Polityka prywatności
POLITYKA PRYWATNOŚCI
SKLEPU INTERNETOWEGO THAT SKN
dostępnego pod adresem internetowym thatskn.pl
obowiązująca od dnia 10.09.2026 r.
1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Klientów Sklepu Internetowego. Polityka Prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików cookies oraz narzędzi analitycznych.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Aleksandra Sobczyk-Smereczyńska, prowadząca działalność gospodarczą pod adresem: ul. Armii Krajowej 5/14, 45-071 Opole, NIP: 7542936871, REGON: 161558450, adres poczty elektronicznej: hello@thatskn.pl – zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą w rozumieniu Regulaminu Sklepu Internetowego.
1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO”.
Oficjalny tekst RODO dostępny jest pod adresem: eur-lex.europa.eu.
1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podobnie dobrowolne jest podanie danych osobowych przez korzystającego ze Sklepu Internetowego, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem – niepodanie danych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tej umowy; (2) obowiązki ustawowe Administratora – podanie danych jest wymogiem ustawowym (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tych obowiązków.
1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.
1.6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.
1.7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej Polityce Prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna, Klient) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronie thatskn.pl.
2. Podstawy przetwarzania danych
2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
- osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
2.2. Konkretne podstawy przetwarzania danych osobowych Klientów Sklepu Internetowego przez Administratora są wskazane w kolejnym punkcie Polityki Prywatności – w odniesieniu do danego celu przetwarzania.
3. Cel, podstawa i okres przetwarzania danych w Sklepie Internetowym
3.1. Każdorazowo cel, podstawa, okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego Klienta w Sklepie Internetowym lub przez Administratora.
3.2. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w celach, na podstawach oraz w okresach wskazanych poniżej:
| Cel przetwarzania danych | Podstawa prawna przetwarzania danych | Okres przechowywania danych |
|---|---|---|
| Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej, lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem tych umów. | Art. 6 ust. 1 lit. b) RODO (wykonanie umowy). | Przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy. |
| Przesyłanie informacji handlowych, w tym marketing bezpośredni (Newsletter), przy użyciu środków komunikacji elektronicznej (e-mail, SMS). | Art. 6 ust. 1 lit. a) RODO (zgoda) w związku z wyrażeniem zgody na Newsletter, oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora – dbanie o wizerunek marki i sprzedaż Produktów). | Do momentu wycofania zgody lub wniesienia sprzeciwu, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora (co do zasady trzy lata dla działalności gospodarczej, dwa lata dla Umowy Sprzedaży). |
| Wyrażenie przez Klienta opinii o zakupionym Produkcie lub o Sklepie Internetowym. | Art. 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą. | Do momentu wycofania zgody na dalsze przetwarzanie danych w tym celu. |
| Prowadzenie ksiąg rachunkowych/podatkowych. | Art. 6 ust. 1 lit. c) RODO w związku z przepisami podatkowymi i o rachunkowości. | Przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku). |
| Ustalenie, dochodzenie lub obrona roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora. | Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora). | Przez okres istnienia uzasadnionego interesu, nie dłużej niż przez okres przedawnienia roszczeń (co do zasady sześć lat). |
| Prowadzenie i utrzymanie strony Sklepu Internetowego, zapewnienie jej prawidłowego działania i bezpieczeństwa. | Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora). | Przez okres istnienia uzasadnionego interesu, nie dłużej niż przez okres przedawnienia roszczeń (co do zasady trzy lata). |
| Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym (narzędzia analityczne). | Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a) RODO (zgoda na niezbędne pliki cookies inne niż konieczne do działania strony). | Przez okres istnienia uzasadnionego interesu lub do wycofania zgody, nie dłużej niż przez okres przedawnienia roszczeń (co do zasady trzy lata). |
4. Odbiorcy danych w Sklepie Internetowym
4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji Umów Sprzedaży, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (np. dostawcy oprogramowania, kurierzy, podmioty obsługujące płatności). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych zgodnych z RODO.
