Wersja 2.1. Obowiązuje od 8 października 2026 r. Dodaliśmy w niej zasady logowania przez Google i Facebooka (pkt 3.5.3 i 3.5.4). Wersja 2.0 obowiązywała od 23 września 2026 r. i zastąpiła politykę prywatności z 2023 r.
1. Kto odpowiada za Twoje dane
1.1. Administratorem danych osobowych osób odwiedzających stronę emocjolandia.pl i korzystających ze sklepu internetowego prowadzonego pod tym adresem (dalej: „Sklep”) jest Emocjolandia sp. z o.o. z siedzibą w Warszawie, ul. Chmielna 2/31, 00-020 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, pod numerem KRS 0001191164, NIP 5253058883, REGON 542565366, kapitał zakładowy 5 000 zł (dalej: „my”, „Emocjolandia”).
1.2. W sprawach danych osobowych napisz na info@emocjolandia.pl albo listownie na adres siedziby. W sprawach zamówień, zwrotów i reklamacji pisz na sklep@emocjolandia.pl; zgłoszenia przyjmujemy też pod adresem info@emocjolandia.pl. Nie wyznaczyliśmy inspektora ochrony danych.
1.3. Ta polityka dotyczy strony emocjolandia.pl, Sklepu, konta klienta, newslettera, formularzy i kontaktu z nami. Aplikacja mobilna „Miło, że pytasz” ma osobną politykę prywatności (emocjolandia.pl/polityka-prywatnosci-aplikacji). Zasady plików cookie i podobnych technologii opisuje osobna Polityka cookies (emocjolandia.pl/polityka-cookies).
1.4. Dane dotyczące zamówień złożonych na Allegro i Empik otrzymujemy od operatora platformy, na której dokonano zakupu: dane identyfikacyjne, kontaktowe, adresowe oraz informacje o zamówieniu potrzebne do jego obsługi. Operator platformy przetwarza Twoje dane na własnych zasadach; my przetwarzamy je tak, jak opisano w pkt 3.1. Jeżeli pozyskujemy dane z innego źródła niż od Ciebie, informujemy o tym przy pierwszym kontakcie, najpóźniej w ciągu miesiąca.
2. Najkrócej
2.1. Dane z zamówienia (imię i nazwisko, adres, e-mail, telefon, ewentualnie dane firmy lub placówki) przetwarzamy po to, żeby zrealizować zamówienie, wystawić fakturę, dostarczyć przesyłkę i obsłużyć zwroty lub reklamacje.
2.2. Newsletter i bezpłatne materiały wysyłamy tylko za Twoją zgodą. Zgodę możesz cofnąć w każdej chwili, jednym kliknięciem w link w stopce wiadomości.
2.3. Narzędzia analityczne i reklamowe (Google, Meta, TikTok, Mailchimp) uruchamiamy dopiero po Twojej zgodzie w banerze cookies. Szczegóły, w tym informację o skryptach odtwarzacza YouTube, zawiera Polityka cookies.
2.4. Nie sprzedajemy danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
2.5. Sklep i newsletter są przeznaczone dla osób pełnoletnich. Nasze produkty są dla dzieci, ale zamówienia składają dorośli.
3. Jakie dane przetwarzamy, po co i na jakiej podstawie
3.1. Zamówienia i ich realizacja
3.1.1. Przy składaniu zamówienia zbieramy: imię i nazwisko, adres rozliczeniowy, adres dostawy (przy produktach fizycznych), adres e-mail, numer telefonu (jeżeli wymaga go wybrana usługa dostawy), wybraną metodę dostawy i płatności, a w przypadku zakupu na firmę lub placówkę także nazwę, adres i NIP nabywcy (oraz odbiorcy, jeśli jest inny). Do zamówienia dołączamy jego historię: kupione produkty, kwoty, status płatności i wysyłki, numer przesyłki, korespondencję w sprawie zamówienia.
