Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU ABOUTSOLE

Ostatnia aktualizacja: 9 października 2026 r. 

1. ADMINISTRATOR DANYCH OSOBOWYCH Administratorem danych osobowych osób korzystających ze sklepu internetowego ABOUTSOLE jest MSPM spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Witkowickiej 36N/2, 31-242 Kraków, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001233896, NIP 9452306251, REGON 540884601, dalej „Administrator” lub „my”. W sprawach dotyczących danych osobowych i realizacji praw można skontaktować się z nami: • e-mail: aboutsole.kontakt@gmail.com; • telefon: +48 790 822 755; • listownie: MSPM sp. z o.o., ul. Witkowicka 36N/2, 31-242 Kraków, Polska. Polityka opisuje zasady przetwarzania danych podczas przeglądania sklepu, składania i realizacji zamówień, korzystania z konta klienta, kontaktowania się z nami oraz korzystania z newslettera i dostępnych funkcji sklepu. Sklep działa na platformie Shopify. Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”) oraz mającymi zastosowanie przepisami prawa polskiego. 

2. JAKIE DANE PRZETWARZAMY I SKĄD JE OTRZYMUJEMY Zakres danych zależy od sposobu korzystania ze sklepu. Przetwarzamy przede wszystkim: • dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail i numer telefonu; • dane zamówienia: zamówione produkty, ich rozmiary, ceny, rabaty, adres dostawy, wybrany sposób dostawy, historia zamówień, zwrotów i reklamacji; • dane do dokumentów sprzedaży: dane nabywcy, adres rozliczeniowy oraz, w przypadku zakupu na firmę, nazwa firmy i NIP; • dane dotyczące rozliczeń: metoda i status płatności, identyfikatory transakcji oraz, gdy jest to potrzebne do zwrotu środków, numer rachunku bankowego; • dane konta klienta i informacje związane z jego obsługą, jeśli korzystasz z tej funkcji; • treść korespondencji oraz dane przekazane w formularzu kontaktowym, telefonicznie lub w inny sposób; • dane techniczne i dane o korzystaniu ze sklepu, takie jak adres IP, informacje o urządzeniu i przeglądarce, czas wizyty, odwiedzone strony oraz identyfikatory cookies lub podobnych technologii; • informacje o udzielonych zgodach i preferencjach, w tym dotyczących newslettera i cookies. Dane otrzymujemy głównie bezpośrednio od Ciebie. Informacje techniczne mogą być zbierane podczas korzystania ze sklepu. Informacje o płatności i dostawie otrzymujemy również od operatorów płatności i przewoźników obsługujących Twoje zamówienie. Zakres danych przekazywanych przez te podmioty ogranicza się do informacji związanych z ich usługami i obsługą zamówienia. Nie prosimy o podawanie danych szczególnych kategorii, np. informacji o zdrowiu. W korespondencji prosimy nie przekazywać danych, które nie są potrzebne do załatwienia sprawy.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA a) Złożenie i realizacja zamówienia Przetwarzamy dane, aby przyjąć zamówienie, zawrzeć i wykonać umowę sprzedaży, obsłużyć płatność, przygotować i dostarczyć produkty oraz przekazać informacje o zamówieniu. Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie. b) Konto klienta Jeżeli zakładasz lub wykorzystujesz konto, przetwarzamy dane w celu jego utworzenia, utrzymania i udostępnienia jego funkcji. Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy dotyczącej konta. c) Obowiązki księgowe i podatkowe Przetwarzamy dane potrzebne do wystawiania dokumentów sprzedaży, prowadzenia księgowości, rozliczeń podatkowych i przechowywania wymaganej dokumentacji. Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów prawa podatkowego i rachunkowego. d) Zwroty i reklamacje Przetwarzamy dane w celu obsługi odstąpienia od umowy, reklamacji oraz związanych z nimi rozliczeń. Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów o prawach konsumenta, a w zakresie dodatkowych świadczeń umownych art. 6 ust. 1 lit. b RODO. Przechowywanie informacji na potrzeby ochrony przed roszczeniami opiera się na art. 6 ust. 1 lit. f RODO. e) Kontakt i obsługa zapytań Przetwarzamy dane, aby odpowiadać na wiadomości i udzielać pomocy. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i udzielaniu odpowiedzi. f) Newsletter i wiadomości marketingowe Jeśli wyrazisz odpowiednią zgodę, wykorzystujemy Twoje dane do wysyłania informacji o produktach, promocjach i ofertach. Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda. Wysyłanie wiadomości marketingowych odbywa się także z uwzględnieniem wymaganych zgód wynikających z Prawa komunikacji elektronicznej. Sam zakup produktu nie oznacza zgody na newsletter. g) Analiza ruchu, personalizacja i reklama Jeżeli w sklepie są uruchomione narzędzia analityczne lub reklamowe wymagające zgody, wykorzystujemy je po jej uzyskaniu. Służą one analizie korzystania ze sklepu, pomiarowi skuteczności reklam lub prezentowaniu dopasowanych treści. Podstawa prawna przetwarzania danych osobowych w tych celach: art. 6 ust. 1 lit. a RODO — zgoda. Zasady korzystania z cookies opisujemy w punkcie 8. h) Bezpieczeństwo i ochrona roszczeń Przetwarzamy niezbędne dane w celu zabezpieczenia sklepu, wykrywania nadużyć, ustalania, dochodzenia i obrony roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ochronie klientów, infrastruktury oraz praw Administratora. i) Dokumentowanie zgód i realizacji praw Przetwarzamy informacje potrzebne do wykazania udzielenia lub wycofania zgody oraz obsługi żądań dotyczących danych. Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z RODO, w tym zasada rozliczalności. 

