify.

Shopify zapewnia infrastrukturę technologiczną umożliwiającą funkcjonowanie Sklepu, w tym prezentowanie produktów, obsługę procesu zakupowego, składanie zamówień oraz korzystanie z innych funkcjonalności e-commerce.

W związku z korzystaniem ze Sklepu określone dane osobowe Klientów są przetwarzane przy wykorzystaniu infrastruktury Shopify.

W odniesieniu do danych klientów przetwarzanych przez Shopify w celu świadczenia podstawowych usług na rzecz R&S Éclat, R&S Éclat działa jako administrator danych, a Shopify jako podmiot przetwarzający dane na polecenie R&S Éclat.

W przypadku niektórych dodatkowych lub rozszerzonych usług Shopify może przetwarzać dane jako odrębny administrator danych, samodzielnie odpowiadający za swoje cele i sposoby przetwarzania. Dotyczy to w szczególności określonych Enhanced Services opisanych przez Shopify.

Odpowiedzialność R&S Éclat i Shopify

R&S Éclat jako Sprzedawca odpowiada w szczególności za oferowane produkty, informacje o produktach, zawieranie i realizację umów sprzedaży, przygotowanie i wysyłkę zamówień, zwroty, reklamacje oraz obsługę Klientów.

Shopify odpowiada za świadczone przez siebie usługi technologiczne oraz za przetwarzanie danych w zakresie wynikającym z jego roli, obowiązujących przepisów oraz warunków świadczenia usług i zasad ochrony danych Shopify.

Shopify deklaruje stosowanie odpowiednich środków technicznych i organizacyjnych służących ochronie danych przetwarzanych w ramach swojej infrastruktury.

Korzystanie przez R&S Éclat z Shopify nie oznacza, że Shopify jest sprzedawcą produktów R&S Éclat ani stroną umowy sprzedaży zawieranej z Klientem. Shopify dostarcza platformę i związane z nią usługi technologiczne.

Więcej informacji o sposobie przetwarzania danych przez Shopify znajduje się w Polityce prywatności Shopify dla konsumentów.

Informacje o możliwościach zarządzania wykorzystaniem danych przez Shopify, w tym o dostępnych opcjach sprzeciwu i rezygnacji z określonych sposobów ich wykorzystania, znajdują się w ustawieniach prywatności Shopify.

3. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy i adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• informacje dotyczące zamówienia,
• informacje dotyczące wybranej metody płatności,
• informacje dotyczące dostawy,
• historię zamówień, zwrotów i reklamacji,
• dane dotyczące konta klienta, jeżeli funkcja konta jest dostępna,
• treść korespondencji z R&S Éclat,
• adres IP,
• informacje dotyczące urządzenia, przeglądarki i połączenia sieciowego,
• informacje dotyczące sposobu korzystania ze Sklepu,
• informacje o produktach wyświetlanych lub dodawanych do koszyka,
• informacje zbierane za pomocą plików cookies i podobnych technologii,
• informacje dotyczące interakcji z reklamami i działaniami marketingowymi.

4. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówienia i umowy sprzedaży – art. 6 ust. 1 lit. b RODO.

Obejmuje to m.in. przyjęcie zamówienia, jego przygotowanie, obsługę płatności, dostawę oraz komunikację dotyczącą zamówienia.

Realizacja obowiązków prawnych Administratora – art. 6 ust. 1 lit. c RODO.

Dotyczy to w szczególności obowiązków wynikających z przepisów podatkowych, rachunkowych oraz konsumenckich.

Kontakt i obsługa Klienta – art. 6 ust. 1 lit. b RODO, jeżeli kontakt związany jest z zawarciem lub wykonaniem umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach. Prawnie uzasadnionym interesem Administratora jest udzielanie odpowiedzi na zapytania oraz prowadzenie korespondencji z osobami kontaktującymi się z R&S Éclat.

Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość dochodzenia lub obrony przed roszczeniami.

Newsletter i marketing bezpośredni – w zakresie wymagającym zgody, art. 6 ust. 1 lit. a RODO. Przesyłanie informacji handlowych drogą elektroniczną odbywa się po uzyskaniu wymaganej zgody.

Analityka, reklama spersonalizowana i opcjonalne technologie marketingowe – w zakresie wymagającym zgody, art. 6 ust. 1 lit. a RODO.

5. Zamówienia i płatności

Dane przekazane podczas składania zamówienia przetwarzane są w celu zawarcia i wykonania umowy sprzedaży.

W zależności od wybranej metody płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane odpowiedniemu operatorowi płatności.

Pełne dane karty płatniczej są przetwarzane przez właściwego operatora płatności zgodnie z zasadami bezpieczeństwa obowiązującymi dla wybranej metody płatności. R&S Éclat nie wykorzystuje pełnych danych karty płatniczej do samodzielnego przetwarzania płatności.

