Polityka prywatności i plików cookies

Sklep: dagnazielinska.pl

Polityka prywatności w brzmieniu obowiązującym od 25.06.2026

Wcześniejsze wersje polityki prywatności:

1) LINK DO PLIKU PDF – obowiązujący od 2.10.2021 do 24.06.2026

Spis treści

1. Kto jest administratorem Twoich danych

2. Jakie dane zbieram i dlaczego

3. KAL i serwis Facebook

4. Filmy instruktażowe i serwis YouTube

5. Technologie śledzące i pliki cookies

6. Komu przekazuję dane

7. Transfer danych poza Europejski Obszar Gospodarczy

8. Twoje prawa

9. Zautomatyzowane podejmowanie decyzji

10. Zmiany polityki

11. Kontakt

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Dagna Zielińska, prowadząca działalność gospodarczą pod firmą Dagna Zielińska, ul. Na Ostatnim Groszu 3, piętro 3, 54-207 Wrocław, NIP 8992629879.

Kontakt w sprawach dotyczących danych osobowych: kontakt@dagnazielinska.pl.

Nie wyznaczyłam inspektora ochrony danych, ponieważ charakter i skala mojej działalności nie nakładają na mnie takiego obowiązku (art. 37 RODO).

2. Jakie dane zbieram i dlaczego

Zamówienia w Sklepie

Gdy składasz zamówienie, zbieram dane niezbędne do jego realizacji – w szczególności imię i nazwisko, adres e-mail oraz – jeżeli zamawiasz Towar – adres dostawy i numer telefonu. Jeśli chcesz fakturę na firmę, zbieram również nazwę firmy, adres i NIP.

Cel: realizacja zamówienia (dostarczenie Wzoru, innej treści cyfrowej lub Towaru, obsługa płatności, kontakt w sprawach zamówienia).

Podanie danych: warunek zawarcia umowy – bez danych nie zrealizuję zamówienia.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Okres przechowywania: przez czas realizacji zamówienia (do momentu dostarczenia Wzoru, innej treści cyfrowej lub Towaru i upływu terminu na odstąpienie od umowy lub zakończenia postępowania reklamacyjnego). Po tym okresie dane mogą być przechowywane w celu opisanym w sekcji „Ustalenie, dochodzenie lub obrona przed roszczeniami".

Obowiązki podatkowe i księgowe

Dane z faktur (imię i nazwisko lub firma, adres, NIP, dane zamówienia) przechowuję w celu wypełnienia obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.

Cel: prowadzenie księgowości, wystawianie faktur, rozliczenia podatkowe.

Podanie danych: wymagane przepisami prawa.

Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Konto w Sklepie

Jeśli zdecydujesz się założyć konto w Sklepie, zbieram dane niezbędne do jego prowadzenia – w szczególności adres e-mail i hasło. W ramach konta możesz przeglądać historię zamówień, pobierać zakupione treści cyfrowe (w szczególności Wzory) i zarządzać swoimi danymi.

Cel: prowadzenie konta – umożliwienie logowania, przeglądania historii zamówień, dostępu do zakupionych treści cyfrowych (w szczególności Wzorów) i zarządzania danymi.

Podanie danych: konto jest opcjonalne – zamówienie można złożyć bez rejestracji.

Podstawa prawna: wykonanie umowy o świadczenie usługi elektronicznej, jaką jest prowadzenie konta (art. 6 ust. 1 lit. b RODO).

Okres przechowywania: do czasu usunięcia konta. Usunięcie konta nie wpływa na przechowywanie danych związanych ze złożonymi zamówieniami i fakturami – te przechowuję przez okresy wskazane powyżej.

Komunikacja w związku z organizacją KAL

Gdy organizuję KAL (Knit A Long) jako nieodpłatne świadczenie akcesoryjne w związku z nabyciem Wzoru lub innej treści cyfrowej, wysyłam do nabywców tej treści cyfrowej wiadomość e-mail z zaproszeniem do grupy w serwisie Facebook, w której KAL jest organizowany. W tym celu wykorzystuję adres e-mail podany przy zamówieniu.

Cel: wykonanie świadczenia akcesoryjnego (informacja o KAL organizowanym w związku z nabytą treścią cyfrową).

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) – w zakresie informowania o świadczeniu akcesoryjnym realizowanym w związku z nabytą treścią cyfrową.

Okres przechowywania: przez czas organizacji KAL dotyczącego danej treści cyfrowej.