4. CZY PODANIE DANYCH JEST OBOWIĄZKOWE Podanie danych jest co do zasady dobrowolne. Dane oznaczone jako wymagane w procesie zakupowym są jednak niezbędne do zawarcia i wykonania umowy. Bez nich nie będziemy mogli przyjąć lub zrealizować zamówienia. Niektóre dane są wymagane przez przepisy, np. do wystawienia prawidłowej faktury. Podanie danych do newslettera i zgoda na marketing są dobrowolne i nie stanowią warunku zakupu. Odmowa zgody na opcjonalne cookies nie uniemożliwia dokonania zakupu.

5. ODBIORCY DANYCH Udostępniamy dane wyłącznie w zakresie potrzebnym do określonego celu. Odbiorcami mogą być: • Shopify i podmioty wspierające działanie tej platformy — w zakresie infrastruktury i funkcji sklepu; • operatorzy płatności, banki oraz dostawcy wybranych przez Ciebie usług płatniczych; • firmy kurierskie, operatorzy pocztowi i podmioty obsługujące dostawy; • dostawcy usług informatycznych, hostingu, poczty elektronicznej oraz aplikacji wykorzystywanych do obsługi sklepu i zamówień; • dostawcy systemów newslettera, a jeśli odpowiednie funkcje są aktywne i wyrazisz wymaganą zgodę — usług analitycznych i reklamowych; • podmioty świadczące usługi księgowe, prawne lub doradcze; • uprawnione organy publiczne, jeżeli udostępnienie danych wynika z obowiązku prawnego. Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i naszych instrukcji. Niektórzy odbiorcy, np. operatorzy płatności i przewoźnicy, mogą przetwarzać dane także jako odrębni administratorzy zgodnie z własnymi obowiązkami i politykami prywatności. 

6. PŁATNOŚCI PRZELEWY24 Jeżeli wybierzesz płatność przez Przelewy24, dane niezbędne do przeprowadzenia i rozliczenia transakcji są przekazywane operatorowi tego systemu: PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887. Zakres danych zależy od wybranej metody płatności i może obejmować dane identyfikacyjne i kontaktowe, identyfikator oraz kwotę zamówienia, opis transakcji i informacje techniczne potrzebne do jej obsługi i zapewnienia bezpieczeństwa. PayPro S.A. przetwarza dane związane ze świadczeniem usług płatniczych jako odrębny administrator. Informacje o celach, podstawach prawnych, odbiorcach, okresach przetwarzania i prawach płatnika są dostępne na stronie: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy Administrator sklepu pozostaje administratorem danych związanych z zamówieniem i jego realizacją. Skorzystanie z Przelewy24 nie zmienia tego podziału odpowiedzialności.