6. Dostawa

W celu realizacji zamówienia niezbędne dane mogą zostać przekazane przewoźnikowi wybranemu przez Klienta.

W zależności od wybranej metody dostawy mogą to być w szczególności:

• InPost,
• DPD

Przekazywane są dane niezbędne do obsługi i dostarczenia przesyłki, np. imię i nazwisko, adres dostawy, numer telefonu, adres e-mail lub dane dotyczące wybranego punktu odbioru.

7. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera R&S Éclat.

Adres e-mail oraz inne dane dobrowolnie przekazane podczas zapisu mogą być wykorzystywane do przesyłania informacji dotyczących m.in. nowych produktów, kolekcji, promocji, ofert specjalnych i aktualności R&S Éclat.

Użytkownik może w dowolnym momencie zrezygnować z newslettera poprzez link rezygnacji znajdujący się w wiadomości lub kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Google Ads

R&S Éclat korzysta z Google Ads w celu:

• prowadzenia kampanii reklamowych,
• mierzenia skuteczności reklam,
• pomiaru konwersji,
• remarketingu,
• tworzenia grup odbiorców,
• personalizacji reklam – jeżeli Użytkownik wyraził wymaganą zgodę.

W przypadku użytkowników z Europejskiego Obszaru Gospodarczego Google wymaga przekazywania odpowiednich informacji o wyborach użytkownika dotyczących zgody dla określonych funkcji pomiarowych i reklamowych. 

9. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies i podobne technologie.

Mogą one obejmować w szczególności:

Niezbędne – konieczne do funkcjonowania Sklepu, koszyka, procesu zakupowego i zapewnienia bezpieczeństwa.

Funkcjonalne – służące zapamiętywaniu określonych ustawień i preferencji.

Analityczne – służące analizowaniu sposobu korzystania ze Sklepu, jeżeli takie technologie są aktywne i zostały uruchomione zgodnie z dokonanym przez Użytkownika wyborem dotyczącym zgody.

Marketingowe – wykorzystywane m.in. do pomiaru skuteczności reklam, remarketingu oraz personalizacji reklam w usługach Google.

Technologie wymagające zgody są wykorzystywane zgodnie z wyborem Użytkownika. Użytkownik może zarządzać swoimi preferencjami za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie.

10. Google Consent Mode

W związku z korzystaniem z usług Google Sklep wykorzystuje Google Consent Mode. Mechanizm ten pozwala dostosować działanie usług Google do wyborów dokonanych przez Użytkownika za pomocą mechanizmu zarządzania zgodami.

Google rozróżnia m.in.:

• analytics_storage – zgoda związana z analityką,
• ad_storage – przechowywanie związane z reklamami,
• ad_user_data – przesyłanie danych użytkownika do Google w celach reklamowych,
• ad_personalization – personalizacja reklam.

11. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom świadczącym usługi niezbędne do prowadzenia Sklepu, w szczególności:

• Shopify,
• operatorom płatności,
• InPost,
• DPD,
• Google – w zakresie wykorzystywanych usług reklamowych i pomiarowych,
• Judge.me – w zakresie obsługi funkcji związanych z opiniami o produktach i Sklepie,
• dostawcom usług IT i technicznych,
• dostawcom usług newsletterowych – jeżeli takie usługi są wykorzystywane,
• podmiotom świadczącym usługi księgowe, prawne lub techniczne – jeżeli korzystanie z takich usług jest konieczne.

Zakres przekazywanych danych jest ograniczony do danych niezbędnych do realizacji określonego celu.

12. Przekazywanie danych poza EOG

W związku z korzystaniem z usług podmiotów takich jak Shopify lub Google dane osobowe mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy.

W przypadku takiego przekazywania danych stosowane są mechanizmy ochrony przewidziane przez obowiązujące przepisy dotyczące ochrony danych osobowych, odpowiednie dla danego odbiorcy i państwa, do którego dane są przekazywane.

13. Okres przechowywania danych

Dane osobowe są przechowywane przez okres odpowiedni do celu, w jakim zostały zebrane, oraz przez okres wymagany lub uzasadniony obowiązującymi przepisami prawa.

W szczególności:

Dane związane z zamówieniami i realizacją umowy – przez okres niezbędny do realizacji zamówienia i wykonania umowy, a następnie do upływu okresów wymaganych przepisami podatkowymi, rozliczeniowymi oraz terminów przedawnienia ewentualnych roszczeń związanych z umową.

Dane dotyczące reklamacji i zwrotów – przez okres niezbędny do obsługi reklamacji lub zwrotu, a następnie do czasu upływu okresu, w którym możliwe jest dochodzenie lub obrona roszczeń związanych z daną sprawą.

