Polityka Prywatności
Ostatnia aktualizacja: 7 września 2026
Żeby sprzedać Ci towar i dostarczyć go pod drzwi, potrzebujemy kilku informacji o Tobie. Tu znajdziesz, jakich, po co, kto jeszcze je widzi, jak długo je przechowujemy i czego możesz od nas zażądać. Napisaliśmy ją tak, żeby dało się ją przeczytać na raz.
Dane osobowe przetwarzamy zgodnie z rozporządzeniem RODO, ustawą o ochronie danych osobowych, a w zakresie plików cookie i komunikacji marketingowej zgodnie z Prawem telekomunikacyjnym i ustawą o świadczeniu usług drogą elektroniczną.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich innym firmom na potrzeby ich marketingu.
1. Administrator danych
| Sklep | Borowska | Kraków, borowska-krakow.com |
| Administrator | Borowska sp. z o.o. |
| Adres | ul. Podgórska 34, 31-536 Kraków, Polska |
| info@borowska-krakow.com | |
| Telefon | +48 12 433 01 01 |
| Obsługa klienta | poniedziałek–piątek 09:00–17:00, sobota–niedziela 10:00–16:00 |
W sprawach dotyczących danych osobowych pisz na powyższy adres e-mail, wpisując w temacie "Dane osobowe".
2. Jakie dane przetwarzamy i skąd je mamy
Gdy składasz zamówienie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy, zamówione produkty i rozmiary, a także to, co dzieje się z zamówieniem później: dostawa, zwrot, reklamacja, zwrot pieniędzy.
Gdy płacisz: numer karty wpisujesz w bezpiecznym formularzu dostawcy płatności, nie u nas. Otrzymujemy potwierdzenie płatności, rodzaj karty i cztery ostatnie cyfry. Przy płatności BLIK, Przelewy24 lub PayPal obowiązują zasady tych dostawców dla danych, które przetwarzają.
Gdy do nas piszesz: treść wiadomości, Twój adres e-mail oraz zdjęcia dołączone do zwrotu lub reklamacji.
Gdy pytasz o rozmiar: wymiary i rozmiar, który zwykle nosisz, jeśli zdecydujesz się je podać. Używamy ich wyłącznie do odpowiedzi, nie trafiają do żadnego profilu i są usuwane razem z korespondencją.
Gdy zakładasz konto: adres e-mail, zaszyfrowane hasło, zapisane adresy i historia zamówień. Konto jest dobrowolne; zakupy bez rejestracji działają tak samo.
Gdy przeglądasz sklep: adres IP, rodzaj urządzenia i przeglądarki, oglądane strony i produkty, zawartość koszyka, czas wizyty oraz to, czy otwierasz nasze maile lub klikasz w nasze reklamy. O tym, co jest zbierane, decydujesz w bannerze cookie; zob. pkt 5.
Od innych: przewoźnik przekazuje status doręczenia, dostawca płatności wynik kontroli antyfraudowej, a Shopify logi techniczne dotyczące działania sklepu.
Nie przetwarzamy danych szczególnych kategorii, w tym danych o zdrowiu, i prosimy, żeby ich do nas nie przesyłać.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Realizacja zamówienia, dostawa, obsługa zwrotów i reklamacji | art. 6 ust. 1 lit. b RODO (umowa) |
| Pobranie płatności i zwrot pieniędzy | art. 6 ust. 1 lit. b RODO (umowa) |
| Odpowiedzi na Twoje wiadomości | art. 6 ust. 1 lit. b RODO (umowa) |
| Prowadzenie konta | art. 6 ust. 1 lit. b RODO (umowa) |
| Wykrywanie i zapobieganie oszustwom i nadużyciom | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona klientów i firmy) |
| Analiza działania sklepu, usuwanie błędów, ulepszanie | art. 6 ust. 1 lit. f RODO, a przy plikach cookie Twoja zgoda |
| Newsletter i oferty | art. 6 ust. 1 lit. a RODO (zgoda) wraz ze zgodą wymaganą przez Prawo telekomunikacyjne |
| Pomiar i kierowanie reklam | art. 6 ust. 1 lit. a RODO (zgoda) |
| Przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny: ustawa o rachunkowości, przepisy podatkowe) |
| Odpowiedzi na żądania uprawnionych organów | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Tam, gdzie podstawą jest prawnie uzasadniony interes, wyważyliśmy go z Twoimi prawami i uznaliśmy przetwarzanie za proporcjonalne. Możesz wnieść sprzeciw; zob. pkt 9. Tam, gdzie podstawą jest zgoda, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Kontrola antyfraudowa dostawcy płatności może automatycznie odrzucić transakcję; w takim przypadku skontaktuj się z nami, a sprawę sprawdzi człowiek.