7. SHOPIFY I PRZEKAZYWANIE DANYCH POZA EOG Sklep działa na platformie Shopify. W celu utrzymania sklepu i obsługi jego funkcji Shopify przetwarza dane zgodnie z właściwymi warunkami świadczenia usług i umową powierzenia przetwarzania danych. W odniesieniu do niektórych własnych usług i obowiązków Shopify może działać jako odrębny administrator. Jeżeli korzystamy z Shopify Network Intelligence lub innych rozszerzonych usług Shopify, Shopify może przetwarzać informacje o Twojej aktywności w naszym sklepie, u innych sprzedawców i w swoich usługach, m.in. w celu rozwijania usług i personalizacji reklam. Wykorzystanie danych do reklam opartych na takiej aktywności wobec użytkowników z EOG odbywa się z uwzględnieniem wymaganej zgody i możliwości jej wycofania. Informacje o przetwarzaniu danych przez Shopify oraz sposobach wykonywania praw wobec Shopify znajdują się na stronach: https://www.shopify.com/legal/privacy https://privacy.shopify.com/pl W związku z korzystaniem z Shopify i innych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Takie przekazanie odbywa się na podstawie odpowiednich mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, a w razie jej braku — standardowych klauzul umownych i wymaganych dodatkowych zabezpieczeń. Podstawa przekazania zależy od odbiorcy i kraju przetwarzania. Możesz skontaktować się z nami, aby uzyskać informacje o stosowanych zabezpieczeniach oraz kopię odpowiednich zabezpieczeń umownych, w zakresie dopuszczalnym przez prawo i z ochroną praw innych osób.

8. COOKIES I PODOBNE TECHNOLOGIE Sklep może wykorzystywać cookies, pamięć lokalną przeglądarki, piksele i podobne technologie. Umożliwiają one działanie sklepu oraz, zależnie od aktywnych funkcji i Twoich zgód, analizę i reklamę. Rozróżniamy: • technologie niezbędne — służące m.in. obsłudze koszyka, bezpieczeństwu, logowaniu i zapamiętaniu wyborów dotyczących prywatności; nie wymagają zgody w zakresie, w którym są konieczne do świadczenia usługi żądanej przez użytkownika; • technologie preferencji — służące dodatkowej personalizacji; jeśli nie są niezbędne do żądanej usługi, wymagają zgody; • technologie analityczne — umożliwiające analizę ruchu i korzystania ze sklepu, uruchamiane po wymaganej zgodzie; • technologie marketingowe — umożliwiające pomiar kampanii i dopasowanie reklam, uruchamiane po wymaganej zgodzie. Jeżeli dana technologia wiąże się z przetwarzaniem danych osobowych, podstawa prawna zależy od jej celu. Dla opcjonalnej analityki i reklamy jest nią zgoda, a dla niezbędnych funkcji związanych z umową lub bezpieczeństwem — odpowiednio art. 6 ust. 1 lit. b lub f RODO. Cookies mogą być sesyjne, usuwane po zakończeniu sesji, lub trwałe, przechowywane do upływu ich okresu ważności albo wcześniejszego usunięcia. Czas działania zależy od konkretnej technologii i jej ustawień. Informacje o aktualnie stosowanych technologiach, ich dostawcach i okresach działania powinny być dostępne w mechanizmie zarządzania zgodami lub towarzyszącej mu informacji o cookies w sklepie. Możesz zaakceptować lub odrzucić opcjonalne technologie oraz zmienić swój wybór w ustawieniach prywatności/cookies udostępnionych w sklepie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cookies można także usuwać i blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może ograniczyć działanie niektórych funkcji sklepu. Samo dalsze przeglądanie strony nie oznacza zgody na opcjonalne cookies.

9. NEWSLETTER I COFNIĘCIE ZGODY Jeżeli zapiszesz się do newslettera i udzielisz wymaganej zgody, będziemy przesyłać na wskazany adres e-mail informacje o ofercie ABOUTSOLE, nowościach i promocjach. W każdej chwili możesz zrezygnować, korzystając z linku rezygnacji w wiadomości lub kontaktując się z nami na aboutsole.kontakt@gmail.com. Rezygnacja z marketingu nie wyłącza wiadomości dotyczących zamówienia, płatności, dostawy lub innych spraw związanych z wykonaniem umowy. Informacje potwierdzające udzielenie i wycofanie zgody mogą być przechowywane po rezygnacji wyłącznie w zakresie i przez czas potrzebny do wykazania zgodności działania z prawem lub ochrony przed roszczeniami.

