Sklep internetowy Afro-Lola By’Daga

Administrator danych: AFRO-LOLA Dagmara Dahlke

Data obowiązywania: 01.09.2026 r.

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego prowadzonego przez AFRO-LOLA Dagmara Dahlke, za pośrednictwem strony internetowej www.afrolola.com.

2. Polityka została przygotowana zgodnie z:

– Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

– ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

– obowiązującymi przepisami prawa dotyczącymi świadczenia usług drogą elektroniczną oraz ochrony konsumentów.

3. Administrator dokłada należytej staranności w celu ochrony danych osobowych użytkowników oraz stosuje odpowiednie środki techniczne i organizacyjne zabezpieczające dane przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

—

§2. Administrator danych osobowych

Administratorem danych osobowych jest:

AFRO-LOLA Dagmara Dahlke

adres: Miła 10 87-700 Odolion

NIP: 5542380757

REGON:

e-mail: afrololabydaga@wp.pl

telefon: 662489222

Administrator decyduje o celach i sposobach przetwarzania danych osobowych użytkowników sklepu.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), jeżeli obowiązek jego wyznaczenia nie wynika z obowiązujących przepisów prawa.

—

§3. Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać w szczególności:

– imię i nazwisko,

– adres zamieszkania lub adres dostawy,

– adres e-mail,

– numer telefonu,

– dane dotyczące zamówienia,

– dane dotyczące płatności i rozliczeń,

– dane firmy, jeżeli klient dokonuje zakupu jako przedsiębiorca,

– dane przekazane w formularzu kontaktowym,

– informacje dotyczące reklamacji, zwrotów i innych spraw związanych z realizacją umowy,

– dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje o urządzeniu oraz informacje dotyczące aktywności na stronie – w zakresie wynikającym z zastosowanych technologii.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

—

§4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Realizacja zamówienia

Dane są przetwarzane w celu:

– przyjęcia i realizacji zamówienia,

– przygotowania produktu,

– kontaktu z klientem w sprawie zamówienia,

– wystawienia dokumentu sprzedaży,

– przygotowania i wysłania przesyłki,

– obsługi płatności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy.

2. Obowiązki prawne i księgowe

Dane mogą być przetwarzane w celu:

– prowadzenia dokumentacji księgowej,

– wystawiania i przechowywania faktur oraz innych dokumentów księgowych,

– realizacji obowiązków podatkowych,

– obsługi obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3. Reklamacje, zwroty i dochodzenie roszczeń

Dane mogą być przetwarzane w celu:

– rozpatrywania reklamacji,

– obsługi zwrotów,

– rozpatrywania zgłoszeń klientów,

– ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4. Kontakt z klientem

Jeżeli klient kontaktuje się z Administratorem za pośrednictwem formularza, poczty elektronicznej, telefonu lub innych dostępnych kanałów komunikacji, dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną może być art. 6 ust. 1 lit. b lub f RODO, w zależności od charakteru kontaktu.

5. Marketing

Jeżeli użytkownik wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane w celu przesyłania informacji handlowych, ofert, promocji i informacji o produktach.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Bezpieczeństwo i ochrona sklepu

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom, wykrywania prób nieuprawnionego dostępu oraz ochrony praw Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

—

§5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak podanie określonych danych może być konieczne do:

– złożenia i realizacji zamówienia,

– dokonania płatności,

– dostarczenia zamówienia,

– wystawienia dokumentu sprzedaży,

– obsługi reklamacji lub zwrotu.

Brak podania danych niezbędnych do realizacji określonej czynności może uniemożliwić jej wykonanie.

—

§6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu i realizacji zamówień, w szczególności:

– operatorom płatności elektronicznych,

– bankom,

– firmom kurierskim i operatorom pocztowym,

– dostawcom usług hostingowych,

– dostawcom systemów informatycznych,

– dostawcom oprogramowania wykorzystywanego do obsługi sklepu,

– biuru rachunkowemu lub podmiotom obsługującym księgowość,

– podmiotom świadczącym usługi prawne, informatyczne lub techniczne,

– organom publicznym – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator korzysta wyłącznie z podmiotów zapewniających odpowiedni poziom ochrony danych osobowych.

Jeżeli dany podmiot przetwarza dane w imieniu Administratora, odbywa się to na podstawie odpowiedniej umowy lub innej podstawy prawnej wymaganej przez RODO.

—

§7. Płatności

W przypadku korzystania z płatności elektronicznych dane niezbędne do przeprowadzenia płatności mogą zostać przekazane właściwemu operatorowi płatności.

Administrator nie przechowuje danych kart płatniczych, jeżeli obsługa płatności odbywa się bezpośrednio przez zewnętrznego operatora płatności.

Zakres danych przekazywanych operatorowi wynika z zasad jego działania oraz rodzaju wybranej metody płatności.

—

§8. Dostawa zamówienia

W celu dostarczenia zamówienia Administrator może przekazać firmie kurierskiej lub innemu operatorowi dostawy dane niezbędne do realizacji przesyłki.

