Polityka prywatności

Polityka prywatności Tapeta.art. Wersja z 15 października 2026 r. Wyjaśniamy, jakie dane przetwarzamy podczas zakupów i korzystania ze sklepu, w jakim celu oraz jak korzystać ze swoich praw.

1. Administrator i kontakt

Administratorem danych jest Magdalena Pelec, prowadząca działalność gospodarczą pod firmą Magdalena Pelec Agencja Reklamy FUX Serwis, NIP 9690548587, REGON 278020955, ul. Bojkowska 37L, 44-100 Gliwice, Polska. W sprawach prywatności skontaktujesz się z nami pod adresem sklep@tapeta.art lub telefonem +48 509 333 555.

Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679, określanym jako RODO, oraz właściwymi przepisami polskimi. Nie wymagamy zgody na przetwarzanie danych niezbędnych do wykonania zamówienia, gdy podstawą jest umowa lub obowiązek prawny.

2. Jakie dane zbieramy

W zależności od używanej funkcji są to: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, dane firmy i NIP, dane konta, lista ulubionych, dane zamówienia i konfiguracja tapety, status i identyfikator płatności, korespondencja oraz informacje i załączniki przekazane w reklamacji. Nie podawaj w wiadomościach danych, które nie są potrzebne do rozwiązania sprawy.

Serwer przetwarza też dane techniczne, takie jak adres IP, data żądania, odwiedzany adres, informacje o przeglądarce i błędach. Płatność odbywa się w serwisie operatora. Sklep nie otrzymuje hasła do bankowości ani kodu BLIK; otrzymuje informacje potrzebne do powiązania i rozliczenia płatności z zamówieniem.

3. Cele i podstawy przetwarzania

• Zamówienie, dostawa, płatność i obsługa umowy: art. 6 ust. 1 lit. b RODO, czyli podjęcie działań przed zawarciem umowy i jej wykonanie.
• Konto klienta i funkcje zamówione przez użytkownika: art. 6 ust. 1 lit. b RODO. Dotyczy to m.in. zapisanych adresów i listy ulubionych przypisanej do konta.
• Rozliczenia, dokumenty księgowe oraz obowiązki dotyczące reklamacji i praw klientów: art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązku prawnego.
• Odpowiadanie na pytania: art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy umowy lub jej zawarcia, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie korespondencji i udzielanie odpowiedzi.
• Newsletter i dobrowolne wiadomości marketingowe: art. 6 ust. 1 lit. a RODO, czyli zgoda. Zgodę na kontakt marketingowy zbieramy również zgodnie z Prawem komunikacji elektronicznej. Zapis i potwierdzenie zgody dokumentujemy dla celów rozliczalności.
• Bezpieczeństwo, zapobieganie nadużyciom, obsługa błędów oraz dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona sklepu, jego użytkowników i naszych praw.
• Dobrowolne cookies i podobne technologie: zgoda na zapis lub odczyt danych z urządzenia, a gdy dane są osobowe, art. 6 ust. 1 lit. a RODO. Techniczne informacje niezbędne do funkcji wyraźnie zamówionej przez użytkownika są obsługiwane na podstawie właściwego wyjątku przewidzianego prawem.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy przyjąć lub dostarczyć zamówienia, prowadzić konta albo odpowiedzieć na zgłoszenie. Obowiązek podania niektórych danych do dokumentu księgowego może wynikać z przepisów. Pola opcjonalne można pozostawić puste. Newsletter i zgody na technologie inne niż niezbędne są niezależne od zakupu.

