Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklep internetowy JALKE GEMS — www.jalkegems.com

Data ostatniej aktualizacji: 31.05.2026

Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzane są dane osobowe osób korzystających ze sklepu internetowego JALKE GEMS, dostępnego pod adresem www.jalkegems.com (dalej „Sklep”), oraz zasady stosowania plików cookies. Dokument został przygotowany w celu realizacji obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§1. Administrator danych osobowych

Administratorem danych osobowych jest Katarzyna Tychoniewicz-Jaśniak, prowadząca działalność gospodarczą pod własnym nazwiskiem, miejsce prowadzenia działalności: ul. Adamów 24/2, 05-825 Adamów, NIP: 7262647002, REGON: 101287650, prowadząca Sklep pod marką JALKE GEMS (dalej „Administrator”).

Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy:

  • za pośrednictwem poczty elektronicznej: contact@jalkegems.com,
  • listownie na adres korespondencyjny: Adamów 24/2, 05-825 Adamów

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się bezpośrednio z Administratorem przy użyciu danych wskazanych powyżej.

§2. Jakie dane przetwarzamy i skąd je pozyskujemy

Administrator przetwarza dane osobowe podane bezpośrednio przez osobę, której dane dotyczą, w szczególności w trakcie składania zamówienia, kontaktu mailowego, zapisu na newsletter lub korzystania ze Sklepu. W zależności od czynności mogą to być następujące kategorie danych:

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu;
  • dane dotyczące zamówienia i płatności: zamówione Towary, wartość zamówienia, wybrana metoda płatności i dostawy, historia zamówień;
  • dane do faktury (jeśli Klient jej zażąda), w tym w przypadku przedsiębiorców: firma oraz NIP;
  • dane zbierane automatycznie podczas korzystania ze Sklepu: adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce, dane o aktywności w Sklepie (więcej w §8 — pliki cookies).

Podanie danych jest dobrowolne, jednak podanie danych identyfikacyjnych, kontaktowych i adresowych jest niezbędne do zawarcia i wykonania umowy sprzedaży — bez nich realizacja zamówienia nie jest możliwa.

Sklep umożliwia dokonywanie zakupów bez zakładania konta użytkownika.

§3. Cele, podstawy prawne i okresy przechowywania

Dane osobowe przetwarzane są w następujących celach i w oparciu o następujące podstawy prawne:

Cel przetwarzania

Podstawa prawna (RODO)

Okres przechowywania

Zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, płatność, dostawa, kontakt w sprawie zamówienia)

Art. 6 ust. 1 lit. b — niezbędność do wykonania umowy

Przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń

Wystawianie i przechowywanie faktur oraz dokumentacji księgowej, realizacja obowiązków podatkowych

Art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości)

5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

Rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy (zwroty)

Art. 6 ust. 1 lit. c — obowiązek prawny; oraz art. 6 ust. 1 lit. b

Do czasu zakończenia procedury, a następnie do upływu terminu przedawnienia roszczeń

Ustalenie, dochodzenie lub obrona przed roszczeniami

Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora

Do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą — 3 lata)

Obsługa korespondencji i zapytań kierowanych do Administratora (e-mail, media społecznościowe)

Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (udzielenie odpowiedzi)

Przez czas niezbędny do obsługi sprawy, a następnie do upływu terminu przedawnienia roszczeń

Wysyłka newslettera (informacji handlowych) drogą elektroniczną — w przypadku uruchomienia takiej usługi

Art. 6 ust. 1 lit. a — zgoda; w zw. z przepisami o świadczeniu usług drogą elektroniczną i Prawa komunikacji elektronicznej

Do czasu wycofania zgody lub rezygnacji z newslettera

Statystyka, analityka, marketing i remarketing przy użyciu plików cookies i narzędzi zewnętrznych

Art. 6 ust. 1 lit. a — zgoda wyrażona w panelu cookies

Do czasu wycofania zgody lub wygaśnięcia plików cookies (zob. §8)


§4. Odbiorcy danych (komu przekazujemy dane)

W celu prawidłowego prowadzenia Sklepu i realizacji zamówień Administrator korzysta z usług podmiotów zewnętrznych, którym powierza przetwarzanie danych osobowych na podstawie umów powierzenia (podmioty przetwarzające) lub które są odrębnymi administratorami. Odbiorcami danych mogą być:

  • Dostawca platformy sklepowej i hostingu — Shopify International Ltd. / Shopify Inc. (operator platformy Shopify), zapewniający infrastrukturę Sklepu, obsługę koszyka oraz procesu zamówienia;
  • Dostawca usługi poczty elektronicznej i domeny — LH.pl sp. z o.o. z siedzibą w Poznaniu, w zakresie obsługi skrzynki e-mail contact@jalkegems.com, za pośrednictwem której prowadzona jest korespondencja z Klientami (m.in. obsługa zamówień, reklamacji i wniosków dotyczących danych). Serwery zlokalizowane są na terytorium Polski;
  • Operatorzy płatności — Przelewy24 Sp. z o.o. (obsługa płatności online, w tym BLIK i szybkie przelewy). Operator płatności jest odrębnym administratorem danych w zakresie obsługi transakcji;
  • Firmy realizujące dostawę — InPost S.A. (Paczkomaty) oraz Furgonetka sp. z o.o. (przesyłki kurierskie), w zakresie danych niezbędnych do doręczenia przesyłki;
  • Biuro rachunkowe — zewnętrzny podmiot świadczący usługi księgowe, w zakresie niezbędnym do rozliczeń podatkowych i księgowych;
  • Dostawcy narzędzi analitycznych i marketingowych — Google Ireland Ltd. (Google Analytics 4, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel — Facebook/Instagram), TikTok Technology Ltd., Pinterest — w zakresie danych zbieranych za pośrednictwem plików cookies, wyłącznie po wyrażeniu odpowiedniej zgody (zob. §8);
  • Dostawca systemu do zarządzania zamówieniami i integracji sprzedaży – BaseLinker sp. z o.o., w zakresie danych niezbędnych do obsługi zamówień, wysyłek i komunikacji z klientami.
  • podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy publiczne) — na ich uzasadnione żądanie.

 

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część podmiotów współpracujących z Administratorem (m.in. dostawca platformy Shopify oraz dostawcy narzędzi analitycznych i marketingowych: Google, Meta, TikTok, Pinterest) może przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, a w przypadku TikTok także w innych państwach trzecich.

Przekazanie danych poza EOG następuje wyłącznie przy zapewnieniu odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności:

  • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w odniesieniu do podmiotów certyfikowanych w ramach EU–US Data Privacy Framework), lub
  • na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych w razie potrzeby o dodatkowe środki ochrony.

Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia, kontaktując się z Administratorem.


§6. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
  • prawo do sprostowania (poprawienia) danych (art. 16 RODO);
  • prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
  • prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania na potrzeby marketingu bezpośredniego (art. 21 RODO);
  • prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (dotyczy m.in. ewentualnego newslettera oraz cookies marketingowych/analitycznych);
  • prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem contact@jalkegems.com. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

§7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe mogą podlegać profilowaniu w związku z korzystaniem z narzędzi marketingowych i reklamowych (np. dopasowanie wyświetlanych reklam — remarketing Google, Meta, TikTok, Pinterest), co odbywa się wyłącznie na podstawie wyrażonej przez użytkownika zgody na pliki cookies marketingowe.

Profilowanie to nie wywołuje wobec osoby skutków prawnych ani nie wpływa w podobnie istotny sposób na jej sytuację. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, w rozumieniu art. 22 RODO.

§8. Pliki cookies

Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Pliki cookies pełnią różne funkcje i dzielą się na następujące kategorie:

  • Cookies niezbędne — konieczne do prawidłowego działania Sklepu (np. obsługa koszyka, proces zamówienia, bezpieczeństwo). Nie wymagają zgody, ponieważ bez nich Sklep nie może działać prawidłowo;
  • Cookies analityczne/statystyczne — służące do analizy sposobu korzystania ze Sklepu (Google Analytics 4). Stosowane wyłącznie po wyrażeniu zgody;
  • Cookies marketingowe/reklamowe — służące do prezentowania spersonalizowanych reklam oraz remarketingu (Google Ads, Meta Pixel, TikTok Pixel, Pinterest). Stosowane wyłącznie po wyrażeniu zgody.

Podczas pierwszej wizyty w Sklepie wyświetlany jest baner zgody na pliki cookies, umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies (poza niezbędnymi). Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pośrednictwem ustawień cookies dostępnych w Sklepie.

Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej, w tym je usuwać lub blokować. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu.

Podstawą przechowywania i uzyskiwania dostępu do informacji zapisanych w plikach cookies innych niż niezbędne jest zgoda użytkownika, zgodnie z przepisami Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.

§9. Profile w mediach społecznościowych

Administrator prowadzi profile marki JALKE GEMS w serwisach społecznościowych: Facebook i Instagram (Meta), TikTok oraz Pinterest. W związku z prowadzeniem profili Administrator przetwarza dane osób, które wchodzą w interakcję z profilami (np. obserwują profil, reagują na treści, kontaktują się w wiadomościach), w celu prowadzenia komunikacji, obsługi zapytań oraz promocji marki, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

W zakresie statystyk udostępnianych przez serwis Facebook/Instagram (tzw. „page insights”) Administrator oraz Meta Platforms Ireland Ltd. mogą występować jako współadministratorzy. Operatorzy poszczególnych serwisów społecznościowych przetwarzają dane także jako odrębni administratorzy, zgodnie z własnymi politykami prywatności, na które Administrator nie ma wpływu.

§10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem. Transmisja danych w Sklepie jest szyfrowana (protokół SSL/TLS).

§11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku zmiany przepisów prawa, wprowadzenia nowych narzędzi lub zmiany sposobu przetwarzania danych. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana na stronie Sklepu wraz z datą jej obowiązywania.