Może to obejmować w szczególności:

– imię i nazwisko,

– adres dostawy,

– numer telefonu,

– adres e-mail,

– numer zamówienia lub inne dane niezbędne do identyfikacji przesyłki.

—

§9. Okres przechowywania danych

Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

W szczególności:

1. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.

2. Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przez obowiązujące przepisy prawa.

3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

4. Dane związane z reklamacjami, zwrotami i roszczeniami mogą być przechowywane przez okres niezbędny do ich rozpatrzenia oraz do czasu upływu odpowiednich terminów przedawnienia.

5. Dane dotyczące bezpieczeństwa i działania systemów mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania sklepu.

—

§10. Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują prawa określone w RODO, w szczególności – w zakresie wynikającym z przepisów:

– prawo dostępu do swoich danych,

– prawo do otrzymania kopii danych,

– prawo do sprostowania danych,

– prawo do usunięcia danych,

– prawo do ograniczenia przetwarzania,

– prawo do przenoszenia danych,

– prawo wniesienia sprzeciwu wobec przetwarzania,

– prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,

– prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw może podlegać ograniczeniom wynikającym z przepisów prawa.

Informacje dotyczące praw osób, których dane dotyczą, wynikają m.in. z art. 15–22 RODO.

—

§11. Prawo do sprzeciwu

Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może – w przypadkach przewidzianych przez RODO – wnieść sprzeciw wobec takiego przetwarzania.

W przypadku przetwarzania danych do celów marketingu bezpośredniego osoba, której dane dotyczą, może wnieść sprzeciw w dowolnym momencie.

—

§12. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, zgoda może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

—

§13. Skarga do organu nadzorczego

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane z naruszeniem przepisów RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)

ul. Moniuszki 1A

00-014 Warszawa

Informacje dotyczące praw osób oraz możliwości wniesienia skargi są dostępne również w materiałach Urzędu Ochrony Danych Osobowych.

—

§14. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że zostanie to wyraźnie wskazane w odrębnej informacji i będzie miało odpowiednią podstawę prawną.

Jeżeli w sklepie wykorzystywane są narzędzia analityczne lub marketingowe umożliwiające profilowanie, informacje na ten temat mogą zostać przedstawione w Polityce Cookies oraz w odpowiednich mechanizmach zarządzania zgodami.

—

§15. Pliki cookies

Sklep internetowy może wykorzystywać pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane m.in. w celu:

– zapewnienia prawidłowego działania sklepu,

– utrzymania zawartości koszyka,

– zapamiętywania ustawień użytkownika,

– zapewnienia bezpieczeństwa,

– prowadzenia statystyk,

– analizowania korzystania ze strony,

– prowadzenia działań marketingowych – jeżeli użytkownik wyrazi odpowiednią zgodę.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki oraz – jeżeli sklep posiada taki mechanizm – za pomocą panelu ustawień zgód cookies.

Szczegółowe informacje dotyczące stosowanych cookies powinny zostać określone w odrębnej Polityce Cookies.

—

§16. Dane dzieci

Sklep nie jest przeznaczony do świadomego zbierania danych osobowych dzieci bez odpowiedniej podstawy prawnej.

Jeżeli Administrator uzyska informację, że dane dziecka zostały przekazane bez wymaganej podstawy prawnej, podejmie odpowiednie działania zgodne z obowiązującymi przepisami.

—

§17. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług niektórych dostawców technologicznych lub narzędzi internetowych może dojść do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

W takim przypadku Administrator zapewni zastosowanie odpowiednich mechanizmów ochrony wymaganych przez RODO, w szczególności odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego mechanizmu przewidzianego przez RODO – jeżeli jest wymagany.

—

§18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

Środki te są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

Administrator podejmuje działania mające na celu ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują dostępu do ich przetwarzania.

RODO nakłada na administratora obowiązek wdrożenia odpowiednich środków technicznych i organizacyjnych oraz ich okresowego przeglądu.

—

§19. Kontakt w sprawach dotyczących danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

AFRO-LOLA Dagmara Dahlke

E-mail: [DO UZUPEŁNIENIA]

Adres korespondencyjny: [DO UZUPEŁNIENIA]

W wiadomości dotyczącej danych osobowych prosimy w miarę możliwości wskazać, czego dotyczy żądanie oraz dane pozwalające na jego identyfikację.

—

§20. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

– zmian obowiązujących przepisów prawa,

– zmian sposobu działania sklepu,

– wprowadzenia nowych usług,

– zmiany wykorzystywanych systemów informatycznych,

– zmiany podmiotów przetwarzających dane,

– zmian technologicznych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej sklepu.

—

§21. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia 01.09.2026 r.

2. W sprawach nieuregulowanych niniejszym dokumentem zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO oraz przepisy prawa polskiego.

3. Polityka Prywatności stanowi integralny element zasad funkcjonowania sklepu internetowego www.afrolola.com w zakresie ochrony danych osobowych.

AFRO-LOLA Dagmara Dahlke