4. Newsletter i komunikacja marketingowa
Wiadomości marketingowe wysyłamy wyłącznie osobom, które wyraziły na to zgodę, na przykład zapisując się do newslettera lub zaznaczając odpowiednie pole w koszyku. Samo podanie adresu e-mail lub numeru telefonu przy zamówieniu nie jest zgodą na marketing.
Jeśli wyrazisz zgodę na SMS, mogą one zawierać oferty i przypomnienia o koszyku; odpowiedz STOP, żeby je wyłączyć. Z newslettera wypiszesz się linkiem na dole każdej wiadomości albo pisząc do nas. Działa to natychmiast.
Zakup nigdy nie jest uzależniony od zgody na marketing. Wiadomości dotyczące samego zamówienia, płatności, dostawy i zwrotu wysyłamy niezależnie od zgód, ponieważ są niezbędne do wykonania umowy.
5. Pliki cookie
| Rodzaj | Do czego służą | Wymagają zgody? |
|---|---|---|
| Niezbędne | Koszyk, kasa, logowanie, bezpieczeństwo, zapamiętanie Twojego wyboru cookie | Nie; bez nich sklep nie działa |
| Funkcjonalne | Zapamiętują język, walutę i inne ustawienia | Tak |
| Statystyczne | Mierzą ruch i sposób korzystania ze stron | Tak |
| Marketingowe | Mierzą skuteczność naszych reklam i wyświetlają Ci dopasowane reklamy u Google i innych partnerów | Tak |
Przy pierwszej wizycie wybierasz w bannerze, na co się zgadzasz. Wybór możesz zmienić w każdej chwili przez link "Ustawienia cookie" na dole strony lub w ustawieniach przeglądarki. Odmowa zgody na cookie statystyczne i marketingowe nie ogranicza możliwości zakupów.
6. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić sklep, i tylko w zakresie niezbędnym do ich zadania. Z podmiotami przetwarzającymi zawieramy umowy powierzenia.
- Shopify, dostawca platformy i systemu płatności. W zakresie usług działających w wielu sklepach, takich jak Shop Pay i ochrona antyfraudowa, Shopify jest samodzielnym administratorem zgodnie z własną polityką prywatności.
- Dostawcy płatności, tacy jak Shopify Payments, BLIK, Przelewy24 i PayPal, samodzielnie odpowiedzialni za swoje przetwarzanie, w tym kontrolę antyfraudową.
- Przewoźnicy i partnerzy logistyczni, którzy otrzymują imię i nazwisko, adres, numer telefonu i e-mail w celu doręczenia paczki i wysyłki powiadomień.
- Dostawcy usług e-mail i SMS, do wysyłki potwierdzeń zamówień i marketingu, na który wyraziłeś zgodę.
- Partnerzy analityczni i reklamowi, tacy jak Google, jeśli wyraziłeś zgodę.
- Biuro rachunkowe i audytorzy, w zakresie wymaganym przez przepisy o rachunkowości.
- Organy publiczne, gdy wymaga tego prawo, na przykład policja w postępowaniu karnym.
W razie sprzedaży lub przekształcenia przedsiębiorstwa dane klientów przechodzą na nowego właściciela, który przejmuje obowiązki wynikające z tej polityki. Poinformujemy Cię o tym.
