Data ostatniej aktualizacji: 24 sierpnia 2026
Niniejsza Polityka Prywatności opisuje zasady przetwarzania i ochrony Twoich danych osobowych w związku z korzystaniem ze strony internetowej dostępnej pod adresem eweladesign.pl (dalej: „Strona”). Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
Administratorem Twoich danych osobowych jest BE LOVED Ewelina Grzelak, Zamieście 126, 09-450 Wyszogród, NIP: 7743286061, adres e-mail: biuro@eweladesign.pl, tel. +48 511 254 321 (dalej: „Administrator”).
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem: biuro@eweladesign.pl.
Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze Strony:
Twoje dane przetwarzamy w następujących celach:
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z formularza kontaktowego i uzyskania odpowiedzi na zapytanie. Bez podania podstawowych danych kontaktowych nie będziemy w stanie odpowiedzieć na Twoją wiadomość. Zgodę na przetwarzanie danych możesz wycofać w każdej chwili, pisząc na biuro@eweladesign.pl — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Twoje dane mogą być przekazywane zaufanym podmiotom, które wspierają nas w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do świadczenia usług i na podstawie umów powierzenia przetwarzania danych. Należą do nich w szczególności:
Poza wskazanym powyżej narzędziem analitycznym Google (uruchamianym wyłącznie za Twoją zgodą) Strona nie korzysta z innych narzędzi analitycznych, reklamowych ani z sieci dostarczania treści (CDN).
Kroje pisma (Google Fonts) oraz biblioteki JavaScript wykorzystywane na Stronie są hostowane lokalnie na naszym serwerze — w tym zakresie Twoja przeglądarka nie łączy się z serwerami podmiotów trzecich.
Wyjątkiem jest statystyka: jeżeli wyrazisz zgodę na analityczne pliki cookies, Strona ładuje skrypt Google Analytics 4 z serwerów Google, a dane o Twojej wizycie (w tym zanonimizowany adres IP) są przetwarzane przez Google. Dostawcą usługi na terenie EOG jest Google Ireland Limited; dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Google LLC posiada certyfikat w ramach Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework), a transfer zabezpieczają dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Adres IP jest anonimizowany, a dane wykorzystujemy wyłącznie w celach statystycznych, bez łączenia ich z Twoją tożsamością.
Do czasu wyrażenia przez Ciebie zgody stosujemy mechanizm Google Consent Mode ustawiony domyślnie na „odmowa” — przed zgodą Google Analytics nie zapisuje plików cookies ani nie przekazuje danych osobowych, a Twój adres IP nie jest udostępniany. Zgodę możesz w każdej chwili wycofać (punkt 8).
Dane przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane:
Strona wykorzystuje dwie kategorie plików cookies:
Przy pierwszej wizycie wyświetlamy baner zgody na pliki cookies, w którym możesz zaakceptować lub odrzucić cookies statystyczne. Do momentu wyrażenia zgody — dzięki mechanizmowi Google Consent Mode (domyślnie „odmowa”) — narzędzie analityczne nie zapisuje cookies ani nie zbiera danych osobowych. Wyrażoną zgodę możesz w każdej chwili zmienić lub wycofać, klikając odnośnik zarządzania zgodami dostępny na Stronie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Więcej o tym, jak Google przetwarza dane w ramach Google Analytics, znajdziesz w polityce prywatności Google; z pomiaru możesz też zrezygnować, instalując dodatek blokujący Google Analytics.
Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki — zablokowanie cookies niezbędnych uniemożliwi jednak złożenie zamówienia i zalogowanie do konta.
Niezależnie od cookies serwer zapisuje standardowe logi opisane w punktach 2 i 10. Nie są one plikami cookies i służą wyłącznie bezpieczeństwu oraz prawidłowemu działaniu usług.
Składając zamówienie w Sklepie podajesz dane niezbędne do zawarcia i wykonania umowy oraz wystawienia dokumentu sprzedaży: imię i nazwisko lub nazwę firmy, adres, NIP (przy zakupie firmowym), adres e-mail i numer telefonu. Zapisujemy także historię zamówień, status abonamentów oraz adres IP, z którego złożono zamówienie.
