Polityka Prywatności

§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Velvet Noire, dostępnego pod adresem velvetnoire.pl (dalej: „Sklep").

Polityka Prywatności określa w szczególności:

• zasady przetwarzania danych osobowych,
• cele i podstawy prawne przetwarzania danych,
• prawa osób, których dane dotyczą,
• zasady stosowania plików cookies i podobnych technologii,
• zasady udostępniania danych podmiotom trzecim.

Polityka została sporządzona w celu realizacji obowiązków informacyjnych wynikających w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") oraz innych właściwych przepisów dotyczących ochrony danych osobowych.

Administrator dokłada należytej staranności w celu ochrony danych osobowych Użytkowników oraz stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych.

Sklep jest przeznaczony dla osób, które ukończyły 18 lat, zgodnie z zasadami określonymi w Regulaminie Sklepu. Administrator nie zamierza świadomie zbierać ani przetwarzać danych osobowych osób, które nie ukończyły 18 lat.

§ 2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu jest:

AVERIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Aleje Jerozolimskie 109 lok. 70
02-011 Warszawa
KRS: 0001222124
NIP: 7011298165
REGON: 54391935200000

dalej jako „Administrator".

W sprawach dotyczących przetwarzania danych osobowych, w tym realizacji praw przysługujących osobom, których dane dotyczą, można skontaktować się z Administratorem:

e-mail: kontakt@velvetnoire.pl
telefon: +48 796 258 667

Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną udostępnione w Sklepie w sposób wymagany przez obowiązujące przepisy.

§ 3. Zakres i źródła danych osobowych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane niezbędne do wystawienia faktury,
• dane dotyczące zamówień i historii zakupów,
• informacje przekazane w ramach kontaktu z Administratorem,
• dane dotyczące Konta Klienta,
• informacje techniczne dotyczące korzystania ze Sklepu, w tym adres IP oraz informacje zapisywane w plikach cookies — w zakresie, w jakim stanowią dane osobowe.

Dane są pozyskiwane przede wszystkim bezpośrednio od Użytkownika, w szczególności podczas:

• składania zamówienia,
• zakładania Konta Klienta,
• korzystania z formularza kontaktowego,
• kontaktu z obsługą Sklepu,
• zapisywania się do newslettera, jeżeli taka usługa jest dostępna.

Niektóre dane techniczne mogą być zbierane automatycznie podczas korzystania ze Sklepu, zgodnie z zasadami opisanymi w § 9 niniejszej Polityki.

§ 4. Cele i podstawy prawne przetwarzania danych

1. Realizacja zamówienia i umowy sprzedaży
Dane osobowe są przetwarzane w celu przyjęcia, obsługi i realizacji zamówienia, kontaktu związanego z zamówieniem, realizacji płatności, dostawy towaru oraz obsługi zwrotów i reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy.
Dane mogą być przetwarzane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony przed roszczeniami.

2. Prowadzenie Konta Klienta
Jeżeli Sklep umożliwia utworzenie Konta Klienta, dane są przetwarzane w celu jego utworzenia, prowadzenia oraz zapewnienia funkcjonalności związanych z Kontem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Dane są przechowywane przez okres posiadania Konta, a po jego usunięciu przez okres niezbędny do wykonania obowiązków prawnych oraz ochrony przed ewentualnymi roszczeniami.

3. Wypełnianie obowiązków prawnych
Dane są przetwarzane w celu wykonywania obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych i związanych z dokumentacją sprzedaży.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Dane są przechowywane przez okres wymagany właściwymi przepisami prawa.

4. Kontakt z Administratorem
Dane przekazane w ramach formularza kontaktowego, wiadomości e-mail lub kontaktu telefonicznego mogą być przetwarzane w celu obsługi zapytania i prowadzenia korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze kontaktu i komunikacji z Użytkownikami.
Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.
Dane są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

5. Newsletter i marketing bezpośredni
Jeżeli Użytkownik zapisze się do newslettera, jego adres e-mail oraz inne dane podane w związku z zapisem mogą być przetwarzane w celu wysyłania informacji handlowych, promocyjnych i marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — dobrowolna zgoda Użytkownika.
Dane są przetwarzane do czasu wycofania zgody lub rezygnacji z newslettera, z zastrzeżeniem danych niezbędnych do wykazania udzielenia lub wycofania zgody oraz ochrony przed roszczeniami.