3.1.2. Cel i podstawa: wykonanie umowy sprzedaży i obsługa zamówienia (art. 6 ust. 1 lit. b RODO); wystawienie faktury lub paragonu i prowadzenie ksiąg (art. 6 ust. 1 lit. c RODO, przepisy podatkowe i o rachunkowości); ustalenie, dochodzenie i obrona roszczeń, np. przy sporze o zwrot (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes).
3.1.3. Zakres wymaganych danych zależy od rodzaju zakupu i wybranej dostawy. Przy zakupie treści cyfrowych nie wymagamy adresu dostawy; potrzebujemy danych rozliczeniowych i adresu e-mail, na który wyślemy link do pliku. Numer telefonu jest wymagany tylko wtedy, gdy potrzebuje go wybrana usługa dostawy (np. powiadomienia Paczkomatu). Bez danych wymaganych w formularzu nie możemy przyjąć zamówienia.
3.1.4. Jeżeli składasz zamówienie w imieniu firmy lub placówki (w tym zamówienie z odroczonym terminem płatności „Faktura 14 dni” dla podmiotów publicznych), Twoje dane jako osoby działającej w imieniu tego podmiotu przetwarzamy na podstawie naszego prawnie uzasadnionego interesu polegającego na zawarciu i obsłudze umowy z reprezentowanym podmiotem (art. 6 ust. 1 lit. f RODO).
3.2. Płatności
3.2.1. Płatności online obsługuje Tpay, czyli Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, jako odrębny administrator danych płatnika. Nie otrzymujemy numeru Twojej karty ani danych logowania do banku; widzimy status płatności, kwotę i identyfikator transakcji.
3.2.2. Przy płatności przelewem tradycyjnym otrzymujemy dane z Twojego przelewu (imię i nazwisko, numer rachunku, tytuł) w wyciągu bankowym.
3.3. Dostawa
3.3.1. Przygotowanie i wysyłkę przesyłek zlecamy Imker sp. z o.o. w Polsce. Imker otrzymuje dane potrzebne do przygotowania i nadania przesyłki: imię i nazwisko, adres, telefon, e-mail, zawartość zamówienia.
3.3.2. Przesyłkę doręcza wybrany przez Ciebie przewoźnik: InPost sp. z o.o. (Paczkomat, kurier), Poczta Polska S.A. (Pocztex) lub DPD Polska sp. z o.o. Przewoźnik przetwarza Twoje dane adresowe i kontaktowe jako odrębny administrator, na własnych zasadach (powiadomienia SMS i e-mail o przesyłce wysyła przewoźnik).
3.4. Produkty cyfrowe
3.4.1. Przy zakupie plików PDF, e-booków lub materiałów do pobrania udostępniamy link do pobrania w wiadomości e-mail i w koncie klienta. Zapisujemy, kiedy i z jakiego adresu IP plik został pobrany, żeby zapobiegać nadużyciom (np. udostępnianiu linku osobom trzecim) i rozpatrywać reklamacje (art. 6 ust. 1 lit. f RODO). Zapisy pobrań przechowujemy razem z danymi zamówienia (pkt 6).
3.5. Konto klienta
3.5.1. Konto zakładasz dobrowolnie. Przechowujemy w nim dane z pkt 3.1, historię zamówień, zapisane adresy i linki do kupionych plików. Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
3.5.2. Konto możesz usunąć, pisząc na info@emocjolandia.pl. Po usunięciu konta przestajemy przetwarzać dane w celu jego prowadzenia. Możemy nadal przechowywać dane na innych podstawach, w szczególności dokumentację rozliczeń, reklamacji, zgód i roszczeń, przez okresy wskazane w pkt 6. Jeżeli korzystasz z newslettera, usunięcie konta nie zastępuje cofnięcia zgody na jego otrzymywanie.
