Data ostatniej aktualizacji: 14 sierpnia 2026
Niniejsza Polityka Prywatności opisuje zasady przetwarzania i ochrony Twoich danych osobowych w związku z korzystaniem ze strony internetowej dostępnej pod adresem eweladesign.pl (dalej: „Strona”). Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
Administratorem Twoich danych osobowych jest BE LOVED Ewelina Grzelak, Zamieście 126, 09-450 Wyszogród, NIP: 7743286061, adres e-mail: biuro@eweladesign.pl, tel. +48 511 254 321 (dalej: „Administrator”).
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem: biuro@eweladesign.pl.
Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze Strony:
Twoje dane przetwarzamy w następujących celach:
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z formularza kontaktowego i uzyskania odpowiedzi na zapytanie. Bez podania podstawowych danych kontaktowych nie będziemy w stanie odpowiedzieć na Twoją wiadomość. Zgodę na przetwarzanie danych możesz wycofać w każdej chwili, pisząc na biuro@eweladesign.pl — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Twoje dane mogą być przekazywane zaufanym podmiotom, które wspierają nas w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do świadczenia usług i na podstawie umów powierzenia przetwarzania danych. Należą do nich w szczególności:
Strona nie korzysta obecnie z zewnętrznych narzędzi analitycznych, reklamowych ani z sieci dostarczania treści (CDN).
Strona nie przekazuje Twoich danych do państw trzecich. Kroje pisma (Google Fonts) oraz biblioteki JavaScript wykorzystywane na Stronie są hostowane lokalnie na naszym serwerze. Oznacza to, że Twoja przeglądarka podczas przeglądania Strony nie łączy się z serwerami Google, Cloudflare ani innych podmiotów trzecich, a Twój adres IP nie jest im udostępniany.
Jeżeli w przyszłości wdrożymy narzędzia wymagające takiego transferu, poinformujemy o tym w niniejszej Polityce i — tam, gdzie wymaga tego prawo — poprosimy Cię wcześniej o zgodę.
Dane przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane:
Strona zapisuje na Twoim urządzeniu wyłącznie pliki cookies niezbędne do jej działania. Są to cookies sklepu WooCommerce, które obsługują sesję użytkownika, zapamiętują zawartość koszyka, umożliwiają przejście przez proces zamówienia i utrzymują zalogowanie do Konta Klienta, oraz techniczne cookies WordPressa związane z logowaniem.
Nie stosujemy plików cookies analitycznych, marketingowych ani śledzących. Nie korzystamy z Google Analytics, pikseli społecznościowych ani innych narzędzi profilujących. Ponieważ cookies niezbędne do świadczenia usługi żądanej przez użytkownika nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego i art. 5 ust. 3 dyrektywy 2002/58/WE), na Stronie nie ma banera zgody na cookies.
Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki — zablokowanie cookies niezbędnych uniemożliwi jednak złożenie zamówienia i zalogowanie do konta.
Niezależnie od cookies serwer zapisuje standardowe logi opisane w punktach 2 i 10. Nie są one plikami cookies i służą wyłącznie bezpieczeństwu oraz prawidłowemu działaniu usług.
Jeżeli w przyszłości wprowadzimy pliki cookies inne niż niezbędne do działania Strony, przed ich zapisaniem poprosimy Cię o zgodę.
Składając zamówienie w Sklepie podajesz dane niezbędne do zawarcia i wykonania umowy oraz wystawienia dokumentu sprzedaży: imię i nazwisko lub nazwę firmy, adres, NIP (przy zakupie firmowym), adres e-mail i numer telefonu. Zapisujemy także historię zamówień, status abonamentów oraz adres IP, z którego złożono zamówienie.
Podstawy prawne: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe) oraz art. 6 ust. 1 lit. f RODO (ustalenie i dochodzenie roszczeń, przeciwdziałanie nadużyciom płatniczym).
Zakup abonamentu wymaga założenia Konta Klienta — bez konta nie jest możliwe zarządzanie odnowieniami i rezygnacją.
Okresy przechowywania: dokumenty księgowe — 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy; dane zamówień — do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata); Konto Klienta — do czasu złożenia żądania jego usunięcia, z zastrzeżeniem powyższych terminów dla dokumentów rozliczeniowych.
W ramach usługi hostingu serwer automatycznie rejestruje metadane techniczne:
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa infrastruktury, diagnozowaniu awarii, przeciwdziałaniu nadużyciom (spam, włamania, złośliwe oprogramowanie) oraz obronie przed roszczeniami.
Okres przechowywania logów: logi serwera zawierające surowe adresy IP podlegają automatycznej rotacji i są trwale usuwane nie wcześniej niż po 30 dniach i nie później niż po 90 dniach od zapisania. Dłużej przechowywane są wyłącznie fragmenty logów zabezpieczone na potrzeby konkretnego postępowania lub incydentu bezpieczeństwa — do czasu jego zakończenia.
Lokalizacja danych. Pliki, bazy danych, poczta i logi Klientów przechowywane są na serwerze wirtualnym dzierżawionym od OVH, w centrum danych położonym na terenie Europejskiego Obszaru Gospodarczego.
Kopie zapasowe. Codzienne kopie zapasowe kont hostingowych wykonywane są systemem JetBackup i składowane poza serwerem produkcyjnym, w europejskim regionie usługi Wasabi — dzięki czemu awaria serwera nie powoduje utraty kopii. Dane kopii zapasowych pozostają na terenie Europejskiego Obszaru Gospodarczego.
Zarówno OVH, jak i Wasabi występują w roli podmiotów przetwarzających (podprocesorów) — ich pełna lista oraz zasady zmiany opisane są w Umowie powierzenia przetwarzania danych.
Nasza rola. W odniesieniu do danych osobowych, które Klient samodzielnie umieszcza na swoim koncie hostingowym (dane użytkowników jego strony, klientów jego sklepu, subskrybentów), administratorem jest Klient, a my jesteśmy podmiotem przetwarzającym. Zasady określa Umowa powierzenia przetwarzania danych osobowych, zawierana automatycznie wraz z umową o świadczenie usługi hostingu.
Dostęp administracyjny do zawartości kont Klientów uzyskujemy wyłącznie w zakresie niezbędnym do usunięcia awarii, na zgłoszenie Klienta lub w reakcji na incydent bezpieczeństwa.
Płatności w Sklepie obsługuje PayPro S.A. z siedzibą w Poznaniu, operator serwisu Przelewy24, wpisany do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego.
Przekazujemy operatorowi wyłącznie dane niezbędne do rozliczenia transakcji: kwotę, numer zamówienia, adres e-mail oraz dane identyfikacyjne płacącego. W zakresie obsługi płatności operator jest odrębnym administratorem danych i przetwarza je na podstawie własnej polityki prywatności oraz obowiązków wynikających z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy.
Nie przechowujemy numerów kart płatniczych. Jeżeli korzystasz z płatności cyklicznych, token karty umożliwiający pobranie kolejnej opłaty przechowywany jest po stronie operatora płatności — my otrzymujemy wyłącznie informację o powodzeniu lub niepowodzeniu obciążenia. Zapisaną kartę możesz usunąć w zakładce „Moje konto”.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o usługach płatniczych).
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
Aby skorzystać ze swoich praw, napisz na adres: biuro@eweladesign.pl.
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Ciebie skutki prawne.
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, np. w związku z rozwojem Strony lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej podstronie, wraz z datą ostatniej aktualizacji.
W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki skontaktuj się z nami pod adresem: biuro@eweladesign.pl, tel. +48 511 254 321.