6. Ustalenie, dochodzenie i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Administratora oraz zawartymi umowami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Dane są przechowywane do czasu upływu właściwych terminów przedawnienia roszczeń, a w przypadku wszczęcia postępowania — do czasu jego prawomocnego zakończenia i przez okres niezbędny do wykonania orzeczenia.

7. Bezpieczeństwo Sklepu
Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, przeciwdziałania nieuprawnionemu dostępowi oraz zapewnienia prawidłowego działania systemów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§ 5. Odbiorcy danych osobowych

W celu prawidłowego prowadzenia Sklepu Administrator może korzystać z usług podmiotów zewnętrznych, którym — w zakresie niezbędnym do realizacji określonych celów — dane osobowe mogą być powierzane lub udostępniane.

Odbiorcami danych mogą być w szczególności:

• dostawcy hostingu i infrastruktury IT,
• dostawcy oprogramowania wykorzystywanego do prowadzenia Sklepu,
• operatorzy płatności elektronicznych,
• firmy kurierskie, transportowe, spedycyjne i operatorzy pocztowi,
• podmioty świadczące usługi księgowe i rachunkowe,
• dostawcy usług mailingowych i marketingowych, jeżeli Administrator korzysta z takich usług,
• dostawcy narzędzi analitycznych, jeżeli Administrator korzysta z takich usług,
• podmioty świadczące usługi prawne, informatyczne lub techniczne,
• organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji powierzonych zadań.

Administrator zawiera z podmiotami przetwarzającymi dane odpowiednie umowy, jeżeli jest to wymagane przez obowiązujące przepisy.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług dostawców technologicznych lub innych usługodawców dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli taki transfer ma miejsce, Administrator zapewnia odpowiednią podstawę prawną zgodną z RODO.

Transfer może odbywać się w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych mechanizmów przewidzianych w RODO.

§ 7. Prawa Użytkowników

Użytkownikowi, w zakresie wynikającym z RODO, przysługuje:

• prawo dostępu do swoich danych osobowych i otrzymania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, jeżeli spełnione są przesłanki określone w RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
• prawo do wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw Użytkownik może skontaktować się z Administratorem za pośrednictwem danych wskazanych w § 2.

Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.

§ 8. Profilowanie i zautomatyzowane podejmowanie decyzji

Jeżeli w Sklepie wykorzystywane są narzędzia analityczne lub marketingowe umożliwiające profilowanie Użytkowników, informacje o takim przetwarzaniu są przekazywane Użytkownikowi zgodnie z obowiązującymi przepisami.

Profilowanie może polegać w szczególności na analizie sposobu korzystania ze Sklepu w celu dopasowania treści, produktów lub komunikacji marketingowej.

Jeżeli profilowanie wymaga zgody Użytkownika, odpowiednie narzędzia są uruchamiane zgodnie z udzieloną zgodą.

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że zastosowanie znajduje wyjątek przewidziany w RODO.

§ 9. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego działania Sklepu,
• utrzymania sesji Użytkownika,
• zapamiętywania zawartości koszyka,
• zapamiętywania ustawień Użytkownika,
• zapewnienia bezpieczeństwa Sklepu,
• prowadzenia analiz i statystyk, jeżeli Użytkownik wyraził odpowiednią zgodę,
• prowadzenia działań marketingowych lub remarketingowych, jeżeli Użytkownik wyraził odpowiednią zgodę.

Cookies niezbędne do prawidłowego działania Sklepu mogą być stosowane bez zgody Użytkownika w zakresie dopuszczalnym przez obowiązujące przepisy.

Cookies analityczne, marketingowe i inne cookies niewymagane do działania Sklepu są stosowane na zasadach wymagających uzyskania zgody Użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.

Przy pierwszej wizycie w Sklepie Użytkownik może dokonać wyboru dotyczącego poszczególnych kategorii cookies.

