Administratorem danych osobowych związanych ze sklepem jest Jakub Rusinek, przedsiębiorca wpisany do CEIDG, prowadzący sklep Srebro i Cyrkonie, NIP: 5512487060, REGON: 387805040, adres: os. Korcza 61, 34-120 Inwałd.

W sprawach prywatności, dostępu do danych i pozostałych praw możesz napisać na kontakt@srebroicyrkonie.pl, zadzwonić pod numer 794 443 744 albo wysłać pismo na powyższy adres.

Nie wyznaczono inspektora ochrony danych. W sprawach ochrony danych kontaktuj się bezpośrednio z administratorem pod danymi wskazanymi powyżej.

Polityka opisuje przetwarzanie danych w sklepie srebroicyrkonie.pl. „RODO” oznacza rozporządzenie (UE) 2016/679. Aktualizacja: 27 października 2026 r.

Przekazujesz nam dane podczas składania zamówienia, zakładania konta, kontaktu, zwrotu albo reklamacji. Są to odpowiednio: imię i nazwisko, dane kontaktowe, adres dostawy, dane do dokumentu sprzedaży, zawartość i historia zamówień, wybrana dostawa, informacje o statusie płatności oraz treść korespondencji. NIP i dane firmy są potrzebne, gdy wymagają tego zasady dokumentowania zakupu.

Od operatora płatności otrzymujemy informacje potrzebne do identyfikacji i rozliczenia transakcji, a od przewoźnika — informacje związane z doręczeniem. Przy zakupie przez InPost Pay otrzymujemy dane udostępnione w tej usłudze do realizacji zamówienia. Nie prosimy o hasła do banku ani kody autoryzujące płatność w korespondencji ze sklepem.

Podczas korzystania ze strony mogą być przetwarzane dane techniczne, takie jak adres IP, data i czas połączenia, przeglądarka, system operacyjny, odwiedzony adres i komunikaty błędów. W zakresie objętym zgodą mogą być używane również identyfikatory cookies, dane o oglądanych produktach, działaniach na stronie i konwersjach.

Nie przesyłaj danych niepotrzebnych do sprawy, np. numeru PESEL, skanu dowodu osobistego ani danych dotyczących zdrowia. Jeśli podajesz dane innego odbiorcy przesyłki, poinformuj go o tej polityce.

Zamówienia, płatności, dostawa i obsługa konta. Dane przetwarzamy, aby podjąć działania na Twoje żądanie przed zawarciem umowy oraz wykonać umowę sprzedaży lub prowadzenia konta — art. 6 ust. 1 lit. b RODO.

Rozliczenia i obowiązki wobec klientów. Dokumentowanie sprzedaży, obowiązki podatkowe, obsługa ustawowych zwrotów i reklamacji oraz obowiązki w zakresie ochrony danych opierają się na art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi, konsumenckimi i RODO.

Kontakt. Odpowiadając na pytania dotyczące planowanego lub istniejącego zakupu, opieramy się na art. 6 ust. 1 lit. b RODO. Przy pozostałej korespondencji podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem — udzielenie odpowiedzi i zachowanie informacji o ustaleniach.

Bezpieczeństwo i roszczenia. Zapobieganie nadużyciom, ochrona kont, diagnozowanie błędów, utrzymanie działania sklepu oraz ustalenie, dochodzenie i obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest bezpieczeństwo sklepu i klientów oraz ochrona praw administratora.

Analityka i reklamy. Przetwarzanie danych przy użyciu opcjonalnych narzędzi analitycznych i reklamowych opieramy na zgodzie — art. 6 ust. 1 lit. a RODO. Dostęp do informacji w urządzeniu i zapis informacji wymagają ponadto zgody według art. 399 Prawa komunikacji elektronicznej, chyba że są ściśle niezbędne do transmisji lub usługi żądanej przez użytkownika.

Udokumentowanie wyborów prywatności. Dane o udzieleniu, odmowie lub wycofaniu zgody służą respektowaniu Twojego wyboru i wykazaniu jego przestrzegania; podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkiem rozliczalności.

Dane są udostępniane w zakresie potrzebnym do konkretnej usługi. Nie każdy wymieniony odbiorca otrzymuje dane każdej osoby.