Reklamacje i odstąpienie od umowy

Gdy składasz reklamację lub odstępujesz od umowy, przetwarzam dane niezbędne do obsługi zgłoszenia – w szczególności Twoje dane kontaktowe, dane zamówienia oraz opis zgłaszanego problemu.

Cel: rozpatrzenie reklamacji lub obsługa odstąpienia od umowy.

Podstawa prawna: wypełnienie obowiązku prawnego wynikającego z przepisów o prawach konsumenta (art. 6 ust. 1 lit. c RODO).

Okres przechowywania: przez czas rozpatrywania zgłoszenia. Po zakończeniu dane mogą być przechowywane w celu opisanym w sekcji „Ustalenie, dochodzenie lub obrona przed roszczeniami".

Korespondencja e-mail

Gdy piszesz do mnie na adres e-mail, przetwarzam dane zawarte w wiadomości.

Cel: prowadzenie korespondencji i obsługa spraw.

Podstawa prawna: mój uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze spraw (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: przez czas trwania korespondencji. Po zakończeniu dane mogą być przechowywane w celu opisanym w sekcji „Ustalenie, dochodzenie lub obrona przed roszczeniami".

Obsługa żądań dotyczących danych osobowych

Gdy korzystasz z przysługujących Ci praw (np. żądasz dostępu do danych, ich usunięcia lub sprostowania), przetwarzam dane niezbędne do obsługi Twojego żądania. Jeśli nie będę w stanie zweryfikować Twojej tożsamości na podstawie posiadanych danych, mogę poprosić o dodatkowe informacje (art. 12 ust. 6 RODO).

Cel: realizacja Twoich praw wynikających z RODO oraz udokumentowanie prawidłowej obsługi żądania.

Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

Okres przechowywania: przez okres niezbędny do wykazania, że żądanie zostało zrealizowane prawidłowo (zasada rozliczalności – art. 5 ust. 2 RODO).

Ustalenie, dochodzenie lub obrona przed roszczeniami

Po wygaśnięciu celów opisanych powyżej (np. po zrealizowaniu zamówienia, zakończeniu korespondencji czy rozpatrzeniu reklamacji) mogę nadal przechowywać Twoje dane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Cel: ochrona moich praw i interesów na wypadek sporu.

Podstawa prawna: mój uzasadniony interes polegający na możliwości obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: przez okres przedawnienia roszczeń wynikających z danej umowy lub zdarzenia. Co do zasady jest to 6 lat (roszczenia ogólne) lub 3 lata (roszczenia o świadczenia okresowe i roszczenia związane z prowadzeniem działalności gospodarczej). Bieg przedawnienia kończy się z upływem ostatniego dnia roku kalendarzowego.

3. KAL i serwis Facebook

KAL (Knit A Long) jest nieodpłatnym świadczeniem akcesoryjnym realizowanym przeze mnie w związku z nabyciem wybranych treści cyfrowych, w szczególności Wzorów. KAL odbywa się w grupie zamkniętej prowadzonej przeze mnie w serwisie Facebook (dalej: „Grupa").

Dołączenie do Grupy wymaga posiadania aktywnego konta w serwisie Facebook. Z chwilą złożenia wniosku o dołączenie do Grupy oraz z chwilą uzyskania w niej członkostwa Twoje dane (w szczególności imię i nazwisko, dane konta w serwisie Facebook, treści publikowane w Grupie) są przetwarzane również przez operatora serwisu Facebook – Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) – jako odrębnego administratora danych osobowych. Meta przetwarza Twoje dane na podstawie własnych polityk prywatności i regulaminów, których nie kontroluję.

Co dzieje się z Twoimi danymi w związku z Grupą:

1) weryfikuję Twój wniosek o dołączenie do Grupy w panelu administracyjnym Facebooka (sprawdzam, czy pod podanym numerem zamówienia znajduje się Wzór lub inna treść cyfrowa, do której organizuję KAL, i czy dane z Twojego konta Facebook zgadzają się z danymi z zamówienia);

2) jako administrator Grupy mogę widzieć Twoje imię i nazwisko, zdjęcie profilowe oraz treści, które publikujesz w Grupie;

3) treści, które publikujesz w Grupie, są dostępne dla pozostałych członków Grupy.

Mój cel w związku z Grupą: organizacja KAL jako świadczenia akcesoryjnego w stosunku do nabytej treści cyfrowej oraz administrowanie Grupą.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) – w zakresie świadczenia akcesoryjnego; oraz mój uzasadniony interes polegający na administrowaniu społecznością Klientów (art. 6 ust. 1 lit. f RODO).

Więcej informacji o przetwarzaniu danych przez operatora serwisu Facebook znajdziesz w [Polityce prywatności Meta](https://www.facebook.com/privacy/policy/).