7. Przekazywanie danych poza EOG
Niektórzy z naszych dostawców, w tym Shopify oraz partnerzy reklamowi i analityczni, przetwarzają dane w państwach spoza Europejskiego Obszaru Gospodarczego, przede wszystkim w USA i Kanadzie. Partnerzy logistyczni przetwarzają dane zamówień w krajach, z których realizowana jest wysyłka.
Przy takim przekazaniu zapewniamy ochronę odpowiadającą ochronie w Polsce: decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla certyfikowanych odbiorców, a w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi środkami. Jeśli chcesz wiedzieć, jaki mechanizm dotyczy konkretnego dostawcy, zapytaj.
8. Okres przechowywania
| Dane | Okres |
|---|---|
| Zamówienia, faktury, potwierdzenia płatności | 5 lat od końca roku obrotowego, zgodnie z ustawą o rachunkowości i przepisami podatkowymi |
| Reklamacje | Do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń |
| Pytania o rozmiar | Przez czas korespondencji; usuwane razem ze zgłoszeniem |
| Konto klienta | Do jego usunięcia albo po 3 latach bez logowania |
| Newsletter | Do wycofania zgody; samo wycofanie przechowujemy, żeby nie wysłać Ci wiadomości przez pomyłkę |
| Korespondencja z obsługą klienta | 2 lata od ostatniego kontaktu |
| Dane statystyczne i reklamowe | Do 26 miesięcy, krócej, jeśli narzędzie na to pozwala |
| Logi bezpieczeństwa i antyfraudowe | 12 miesięcy |
W razie sporu lub roszczenia dane przechowujemy do jego prawomocnego zakończenia. Po upływie okresu dane są usuwane lub anonimizowane.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii
- sprostowania danych nieprawidłowych lub niekompletnych
- usunięcia danych, z wyjątkiem tych, które musimy przechowywać na podstawie przepisów, na przykład dokumentów księgowych
- ograniczenia przetwarzania na czas wyjaśnienia sporu
- przenoszenia danych, czyli otrzymania danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest zawsze skuteczny
- wycofania zgody w każdej chwili
Żądanie wyślij na info@borowska-krakow.com. Aby mieć pewność, że przekazujemy dane właściwej osobie, możemy poprosić o potwierdzenie tożsamości, zwykle przez podanie szczegółów niedawnego zamówienia. Odpowiadamy w ciągu miesiąca; przy złożonych żądaniach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu pierwszego miesiąca. Nie pobieramy za to opłat.
10. Bezpieczeństwo i naruszenia
Cały ruch do i ze sklepu jest szyfrowany (TLS). Dane kart nigdy nie przechodzą przez nasze systemy, ponieważ płatności obsługuje dostawca z certyfikatem PCI DSS. Dostęp do danych klientów mają wyłącznie osoby, które potrzebują go w pracy, i jest zabezpieczony uwierzytelnianiem dwuskładnikowym.
Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia ochrony danych stwarzającego ryzyko dla Ciebie, zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin, a przy wysokim ryzyku poinformujemy Cię bezpośrednio bez zbędnej zwłoki.
11. Dzieci
Sklep skierowany jest do osób dorosłych. Nie zbieramy świadomie danych dzieci poniżej 16 roku życia, a gdy dowiemy się, że do tego doszło, usuwamy je. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przekazało nam dane, napisz do nas.
12. Linki do innych stron
Linki do innych stron, na przykład strony śledzenia przewoźnika lub mediów społecznościowych, prowadzą do serwisów, których nie kontrolujemy. Obowiązują tam ich polityki prywatności, nie nasza.
13. Skargi
Jeśli masz zastrzeżenia do sposobu, w jaki przetwarzamy Twoje dane, napisz najpierw do nas; większość spraw wyjaśniamy od ręki. Niezależnie od tego masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl
14. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie z datą u góry. O zmianach istotnych dla Ciebie poinformujemy mailem lub w sklepie przed ich wejściem w życie.
15. Kontakt
Borowska sp. z o.o. ul. Podgórska 34, 31-536 Kraków, Polska info@borowska-krakow.com · +48 12 433 01 01 poniedziałek–piątek 09:00–17:00, sobota–niedziela 10:00–16:00 · odpowiedź do jednego dnia roboczego