Data wejścia w życie: 11.10.2026

Polityka prywatności i plików cookies

Niniejsza Polityka prywatności zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem ze strony internetowej i sklepu internetowego alatas.design (dalej: „Sklep” lub „Strona”):

Kto jest administratorem strony internetowej oraz danych osobowych?

Administratorem strony internetowej oraz danych osobowych jest Szymon Szumlas, prowadzący działalność gospodarczą pod firmą ALATAS Design Szymon Szumlas, Osiedle 700-lecia 13/18, 34-300 Żywiec, NIP: 5532446271, REGON: 241704310, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

Dane kontaktowe Administratora: adres e-mail: kontakt@alatas.design, nr tel. +48 724 725 015.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt z Administratorem pod wskazanymi wyżej danymi kontaktowymi.

Jaka jest podstawa prawna przetwarzania danych osobowych?

Dane osobowe są zbierane i przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO). Przetwarzanie danych osobowych jest regulowane także przez krajową ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781).

Jakie dane przetwarzamy?

Przetwarzamy wyłącznie te dane osobowe, które są niezbędne do osiągnięcia konkretnego celu wskazanego poniżej. Pełna lista kategorii danych przetwarzanych w ramach każdego celu, wraz z podstawą prawną i okresem przechowywania - znajduje się w sekcji „W jakich celach przetwarzamy Państwa dane?”.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach - niezbędne do realizacji określonych celów. W szczególności: (1) podanie danych identyfikacyjnych i kontaktowych (imię, nazwisko, adres dostawy, adres e-mail, numer telefonu) jest warunkiem zawarcia i wykonania umowy sprzedaży - bez ich podania złożenie i realizacja zamówienia nie jest możliwa; (2) podanie danych do faktury (firma, NIP/numer identyfikacji podatkowej) jest wymogiem ustawowym wynikającym z przepisów prawa podatkowego - w razie żądania faktury bez tych danych Administrator nie może wystawić prawidłowej faktury; (3) podanie adresu e-mail w celu zapisu na listę powiadomień o otwarciu Sklepu lub do newslettera jest w pełni dobrowolne - jego niepodanie nie powoduje żadnych negatywnych konsekwencji w zakresie korzystania ze Sklepu i realizacji zamówień.

Dane gromadzimy w wyniku Państwa interakcji ze Sklepem poprzez następujące działania:

• złożenie zamówienia w Sklepie;
• zapis na listę powiadomień o otwarciu Sklepu lub do newslettera;
• przesłanie korespondencji przez formularz kontaktowy lub bezpośrednio na adres e-mail Administratora;
• przekazanie danych w toku rozmowy telefonicznej z Administratorem;
• logi serwera oraz dane niezbędne do działania Strony (np. zawartość koszyka zapisana w pamięci przeglądarki).

W jakich celach przetwarzamy Państwa dane?

Dane przetwarzamy w zakresie istotnym dla funkcjonowania naszego sklepu i przechowujemy je przez okres dozwolony przez przepisy. Przetwarzamy dane dostarczone przez użytkowników w czasie korzystania ze sklepu.

