Polityka prywatności

POLITYKA PRYWATNOŚCI

Sklep internetowy TheVora — https://thevora.pl

Data aktualizacji: 25 października 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych osób korzystających ze sklepu internetowego TheVora jest:

INSPIRACJE Karolina Smyl
Adres: ul. Dąbrowskiego 29, 43-100 Tychy, Polska
NIP: 6462630856
E-mail: kontakt@thevora.pl
Telefon: +48 503 464 929
Strona internetowa: https://thevora.pl

Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

  • dane identyfikacyjne, w szczególności imię i nazwisko;

  • dane kontaktowe, takie jak adres e-mail, numer telefonu i adres korespondencyjny;

  • dane adresowe niezbędne do dostawy i rozliczenia zamówienia;

  • dane dotyczące zamówień, zakupionych produktów, płatności, dostaw, zwrotów, wymian i reklamacji;

  • informacje przekazywane w korespondencji z obsługą sklepu;

  • dane dotyczące indywidualnych modyfikacji produktów, jeśli klientka zamawia odzież dopasowaną do swoich wymiarów;

  • dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o przeglądarce i urządzeniu oraz dane gromadzone przez pliki cookies i podobne technologie;

  • dane dotyczące preferencji marketingowych, jeżeli klientka korzysta z newslettera lub innych dostępnych form komunikacji marketingowej.

Zakres przetwarzanych danych zależy od konkretnej sytuacji. Nie wymagamy podawania danych, które nie są potrzebne do realizacji danego celu, z zastrzeżeniem obowiązków wynikających z prawa.

3. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w określonych celach i na odpowiedniej podstawie prawnej.

3.1. Obsługa zamówień i realizacja umowy

Dane osobowe wykorzystujemy w celu przyjęcia i realizacji zamówienia, przygotowania produktu, obsługi płatności, wysyłki oraz kontaktu dotyczącego zakupu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie klientki.

3.2. Indywidualne dopasowanie odzieży

Jeżeli klientka zamawia produkt z indywidualną modyfikacją, na przykład skróceniem lub wydłużeniem nogawki albo rękawa, możemy przetwarzać informacje dotyczące wybranych wymiarów w zakresie niezbędnym do prawidłowej realizacji zamówienia.

Dane te mogą być również wykorzystywane w zakresie niezbędnym do obsługi ewentualnej reklamacji, ustalenia okoliczności wykonania produktu lub obrony przed roszczeniami.

Podstawą prawną przetwarzania danych niezbędnych do realizacji zamówienia jest art. 6 ust. 1 lit. b RODO. W przypadku obowiązków prawnych lub ustalenia, dochodzenia bądź obrony roszczeń zastosowanie mogą mieć odpowiednio art. 6 ust. 1 lit. c lub f RODO.

Nie wykorzystujemy wymiarów podanych do indywidualnego dopasowania odzieży automatycznie do celów reklamowych.

3.3. Zwroty i odstąpienie od umowy

Dane osobowe przetwarzamy w celu przyjęcia oświadczenia o odstąpieniu od umowy, identyfikacji zamówienia, organizacji obsługi zwrotu, rozliczenia płatności i zwrotu środków.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz, w zakresie wymaganym przepisami, art. 6 ust. 1 lit. c RODO.

W przypadku produktu zmodyfikowanego na indywidualne zamówienie możemy przetwarzać informacje dotyczące zakresu modyfikacji, jeśli są potrzebne do ustalenia charakteru zamówienia i prawidłowej obsługi zgłoszenia. Samo przetwarzanie tych informacji nie przesądza o tym, czy klientce przysługuje prawo odstąpienia od umowy.

3.4. Reklamacje i wymiany

Dane osobowe wykorzystujemy w celu przyjęcia i rozpatrzenia reklamacji, ustalenia szczegółów zamówienia, kontaktu z klientką oraz realizacji naprawy, wymiany, obniżenia ceny lub zwrotu płatności, jeżeli takie uprawnienie przysługuje na podstawie obowiązujących przepisów.

Podstawą prawną jest art. 6 ust. 1 lit. b lub c RODO, a w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń także art. 6 ust. 1 lit. f RODO.

