Polityka prywatności

Obowiązuje od 2 listopada 2026 r.

§ 1. Administrator danych i postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego www.saintrebel.pl (dalej: „Sklep”) jest Marta Pęczek, prowadząca jednoosobową działalność gospodarczą pod firmą Marta Pęczek Saint.Rebel, ul. Berka Joselewicza 16 m. 12, 91-830 Łódź, NIP 7252013075, REGON 545860232 (dalej: „Administrator”).
2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail hello@saintrebel.pl albo listownie na adres wskazany w ust. 1.
3. Dane osobowe zbierane za pośrednictwem Sklepu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO”, oraz z ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
4. Polityka prywatności określa, jakie dane osobowe są zbierane, w jakich celach i na jakich podstawach, jak długo są przechowywane, komu są przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.
5. Pojęcia pisane wielką literą, w szczególności Klient, Konto, Konsument, mają znaczenie nadane im w Regulaminie Sklepu.

§ 2. Jakie dane zbieramy

1. Administrator przetwarza dane osobowe podawane przez Klienta lub zbierane automatycznie, w szczególności:
   1. przy założeniu Konta – adres e-mail,
   2. przy złożeniu zamówienia, odstąpieniu od umowy lub reklamacji – imię i nazwisko, adres, adres e-mail, numer telefonu, a przy zakupie na firmę także NIP; przy odstąpieniu od umowy lub reklamacji dodatkowo opis sprawy i przekazaną dokumentację,
   3. przy zapisie do newslettera – adres e-mail, a przy zapisie na wiadomości SMS i WhatsApp – numer telefonu,
   4. przy korzystaniu z formularza kontaktowego – adres e-mail, treść wiadomości oraz, dobrowolnie, imię i nazwisko,
   5. przy korzystaniu ze strony Sklepu – dane techniczne, takie jak adres IP, rodzaj przeglądarki i dane o aktywności w Sklepie, w zakresie plików cookies i pikseli wyłącznie po wyrażeniu zgody.
2. Administrator nie przetwarza danych szczególnych kategorii, o których mowa w art. 9 RODO, w szczególności danych o zdrowiu.

§ 3. Cele, podstawy prawne i okresy przechowywania danych

1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji danego celu.
2. Podanie danych jest dobrowolne, jednak bez danych niezbędnych do realizacji zamówienia nie jest możliwe jego przyjęcie i wysłanie. Wyrażenie zgód marketingowych nie jest warunkiem zawarcia umowy.
3. Dane osobowe są przetwarzane w następujących celach, na następujących podstawach i przez następujące okresy:
   1. przyjęcie i realizacja zamówienia, w tym płatność, wysyłka i kontakt w sprawie zamówienia – art. 6 ust. 1 lit. b RODO (umowa); do realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń,
   2. prowadzenie Konta – art. 6 ust. 1 lit. b RODO (umowa o prowadzenie Konta); do usunięcia Konta,
   3. wystawianie faktur i prowadzenie księgowości – art. 6 ust. 1 lit. c RODO (obowiązek prawny); przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
   4. obsługa odstąpienia od umowy i reklamacji – art. 6 ust. 1 lit. b i c RODO; do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń,
   5. odpowiedź na wiadomość przesłaną przez formularz kontaktowy lub e-mailem – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi); do załatwienia sprawy, a jeśli wiadomość dotyczy zamówienia – przez okres przechowywania danych zamówienia,
   6. wysyłka newslettera e-mail – art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej; do wycofania zgody,
   7. wysyłka wiadomości marketingowych SMS i WhatsApp – art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej; do wycofania zgody,
   8. obsługa kodów rabatowych, promocji i konkursów – art. 6 ust. 1 lit. b RODO (warunki promocji lub regulamin konkursu); przez okres wskazany w warunkach promocji lub regulaminie konkursu,
   9. publikacja opinii o Produktach – art. 6 ust. 1 lit. a RODO (zgoda); do wycofania zgody lub usunięcia opinii,
   10. prowadzenie statystyk odwiedzin, ulepszanie strony oraz wyświetlanie reklam dopasowanych do zainteresowań z użyciem plików cookies i pikseli – art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej; do wycofania zgody lub wygaśnięcia pliku cookie,
   11. kontakt z osobami reprezentującymi Klientów będących Przedsiębiorcami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze klienta biznesowego); przez czas współpracy i do upływu okresu przedawnienia roszczeń,
   12. zapewnienie bezpieczeństwa Sklepu oraz ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); do upływu okresu przedawnienia roszczeń.
4. Okres przedawnienia roszczeń wynosi co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej oraz roszczeń o świadczenia okresowe – 3 lata. Koniec okresu przedawnienia przypada na ostatni dzień roku kalendarzowego, chyba że okres ten jest krótszy niż 2 lata.
5. Jeżeli Klient wyrazi zgodę na marketing i cookies marketingowe, Administrator może dopasowywać treść newslettera i reklam do jego zakupów i aktywności w Sklepie (profilowanie). Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływają.

