POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO VELART.STORE

Data ostatniej aktualizacji: 28 lipca 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego działającego pod adresem www.velart.store, zwanego dalej „Sklepem”.

2. Polityka ma zastosowanie w szczególności do osób:

   a) odwiedzających stronę internetową Sklepu,
   b) składających zamówienia,
   c) zakładających konto klienta,
   d) kontaktujących się ze Sklepem,
   e) składających reklamacje, dokonujących zwrotów lub odstępujących od umowy,
   f) zapisujących się na newsletter lub wyrażających zgodę na otrzymywanie treści marketingowych — jeżeli taka funkcjonalność jest dostępna,
   g) korzystających z funkcjonalności analitycznych, reklamowych lub społecznościowych dostępnych w Sklepie.

3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

VELART GALLERY sp. z o.o.
pl. Doktora Edwarda Łuczkowskiego 1
22-100 Chełm
NIP: 5632462482
KRS: 0001182909
adres e-mail: aleksandra@velart.store

zwana dalej „Administratorem”.

1. W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub niniejszej Polityki można skontaktować się z Administratorem za pośrednictwem wskazanego powyżej adresu e-mail lub korespondencyjnie na adres siedziby Administratora.

§ 3. Sposób pozyskiwania danych

1. Administrator może pozyskiwać dane osobowe:

   a) bezpośrednio od użytkownika, w szczególności podczas składania zamówienia, rejestracji konta, kontaktu ze Sklepem, składania reklamacji lub zapisywania się na newsletter,
   b) automatycznie podczas korzystania ze strony internetowej, za pomocą plików cookies, logów serwera oraz podobnych technologii,
   c) od operatorów płatności, banków lub innych podmiotów uczestniczących w obsłudze płatności — w szczególności w zakresie potwierdzenia dokonania płatności, jej statusu, kwoty oraz identyfikatora transakcji,
   d) od firm kurierskich lub operatorów logistycznych — w zakresie informacji dotyczących realizacji i statusu dostawy,
   e) z platform społecznościowych lub reklamowych, jeżeli użytkownik korzysta z funkcjonalności tych platform lub wyraził odpowiednią zgodę.

§ 4. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:

1. dane identyfikacyjne, takie jak imię, nazwisko lub nazwa firmy;

2. dane kontaktowe, w szczególności adres e-mail, numer telefonu oraz adres korespondencyjny;

3. dane niezbędne do realizacji dostawy, takie jak adres dostawy, wybrany punkt odbioru lub paczkomat;

4. dane dotyczące zamówienia, w tym numer zamówienia, zakupione produkty, ich warianty, wartość zamówienia, sposób dostawy i sposób płatności;

5. dane do wystawienia faktury, w tym nazwa firmy, adres, NIP oraz inne dane wymagane przepisami;

6. informacje dotyczące płatności, w szczególności status, kwota, data oraz identyfikator transakcji;

7. dane związane z kontem klienta, historią zamówień i ustawieniami konta;

8. treść korespondencji, reklamacji, zgłoszeń, formularzy kontaktowych oraz informacji przekazywanych Administratorowi;

9. dane techniczne, takie jak adres IP, rodzaj urządzenia, system operacyjny, typ przeglądarki, identyfikatory internetowe, informacje o aktywności na stronie oraz dane zapisane w plikach cookies;

10. informacje o udzielonych zgodach, ich zakresie, dacie udzielenia i ewentualnego wycofania.

Administrator nie pozyskuje danych logowania do bankowości elektronicznej ani pełnych danych kart płatniczych. Dane te są wprowadzane bezpośrednio w bezpiecznym środowisku operatora płatności, banku lub dostawcy danej metody płatności.

§ 5. Cele, podstawy prawne i okresy przetwarzania danych

1. Korzystanie ze strony internetowej

Dane techniczne i dane zapisywane w niezbędnych plikach cookies są przetwarzane w celu:

a) wyświetlania strony internetowej,
b) zapewnienia jej prawidłowego i bezpiecznego działania,
c) obsługi koszyka i procesu zakupowego,
d) zapobiegania błędom, nadużyciom oraz naruszeniom bezpieczeństwa.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznej i prawidłowo działającej strony internetowej — art. 6 ust. 1 lit. f RODO.

Dane techniczne oraz logi mogą być przechowywane przez okres do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa, przeciwdziałania nadużyciom lub obrony przed roszczeniami.

2. Założenie i prowadzenie konta klienta

Dane są przetwarzane w celu utworzenia i prowadzenia konta klienta, umożliwienia dostępu do historii zakupów oraz korzystania z funkcjonalności dostępnych dla zarejestrowanych użytkowników.