3.5. Obowiązki księgowe i podatkowe

Dane dotyczące zamówień i płatności mogą być przetwarzane w celu prowadzenia dokumentacji księgowej, rozliczeń podatkowych oraz wypełniania innych obowiązków wynikających z przepisów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.6. Kontakt i obsługa zapytań

Jeśli kontaktujesz się z nami w sprawie produktu, zamówienia lub innej kwestii związanej ze sklepem, przetwarzamy dane niezbędne do udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest, zależnie od charakteru sprawy, art. 6 ust. 1 lit. b lub f RODO.

3.7. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się na newsletter, możemy przetwarzać Twój adres e-mail w celu wysyłania informacji o nowych produktach, ofertach i promocjach, zgodnie z zakresem udzielonych zgód i obowiązującymi przepisami.

Podstawą przetwarzania danych jest odpowiednia podstawa prawna dla danej formy komunikacji, w tym zgoda, jeżeli jest wymagana. Wymagane zgody na otrzymywanie informacji handlowych i wykorzystywanie kanałów komunikacji elektronicznej są zbierane zgodnie z obowiązującymi przepisami.

Zgodę możesz wycofać w dowolnym momencie. Jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Rezygnacja z marketingu nie wpływa na możliwość otrzymywania wiadomości niezbędnych do realizacji zamówienia lub obsługi reklamacji.

3.8. Bezpieczeństwo sklepu i przeciwdziałanie nadużyciom

Dane mogą być przetwarzane w celu zabezpieczenia sklepu, wykrywania prób oszustwa, zapewnienia prawidłowego działania systemów oraz ustalania, dochodzenia lub obrony roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora, o ile nie przeważają nad nim prawa i wolności osoby, której dane dotyczą.

4. Czy podanie danych jest obowiązkowe?

Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale może być konieczne do zawarcia lub wykonania umowy.

Podanie danych wymaganych przez przepisy księgowe lub podatkowe może być niezbędne do wypełnienia obowiązków prawnych.

Podanie danych w celu zapisania się na newsletter jest dobrowolne. Brak zgody na marketing nie uniemożliwia dokonania zakupu.

Dane dotyczące indywidualnych wymiarów podaje się tylko wtedy, gdy są potrzebne do zamówionej modyfikacji produktu.

5. Odbiorcy danych osobowych

Dane mogą być udostępniane podmiotom, które pomagają nam prowadzić sklep i realizować zamówienia, wyłącznie w zakresie niezbędnym do wykonywania ich usług lub obowiązków prawnych.

Mogą to być w szczególności:

  • Shopify — dostawca platformy sklepowej i infrastruktury technicznej;

  • operatorzy płatności obsługujący wybraną metodę płatności;

  • firmy kurierskie i operatorzy pocztowi realizujący dostawy i przesyłki;

  • dostawcy usług informatycznych, hostingowych i technicznych;

  • podmioty świadczące usługi księgowe lub prawne;

  • dostawcy narzędzi marketingowych i analitycznych, jeżeli są wykorzystywani w sklepie;

  • uprawnione organy publiczne, jeśli obowiązek przekazania danych wynika z przepisów prawa.

Zakres odbiorców zależy od faktycznie wykorzystywanych usług. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich ustaleń i, jeżeli wymagają tego przepisy, umów powierzenia przetwarzania danych.

6. Shopify i przekazywanie danych poza Europejski Obszar Gospodarczy

Sklep TheVora korzysta z platformy Shopify, która zapewnia infrastrukturę techniczną oraz narzędzia potrzebne do prowadzenia sprzedaży internetowej.

W związku z korzystaniem z tej platformy dane mogą być przetwarzane lub przekazywane do innych państw, w tym poza Europejski Obszar Gospodarczy, zależnie od wykorzystywanych usług i lokalizacji dostawców.

Jeżeli przekazanie danych poza Europejski Obszar Gospodarczy wymaga zastosowania mechanizmu przewidzianego w RODO, stosujemy odpowiedni mechanizm prawny, taki jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od konkretnego transferu.

Informacje dotyczące przetwarzania danych przez Shopify można znaleźć w polityce prywatności dostawcy: https://www.shopify.com/legal/privacy.

7. Okres przechowywania danych

Przechowujemy dane osobowe przez okres nie dłuższy, niż jest to niezbędne do realizacji celu przetwarzania, z uwzględnieniem obowiązków prawnych oraz okresów przedawnienia roszczeń.