3.5.3. Konto możesz założyć przez Google lub Facebooka i logować się nim bez osobnego hasła. Kiedy klikasz „Zaloguj przez Google” albo „Zaloguj przez Facebook” i potwierdzasz to w oknie logowania, Google lub Meta przekazuje nam Twoje imię i nazwisko, adres e-mail, identyfikator konta w tym serwisie i zdjęcie profilowe. Hasła do Google ani do Facebooka nie dostajemy. Dane zapisujemy w koncie w Sklepie: zakładamy z nich konto, rozpoznajemy Cię przy następnym logowaniu, a jeśli masz już u nas konto na ten sam adres e-mail, łączymy je z logowaniem. Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
3.5.4. Logowanie obsługują Google Ireland Ltd. i Meta Platforms Ireland Ltd. jako odrębni administratorzy, na własnych zasadach (policies.google.com/privacy, facebook.com/privacy/policy). Dowiadują się przy tym, że logujesz się do Sklepu. Dostęp Sklepu do danych z Google lub Facebooka odbierzesz w ustawieniach swojego konta w tym serwisie. Konto w Sklepie zostaje wtedy aktywne: hasło do niego ustawisz przez link „Nie pamiętasz hasła?” na stronie logowania. Dane z logowania przez Google lub Facebooka usuwamy razem z kontem (pkt 3.5.2).
3.6. Zwroty, reklamacje, odstąpienie od umowy
3.6.1. Przetwarzamy dane z Twojego zgłoszenia (dane kontaktowe, numer zamówienia, opis sprawy, zdjęcia, numer rachunku do zwrotu) w celu rozpatrzenia sprawy i wykonania obowiązków z przepisów o prawach konsumenta i z Kodeksu cywilnego (art. 6 ust. 1 lit. b i c RODO), a po jej zakończeniu do obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).
3.7. Kontakt: formularze, e-mail, telefon
3.7.1. Kiedy piszesz do nas przez formularz na stronie, e-mailem lub dzwonisz, przetwarzamy dane, które podasz: imię i nazwisko, e-mail, telefon, nazwę placówki lub firmy, treść wiadomości. Formularze dla szkół, przedszkoli i partnerów handlowych mogą pytać o dodatkowe informacje potrzebne do przygotowania oferty (liczba dzieci, rodzaj placówki, dane do faktury).
3.7.2. Cel i podstawa: odpowiedź na pytanie i przygotowanie oferty (art. 6 ust. 1 lit. b RODO, gdy prowadzi to do umowy z Tobą, albo art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w obsłudze korespondencji); obsługa reklamacji (pkt 3.6). Rozmów telefonicznych nie nagrywamy.
3.7.3. Dane osób reprezentujących placówki i firmy (imię, nazwisko, stanowisko, służbowy e-mail i telefon) wykorzystujemy do obsługi współpracy na podstawie art. 6 ust. 1 lit. f RODO. Dane służbowe możemy otrzymać od placówki lub z publicznych rejestrów (np. Rejestru Szkół i Placówek Oświatowych); przy pierwszym kontakcie wskazujemy źródło danych. Oferty kolejnych zakupów przekazujemy telefonicznie lub e-mailem po uzyskaniu uprzedniej zgody wymaganej dla danego kanału komunikacji. Wcześniejszy zakup ani udostępnienie danych kontaktowych w publicznym rejestrze nie oznaczają takiej zgody.
3.8. Newsletter i bezpłatne materiały
3.8.1. Newsletter wysyłamy na adres e-mail, który podasz w formularzu na stronie, na stronie bezpłatnych materiałów (np. karty pracy lub poradniki do pobrania) albo zaznaczając zgodę przy składaniu zamówienia lub zakładaniu konta. Zapis przy zamówieniu jest dobrowolny; pole zgody jest domyślnie puste. Zakup nie powoduje udzielenia zgody marketingowej.
3.8.2. Treść newslettera: pomysły na rozmowy o emocjach, nowe produkty, materiały edukacyjne, promocje i informacje o wydarzeniach Emocjolandii. Możemy dopasowywać treść do tego, czy jesteś rodzicem, nauczycielem czy specjalistą, oraz do tego, co kupujesz.