4.2. Dane osobowe mogą być przekazywane do państwa trzeciego (np. w związku z korzystaniem z narzędzi dostarczanych przez Google czy Meta), przy czym Administrator zapewnia, że odbywa się to w sposób zgodny z RODO – w szczególności do państw zapewniających odpowiedni stopień ochrony lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
4.3. Dane osobowe Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
4.3.1. Przewoźnicy / firmy kurierskie / podmioty obsługujące magazyn lub proces wysyłki – w zakresie niezbędnym do zrealizowania dostawy zamówionego Produktu.
4.3.2. Podmioty obsługujące płatności elektroniczne lub kartą płatniczą (np. dostawcy usług płatniczych zintegrowani ze Sklepem Internetowym) – w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta.
4.3.3. Dostawcy platformy sklepowej oraz systemu ankiet/opinii – w przypadku Klienta, który zgodził się na wyrażenie opinii o zakupionym Produkcie, dane są udostępniane wybranemu dostawcy systemu opinii w zakresie niezbędnym do jej wyrażenia.
4.3.4. Dostawcy usług informatycznych, hostingowych i technicznych zaopatrujący Administratora w rozwiązania umożliwiające prowadzenie Sklepu Internetowego (w tym dostawca platformy e-commerce, dostawca poczty elektronicznej, dostawca narzędzia do wysyłki Newslettera).
4.3.5. Dostawcy usług księgowych i prawnych zapewniający Administratorowi wsparcie księgowe lub prawne.
4.3.6. Dostawcy wtyczek społecznościowych, skryptów i narzędzi analitycznych umieszczonych na stronie Sklepu Internetowego, w tym w szczególności:
4.3.6.1. Meta Platforms Ireland Ltd. – w przypadku korzystania przez Administratora z wtyczek społecznościowych lub piksela Meta (np. przycisk „Lubię to”, logowanie przez Facebook/Instagram), dane osób odwiedzających Sklep Internetowy mogą być udostępniane do Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), zgodnie z zasadami prywatności dostępnymi pod adresem: https://www.facebook.com/about/privacy/.
4.3.6.2. Google Ireland Limited – w przypadku korzystania przez Administratora z narzędzi Google (np. Google Analytics, Google Ads), dane osób odwiedzających Sklep Internetowy mogą być udostępniane do Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), Shopify, MAilerLite zgodnie z zasadami prywatności dostępnymi pod adresem: https://policies.google.com/privacy?hl=pl.
5. Profilowanie w Sklepie Internetowym
5.1. RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO. Mając to na uwadze, Administrator podaje w tym punkcie informacje dotyczące możliwego profilowania.
5.2. Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży ani możliwości korzystania z Usług Elektronicznych. Efektem profilowania może być np. przyznanie kodu rabatowego (w tym kodu za zapis do Newslettera), przypomnienie o niedokończonych zakupach lub przesłanie propozycji Produktu dopasowanego do zainteresowań danej osoby. To dana osoba decyduje, czy skorzysta z otrzymanej w ten sposób propozycji.
5.3. Profilowanie polega na automatycznej analizie zachowania danej osoby na stronie Sklepu Internetowego, np. poprzez dodanie Produktu do koszyka, przeglądanie stron konkretnych Produktów lub analizę historii dotychczasowych zakupów.
5.4. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.
6. Prawa osoby, której dane dotyczą
6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, a także prawo do przenoszenia danych. Szczegółowe warunki wykonywania tych praw określają art. 15–21 RODO.
6.2. Prawo do cofnięcia zgody – osoba, której dane przetwarzane są na podstawie zgody, ma prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6.4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora), w tym profilowania na tej podstawie.
6.5. Prawo do sprzeciwu wobec marketingu bezpośredniego – jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania związanego z marketingiem bezpośrednim.
6.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie, można kontaktować się z Administratorem pisemnie na adres wskazany w pkt 1.2 lub drogą elektroniczną na adres hello@thatskn.pl.
7. Cookies w Sklepie Internetowym i analityka
7.1. Pliki cookies (ciasteczka) to niewielkie informacje tekstowe wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej Sklep Internetowy (np. na dysku komputera lub karcie pamięci smartfonu).
