Polityka prywatności

Polityka prywatności strony internetowej iwonakamienska.pl oraz sklepu „Psychologika”

(ostatnia aktualizacja: 15.10.2025)

1. Administrator danych

Administratorem Twoich danych osobowych jest Tandem Iwona Kamieńska, ul. Na Rurach 28, 33-300 Nowy Sącz, Polska, NIP: 7341505437.
Kontakt w sprawach ochrony danych: tandem@iwonakamienska.pl.

2. Jakie dane przetwarzamy

W zależności od tego, z jakich funkcji korzystasz, przetwarzamy m.in.:

dane identyfikacyjne: imię, nazwisko, ewentualnie nazwa firmy i NIP,
dane adresowe: adres dostawy i/lub adres rozliczeniowy,
dane kontaktowe: e-mail, telefon,
dane o zamówieniach i płatnościach (np. suma, status transakcji, numer zamówienia),
dane konta klienta (jeśli je zakładasz),
dane techniczne i cookies (IP, identyfikatory urządzenia/przeglądarki, statystyki).

Nie gromadzimy danych kart płatniczych – te dane przetwarzają certyfikowani operatorzy płatności (Tpay/Stripe).

3. Cele i podstawy prawne przetwarzania (art. 6 RODO)

Cel przetwarzania	Podstawa prawna
Zawarcie i realizacja umowy sprzedaży (obsługa zamówień, płatności, dostawy)	art. 6 ust. 1 lit. b RODO (umowa)
Wystawianie i przechowywanie dokumentów księgowych	art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Obsługa reklamacji i zwrotów	art. 6 ust. 1 lit. b i lit. c RODO
Prowadzenie konta klienta	art. 6 ust. 1 lit. b RODO
Korespondencja i obsługa zapytań	art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Marketing własny do klientów	art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Newsletter (jeśli zapis)	art. 6 ust. 1 lit. a RODO (zgoda)
Dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO
Analityka i statystyki (cookies/GA)	art. 6 ust. 1 lit. a RODO (zgoda) / lit. f (uzasadniony interes – w zakresie dozwolonym prawem)

4. Odbiorcy danych (komu dane przekazujemy)

Przekazujemy dane wyłącznie podmiotom, które pomagają nam obsługiwać zamówienia i utrzymać sklep:

Operatorzy płatności:

Tpay – Krajowy Integrator Płatności S.A., ul. Św. Marcin 73/6, 61-808 Poznań (polityka prywatności: tpay.com),
Stripe – Stripe Payments Europe, Ltd. (UE) oraz Stripe, Inc. (USA) (polityka prywatności: stripe.com/privacy).

Przewoźnicy/dostawcy (na potrzeby dostawy): Poczta Polska S.A. oraz InPost sp. z o.o. (paczkomaty).

Dostawcy hostingu i poczty (utrzymanie serwera, kopie zapasowe).
System sklepu i wtyczki: WooCommerce (WordPress) oraz wtyczki niezbędne do płatności i logistyki.
Narzędzia analityczne: Google Analytics (pkt 13).

Z podmiotami przetwarzającymi zawieramy umowy powierzenia (art. 28 RODO), gdy jest to wymagane.

5. Okres przechowywania danych

dokumenty księgowe – przez okres wymagany przepisami (zwykle 5 lat),
dane zamówień/reklamacji – do upływu terminów przedawnienia roszczeń,
dane konta klienta – do czasu usunięcia konta,
korespondencja – do zakończenia sprawy i rozliczenia roszczeń,
dane marketingowe (np. newsletter) – do wycofania zgody/sprzeciwu,
cookies – do czasu wygaśnięcia pliku lub cofnięcia zgody/zmiany ustawień (szczegóły w polityce cookies).

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, rozliczenia płatności i dostawy. Brak danych może uniemożliwić realizację zamówienia.