3.8.3. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę możesz cofnąć w każdej chwili, klikając link „wypisz się” w stopce wiadomości lub pisząc na info@emocjolandia.pl. Cofnięcie zgody nie wpływa na zgodność z prawem wysyłek sprzed cofnięcia. Do wysyłki w Mailchimp wykorzystujemy kontakty, dla których możemy wykazać udzielenie aktualnej zgody obejmującej tę wysyłkę.
3.8.4. Do wysyłki i obsługi bazy używamy Mailchimp (The Rocket Science Group LLC, spółka Intuit Inc., Stany Zjednoczone). Zgoda na newsletter dotyczy wysyłania wiadomości. Mailchimp rejestruje, czy wiadomość została otwarta i które linki kliknąłeś; wykorzystujemy to do oceny wysyłek i dopasowania treści kolejnych wiadomości. Jeżeli nie chcesz takiego pomiaru, cofnij zgodę na newsletter albo zablokuj pobieranie obrazów w programie pocztowym. Aktywność w Sklepie łączymy z Twoim kontaktem w Mailchimp po uzyskaniu odpowiedniej zgody w banerze cookies (pkt 3.10.1 lit. d). Wiadomości oparte na tej aktywności wysyłamy tylko osobom, które mają również aktywną zgodę na newsletter.
3.8.5. Po cofnięciu zgody zachowujemy minimalny zapis rezygnacji (adres e-mail, data), żeby nie objąć Cię wysyłką ponownie, w szczególności przy imporcie starszych baz, oraz dowód udzielenia i cofnięcia zgody w zakresie niezbędnym do wykazania zgodności z prawem (art. 6 ust. 1 lit. f RODO).
3.8.6. Wiadomości niezbędne do obsługi zamówienia (potwierdzenie, status płatności, link do plików) wysyłamy z systemu Sklepu, niezależnie od zapisu na newsletter.
3.9. Opinie o produktach
3.9.1. Po zrealizowaniu zamówienia możemy wysłać Ci wiadomość z prośbą o opinię o kupionym produkcie. Robimy to na podstawie naszego prawnie uzasadnionego interesu w poznaniu opinii klientów i prezentowaniu wiarygodnych ocen w Sklepie (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić w każdej chwili, klikając link w wiadomości lub pisząc do nas; nie wyślemy wtedy kolejnych próśb.
3.9.2. Opublikowana opinia zawiera podane przez Ciebie imię (lub inicjały) i treść. Do zbierania i wyświetlania opinii używamy wtyczki Customer Reviews for WooCommerce.
3.10. Statystyki, reklama i personalizacja
3.10.1. Za Twoją zgodą wyrażoną w banerze cookies używamy narzędzi, które zapisują pliki cookie lub podobne identyfikatory w Twojej przeglądarce i zbierają informacje o tym, jak korzystasz ze Sklepu (odwiedzone strony, oglądane produkty, dodanie do koszyka, zakup, źródło wejścia, przybliżona lokalizacja z adresu IP, dane o urządzeniu i przeglądarce): a) Google Analytics 4 i Google Ads (Google Ireland Ltd.): statystyki ruchu, pomiar skuteczności reklam, remarketing; b) Meta Pixel i Meta Conversions API (Meta Platforms Ireland Ltd.): pomiar skuteczności reklam na Facebooku i Instagramie, remarketing; c) TikTok Pixel i TikTok Events API (TikTok Technology Ltd.): pomiar skuteczności reklam na TikToku; d) Mailchimp Site Tracking (Intuit Inc.): powiązanie aktywności w Sklepie z Twoim adresem w naszej bazie newslettera, jeśli jesteś w niej zapisany, np. żeby wysłać przypomnienie o produkcie, który oglądałeś; e) YouTube (Google Ireland Ltd.): odtwarzacz filmów osadzonych na stronie.
