Polityka prywatności

Ostatnia aktualizacja: 21 października 2026 r.

Szanujemy Twoją prywatność. Z tej Polityki prywatności dowiesz się, jakie dane osobowe zbieramy, gdy odwiedzasz sklep internetowy Soffino dostępny pod adresem soffino.com (dalej: „Sklep”), składasz zamówienie lub kontaktujesz się z nami, w jakich celach je przetwarzamy, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują. Polityka została przygotowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).

1. Administrator danych

Administratorem Twoich danych osobowych jest Waly Sene, prowadzący we Francji jednoosobową działalność gospodarczą (entreprise individuelle) pod nazwą Sene Waly EI, adres: 11 rue de Trépail, 51380 Vaudemange, Francja (dalej: „my” lub „Administrator”).

We wszystkich sprawach dotyczących Twoich danych osobowych możesz skontaktować się z nami:

• e-mailowo: soffino.contact@gmail.com,
• listownie: na adres podany powyżej.

2. Jakie dane zbieramy

W zależności od tego, w jaki sposób korzystasz ze Sklepu, możemy przetwarzać następujące dane:

• Dane kontaktowe i adresowe – imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail oraz numer telefonu (jeśli go podasz).
• Dane zamówienia – zamówione produkty, ceny, wybrany sposób dostawy, historia zamówień, informacje o zwrotach i reklamacjach.
• Dane dotyczące płatności – wybrana metoda płatności, status i identyfikator transakcji. Pełne dane karty płatniczej przetwarza wyłącznie operator płatności – nie mamy do nich dostępu.
• Dane konta klienta – jeśli założysz konto: adres e-mail używany do logowania, zapisane adresy i historia zamówień.
• Treść korespondencji – wiadomości, które do nas wysyłasz, np. e-mailem lub przez czat.
• Opinie – jeśli dodasz opinię: jej treść, ocena, podpis (np. imię lub inicjały) i ewentualne zdjęcia.
• Dane techniczne i dane o aktywności w Sklepie – adres IP, typ urządzenia i przeglądarki, identyfikatory plików cookies, przeglądane strony i produkty, dodanie produktów do koszyka, źródło wejścia do Sklepu (np. kliknięcie w reklamę).

Podanie danych jest dobrowolne, ale bez danych niezbędnych do realizacji zamówienia (imię i nazwisko, adres dostawy, adres e-mail) nie możemy przyjąć ani wysłać zamówienia.

3. Cele, podstawy prawne i okres przechowywania danych

a) Zawarcie i realizacja umowy sprzedaży – przyjęcie zamówienia, obsługa płatności, wysyłka i informowanie Cię o statusie zamówienia.
Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń z niej wynikających.

b) Prowadzenie konta klienta – jeśli zdecydujesz się je założyć.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres przechowywania: do czasu usunięcia konta.

c) Odstąpienie od umowy, zwroty (w tym w ramach gwarancji satysfakcji) i reklamacje
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków wynikających z przepisów o ochronie konsumentów (art. 6 ust. 1 lit. c RODO).
Okres przechowywania: do czasu rozpatrzenia sprawy, a następnie do upływu okresu przedawnienia roszczeń.

d) Obowiązki księgowe i podatkowe – wystawianie i przechowywanie faktur oraz dokumentacji księgowej.
Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Okres przechowywania: przez okres wymagany przepisami podatkowymi i rachunkowymi.

e) Kontakt i obsługa klienta – odpowiadanie na Twoje pytania i wiadomości.
Podstawa prawna: nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na kierowane do nas wiadomości (art. 6 ust. 1 lit. f RODO), a jeśli wiadomość dotyczy zamówienia – również art. 6 ust. 1 lit. b RODO.
Okres przechowywania: do czasu zakończenia sprawy, a następnie nie dłużej niż do upływu okresu przedawnienia ewentualnych roszczeń.

f) Newsletter i wiadomości marketingowe (e-mail, SMS) – wyłącznie jeśli się na nie zapiszesz.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Okres przechowywania: do czasu wycofania zgody. Z subskrypcji możesz zrezygnować w każdej chwili – klikając link w wiadomości e-mail, postępując zgodnie z instrukcją w wiadomości SMS lub pisząc do nas. Informację o wycofaniu zgody możemy przechowywać, aby wykazać, że respektujemy Twoją decyzję.

g) Publikowanie opinii o produktach – jeśli dodasz opinię.
Podstawa prawna: Twoja zgoda wyrażona przez dodanie opinii (art. 6 ust. 1 lit. a RODO).
Okres przechowywania: do czasu wycofania zgody lub usunięcia opinii.

h) Statystyki i reklama – analiza ruchu w Sklepie, mierzenie skuteczności reklam oraz wyświetlanie reklam w serwisach Meta (Facebook, Instagram), w tym reklam dopasowanych do Twojej aktywności w Sklepie.
Podstawa prawna: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).
Okres przechowywania: do czasu wycofania zgody lub wygaśnięcia plików cookies.

i) Bezpieczeństwo, zapobieganie nadużyciom i ochrona przed roszczeniami – zapewnienie bezpieczeństwa płatności i Sklepu, wykrywanie oszustw, ustalanie, dochodzenie i obrona roszczeń.
Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Okres przechowywania: do upływu okresu przedawnienia roszczeń.

4. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies (niewielkich plików zapisywanych na Twoim urządzeniu) oraz podobnych technologii, takich jak piksele.

• Niezbędne – umożliwiają działanie Sklepu: koszyk, składanie zamówienia, logowanie, bezpieczeństwo. Nie wymagają Twojej zgody.
• Analityczne – pozwalają nam sprawdzić, jak korzystasz ze Sklepu, i ulepszać go. Używamy ich tylko za Twoją zgodą.
• Marketingowe – w szczególności piksel Meta, który pozwala mierzyć skuteczność reklam na Facebooku i Instagramie oraz kierować do Ciebie reklamy. Używamy ich tylko za Twoją zgodą.

Oprócz piksela korzystamy z narzędzia TrackBee, które przekazuje do Meta informacje o zdarzeniach w Sklepie (np. wyświetlenie produktu, dodanie do koszyka, zakup) bezpośrednio z serwera, za pośrednictwem tzw. Conversions API. Mogą to być m.in. adres IP, informacje o przeglądarce, identyfikatory cookies, wartość zamówienia oraz – w formie zaszyfrowanej (zahaszowanej) – adres e-mail lub numer telefonu. Dane te przekazujemy wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookies marketingowe.

W zakresie zbierania i przekazywania danych za pomocą piksela Meta jesteśmy współadministratorem wraz z Meta Platforms Ireland Limited (Dublin, Irlandia). Za dalsze przetwarzanie tych danych odpowiada Meta – szczegóły znajdziesz w Polityce prywatności Meta.

Zgodę możesz w każdej chwili wycofać lub zmienić – np. usuwając pliki cookies w ustawieniach przeglądarki (przy kolejnej wizycie baner pojawi się ponownie) albo kontaktując się z nami. Możesz też ograniczyć reklamy w ustawieniach swojego konta na Facebooku lub Instagramie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Odbiorcy danych

Twoje dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji opisanych celów:

• Shopify (Shopify International Limited, Irlandia) – dostawca platformy Sklepu, hostingu, kasy i narzędzi do wysyłania wiadomości;
• operatorzy płatności – obsługa płatności metodami dostępnymi przy kasie;
• podmioty realizujące wysyłkę – dostawcy towaru, magazyny oraz firmy kurierskie i pocztowe;
• Meta Platforms Ireland Limited i TrackBee – pomiar i wyświetlanie reklam (tylko za Twoją zgodą);
• dostawca aplikacji do opinii (Trustoo) – zbieranie i wyświetlanie opinii;
• Google – dostawca poczty e-mail, za pomocą której prowadzimy korespondencję z klientami;
• podmioty świadczące nam usługi księgowe i prawne – w zakresie niezbędnym do wypełnienia obowiązków prawnych;
• organy publiczne – gdy obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu robią to wyłącznie na nasze polecenie i na podstawie zawartych z nami umów.

Przy niektórych funkcjach (np. Shop Pay lub aplikacja Shop) Shopify przetwarza dane jako samodzielny administrator. Więcej informacji: Polityka prywatności Shopify dla konsumentów oraz portal prywatności Shopify.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych odbiorców (np. Shopify, Meta, Google, dostawcy aplikacji lub podmioty uczestniczące w wysyłce) albo ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), np. w Kanadzie lub w Stanach Zjednoczonych. W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami.

7. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a także wobec przetwarzania w celach marketingowych (art. 21 RODO);
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać ze swoich praw, napisz na adres soffino.contact@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W razie potrzeby możemy poprosić o informacje potwierdzające Twoją tożsamość.

Masz też prawo wnieść skargę do organu nadzorczego – w szczególności w państwie, w którym mieszkasz. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Organem właściwym dla siedziby Administratora jest francuska CNIL (cnil.fr).

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Za Twoją zgodą informacje o Twojej aktywności w Sklepie mogą być wykorzystywane do dopasowania wyświetlanych Ci reklam.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, nieuprawnionym dostępem i ujawnieniem. Połączenie ze Sklepem jest szyfrowane (SSL), a płatności obsługują operatorzy spełniający standard bezpieczeństwa PCI DSS.

10. Dane dzieci

Sklep nie jest skierowany do dzieci. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeśli uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami – usuniemy je.

11. Zmiany Polityki prywatności

Możemy aktualizować tę Politykę prywatności, np. w związku ze zmianą przepisów lub narzędzi, z których korzystamy. Aktualna wersja jest zawsze dostępna w Sklepie, a datę ostatniej zmiany znajdziesz na początku dokumentu. O istotnych zmianach poinformujemy Cię w odpowiedni sposób.

12. Kontakt

W sprawach dotyczących prywatności i danych osobowych napisz do nas: soffino.contact@gmail.com lub listownie: Sene Waly EI, 11 rue de Trépail, 51380 Vaudemange, Francja.