4. Filmy instruktażowe i serwis YouTube

Do wybranych treści cyfrowych, w szczególności Wzorów, dołączam filmy instruktażowe udostępniane w serwisie YouTube. Filmy mogą być publiczne (dostępne dla każdego użytkownika serwisu YouTube) albo niepubliczne (dostępne wyłącznie dla osób posiadających indywidualny link).

Gdy oglądasz film w serwisie YouTube, Twoje dane (w szczególności adres IP, dane przeglądarki i urządzenia, historia oglądania) są przetwarzane przez operatora serwisu YouTube – Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – jako odrębnego administratora danych osobowych. Google przetwarza Twoje dane na podstawie własnych polityk prywatności, których nie kontroluję.

Nie przekazuję operatorowi serwisu YouTube żadnych dodatkowych danych identyfikujących Klientów. Przekazanie linka do filmu niepublicznego nie obejmuje przekazania danych Klienta operatorowi serwisu YouTube.

Więcej informacji o przetwarzaniu danych przez operatora serwisu YouTube znajdziesz w [Polityce prywatności Google](https://policies.google.com/privacy).

5. Technologie śledzące i pliki cookies

Jakie technologie śledzące istnieją

Strony internetowe i usługi cyfrowe mogą zbierać informacje o użytkownikach za pomocą różnych technologii. Poniżej opisuję najważniejsze z nich – niezależnie od tego, czy sama z nich korzystam – żebyś wiedział/a, z czym możesz się spotkać w internecie.

1) Pliki cookies – niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Mogą służyć do zapamiętywania sesji, preferencji, ale też do śledzenia aktywności na stronie i poza nią.

2) Piksele śledzące – niewidoczne obrazki (zwykle o rozmiarze 1×1 piksel) osadzane na stronach lub w wiadomościach e-mail. Informują nadawcę, że strona została wyświetlona lub wiadomość otwarta.

3) Skrypty JavaScript – kod uruchamiany w przeglądarce, który może zbierać informacje o sposobie korzystania ze strony (odwiedzane podstrony, kliknięcia, czas spędzony na stronie).

4) Local storage i session storage – mechanizmy przeglądarki pozwalające stronom zapisywać dane na urządzeniu użytkownika, podobne do cookies, ale o większej pojemności i innym cyklu życia.

5) Fingerprinting – technika polegająca na identyfikacji użytkownika na podstawie unikalnej kombinacji cech urządzenia i przeglądarki, bez zapisywania plików na urządzeniu.

6) Śledzenie po stronie serwera (server-side tracking) – dane o aktywności użytkownika przesyłane bezpośrednio z serwera do dostawców narzędzi analitycznych lub reklamowych, niezależnie od ustawień cookies w przeglądarce.

Z jakich technologii korzystam w Sklepie

W Sklepie stosuję:

1) pliki cookies – do obsługi sesji, koszyka, preferencji oraz analityki działania Sklepu (zakres opisany w tabelach poniżej);

2) skrypty analityczne (Google Analytics 4) – do mierzenia ruchu w Sklepie i analizy zachowań Klientów (po wyrażeniu zgody za pośrednictwem banera cookies).

Nie stosuję fingerprintingu, śledzenia po stronie serwera, pikseli reklamowych ani skryptów marketingowych podmiotów trzecich.

Czy łączę dane ze śledzenia z Twoją osobą

Nie. Dane zbierane przez narzędzia analityczne (Google Analytics) są anonimowe i nie łączę ich z danymi osobowymi z Twoich zamówień ani z Twoim kontem w Sklepie. Nie tworzę profili klientów łączących Twoją historię przeglądania Sklepu z Twoją historią zamówień.

Zarządzanie zgodami

Przy pierwszej wizycie w Sklepie zobaczysz baner cookies, za pośrednictwem którego możesz zdecydować, czy wyrażasz zgodę na cookies inne niż niezbędne. Swoją decyzję możesz zmienić w dowolnym momencie. Możesz także zarządzać cookies z poziomu przeglądarki.

Cookies analityczne i pozostałe cookies wykraczające poza niezbędne instaluję na Twoim urządzeniu na podstawie Twojej zgody wyrażonej za pośrednictwem banera cookies. Dane zebrane za ich pośrednictwem przetwarzam na podstawie mojego uzasadnionego interesu polegającego na analizie ruchu w Sklepie i doskonaleniu mojej oferty (art. 6 ust. 1 lit. f RODO).

Niezbędne (zawsze aktywne)

Bez nich Sklep nie będzie działać prawidłowo. Nie wymagają Twojej zgody.

