Ochrona danych osobowych
Polityka ochrony danych osobowych
COLETTE Top s.r.o. – Twoja Leda | www.twojaleda.pl
Obowiązuje od 1 czerwca 2026 r.
Pole Dane
Administrator danych COLETTE Top s.r.o., Jaltská 968/17, 360 01 Karlovy Vary, Republika Czeska
Nr rej. / NIP (CZ) 26373912 | CZ26373912
Wpis do rejestru Sąd Okręgowy w Pilznie (Republika Czeska), dział C, pozycja 16258
E-mail eshop@twojaleda.pl
Telefon +420 728 454 872 (Pn–Pt 9:00–17:00 CET)
Strona internetowa www.twojaleda.pl
Inspektor ochrony danych (IOD) Administrator nie wyznaczył IOD – obowiązek taki nie powstaje na mocy art. 37 RODO.
Organ nadzorczy Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00‑193 Warszawa (www.uodo.gov.pl)
I. Postanowienia ogólne
Niniejsza polityka ochrony danych osobowych („Polityka“) informuje osoby, których dane dotyczą (Klientów i Użytkowników), w jaki sposób spółka COLETTE Top s.r.o. („Administrator“) przetwarza dane osobowe w związku z prowadzeniem sklepu internetowego www.twojaleda.pl oraz powiązanych usług. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781).
Niniejsza Polityka ma zastosowanie do wszystkich osób odwiedzających stronę internetową, Klientów i innych osób, które kontaktują się z Administratorem za pośrednictwem strony www, poczty elektronicznej, telefonu lub innego kanału.
II. Jakie dane osobowe przetwarzamy i z jakich źródeł
Administrator przetwarza następujące kategorie danych osobowych:
Dane identyfikacyjne i kontaktowe
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy i adres do faktury.
Dane zakupowe i transakcyjne
• numer zamówienia i szczegóły zamówionego towaru (nazwa, rozmiar, cena),
• sposób płatności i status płatności,
• status dostawy i ewentualnego zwrotu,
• komunikacja związana z zamówieniem (reklamacje, zapytania do obsługi Klienta).
Dane techniczne i eksploatacyjne
• adres IP (anonimizowany po zakończeniu sesji),
• typ przeglądarki i urządzenia,
• pliki cookies i podobne technologie (zob. art. VIII),
• data i godzina dostępu.
Źródła danych
Dane pozyskujemy bezpośrednio od Państwa (przy rejestracji, składaniu zamówienia, kontakcie), automatycznie podczas korzystania z naszej strony internetowej oraz od podmiotów trzecich (dostawcy usług płatniczych, firmy kurierskie, narzędzia analityczne).
III. Podstawy prawne i cele przetwarzania
Administrator przetwarza dane osobowe na następujących podstawach prawnych:
a) Wykonanie umowy – art. 6 ust. 1 lit. b) RODO
Przetwarzanie jest niezbędne do:
• przyjęcia i realizacji zamówienia (w tym wysyłki, rozliczeń płatności i obsługi reklamacji),
• obsługi konta Klienta i świadczenia usług obsługi Klienta,
• komunikacji związanej z zamówieniem.
b) Wypełnienie obowiązku prawnego – art. 6 ust. 1 lit. c) RODO
Przetwarzanie jest niezbędne do:
• prowadzenia ksiąg rachunkowych i ewidencji podatkowej (ustawa z dnia 29 września 1994 r. o rachunkowości, Dz. U. z 2023 r. poz. 120 ze zm.; ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług, Dz. U. z 2024 r. poz. 361 ze zm.),
• wypełniania obowiązków wobec organów publicznych.
c) Prawnie uzasadniony interes – art. 6 ust. 1 lit. f) RODO
Przetwarzanie jest niezbędne do:
• ochrony przed oszukanczością w zamówieniach i nadużyciami usług,
• analizy ruchu na stronie i ulepszania strony internetowej (dane pseudonimizowane),
• marketingu bezpośredniego kierowanego do obecnych Klientów (podobne produkty, zob. niżej),
• dochodzenia i obrony roszczeń Administratora.
d) Zgoda – art. 6 ust. 1 lit. a) RODO
Na podstawie Państwa zgody przetwarzamy dane w celu:
• wysyłania komunikatów handlowych (newsletter) osobom, które nie są obecnymi Klientami,
• remarketingu i reklamy spersonalizowanej na platformach podmiotów trzecich (Google, Meta), jeśli wymagana jest Państwa zgoda.
Zgoda jest dobrowolna i można ją wycofać w dowolnym momencie (zob. art. VII), bez wpływu na zgodność z prawem przetwarzania dokonywanego przed jej wycofaniem.
IV. Marketing bezpośredni do obecnych Klientów
Administrator jest uprawniony do wysyłania komunikatów handlowych obecnym Klientom dotyczących podobnych towarów lub usług na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) zgodnie z art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344 ze zm.). Przysługuje Państwu prawo do nieodpłatnego sprzeciwu wobec takiego przetwarzania w dowolnym czasie poprzez kliknięcie linku rezygnacji w każdym newsletterze lub wysyłając wiadomość na adres eshop@twojaleda.pl.
V. Okres przechowywania danych osobowych
Kategoria danych Okres przechowywania
Dokumenty księgowe i podatkowe 5 lat od końca roku podatkowego (art. 70 § 1 Ordynacji podatkowej; art. 74 ust. 2 ustawy o rachunkowości)
Dane z faktur VAT 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 112 ustawy o VAT)
Umowy sprzedaży, reklamacje 2 lata od wygaśnięcia stosunku umownego (art. 554 Kodeksu cywilnego – roszczenia z umowy sprzedaży), nie dłużej niż 3 lata (art. 118 k.c.)
