RODO

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO
STUDIO SYNERGIA SP. Z O.O.
Obowiązuje od 14 lipca 2026 r.

§1. Administrator danych osobowych
1. Administratorem danych osobowych użytkowników oraz klientów sklepu internetowego działającego pod adresem:
https://studiosynergia.shop jest:

Studio Synergia Sp. z o.o.
ul. Zwierzyniecka 28/U5
60-814 Poznań
KRS: 0000941566
NIP: 7831848340
REGON: 520762820

dalej zwana „Administratorem”.
2. Kontakt z Administratorem jest możliwy:
a) pocztą elektroniczną: recepcja@synergiasalon.pl,
b) telefonicznie: +48 533 123 333,
c) pisemnie na adres siedziby Administratora.

3. Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego, składaniem zamówień, zakładaniem konta klienta, kontaktem ze sklepem oraz korzystaniem z funkcji dostępnych w sklepie.

§2. Zakres przetwarzanych danych
1. Administrator może przetwarzać w szczególności następujące dane:
a) imię i nazwisko,
b) adres dostawy oraz adres rozliczeniowy,
c) adres poczty elektronicznej,
d) numer telefonu,
e) nazwę firmy, NIP i pozostałe dane do wystawienia faktury,
f) dane dotyczące zamówienia, zakupionych produktów, zwrotów, reklamacji i historii zakupów,
g) informacje dotyczące wybranej formy dostawy i płatności,
h) dane konta klienta,
i) treść wiadomości przesyłanych do sklepu,
j) treść opinii o produktach lub sklepie,
k) adres IP, dane urządzenia, przeglądarki oraz informacje o aktywności w sklepie,
l) informacje zapisywane za pomocą plików cookies i podobnych technologii.

2. Administrator nie przechowuje pełnych danych kart płatniczych. Dane niezbędne do realizacji płatności są przetwarzane przez wybranego operatora płatności.
3. Dane są pozyskiwane przede wszystkim bezpośrednio od użytkownika podczas:
a) składania zamówienia,
b) zakładania konta klienta,
c) wypełniania formularzy,
d) kontaktu telefonicznego lub elektronicznego,
e) zgłaszania zwrotu lub reklamacji,
f) zapisywania się do newslettera,
g) zamieszczania opinii.
4. Niektóre dane techniczne mogą być pozyskiwane automatycznie podczas korzystania ze sklepu.

§3. Cele i podstawy prawne przetwarzania
1. Dane osobowe są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w tym:
a) przyjęcia i obsługi zamówienia,
b) potwierdzenia zamówienia,
c) przyjęcia płatności,
d) przygotowania przesyłki,
e) dostarczenia zamówienia,
f) kontaktu dotyczącego realizacji zamówienia.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
2. Dane są przetwarzane w celu założenia i prowadzenia konta klienta oraz udostępnienia jego funkcji.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
3. Dane są przetwarzane w celu realizowania obowiązków prawnych Administratora, w szczególności obowiązków podatkowych, rachunkowych, konsumenckich oraz związanych z dokumentowaniem sprzedaży.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
4. Dane są przetwarzane w celu obsługi:
a) odstąpień od umowy,
b) zwrotów,
c) reklamacji,
d) rękojmi i innych uprawnień klienta,
e) zapytań dotyczących produktów i zamówień.

Podstawą prawną jest art. 6 ust. 1 lit. b oraz lit. c RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO.
5. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
6. Dane przekazywane w korespondencji są przetwarzane w celu udzielenia odpowiedzi, rozwiązania zgłoszonej sprawy i prowadzenia dalszej komunikacji.
Podstawą prawną jest:
a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy umowy lub działań zmierzających do jej zawarcia,
b) art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach.

7. Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa sklepu, zapobiegania nadużyciom, wykrywania błędów oraz prowadzenia dokumentacji technicznej.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
8. Dane mogą być przetwarzane w celu prowadzenia statystyk, analizowania sposobu korzystania ze sklepu oraz ulepszania jego funkcjonalności.
W przypadku wykorzystywania opcjonalnych plików cookies podstawą prawną jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.
9. Wysyłanie newslettera, informacji handlowych oraz ofert marketingowych za pośrednictwem poczty elektronicznej, wiadomości SMS lub innych środków komunikacji elektronicznej odbywa się po uzyskaniu wymaganej zgody.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej.
10. Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§4. Odbiorcy danych
1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sklepu, w szczególności:
a) dostawcy platformy sklepowej Shoper,
b) dostawcom hostingu, poczty elektronicznej i infrastruktury informatycznej,
c) operatorom płatności, w tym PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, działającej pod marką Przelewy24, w zakresie niezbędnym do obsługi płatności internetowych, zwrotów oraz reklamacji płatniczych,
d) bankom i instytucjom obsługującym płatności,
e) firmom kurierskim, przewoźnikom i operatorom logistycznym,
f) podmiotom obsługującym zwroty i punkty odbioru przesyłek,
g) dostawcom oprogramowania księgowego, fakturowego i magazynowego,
h) biuru księgowemu,
i) dostawcom aplikacji i integracji zainstalowanych w sklepie,
j) podmiotom świadczącym usługi informatyczne, techniczne i serwisowe,
k) dostawcom usług analitycznych i marketingowych – po uzyskaniu wymaganej zgody,
l) kancelariom prawnym, doradcom i podmiotom windykacyjnym, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

2. Dane mogą być również przekazane sądom, organom administracji publicznej, organom ścigania lub innym uprawnionym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.
3. Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do wykonania powierzonych im usług.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. W związku z korzystaniem z niektórych narzędzi analitycznych, reklamowych, komunikacyjnych lub informatycznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
2. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności:
a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
b) standardowych klauzul umownych,
c) innych prawnie dopuszczalnych zabezpieczeń.
3. Przetwarzanie danych przez narzędzia analityczne i marketingowe zależy od zakresu integracji aktywowanych w sklepie oraz wyborów użytkownika dokonanych za pomocą panelu zarządzania plikami cookies.