 

Narzędzie	Dostawca	Opis
Cookies platformy Shoper	Shoper S.A. (Polska)	Obsługa sesji, koszyka, uwierzytelniania, ochrony przed atakami CSRF i innych podstawowych funkcji Sklepu
Baner cookies (CMP Shoper)	Shoper S.A. (Polska)	Zapamiętanie Twoich preferencji dotyczących plików cookies
Google Tag Manager	Google Ireland Limited (Irlandia)	Orkiestracja ładowania pozostałych skryptów (w tym Google Analytics) zgodnie z wyrażonymi zgodami
Google Fonts	Google Ireland Limited (Irlandia)	Ładowanie czcionek używanych w Sklepie. Przy żądaniu czcionki Twoja przeglądarka łączy się z serwerem Google, co obejmuje przekazanie Google Twojego adresu IP. W ramach infrastruktury Google adres IP może trafić do serwera poza EOG – mechanizm zabezpieczający jest opisany w sekcji 7.

 

Funkcjonalne (wymagają Twojej zgody)

Pozwalają zapamiętać Twoje preferencje dotyczące sposobu korzystania ze Sklepu wykraczające poza działania niezbędne (np. preferencje wyświetlania). Wymagają Twojej zgody.

Aktualnie nie korzystam z odrębnych narzędzi w tej kategorii. Może się to zmienić wraz z rozwojem Sklepu; w takim przypadku zaktualizuję politykę prywatności.

Analityczne (wymagają Twojej zgody)

Pomagają mi zrozumieć, jak korzystasz ze Sklepu – jakie podstrony odwiedzasz, skąd trafiasz na moją stronę, ile czasu spędzasz w Sklepie. Wymagają Twojej zgody.

 

Narzędzie	Dostawca	Opis
Google Analytics 4	Google Ireland Limited (Irlandia)	Pomiar ruchu w Sklepie i analiza zachowań Klientów. Dane obejmują identyfikator cookie, informacje o sesji, źródło ruchu, przybliżoną lokalizację (kraj), informacje techniczne o urządzeniu i przeglądarce.

 

Analityczne dostawcy oprogramowania (wymagają Twojej zgody)

Pomagają dostawcy platformy sklepowej (Shoper S.A.) doskonalić działanie platformy. Wymagają Twojej zgody.

 

Narzędzie	Dostawca	Opis
Google Analytics 4	Google Ireland Limited (Irlandia), na zlecenie Shoper S.A. (Polska)	Telemetria platformy sklepowej Shoper – pomiar wydajności i sposobu korzystania z funkcji platformy

 

W zakresie telemetrii platformy sklepowej Shoper S.A. działa jako odrębny administrator. Nie kontroluję sposobu, w jaki Shoper przetwarza te dane na własne potrzeby doskonalenia platformy.

Marketingowe (wymagają Twojej zgody)

Wykorzystywane do prowadzenia działań reklamowych, w tym personalizacji reklam i mierzenia ich skuteczności. Wymagają Twojej zgody.

Aktualnie nie korzystam z odrębnych narzędzi w tej kategorii. Może się to zmienić wraz z rozwojem Sklepu; w takim przypadku zaktualizuję politykę prywatności.

Zarządzanie cookies w przeglądarce

Niezależnie od ustawień banera cookies możesz zarządzać plikami cookies w ustawieniach przeglądarki. Szczegółowe instrukcje znajdziesz w dokumentacji swojej przeglądarki (Chrome, Firefox, Safari, Edge i inne). Wyłączenie plików cookies może ograniczyć funkcjonalność Sklepu.

6. Komu przekazuję dane

Podmioty przetwarzające dane w moim imieniu

Korzystam z usługodawców, którym powierzam przetwarzanie danych na podstawie umów powierzenia (art. 28 RODO). Przetwarzają Twoje dane wyłącznie na moje polecenie, w zakresie i celu, który im określam.

 

Kategoria	Cel
Dostawca platformy sklepowej	Hosting, przechowywanie danych, obsługa Sklepu
Dostawca usługi poczty elektronicznej	Hosting skrzynki kontakt@dagnazielinska.pl wykorzystywanej do komunikacji z Klientami (potwierdzenia zamówień, odpowiedzi na zapytania, obsługa reklamacji i odstąpień od umowy)
Biuro rachunkowe	Obsługa księgowa i podatkowa

 

Odrębni administratorzy

Twoje dane przekazuję również podmiotom, które przetwarzają je we własnych celach – jako odrębni administratorzy. Nie mam wpływu na to, w jaki sposób te podmioty wykorzystują dane po ich otrzymaniu.