5. Komu udostępniamy dane

Dostęp otrzymują upoważnione osoby obsługujące sklep i dostawcy usług w zakresie koniecznym do realizacji określonego celu. Dotyczy to dostawcy hostingu i infrastruktury Hostinger, obsługi technicznej i pocztowej, obsługi księgowej, operatora płatności ING Bank Śląski S.A. w ramach ING Pay, dostawców metod płatniczych wybranych przez klienta oraz przewoźnika DPD Polska. Dane możemy też przekazać podmiotom świadczącym pomoc prawną i organom uprawnionym na podstawie przepisów.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i instrukcji. Operator płatności, bank, dostawca finansowania i przewoźnik mogą także przetwarzać dane jako odrębni administratorzy w zakresie własnych obowiązków. Ich zasady prywatności są dostępne w ich serwisach. Nie sprzedajemy danych osobowych.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Infrastruktura i wsparcie dostawców technicznych mogą wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Jeżeli takie przekazanie występuje, wymaga podstawy określonej w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych i wymaganych środków uzupełniających. Informację o zastosowanej podstawie i kopię odpowiednich zabezpieczeń uzyskasz, kontaktując się z administratorem, z uwzględnieniem praw innych osób i tajemnic prawnie chronionych.

7. Jak długo przechowujemy dane

• Dane zamówienia: przez czas realizacji, a następnie przez okres wynikający z przepisów księgowych, podatkowych i terminów dochodzenia roszczeń. Dokumenty podatkowe co do zasady przechowuje się przez pięć lat od końca roku, w którym upłynął termin płatności podatku; szczególne okoliczności mogą przedłużać ten okres.
• Dane konta: przez czas jego prowadzenia. Po zamknięciu zachowujemy jedynie dane potrzebne do obowiązków prawnych lub ochrony roszczeń, przez właściwy dla nich okres.
• Dane reklamacji i korespondencji związanej z umową: przez czas obsługi oraz okres niezbędny do wykazania jej przebiegu i ochrony roszczeń.
• Newsletter: do wycofania zgody lub zakończenia usługi. Po rezygnacji możemy zachować ograniczony zapis zgody i rezygnacji dla celów rozliczalności i ochrony roszczeń.
• Pozostała korespondencja i dane techniczne: przez okres potrzebny do wyjaśnienia sprawy, zapewnienia bezpieczeństwa lub obrony roszczeń. Okres ustalamy według celu, rodzaju zdarzenia i konieczności dalszego przechowywania.
• Informacje zapisane na urządzeniu: według czasu wskazanego w polityce cookies albo do ich wcześniejszego usunięcia.

8. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Masz prawo do przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy. Zakres danego prawa zależy od jego ustawowych przesłanek; np. obowiązek przechowywania dokumentów księgowych może ograniczać możliwość ich usunięcia.

Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdej chwili bez uzasadnienia. Zgodę można wycofać równie łatwo, jak jej udzielono; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.

Żądanie wyślij na sklep@tapeta.art. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, proporcjonalnie do sprawy. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynach informujemy w tym terminie.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach złożenia skargi znajdziesz na uodo.gov.pl.

9. Automatyczne decyzje i profilowanie

Sklep nie podejmuje wobec klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na niego wpływają. Wyliczenie ceny według wybranych wymiarów i materiału jest funkcją konfiguratora. Ewentualną ocenę przy płatności odroczonej prowadzi jej dostawca według własnych zasad, prezentowanych przy wyborze tej usługi.

10. Cookies, zabezpieczenia i zmiany

Sklep wykorzystuje cookies oraz podobne mechanizmy pamięci przeglądarki. Szczegóły dotyczące celów, czasu działania i zarządzania wyborem znajdziesz w polityce cookies. Obecnie nie uruchamiamy opcjonalnych narzędzi analitycznych ani reklamowych. Jeśli zostaną wprowadzone, ich uruchomienie będzie zależało od uprzedniej zgody, którą będzie można wycofać. Odmowa nie będzie blokować zakupów.

Stosujemy szyfrowane połączenie HTTPS, kontrolę dostępu i środki organizacyjne odpowiednie do przetwarzanych danych. Linki prowadzące do innych serwisów nie oznaczają, że zarządzamy ich przetwarzaniem danych.

Politykę aktualizujemy, gdy zmieniają się funkcje sklepu, dostawcy lub przepisy. Datę wersji podajemy na początku. Zmiana dokumentu nie zastępuje zgody, jeżeli nowy cel przetwarzania jej wymaga.