Secret China

Polityka prywatności

Polityka prywatności i plików cookies sklepu Secret China

Data ostatniej aktualizacji: 17 lipca 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem sklepu Secret China (dalej: „Sklep“) oraz zasady stosowania plików cookies. Dokument ma charakter informacyjny i realizuje obowiązek wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).

1. Administrator danych osobowych

Administratorem danych osobowych jest Vita Kandiuk, prowadząca działalność gospodarczą pod adresem ul. Księstwa Warszawskiego 36b, 05-850 Ożarów Mazowiecki, NIP 1182307815, REGON 541961203 (dalej: „Administrator” lub „Sprzedawca”).

Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest:

  • pod adresem e-mail: secretchina.pl@gmail.com
  • pisemnie na adres: ul. Księstwa Warszawskiego 36b, 05-850 Ożarów Mazowiecki
  • telefonicznie: +48 514 127 945

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Cele, podstawy prawne i okres przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

a) Realizacja zamówienia i zawarcie umowy sprzedaży — podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane przechowywane są przez czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń.

b) Wypełnienie obowiązków prawnych, w szczególności podatkowych i księgowych (wystawianie i przechowywanie faktur oraz dokumentów księgowych) — podstawą prawną jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO). Dane przechowywane są przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku podatkowego.

c) Rozpatrywanie reklamacji i odstąpień od umowy — podstawą prawną jest wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO). Dane przechowywane są przez okres niezbędny do rozpatrzenia reklamacji oraz do upływu terminów przedawnienia roszczeń.

d) Prowadzenie konta użytkownika w Sklepie — podstawą prawną jest wykonanie umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO). Dane przechowywane są do czasu usunięcia konta przez użytkownika.

e) Dochodzenie i obrona przed roszczeniami — podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie swoich praw. Dane przechowywane są do upływu terminów przedawnienia roszczeń.

f) Marketing bezpośredni własnych produktów i usług — podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane przechowywane są do czasu wniesienia sprzeciwu.

g) Wysyłka newslettera (jeżeli użytkownik go zamówi) — podstawą prawną jest zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO). Dane przechowywane są do czasu wycofania zgody.

h) Obsługa zapytań kierowanych do Sklepu (np. przez e-mail lub formularz kontaktowy) — podstawą prawną jest prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców — podmiotom przetwarzającym dane na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji wskazanych powyżej celów:

  • operatorowi płatności — PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 — w celu obsługi płatności elektronicznych;
  • firmom kurierskim i operatorom logistycznym — w szczególności InPost S.A. z siedzibą w Krakowie — w celu dostarczenia zamówienia;
  • dostawcy usług hostingowych — w celu przechowywania danych Sklepu na serwerze;
  • biuru rachunkowemu — w celu realizacji obowiązków księgowych i podatkowych;
  • dostawcom narzędzi informatycznych, analitycznych i marketingowych wspierających funkcjonowanie Sklepu.

Dane mogą być również udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.

4. Przekazywanie danych do państw trzecich

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z narzędzi dostawców spoza EOG (np. narzędzi analitycznych lub społecznościowych) dane mogą być przekazywane do państw trzecich wyłącznie przy zapewnieniu odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do swoich danych oraz otrzymania ich kopii;
  • prawo do sprostowania (poprawiania) danych;
  • prawo do usunięcia danych („prawo do bycia zapomnianym”);
  • prawo do ograniczenia przetwarzania;
  • prawo do przenoszenia danych;
  • prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego;
  • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (jeżeli przetwarzanie odbywa się na podstawie zgody);
  • prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w punkcie 1.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do skorzystania z usług Sklepu. Podanie danych wymaganych do zawarcia i realizacji umowy sprzedaży jest warunkiem jej zawarcia — niepodanie tych danych uniemożliwi złożenie i realizację zamówienia. Podanie danych w celach marketingowych oraz do wysyłki newslettera jest w pełni dobrowolne.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływały. Administrator może stosować profilowanie w celach marketingowych (np. dopasowanie prezentowanych produktów), które nie wywołuje jednak wobec użytkownika skutków prawnych.

8. Pliki cookies

Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”) — niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Stosowane są:

  • cookies niezbędne — konieczne do prawidłowego działania Sklepu (np. obsługa koszyka, sesji, logowania); są one instalowane bez potrzeby uzyskania zgody, na podstawie prawnie uzasadnionego interesu Administratora;
  • cookies funkcjonalne, analityczne i marketingowe — instalowane wyłącznie po wyrażeniu przez użytkownika zgody za pośrednictwem baneru cookies; służą one do analizy ruchu, poprawy działania Sklepu oraz dopasowania treści marketingowych.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub wycofać wcześniej wyrażoną zgodę. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia (certyfikat SSL) oraz zabezpieczenia dostępu do danych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną.

10. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, wynikających w szczególności ze zmian przepisów prawa lub sposobu funkcjonowania Sklepu. Aktualna wersja Polityki prywatności publikowana jest na stronie Sklepu wraz z datą ostatniej aktualizacji. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz ustawy o ochronie danych osobowych.

Niniejszy dokument stanowi projekt przygotowany na potrzeby sklepu Secret China. Przed publikacją zaleca się jego weryfikację przez radcę prawnego lub adwokata, w szczególności w zakresie rzeczywiście wykorzystywanych narzędzi (analityka, marketing) oraz listy podmiotów przetwarzających dane.