Ostatnia aktualizacja: 6 listopada 2026
1. Administrator danych i dane kontaktowe
1.1 Cieszymy się, że odwiedzasz naszą stronę i dziękujemy za zainteresowanie. Poniżej informujemy, w jaki sposób przetwarzamy Twoje dane osobowe podczas korzystania z naszej strony. Dane osobowe to wszelkie dane, które pozwalają Cię zidentyfikować.
1.2 Administratorem danych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest: Jola Swobodnie z siedzibą pod adresem De Nieuwe Erven 3, 5431 NV Cuijk, Holandia, numer w holenderskim rejestrze handlowym (KvK): 96283939, e-mail: info@jolaswobodnie.pl. Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.
1.3 Ze względów bezpieczeństwa oraz w celu ochrony przesyłania danych osobowych i innych poufnych treści (np. zamówień lub zapytań do administratora) strona korzysta z szyfrowania SSL lub TLS. Połączenie szyfrowane rozpoznasz po ciągu znaków "https://" i symbolu kłódki w pasku adresu przeglądarki.
2. Dane zbierane podczas odwiedzin strony
Jeśli korzystasz ze strony wyłącznie informacyjnie, to znaczy bez rejestracji i bez przekazywania nam informacji w inny sposób, zbieramy tylko dane, które Twoja przeglądarka przesyła na nasz serwer (tzw. logi serwera). Podczas odwiedzin zbieramy następujące dane, technicznie niezbędne do wyświetlenia strony: odwiedzana strona, data i godzina dostępu, ilość przesłanych danych w bajtach, źródło, z którego trafiasz na stronę, używana przeglądarka, używany system operacyjny oraz adres IP (w razie potrzeby w formie zanonimizowanej).
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w zapewnieniu stabilności i bezpieczeństwa strony. Dane nie są przekazywane ani wykorzystywane w innych celach. Zastrzegamy sobie jednak prawo do późniejszego sprawdzenia logów serwera, jeśli istnieją konkretne wskazówki na bezprawne wykorzystanie strony. Nasz sklep działa na platformie Shopify, która przetwarza te dane jako nasz podmiot przetwarzający.
3. Pliki cookies
Aby korzystanie z naszej strony było wygodniejsze i aby umożliwić działanie niektórych funkcji, używamy tzw. plików cookies. Są to małe pliki tekstowe zapisywane na Twoim urządzeniu. Część z nich jest usuwana po zakończeniu sesji przeglądarki (cookies sesyjne), inne pozostają na urządzeniu i pozwalają nam lub naszym partnerom rozpoznać przeglądarkę podczas kolejnej wizyty (cookies trwałe).
Cookies niezbędne do działania sklepu (m.in. koszyk, sesja, bezpieczeństwo) przetwarzamy na podstawie art. 6 ust. 1 lit. b lub f RODO. Pozostałe cookies, w tym analityczne i marketingowe, w tym cookies podmiotów trzecich, stosujemy wyłącznie po uzyskaniu Twojej zgody (art. 173 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. a RODO), którą wyrażasz w banerze cookies i możesz w każdej chwili wycofać.
Przeglądarkę możesz ustawić tak, aby informowała o zapisywaniu cookies i pozwalała zdecydować, czy je akceptujesz, albo aby wykluczała ich akceptację w określonych przypadkach lub w ogóle. Sposób zarządzania ustawieniami różni się w zależności od przeglądarki i jest opisany w jej menu pomocy (Chrome, Firefox, Safari, Edge, Opera). Pamiętaj, że bez cookies funkcjonalność strony może być ograniczona.
4. Kontakt
Gdy się z nami kontaktujesz (na przykład przez formularz kontaktowy lub e-mail), zbieramy dane osobowe. Zakres danych w formularzu kontaktowym widać w samym formularzu. Dane te są zapisywane i wykorzystywane wyłącznie do odpowiedzi na Twoje zapytanie lub do kontaktu z Tobą oraz do związanej z tym obsługi technicznej.
