Polityka Prywatności
sklepu Cornellia Studio

1. Postanowienia ogólne

• Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego Cornellia Studio, działającego pod adresem: https://www.cornelliastudio.pl/.
• Administratorem danych osobowych jest Cornellia Studio Katarzyna Szulczewska, z siedzibą w Warszawie (01-651), przy ul. Gwiaździstej 21/99,
  NIP: 1180236784, REGON: 542161870, e-mail: szulczewska.kasia@gmail.com (dalej: „Administrator”).
• Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są:
  • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
  • zbierane w konkretnych i prawnie uzasadnionych celach,
  • adekwatne, stosowne oraz ograniczone do tego, co niezbędne,
  • prawidłowe i w razie potrzeby aktualizowane,
  • przechowywane nie dłużej niż to konieczne,
  • przetwarzane w sposób zapewniający bezpieczeństwo danych.

2. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z przepisami:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3. Zakres i cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówień – imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane płatnicze.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy).
2. Obsługa reklamacji, zwrotów i kontakt z klientem – dane identyfikacyjne i kontaktowe.
   • Podstawa prawna: art. 6 ust. 1 lit. c i f RODO.
3. Prowadzenie konta klienta w sklepie internetowym.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO.
4. Marketing własny, newsletter, promocje (tylko za zgodą użytkownika).
   • Podstawa prawna: art. 6 ust. 1 lit. a RODO.
5. Realizacja obowiązków podatkowych i rachunkowych.
   • Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4. Odbiorcy danych osobowych

Dane mogą być przekazywane:

• firmom kurierskim i pocztowym realizującym dostawy,
• operatorom płatności internetowych (np. PayU, Przelewy24, PayPal),
• dostawcom usług IT, hostingu i obsługi sklepu,
• biuru rachunkowemu obsługującemu Administratora,
• podmiotom świadczącym usługi marketingowe i newsletterowe (tylko w zakresie niezbędnym).

Administrator nie sprzedaje i nie udostępnia danych osobowych osobom trzecim w celach komercyjnych.

5. Okres przechowywania danych

Dane osobowe są przechowywane:

• przez okres obowiązywania umowy i do czasu przedawnienia roszczeń,
• dane księgowe – przez okres wymagany przepisami podatkowymi (5 lat),
• dane przetwarzane na podstawie zgody – do czasu jej cofnięcia.

6. Prawa osoby, której dane dotyczą

Każdemu użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie.

W celu realizacji swoich praw należy skontaktować się z Administratorem: szulczewska.kasia@gmail.com. 

Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Pliki cookies

1. Sklep korzysta z plików cookies w celu:
   • zapewnienia prawidłowego działania strony,
   • analizy statystyk ruchu,
   • zapamiętania ustawień użytkownika,
   • prowadzenia działań marketingowych (np. remarketing Google Ads, Meta Ads).
2. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.
3. Korzystanie ze strony bez zmiany ustawień cookies oznacza ich akceptację.

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

• szyfrowanie połączeń (SSL),
• stosowanie zabezpieczeń serwera i zapory ogniowej,
• ograniczony dostęp do danych wyłącznie dla osób upoważnionych,
• regularne aktualizacje systemu i oprogramowania sklepu.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane poza EOG jedynie w przypadku korzystania z narzędzi dostawców zapewniających zgodność z wymogami RODO (np. Meta, Google, Mailchimp – na podstawie standardowych klauzul umownych).

10. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
Wszelkie zmiany będą publikowane na stronie sklepu z odpowiednim wyprzedzeniem.

Ostatnia aktualizacja: 28.10.2025r.
Administrator: Cornellia Studio