POLITYKA PRYWATNOŚCI
Sklep internetowy Fabryka Uśmiechu
Adres sklepu: https://fabryka-usmiechu.com.pl
Data wejścia w życie: 27.10.2026
§ 1. Administrator danych
Administratorem danych osobowych jest Emilia Naglik, prowadząca jednoosobową działalność gospodarczą pod firmą EMI EMILIA NAGLIK, adres: Ostrzeszów, ul. Henryka Sienkiewicza 17, NIP: 5140153568, zwana dalej „Administratorem”.
Kontakt w sprawach dotyczących danych osobowych: emilay79@interia.pl
Niniejsza polityka dotyczy sklepu Fabryka Uśmiechu pod adresem https://fabryka-usmiechu.com.pl.
§ 2. Jakie dane przetwarzamy
Przy zamówieniach: imię i nazwisko, e-mail, adres dostawy i rozliczeniowy, opcjonalny numer telefonu, dane do faktury (jeżeli podane), informacje o zamówionych produktach, płatnościach, dostawie, zwrotach i reklamacjach.
Przy zakładaniu konta: dane rejestracyjne, dane kontaktowe, historia zamówień oraz techniczne informacje niezbędne do obsługi konta.
Przy kontakcie przez formularz: nazwa podana przez nadawcę, e-mail, opcjonalny temat i treść wiadomości.
Przy wystawianiu opinii: treść opinii, ocena, nazwa autora oraz dane techniczne i identyfikacyjne wymagane przez konfigurację WooCommerce.
Podczas korzystania ze strony mogą być przetwarzane dane techniczne, takie jak adres IP, identyfikatory cookies, informacje o przeglądarce i logi serwera.
§ 3. Cele i podstawy prawne
Obsługa zamówienia, płatności, dostawy, zwrotów i kontaktu w sprawie umowy: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
Wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie innych obowiązków ustawowych: art. 6 ust. 1 lit. c RODO.
Obsługa korespondencji niezwiązanej bezpośrednio z umową, zabezpieczenie strony, przeciwdziałanie nadużyciom oraz ustalanie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Prowadzenie konta klienta: art. 6 ust. 1 lit. b RODO; konto jest dobrowolne, a zakupy możliwe są także bez rejestracji.
Jeżeli w przyszłości zostaną uruchomione opcjonalne cookies analityczne lub marketingowe, ich użycie będzie wymagało odpowiedniej podstawy i – tam, gdzie jest to wymagane – uprzedniej zgody. Obecnie newsletter nie jest planowany.
§ 4. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w niezbędnym zakresie podmiotom obsługującym sklep: dostawcy hostingu LH.pl, operatorowi płatności PayU, przewoźnikowi InPost, dostawcom usług IT i utrzymania WordPress/WooCommerce, podmiotom świadczącym usługi księgowe oraz uprawnionym organom, gdy wymagają tego przepisy.
Zakres i rola poszczególnych podmiotów (podmiot przetwarzający albo odrębny administrator) zależą od konkretnej usługi i zawartych umów.
§ 5. Okres przechowywania
Dane zamówień przechowujemy przez czas niezbędny do realizacji umowy, obsługi zwrotów i reklamacji, a następnie przez okres wymagany przepisami prawa oraz niezbędny do obrony lub dochodzenia roszczeń.
Dokumenty księgowe i podatkowe przechowywane są przez okres wynikający z właściwych przepisów.
Dane konta przechowywane są co do zasady do jego usunięcia, z zastrzeżeniem danych, które należy zachować na innej podstawie prawnej.
Korespondencja z formularza jest przechowywana przez okres potrzebny do udzielenia odpowiedzi i ewentualnej ochrony roszczeń.
W WooCommerce automatyczne okresy usuwania danych nie zostały obecnie ustawione („brak”); nie oznacza to bezterminowego prawa do przechowywania wszystkich danych.
§ 6. Dobrowolność podania danych
Podanie danych potrzebnych do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy. Bez nich realizacja zakupu może być niemożliwa.