• Realizacja umowy i obsługa zamówienia - na podstawie art. 6 ust. 1 lit. b) RODO, tj. gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
• Wysyłka i dostawa zamówienia - na podstawie art. 6 ust. 1 lit. b) RODO, tj. gdy przetwarzanie jest niezbędne do wykonania umowy w zakresie dostarczenia zamówionych produktów.
• Wystawianie faktur oraz wypełnianie obowiązków podatkowych i rachunkowych - na podstawie art. 6 ust. 1 lit. c) RODO, tj. gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów prawa podatkowego i rachunkowego, w tym - jeżeli Administrator podlega takiemu obowiązkowi - przepisów regulujących wystawianie faktur w systemie elektronicznego fakturowania ustrukturyzowanego.
• Obsługa reklamacji, zwrotów i gwarancji - na podstawie art. 6 ust. 1 lit. b) RODO tj. (wykonanie umowy w zakresie odpowiedzialności za jakość) oraz art. 6 ust. 1 lit. c) RODO (wypełnienie obowiązków wynikających z przepisów konsumenckich).
• Obsługa zapytań i kontaktu z klientem - na podstawie art. 6 ust. 1 lit. b) RODO tj. gdy zapytanie zmierza do zawarcia lub wykonania umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i utrzymywaniu relacji z klientami oraz potencjalnymi klientami.
• Bezpieczeństwo i logi serwera - na podstawie art. 6 ust. 1 lit. f) RODO tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, integralności i prawidłowego działania Sklepu oraz na ochronie przed nadużyciami.
• Statystyka korzystania ze Sklepu - na podstawie art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na monitorowaniu i ulepszaniu funkcjonowania Sklepu. Korzystamy wyłącznie z własnych, zagregowanych statystyk odwiedzin, które nie używają plików cookies i nie służą do identyfikowania ani śledzenia użytkowników. Nie korzystamy z Google Analytics ani podobnych narzędzi zewnętrznych.
• Zapobieganie nadużyciom i wykrywanie oszustw - na podstawie art. 6 ust. 1 lit. f) RODO tj. prawnie uzasadniony interes Administratora polegający na ochronie przed nieuprawnionym dostępem, fraudami płatniczymi oraz nadużyciami przy korzystaniu ze Sklepu.
• Ustalanie, dochodzenie i obrona roszczeń - na podstawie art. 6 ust. 1 lit. f) RODO tj. prawnie uzasadniony interes Administratora polegający na ochronie przed roszczeniami oraz dochodzeniu roszczeń własnych.
• Wysyłka powiadomień o premierze, newslettera i komunikacji marketingowej - na podstawie art. 6 ust. 1 lit. a) RODO, tj. zgody osoby, której dane dotyczą, wyrażonej w formularzu zapisu i potwierdzonej kliknięciem linku w wiadomości e-mail. Wraz z adresem e-mail zapisujemy datę i adres IP zapisu oraz potwierdzenia, aby móc wykazać udzielenie zgody. Niepotwierdzone zapisy usuwamy po 7 dniach. Zgoda może zostać cofnięta w dowolnym momencie poprzez kliknięcie linku rezygnacji w stopce wiadomości lub kontakt z Administratorem, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Wiadomości e-mail (np. potwierdzenie zapisu) wysyłamy za pośrednictwem usługi Scaleway Transactional Email, świadczonej przez Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paryż, Francja, działającą jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO); dane są przetwarzane na serwerach w Unii Europejskiej.

• Marketing własny do dotychczasowych klientów - na podstawie art. 6 ust. 1 lit. f) RODO tj. prawnie uzasadniony interes Administratora w zakresie promocji własnych produktów lub usług podobnych do uprzednio nabytych przez Klienta, w połączeniu z art. 13 ust. 2 dyrektywy 2002/58/WE (ePrivacy) oraz przepisami krajowymi ją wdrażającymi. Komunikacja marketingowa prowadzona z wykorzystaniem poczty elektronicznej, telefonu, wiadomości SMS lub innych telekomunikacyjnych urządzeń końcowych odbywa się wyłącznie po uzyskaniu uprzedniej zgody Klienta zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. Klient ma prawo w każdej chwili wnieść sprzeciw wobec tego przetwarzania poprzez kliknięcie linku rezygnacji w stopce wiadomości lub kontakt z Administratorem.
• Obsługa odstąpienia od umowy - na podstawie art. 6 ust. 1 lit. c) RODO, tj. wypełnienia obowiązków wynikających z przepisów prawa konsumenckiego, w tym z dyrektywy Parlamentu Europejskiego i Rady (UE) 2023/2673 z dnia 22 listopada 2023 r. zmieniającej dyrektywę 2011/83/UE w zakresie umieszczania na stronie internetowej widocznego przycisku „odstąpienie od umowy” oraz wynikających z niej przepisów krajowych. Administrator umożliwia złożenie oświadczenia o odstąpieniu od umowy za pośrednictwem dedykowanego mechanizmu na stronie Sklepu i przetwarza dane Klienta w celu obsługi tego oświadczenia.

Czy otrzymujemy dane od osób trzecich?

Administrator może otrzymywać dane osobowe dotyczące osób, które nie przekazały ich bezpośrednio - w szczególności dane odbiorcy przesyłki wskazanego przez Klienta składającego zamówienie, dane osoby, na rzecz której zamówienie jest realizowane (np. obdarowanego), lub dane pracownika kontrahenta będącego osobą prawną (np. osoby kontaktowej, wskazanej do odbioru zamówienia lub na fakturze).

Realizując obowiązek informacyjny wynikający z art. 14 RODO, Administrator wskazuje, że: (1) kategorie przetwarzanych danych obejmują w szczególności imię, nazwisko, adres dostawy lub adres do faktury, adres e-mail oraz numer telefonu - w zakresie niezbędnym do realizacji zamówienia; (2) źródłem danych jest osoba składająca zamówienie lub kontrahent będący stroną umowy; (3) dane przetwarzane są na podstawie art. 6 ust. 1 lit. b) lub f) RODO - w zakresie wykonania umowy oraz prawnie uzasadnionego interesu Administratora polegającego na umożliwieniu dostawy lub kontaktu w sprawach związanych z realizacją zamówienia; (4) okres przechowywania, prawa osoby, której dane dotyczą, oraz pozostałe informacje są tożsame z opisanymi w niniejszej Polityce dla celu „Realizacja umowy i obsługa zamówienia” oraz „Wysyłka i dostawa zamówienia”.