§6. Okres przechowywania danych
1. Dane związane z realizacją zamówienia są przechowywane przez okres wykonywania umowy, a następnie przez czas niezbędny do:
a) wypełnienia obowiązków podatkowych i rachunkowych,
b) obsługi reklamacji i uprawnień konsumenckich,
c) ustalenia, dochodzenia lub obrony roszczeń.
2. Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami prawa, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin zapłaty danego podatku.
3. Dane konta klienta są przechowywane przez okres jego prowadzenia. Po usunięciu konta niektóre dane mogą być nadal przechowywane, jeżeli wynika to z obowiązków prawnych Administratora albo jest konieczne do obrony przed roszczeniami.
4. Dane dotyczące reklamacji, zwrotów i odstąpień od umowy są przechowywane przez okres obsługi sprawy, a następnie do czasu upływu właściwego okresu przedawnienia roszczeń.
5. Dane przetwarzane na potrzeby newslettera lub komunikacji marketingowej są przechowywane do momentu:
a) wycofania zgody,
b) wniesienia sprzeciwu,
c) rezygnacji z newslettera,
d) zakończenia prowadzenia danej formy komunikacji.
6. Dane zawarte w korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.
7. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, chyba że dalsze przechowywanie jest uzasadnione nadrzędnymi podstawami prawnymi.
8. Dane pozyskiwane za pomocą plików cookies są przechowywane przez okres wynikający z rodzaju danego pliku cookies, ustawień narzędzia oraz decyzji użytkownika opisanych w Polityce plików cookies.

§7. Prawa osoby, której dane dotyczą
1. Osobie, której dane są przetwarzane, przysługuje – na zasadach określonych w RODO – prawo do:
a) uzyskania informacji o przetwarzaniu danych,
b) dostępu do danych i otrzymania ich kopii,
c) sprostowania nieprawidłowych danych,
d) uzupełnienia niekompletnych danych,
e) usunięcia danych,
f) ograniczenia przetwarzania,
g) przenoszenia danych,
h) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,
i) wycofania udzielonej zgody,
j) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie.
3. W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem pod adresem:
recepcja@synergiasalon.pl
4. Niektóre prawa nie mają charakteru bezwzględnego. Administrator może odmówić realizacji żądania, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy prawa albo istnieje inna podstawa prawna uzasadniająca ich dalsze przechowywanie.

§8. Dobrowolność podania danych
1. Podanie danych osobowych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do:
a) złożenia i realizacji zamówienia,
b) dokonania płatności,
c) dostarczenia przesyłki,
d) wystawienia faktury,
e) obsługi zwrotu lub reklamacji,
f) założenia konta klienta.
2. Niepodanie wymaganych danych może uniemożliwić wykonanie określonej usługi albo realizację zamówienia.
3. Podanie danych do celów marketingowych oraz zapisanie się do newslettera jest dobrowolne i nie stanowi warunku dokonania zakupów.

§9. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na klienta.
2. Po uzyskaniu odpowiedniej zgody dane mogą być wykorzystywane do profilowania marketingowego, w szczególności w celu:
a) dopasowania reklam,
b) tworzenia grup odbiorców reklam,
c) analizowania zainteresowania produktami,
d) mierzenia skuteczności kampanii reklamowych.
3. Użytkownik może w dowolnym momencie wycofać zgodę na opcjonalne pliki cookies lub zmienić swoje ustawienia dotyczące prywatności.

§10. Bezpieczeństwo danych
1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz występującego ryzyka.
2. Sklep korzysta z szyfrowanego połączenia zabezpieczonego certyfikatem SSL.
3. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione oraz podmioty, którym dane zostały powierzone zgodnie z obowiązującymi przepisami.
4. Administrator podejmuje działania mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

§11. Pliki cookies
1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
2. Szczegółowe zasady ich stosowania, rodzaje plików cookies oraz sposób zarządzania zgodami opisuje odrębna Polityka plików cookies dostępna w sklepie.
3. Opcjonalne pliki cookies, w szczególności analityczne i marketingowe, są wykorzystywane po uzyskaniu zgody użytkownika.

§12. Zmiany Polityki prywatności
1. Administrator może zmienić niniejszą Politykę prywatności w szczególności w przypadku:
a) zmiany przepisów prawa,
b) zmiany funkcjonalności sklepu,
c) uruchomienia nowych usług, aplikacji lub integracji,
d) zmiany sposobu przetwarzania danych,
e) zmiany dostawców usług wykorzystywanych przez sklep.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna w sklepie internetowym.
3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy dotyczące ochrony danych osobowych.