Polityka prywatności

Polityka prywatności i plików cookies sklepu ELISE. Wersja z 18 października 2026 r.

1. Administrator i kontakt

Administratorem Twoich danych jest ELISE Łukasz Jezierski, ul. 27 Stycznia 8, 63-800 Gostyń, Polska, NIP 6961857650, REGON 528877088. W sprawach danych osobowych i realizacji praw napisz na kontakt@eliseonline.pl albo na powyższy adres. Numer telefonu podajemy na stronie Kontakt.

2. Jakie dane i w jakim celu przetwarzamy?

Zakres danych zależy od tego, czy przeglądasz sklep, kupujesz, zakładasz konto, kontaktujesz się z nami czy zapisujesz się na newsletter. Dane otrzymujemy przede wszystkim od Ciebie podczas korzystania z tych usług.

• Zamówienie i dostawa: imię i nazwisko, e-mail, telefon, dane zakupionych produktów, płatności i wybranej dostawy, a także adres dostawy lub wybrany punkt odbioru. Dane są potrzebne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Faktury i rozliczenia: dane nabywcy, zakupów i płatności, a jeśli jest to potrzebne do wystawienia dokumentu — nazwa firmy, adres i NIP. Podstawą jest wykonanie obowiązków podatkowych i rozliczeniowych (art. 6 ust. 1 lit. c RODO).
• Konto klienta: dane podane przy rejestracji, dane umożliwiające logowanie oraz powiązane zakupy. Podstawą jest umowa o prowadzenie dobrowolnego konta (art. 6 ust. 1 lit. b RODO).
• Kontakt: adres e-mail lub inne dane kontaktowe oraz treść wiadomości. Gdy pytasz o zakup lub wykonanie umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest nasz uzasadniony interes polegający na udzieleniu odpowiedzi i obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).
• Zwroty i reklamacje: dane zakupu, treść zgłoszenia, kontakt oraz informacje potrzebne do rozliczenia zwrotu. Przetwarzanie służy wykonaniu obowiązków konsumenckich (art. 6 ust. 1 lit. c RODO). W zakresie potrzebnym do ustalenia, dochodzenia lub obrony roszczeń podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Newsletter: e-mail oraz informacje o udzieleniu i wycofaniu zgody. Wysyłanie informacji handlowych odbywa się na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), z uwzględnieniem przepisów dotyczących komunikacji elektronicznej.
• Bezpieczeństwo sklepu: dane techniczne połączenia i zdarzeń potrzebne do utrzymania usług i przeciwdziałania nadużyciom, np. adres IP i czas zdarzenia. Podstawą jest uzasadniony interes w zapewnieniu bezpieczeństwa usług i danych (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne. Dane oznaczone w odpowiednim formularzu jako wymagane są jednak potrzebne do realizacji danej usługi; bez nich nie złożysz zamówienia lub nie założysz konta. Newsletter i zgody na opcjonalne technologie są niezależne od zakupu. Nie przesyłaj w formularzach haseł bankowych, pełnych danych karty ani informacji niezwiązanych ze sprawą.

3. Kto otrzymuje dane?

Udostępniamy dane w zakresie potrzebnym do konkretnej czynności. Korzystamy z następujących usług i kategorii odbiorców:

