Polityka prywatności i plików cookies

Obowiązuje od 12.10.2026.

1. Administrator danych

Administratorem Twoich danych osobowych jest Patryk Kozielski, prowadzący działalność gospodarczą pod firmą Vandal Jewelry Patryk Kozielski, NIP 6793378439, REGON 545919072, adres: ul. Górników 3 lok. 12, 30-819 Kraków (dalej: „Administrator” lub „my”). W sprawach danych osobowych pisz na: custom@vandaljewelry.com lub dzwoń: +48 798 273 238.

2. Cele, podstawy i okres przetwarzania

Cel	Jakie dane	Podstawa prawna (RODO)	Jak długo
Realizacja zamówienia i umowy sprzedaży, wysyłka	imię, nazwisko, adres, e-mail, telefon, dane zamówienia	art. 6 ust. 1 lit. b — wykonanie umowy	do zakończenia realizacji umowy
Wykonanie Produktu personalizowanego	projekt, pliki i opisy przekazane przez Ciebie, w tym z konfiguratora	art. 6 ust. 1 lit. b — wykonanie umowy	do zakończenia umowy, a potem jako część dokumentacji reklamacji i gwarancji (wiersz niżej)
Prowadzenie Konta w Sklepie	e-mail, dane podane w Koncie, historia zamówień	art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi	do usunięcia Konta
Obsługa reklamacji, zwrotów i dożywotniej gwarancji naprawy	dane zamówienia, korespondencja, zdjęcia uszkodzeń, projekt Produktu	art. 6 ust. 1 lit. c — obowiązek prawny; art. 6 ust. 1 lit. f — nasz uzasadniony interes (możliwość odtworzenia wzoru przy naprawie)	do upływu terminów przedawnienia roszczeń; projekt potrzebny do naprawy gwarancyjnej — przez okres, w którym przysługuje Ci dożywotnia gwarancja naprawy, chyba że wcześniej skutecznie wniesiesz sprzeciw lub zażądasz usunięcia projektu (naprawa będzie wtedy nadal możliwa, ale może wymagać ponownego przesłania projektu)
Rachunkowość i podatki	dane z dokumentów sprzedaży	art. 6 ust. 1 lit. c — obowiązek prawny	5 lat od końca roku, w którym upłynął termin płatności podatku
Kontakt (e-mail, telefon, Instagram)	dane podane w wiadomości	art. 6 ust. 1 lit. f — uzasadniony interes (odpowiedź na wiadomość)	do zakończenia sprawy, a jeśli prowadzi do umowy — jak wyżej
Newsletter	adres e-mail	art. 6 ust. 1 lit. a — zgoda (oraz zgoda na komunikację marketingową z art. 398 Prawa komunikacji elektronicznej)	do wycofania zgody
Statystyki odwiedzin (Google Analytics, Shopify Analytics)	dane o korzystaniu ze strony, identyfikatory plików cookies	art. 6 ust. 1 lit. a — zgoda wyrażona w banerze cookies	do wycofania zgody
Reklama i mierzenie skuteczności reklam (Meta Pixel)	dane o korzystaniu ze strony, identyfikatory plików cookies	art. 6 ust. 1 lit. a — zgoda wyrażona w banerze cookies	do wycofania zgody
Zapobieganie oszustwom i bezpieczeństwo Sklepu	adres IP, dane urządzenia, dane transakcji	art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo płatności i Sklepu)	do upływu terminów przedawnienia roszczeń
Dochodzenie i obrona przed roszczeniami	dane potrzebne w danej sprawie	art. 6 ust. 1 lit. f — uzasadniony interes	do upływu terminów przedawnienia

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy zawrzeć ani wykonać umowy. Nie wyznaczyliśmy inspektora ochrony danych.