3.10.2. Tagi Google działają w trybie zgody (Google Consent Mode). Przed Twoją decyzją w banerze oraz po odmowie nie zapisują plików cookie ani identyfikatorów w Twojej przeglądarce, ale wysyłają do Google sygnały o odsłonie strony i zdarzeniach w Sklepie bez identyfikatora użytkownika, z których Google tworzy zbiorcze szacunki statystyk i konwersji. Po zgodzie na daną kategorię tagi działają w pełnym zakresie.
3.10.3. Za zgodą obejmującą dany cel przesyłamy informacje o zdarzeniach w Sklepie (np. zakup) również przez integracje serwerowe: Meta Conversions API, TikTok Events API oraz serwerowy Google Tag Manager, przez który dane trafiają do Google Analytics.
3.10.4. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Po cofnięciu zgody zatrzymujemy zbieranie i przesyłanie danych w objętych nią celach, zarówno przez przeglądarkę, jak i nasze integracje serwerowe; dane przetwarzane wyłącznie na podstawie tej zgody usuwamy lub anonimizujemy, chyba że istnieje odrębna podstawa ich przechowywania. Zgodę zmienisz lub cofniesz w ustawieniach cookies (link w stopce strony). Szczegóły, w tym listę plików cookie i czas ich przechowywania, zawiera Polityka cookies.
3.10.5. Google, Meta i TikTok wykorzystują dane zebrane przez swoje narzędzia także do własnych celów, jako odrębni administratorzy. W zakresie zbierania i przekazywania danych przez piksele Meta i TikToka oraz statystyk naszych profili w tych serwisach jesteśmy z operatorem współadministratorami; zasadniczą treść uzgodnień publikują operatorzy (Meta: „Controller Addendum”, TikTok: „Joint Controller Addendum”). W sprawach objętych współadministrowaniem możesz wykonywać swoje prawa wobec każdego ze współadministratorów, w tym przez kontakt z nami. Zasady operatorów: policies.google.com/privacy, facebook.com/privacy/policy, tiktok.com/legal/privacy-policy.
3.11. Listy odbiorców reklam
3.11.1. Jeżeli zapisałeś się na newsletter, możemy wykorzystać Twój adres e-mail lub numer telefonu do tworzenia list odbiorców reklam w Google i Meta: żeby wyświetlać Ci reklamy Emocjolandii na tych platformach, wykluczać Cię z kampanii dla nowych klientów albo szukać osób o podobnym profilu. Podstawa: nasz prawnie uzasadniony interes w prowadzeniu reklamy wobec osób, które zgodziły się na komunikację marketingową (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić w każdej chwili, cofając zgodę na newsletter lub pisząc do nas.
3.11.2. Przed przekazaniem adresu e-mail lub numeru telefonu przekształcamy go w skrót za pomocą funkcji SHA-256. Platforma może porównać ten skrót z własnymi danymi i dopasować go do Twojego konta. Takie przekształcenie nie oznacza anonimizacji danych.
3.11.3. Po cofnięciu zgody na newsletter lub sprzeciwie przestajemy wykorzystywać Twoje dane do list odbiorców reklam i usuwamy Cię z tych list przy ich najbliższej aktualizacji, nie później niż w ciągu 30 dni.
3.12. Analiza sprzedaży i segmentacja klientów
3.12.1. Dane o zamówieniach ze Sklepu i z platform (Allegro, Empik) łączymy w naszym wewnętrznym systemie zarządzania, żeby analizować sprzedaż, planować produkcję, obsługiwać zamówienia placówek i dzielić klientów na grupy (np. klient indywidualny, szkoła, przedszkole, poradnia) na potrzeby oferty i komunikacji. Podstawa: nasz prawnie uzasadniony interes w prowadzeniu i rozwijaniu działalności (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw wobec wykorzystania Twoich danych do celów marketingowych, w tym profilowania z tym związanego.
3.12.2. Dane segmentacyjne (przypisanie do grupy) przestajemy wykorzystywać do marketingu po Twoim sprzeciwie. Okres przechowywania dokumentów księgowych nie oznacza dalszego wykorzystywania zawartych w nich danych do marketingu po cofnięciu zgody lub skutecznym sprzeciwie.
