Polityka prywatności
Obowiązuje od: 21 października 2026 r.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest HireFine Paweł Kapryczuk, ul. Księcia Witolda 49/15, 50-202 Wrocław, NIP 9241924443 (dalej: „my”), prowadzący sklep Sonelo pod adresem sonelo.pl. W sprawach danych osobowych pisz na kontakt@sonelo.pl albo na adres powyżej. Nie powołaliśmy inspektora ochrony danych.
2. Jakie dane i po co przetwarzamy
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: zamówienie, płatność, wysyłka, kontakt w sprawie zamówienia | imię i nazwisko, adres dostawy, e-mail, telefon, zamówione produkty, dane płatności (kwota, status) | art. 6 ust. 1 lit. b — umowa | przez czas realizacji umowy, potem do przedawnienia roszczeń (co do zasady do 6 lat) |
| Faktury i księgowość | dane z faktury, w tym nazwa firmy i NIP | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku, w którym minął termin płatności podatku |
| Zwroty, odstąpienie od umowy i reklamacje | dane z zamówienia, treść zgłoszenia, zdjęcia | art. 6 ust. 1 lit. b i c | do przedawnienia roszczeń |
| Konto Klienta | e-mail, adresy, historia zamówień | art. 6 ust. 1 lit. b — umowa o prowadzenie konta | do usunięcia konta |
| Odpowiedzi na wiadomości (e-mail, telefon, formularz) | dane, które podasz w wiadomości | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes (odpowiedź) | do zakończenia sprawy, potem do przedawnienia roszczeń |
| Newsletter | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody | |
| Bezpieczeństwo sklepu i zapobieganie oszustwom przy płatnościach | dane zamówienia, adres IP, dane urządzenia | art. 6 ust. 1 lit. f | do 12 miesięcy, chyba że dane są potrzebne w sprawie |
| Statystyki odwiedzin i reklamy (cookies) | identyfikatory plików cookies, adres IP, informacje o urządzeniu i wizycie | art. 6 ust. 1 lit. a — zgoda (pkt 6) | zgodnie z ustawieniem narzędzia (pkt 6) |
| Dochodzenie roszczeń i obrona przed nimi | dane potrzebne w danej sprawie | art. 6 ust. 1 lit. f | do przedawnienia roszczeń |
Podanie danych do zamówienia jest dobrowolne, ale bez nich nie możemy przyjąć i dostarczyć zamówienia. Podanie danych do faktury na firmę jest wymagane przepisami podatkowymi, jeśli prosisz o taką fakturę.
3. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko tym, którzy pomagają nam prowadzić sklep, i tylko w potrzebnym zakresie:
- Shopify (Shopify International Limited, Dublin, Irlandia) — platforma sklepu: strona, koszyk, kasa, konto Klienta, e-maile o zamówieniu, ochrona przed oszustwami;
- Shopify Payments i podmiot przetwarzający płatności wskazany przez Shopify dla Polski (Stripe Payments Europe Ltd., Adyen N.V. albo PayPal (Europe) S.à r.l. et Cie, S.C.A.) — obsługa płatności; przy szybkich płatnościach — Krajowy Integrator Płatności S.A. (Tpay), a przy płatności później — PayPo Sp. z o.o., na własnych zasadach. Danych Twojej karty nie widzimy;
- dostawcy towaru (hurtownie w Polsce), które pakują i wysyłają zamówienie bezpośrednio do Ciebie — dostają imię i nazwisko, adres dostawy, telefon i zamówione produkty;
- firmy kurierskie (InPost, DPD, GLS, DHL) — dostawa i odbiór zwrotów;
- Fakturownia — wystawianie faktur;
- biuro rachunkowe — księgowość i rozliczenia podatkowe;
- dostawca poczty e-mail — obsługa skrzynek kontakt@ i zwroty@;
- Google (Google Ireland Limited) — statystyki (Google Analytics) i reklamy (Google Ads), tylko po Twojej zgodzie na pliki cookies;
- kancelarie prawne i organy państwowe — tylko gdy jest to potrzebne w sprawie albo wymagane prawem.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Shopify i Google mogą przetwarzać dane także poza EOG — w Kanadzie (Komisja Europejska uznała, że zapewnia ona odpowiedni poziom ochrony) i w USA (na podstawie unijno-amerykańskich ram ochrony danych albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
5. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu (w tym w celach marketingowych) oraz wycofania zgody w dowolnym momencie (bez wpływu na to, co zrobiliśmy wcześniej). Napisz na kontakt@sonelo.pl — odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Shopify i operator płatności automatycznie oceniają ryzyko oszustwa przy płatności — jeśli zamówienie zostanie wstrzymane, sprawdzamy je ręcznie.
6. Pliki cookies
Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy ich zgodnie z ustawą Prawo komunikacji elektronicznej (art. 399) i RODO.
- Niezbędne — działanie koszyka, kasy, konta, zapamiętanie Twojego wyboru w sprawie cookies, bezpieczeństwo. Działają bez zgody, bo bez nich sklep nie zadziała.
- Statystyczne — Google Analytics i statystyki Shopify: ile osób odwiedza sklep, które strony oglądają, skąd przychodzą. Tylko za zgodą.
- Marketingowe — Google Ads: mierzenie skuteczności reklam i wyświetlanie reklam osobom, które odwiedziły sklep. Tylko za zgodą. Inne narzędzia dopiszemy do tej polityki, zanim zaczniemy ich używać.
Przy pierwszej wizycie pytamy o zgodę w banerze. Zgodę możesz w każdej chwili zmienić lub wycofać — link „Preferencje dotyczące plików cookie” jest w stopce strony. Możesz też usuwać i blokować cookies w ustawieniach przeglądarki. Okres przechowywania zależy od pliku — zwykle od zamknięcia przeglądarki do 2 lat; dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.
7. Newsletter
Newsletter wysyłamy tylko po Twojej zgodzie (np. zaznaczonej w kasie). Wypiszesz się jednym kliknięciem w każdej wiadomości albo pisząc do nas. Wiadomości o zamówieniu (potwierdzenie, wysyłka, zwrot) wysyłamy niezależnie od newslettera, bo są potrzebne do wykonania umowy.
8. Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (HTTPS). Dostęp do danych mają tylko osoby i firmy, które potrzebują ich do obsługi zamówień, na podstawie umów zobowiązujących je do ochrony danych.
9. Zmiany polityki
Gdy zmienimy narzędzia albo zasady przetwarzania danych, zaktualizujemy tę politykę i datę na górze strony. O istotnych zmianach poinformujemy na stronie sklepu, a Klientów z kontem — e-mailem.