§ 4. Odbiorcy danych

1. Administrator przekazuje dane osobowe wyłącznie podmiotom, z których usług korzysta przy prowadzeniu Sklepu, i wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:
   1. dostawcy platformy sklepu internetowego i hostingu (Shoper),
   2. operatorowi płatności (Przelewy24),
   3. firmom kurierskim (InPost, ORLEN Paczka),
   4. biuru rachunkowemu i dostawcy oprogramowania księgowego,
   5. dostawcy systemu mailingowego i marketing automation (Klaviyo),
   6. platformom analitycznym i reklamowym (Google, Meta, TikTok),
   7. dostawcom usług IT i poczty elektronicznej oraz kancelariom prawnym,
   8. organom publicznym – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
2. Podmioty, o których mowa w ust. 1, w zależności od uzgodnień umownych i okoliczności przetwarzają dane na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych (podmioty przetwarzające), albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
3. Na żądanie osoby, której dane dotyczą, Administrator wskazuje konkretnych odbiorców jej danych.
4. Administrator nie sprzedaje danych osobowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców Administratora, w szczególności dostawcy narzędzi analitycznych, reklamowych i mailingowych, ma siedzibę lub podmioty powiązane poza Europejskim Obszarem Gospodarczym (EOG), głównie w Stanach Zjednoczonych, w związku z czym dane osobowe mogą być przekazywane poza EOG.
2. Przekazanie danych poza EOG odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności:
   1. decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework) – wobec odbiorców posiadających aktywną certyfikację,
   2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską – w pozostałych przypadkach.
3. Osoba, której dane dotyczą, może uzyskać kopię zabezpieczeń, kontaktując się z Administratorem pod adresem hello@saintrebel.pl.

§ 6. Twoje prawa

1. Osobie, której dane dotyczą, przysługuje prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
   2. sprostowania danych nieprawidłowych lub niepełnych (art. 16 RODO),
   3. usunięcia danych (art. 17 RODO),
   4. ograniczenia przetwarzania (art. 18 RODO),
   5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, przy czym sprzeciw wobec marketingu bezpośredniego jest zawsze uwzględniany (art. 21 RODO),
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
2. W celu realizacji praw, o których mowa w ust. 1, należy przesłać żądanie na adres hello@saintrebel.pl lub listownie na adres Administratora.
3. Z newslettera można wypisać się w każdej chwili za pomocą linku zamieszczonego w każdej wiadomości. Z wiadomości SMS i WhatsApp można wypisać się, odpowiadając zgodnie z instrukcją zawartą w wiadomości lub pisząc na adres hello@saintrebel.pl. Zgody na pliki cookies można zmienić w ustawieniach cookies dostępnych w stopce strony.
4. Administrator spełnia żądanie albo odmawia jego spełnienia bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. Jeżeli ze względu na skomplikowany charakter żądania lub liczbę żądań nie jest to możliwe, Administrator może przedłużyć ten termin o kolejne dwa miesiące, informując o tym w terminie miesiąca od otrzymania żądania wraz z podaniem przyczyn.
5. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 7. Pliki cookies i podobne technologie