7. Twoje prawa (RODO)

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, wniesienia sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f), a gdy przetwarzamy na podstawie zgody – do jej wycofania w dowolnym momencie.
Przysługuje Ci też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Stripe oraz Google Analytics dane mogą być przekazywane do państw trzecich (m.in. USA). Dostawcy ci stosują mechanizmy prawne zapewniające odpowiedni poziom ochrony (np. Standardowe Klauzule Umowne UE, a w przypadku USA także EU-U.S. Data Privacy Framework, jeśli ma zastosowanie). Szczegóły: stripe.com/privacy oraz policies.google.com/privacy.

9. Zautomatyzowane decyzje / profilowanie

Nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Możemy stosować podstawową segmentację/analizę na potrzeby statystyczne i marketing własny – masz prawo wnieść sprzeciw.

10. Bezpieczeństwo

Chronimy dane odpowiednimi środkami technicznymi i organizacyjnymi (m.in. szyfrowanie SSL/TLS, aktualizacje, kopie zapasowe, kontrola dostępu). Dane kart płatniczych są przetwarzane bezpośrednio przez operatorów płatności (Tpay/Stripe).

11. Konta użytkowników

Założenie konta w sklepie jest dobrowolne. Dane konta możesz edytować lub żądać usunięcia. Usunięcie konta nie wpływa na okresy przechowywania danych wynikające z przepisów (np. księgowość).

12. Formularze kontaktowe i korespondencja

Dane przekazane w formularzu lub e-mailu wykorzystujemy wyłącznie w celu obsługi zapytania i przechowujemy do zakończenia sprawy oraz rozliczenia ewentualnych roszczeń.

13. Google Analytics (GA)

Używamy Google Analytics do zbierania anonimowych/statystycznych informacji o ruchu w serwisie (np. odwiedziny, źródła ruchu, aktywność na stronach), aby ulepszać sklep.

Podmiot: Google Ireland Limited / Google LLC (USA).
Dane: identyfikatory online, cookies, adres IP (może być skracany/anonymizowany), informacje o urządzeniu/przeglądarce.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana przez baner cookies. Zgodę możesz w każdej chwili wycofać.
Transfer poza EOG: możliwy – zabezpieczany m.in. SCC/DPF (szczegóły: policies.google.com/privacy).
Jeśli nie wyrażasz zgody na analitykę – nie uruchamiamy tych cookies.

14. Płatności online

Tpay – podczas płatności Tpay staje się niezależnym administratorem niektórych danych (np. identyfikatory transakcji); szczegóły: tpay.com.
Stripe – część danych transakcyjnych przetwarza jako niezależny administrator; szczegóły: stripe.com/privacy.
Dane przekazujemy operatorom jedynie w zakresie niezbędnym do rozliczenia płatności i zapobiegania nadużyciom.

15. Dostawa

W przypadku wysyłki przekazujemy przewoźnikom niezbędne dane: imię i nazwisko/firmę, adres, telefon/e-mail.
Przewoźnicy przetwarzają dane jako odrębni administratorzy według własnych polityk: Poczta Polska S.A., InPost (paczkomaty).

Polityka cookies

1) Czym są cookies?

To niewielkie pliki zapisywane na Twoim urządzeniu. Umożliwiają m.in. utrzymanie sesji, obsługę koszyka, logowanie, mierzenie ruchu czy personalizację treści (za Twoją zgodą).

2) Jakich cookies używamy?

Niezbędne – konieczne do działania sklepu (koszyk, logowanie, bezpieczeństwo).
Funkcjonalne – zapamiętanie preferencji (np. język).
Analityczne/Statystyczne (GA) – wyłącznie po wyrażeniu zgody w banerze cookies.
Marketingowe – tylko jeśli włączymy i uzyskasz zgodę.

3) Okres przechowywania

Cookies sesyjne są kasowane po zamknięciu przeglądarki; cookies trwałe – zgodnie z ich żywotnością (zwykle 1–24 miesiące) lub do czasu cofnięcia zgody/wyczyszczenia przeglądarki.

4) Zarządzanie zgodami

Zgodami na cookies możesz zarządzać w banerze cookies oraz w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może utrudnić korzystanie ze sklepu.

Kontakt w sprawach RODO

E-mail: tandem@iwonakamienska.pl
Adres korespondencyjny: Tandem Iwona Kamieńska, ul. Na Rurach 28, 33-300 Nowy Sącz, Polska.