Podstawą prawną jest wykonanie umowy o świadczenie usługi prowadzenia konta lub podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO.

Dane są przechowywane do momentu usunięcia konta lub zakończenia świadczenia usługi. Dane związane ze zrealizowanymi zamówieniami mogą być przechowywane dłużej, zgodnie z okresami dotyczącymi dokumentacji sprzedażowej, podatkowej i roszczeń.

3. Przyjęcie i realizacja zamówienia

Dane są przetwarzane w celu:

a) przyjęcia zamówienia,
b) zawarcia i wykonania umowy sprzedaży,
c) potwierdzenia zamówienia,
d) przygotowania i wysłania produktów,
e) kontaktu w sprawach związanych z realizacją zamówienia.

Podstawą prawną jest wykonanie umowy lub podjęcie działań na żądanie klienta przed jej zawarciem — art. 6 ust. 1 lit. b RODO.

Dane związane z zamówieniem są przetwarzane przez okres realizacji umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń związanych z umową, nie dłużej jednak niż przez 6 lat, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.

4. Obsługa płatności

Dane są przetwarzane w celu przyjęcia, potwierdzenia, rozliczenia lub zwrotu płatności za zamówienie.

Podstawą prawną jest:

a) wykonanie umowy sprzedaży — art. 6 ust. 1 lit. b RODO,
b) wykonanie obowiązków prawnych związanych z dokumentowaniem i rozliczaniem transakcji — art. 6 ust. 1 lit. c RODO,
c) prawnie uzasadniony interes Administratora polegający na ustaleniu prawidłowości rozliczeń i przeciwdziałaniu nadużyciom — art. 6 ust. 1 lit. f RODO.

W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia transakcji są przekazywane operatorowi płatności, w szczególności PayPro S.A., operatorowi systemu Przelewy24, lub innemu operatorowi wybranemu przez klienta.

Dane dotyczące płatności są przechowywane przez okres realizacji i rozliczenia transakcji, a następnie przez okres wynikający z obowiązków podatkowych, rachunkowych oraz terminów przedawnienia roszczeń.

5. Realizacja dostawy

Dane są przetwarzane w celu przekazania zamówienia klientowi, informowania o statusie przesyłki oraz obsługi ewentualnych problemów z dostawą.

Podstawą prawną jest wykonanie umowy sprzedaży — art. 6 ust. 1 lit. b RODO.

Dane niezbędne do realizacji dostawy mogą zostać przekazane wybranemu przewoźnikowi, operatorowi paczkomatów lub innemu podmiotowi świadczącemu usługi logistyczne, w szczególności InPost albo firmie kurierskiej wybranej podczas składania zamówienia.

Dane są przechowywane przez okres realizacji dostawy, a następnie przez okres niezbędny do rozliczenia zamówienia oraz upływu właściwego terminu przedawnienia roszczeń.

6. Wystawianie i przechowywanie dokumentów księgowych

Dane są przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji księgowej oraz wykonywania obowiązków podatkowych i rachunkowych.

Podstawą prawną jest wykonanie obowiązku prawnego ciążącego na Administratorze — art. 6 ust. 1 lit. c RODO.

Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami, co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności danego podatku.

7. Reklamacje, zwroty i odstąpienia od umowy

Dane są przetwarzane w celu:

a) przyjęcia i rozpatrzenia reklamacji,
b) realizacji prawa odstąpienia od umowy,
c) przyjęcia zwracanego produktu,
d) dokonania zwrotu płatności,
e) prowadzenia korespondencji dotyczącej zgłoszenia.

Podstawą prawną jest:

a) wykonanie umowy — art. 6 ust. 1 lit. b RODO,
b) wykonanie obowiązków prawnych Administratora — art. 6 ust. 1 lit. c RODO,
c) prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO.

Dane są przechowywane przez okres obsługi zgłoszenia, a następnie do upływu właściwego terminu przedawnienia roszczeń, nie dłużej niż przez 6 lat, chyba że przepisy wymagają dłuższego okresu.

8. Kontakt i obsługa zapytań

Dane przekazane w wiadomości e-mail, formularzu kontaktowym, rozmowie telefonicznej lub za pośrednictwem mediów społecznościowych są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli wiadomość dotyczy planowanego zamówienia lub umowy, podstawą prawną jest podjęcie działań przed zawarciem umowy lub jej wykonanie — art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą prawną jest prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi, prowadzeniu komunikacji oraz obsłudze klientów — art. 6 ust. 1 lit. f RODO.