7.2. Sklep Internetowy udostępnia narzędzie do zarządzania plikami cookies, dostępne przy pierwszym wejściu na stronę oraz w jej stopce. Rozpoczynając korzystanie ze Sklepu Internetowego, osoba odwiedzająca zostanie poproszona o wybór ustawień dotyczących plików cookies, które można później zmienić.
7.3. Pliki cookies wysyłane przez stronę Sklepu Internetowego można podzielić według następujących kryteriów:
| Kryterium | Rodzaje | Opis |
|---|---|---|
| Dostawca | Własne / podmiotów trzecich | Tworzone przez stronę Sklepu Internetowego lub przez inne podmioty (np. Google, Meta). |
| Okres przechowywania | Sesyjne / stałe | Przechowywane do wylogowania lub zamknięcia przeglądarki, albo przez określony czas / do ręcznego usunięcia. |
| Cel stosowania | Niezbędne / funkcjonalne / analityczne / marketingowe | Umożliwiające działanie strony, dostosowanie do preferencji, analizę ruchu lub działania reklamowe. |
7.4. Administrator może przetwarzać dane zawarte w plikach cookies w następujących celach: identyfikacji Klientów jako zalogowanych (cookies niezbędne); zapamiętywania Produktów dodanych do koszyka (cookies niezbędne); zapamiętywania danych z formularzy (cookies niezbędne/funkcjonalne); dostosowywania zawartości strony do indywidualnych preferencji (cookies funkcjonalne); prowadzenia anonimowych statystyk korzystania ze strony (cookies analityczne); wyświetlania i personalizacji reklam oraz mierzenia ich skuteczności (cookies marketingowe).
7.5. Większość przeglądarek internetowych domyślnie akceptuje zapisywanie plików cookies. Możliwe jest ograniczenie lub całkowite wyłączenie zapisywania plików cookies w ustawieniach przeglądarki, co może jednak wpłynąć na niektóre funkcjonalności Sklepu Internetowego (np. zapamiętywanie zawartości koszyka).
7.6. Zgoda na korzystanie z plików cookies innych niż niezbędne do działania strony może zostać wyrażona lub cofnięta za pomocą narzędzia do zarządzania cookies dostępnego na stronie Sklepu Internetowego lub poprzez ustawienia przeglądarki internetowej.
7.7. Administrator może korzystać w Sklepie Internetowym z usług Google Analytics (GA4), dostarczanych przez Google Ireland Limited. Usługa ta pomaga prowadzić statystyki i analizować ruch w Sklepie Internetowym w oparciu o dane zbiorcze, takie jak źródło i medium pozyskania odwiedzających, ich zachowanie na stronie, informacje o urządzeniu i przeglądarce, adres IP, dane geograficzne oraz dane demograficzne.
7.8. Możliwe jest zablokowanie udostępniania do Google Analytics informacji o aktywności na stronie poprzez instalację dodatku do przeglądarki udostępnianego przez Google, dostępnego pod adresem: tools.google.com/dlpage/gaoptout.
7.9. Administrator może korzystać w Sklepie Internetowym z usługi Piksel Meta, dostarczanej przez Meta Platforms Ireland Limited. Usługa ta pomaga mierzyć skuteczność reklam oraz wyświetlać dopasowane reklamy osobom odwiedzającym Sklep Internetowy. Zarządzanie działaniem Piksela Meta jest możliwe poprzez ustawienia reklam na koncie danej osoby na portalu Facebook/Instagram.
8. Postanowienia końcowe
8.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca zapoznanie się z polityką prywatności obowiązującą na tych stronach po przejściu na nie – niniejsza Polityka Prywatności dotyczy wyłącznie Sklepu Internetowego Administratora.
8.2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, zmianą sposobu funkcjonowania Sklepu Internetowego lub wprowadzeniem nowych narzędzi i technologii. O zmianach Administrator poinformuje poprzez zamieszczenie zaktualizowanej treści na stronie Sklepu Internetowego.
8.3. Niniejsza Polityka Prywatności obowiązuje od dnia wskazanego na pierwszej stronie dokumentu.