• LH.pl — hosting sklepu i obsługa poczty e-mail.
• inFakt — obsługa księgowości i dokumentów sprzedażowych.
• BaseLinker / Base — obsługa zamówień i związanych z nimi procesów sprzedażowych.
• Przelewy24 / PayPro S.A. i podmioty uczestniczące w wybranej płatności — rozliczenie transakcji. Operatorzy płatności przetwarzają również dane jako odrębni administratorzy, na zasadach przedstawionych podczas płatności.
• InPost i ORLEN Paczka oraz dostawcy narzędzi organizacji wysyłek — dostarczenie i obsługa przesyłki. Przy użyciu InPost Pay uczestniczą także podmioty obsługujące tę usługę.
• Sender / UAB Sender.lt (Litwa) — obsługa zapisów, potwierdzeń i wysyłki newslettera dla osób, które wyraziły zgodę. Mailchimp / The Rocket Science Group LLC (grupa Intuit) — przechowywanie wcześniejszych zapisów w okresie migracji. Szczegóły w części 10.
• Google — usługi Analytics, Ads i Tag Manager w zakresie opisanym w dalszych częściach polityki.
• Automattic / Jetpack — włączone funkcje ochrony kont i ochrony przed nieuprawnionymi próbami logowania. Informacje techniczne mogą obejmować IP oraz login lub e-mail użyty w próbie logowania. Szczegóły: ochrona logowania Jetpack i informacja Automattic dla odwiedzających.
• Organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Poza usługodawcami opisanymi powyżej nie udostępniamy danych klientów zewnętrznym agencjom reklamowym ani informatykom. Dostawcy działający w naszym imieniu otrzymują dane w ramach powierzenia przetwarzania. Część usługodawców, np. operatorzy płatności i przewoźnicy, może także przetwarzać dane jako niezależni administratorzy na własnych podstawach prawnych.

Okres zależy od celu i rodzaju danych. Zakończenie konta lub usunięcie zamówienia z panelu nie oznacza usunięcia dokumentów, które musimy zachować z powodu obowiązków prawnych. Dalsze przechowywanie wymaga określonego celu i odpowiedniej podstawy prawnej.

• Konto: przez czas świadczenia usługi. Sklep ma ustawione usuwanie kont nieaktywnych przez 12 miesięcy. Dane związane z zamówieniami mogą pozostać odrębnie jako dane zakupów bez konta.
• Zamówienia w panelu sklepu: włączono anonimizację zrealizowanych zamówień po 24 miesiącach. Dla zamówień oczekujących na płatność, nieudanych i anulowanych ustawiono przenoszenie do kosza odpowiednio po 30, 60 i 40 dniach. Przeniesienie do kosza nie jest natychmiastowym trwałym usunięciem ani nie skraca terminu zapłaty z regulaminu.
• Dokumentacja podatkowa: przez czas wymagany prawem, co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności właściwego podatku. Okres może się wydłużyć, jeżeli wynika to z przepisów lub toczących się postępowań.
• Reklamacje, zwroty, wymiany i korespondencja dotycząca umowy: przez czas obsługi sprawy, a następnie w zakresie potrzebnym do obowiązków prawnych lub do upływu terminów przedawnienia związanych z nią roszczeń. Przy sporze — do jego prawomocnego zakończenia i rozliczenia.
• Pozostały kontakt i logi techniczne: przez czas potrzebny do odpowiedzi, wyjaśnienia błędu lub zdarzenia bezpieczeństwa; dłużej tylko wtedy, gdy konkretny zapis stanowi potrzebny dowód w sprawie lub podlega obowiązkowi prawnemu. Obejmuje to również rejestry wysłanych wiadomości e-mail.
• Dane oparte na zgodzie: do wycofania zgody, osiągnięcia celu albo upływu właściwego okresu przechowywania — zależnie od tego, co nastąpi wcześniej. Potwierdzenie udzielenia i wycofania zgody może być zachowane w zakresie niezbędnym do rozliczalności i obrony roszczeń.
• Cookies: pliki sesyjne do końca sesji, a trwałe do terminu ich ważności lub wcześniejszego usunięcia. Okres przechowywania pliku w przeglądarce i okres przechowywania danych przez usługodawcę mogą być różne.

Poczta i korespondencja

Wiadomości na skrzynce obsługiwanej przez LH.pl podlegają kryteriom wskazanym powyżej: korespondencję dotyczącą zamówienia, reklamacji lub zwrotu wiążemy z okresem obsługi tej sprawy oraz związanymi z nią obowiązkami prawnymi i roszczeniami. Pozostały kontakt zachowujemy przez czas potrzebny do odpowiedzi i wyjaśnienia sprawy, a dalsze zachowanie konkretnej wiadomości wymaga odrębnego uzasadnienia.