Jak długo przechowujemy Państwa dane?

Okres przechowywania danych osobowych zależy od celu ich przetwarzania.

• Zawarcie i wykonanie umowy, w tym obsługa zamówień - przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa (w szczególności podatkowego i rachunkowego), tj. co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a po jego upływie - przez okres przedawnienia roszczeń, jeżeli jest to niezbędne do dochodzenia lub obrony przed roszczeniami.
• Obsługa korespondencji (formularz kontaktowy, e-mail, telefon) - przez czas niezbędny do załatwienia sprawy, a następnie przez okres przedawnienia roszczeń (maksymalnie 6 lat).
• Wysyłka newslettera i marketing na podstawie zgody - do czasu cofnięcia zgody, z zastrzeżeniem przechowywania danych w zakresie niezbędnym do wykazania faktu udzielenia zgody przez okres przedawnienia roszczeń.
• Marketing bezpośredni na podstawie prawnie uzasadnionego interesu - do czasu wniesienia skutecznego sprzeciwu.
• Działania analityczne i statystyczne - przez okres nie dłuższy niż 13 miesięcy od momentu zebrania danych lub do czasu wniesienia skutecznego sprzeciwu.
• Wypełnianie obowiązków prawnych - w tym w szczególności wystawianie i przechowywanie dokumentacji księgowej oraz faktur (w tym faktur elektronicznych lub ustrukturyzowanych, jeżeli obowiązek ich wystawiania w określonym formacie wynika z właściwych przepisów krajowych) - przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.

Po upływie wskazanych okresów dane osobowe są usuwane lub anonimizowane.

Komu przekazujemy dane osobowe?

Dane osobowe mogą być przekazywane innym podmiotom w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce, w szczególności gdy jest to potrzebne do: (1) wykonania umowy zawartej z Klientem, (2) wypełnienia obowiązku prawnego ciążącego na Administratorze (w szczególności obowiązków podatkowych, rachunkowych oraz wynikających z przepisów prawa konsumenckiego), (3) realizacji prawnie uzasadnionego interesu Administratora lub osoby trzeciej, lub (4) realizacji udzielonej zgody, jeżeli jest ona wymagana.

Do kategorii odbiorców danych osobowych należą w szczególności: dostawcy hostingu i infrastruktury IT, dostawcy oprogramowania wspierającego sprzedaż, operatorzy płatności online i banki, firmy kurierskie, transportowe oraz operatorzy logistyczni (w tym operatorzy paczkomatów i punktów odbioru), dostawcy poczty elektronicznej, dostawcy systemów fakturowych i księgowych, biuro rachunkowe, podmioty świadczące obsługę prawną i informatyczną, a także organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Aktualna lista konkretnych dostawców działających jako podmioty przetwarzające w imieniu Administratora może zostać udostępniona na żądanie osoby, której dane dotyczą.

Administrator informuje, że hostingodawcą jest: ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C. (MyDevil.net), ul. Bitwy pod Monte Cassino 5/198, 33-100 Tarnów, NIP: 8733250257, Polityka prywatności: https://www.mydevil.net/dokumenty/polityka-prywatnosci-i-bezpieczenstwa/

Płatności online (BLIK, karty płatnicze, Google Pay, Apple Pay, szybkie przelewy) obsługuje PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS: 0000274399. W zakresie danych niezbędnych do przeprowadzenia płatności PayU S.A. jest odrębnym administratorem danych osobowych; zasady przetwarzania danych przez PayU opisuje polityka prywatności dostępna na stronie payu.pl.

Czy dane są przekazywane do państw trzecich lub organizacji międzynarodowych?

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Hosting Strony, baza danych Sklepu i skrzynka pocztowa są obsługiwane przez dostawcę z siedzibą w Polsce, a wysyłka wiadomości e-mail - przez dostawcę z siedzibą we Francji (Unia Europejska).

Jeżeli w przyszłości skorzystamy z dostawcy, który przetwarza dane poza EOG, nastąpi to wyłącznie przy zapewnieniu odpowiedniego poziomu ochrony danych osobowych, w szczególności poprzez:

• udział w programie EU-US Data Privacy Framework, lub
• stosowanie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Jakie dokładnie masz prawa w związku z przetwarzaniem Twoich danych osobowych?

