Polityka prywatności

Ostatnia aktualizacja: 14 lipca 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym działającym pod adresem veluxa.eu (dalej: „Sklep” lub „Serwis”).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych, czyli podmiotem decydującym o tym, jak są one wykorzystywane, jest:

  • VELUXA spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie
  • Adres siedziby: ul. Grzybowska 5A, 00-132 Warszawa, Polska
  • KRS: 0001095668 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS)
  • NIP: 5252997366
  • REGON: 528140420
  • Adres e-mail: kontakt@veluxa.eu
  • Telefon: +48 600 160 147 (pon.–pt. 9:00–13:00)

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się bezpośrednio z Administratorem na wskazany wyżej adres e-mail lub adres korespondencyjny.

2. Podstawy prawne i cele przetwarzania danych

Twoje dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Poniżej znajdziesz zestawienie celów, podstaw prawnych, zakresu danych i okresów przechowywania.

Cel przetwarzania Zakres danych Podstawa prawna Okres przechowywania
Realizacja zamówienia – zawarcie i wykonanie umowy sprzedaży, przygotowanie, pakowanie i wysyłka towaru, obsługa płatności, kontakt w sprawie zamówienia imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane firmy i NIP (przy fakturze), dane zamówienia art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata)
Prowadzenie konta klienta w Sklepie e-mail, dane logowania, historia zamówień, zapisane adresy art. 6 ust. 1 lit. b RODO do czasu usunięcia konta przez Ciebie lub na Twoje żądanie
Obsługa reklamacji, zwrotów i odstąpienia od umowy dane zamówienia, dane kontaktowe, numer rachunku bankowego (przy zwrocie płatności) art. 6 ust. 1 lit. c RODO – obowiązek prawny; art. 6 ust. 1 lit. b RODO przez okres rozpatrywania oraz do upływu okresu przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów księgowych (faktury, paragony) dane identyfikacyjne i adresowe, NIP, dane transakcji art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa zapytań przez formularz kontaktowy, e-mail, telefon oraz czat online imię, e-mail, telefon, treść wiadomości art. 6 ust. 1 lit. b RODO (jeśli zapytanie dotyczy zamówienia) lub art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi przez czas prowadzenia korespondencji i do 12 miesięcy po jej zakończeniu, a w razie sporu – do upływu okresu przedawnienia
Newsletter i marketing e-mail / SMS (obsługiwany w systemie Klaviyo) e-mail, imię, opcjonalnie numer telefonu, dane o aktywności w wiadomościach (otwarcia, kliknięcia) i w Sklepie art. 6 ust. 1 lit. a RODO – Twoja zgoda; art. 6 ust. 1 lit. f RODO – marketing bezpośredni Administratora do czasu wycofania zgody / wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniej aktywności
Marketing i reklama online – remarketing, reklamy w Google Ads, Meta (Facebook/Instagram) i TikTok, personalizacja przekazów, mierzenie skuteczności kampanii identyfikatory cookies i identyfikatory reklamowe, adres IP, dane o urządzeniu i przeglądarce, dane o zachowaniu w Sklepie (przeglądane produkty, dodania do koszyka, zakupy), zahaszowane dane kontaktowe w ramach dopasowania zaawansowanego art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies do czasu wycofania zgody lub wygaśnięcia plików cookies (zob. sekcja 8)
Analityka i statystyka – Google Analytics 4, Microsoft Clarity (mapy ciepła, nagrania sesji), analityka Shopify identyfikatory cookies, adres IP (skrócony/zanonimizowany w GA4), dane o urządzeniu, dane o sposobie korzystania ze Sklepu art. 6 ust. 1 lit. a RODO – zgoda zgodnie z ustawieniami narzędzi (w GA4 domyślnie do 14 miesięcy), nie dłużej niż do wycofania zgody
Opinie i recenzje produktów – wysyłka zaproszenia do wystawienia opinii po zrealizowanym zamówieniu oraz publikacja opinii w Sklepie (platforma Judge.me) imię lub nick, adres e-mail, numer zamówienia, treść opinii, ocena, opcjonalnie zdjęcia art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zbieraniu opinii o produktach i budowaniu wiarygodności Sklepu; publikacja opinii następuje za zgodą Klienta (art. 6 ust. 1 lit. a RODO) do czasu wniesienia sprzeciwu, wycofania zgody lub usunięcia opinii
Bezpieczeństwo, przeciwdziałanie nadużyciom i oszustwom, logi serwera adres IP, dane o urządzeniu, dane transakcji art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes; art. 6 ust. 1 lit. c RODO do 12 miesięcy, a w razie incydentu – do jego wyjaśnienia
Ustalenie, dochodzenie lub obrona roszczeń dane niezbędne w danej sprawie art. 6 ust. 1 lit. f RODO do upływu okresu przedawnienia roszczeń