3.13. Media społecznościowe
3.13.1. Prowadzimy profile na Facebooku, Instagramie, TikToku, YouTube i LinkedIn. Kiedy obserwujesz profil, komentujesz lub piszesz do nas wiadomość, przetwarzamy dane widoczne w Twoim profilu i treść interakcji, żeby odpowiadać i prowadzić profil (art. 6 ust. 1 lit. f RODO). Operator platformy przetwarza Twoje dane na własnych zasadach jako odrębny administrator; w zakresie statystyk naszych profili jesteśmy z operatorem współadministratorami (pkt 3.10.5).
3.14. Szkolenia, konkursy, ambasadorzy
3.14.1. Przy zakupie szkolenia przetwarzamy dane nabywcy oraz dane uczestnika potrzebne do organizacji udziału (imię i nazwisko, e-mail). Jeżeli uczestnik sam zawiera umowę, podstawą jest art. 6 ust. 1 lit. b RODO. Dane uczestnika zgłoszonego przez firmę lub placówkę przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, w celu organizacji szkolenia zamówionego przez ten podmiot. Informację o dodatkowych danych i narzędziach właściwych dla danego szkolenia (np. platforma spotkań, nagranie, certyfikat) przekazujemy przed ich zebraniem.
3.14.2. Zasady przetwarzania danych w konkursach i programie ambasadorów opisują regulaminy tych akcji. Jeśli regulamin nie stanowi inaczej, stosuje się tę politykę.
4. Komu przekazujemy dane
4.1. Dane udostępniamy dostawcom usług technicznych działającym na nasze zlecenie (podmiotom przetwarzającym, na podstawie umów powierzenia) oraz odbiorcom przetwarzającym je jako odrębni administratorzy. Status odbiorcy zależy od wykonywanej usługi.
4.2. Podmioty przetwarzające dane na nasze zlecenie: a) Imker sp. z o.o. (Polska): magazyn, pakowanie i nadawanie przesyłek; b) Rocket.net Inc. (Stany Zjednoczone) wraz z Cloudflare Inc.: hosting i ochrona strony; c) SendLayer (Stany Zjednoczone): wysyłka wiadomości transakcyjnych ze Sklepu; d) The Rocket Science Group LLC / Intuit Inc. (Mailchimp, Stany Zjednoczone): newsletter, bezpłatne materiały, pomiar aktywności w Sklepie po zgodzie; e) Base.com sp. z o.o. (BaseLinker, Polska): obsługa zamówień z platform sprzedażowych; f) Supabase Inc.: baza naszego wewnętrznego systemu obsługi sprzedaży; g) Fakturownia sp. z o.o. (Polska): wystawianie faktur; h) biuro rachunkowe prowadzące nasze księgi (Polska); i) Microsoft Ireland Operations Ltd. (Microsoft 365): poczta i dokumenty; Notion Labs Inc. (Stany Zjednoczone): organizacja kontaktów z placówkami; n8n GmbH (n8n Cloud, region Unii Europejskiej): automatyzacja procesów; j) CookieYes Ltd. (Wielka Brytania): rejestr zgód z banera cookies; k) dostawca wtyczki do opinii (pkt 3.9), jeżeli wysyłka odbywa się z jego serwerów.
4.3. Odrębni administratorzy: Krajowy Integrator Płatności S.A. (Tpay), Twój bank, przewoźnicy (InPost, Poczta Polska, DPD), operatorzy platform Allegro i Empik przy zakupach na tych platformach, Google, Meta i TikTok w zakresie opisanym w pkt 3.5.4, 3.10 i 3.11, operatorzy mediów społecznościowych. Kancelarie prawne i podmioty zajmujące się dochodzeniem należności mogą działać jako odrębni administratorzy w zakresie samodzielnie określanych celów i obowiązków zawodowych.