Masz prawo do:

• żądania dostępu do swoich danych osobowych,
• żądania sprostowania swoich danych osobowych,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• żądania usunięcia swoich danych osobowych,
• żądania ograniczenia przetwarzania danych osobowych,
• żądania przenoszenia danych osobowych,
• uzyskania informacji o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza UE,
• uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych,
• uzyskania informacji o prawach przysługujących na mocy RODO, o prawie wniesienia skargi do PUODO, o planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o źródle tych danych,
• uzyskania kopii swoich danych osobowych.

Jeżeli chcesz zrealizować którekolwiek z wyżej wspominanych praw, poinformuj nas. Niezwłocznie udzielimy Tobie wszelkich informacji o działaniach podjętych w związku ze zgłoszonym żądaniem.

Możesz cofnąć udzieloną nam zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. W tym celu prosimy o kontakt z nami.

Przysługuje Ci również prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, strona internetowa: https://uodo.gov.pl

Polityka plików cookies

Pliki cookies to występujące powszechnie krótkie informacje tekstowe, które pozwalają zidentyfikować wykorzystywane oprogramowanie, dostosować treści do potrzeb użytkownika oraz zapewnić poprawne działanie stron internetowych. Są one zapisywane na urządzeniu, z którego korzystasz i posiadają nazwę domeny, czas przechowywania oraz określoną wartość. Pliki cookies stosowane w naszym sklepie są bezpieczne i dzielą się na cookies sesyjne oraz trwałe. Cookies sesyjne są przechowywane jedynie do momentu zakończenia sesji danej przeglądarki. Cookies trwałe są przechowywane na urządzeniu do momentu ich skasowania. Za pomocą swojej przeglądarki internetowej w każdej chwili możesz zmienić swoje preferencje dotyczące cookies lub je usunąć (cookies trwałe).

Podstawa wykorzystywania plików cookies

Sklep wykorzystuje wyłącznie pliki cookies i podobne technologie niezbędne do prawidłowego świadczenia usług drogą elektroniczną (np. zapamiętanie zawartości koszyka w pamięci przeglądarki). Podstawą ich stosowania jest prawnie uzasadniony interes Administratora. Nie stosujemy plików cookies analitycznych, marketingowych ani reklamowych, dlatego Strona nie wyświetla banera zgody na pliki cookies.

Możesz w każdej chwili usunąć lub zablokować pliki cookies w ustawieniach przeglądarki internetowej. W takim przypadku część funkcji Sklepu, np. koszyk, może nie działać prawidłowo.

Narzędzia zewnętrzne

Strona nie osadza narzędzi zewnętrznych, które zapisują pliki cookies. Czcionki są ładowane z naszego serwera. Odnośniki do naszych profili w mediach społecznościowych (np. Instagram) są zwykłymi linkami - dane trafiają do operatora serwisu (Meta Platforms Ireland Limited) dopiero po przejściu na jego stronę i na zasadach określonych przez ten serwis.

Logi serwera

Odwiedzanie strony i korzystanie z niej wiąże się z przesyłaniem zapytań do serwera, które zapisywane są w tzw. logach serwera. Zawierają one m.in. informacje o adresie IP użytkownika, dacie i czasie zapytania, przeglądarce oraz systemie operacyjnym.

Logi serwera są zapisywane i przechowywane na serwerze. Nie są jednak wiązane z konkretnymi osobami korzystającymi ze strony i nie mają na celu identyfikacji - służą jedynie do administrowania stroną, a ich treść nie jest ujawniana nieuprawnionym osobom.

Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń i kategorii danych objętych ochroną, zgodnie z art. 32 RODO. W szczególności Administrator: (1) stosuje szyfrowanie transmisji danych pomiędzy przeglądarką użytkownika a Sklepem przy użyciu protokołów SSL/TLS; (2) wdraża system kontroli dostępu opartej na rolach i uprawnieniach - dostęp do danych mają wyłącznie osoby upoważnione w zakresie niezbędnym do wykonywania ich obowiązków; (3) wykonuje regularne kopie zapasowe i stosuje mechanizmy ochrony przed utratą danych; (4) wdraża zabezpieczenia chroniące przed nieuprawnionym dostępem, modyfikacją, ujawnieniem oraz zniszczeniem danych; (5) zobowiązuje osoby upoważnione do przetwarzania danych oraz podmioty przetwarzające do zachowania poufności; (6) regularnie testuje, mierzy i ocenia skuteczność stosowanych środków bezpieczeństwa oraz aktualizuje je w razie potrzeby. Administrator wybiera podmioty przetwarzające zapewniające wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych w rozumieniu art. 28 ust. 1 RODO.