Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie feelmyself.pl, po co, jak długo je przechowujemy, komu je przekazujemy i jakie prawa Ci przysługują. Jest to informacja, o której mowa w art. 13 RODO. Piszemy prosto; tam, gdzie prawo wymaga ścisłego terminu, używamy go i wyjaśniamy, co znaczy w praktyce.
Polityka opiera się na rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawie z 10 maja 2018 r. o ochronie danych osobowych oraz ustawie z 12 lipca 2024 r. Prawo komunikacji elektronicznej (PKE).
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Bloom Labs spółka z ograniczoną odpowiedzialnością
Jedlno Pierwsze 135, 97-561 Ładzice
- KRS: 0001127872 (Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego)
- NIP: 7722438117
- REGON: 529741089
- Kapitał zakładowy: 5 000,00 zł, wpłacony w całości
- E-mail: hello@feelmyself.pl
- Adres do doręczeń elektronicznych (e-Doręczenia): AE:PL-35223-88293-FFJIB-16
Dalej piszemy o nim „my”. W sprawach danych osobowych napisz na hello@feelmyself.pl albo listownie na adres Jedlno Pierwsze 135, 97-561 Ładzice, z dopiskiem „Dane osobowe”. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ art. 37 RODO nas do tego nie zobowiązuje.
2. Cele i podstawy prawne
| Cel | Podstawa prawna | Dane | Jak długo |
|---|---|---|---|
| Realizacja zamówienia: przyjęcie, płatność, wysyłka | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | e-mail, imię i nazwisko, telefon, adres dostawy lub kod Paczkomatu, zamówione produkty, status płatności | 6 lat od realizacji zamówienia, potem dane anonimizujemy |
| Dokumenty księgowe (paragony, faktury) | art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i ustawą o podatku od towarów i usług | dane z dokumentu sprzedaży, przy fakturze także nazwa firmy i NIP | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Odstąpienia od umowy i reklamacje | art. 6 ust. 1 lit. b i lit. c RODO (umowa i obowiązki z ustawy o prawach konsumenta) | dane zamówienia, treść zgłoszenia, korespondencja | do zakończenia sprawy, potem jak przy roszczeniach |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) | dane zamówienia, korespondencja | do przedawnienia roszczeń, co do zasady 6 lat |
| Odpowiedzi na wiadomości e-mail i z formularza kontaktowego | art. 6 ust. 1 lit. f RODO (odpowiedź na Twoją wiadomość) | adres e-mail, imię, numer zamówienia (jeśli go podasz), treść wiadomości | 3 lata od ostatniej wiadomości |
| Prośba o opinię o kupionych produktach: jeden e-mail około 20 dni po zakupie | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: poznanie opinii klientów o produktach) | adres e-mail, imię, pierwsza litera nazwiska, zamówione produkty | adres e-mail, imię i pierwsza litera nazwiska do wygaśnięcia linku w prośbie (90 dni od wysłania) i jeszcze 30 dni, skrót kryptograficzny adresu e-mail przez 60 dni od wysłania (sekcja 5); sprzeciw zgłosisz linkiem w każdej takiej wiadomości |
| Publikacja opinii o produkcie | art. 6 ust. 1 lit. a RODO (zgoda, którą wyrażasz, wysyłając opinię do publikacji) | podpis, który wybierzesz (pokazujemy imię i pierwszą literę nazwiska), treść opinii, ocena, data wysłania | do wycofania zgody; wtedy usuwamy opinię ze sklepu |
| Informacje handlowe e-mailem | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 PKE | adres e-mail, imię | do wycofania zgody |
| Statystyki odwiedzin (Google Analytics 4) | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 PKE | identyfikatory z plików cookies, informacje o urządzeniu i przeglądarce, odwiedzane strony, a gdy złożysz zamówienie: jego numer, wartość i zamówione produkty (bez imienia, adresu, e-maila i telefonu) | zgodnie z tabelą w Polityce cookies |
| Odtwarzanie filmów o produktach z serwisu YouTube, gdy klikniesz film | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: pokazanie filmu, który chcesz obejrzeć) | adres IP, informacje o urządzeniu i przeglądarce, które Google otrzymuje w chwili kliknięcia | sami ich nie przechowujemy; jak długo przechowuje je Google, opisuje polityka prywatności Google |
| Bezpieczeństwo sklepu i zapobieganie nadużyciom, w tym weryfikacja Cloudflare Turnstile na stronie zamówienia | art. 6 ust. 1 lit. f RODO (ochrona sklepu i klientów) | adres IP, informacje o urządzeniu i przeglądarce, informacje o żądaniach do serwera | nie dłużej niż 12 miesięcy |
Podanie danych jest dobrowolne, ale bez danych kontaktowych i adresu dostawy nie możemy zrealizować zamówienia. Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, w tym profilowaniu (art. 22 RODO). Operator płatności Stripe może automatycznie ocenić ryzyko oszustwa przy płatności; opisuje to polityka prywatności Stripe.
Dane karty płatniczej wpisujesz bezpośrednio w formularz Stripe. Do nas trafia tylko informacja, czy płatność się powiodła.