4.4. Organy publiczne (np. urząd skarbowy, sąd, Policja), jeśli zobowiązuje nas do tego prawo.
4.5. Nie sprzedajemy danych i nie przekazujemy ich brokerom danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
5.1. Część dostawców przetwarza dane w Stanach Zjednoczonych. Mechanizm transferu przypisujemy do konkretnej usługi: a) na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (EU-U.S. Data Privacy Framework), wobec dostawców certyfikowanych w tym programie: Google LLC (Google Analytics, Google Ads, Google Cloud), Meta Platforms Inc., Microsoft Corporation, Intuit Inc. (Mailchimp), Cloudflare Inc.; b) na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja 2021/914) zawartych w umowach powierzenia, wobec dostawców bez certyfikacji: Rocket.net Inc., SendLayer, Supabase Inc., Notion Labs Inc.
5.2. Serwer obsługujący pomiar Google Analytics działa w usłudze Google Cloud Run, w regionie us-central1 w Stanach Zjednoczonych. Przetwarzane przez niego dane obejmują adres IP, identyfikatory i informacje o zdarzeniach w Sklepie. Transfer zabezpieczamy standardowymi klauzulami umownymi Komisji Europejskiej zawartymi w warunkach Google Cloud. Planujemy przeniesienie serwera do regionu w Unii Europejskiej; po przeniesieniu zaktualizujemy ten punkt.
5.3. Dane związane z obsługą zgód przekazujemy CookieYes Ltd. w Wielkiej Brytanii na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Wielkiej Brytanii.
5.4. Na Twoje żądanie wskażemy miejsce publikacji stosowanych zabezpieczeń lub udostępnimy ich kopię.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dokumentacja podatkowa i księgowa (faktury, paragony, korekty, dowody księgowe) | do upływu przedawnienia zobowiązania podatkowego, zasadniczo 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dokumentację księgową przez okres wymagany ustawą o rachunkowości, zasadniczo 5 lat od początku roku następującego po roku obrotowym; dłużej, gdy wymagają tego przepisy (np. zawieszenie lub przerwanie biegu przedawnienia) |
| Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń | do upływu właściwego terminu przedawnienia, ustalanego według rodzaju roszczenia i daty jego wymagalności (dla roszczeń konsumenta ze sprzedaży zasadniczo 6 lat, dla roszczeń sprzedawcy 2 lata); nie przechowujemy w tym celu automatycznie wszystkich danych zamówienia |
| Konto klienta | do usunięcia konta na Twoje żądanie |
| Newsletter i bezpłatne materiały | do cofnięcia zgody; po cofnięciu minimalny zapis rezygnacji (adres, data) tak długo, jak jest potrzebny do zapobiegania ponownej wysyłce, oraz dowód zgody przez 3 lata od cofnięcia |
| Zapisy o aktywności w Sklepie w Mailchimp (pkt 3.10.1 lit. d) | do cofnięcia zgody, nie dłużej niż 12 miesięcy od zdarzenia |
| Google Analytics | w Google Analytics ustawiliśmy 14-miesięczny okres przechowywania danych użytkowników i zdarzeń objętych ustawieniem retencji, bez odnawiania przy kolejnej aktywności; usuwanie odbywa się w miesięcznym cyklu Google; ustawienie nie obejmuje standardowych raportów zbiorczych ani nie określa czasu ważności plików cookie |
| Korespondencja, formularze, zapytania ofertowe | do zakończenia sprawy, potem do 3 lat na wypadek ponownego kontaktu lub sporu |
| Dane w listach odbiorców reklam (pkt 3.11) | do cofnięcia zgody na newsletter lub sprzeciwu; usunięcie z list przy najbliższej aktualizacji, nie później niż w ciągu 30 dni |
| Dane segmentacyjne w systemie wewnętrznym (pkt 3.12) | do sprzeciwu; po sprzeciwie nie są wykorzystywane do marketingu |
| Zapisy pobrań plików (pkt 3.4) | przez okres przechowywania danych zamówienia; zapisy związane z reklamacją lub nadużyciem do wyjaśnienia sprawy |
| Rejestr zgód z banera cookies | 12 miesięcy od zapisu zgody |
| Logi serwera (adres IP, czas żądania), przetwarzane w celu bezpieczeństwa i prawidłowego działania Sklepu (art. 6 ust. 1 lit. f RODO) | przez krótki okres potrzebny do celów bezpieczeństwa, ustalany przez dostawcę hostingu; dłużej tylko przy wyjaśnianiu incydentu |
7. Twoje prawa
7.1. Masz prawo do: dostępu do swoich danych i uzyskania ich kopii; sprostowania; usunięcia; ograniczenia przetwarzania; przenoszenia danych (w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany); sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO); cofnięcia zgody w każdej chwili, gdy przetwarzanie opiera się na zgodzie.