10. OKRES PRZECHOWYWANIA DANYCH Przechowujemy dane nie dłużej, niż jest to potrzebne do celu, w którym je zebraliśmy, z uwzględnieniem obowiązków prawnych i ochrony roszczeń: • dane zamówień — przez czas realizacji umowy, a następnie w zakresie wymaganym do rozliczeń, obsługi praw klienta i ochrony roszczeń; • dokumentację księgową i podatkową — przez okres wymagany właściwymi przepisami; co do zasady dokumentacja księgowa jest przechowywana przez 5 lat od początku roku następującego po roku obrotowym, którego dotyczy, a dokumentacja podatkowa do upływu terminu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku; zawieszenie lub przerwanie biegu terminu może wydłużyć ten okres; • dane konta — przez czas jego utrzymywania, a po usunięciu tylko w zakresie uzasadnionym inną podstawą przetwarzania; • dane korespondencji — przez czas obsługi sprawy, a następnie w zakresie niezbędnym do udokumentowania ustaleń lub ochrony roszczeń; • dane newslettera i marketingu opartego na zgodzie — do wycofania zgody lub zakończenia danego działania, z możliwością dalszego przechowywania ograniczonego dowodu zgody; • dane dotyczące roszczeń — do upływu właściwego terminu przedawnienia; w razie sporu przez czas potrzebny do jego prawomocnego zakończenia i rozliczenia; • dane techniczne związane z bezpieczeństwem — przez czas uzasadniony potrzebą wykrywania i wyjaśnienia incydentów; po ustaniu tej potrzeby dane podlegają usunięciu lub anonimizacji, chyba że są potrzebne do ochrony roszczeń; • dane zbierane przez opcjonalne technologie — zgodnie z okresem działania danej technologii i ustawieniami usługi, nie dłużej niż pozwalają cel i podstawa przetwarzania. Termin przedawnienia roszczeń zależy od ich rodzaju; co do zasady wynosi 6 lat, a dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych 3 lata, z zastrzeżeniem terminów szczególnych oraz okoliczności wpływających na bieg przedawnienia. Nie oznacza to przechowywania wszystkich danych przez najdłuższy możliwy okres — zachowujemy wyłącznie dane potrzebne do konkretnego celu. 

11. TWOJE PRAWA Na zasadach określonych w RODO przysługuje Ci prawo: • dostępu do danych i otrzymania ich kopii; • sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych; • usunięcia danych, gdy zachodzą przewidziane prawem przesłanki; • ograniczenia przetwarzania; • przenoszenia danych — gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy; • wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie; • wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania; • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania; • złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych — informacje: https://uodo.gov.pl. Aby skorzystać z praw, napisz na aboutsole.kontakt@gmail.com. W razie uzasadnionych wątpliwości możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości. Nie żądamy danych ponad to, co jest konieczne do takiej weryfikacji. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W przypadkach dopuszczonych przez RODO termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w pierwszym miesiącu. Poszczególne prawa mają ustawowe warunki i ograniczenia. Przykładowo usunięcie danych nie obejmuje informacji, które musimy nadal przechowywać na podstawie przepisów podatkowych.

12. PROFILOWANIE I DECYZJE AUTOMATYCZNE Jeżeli aktywne są funkcje personalizacji lub reklamy i posiadamy wymaganą zgodę, dane o przeglądanych produktach, zakupach i aktywności mogą służyć do tworzenia profilu zainteresowań oraz dopasowania rekomendacji lub reklam. Skutkiem jest dobór prezentowanych treści. Takie dopasowanie treści samo w sobie nie stanowi decyzji wywołującej skutki prawne lub podobnie istotnie wpływającej na Ciebie w rozumieniu art. 22 RODO. Jeżeli wybrany operator płatności lub finansowania stosuje własne automatyczne mechanizmy oceny, informacje o nich przekazuje ten operator w dokumentacji swojej usługi.

13. BEZPIECZEŃSTWO DANYCH Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych. Dostęp do danych ograniczamy do osób i podmiotów, które potrzebują go do realizacji swoich zadań. Nie przekazuj nam haseł do bankowości, kodów autoryzacyjnych ani innych poufnych informacji, które nie są potrzebne do obsługi zamówienia. 

14. LINKI ZEWNĘTRZNE Sklep może zawierać linki do stron innych podmiotów, w tym operatorów płatności i mediów społecznościowych. Po przejściu do tych usług zastosowanie mają ich własne zasady przetwarzania danych. Zachęcamy do zapoznania się z ich politykami prywatności.

15. ZMIANY POLITYKI Politykę możemy aktualizować w związku ze zmianami funkcji sklepu, wykorzystywanych usług, sposobu przetwarzania danych lub przepisów. Aktualną wersję publikujemy w sklepie wraz z datą aktualizacji. Jeżeli zmiana wymaga dodatkowej informacji lub uzyskania nowej zgody, spełnimy ten obowiązek przed rozpoczęciem odpowiedniego przetwarzania.