 

Kategoria	Cel
Operator płatności	Obsługa płatności – operator przetwarza dane na podstawie własnych regulacji dotyczących usług płatniczych
Dostawca narzędzi analityki internetowej	Pomiar ruchu w Sklepie i analiza zachowań Klientów (po wyrażeniu zgody za pośrednictwem banera cookies)
Dostawca serwisu społecznościowego	Funkcjonowanie Grupy KAL (zob. sekcja 3)

 

Tożsamość konkretnych podmiotów udostępnię Ci na żądanie.

7. Transfer danych poza Europejski Obszar Gospodarczy

Część narzędzi, z których korzystam, jest dostarczana przez podmioty mające siedzibę w Europejskim Obszarze Gospodarczym, ale korzystające z podwykonawców spoza EOG (w szczególności podmiotów z grupy Meta i Google, których spółki dominujące mają siedzibę w Stanach Zjednoczonych). Oznacza to, że Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

 

Podmiot	Mechanizm zabezpieczający
Meta Platforms, Inc. (USA) – jako spółka dominująca wobec Meta Platforms Ireland Limited	Data Privacy Framework
Google LLC (USA) – jako spółka dominująca wobec Google Ireland Limited	Data Privacy Framework

 

Data Privacy Framework (DPF) to program certyfikacji, na podstawie którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych w USA dla certyfikowanych podmiotów (decyzja wykonawcza z 10 lipca 2023 r.). Aktualny status certyfikacji podmiotów można sprawdzić na stronie [dataprivacyframework.gov](https://www.dataprivacyframework.gov/).

W razie uchylenia lub zawieszenia decyzji o adekwatności DPF zastosuję standardowe klauzule umowne (SCC) przyjęte decyzją Komisji Europejskiej 2021/914 lub inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO.

Jeżeli chcesz uzyskać więcej informacji o zabezpieczeniach stosowanych przy transferze danych – napisz do mnie.

8. Twoje prawa

Prawo sprzeciwu

Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na moim uzasadnionym interesie. W takim przypadku rozpatrzę, czy moje podstawy do przetwarzania są nadrzędne wobec Twoich interesów (art. 21 ust. 1 RODO).

Pozostałe prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci również następujące prawa:

Dostęp do danych – możesz dowiedzieć się, czy i jakie Twoje dane przetwarzam, oraz otrzymać ich kopię (art. 15 RODO).

Sprostowanie danych – możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych (art. 16 RODO).

Usunięcie danych – możesz żądać usunięcia swoich danych, np. gdy nie są już niezbędne do celów, dla których zostały zebrane (art. 17 RODO).

Ograniczenie przetwarzania – możesz żądać ograniczenia przetwarzania, np. gdy kwestionujesz prawidłowość danych lub gdy przetwarzanie jest niezgodne z prawem, ale nie chcesz usunięcia danych (art. 18 RODO).

Przenoszenie danych – możesz otrzymać dane, które mi przekazałeś, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi (art. 20 RODO). Prawo to dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.

Cofnięcie zgody – jeśli przetwarzanie odbywa się na podstawie Twojej zgody (np. zgoda na cookies inne niż niezbędne), możesz ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).

Powyższe prawa nie są bezwzględne. RODO przewiduje sytuacje, w których mogę odmówić realizacji żądania – np. gdy mam obowiązek prawny przechowywania danych. Jeśli nie będę mogła w pełni zrealizować Twojego żądania, wyjaśnię przyczyny w odpowiedzi.

Jak skorzystać z praw

Napisz do mnie na adres: kontakt@dagnazielinska.pl.

Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin ten może zostać przedłużony o dwa miesiące – poinformuję Cię o tym.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych ([uodo.gov.pl](https://uodo.gov.pl)).

9. Zautomatyzowane podejmowanie decyzji

Nie podejmuję decyzji, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu Twoich danych (w tym profilowaniu) i które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Zmiany polityki

Mogę aktualizować niniejszą politykę, gdy zmieni się sposób przetwarzania danych lub obowiązujące przepisy. O istotnych zmianach poinformuję na stronie Sklepu. Jeśli dysponuję Twoim adresem e-mail (np. jako Klienta), a zmiana dotyczy sposobu przetwarzania Twoich danych – poinformuję Cię również drogą mailową.

11. Kontakt

Dagna Zielińska

ul. Na Ostatnim Groszu 3, 54-207 Wrocław

NIP 8992629879

e-mail: kontakt@dagnazielinska.pl