Podanie numeru telefonu w formularzu zamówienia jest obecnie opcjonalne; jego niepodanie nie uniemożliwia złożenia zamówienia, chyba że wybrana usługa dostawy wymaga dodatkowych danych – w takim przypadku klient zostanie o tym poinformowany.
Założenie konta i wysłanie wiadomości przez formularz kontaktowy są dobrowolne.
§ 7. Prawa osób, których dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
Nie każde żądanie usunięcia danych może zostać spełnione od razu, np. gdy dane muszą być zachowane na potrzeby obowiązków prawnych.
§ 8. Konto klienta i zakupy bez rejestracji
Klient może kupować bez zakładania konta. Rejestracja umożliwia korzystanie z funkcji konta udostępnionych w WooCommerce.
Administrator wykorzystuje dane konta do uwierzytelniania, obsługi zakupów i zapewnienia bezpieczeństwa.
§ 9. Płatności i dostawa
Płatności internetowe obsługiwane są za pośrednictwem PayU w zakresie aktywowanych metod płatności. Operator płatności może przetwarzać dane jako odrębny administrator zgodnie z własną polityką prywatności.
Dane potrzebne do doręczenia zamówienia przekazywane są przewoźnikowi InPost w zakresie wymaganym dla wybranej metody dostawy. Dostępny jest także odbiór osobisty.
Administrator nie otrzymuje pełnych danych karty płatniczej, jeżeli płatność jest realizowana w zewnętrznym, zabezpieczonym systemie operatora.
§ 10. Formularz kontaktowy
Formularz kontaktowy na stronie zawiera pola: nazwa, e-mail, temat (opcjonalnie) oraz wiadomość. Dane służą do odpowiedzi na zapytanie.
Przy formularzu należy zamieścić zwięzłą informację o przetwarzaniu danych i odnośnik do tej polityki.
§ 11. Opinie o produktach
Sklep umożliwia dodawanie ocen i opinii produktów. W ustawieniach WooCommerce włączono ograniczenie dodawania opinii do zweryfikowanych nabywców.
Przed publikacją należy sprawdzić, jakie dane autora opinii są widoczne publicznie i jak długo opinie są przechowywane.
§ 12. Cookies i podobne technologie
Sklep korzysta lub może korzystać z plików cookies niezbędnych do działania WordPressa i WooCommerce, w tym do obsługi koszyka, sesji, logowania i bezpieczeństwa.
Dodatkowe cookies mogą pochodzić z aktywnych integracji płatności, dostawy, osadzonych treści oraz innych wtyczek.
Obecnie nie potwierdzono używania Google Analytics ani piksela Meta, ale należy to zweryfikować w kodzie strony i konfiguracji wtyczek.
Cookies niekonieczne mogą być uruchamiane dopiero po uzyskaniu wymaganej zgody. Klient powinien mieć możliwość jej odmowy i późniejszej zmiany preferencji.
Ustawienia cookies można również kontrolować w przeglądarce, jednak nie zastępuje to mechanizmu zgody tam, gdzie jest on prawnie wymagany.
§ 13. Przekazywanie danych poza EOG
Jeżeli takie przekazanie występuje, Administrator zapewnia stosowanie odpowiednich mechanizmów zgodnych z RODO i udostępnia informacje o nich na żądanie. Nie należy deklarować braku transferów bez ich sprawdzenia.
§ 14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych, w tym ograniczanie dostępu do panelu sklepu, aktualizacje oprogramowania i zabezpieczenie połączeń.
Żaden sposób przesyłania danych przez internet nie gwarantuje całkowitego wyeliminowania ryzyka.
§ 15. Zautomatyzowane podejmowanie decyzji
Jeżeli takie działania nie występują, po potwierdzeniu można wskazać: „Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały”.
§ 16. Zmiany polityki prywatności
Polityka może być aktualizowana w razie zmian przepisów, sposobu działania sklepu lub wykorzystywanych usług. Aktualna wersja będzie dostępna na stronie sklepu.
Data ostatniej aktualizacji: 27.10.2026