Konto Klienta (aktywne) Na czas trwania konta + 3 lata od ostatniej aktywności
Zgoda na marketing Do cofnięcia zgody, maks. 3 lata
Logi serwera (adresy IP) 90 dni, następnie anonimizacja lub usunięcie
VI. Odbiorcy i podmioty przetwarzające dane
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
Podmioty przetwarzające (przetwarzają wyłącznie na polecenie Administratora)
• firmy kurierskie (DHL Parcel Polska sp. z o.o., InPost S.A. – Paczkomat) – w celu dostarczenia przesyłki,
• dostawcy usług płatniczych (GoPay s.r.o.) – w celu realizacji płatności,
• operator platformy e-commerce BSshop/BSadmin – zapewnienie technicznego działania sklepu,
• dostawcy usług e-mail (np. Mailkit) – w celu wysyłania newsletterów,
• usługa RETINO (obsługa zwrotów i reklamacji),
• księgowi, doradcy podatkowi, biegli rewidenci – w celu wypełnienia obowiązków ustawowych.
Samodzielni administratorzy (przetwarzają zgodnie z własną polityką prywatności)
• Google LLC (Google Analytics, Google Ads) – analiza ruchu i reklama,
• Meta Platforms Ireland Ltd. (Facebook/Instagram Ads) – remarketing,
• organy publiczne – na podstawie obowiązku prawnego lub decyzji administracyjnej.
Przekazywanie danych do państw trzecich
Dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), np. w przypadku Google LLC z siedzibą w USA. W takich przypadkach przekazanie jest zabezpieczone:
• standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO),
• ramą EU–U.S. Data Privacy Framework (jeśli odbiorca jest certyfikowany),
• innym odpowiednim zabezpieczeniem w rozumieniu RODO.
VII. Prawa osób, których dane dotyczą
W stosunku do Administratora przysługują Państwu następujące prawa:
• Prawo dostępu (art. 15 RODO): mogą Państwo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, i zażądać ich kopii.
• Prawo do sprostowania (art. 16 RODO): mogą Państwo zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia – „prawo do bycia zapomnianym“ (art. 17 RODO): mogą Państwo zażądać usunięcia danych, jeśli spełnione są przesłanki ustawowe (np. ustąpił cel przetwarzania i nie istnieje obowiązek archiwizacyjny).
• Prawo do ograniczenia przetwarzania (art. 18 RODO): mogą Państwo zażądać ograniczenia przetwarzania, np. na czas weryfikacji prawidłowości danych lub po wniesieniu sprzeciwu.
• Prawo do przenoszalności danych (art. 20 RODO): mogą Państwo otrzymać swoje dane przetwarzane automatycznie na podstawie umowy lub zgody w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu (art. 21 RODO): mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym marketingu bezpośredniego. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego Administrator niezwłocznie zaprzestanie przetwarzania.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): mogą Państwo w dowolnym momencie wycofać uprzednio udzieloną zgodę; nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem.
• Prawo do wniesienia skargi (art. 77 RODO): mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
Prawa te należy realizować drogą elektroniczną na adres eshop@twojaleda.pl lub pisemnie na adres siedziby Administratora. Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca (w złożonych przypadkach do 3 miesięcy, art. 12 ust. 3 RODO). W celu weryfikacji tożsamości możemy poprosić o stosowny dokument.
VIII. Pliki cookies i technologie śledzenia
Nasza strona internetowa używa plików cookies i podobnych technologii. Pliki cookies dzielimy na:
• Niezbędne cookies: konieczne do prawidłowego działania strony (koszyk, logowanie, bezpieczeństwo). Nie wymagają zgody.
• Analityczne cookies: anonimizowany pomiar ruchu (Google Analytics). Wymagają Państwa zgody.
• Marketingowe cookies: remarketing i reklama spersonalizowana (Google, Meta). Wymagają Państwa zgody.
Zgodę na pliki cookies nieobowiązkowe wyrażają Państwo za pośrednictwem paska zarządzania plikami cookies przy pierwszej wizycie na stronie. Zgodę można wycofać w dowolnym momencie w ustawieniach cookies na www.twojaleda.pl lub w ustawieniach przeglądarki.
IX. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie prowadzi zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub w podobny sposób istotnie oddziaływałoby na Państwa sytuację. Narzędzia analityczne używają danych pseudonimizowanych lub anonimizowanych.
X. Bezpieczeństwo danych osobowych
Administrator wdrożył odpowiednie techniczne i organizacyjne środki bezpieczeństwa, stosownie do charakteru i zakresu przetwarzania:
• szyfrowane transmisje danych (SSL/TLS),
• ograniczony dostęp do danych osobowych wyłącznie dla upoważnionych osób,
• regularne tworzenie kopii zapasowych i aktualizacje systemów,
• fizyczne zabezpieczenie dokumentów papierowych,
• korzystanie z usług weryfikowalnych podmiotów przetwarzających, zobowiązanych umownie do zapewnienia bezpieczeństwa.
Nie można zagwarantować absolutnego bezpieczeństwa; w przypadku stwierdzenia naruszenia ochrony danych Administrator postępuje zgodnie z art. 33–34 RODO (zgłoszenie do organu nadzorczego i ewentualne powiadomienie osób, których dane dotyczą).
XI. Postanowienia końcowe
Niniejsza Polityka wchodzi w życie z dniem 1 czerwca 2026 r. Administrator jest uprawniony do jednostronnej zmiany Polityki; o istotnych zmianach poinformuje Państwa z wyprzedzeniem (np. e-mailem lub komunikatem na stronie internetowej).
Aktualna treść Polityki jest zawsze dostępna na stronie www.twojaleda.pl.
Niniejsza Polityka została sporządzona zgodnie z RODO (Rozporządzenie 2016/679) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781).