Podstawą przetwarzania jest nasz prawnie uzasadniony interes w odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. f RODO). Jeśli kontakt dotyczy zawarcia umowy, dodatkową podstawą jest art. 6 ust. 1 lit. b RODO. Dane usuwamy po załatwieniu sprawy, o ile wynika to z okoliczności, a w razie potrzeby przechowujemy je przez czas przedawnienia roszczeń.
5. Zamówienia, konto klienta i realizacja umowy
Zgodnie z art. 6 ust. 1 lit. b RODO zbieramy i przetwarzamy dane osobowe, które nam przekazujesz w celu realizacji umowy lub założenia konta klienta. Zakres danych widać w odpowiednich formularzach. Konto klienta możesz w każdej chwili usunąć, wysyłając wiadomość na adres administratora podany powyżej.
Przechowujemy i wykorzystujemy dane przekazane przez Ciebie w celu realizacji umowy. Po jej pełnym wykonaniu lub usunięciu konta dane ograniczamy z uwzględnieniem ustawowych okresów przechowywania dla celów podatkowych i księgowych (art. 6 ust. 1 lit. c RODO), a po ich upływie usuwamy.
6. Wykorzystanie danych w marketingu bezpośrednim
Newsletter e-mail. Jeśli zapiszesz się na nasz newsletter, będziemy regularnie wysyłać Ci informacje o naszych ofertach. Jedyną daną wymaganą do wysyłki jest Twój adres e-mail, podanie pozostałych jest dobrowolne i służy do zwracania się do Ciebie po imieniu. Stosujemy procedurę podwójnego potwierdzenia (double opt-in): wyślemy newsletter tylko wtedy, gdy wyraźnie potwierdzisz, że chcesz go otrzymywać, klikając link w wiadomości potwierdzającej. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną). Przy zapisie zapisujemy adres IP oraz datę i godzinę, aby móc później wyjaśnić ewentualne nadużycie adresu e-mail. Z newslettera możesz zrezygnować w każdej chwili, klikając link w wiadomości lub pisząc na adres podany powyżej. Po rezygnacji Twój adres jest usuwany z listy wysyłkowej.
SMS marketing. Jeśli wyrazisz osobną zgodę (zaznaczając niezaznaczone wcześniej pole), będziemy wysyłać Ci wiadomości SMS marketingowe oraz dotyczące zamówień. Podstawą jest Twoja zgoda (art. 172 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. a RODO). Zgoda nie jest warunkiem zakupu. Możesz ją wycofać w każdej chwili, odpowiadając STOP na dowolną wiadomość. Numer telefonu nie jest udostępniany osobom trzecim ani podmiotom powiązanym w celach marketingowych.
7. Odbiorcy danych i przetwarzanie w związku z realizacją zamówień
7.1 Zebrane dane osobowe przekazujemy w ramach realizacji umowy firmie kurierskiej odpowiedzialnej za dostawę, w zakresie niezbędnym do dostarczenia towaru. Dane płatności przekazujemy wybranemu operatorowi płatności w zakresie niezbędnym do realizacji płatności. Podstawą jest art. 6 ust. 1 lit. b RODO.
7.2 Aby wywiązać się z naszych zobowiązań wobec klientów, współpracujemy z zewnętrznymi partnerami logistycznymi (firmami kurierskimi). Przekazujemy im imię i nazwisko oraz adres dostawy wyłącznie w celu dostarczenia towaru.
7.3 Platforma sklepu i operatorzy płatności. Sklep działa na platformie Shopify (Shopify International Limited, Irlandia, oraz Shopify Inc., Kanada), która przetwarza dane jako nasz podmiot przetwarzający. Płatności obsługują, w zależności od wybranej metody: Shopify Payments (we współpracy ze Stripe Payments Europe Ltd, Irlandia), Przelewy24 (PayPro S.A., Poznań), BLIK (Polski Standard Płatności sp. z o.o.), a także Apple Pay i Google Pay. Dane karty płatniczej nie są przez nas przechowywane. Przekazujemy dane, które podajesz w trakcie zamówienia, wraz z informacjami o zamówieniu, wyłącznie w zakresie niezbędnym do płatności (art. 6 ust. 1 lit. b RODO). Szczegóły znajdziesz w politykach prywatności tych operatorów.