Jeżeli zgoda jest wymagana, nie jest ona udzielana domyślnie poprzez samo rozpoczęcie korzystania ze Sklepu.

Użytkownik powinien mieć możliwość zmiany lub wycofania swojej zgody w sposób łatwy i dostępny.

Szczegółowe informacje o stosowanych cookies, ich dostawcach, celach, okresach przechowywania oraz możliwościach zarządzania zgodami są dostępne w panelu ustawień cookies, jeżeli taki panel jest stosowany w Sklepie.

Wyłączenie niektórych cookies może spowodować ograniczenie funkcjonalności Sklepu.

§ 10. Narzędzia analityczne i marketingowe

Administrator może korzystać z narzędzi analitycznych, marketingowych, reklamowych lub remarketingowych dostarczanych przez podmioty trzecie.

Jeżeli zastosowanie danego narzędzia wymaga zgody Użytkownika, narzędzie jest uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

W zależności od stosowanych narzędzi mogą być przetwarzane informacje dotyczące urządzenia, przeglądarki, sposobu korzystania ze Sklepu, odwiedzanych stron, źródła wizyty oraz interakcji z treściami.

Szczegółowe informacje dotyczące aktualnie stosowanych narzędzi powinny być dostępne w ustawieniach cookies lub w odrębnej informacji dotyczącej cookies.

Administrator nie deklaruje stosowania konkretnego narzędzia analitycznego lub marketingowego, jeżeli nie jest ono faktycznie wykorzystywane w Sklepie.

§ 11. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie danych może być jednak niezbędne do zawarcia lub wykonania umowy, w szczególności do realizacji zamówienia, dokonania płatności lub dostarczenia towaru.

Niepodanie danych wymaganych do realizacji określonej usługi może uniemożliwić jej wykonanie.

Podanie danych w celu otrzymywania newslettera lub innych dobrowolnych komunikatów marketingowych jest dobrowolne.

§ 12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych osobowych mają wyłącznie osoby i podmioty posiadające odpowiednie uprawnienia lub podstawę prawną do ich przetwarzania.

Administrator podejmuje działania mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa systemów informatycznych wykorzystywanych do prowadzenia Sklepu.

§ 13. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa wymagają ich przechowywania przez dłuższy okres.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie wymaganym przepisami prawa lub niezbędnym do ochrony przed roszczeniami.

W przypadku danych związanych z dokumentacją księgową i podatkową okres przechowywania wynika z właściwych przepisów prawa.

§ 14. Dane osób niepełnoletnich

Sklep jest przeznaczony dla osób, które ukończyły 18 lat, zgodnie z Regulaminem Sklepu.

Administrator nie zamierza świadomie zbierać danych osobowych osób, które nie ukończyły 18 lat.

Jeżeli Administrator uzyska informację, że dane osobowe zostały przekazane przez osobę, która nie ukończyła 18 lat, może podjąć odpowiednie działania w celu ich usunięcia lub ograniczenia ich przetwarzania, o ile nie istnieje inna podstawa prawna wymagająca dalszego przetwarzania.

§ 15. Zmiany Polityki Prywatności

Administrator może zmienić niniejszą Politykę Prywatności w szczególności w przypadku:

• zmian przepisów prawa,
• zmian sposobu funkcjonowania Sklepu,
• wprowadzenia nowych usług lub funkcjonalności,
• zmian technologicznych wpływających na sposób przetwarzania danych.

Aktualna wersja Polityki Prywatności jest publikowana w Sklepie.

W przypadku istotnych zmian Administrator może poinformować Użytkowników o zmianach w odpowiedni sposób, w szczególności za pośrednictwem komunikatu w Sklepie.

§ 16. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia 1 września 2026 r.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa, w szczególności RODO oraz przepisy krajowe dotyczące ochrony danych osobowych i świadczenia usług drogą elektroniczną.

Niniejsza Polityka Prywatności nie ogranicza żadnych praw przysługujących Użytkownikom na podstawie bezwzględnie obowiązujących przepisów prawa.