1. Sklep używa plików cookies, czyli niewielkich plików zapisywanych na urządzeniu końcowym Klienta, oraz podobnych technologii, takich jak piksele i skrypty reklamowe.
2. Stosowane są cookies sesyjne, usuwane po zamknięciu przeglądarki, oraz cookies stałe, przechowywane przez czas określony w ich parametrach lub do ich usunięcia przez Klienta.
3. Sklep wykorzystuje następujące rodzaje plików cookies:
   1. niezbędne – zapewniające działanie koszyka, logowania, bezpieczeństwa i zapamiętanie wyborów w banerze cookies (Shoper); nie wymagają zgody,
   2. analityczne – służące do prowadzenia statystyk odwiedzin i ulepszania strony (Google Analytics, a w przyszłości Hotjar); wymagają zgody,
   3. marketingowe – służące do mierzenia skuteczności reklam, wyświetlania reklam dopasowanych do zainteresowań oraz ponownego docierania do osób odwiedzających Sklep (Google Ads, Meta Pixel, TikTok Pixel, Klaviyo); wymagają zgody.
4. Pliki cookies inne niż niezbędne są instalowane wyłącznie po wyrażeniu zgody w banerze cookies, zgodnie z art. 399 Prawa komunikacji elektronicznej.
5. Klient może w każdej chwili zmienić lub wycofać zgodę w ustawieniach cookies dostępnych w stopce strony, a także usuwać i blokować pliki cookies w ustawieniach przeglądarki. Ograniczenie stosowania plików cookies może utrudnić korzystanie z niektórych funkcji Sklepu.

§ 8. Media społecznościowe i wtyczki

1. Administrator prowadzi profile Saint.Rebel w serwisach Instagram, Facebook i TikTok. W związku z obserwowaniem profilu, komentowaniem lub wysłaniem wiadomości Administrator przetwarza nazwę profilu użytkownika i przekazane przez niego treści na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu polegającego na komunikacji z obserwującymi, odpowiadaniu na wiadomości i promocji marki.
2. W zakresie statystyk profilu Administrator jest współadministratorem danych wraz z Meta Platforms Ireland Limited (Facebook, Instagram) oraz TikTok Technology Limited (TikTok). Za większość przetwarzania, w tym za realizację praw osób, których dane dotyczą, odpowiadają te serwisy, a zasady przetwarzania opisują ich polityki prywatności. Prawa można wykonywać także wobec Administratora.
3. Dane, o których mowa w ust. 1, są przetwarzane do czasu zaprzestania obserwowania profilu lub zakończenia korespondencji, a treści publiczne – do czasu ich usunięcia.
4. Jeżeli na stronie Sklepu wyświetlane są elementy serwisów społecznościowych (wtyczki), np. podgląd profilu na Instagramie lub TikToku albo przyciski udostępniania, przeglądarka Klienta może nawiązać połączenie z serwerami tych serwisów i przekazać im m.in. adres IP oraz informację o odwiedzeniu strony. Jeżeli Klient jest zalogowany w danym serwisie, serwis może przypisać wizytę do jego profilu. Wtyczki są ładowane wyłącznie po wyrażeniu zgody na cookies marketingowe.
5. Szczegółowe zasady przetwarzania danych przez serwisy społecznościowe opisują ich polityki prywatności: Meta, Instagram, TikTok.

§ 9. Bezpieczeństwo danych

1. Administrator dokłada szczególnej staranności, aby dane osobowe były przetwarzane zgodnie z prawem, zbierane dla określonych celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, adekwatne do celów przetwarzania oraz przechowywane nie dłużej, niż jest to niezbędne.
2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do zagrożeń, w szczególności:
   1. szyfrowane połączenie ze Sklepem (SSL/TLS),
   2. dostęp do danych wyłącznie dla osób upoważnionych, chroniony silnymi hasłami i weryfikacją dwuetapową tam, gdzie jest to możliwe,
   3. korzystanie wyłącznie z dostawców zapewniających gwarancje ochrony danych, z którymi zawarto umowy powierzenia przetwarzania,
   4. obsługę płatności kartą wyłącznie przez operatorów płatności, bez dostępu Administratora do pełnych danych karty.
3. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osoby, której dane dotyczą, Administrator zawiadomi ją o tym bez zbędnej zwłoki.

§ 10. Postanowienia końcowe

1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, stosowanych narzędzi lub sposobu przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest dostępna na stronie www.saintrebel.pl wraz z datą jej obowiązywania. O istotnych zmianach Administrator informuje Klientów posiadających Konto oraz subskrybentów newslettera.
3. W sprawach nieuregulowanych Polityką prywatności stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.