• Sky-Shop — SIEF-IT Sp. z o.o.: platforma sklepu, hosting i obsługa funkcji sklepowych, w tym kont, zamówień i narzędzi newslettera. Dane klientów powierzone platformie są przetwarzane na nasze zlecenie.
• InPost: dane potrzebne do doręczenia przesyłki oraz obsługi wybranej przez Ciebie usługi zwrotnej. Przewoźnik przetwarza także dane w ramach własnych obowiązków związanych z usługą przewozową.
• Fakturownia.pl — Fakturownia sp. z o.o.: narzędzie do wystawiania i przechowywania dokumentów sprzedaży, oraz osoba lub biuro prowadzące naszą księgowość — dokumentacja potrzebna do miesięcznych rozliczeń.
• Dostawcy poczty: Sky-Shop w zakresie wiadomości sklepowych oraz Squarespace, Mailgun i Google/Gmail w zakresie przekazywania i obsługi korespondencji kierowanej na nasz adres kontaktowy.
• Dostawca wybranej płatności: dane potrzebne do zrealizowania i rozliczenia płatności zgodnie z metodą faktycznie udostępnioną w kasie. Po udostępnieniu płatności Sky-Pay obsługę płatności online w zakresie kart świadczy Autopay S.A. Samo opisanie operatora nie oznacza dostępności każdej metody płatności.
• Uprawnione organy publiczne i podmioty świadczące pomoc prawną: gdy wymaga tego prawo lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Podmioty obsługujące dane na nasze zlecenie działają na podstawie odpowiednich ustaleń dotyczących ochrony danych. Przewoźnicy, operatorzy płatności lub organy mogą w zakresie własnych obowiązków działać jako odrębni administratorzy. Nie przekazujemy danych do dowolnego wykorzystania przez niepowiązane firmy marketingowe.

4. Jak długo przechowujemy dane?

• Dane zamówienia — przez czas realizacji i rozliczenia umowy. Później zachowujemy dokumentację w zakresie wymaganym prawem lub potrzebnym do roszczeń, do upływu właściwych terminów ich przedawnienia.
• Dokumenty podatkowe i księgowe — przez okres przechowywania wymagany dla danego dokumentu przepisami podatkowymi i rozliczeniowymi; jego koniec zależy od roku i terminu rozliczenia obowiązku, którego dokument dotyczy. Prowadzone postępowanie lub zmiana biegu przedawnienia może wpływać na ten okres.
• Dane konta — do zakończenia usługi konta. Usunięcie konta nie usuwa automatycznie dokumentacji wcześniejszych zakupów, którą musimy lub mamy podstawę nadal przechowywać.
• Korespondencja, zwroty i reklamacje — do zakończenia sprawy, a następnie w zakresie potrzebnym do spełnienia obowiązków prawnych lub ochrony roszczeń, do upływu ich właściwych terminów.
• Dane do newslettera — do wycofania zgody lub zakończenia usługi. Ograniczony zapis zgody i wypisu może być zachowany przez okres potrzebny do wykazania prawidłowości działań i ochrony przed roszczeniami; nie służy dalszej wysyłce marketingu po rezygnacji.
• Dane techniczne — przez czas potrzebny do obsługi danego zdarzenia i zapewnienia bezpieczeństwa; informacje dotyczące incydentu mogą być przechowywane do jego wyjaśnienia i zakończenia związanych z nim roszczeń lub obowiązków.

Nie stosujemy jednego wspólnego terminu do wszystkich danych. Okres działania pliku cookie opisuje przechowywanie go na urządzeniu; nie określa czasu przechowywania całej dokumentacji zakupu.

5. Newsletter i rezygnacja

Zapis do newslettera jest dobrowolny i nie jest warunkiem zakupu ani prowadzenia konta. Zgodę możesz wycofać w każdej chwili, korzystając ze sposobu wypisu wskazanego w wiadomości lub pisząc na kontakt@eliseonline.pl. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania. Wiadomości związane z zamówieniem, zwrotem lub reklamacją są odrębne od newslettera.

6. Facebook, Instagram i reklamy

ELISE ma profile na Facebooku i Instagramie, których usługi w Europejskim Obszarze Gospodarczym świadczy Meta Platforms Ireland Limited. Kliknięcie odnośnika do profilu przenosi Cię do serwisu Meta, gdzie dane są przetwarzane także według zasad tego serwisu. Reklamy widoczne na Facebooku i Instagramie oraz ustawienia ich personalizacji podlegają również informacjom i ustawieniom prywatności Meta.

