Polityka prywatności

POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 14 czerwca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego Peach&Poppy, składających zamówienia, zakładających konto klienta, zapisujących się do newslettera lub kontaktujących się z nami.

Polityka prywatności ma charakter informacyjny. Samo korzystanie ze sklepu nie oznacza wyrażenia zgody na wszystkie opisane w niej sposoby przetwarzania danych. Jeżeli przetwarzanie wymaga zgody, zostanie ona odebrana osobno, na przykład za pomocą formularza newslettera lub banera plików cookies.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

PEACH-POPPY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Podolska 21
81-321 Gdynia, Polska
NIP: 5862430729

Adres e-mail do kontaktu w sprawach dotyczących ochrony danych osobowych:

kontakt@peach-poppy.com

Adres korespondencyjny:

ul. Rdestowa 146C/25
81-577 Gdynia, Polska

W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw wynikających z RODO można kontaktować się z nami za pośrednictwem powyższego adresu e-mail.

3. Platforma Shopify

Sklep Peach&Poppy działa przy wykorzystaniu platformy Shopify.

Shopify zapewnia nam między innymi hosting sklepu, obsługę infrastruktury technicznej, funkcje konta klienta, koszyka oraz składania zamówień.

W zakresie, w jakim Shopify przetwarza dane osobowe w naszym imieniu w celu zapewnienia działania sklepu, działa jako podmiot przetwarzający dane na nasze zlecenie.

W odniesieniu do niektórych funkcji Shopify, w szczególności rozszerzonych usług, zabezpieczeń platformy, analizy działania Shopify lub usług wykorzystywanych przez wielu sprzedawców, Shopify może przetwarzać dane jako odrębny administrator zgodnie z własną polityką prywatności.

Więcej informacji dotyczących przetwarzania danych przez Shopify znajduje się na stronie:

https://privacy.shopify.com/pl

4. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych osobowych:

a) dane identyfikacyjne i kontaktowe:

– imię i nazwisko;
– adres zamieszkania, adres dostawy lub adres rozliczeniowy;
– adres e-mail;
– numer telefonu;
– nazwa firmy;
– numer NIP lub inne dane podane do faktury;

b) dane dotyczące zamówień i transakcji:

– numer zamówienia;
– informacje o zamówionych produktach;
– wartość zamówienia;
– wybrany sposób dostawy;
– wybrany sposób płatności;
– status płatności;
– status realizacji i dostawy zamówienia;
– informacje o zwrotach, reklamacjach lub odstąpieniu od umowy;

c) dane dotyczące konta klienta:

– identyfikator konta;
– adres e-mail przypisany do konta;
– historia zamówień;
– zapisane adresy;
– preferencje i ustawienia konta;

d) dane dotyczące płatności:

– wybrana metoda płatności;
– status płatności;
– identyfikator lub numer transakcji;
– informacja o dokonaniu, odrzuceniu lub zwrocie płatności.

Nie przechowujemy pełnych numerów kart płatniczych, kodów CVV ani innych kompletnych danych karty. Dane te są przetwarzane bezpośrednio przez operatora płatności zgodnie z jego zasadami bezpieczeństwa i polityką prywatności;

e) dane przekazane podczas kontaktu z nami:

– treść wiadomości e-mail;
– dane podane w formularzu kontaktowym;
– informacje przekazane podczas obsługi klienta;
– dokumenty, zdjęcia lub inne materiały przesłane w związku z reklamacją albo zwrotem;

f) dane techniczne i informacje o korzystaniu ze sklepu:

– adres IP;
– typ urządzenia;
– rodzaj przeglądarki;
– system operacyjny;
– przybliżona lokalizacja ustalana na podstawie adresu IP;
– data i godzina odwiedzin;
– informacje o przeglądanych podstronach;
– dane zawarte w plikach cookies i podobnych technologiach;

g) dane marketingowe:

– adres e-mail lub numer telefonu podany w celu otrzymywania informacji marketingowych;
– informacje o udzielonych i wycofanych zgodach;
– preferencje marketingowe;
– informacje o otwarciu lub kliknięciu wiadomości, jeżeli użytkownik wyraził odpowiednią zgodę.

5. Źródła danych osobowych

Dane osobowe otrzymujemy:

– bezpośrednio od użytkownika, na przykład podczas składania zamówienia, zakładania konta, kontaktowania się z nami, składania reklamacji lub zapisywania się do newslettera;

– automatycznie podczas korzystania ze strony internetowej, za pośrednictwem plików cookies, logów serwera i podobnych technologii;

– od dostawców usług uczestniczących w realizacji zamówienia, na przykład od Shopify, operatora płatności lub przewoźnika, w szczególności w zakresie statusu płatności albo dostawy;

– od partnerów technologicznych i marketingowych, jeżeli użytkownik wyraził zgodę na korzystanie z odpowiednich narzędzi analitycznych lub reklamowych.

6. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

6.1. Obsługa zamówienia i wykonanie umowy

Dane przetwarzamy w celu:

– przyjęcia i potwierdzenia zamówienia;
– obsługi płatności;
– przygotowania i wysłania produktów;
– kontaktu dotyczącego zamówienia;
– obsługi zwrotów i odstąpienia od umowy;
– rozpatrywania reklamacji;
– prowadzenia konta klienta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli konieczność podjęcia działań przed zawarciem umowy lub wykonania zawartej umowy.

6.2. Realizacja obowiązków prawnych

Dane przetwarzamy w celu:

– wystawiania i przechowywania faktur oraz innych dokumentów księgowych;
– prowadzenia wymaganej dokumentacji podatkowej;
– realizacji obowiązków wynikających z praw konsumenta;
– odpowiadania na prawnie uzasadnione żądania organów publicznych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na administratorze.

6.3. Obsługa klienta

Dane przetwarzamy w celu odpowiadania na pytania, udzielania informacji o produktach, dostępności, zamówieniach, dostawie, zwrotach i reklamacjach.

Jeżeli kontakt dotyczy zawarcia lub realizacji umowy, podstawą jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na zapewnianiu sprawnej obsługi klienta i prowadzeniu komunikacji biznesowej.

6.4. Bezpieczeństwo i zapobieganie oszustwom

Dane możemy przetwarzać w celu:

– ochrony kont klientów;
– zapewnienia bezpieczeństwa sklepu;
– zapobiegania nieautoryzowanym transakcjom;
– wykrywania oszustw lub nadużyć;
– ochrony przed złośliwym oprogramowaniem i atakami;
– ustalania, dochodzenia lub obrony roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ochronie sklepu, klientów oraz naszych praw.

6.5. Newsletter i marketing elektroniczny

Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji marketingowych, możemy wykorzystywać jego adres e-mail lub numer telefonu do przesyłania informacji o produktach, promocjach, ofertach i nowościach.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO, czyli dobrowolna zgoda.

Zgoda może zostać wycofana w dowolnym momencie, na przykład poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości e-mail lub kontakt pod adresem:

kontakt@peach-poppy.com

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6.6. Analityka i reklama spersonalizowana

Po uzyskaniu odpowiedniej zgody możemy wykorzystywać analityczne, marketingowe lub reklamowe pliki cookies w celu:

– mierzenia ruchu w sklepie;
– analizowania sposobu korzystania ze strony;
– ulepszania działania sklepu;
– mierzenia skuteczności kampanii reklamowych;
– dopasowywania reklam i rekomendacji do zainteresowań użytkownika.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

Brak zgody na analityczne lub marketingowe pliki cookies nie uniemożliwia złożenia zamówienia.

7. Czy podanie danych jest obowiązkowe

Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.

Brak podania danych takich jak imię i nazwisko, adres dostawy, adres e-mail lub informacje potrzebne do płatności może uniemożliwić złożenie albo zrealizowanie zamówienia.

Założenie konta klienta jest dobrowolne, o ile sklep umożliwia składanie zamówień bez rejestracji.

Podanie danych w celu otrzymywania newslettera oraz wyrażenie zgody na marketingowe lub analityczne pliki cookies jest całkowicie dobrowolne.

8. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które pomagają nam prowadzić sklep i realizować zamówienia, w szczególności:

– Shopify oraz podmiotom świadczącym usługi techniczne związane z działaniem platformy;

– operatorom płatności obsługującym metodę płatności wybraną przez użytkownika;

– przewoźnikom i operatorom logistycznym, takim jak InPost, DPD, DHL lub Poczta Polska, jeżeli dany przewoźnik został wybrany do realizacji dostawy;

– dostawcom usług informatycznych, hostingowych, chmurowych, technicznych i zabezpieczających;

– podmiotom zapewniającym obsługę księgową, podatkową, prawną lub audytową;

– dostawcom systemów poczty elektronicznej i obsługi klienta;

– dostawcom usług newslettera, analityki lub reklamy, jeżeli użytkownik wyraził wymaganą zgodę;

– organom publicznym, sądom, urzędom lub innym uprawnionym podmiotom, jeżeli przekazanie danych jest wymagane przez prawo.

Każdy z tych podmiotów otrzymuje dane wyłącznie w zakresie niezbędnym do realizacji określonego zadania.

Nie sprzedajemy danych osobowych klientów.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z Shopify oraz innych dostawców technologicznych dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie lub Stanach Zjednoczonych.

Jeżeli dane są przekazywane do kraju, który nie został uznany przez Komisję Europejską za zapewniający odpowiedni poziom ochrony, przekazanie odbywa się z wykorzystaniem odpowiednich zabezpieczeń prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Użytkownik może skontaktować się z nami, aby uzyskać więcej informacji o stosowanych zabezpieczeniach.

10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie.

Niezbędne pliki cookies są używane w celu zapewnienia prawidłowego działania sklepu, między innymi do:

– utrzymania sesji użytkownika;
– zapamiętania zawartości koszyka;
– umożliwienia logowania;
– zapewnienia bezpieczeństwa;
– realizacji procesu składania zamówienia.

