Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO DRESS MESS

Data aktualizacji: 19 października 2026 r.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych osób korzystających ze sklepu internetowego https://dressmess.pl jest Dress Mess Katarzyna Winiarek, prowadząca działalność gospodarczą pod adresem: ul. Nad Potokiem 27, 03-284 Warszawa, NIP: 9521864498, zwana dalej „Administratorem”.
2. Kontakt z Administratorem jest możliwy:
   • e-mail: kontakt@dressmess.pl,
   • listownie: ul. Nad Potokiem 27, 03-284 Warszawa.
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa.

§ 2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać:

1. Imię i nazwisko.
2. Adres e-mail i numer telefonu.
3. Adres dostawy i adres rozliczeniowy.
4. Dane niezbędne do wystawienia faktury, w tym nazwę firmy i NIP.
5. Informacje dotyczące zamówień, zakupionych produktów, płatności, dostaw i reklamacji.
6. Dane podane podczas rejestracji konta klienta.
7. Treść korespondencji prowadzonej z Administratorem.
8. Pliki i grafiki przesłane w związku z zamówieniem personalizowanej odzieży lub haftu.
9. Dane techniczne związane z korzystaniem z witryny, w szczególności adres IP, informacje o przeglądarce oraz pliki cookies.

Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji określonych celów.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Realizacja zamówień

Dane osobowe są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przygotowania produktów, realizacji płatności oraz dostawy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2. Personalizacja odzieży i wykonywanie haftów

Dane przekazane w formularzu kontaktowym, w tym opisy, grafiki i pliki, są wykorzystywane do przygotowania wyceny, projektu oraz realizacji indywidualnego zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3. Obsługa formularza kontaktowego

Dane przekazane za pośrednictwem formularza Contact Form 7 lub poczty elektronicznej są wykorzystywane do udzielania odpowiedzi na zapytania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, albo art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy.

4. Prowadzenie konta klienta

Dane są przetwarzane w celu utworzenia i obsługi konta klienta w sklepie internetowym.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5. Obowiązki podatkowe i księgowe

Dane są przetwarzane w celu wystawiania dokumentów sprzedaży, prowadzenia ewidencji księgowej i realizacji obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

6. Reklamacje, zwroty i dochodzenie roszczeń

Dane mogą być przetwarzane w celu obsługi reklamacji, odstąpienia od umowy, rozpatrywania sporów oraz ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, zależnie od konkretnego celu przetwarzania.

7. Bezpieczeństwo witryny

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa sklepu, wykrywania nieprawidłowości i zapobiegania nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

8. Analityka i marketing

Jeżeli Administrator uruchomi narzędzia analityczne lub marketingowe wymagające zgody, będą one wykorzystywane dopiero po uzyskaniu odpowiedniej zgody użytkownika.

W zależności od zastosowanej technologii podstawą przetwarzania danych osobowych będzie art. 6 ust. 1 lit. a lub f RODO, z uwzględnieniem wymogów dotyczących przechowywania informacji i uzyskiwania dostępu do urządzenia użytkownika.

§ 4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w zakresie niezbędnym do realizacji określonych usług.

Należą do nich w szczególności:

1. Operator płatności Przelewy24 (PayPro S.A.) – w związku z obsługą płatności elektronicznych.
2. InPost i inni wykorzystywani przewoźnicy – w celu dostarczenia zamówionych produktów.
3. Dostawca hostingu i poczty elektronicznej – w celu zapewnienia działania sklepu i komunikacji.
4. Podmioty świadczące usługi księgowe – w celu prowadzenia rozliczeń.
5. Dostawcy usług informatycznych – w zakresie utrzymania, zabezpieczenia i obsługi sklepu.
6. Uprawnione organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Nie wszystkie wymienione podmioty działają jako podmioty przetwarzające na zlecenie Administratora. Niektóre, w szczególności operatorzy płatności, mogą przetwarzać otrzymane dane jako odrębni administratorzy.

§ 5. Płatności elektroniczne

1. Sklep może umożliwiać dokonywanie płatności za pośrednictwem systemu Przelewy24, obsługiwanego przez PayPro S.A.
2. W celu obsługi płatności niezbędne dane dotyczące transakcji mogą zostać przekazane operatorowi płatności.
3. Operator płatności przetwarza dane zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych osobowych.
4. Szczegółowe informacje dotyczące przetwarzania danych przez Przelewy24 znajdują się na stronie:

https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy

§ 6. Dostawa zamówień

1. W celu realizacji dostawy Administrator przekazuje przewoźnikowi dane niezbędne do doręczenia przesyłki.
2. Dane te mogą obejmować imię i nazwisko odbiorcy, adres dostawy lub punkt odbioru, numer telefonu oraz adres e-mail.
3. Zakres przekazywanych danych zależy od wybranej metody dostawy.
4. W celu umożliwienia klientom wyboru punktu odbioru przesyłki sklep korzysta z usługi InPost Geowidget, udostępniającej interaktywną mapę punktów odbioru.
5. Po uruchomieniu mapy InPost Geowidget przeglądarka użytkownika nawiązuje bezpośrednie połączenie z serwerami InPost. W związku z tym dostawca usługi może otrzymywać dane techniczne, w szczególności adres IP użytkownika, informacje o przeglądarce i urządzeniu oraz dane związane z korzystaniem z mapy.
6. Usługa InPost Geowidget wykorzystuje pliki cookies związane z techniczną obsługą aplikacji oraz monitorowaniem jej działania i wydajności. Szczegółowe informacje o wykrytych plikach cookies, ich przeznaczeniu i okresach przechowywania znajdują się w Polityce cookies sklepu. Informacje o zasadach przetwarzania danych przez InPost dostępne są również w polityce prywatności i polityce cookies tego operatora.

§ 7. Formularz kontaktowy i przesyłane pliki

1. Sklep wykorzystuje formularz kontaktowy oparty na wtyczce Contact Form 7.
2. Formularz umożliwia przesłanie danych kontaktowych, wiadomości oraz plików związanych z zapytaniem lub zamówieniem personalizowanym.
3. Przesłane pliki są wykorzystywane wyłącznie w celu obsługi zapytania, przygotowania projektu, wyceny lub realizacji zamówienia.
4. Administrator prosi o nieprzesyłanie za pośrednictwem formularza danych szczególnych kategorii, takich jak informacje o stanie zdrowia, poglądach politycznych czy przekonaniach religijnych.
5. Wiadomości i załączniki mogą być przechowywane w skrzynce pocztowej Administratora.

§ 8. Okres przechowywania danych

1. Dane związane z zamówieniami – przez okres realizacji umowy, a następnie przez czas niezbędny do obsługi reklamacji, rozliczeń i ewentualnych roszczeń.
2. Dokumentacja księgowa – przez okres wymagany obowiązującymi przepisami prawa.
3. Dane konta klienta – przez okres utrzymywania konta, a po jego usunięciu wyłącznie w zakresie uzasadnionym obowiązkami prawnymi lub dochodzeniem roszczeń.
4. Korespondencja i zapytania – przez czas potrzebny do ich obsługi, a następnie przez okres uzasadniony charakterem sprawy i możliwością dochodzenia roszczeń.
5. Pliki związane z personalizacją – przez okres przygotowania i realizacji zamówienia oraz przez czas niezbędny do obsługi ewentualnych reklamacji lub roszczeń.
6. Dane przetwarzane na podstawie zgody – do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania.

§ 9. Prawa osób, których dane dotyczą

Osobom, których dane są przetwarzane, przysługują – na zasadach określonych w RODO – następujące prawa:

1. Prawo dostępu do danych osobowych.
2. Prawo sprostowania danych.
3. Prawo usunięcia danych.
4. Prawo ograniczenia przetwarzania.
5. Prawo przenoszenia danych.
6. Prawo wniesienia sprzeciwu wobec przetwarzania danych.
7. Prawo wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. UODO

W celu skorzystania ze swoich praw należy skontaktować się z Administratorem pod adresem:

kontakt@dressmess.pl

§ 10. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. Niektóre dane są jednak niezbędne do zawarcia i wykonania umowy sprzedaży, realizacji dostawy lub wystawienia dokumentów księgowych.
3. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia.
4. Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi.

§ 11. Pliki cookies i technologie podobne

1. Sklep wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania witryny, w tym koszyka i procesu składania zamówień.
2. Dodatkowe technologie analityczne lub marketingowe wymagające zgody są uruchamiane zgodnie z preferencjami użytkownika.
3. Zarządzanie zgodami odbywa się za pośrednictwem narzędzia Complianz.
4. Użytkownik może zmienić swoje preferencje dotyczące cookies.
5. Szczegółowe informacje znajdują się w osobnym dokumencie:

Polityka cookies

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator nie planuje samodzielnego przekazywania danych osobowych klientów do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG).
2. Administrator korzysta z usług podmiotów zewnętrznych, które mogą przetwarzać dane osobowe w związku ze świadczeniem swoich usług.
3. W przypadku gdy korzystanie z takich usług wiązałoby się z przekazywaniem danych poza EOG, Administrator zapewni zgodność takiego przekazywania z wymaganiami RODO.

§ 13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na ich sytuację, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych.

§ 14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

Strona internetowa korzysta z szyfrowanego połączenia HTTPS.

§ 15. Zmiany polityki prywatności

1. Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, sposobu działania sklepu lub wykorzystywanych technologii.
2. Aktualna wersja dokumentu jest publikowana na stronie internetowej Dress Mess.