W dostępnych ustawieniach webmaila nie jest skonfigurowane automatyczne usuwanie wiadomości po stałej liczbie dni ani automatyczne opróżnianie Kosza przy wylogowaniu. Przeniesienie wiadomości do Kosza nie jest jej trwałym usunięciem. Brak takiego mechanizmu nie oznacza prawa do przechowywania korespondencji bez ograniczeń czasowych.

Dane zamówień w BaseLinker / Base

BaseLinker przechowuje dane zamówień odrębnie od panelu sklepu. Opisana wyżej anonimizacja zrealizowanych zamówień po 24 miesiącach dotyczy panelu sklepu; nie oznacza automatycznego usunięcia tych samych danych z BaseLinkera, poczty, dokumentacji księgowej ani kopii zapasowych. Na koncie BaseLinker nie znaleziono skonfigurowanej reguły usuwającej lub anonimizującej zamówienia po określonym czasie.

Zgodnie z zasadami Base.com zamówienia starsze niż 3 miesiące trafiają do archiwum; w listopadzie i grudniu próg wynosi 2 miesiące. Archiwizacja nie usuwa samego zamówienia. Usuwana jest natomiast jego historia, w tym wiadomości i karta transakcji. Dane zamówienia w archiwum nadal wymagają celu i podstawy przechowywania.

Zamówienie przeniesione do kosza BaseLinkera jest w nim przechowywane przez miesiąc, po czym zostaje usunięte z tej bazy. Nie powoduje to usunięcia powiązanej faktury, danych znajdujących się w innych systemach ani ich kopii zapasowych. Dokumenty sprzedaży podlegają odrębnym obowiązkom przechowywania opisanym wyżej.

Kopie zapasowe

LH.pl: zgodnie z dokumentacją dostawcy codzienne kopie plików i baz danych w używanym przez nas hostingu oraz kopie poczty są przechowywane przez 30 dni. Jest to okres utrzymywania kopii, a nie termin usuwania bieżących zamówień lub wiadomości. Po usunięciu danych z bieżącego systemu mogą one pozostawać w istniejących kopiach do ich usunięcia lub nadpisania w tym cyklu.

Pozostałe kopie: dodatkowe ręczne kopie sklepu oraz kopie po stronie BaseLinkera mają odrębne zasady. Nie potwierdzono dla nich wspólnego, stałego terminu automatycznego usuwania. Maksymalny okres utrzymywania kopii BaseLinkera wymaga jeszcze potwierdzenia u dostawcy; nie jest objęty wskazanym wyżej okresem 30 dni LH.pl.

Kopie służą ochronie i odtworzeniu danych po awarii, a nie prowadzeniu nowych działań marketingowych. Samo umieszczenie danych w archiwum lub kopii nie uzasadnia ich bezterminowego zachowania. Kryteriami dalszego przechowywania są potrzeba odtworzenia danych dla konkretnego celu, obowiązek ustawowy, istnienie nierozliczonej umowy lub sprawy oraz właściwy termin przedawnienia. Żądanie usunięcia lub ograniczenia przetwarzania możesz skierować do administratora zgodnie z częścią 6.

Na zasadach określonych w RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
• usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania;
• ograniczenia przetwarzania w przypadkach wskazanych w RODO;
• przenoszenia danych, które dostarczono nam i które przetwarzamy automatycznie na podstawie zgody lub umowy;
• sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją, gdy podstawą jest prawnie uzasadniony interes. Wobec marketingu bezpośredniego sprzeciw przysługuje w każdym czasie, bez potrzeby uzasadniania;
• wycofania zgody w dowolnym czasie. Nie wpływa to na zgodność z prawem działań wykonanych na jej podstawie przed wycofaniem.

Żądanie wyślij na kontakt@srebroicyrkonie.pl. Jeśli to konieczne, poprosimy tylko o informacje potrzebne do sprawdzenia tożsamości. Co do zasady odpowiadamy bezpłatnie, bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach skomplikowanych lub przy licznych żądaniach termin może zostać wydłużony o kolejne dwa miesiące; o przyczynie poinformujemy w pierwszym miesiącu.

Prawo do usunięcia nie oznacza obowiązku zniszczenia faktur lub innych danych, które muszą być przechowywane zgodnie z prawem. W odpowiedzi wyjaśnimy zakres realizacji żądania i ewentualne podstawy dalszego przetwarzania.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Informacje: uodo.gov.pl.

Podanie danych niezbędnych do zamówienia lub konta jest dobrowolne, ale bez nich nie zawrzemy lub nie wykonamy odpowiedniej umowy. Dane wymagane do dokumentów podatkowych wynikają z przepisów. Pola wymagane są oznaczane w formularzu.