Dokumentacja podatkowa i rozliczeniowa – przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi.

Dane związane z korespondencją i obsługą zapytań – przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a jeżeli korespondencja może mieć znaczenie dla ustalenia, dochodzenia lub obrony roszczeń – do upływu właściwego terminu ich przedawnienia.

Newsletter – do momentu wycofania zgody, rezygnacji z newslettera lub zakończenia jego prowadzenia. Administrator może zachować informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody przez okres wymagany do ochrony przed ewentualnymi roszczeniami.

Dane analityczne i marketingowe – do momentu wycofania zgody, upływu okresu ważności danego identyfikatora lub pliku cookie albo przez okres wynikający z ustawień danego narzędzia, zależnie od tego, które zdarzenie nastąpi wcześniej.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przez obowiązujące przepisy prawa.

14. Prawa Użytkownika

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

15. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane osobowe są przetwarzane z naruszeniem przepisów, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Przed wniesieniem skargi Użytkownik może również skontaktować się z R&S Éclat w celu wyjaśnienia sprawy.

16. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie niektórych danych jest jednak konieczne do zawarcia i wykonania umowy sprzedaży. Brak danych wymaganych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie.

Podanie danych w celach marketingowych oraz zgoda na opcjonalne technologie analityczne i marketingowe są dobrowolne.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu zabezpieczenie danych osobowych adekwatnie do charakteru i ryzyka ich przetwarzania.

Część infrastruktury technicznej Sklepu zapewniana jest przez Shopify. Shopify deklaruje stosowanie odpowiednich środków technicznych i organizacyjnych mających chronić dane klientów przed m.in. nieuprawnionym przetwarzaniem, przypadkową utratą, zniszczeniem, zmianą lub ujawnieniem.

Żaden sposób przesyłania lub przechowywania danych w Internecie nie zapewnia jednak absolutnego bezpieczeństwa.

18. Dane dzieci

Sklep R&S Éclat nie jest kierowany do dzieci jako samodzielnych odbiorców usług.

Administrator nie zamierza świadomie gromadzić danych dzieci do celów marketingowych z naruszeniem obowiązujących przepisów.

Jeżeli rodzic lub opiekun uważa, że dziecko przekazało dane wymagające usunięcia lub innej interwencji, może skontaktować się z Administratorem.

19. Linki i serwisy zewnętrzne

Sklep może zawierać odnośniki do stron internetowych lub usług prowadzonych przez podmioty trzecie.

Po przejściu do zewnętrznego serwisu zastosowanie mają zasady ochrony prywatności określone przez operatora tego serwisu.

R&S Éclat nie odpowiada za niezależne zasady przetwarzania danych stosowane przez operatorów zewnętrznych stron internetowych i usług.

20. Zarządzanie zgodami

Użytkownik może zarządzać zgodami dotyczącymi opcjonalnych technologii analitycznych i marketingowych za pomocą mechanizmu zgód dostępnego w Sklepie.

Przy pierwszej wizycie Użytkownik może zaakceptować wszystkie opcjonalne pliki cookies, odrzucić je lub dostosować swoje preferencje. Wybrane ustawienia zgód są przekazywane do wykorzystywanych przez Sklep systemów analitycznych i reklamowych zgodnie z dokonanym wyborem.

Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące plików cookies i zgód za pomocą dostępnych w Sklepie ustawień prywatności.

21. Profilowanie i zautomatyzowane przetwarzanie

W związku z korzystaniem przez Sklep z narzędzi analitycznych i reklamowych dane dotyczące aktywności Użytkownika mogą być wykorzystywane do mierzenia skuteczności reklam, tworzenia grup odbiorców, remarketingu oraz dopasowywania treści reklamowych do zainteresowań Użytkownika, jeżeli Użytkownik wyraził wymaganą zgodę.

Takie działania mogą stanowić formę profilowania marketingowego.

R&S Éclat nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

22. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian:

• obowiązujących przepisów,
• sposobu funkcjonowania Sklepu,
• wykorzystywanych technologii,
• dostawców usług,
• metod płatności lub dostawy,
• narzędzi analitycznych i marketingowych.

Aktualna wersja Polityki będzie publikowana w Sklepie wraz z datą ostatniej aktualizacji.

23. Kontakt w sprawach dotyczących prywatności

Administratorem danych osobowych jest:

Rafał Nosek – R&S Éclat
sprzedaż prowadzona w ramach działalności nierejestrowanej

Adres:
ul. Lublańska 22/17
31-476 Kraków
Polska

E-mail: rs.eclat.jewellery@gmail.com
Telefon: 511 373 234