Na obecnej wersji sklepu nie udostępniliśmy integracji z pikselem Meta ani API konwersji. Włączenie takiego pomiaru lub dopasowywania reklam wymaga uprzedniego uzupełnienia informacji o zakresie danych i ustawień zgody. Sam odnośnik do profilu nie oznacza zgody na śledzenie Twoich zakupów przez Meta.

7. Pliki cookies i podobne technologie

Sklep wykorzystuje technologie przeglądarki potrzebne do działania sesji, koszyka, bezpieczeństwa oraz zapamiętywania wybranych ustawień. Funkcje wykraczające poza niezbędną obsługę żądanej usługi, w szczególności pomiar reklamowy, wymagają odpowiedniej zgody. Zgody na newsletter nie traktujemy jako zgody na cookies reklamowe.

W zależności od używanej funkcji standardowe oprogramowanie Sky-Shop przewiduje między innymi poniższe pliki. Nie każdy występuje przy każdej wizycie.

• PHPSESSID, SERVERID: obsługa sesji i serwera; do końca sesji.
• store, scart, scart_id, scart_time: zawartość i obsługa koszyka; do roku.
• cc_cookie: zapis wyborów dotyczących cookies; do 6 miesięcy, gdy korzystasz z panelu zgód.
• lang, currency: wybór języka i waluty; do roku, gdy dana funkcja jest używana.
• js_hash: zabezpieczenie formularza CAPTCHA; sesja.
• ac_[nazwa pola], ord_f1–ord_f9: zapamiętywanie pól formularza, jeśli korzystasz z tej funkcji; do 2 miesięcy.

Szczegółowy wykaz standardowych plików i funkcji podaje dokumentacja Sky-Shop (otwiera się w nowej karcie). Wykaz producenta nie oznacza, że w sklepie włączono wszystkie opisane funkcje lub zewnętrzne integracje.

Pliki możesz usuwać i blokować w ustawieniach swojej przeglądarki. Usunięcie lub zablokowanie plików niezbędnych może spowodować utratę zawartości koszyka, wylogowanie lub utrudnić działanie formularza. Jeżeli udostępniamy panel zgód dla opcjonalnych technologii, możesz w nim zmienić wybór; samo korzystanie ze sklepu nie zastępuje wymaganej zgody.

8. Przetwarzanie poza EOG

Korzystanie z globalnych dostawców, w szczególności usług Google do obsługi poczty oraz serwisów Meta, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Zależnie od odbiorcy i usługi stosowane są mechanizmy przewidziane w rozdziale V RODO: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla objętych nim odbiorców, lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

Informacje o transferach i zabezpieczeniach Google znajdziesz w zasadach przesyłania danych Google, a o danych w serwisach społecznościowych w Polityce prywatności Meta. O informacje dotyczące właściwego mechanizmu transferu i sposobu uzyskania kopii jego zabezpieczeń możesz też zwrócić się do nas.

9. Twoje prawa

W granicach wynikających z RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Zakres praw zależy od podstawy i okoliczności przetwarzania; przykładowo obowiązek przechowywania dokumentu podatkowego może ograniczać jego usunięcie.

Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Wobec przetwarzania do marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili bez uzasadniania. Jeśli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie.

Wniosek prześlij na kontakt@eliseonline.pl lub adres administratora. W razie potrzeby poprosimy tylko o informacje niezbędne do potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca od otrzymania wniosku. O ewentualnym wydłużeniu terminu i przyczynach poinformujemy zgodnie z RODO. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje są dostępne na uodo.gov.pl.

10. Aktualizacje informacji

Aktualizujemy politykę, gdy zmieniają się faktyczne usługi, odbiorcy lub zasady przetwarzania. Nowa wersja nie zastępuje wymaganej zgody ani nie ogranicza praw nabytych wcześniej. Zasady zakupów i usług elektronicznych opisuje Regulamin sklepu.