Podanie innych informacji, zgoda na analitykę i zgody marketingowe są dobrowolne. Odmowa takich zgód nie blokuje zakupu. Aby odpowiedzieć na wiadomość lub reklamację, potrzebujemy informacji pozwalających zidentyfikować sprawę i skontaktować się z Tobą.

Cookies to niewielkie pliki zapisywane w urządzeniu. Podobne technologie mogą odczytywać informacje z urządzenia lub zapisywać identyfikatory. W sklepie rozróżniamy:

• Niezbędne: obsługa koszyka, sesji, logowania, bezpieczeństwa i zapamiętania wyborów prywatności. Nie wymagają zgody, jeśli są rzeczywiście niezbędne do usługi, o którą prosisz.
• Opcjonalne funkcjonalne: dodatkowe udogodnienia i zapamiętywanie preferencji, które nie są konieczne do podstawowego działania. Ich użycie wymaga odpowiedniej zgody.
• Analityczne: badanie sposobu korzystania ze sklepu i skuteczności jego funkcji. Nie należy ich traktować jako automatycznie anonimowych ani niezbędnych do zakupu.
• Reklamowe: pomiar reklam i dobór reklam do zainteresowań. Wymagają uprzedniej zgody w odpowiednim zakresie.

Wybory możesz zmieniać w panelu „Zaktualizuj preferencje dotyczące plików cookie”, dostępnym na stronie. Możesz odmówić opcjonalnych kategorii i później zmienić zdanie. Samo wejście na stronę, przewijanie jej lub pozostawienie domyślnych ustawień przeglądarki nie oznacza udzielenia zgody na opcjonalne narzędzia.

Pliki możesz także usuwać lub blokować w ustawieniach przeglądarki. Usunięcie plików może spowodować utratę zapisanych preferencji i ponowne wyświetlenie pytania o zgodę. Blokowanie niezbędnych plików może utrudnić działanie koszyka lub logowanie.

Wycofanie zgody dotyczy dalszych działań opartych na tej zgodzie. Żądanie usunięcia wcześniej zebranych danych możesz skierować do administratora, zgodnie z częścią 6.

Sklep korzysta z Google Analytics, Google Tag Manager oraz reklam Google. Narzędzia analityczne służą mierzeniu korzystania ze strony i zdarzeń zakupowych. Narzędzia reklamowe mogą służyć mierzeniu skuteczności kampanii i, w zakresie udzielonej zgody, dopasowaniu reklam do zainteresowań.

Dane mogą obejmować identyfikatory internetowe, dane urządzenia, odwiedzane strony, zdarzenia oraz informacje o konwersjach. Raport zbiorczy nie oznacza, że wszystkie dane zbierane po drodze są anonimowe. Szczegóły: Jak Google wykorzystuje dane z witryn korzystających z jego usług.

Dobór reklamy może polegać na profilowaniu zainteresowań na podstawie aktywności. Jego typowym skutkiem jest wyświetlenie dopasowanej reklamy; samo takie dopasowanie nie rozstrzyga o zawarciu umowy ani o ustawowych prawach klienta. Możesz odmówić zgody na reklamowe przetwarzanie lub ją wycofać.

Nie stosujemy nagrywania sesji użytkowników ani map ciepła. Nie prowadzimy reklam w Meta (Facebook i Instagram) ani nie przekazujemy Google list danych kontaktowych klientów do tworzenia grup odbiorców reklam.

Automatyczna obsługa zamówień

System BaseLinker automatyzuje część obsługi zamówień, m.in. zmianę statusów i anulowanie zamówień pozostających nieopłaconymi. Reguły opierają się na zapisanym statusie płatności, czasie pozostawania zamówienia w danym statusie i źródle zamówienia. Skutkiem może być oznaczenie zamówienia jako anulowanego oraz zatrzymanie jego realizacji.

Jeśli kwestionujesz takie działanie, np. płatność została wykonana, ale nie została jeszcze odnotowana, możesz przedstawić swoje stanowisko, poprosić o wyjaśnienie oraz weryfikację sprawy przez człowieka. Skontaktuj się z nami pod adresem kontakt@srebroicyrkonie.pl. Odrębne procesy operatorów płatności opisują ich informacje o prywatności.

Korzystanie z usług międzynarodowych dostawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, m.in. do USA. Nie zapewniamy, że wszystkie dane pozostają w Polsce lub EOG.

W przypadku Google przekazywanie może opierać się na decyzji o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework dla objętych nim certyfikowanych odbiorców, albo na standardowych klauzulach umownych Komisji Europejskiej i wymaganych zabezpieczeniach. Informacje oraz odnośniki do tych zabezpieczeń: zasady transferu danych Google.