W szczególności:

  • dane dotyczące zamówień i realizacji umów — przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany do rozliczeń i ochrony przed roszczeniami;

  • dokumenty księgowe i podatkowe — przez okres wymagany właściwymi przepisami;

  • dane dotyczące zwrotów, wymian i reklamacji — przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do wypełnienia obowiązków prawnych i ustalenia, dochodzenia lub obrony roszczeń;

  • dane dotyczące indywidualnych modyfikacji odzieży — przez okres potrzebny do wykonania zamówienia i obsługi ewentualnych roszczeń, zgodnie z zasadą minimalizacji danych;

  • dane przetwarzane na podstawie zgody marketingowej — do czasu wycofania zgody lub zakończenia danego celu, z uwzględnieniem danych niezbędnych do udokumentowania zgody lub rezygnacji;

  • dane techniczne i informacje z plików cookies — przez okres zależny od rodzaju pliku, ustawień przeglądarki i wykorzystywanej technologii.

Po upływie właściwych okresów dane usuwamy lub anonimizujemy, chyba że dalsze przechowywanie jest wymagane przez prawo.

8. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO przysługują Ci następujące prawa:

  • prawo dostępu do danych oraz otrzymania ich kopii;

  • prawo do sprostowania nieprawidłowych lub niekompletnych danych;

  • prawo do usunięcia danych, gdy spełnione są przesłanki określone w RODO;

  • prawo do ograniczenia przetwarzania;

  • prawo do przenoszenia danych, gdy zastosowanie mają warunki określone w RODO;

  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

  • prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem kontakt@thevora.pl.

Możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości, jeśli jest to uzasadnione bezpieczeństwem danych.

Prawo do usunięcia danych nie jest bezwzględne. W określonych przypadkach możemy być zobowiązani do dalszego przechowywania danych, na przykład ze względu na obowiązki księgowe, podatkowe lub konieczność obrony przed roszczeniami.

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami, możesz skontaktować się z nami w celu wyjaśnienia sprawy lub wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Informacje dostępne są na stronie: https://uodo.gov.pl/.

10. Pliki cookies i podobne technologie

Sklep może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi koszyka, zapamiętywania ustawień, zapewnienia bezpieczeństwa oraz — zależnie od wdrożonych narzędzi i uzyskanych zgód — prowadzenia analiz lub działań marketingowych.

Pliki niezbędne do świadczenia usługi żądanej przez użytkownika mogą być wykorzystywane w zakresie dozwolonym przez przepisy. W przypadku plików, które wymagają uprzedniej zgody, zgoda powinna zostać uzyskana przed ich zapisaniem lub odczytaniem, zgodnie z obowiązującymi przepisami.

Ustawienia dotyczące plików cookies można zmieniać za pomocą dostępnych w sklepie narzędzi zarządzania zgodami, jeśli zostały wdrożone, a także poprzez ustawienia przeglądarki. Wyłączenie niektórych plików może wpłynąć na funkcjonowanie sklepu.

Szczegółowe informacje o faktycznie wykorzystywanych plikach cookies, ich dostawcach, celach i okresach działania powinny być dostępne w ustawieniach cookies lub w odrębnej informacji dotyczącej cookies.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną zmianą.

Dostęp do danych ograniczamy do osób i podmiotów, które potrzebują ich do realizacji powierzonych zadań lub obowiązków.

12. Dane osób niepełnoletnich

Sklep TheVora jest przeznaczony dla osób dokonujących zakupów zgodnie z obowiązującymi przepisami. Jeżeli w związku z korzystaniem ze sklepu zostaną przekazane dane osoby niepełnoletniej, przetwarzamy je wyłącznie w zakresie i na zasadach dopuszczonych przez prawo.

13. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę, jeżeli zmienią się przepisy prawa, sposób działania sklepu, wykorzystywane narzędzia lub zasady przetwarzania danych.

Aktualna wersja polityki jest publikowana na stronie internetowej TheVora wraz z datą aktualizacji.

14. Kontakt w sprawach prywatności

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO skontaktuj się z administratorem:

INSPIRACJE Karolina Smyl
ul. Dąbrowskiego 29
43-100 Tychy, Polska
E-mail: kontakt@thevora.pl
Telefon: +48 503 464 929

Strona internetowa: https://thevora.pl