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak:

  • podanie danych oznaczonych jako obowiązkowe w formularzu zamówienia jest niezbędne do zawarcia i realizacji umowy sprzedaży – bez nich nie zrealizujemy zamówienia;
  • podanie danych do faktury wynika z przepisów podatkowych;
  • podanie adresu e-mail do newslettera jest dobrowolne i nie wpływa na możliwość zakupów.

3. Odbiorcy danych – komu przekazujemy Twoje dane

Twoje dane osobowe możemy przekazywać podmiotom, które wspierają nas w prowadzeniu Sklepu. Podmioty te przetwarzają dane wyłącznie na nasze udokumentowane polecenie (jako podmioty przetwarzające) albo jako niezależni administratorzy, jeżeli tak wynika z charakteru usługi. Są to w szczególności:

Kategoria odbiorcy Podmiot / rola
Platforma e-commerce i hosting Shopify Inc. (Kanada) oraz spółki z grupy Shopify – dostarczenie i utrzymanie Sklepu, hosting, analityka platformy
Operatorzy płatności Shopify Payments oraz dostawcy metod płatności (m.in. BLIK, Visa, Mastercard, Apple Pay, Google Pay, Klarna) – realizacja i rozliczenie płatności; podmioty te są odrębnymi administratorami danych płatniczych
Firmy kurierskie InPost Sp. z o.o. (w tym Paczkomaty InPost), DPD Polska Sp. z o.o. oraz GLS Poland Sp. z o.o. – dostarczenie przesyłki; przekazujemy im dane niezbędne do doręczenia (imię i nazwisko, adres dostawy lub wybrany Paczkomat, telefon, e-mail), a przy przesyłkach za pobraniem także kwotę do pobrania. Przewoźnicy są odrębnymi administratorami danych w zakresie realizacji usługi doręczenia
Marketing e-mail / SMS Klaviyo, Inc. (USA) – obsługa newslettera i automatyzacji marketingowej
Analityka Google Ireland Ltd. / Google LLC (Google Analytics 4), Microsoft Corporation (Microsoft Clarity)
Reklama i remarketing Google Ireland Ltd. (Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel, Facebook Ads, Instagram Ads), TikTok Technology Ltd. / TikTok Information Technologies UK Ltd. (TikTok Pixel, TikTok Ads)
Opinie o produktach Judge.me Ltd. – zbieranie, weryfikacja i publikacja opinii; wysyłka zaproszeń do wystawienia opinii po zrealizowanym zamówieniu
Księgowość i doradztwo biuro rachunkowe, doradcy podatkowi, kancelarie prawne – w zakresie niezbędnym do świadczonych usług
Upoważnieni pracownicy i współpracownicy osoby obsługujące zamówienia i komunikację z klientami, działające na podstawie upoważnień do przetwarzania danych
Organy publiczne wyłącznie gdy wynika to z obowiązku prawnego (np. na żądanie sądu, organów ścigania, organów podatkowych)

W przypadku narzędzi reklamowych i analitycznych (Google, Meta, TikTok, Microsoft) dostawcy ci mogą występować jako współadministratorzy lub odrębni administratorzy w odniesieniu do danych zbieranych za pomocą swoich technologii. Zasady przetwarzania danych przez te podmioty opisane są w ich własnych politykach prywatności:

Szczególna rola Shopify

Sklep działa na platformie Shopify, która nie tylko utrzymuje go technicznie, ale również samodzielnie gromadzi i przetwarza dane dotyczące korzystania ze Sklepu. Korzystamy z zaawansowanych funkcji platformy (m.in. Shopify Network Intelligence), w ramach których Shopify może wykorzystywać dane pochodzące z Twoich interakcji z naszym Sklepem – łącznie z danymi z innych sklepów działających na platformie – w celu ulepszania swoich usług, personalizacji doświadczenia zakupowego oraz targetowania reklam. W tym zakresie Shopify występuje jako odrębny administrator danych i sam odpowiada za realizację Twoich praw dotyczących tego przetwarzania.