Dane są przechowywane przez czas niezbędny do zakończenia korespondencji, a następnie przez okres do 12 miesięcy. Jeżeli korespondencja może stanowić dowód związany z umową, reklamacją lub roszczeniem, może być przechowywana do upływu właściwego terminu przedawnienia.

9. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Sklepu.

Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw — art. 6 ust. 1 lit. f RODO.

Dane są przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń albo do prawomocnego zakończenia postępowania, jeżeli zostało ono wszczęte.

10. Newsletter i komunikacja marketingowa

Jeżeli użytkownik wyrazi dobrowolną zgodę, jego dane, w szczególności adres e-mail, mogą być przetwarzane w celu:

a) przesyłania newslettera,
b) informowania o nowych kolekcjach, produktach, wydarzeniach, promocjach lub działalności artystycznej Administratora,
c) przesyłania przypomnień dotyczących niedokończonego koszyka — jeżeli użytkownik wyraził zgodę na taką komunikację.

Podstawą prawną przetwarzania jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO.

Zgoda jest dobrowolna i może zostać wycofana w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane są przetwarzane do czasu wycofania zgody, wypisania się z newslettera lub zakończenia prowadzenia danej formy komunikacji. Informacja o udzielonej lub wycofanej zgodzie może być przechowywana przez okres do 3 lat w celu wykazania zgodności działań Administratora z prawem.

11. Analityka i reklama

Jeżeli użytkownik wyrazi zgodę na analityczne lub marketingowe pliki cookies, dane dotyczące jego aktywności na stronie mogą być przetwarzane w celu:

a) prowadzenia statystyk odwiedzin,
b) analizowania sposobu korzystania ze Sklepu,
c) ulepszania strony i oferty,
d) mierzenia skuteczności kampanii reklamowych,
e) dopasowywania reklam do zainteresowań użytkownika,
f) tworzenia grup odbiorców reklam.

Podstawą prawną jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO.

W zależności od narzędzi aktywnych w Sklepie odbiorcami danych mogą być dostawcy usług analitycznych i reklamowych, w szczególności Wix, Google lub Meta Platforms.

Dane są przetwarzane do czasu wycofania zgody lub wygaśnięcia poszczególnych plików cookies, nie dłużej jednak niż przez 24 miesiące, o ile dostawca danego narzędzia nie stosuje krótszego okresu.

§ 6. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

   a) dostawcy platformy sklepowej, hostingu, systemów informatycznych i usług technicznych — w szczególności Wix oraz podmiotom współpracującym z Wix,
   b) operatorom płatności, bankom oraz dostawcom metod płatności — w szczególności PayPro S.A., operatorowi systemu Przelewy24,
   c) firmom kurierskim, operatorom pocztowym, operatorom paczkomatów i innym podmiotom realizującym dostawę,
   d) biuru rachunkowemu, księgowym oraz dostawcom systemów do fakturowania,
   e) dostawcom poczty elektronicznej, systemów obsługi klienta oraz narzędzi komunikacyjnych,
   f) kancelariom prawnym, doradcom, ubezpieczycielom lub podmiotom windykacyjnym, jeżeli jest to niezbędne do ochrony praw Administratora,
   g) dostawcom narzędzi analitycznych, reklamowych i marketingowych — wyłącznie w zakresie wynikającym z udzielonej zgody,
   h) organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora, chyba że dany podmiot występuje jako niezależny administrator danych.

3. Operator płatności może występować jako niezależny administrator danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych wymagane do realizacji płatności, zapobiegania oszustwom, wypełniania obowiązków prawnych oraz rozpatrywania reklamacji dotyczących płatności.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w związku z korzystaniem z infrastruktury Wix albo narzędzi analitycznych, reklamowych i komunikacyjnych.

2. W takim przypadku przekazywanie danych odbywa się wyłącznie na podstawie mechanizmów przewidzianych przez RODO, w szczególności:

   a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych,
   b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
   c) innych właściwych zabezpieczeń przewidzianych prawem.

3. Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje:

1. prawo dostępu do danych oraz otrzymania ich kopii;

2. prawo żądania sprostowania lub uzupełnienia danych;

3. prawo żądania usunięcia danych;

4. prawo żądania ograniczenia przetwarzania;

5. prawo do przenoszenia danych — w przypadku danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;

6. prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

7. prawo wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;

8. prawo wycofania zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na podstawie zgody;

9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem.

Realizacja niektórych praw może być ograniczona, jeżeli dalsze przetwarzanie danych jest niezbędne do wykonania obowiązku prawnego, realizacji umowy albo ustalenia, dochodzenia lub obrony roszczeń.