Niezbędne pliki cookies mogą być stosowane bez odrębnej zgody, ponieważ są konieczne do prawidłowego działania sklepu lub świadczenia usługi wyraźnie żądanej przez użytkownika.

Analityczne, funkcjonalne i marketingowe pliki cookies są uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą narzędzia „Preferencje cookies” dostępnego w sklepie.

Szczegółowe informacje o używanych plikach cookies, ich dostawcach, celach i okresach działania powinny znajdować się w odrębnej Polityce plików cookies lub w panelu zarządzania zgodami.

11. Okres przechowywania danych

Dane osobowe przechowujemy nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane.

W szczególności:

– dane dotyczące zamówień przechowujemy przez czas realizacji umowy, obsługi zwrotów i reklamacji, a następnie przez okres wymagany przepisami prawa oraz do czasu upływu terminów przedawnienia roszczeń;

– dane znajdujące się na fakturach i w dokumentacji księgowej przechowujemy przez okres wymagany przepisami podatkowymi i księgowymi;

– dane konta klienta przechowujemy przez okres prowadzenia konta, a po jego usunięciu wyłącznie w zakresie niezbędnym do realizacji obowiązków prawnych lub ochrony przed roszczeniami;

– dane związane z reklamacjami i korespondencją przechowujemy do zakończenia sprawy, a następnie do czasu upływu właściwego okresu przedawnienia roszczeń;

– dane wykorzystywane do newslettera lub marketingu przechowujemy do momentu wycofania zgody, rezygnacji z newslettera albo skutecznego wniesienia sprzeciwu;

– dane przetwarzane na podstawie zgody dotyczącej plików cookies przechowujemy przez okres wynikający z ustawień danego pliku cookies lub do czasu wycofania zgody;

– dane dotyczące bezpieczeństwa i logi techniczne przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia incydentu lub obrony przed roszczeniami.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub przechowywane wyłącznie wtedy, gdy dalsze przechowywanie jest wymagane przez prawo.

12. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownik ma prawo do:

– dostępu do swoich danych osobowych oraz otrzymania ich kopii;

– sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;

– usunięcia danych, jeżeli nie istnieje podstawa prawna do ich dalszego przetwarzania;

– ograniczenia przetwarzania danych;

– przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;

– wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora;

– wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;

– wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;

– wniesienia skargi do organu nadzorczego.

W celu skorzystania z przysługujących praw należy skontaktować się z nami pod adresem:

kontakt@peach-poppy.com

Przed realizacją żądania możemy poprosić o przekazanie informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie.

13. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

14. Profilowanie i zautomatyzowane podejmowanie decyzji

Możemy wykorzystywać profilowanie w celu analizowania zainteresowań użytkownika, dopasowywania rekomendacji produktów, mierzenia skuteczności reklam lub wyświetlania spersonalizowanych treści.

Profilowanie wykorzystujące marketingowe lub analityczne pliki cookies odbywa się po uzyskaniu zgody, jeżeli jest ona wymagana.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Możemy korzystać z automatycznych narzędzi wspierających wykrywanie oszustw i ocenę ryzyka transakcji. Narzędzia te służą ochronie sklepu i klientów.

15. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonania określonych obowiązków.

Należy jednak pamiętać, że żadna metoda przesyłania danych przez internet ani ich elektronicznego przechowywania nie zapewnia całkowitego bezpieczeństwa.

Użytkownik powinien chronić dane umożliwiające dostęp do swojego konta i nie udostępniać ich innym osobom.

16. Dane dzieci

Sklep nie jest kierowany do dzieci poniżej 16. roku życia.

Nie gromadzimy świadomie danych osobowych dzieci w celu prowadzenia wobec nich działań marketingowych.

Jeżeli rodzic lub opiekun prawny uważa, że dziecko przekazało nam swoje dane bez odpowiedniej zgody, może skontaktować się z nami pod adresem:

kontakt@peach-poppy.com

17. Linki do zewnętrznych stron internetowych

Sklep może zawierać linki do stron internetowych, serwisów społecznościowych lub usług prowadzonych przez zewnętrzne podmioty.

Nie odpowiadamy za zasady przetwarzania danych stosowane przez niezależne podmioty zewnętrzne.

Przed przekazaniem danych na zewnętrznej stronie użytkownik powinien zapoznać się z jej polityką prywatności.

18. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:

– zmiany przepisów prawa;
– wprowadzenia nowych funkcji sklepu;
– zmiany dostawców usług;
– zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności będzie publikowana na stronie sklepu wraz z datą ostatniej aktualizacji.

Jeżeli charakter zmian będzie tego wymagał, poinformujemy użytkowników w dodatkowy sposób.

19. Kontakt

W przypadku pytań dotyczących Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw wynikających z RODO prosimy o kontakt:

PEACH-POPPY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Podolska 21
81-321 Gdynia, Polska

E-mail:
kontakt@peach-poppy.com

Adres korespondencyjny:
ul. Rdestowa 146C/25
81-577 Gdynia, Polska