Zasady przetwarzania danych przez Shopify opisane są w Polityce prywatności dla klientów Shopify. Swoje prawa wobec Shopify możesz zrealizować za pośrednictwem portalu privacy.shopify.com.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część naszych dostawców ma siedzibę poza EOG (m.in. w USA i Kanadzie). Oznacza to, że Twoje dane mogą być przekazywane do państw trzecich. Takie przekazanie odbywa się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – dotyczy Kanady (Shopify Inc.) oraz podmiotów certyfikowanych w ramach EU–U.S. Data Privacy Framework (m.in. Google LLC, Meta Platforms Inc., Microsoft Corporation);
  • standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki techniczne i organizacyjne;
  • w zakresie, w jakim jest to konieczne – Twojej wyraźnej zgody.

Kopię zastosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem kontakt@veluxa.eu.

5. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
  • prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
  • prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach określonych w art. 17 RODO, z zastrzeżeniem danych, które musimy przechowywać na podstawie przepisów prawa (np. dokumenty księgowe);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
  • prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), a w przypadku marketingu bezpośredniego – sprzeciw możesz wnieść w każdej chwili, bez podawania przyczyny, a my niezwłocznie zaprzestaniemy takiego przetwarzania (art. 21 ust. 2 RODO);
  • prawo do wycofania zgody w dowolnym momencie – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
  • prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz na adres kontakt@veluxa.eu. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. W celu realizacji żądania możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość.

Zgodę na newsletter możesz wycofać, klikając link „Wypisz się” w stopce każdej wiadomości. Zgody dotyczące plików cookies możesz zmienić lub wycofać w ustawieniach cookies dostępnych w Sklepie (zob. sekcja 8) oraz w ustawieniach przeglądarki.

6. Profilowanie i zautomatyzowane podejmowanie decyzji

Twoje dane mogą podlegać profilowaniu, czyli zautomatyzowanej analizie zachowań w Sklepie (np. przeglądanych produktów, historii zakupów, reakcji na wiadomości), w celu dopasowania treści marketingowych, rekomendacji produktowych i reklam. Profilowanie odbywa się na podstawie Twojej zgody (cookies marketingowe) lub naszego prawnie uzasadnionego interesu (marketing bezpośredni własnych produktów).

Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację w rozumieniu art. 22 RODO – nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu. W każdej chwili możesz wnieść sprzeciw wobec profilowania na potrzeby marketingu bezpośredniego.

7. Informacje w formularzach i logi serwera

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
  2. Serwis może zapisywać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
  3. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza (np. obsługa zamówienia, kontakt handlowy, zapis do newslettera). Każdorazowo kontekst i opis formularza informuje, do czego on służy.
  4. Dostawca infrastruktury (Shopify) w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać: adresy żądanych zasobów (URL), czas nadejścia zapytania i wysłania odpowiedzi, informacje o błędach, adres strony odsyłającej (referer), informacje o przeglądarce i adresie IP użytkownika.

8. Pliki cookies i technologie śledzące

8.1. Czym są pliki cookies

Pliki cookies („ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, przechowywane w Twoim urządzeniu końcowym i przeznaczone do korzystania ze stron internetowych Serwisu. Zazwyczaj zawierają nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer. Oprócz cookies stosujemy pokrewne technologie, takie jak piksele śledzące, local storage oraz interfejsy API (np. Meta Conversions API, Google Consent Mode).