7.2. Każdą zgodę możesz cofnąć w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem. Jeżeli przetwarzamy dane do marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw bez podawania przyczyny; obejmuje on również profilowanie związane z tym marketingiem.
7.3. Zgodę na newsletter cofniesz linkiem „wypisz się” w stopce wiadomości. Zgodę na cookies zmienisz w ustawieniach cookies na stronie. Pozostałe żądania kieruj na info@emocjolandia.pl; możemy poprosić o potwierdzenie tożsamości, np. przez odpowiedź z adresu e-mail użytego przy zamówieniu.
7.4. Na żądania odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy Cię w ciągu miesiąca od otrzymania żądania.
7.5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
8. Dobrowolność podania danych
8.1. Podanie danych jest dobrowolne, ale bez danych wymaganych w formularzu zamówienia nie zawrzemy umowy, bez adresu e-mail nie założysz konta ani nie zapiszesz się na newsletter, a bez danych kontaktowych nie odpowiemy na Twoje pytanie. Zgoda na cookies i newsletter nie jest warunkiem zakupu.
9. Dzieci
9.1. Sklep i newsletter kierujemy do osób pełnoletnich. Prosimy, aby w zamówieniach i zwykłej korespondencji nie przekazywać danych identyfikujących dzieci, jeżeli nie są potrzebne do załatwienia sprawy. Jeżeli takie dane do nas trafią, ocenimy podstawę i niezbędność ich przetwarzania oraz usuniemy dane, których nie mamy podstawy przechowywać. Rodziców i opiekunów prosimy o kontakt na info@emocjolandia.pl.
10. Profilowanie i zautomatyzowane decyzje
10.1. Automatycznie przypisujemy klientów do grup i dopasowujemy wiadomości oraz reklamy w zakresie opisanym w tej polityce (profilowanie w rozumieniu art. 4 pkt 4 RODO). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
11. Bezpieczeństwo
11.1. Sklep działa przez szyfrowane połączenie (HTTPS). Stosujemy środki techniczne i organizacyjne dobrane do ryzyka związanego z przetwarzaniem danych. Ograniczamy dostęp do danych do osób, które potrzebują go do wykonywania swoich obowiązków, oraz zarządzamy ich uprawnieniami. Regularnie weryfikujemy stosowane zabezpieczenia. Dane płatnicze obsługuje operator płatności; nie przechowujemy numerów kart.
12. Zmiany polityki
12.1. Możemy zmieniać tę politykę, gdy zmieni się prawo, zakres Sklepu, lista dostawców lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem emocjolandia.pl/polityka-prywatnosci, z numerem wersji i datą na górze dokumentu. O istotnych zmianach poinformujemy e-mailem klientów, którzy mają konto lub są zapisani na newsletter.
12.2. Jeżeli zmiana wymaga Twojej zgody, rozpoczniemy nowe przetwarzanie dopiero po jej uzyskaniu. Samo opublikowanie nowej wersji polityki nie oznacza wyrażenia zgody.
13. Kontakt
13.1. Emocjolandia sp. z o.o., ul. Chmielna 2/31, 00-020 Warszawa, e-mail: info@emocjolandia.pl.