Dane związane z funkcjami Jetpack mogą być przetwarzane przez podmioty grupy Automattic poza EOG. Podstawy i zabezpieczenia transferów opisuje polityka prywatności Automattic. O informacje dotyczące odbiorców i kopię stosowanych zabezpieczeń możesz również zwrócić się do nas.

Newsletter Srebro i Cyrkonie. Na Twój dobrowolny zapis wysyłamy e-mailem informacje o produktach, inspiracje i oferty sklepu. Podstawą przetwarzania danych w tym celu jest zgoda — art. 6 ust. 1 lit. a RODO. Zgoda na przesyłanie informacji handlowych pocztą elektroniczną jest udzielana zgodnie z art. 398 Prawa komunikacji elektronicznej.

W formularzu podajesz adres e-mail i zaznaczasz zgodę. Zapis wymaga następnie kliknięcia linku potwierdzającego w wiadomości. Przetwarzamy adres e-mail, status subskrypcji oraz informacje dokumentujące zapis, jego źródło, potwierdzenie i wycofanie zgody, w tym daty oraz dane techniczne związane z tymi działaniami.

Dostawca newslettera. Nowe zapisy i wysyłkę newslettera obsługuje Sender, usługa UAB Sender.lt z siedzibą przy Lvivo st. 25 w Wilnie na Litwie. Przekazujemy mu dane zapisu w celu obsługi listy, potwierdzeń, rezygnacji i wysyłki wiadomości. Według informacji dostawcy dane subskrybentów są przechowywane w Unii Europejskiej. Informacje dostawcy: polityka prywatności Sender oraz przetwarzanie danych w Sender.

Statystyki newslettera. Sender rejestruje informacje o wysyłce i dostarczeniu wiadomości, rezygnacjach, a także otwarciach i kliknięciach w odnośniki. Dane te mogą być powiązane z adresem e-mail i służą ocenie skuteczności newslettera. Pomiar otwarć wykorzystuje niewielki obraz w wiadomości, a pomiar kliknięć — odnośniki obsługiwane przez Sender. Informacje o otwarciach mogą być niedokładne ze względu na ustawienia programu pocztowego. Przetwarzanie w ramach newslettera opieramy na zgodzie; możesz ją wycofać, rezygnując z subskrypcji.

Wcześniejsze zapisy. W okresie migracji dane wcześniejszych zapisów pozostają również w Mailchimp, usłudze The Rocket Science Group LLC z grupy Intuit (USA), do czasu zakończenia migracji i uporządkowania danych. Nowych zapisów przez formularz Sender nie kierujemy do Mailchimp. Zasady powierzenia dla danych w Mailchimp określa umowa powierzenia przetwarzania Mailchimp (DPA).

Przekazywanie danych do USA. Mailchimp jest objęty certyfikacją Intuit w ramach EU–US Data Privacy Framework. Dla transferów objętych tym mechanizmem podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony. W przypadkach przewidzianych w DPA stosuje się standardowe klauzule umowne i wymagane zabezpieczenia. Szczegóły: transfery danych Mailchimp. Możesz zwrócić się do nas o informacje lub kopię stosowanych zabezpieczeń.

Rezygnacja i przechowywanie. Adres wykorzystujemy do wysyłki newslettera do wycofania zgody lub zakończenia usługi. Zrezygnujesz bezpłatnie przez link w każdej wiadomości albo kontakt z administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po rezygnacji nie używamy adresu do dalszych wysyłek marketingowych. Ograniczone dane o zgodzie i rezygnacji możemy zachować w zakresie potrzebnym do respektowania Twojej decyzji, wykazania zgodności z prawem lub obrony roszczeń, przez czas wynikający z tych celów i odpowiednich terminów przedawnienia. Szczegóły i prawa opisują części 5 i 6.

Zakup i podanie adresu do obsługi zamówienia nie oznaczają zapisu do newslettera. Odmowa lub wycofanie zgody nie wpływa na możliwość zakupów. Wiadomości dotyczące realizacji zamówienia są odrębne od newslettera. Marketing SMS pozostaje planowany; jego uruchomienie będzie wymagało osobnej informacji i odpowiedniej zgody.

Politykę aktualizujemy, gdy zmieniają się przepisy lub rzeczywiście używane usługi i cele przetwarzania. Zmiana tekstu nie rozszerza automatycznie udzielonej zgody. O nowym celu przetwarzania informujemy przed jego rozpoczęciem, a jeżeli wymaga zgody — uzyskujemy ją odrębnie.