3. Komu przekazujemy dane

Dane przekazujemy tylko podmiotom potrzebnym do prowadzenia Sklepu. Działają one na nasze zlecenie lub jako odrębni administratorzy:

1. Shopify International Limited (Irlandia) — platforma Sklepu, Konta i obsługa płatności Shopify Payments; w zakresie własnych celów opisanych w polityce prywatności Shopify (np. zapobieganie oszustwom, funkcje platformy) Shopify działa jako odrębny administrator,
2. operator płatności współpracujący z Shopify Payments — zależnie od metody płatności: Stripe Payments Europe, Ltd. (Irlandia), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) lub Adyen N.V. (Holandia); w zakresie obsługi płatności operator działa jako odrębny administrator,
3. Supabase Inc. — baza danych i przechowywanie plików z konfiguratora; dane są przechowywane na serwerach w UE (Irlandia),
4. firmy kurierskie i pocztowe — w zakresie potrzebnym do dostarczenia przesyłki,
5. Google Ireland Limited — Google Analytics (tylko po Twojej zgodzie),
6. Meta Platforms Ireland Limited — Meta Pixel (tylko po Twojej zgodzie); w zakresie zbierania i przekazywania danych przez Pixel jesteśmy z Meta współadministratorami — my odpowiadamy za poinformowanie Cię o tym przetwarzaniu i zebranie zgody, a Meta za realizację Twoich praw w zakresie danych, które otrzymała (zasady współadministrowania: www.facebook.com/legal/controller_addendum); dalsze przetwarzanie danych przez Meta odbywa się na jej własną odpowiedzialność; Meta jest też operatorem Instagrama, gdy kontaktujesz się z nami tam,
7. dostawca usługi newslettera,
8. biuro rachunkowe — w zakresie dokumentów księgowych,
9. organy państwowe — gdy wymaga tego prawo.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Shopify, Google i Meta mogą przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego, głównie do USA i Kanady. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych (w tym EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Dane w Supabase są przechowywane w UE (Irlandia); dostęp spoza EOG może wystąpić wyłącznie incydentalnie, np. przy wsparciu technicznym ze strony Supabase Inc. (USA), i jest zabezpieczony standardowymi klauzulami umownymi. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.

5. Twoje prawa

Masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
7. wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem); zgodę na cookies wycofasz w ustawieniach cookies na stronie, a z newslettera wypiszesz się linkiem w każdej wiadomości,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na custom@vandaljewelry.com. Odpowiemy w ciągu miesiąca.

6. Profilowanie

Jeśli wyrazisz zgodę na cookies marketingowe, stosujemy profilowanie w celach marketingowych — np. Meta wyświetla Ci reklamy dopasowane do Twojej aktywności na naszej stronie, a my możemy kierować reklamy do osób podobnych do naszych klientów. Nie podejmujemy na tej podstawie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

7. Bezpieczeństwo

Stosujemy szyfrowane połączenie SSL, dostęp do danych mają tylko osoby, które go potrzebują, a dane kart płatniczych obsługuje wyłącznie operator płatności — nie mamy do nich dostępu.

8. Pliki cookies

1. Strona www.vandaljewelry.com używa plików cookies i podobnych technologii (np. pikseli, pamięci lokalnej przeglądarki). To małe pliki zapisywane na Twoim urządzeniu.
2. Cookies niezbędne zapisujemy bez zgody, bo bez nich sklep nie działa. Pozostałe (analityczne i marketingowe) zapisujemy dopiero wtedy, gdy wyrazisz zgodę w banerze cookies. Podstawą jest art. 399 ustawy Prawo komunikacji elektronicznej. Rodzaje cookies opisuje tabela poniżej.
3. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w stopce strony. Możesz też usuwać i blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
4. Cookies sesyjne są usuwane po zamknięciu przeglądarki. Cookies trwałe pozostają przez czas określony przez ich dostawcę, zwykle od kilku dni do 2 lat.

Rodzaj	Do czego służą	Kto je dostarcza	Czy wymagają zgody
Niezbędne	koszyk, logowanie do Konta, finalizacja zamówienia, bezpieczeństwo, zapamiętanie Twoich wyborów w banerze cookies	Shopify	nie
Funkcjonalne	działanie konfiguratora Produktów personalizowanych	Sklep, Supabase	nie, jeśli są niezbędne do usługi, której chcesz użyć
Analityczne	statystyki odwiedzin i działania strony	Google Analytics, Shopify Analytics	tak
Marketingowe	mierzenie skuteczności reklam i dopasowanie reklam na Facebooku i Instagramie	Meta Pixel	tak

9. Zmiany polityki

O istotnych zmianach poinformujemy na stronie Sklepu, a posiadaczy Kont także e-mailem.