Wnioski dotyczące realizacji praw można kierować na adres: aleksandra@velart.store.

§ 9. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne.

2. Podanie danych oznaczonych jako obowiązkowe w formularzu zamówienia jest jednak niezbędne do zawarcia i wykonania umowy, przyjęcia płatności oraz realizacji dostawy. Niepodanie tych danych uniemożliwi złożenie lub wykonanie zamówienia.

3. Podanie danych w celu otrzymywania newslettera lub innych informacji marketingowych jest całkowicie dobrowolne i nie jest warunkiem dokonania zakupu.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Jeżeli użytkownik wyrazi zgodę na analityczne lub marketingowe pliki cookies, informacje o jego aktywności mogą być wykorzystywane do podstawowego profilowania zainteresowań i dopasowywania reklam.

3. Profilowanie reklamowe nie powoduje automatycznego podjęcia decyzji dotyczącej możliwości dokonania zakupu, ceny produktu ani praw klienta wynikających z umowy.

§ 11. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, czyli niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

2. Pliki cookies mogą być wykorzystywane w następujących kategoriach:

a) Niezbędne pliki cookies

Są potrzebne do prawidłowego i bezpiecznego działania strony, obsługi koszyka, logowania, zapamiętania ustawień prywatności oraz realizacji procesu zakupowego.

Niezbędne pliki cookies mogą być stosowane bez odrębnej zgody użytkownika, ponieważ bez nich Sklep nie mógłby prawidłowo świadczyć swoich podstawowych usług.

b) Funkcjonalne pliki cookies

Umożliwiają zapamiętanie wybranych przez użytkownika ustawień oraz korzystanie z dodatkowych funkcjonalności strony.

Są stosowane po uzyskaniu zgody użytkownika, jeżeli nie są niezbędne do świadczenia wyraźnie żądanej usługi.

c) Analityczne pliki cookies

Pozwalają mierzyć liczbę odwiedzin, analizować ruch na stronie i sposób korzystania ze Sklepu oraz poprawiać jego funkcjonowanie.

Są stosowane wyłącznie po uzyskaniu zgody użytkownika.

d) Marketingowe pliki cookies

Mogą służyć do mierzenia skuteczności kampanii reklamowych, tworzenia grup odbiorców oraz dopasowywania reklam do zainteresowań użytkownika.

Są stosowane wyłącznie po uzyskaniu zgody użytkownika.

1. Podczas pierwszej wizyty w Sklepie użytkownik może:

   a) zaakceptować wszystkie pliki cookies,
   b) odrzucić pliki cookies inne niż niezbędne,
   c) dokonać szczegółowego wyboru poszczególnych kategorii.

2. Zgoda na pliki cookies może zostać w dowolnym momencie zmieniona lub wycofana za pomocą dostępnego na stronie panelu zarządzania zgodami.

3. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

4. Aktualna lista wykorzystywanych plików cookies, ich dostawcy, cele oraz okresy działania powinny być dostępne w panelu ustawień cookies wyświetlanym w Sklepie.

5. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie strony, koszyka, logowania lub procesu składania zamówienia.

6. Odmowa zgody na analityczne lub marketingowe pliki cookies nie uniemożliwia dokonania zakupu w Sklepie.

§ 12. Serwisy społecznościowe i zewnętrzne strony

1. Sklep może zawierać odnośniki do profili Administratora w serwisach społecznościowych, w szczególności na Instagramie lub Facebooku.

2. Po przejściu do zewnętrznego serwisu dane użytkownika są przetwarzane zgodnie z zasadami określonymi przez administratora danego serwisu.

3. Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne strony internetowe i zaleca zapoznanie się z ich politykami prywatności.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

2. Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania powierzonych zadań.

3. Połączenie ze Sklepem jest zabezpieczone za pomocą odpowiednich środków technicznych, w szczególności szyfrowanego połączenia SSL/TLS.

§ 14. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w przypadku:

   a) zmiany przepisów prawa,
   b) zmiany sposobu działania Sklepu,
   c) wprowadzenia nowych metod płatności, dostawy, narzędzi analitycznych lub marketingowych,
   d) zmiany dostawców usług,
   e) konieczności doprecyzowania zasad przetwarzania danych.

2. Aktualna wersja Polityki jest zawsze dostępna na stronie Sklepu.

3. W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników za pomocą komunikatu na stronie lub wiadomości e-mail, jeżeli posiada podstawę prawną do wysłania takiej wiadomości.