Polityka prywatności

Ostatnia aktualizacja: 21 sierpnia 2026 r.

1. Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych jest LDR Ecom Group, która prowadzi sklep Rêve de Veilleuse, 60 rue François 1er, 75008 Paris, Francja. W sprawach dotyczących Twoich danych napisz do nas na adres support@revedeveilleuse.com.

Nasz sklep działa na platformie Shopify, która hostuje serwis i przetwarza niektóre dane na własny rachunek. W punkcie 7 wyjaśniamy ten podział odpowiedzialności.

Niniejsza polityka wyjaśnia, jakie dane zbieramy, w jakim celu, jak długo je przechowujemy, komu je przekazujemy i jakie prawa Ci przysługują, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”). W razie sprzeczności z naszymi ogólnymi warunkami sprzedaży niniejsza polityka ma pierwszeństwo we wszystkim, co dotyczy Twoich danych.

2. Jakie dane zbieramy

Zbieramy tylko to, co jest niezbędne do sprzedaży, wysyłki i udzielania odpowiedzi. W zależności od tego, jak korzystasz z serwisu:

• Twoje dane kontaktowe: imię, nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail. Numer telefonu jest wymagany tylko wtedy, gdy przewoźnik potrzebuje go do doręczenia przesyłki.
• Dane Twoich zamówień: zamówione produkty, kwota, data, historia zakupów, zwroty i wymiany.
• Dane płatności: użyta metoda płatności, potwierdzenie transakcji, cztery ostatnie cyfry karty. Nigdy nie mamy dostępu do pełnego numeru Twojej karty płatniczej: jest on przetwarzany bezpośrednio przez dostawcę usług płatniczych.
• Twoje konto, jeśli je założysz: login, zaszyfrowane hasło, preferencje.
• Twoja korespondencja z nami: treść Twoich e-maili i wiadomości do obsługi klienta.
• Dane dotyczące przeglądania: adres IP, rodzaj urządzenia i przeglądarki, odwiedzane strony, produkty oglądane lub dodane do koszyka.

3. Skąd pochodzą te dane

• Od Ciebie – gdy składasz zamówienie, zakładasz konto, zapisujesz się na nasze e-maile lub do nas piszesz.
• Z Twojej aktywności w serwisie – automatycznie, za pomocą plików cookie i podobnych technologii.
• Od naszych usługodawców – gdy przetwarzają dane w naszym imieniu, na przykład od przewoźnika, który potwierdza doręczenie.

4. W jakim celu je wykorzystujemy i na jakiej podstawie

Każde przetwarzanie opiera się na konkretnej podstawie prawnej. Oto one.

• Realizacja i dostawa Twojego zamówienia, obsługa zwrotów, zwrotów płatności i reklamacji. Podstawa prawna: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
• Prowadzenie Twojego konta klienta i umożliwienie Ci wglądu w zamówienia. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Odpowiadanie na Twoje wiadomości i obsługa posprzedażowa. Podstawa prawna: wykonanie umowy albo – jeśli nie jesteś jeszcze klientem – nasz prawnie uzasadniony interes w udzieleniu Ci odpowiedzi (art. 6 ust. 1 lit. b lub f RODO).
• Wysyłanie naszych e-maili marketingowych. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać jednym kliknięciem z poziomu dowolnego naszego e-maila. Jeśli jesteś już klientem, w granicach dopuszczalnych przez przepisy: nasz prawnie uzasadniony interes w informowaniu Cię o podobnych produktach, z takim samym prawem sprzeciwu.
• Pomiar oglądalności serwisu i analiza tego, co działa. Podstawa prawna: Twoja zgoda wyrażona za pomocą banera cookie (art. 6 ust. 1 lit. a RODO).
• Personalizacja reklam, które widzisz w innych miejscach w internecie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Zapobieganie oszustwom i zabezpieczanie płatności. Podstawa prawna: nasz prawnie uzasadniony interes w unikaniu nieuczciwych transakcji (art. 6 ust. 1 lit. f RODO).
• Przechowywanie faktur i odpowiadanie na żądania organów. Podstawa prawna: nasze obowiązki prawne, w szczególności rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO).

Nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne i nie stosujemy w tym celu profilowania.

5. Jak długo je przechowujemy

• Dane zamówień, faktury i dokumenty księgowe: 10 lat od zamknięcia roku obrotowego, zgodnie z wymogami przepisów o rachunkowości.
• Konto klienta: 3 lata od Twojego ostatniego zamówienia lub ostatniego kontaktu z nami. Po upływie tego okresu konto jest usuwane lub anonimizowane.
• Potencjalni klienci i subskrybenci naszych e-maili: 3 lata od Twojego ostatniego kontaktu z nami albo do momentu wypisania się z listy, jeśli nastąpi wcześniej.
• Korespondencja z obsługą klienta: 3 lata od ostatniej wiadomości – przez okres potrzebny do objęcia odpowiedzialności za zgodność towaru z umową.
• Pliki cookie i inne narzędzia śledzące: maksymalnie 13 miesięcy od zapisania oraz 6 miesięcy na zapamiętanie Twojego wyboru, zgodnie z zaleceniami CNIL, francuskiego organu ochrony danych.
• Dane związane ze sporem: do wyczerpania środków odwoławczych.

6. Komu je przekazujemy

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie usługodawcom, dzięki którym możemy działać, i tylko w zakresie niezbędnym do wykonania ich zadań:

• Shopify, w zakresie hostingu serwisu, obsługi zamówień i płatności kartą.
• PayPal, jeśli wybierzesz tę metodę płatności.
• Klaviyo, w zakresie wysyłki e-maili dotyczących zamówień i e-maili marketingowych.
• 17TRACK, w zakresie śledzenia Twoich przesyłek.
• Google Analytics, w zakresie pomiaru oglądalności, wyłącznie jeśli wyrazisz na to zgodę.
• Przewoźnik doręczający Twoją paczkę, który otrzymuje Twój adres dostawy.

Twoje dane mogą być również ujawnione, jeżeli wymagają tego przepisy, w odpowiedzi na żądanie sądu lub w ramach transakcji dotyczącej naszej spółki, na przykład jej zbycia – w takim przypadku nabywca byłby związany tymi samymi obowiązkami.

7. Nasza relacja z Shopify

Serwis jest hostowany przez Shopify, który zbiera i przetwarza informacje dotyczące Twojej wizyty w celu świadczenia i ulepszania usługi. W przypadku niektórych zaawansowanych funkcji Shopify działa jako administrator danych na własny rachunek, a nie na nasz: wówczas swoje prawa realizujesz wobec Shopify.

Możesz zapoznać się z polityką prywatności Shopify dla konsumentów i skorzystać ze swoich praw za pośrednictwem portalu prywatności Shopify.

8. Pliki cookie i pomiar oglądalności

Plik cookie to mały plik zapisywany na Twoim urządzeniu podczas wizyty w serwisie. Niektóre pliki cookie są niezbędne: bez nich koszyk nie działa i nie można złożyć zamówienia. Te nie wymagają Twojej zgody. Wszystkie pozostałe, służące do pomiaru oglądalności i celów reklamowych, są zapisywane dopiero po wyrażeniu przez Ciebie zgody (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej).

Dalsze przeglądanie serwisu nie oznacza wyrażenia zgody. Akceptujesz lub odrzucasz pliki cookie za pomocą banera wyświetlanego przy wejściu do serwisu i w każdej chwili możesz zmienić zdanie, korzystając z linku Zarządzaj plikami cookie na dole każdej strony. Odrzucenie jest tak samo proste jak akceptacja i nie uniemożliwia złożenia zamówienia.

Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, automatycznie traktujemy go jako odmowę zgody dla tego urządzenia.