8.2. Rodzaje wykorzystywanych cookies

Kategoria Do czego służą Przykładowi dostawcy Podstawa
Niezbędne Utrzymanie sesji, działanie koszyka i procesu zakupowego, logowanie do konta, bezpieczeństwo, zapamiętanie wyborów w banerze cookies Shopify (m.in. _secure_session_id, cart, _shopify_y) art. 173 ust. 3 Prawa telekomunikacyjnego – niewymagające zgody; art. 6 ust. 1 lit. f RODO
Funkcjonalne Zapamiętanie preferencji (język, waluta, region), obsługa czatu i formularzy Shopify, dostawca czatu zgoda (art. 6 ust. 1 lit. a RODO)
Analityczne / wydajnościowe Statystyki odwiedzin, mierzenie ruchu, mapy ciepła i nagrania sesji (bez rejestrowania haseł i danych wrażliwych) Google Analytics 4 (_ga), Microsoft Clarity (_clck, _clsk), analityka Shopify zgoda (art. 6 ust. 1 lit. a RODO)
Marketingowe / reklamowe Remarketing, personalizacja i mierzenie skuteczności reklam, atrybucja konwersji Google Ads (_gcl_au), Meta Pixel (_fbp, fr), TikTok Pixel (_ttp), Klaviyo (__kla_id) zgoda (art. 6 ust. 1 lit. a RODO)

Stosujemy zarówno cookies sesyjne (usuwane po zamknięciu przeglądarki), jak i stałe (przechowywane przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Ciebie).

8.3. Zarządzanie zgodą

Cookies analityczne, funkcjonalne i marketingowe instalujemy wyłącznie po uzyskaniu Twojej zgody, wyrażonej w banerze cookies wyświetlanym przy pierwszej wizycie w Sklepie. Baner obsługiwany jest przez mechanizm Shopify Consent (Customer Privacy API), który przekazuje Twoje wybory do narzędzi analitycznych i reklamowych – w tym w trybie Google Consent Mode oraz do pikseli Meta i TikTok. Do momentu wyrażenia zgody narzędzia te nie zapisują w Twoim urządzeniu plików cookies innych niż niezbędne.

Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z ustawień prywatności dostępnych w Sklepie (link „Ustawienia cookies” / „Zarządzaj preferencjami” w stopce). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Możesz również samodzielnie zarządzać cookies w ustawieniach swojej przeglądarki – wyłączyć ich obsługę lub usunąć już zapisane pliki. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Sklepu (np. złożenie zamówienia). Szczegółowe instrukcje:

Możesz też skorzystać z narzędzi dostawców zewnętrznych, np. dodatku blokującego Google Analytics lub Ustawień reklam Google.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności:

  • szyfrowanie transmisji danych certyfikatem SSL/TLS (protokół HTTPS) na wszystkich stronach, w tym w procesie logowania i płatności;
  • przechowywanie haseł użytkowników wyłącznie w postaci zahaszowanej (funkcja jednokierunkowa);
  • stosowanie haseł złożonych oraz uwierzytelniania dwuskładnikowego (2FA) w panelu administracyjnym Sklepu;
  • ograniczenie dostępu do danych wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności;
  • regularne aktualizacje oprogramowania oraz wykonywanie kopii bezpieczeństwa;
  • zawieranie umów powierzenia przetwarzania danych z dostawcami usług;
  • zgodność infrastruktury płatniczej ze standardem PCI DSS – nie przechowujemy pełnych numerów kart płatniczych, dane te przetwarzane są bezpośrednio przez operatorów płatności.

10. Dane dzieci

Sklep nie jest przeznaczony dla osób poniżej 16. roku życia i nie zbieramy świadomie danych osobowych takich osób. Jeżeli jesteś rodzicem lub opiekunem prawnym i uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami – niezwłocznie je usuniemy.

11. Linki do stron zewnętrznych i media społecznościowe

Serwis może zawierać odesłania do stron zewnętrznych (m.in. naszych profili na Facebooku, Instagramie i TikToku). Nie odpowiadamy za polityki prywatności tych podmiotów – zachęcamy do zapoznania się z nimi. W zakresie danych zbieranych na naszych profilach społecznościowych możemy występować jako współadministrator razem z operatorem danej platformy, w zakresie statystyk odbiorców.

12. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianami w przepisach prawa, wykorzystywanych narzędziach lub sposobie funkcjonowania Sklepu. Aktualna wersja jest zawsze dostępna pod adresem veluxa.eu/policies/privacy-policy, wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy Cię w sposób wymagany przez przepisy prawa.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych i niniejszej Polityki prywatności skontaktuj się z nami:

  • e-mail: kontakt@veluxa.eu
  • telefon: +48 600 160 147 (pon.–pt. 9:00–13:00)
  • adres: VELUXA sp. z o.o., ul. Grzybowska 5A, 00-132 Warszawa