Podstawy prawne: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe) oraz art. 6 ust. 1 lit. f RODO (ustalenie i dochodzenie roszczeń, przeciwdziałanie nadużyciom płatniczym).
Zakup abonamentu wymaga założenia Konta Klienta — bez konta nie jest możliwe zarządzanie odnowieniami i rezygnacją.
Okresy przechowywania: dokumenty księgowe — 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy; dane zamówień — do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata); Konto Klienta — do czasu złożenia żądania jego usunięcia, z zastrzeżeniem powyższych terminów dla dokumentów rozliczeniowych.
W ramach usługi hostingu serwer automatycznie rejestruje metadane techniczne:
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa infrastruktury, diagnozowaniu awarii, przeciwdziałaniu nadużyciom (spam, włamania, złośliwe oprogramowanie) oraz obronie przed roszczeniami.
Okres przechowywania logów: logi serwera zawierające surowe adresy IP podlegają automatycznej rotacji i są trwale usuwane nie wcześniej niż po 30 dniach i nie później niż po 90 dniach od zapisania. Dłużej przechowywane są wyłącznie fragmenty logów zabezpieczone na potrzeby konkretnego postępowania lub incydentu bezpieczeństwa — do czasu jego zakończenia.
Lokalizacja danych. Pliki, bazy danych, poczta i logi Klientów przechowywane są na serwerze wirtualnym dzierżawionym od OVH, w centrum danych położonym na terenie Europejskiego Obszaru Gospodarczego.
Kopie zapasowe. Codzienne kopie zapasowe kont hostingowych wykonywane są systemem JetBackup i składowane poza serwerem produkcyjnym, w europejskim regionie usługi Wasabi — dzięki czemu awaria serwera nie powoduje utraty kopii. Dane kopii zapasowych pozostają na terenie Europejskiego Obszaru Gospodarczego.
Zarówno OVH, jak i Wasabi występują w roli podmiotów przetwarzających (podprocesorów) — ich pełna lista oraz zasady zmiany opisane są w Umowie powierzenia przetwarzania danych.
Nasza rola. W odniesieniu do danych osobowych, które Klient samodzielnie umieszcza na swoim koncie hostingowym (dane użytkowników jego strony, klientów jego sklepu, subskrybentów), administratorem jest Klient, a my jesteśmy podmiotem przetwarzającym. Zasady określa Umowa powierzenia przetwarzania danych osobowych, zawierana automatycznie wraz z umową o świadczenie usługi hostingu.
Dostęp administracyjny do zawartości kont Klientów uzyskujemy wyłącznie w zakresie niezbędnym do usunięcia awarii, na zgłoszenie Klienta lub w reakcji na incydent bezpieczeństwa.
Płatności w Sklepie obsługuje PayPro S.A. z siedzibą w Poznaniu, operator serwisu Przelewy24, wpisany do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego.
Przekazujemy operatorowi wyłącznie dane niezbędne do rozliczenia transakcji: kwotę, numer zamówienia, adres e-mail oraz dane identyfikacyjne płacącego. W zakresie obsługi płatności operator jest odrębnym administratorem danych i przetwarza je na podstawie własnej polityki prywatności oraz obowiązków wynikających z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy.
Nie przechowujemy numerów kart płatniczych. Jeżeli korzystasz z płatności cyklicznych, token karty umożliwiający pobranie kolejnej opłaty przechowywany jest po stronie operatora płatności — my otrzymujemy wyłącznie informację o powodzeniu lub niepowodzeniu obciążenia. Zapisaną kartę możesz usunąć w zakładce „Moje konto”.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o usługach płatniczych).
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
Aby skorzystać ze swoich praw, napisz na adres: biuro@eweladesign.pl.
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Ciebie skutki prawne.
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, np. w związku z rozwojem Strony lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej podstronie, wraz z datą ostatniej aktualizacji.
W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki skontaktuj się z nami pod adresem: biuro@eweladesign.pl, tel. +48 511 254 321.