9. Przekazywanie danych poza Unię Europejską

Niektórzy z naszych usługodawców mają siedzibę poza Unią Europejską lub przekazują dane poza jej granice. W takim przypadku dane są przekazywane wyłącznie do państwa, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, które zobowiązują usługodawcę do zapewnienia stopnia ochrony równoważnego naszemu.

10. Twoje prawa

W odniesieniu do swoich danych masz następujące prawa:

• Dostęp: możesz dowiedzieć się, jakie dane o Tobie przechowujemy, i otrzymać ich kopię.
• Sprostowanie: możesz żądać poprawienia nieprawidłowych lub niekompletnych danych.
• Usunięcie: możesz żądać usunięcia swoich danych, chyba że przepisy zobowiązują nas do ich przechowywania, na przykład w przypadku faktur.
• Ograniczenie przetwarzania: możesz żądać wstrzymania przetwarzania na czas weryfikacji.
• Sprzeciw: możesz w każdej chwili sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, a w przypadku marketingu bezpośredniego – bez podawania przyczyny.
• Przenoszenie danych: możesz otrzymać przekazane nam przez Ciebie dane w formacie nadającym się do ponownego wykorzystania albo zażądać ich przesłania innemu usługodawcy.
• Wycofanie zgody: w każdej chwili, w przypadku przetwarzania opartego na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Dyspozycje na wypadek śmierci: możesz określić, co ma się stać z Twoimi danymi po Twojej śmierci, i wskazać osobę, która zadba o wykonanie tych dyspozycji (uprawnienie przewidziane w prawie francuskim).

Aby skorzystać z któregokolwiek z tych praw, napisz na adres support@revedeveilleuse.com. Odpowiadamy w terminie jednego miesiąca, który w przypadku złożonych żądań może zostać przedłużony o kolejne dwa miesiące – wtedy Cię o tym poinformujemy. Przed udzieleniem odpowiedzi możemy potrzebować potwierdzenia Twojej tożsamości. Korzystanie z Twoich praw jest bezpłatne i nigdy nie spotkają Cię z tego powodu żadne negatywne konsekwencje.

11. Skarga

Jeśli nasza odpowiedź Cię nie zadowala, możesz wnieść skargę do organu nadzorczego. Ponieważ LDR Ecom Group ma siedzibę we Francji, wiodącym organem nadzorczym jest francuska Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francja; skargę możesz złożyć również online na stronie cnil.fr. Jeśli mieszkasz w Polsce, masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

12. Dzieci

Nasze produkty są przeznaczone dla dzieci, ale nasz sklep jest skierowany do dorosłych. Nie zbieramy świadomie danych osób, które nie ukończyły 16 lat. Jeśli sprawujesz władzę rodzicielską i uważasz, że Twoje dziecko przekazało nam swoje dane, napisz do nas: usuniemy je.

13. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane: szyfrowanie przesyłanych informacji, dostęp ograniczony do osób, które go potrzebują, usługodawców wybranych ze względu na oferowane gwarancje. Żaden system nie jest niezawodny, dlatego odradzamy przesyłanie nam wrażliwych informacji niezabezpieczonym kanałem. W przypadku naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o tym zgodnie z przepisami.

14. Linki do innych stron

Serwis może zawierać linki do stron, których nie prowadzimy. Nie mamy wpływu ani na ich treść, ani na ich praktyki w zakresie danych. Zachęcamy Cię do zapoznania się z ich polityką prywatności, zanim cokolwiek im powierzysz.

15. Zmiany

Możemy zmieniać niniejszą politykę, w szczególności w razie zmiany naszych narzędzi lub obowiązków. Obowiązująca wersja jest zawsze ta opublikowana na tej stronie, z datą aktualizacji u góry. O istotnych zmianach Cię poinformujemy.

16. Napisz do nas

E-mailem na adres support@revedeveilleuse.com lub listownie na adres LDR Ecom Group, Rêve de Veilleuse, 60 rue François 1er, 75008 Paris, Francja. Na typowe pytania odpowiadamy w ciągu 24 godzin roboczych, od poniedziałku do piątku.