7.4 Pozostali odbiorcy: Klaviyo, Inc. (USA), która obsługuje wysyłkę wiadomości e-mail oraz SMS, aplikacja do opinii klientów, dostawca usług księgowych oraz doradcy prawni, w zakresie niezbędnym do świadczenia usług na naszą rzecz.
7.5 Narzędzia reklamowe. Korzystamy z piksela Meta (Meta Pixel), narzędzia Meta Platforms Ireland Limited, które mierzy skuteczność reklam i pozwala wyświetlać reklamy osobom, które odwiedziły naszą stronę. Piksel działa wyłącznie po wyrażeniu zgody w banerze cookies. Może powodować przekazywanie Meta danych takich jak adres IP, informacje o przeglądanych produktach i podjętych działaniach (np. dodanie do koszyka lub zakup), które Meta przetwarza także na własny użytek. W zakresie zbierania tych danych za pomocą piksela możemy być z Meta współadministratorami (art. 26 RODO). Zgodę możesz w każdej chwili wycofać w ustawieniach cookies. Więcej informacji znajdziesz w polityce prywatności Meta.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z naszych dostawców (np. Shopify, Stripe, Google, Meta) mogą przetwarzać dane w państwach poza EOG, w tym w Stanach Zjednoczonych. Zapewniamy, że takie przekazanie następuje na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym unijno-amerykańskich ram ochrony danych, Data Privacy Framework) lub standardowych klauzul umownych, czyli z zachowaniem odpowiednich zabezpieczeń zgodnie z art. 44 i nast. RODO.
9. Prawa osoby, której dane dotyczą
9.1 Obowiązujące przepisy o ochronie danych przyznają Ci szerokie prawa wobec administratora w związku z przetwarzaniem Twoich danych osobowych:
- Prawo dostępu do danych (art. 15 RODO): masz prawo uzyskać informację, czy przetwarzamy Twoje dane, w jakich celach, jakie kategorie danych, kto jest ich odbiorcą, jak długo będą przechowywane, o prawie do sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu, o prawie do wniesienia skargi do organu nadzorczego, o źródle danych, jeśli nie pochodzą od Ciebie, o zautomatyzowanym podejmowaniu decyzji oraz o zabezpieczeniach przy przekazywaniu danych do państw trzecich.
- Prawo do sprostowania (art. 16 RODO): masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych i uzupełnienia niekompletnych.
- Prawo do usunięcia danych (art. 17 RODO): możesz żądać usunięcia swoich danych, o ile spełnione są przesłanki z art. 17 ust. 1 RODO. Prawo to nie przysługuje w szczególności, gdy przetwarzanie jest niezbędne do korzystania z wolności wypowiedzi, do wypełnienia obowiązku prawnego, z uwagi na interes publiczny lub do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do informacji o odbiorcach (art. 19 RODO).
- Prawo do przenoszenia danych (art. 20 RODO): masz prawo otrzymać dane, które nam przekazałaś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, lub żądać ich przesłania innemu administratorowi, o ile jest to technicznie możliwe.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO): zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO): jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, lub do organu nadzorczego w państwie, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia.
9.2 Prawo sprzeciwu. Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, masz prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które przeważają nad Twoimi interesami, prawami i wolnościami, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.
Jeżeli przetwarzamy Twoje dane w celach marketingu bezpośredniego, masz prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania danych w tym celu.
Aby skorzystać z jakiegokolwiek z tych praw, napisz na info@jolaswobodnie.pl.
10. Okres przechowywania danych
Okres przechowywania danych zależy od przepisów prawa (np. przepisów podatkowych i o rachunkowości, które określają, jak długo należy przechowywać dokumenty księgowe) oraz od celu przetwarzania. Po upływie okresu dane są rutynowo usuwane, chyba że nie są już potrzebne do wykonania lub zawarcia umowy i/lub nie mamy prawnie uzasadnionego interesu w dalszym ich przechowywaniu. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.
11. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
12. Zmiany niniejszej polityki
Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. Zmiany wchodzą w życie z chwilą opublikowania, a data "ostatniej aktualizacji" powyżej wskazuje najnowszą wersję.