3. Komu przekazujemy dane
Przekazujemy dane tylko tym, bez których sklep nie może działać, i tylko w potrzebnym zakresie. Twoich danych nie sprzedajemy.
| Odbiorca | Co robi | Gdzie przetwarza dane |
|---|---|---|
| Cloudflare, Inc. | hosting stron sklepu, sieć CDN, ochrona przed atakami, przekazywanie danych zamówienia do naszego serwera, weryfikacja Cloudflare Turnstile na stronie zamówienia | USA i sieć globalna (sekcja 4) |
| Hetzner Online GmbH | serwer, na którym działa system zamówień sklepu i jego baza danych | Unia Europejska |
| Stripe Payments Europe, Limited | obsługa płatności i ochrona przed oszustwami płatniczymi | Irlandia, częściowo USA (sekcja 4) |
| Base sp. z o.o. (BaseLinker) | system obsługi zamówień: przygotowanie wysyłki i etykiety | Polska |
| Fakturownia | wystawianie paragonów i faktur oraz wysyłka ich e-mailem | Unia Europejska (Irlandia) |
| Pakujemy.pl | magazyn i wysyłka: przechowywanie produktów, pakowanie i nadawanie przesyłek | Polska |
| Resend, Inc. | wysyłka wiadomości e-mail o zamówieniu i próśb o opinię | Unia Europejska, częściowo USA (sekcja 4) |
| Web3Creative (Web3Forms) | przekazanie wiadomości z formularza kontaktowego na nasz adres e-mail | Indie (sekcja 4) |
| InPost sp. z o.o. i DPD Polska sp. z o.o. | doręczenie przesyłki | Polska |
| Google Ireland Limited | statystyki odwiedzin (Google Analytics 4), tylko za Twoją zgodą; odtwarzacz filmów YouTube, dopiero gdy klikniesz film | Irlandia, częściowo USA (sekcja 4) |
| Microsoft Ireland Operations Limited | przechowywanie kopii zapasowych bazy zamówień (OneDrive) | Unia Europejska, częściowo USA (sekcja 4) |
| Biuro rachunkowe i doradcy prawni | księgowość i obsługa prawna | Polska |
| Szef Krajowej Administracji Skarbowej | odbiór faktur, jeżeli przepisy wymagają ich wystawienia w Krajowym Systemie e-Faktur (KSeF) | Polska |
| Inne organy publiczne | tylko wtedy, gdy wymaga tego prawo | Polska |
Stripe, InPost i DPD przetwarzają część danych także jako odrębni administratorzy, na zasadach własnych polityk prywatności: Stripe, żeby zapobiegać oszustwom i wypełniać obowiązki operatora płatności, a InPost i DPD, żeby wykonać usługę doręczenia. Google przetwarza dane z odtwarzacza filmów YouTube także jako odrębny administrator.
Podmioty, które przetwarzają dane w naszym imieniu, robią to na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Stripe, Resend, Google i Microsoft mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. w sprawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), gdy odbiorca ma certyfikat w ramach tego programu, a w pozostałych przypadkach standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Kopię zabezpieczeń możesz otrzymać, pisząc na hello@feelmyself.pl.
Wiadomości z formularza kontaktowego przechodzą przez Web3Forms (Web3Creative), która przetwarza je w Indiach. Dla Indii Komisja nie wydała decyzji o odpowiednim stopniu ochrony, więc podstawą przekazania są standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Jeśli wolisz, żeby Twoja wiadomość nie opuszczała Europejskiego Obszaru Gospodarczego, napisz bezpośrednio na hello@feelmyself.pl.
5. Jak długo przechowujemy dane
- Dane zamówienia: 6 lat od realizacji zamówienia, potem je anonimizujemy.
- Dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Korespondencja e-mail: 3 lata od ostatniej wiadomości.
- Prośby o opinię: adres e-mail, imię i pierwszą literę nazwiska przechowujemy do wygaśnięcia linku w prośbie (90 dni od wysłania) i jeszcze 30 dni, a skrót kryptograficzny adresu e-mail przez 60 dni od wysłania prośby, żeby nie wysyłać próśb częściej niż raz na 60 dni. Potem przy prośbie nie zostają żadne Twoje dane. Gdy zrezygnujesz z próśb linkiem w wiadomości, od razu usuwamy Twój adres e-mail ze wszystkich próśb, a jego skrót zachowujemy na liście sprzeciwów, żeby uszanować Twój sprzeciw i nie wysłać kolejnej prośby.
- Opinie o produktach: do wycofania zgody na publikację.
- Informacje handlowe: do wycofania zgody.
- Statystyki odwiedzin: zgodnie z tabelą w Polityce cookies.
- Dane o bezpieczeństwie: nie dłużej niż 12 miesięcy.
- Dane z poprzedniej wersji sklepu: zamówienia złożone w poprzedniej wersji sklepu przechowujemy na tych samych zasadach co dane zamówienia i dokumenty księgowe. Logowanie do kont klientów z tamtej wersji wyłączyliśmy. W ciągu 3 miesięcy od uruchomienia obecnego sklepu usuniemy dane z tych kont, z wyjątkiem danych potrzebnych do rozliczeń albo do obrony roszczeń.
Po tych okresach dane usuwamy albo anonimizujemy.
6. Twoje prawa
Na zasadach RODO możesz w każdej chwili:
- uzyskać dostęp do danych i ich kopię (art. 15);
- sprostować dane, które są nieprawidłowe lub niepełne (art. 16);
- żądać usunięcia danych (art. 17), z wyjątkiem tych, które musimy przechowywać z mocy prawa, na przykład faktur;
- żądać ograniczenia przetwarzania (art. 18);
- przenieść dane przetwarzane na podstawie zgody lub umowy do innego administratora (art. 20);
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21); sprzeciw wobec marketingu bezpośredniego jest zawsze skuteczny;
- wycofać zgodę w dowolnej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3); zgodę na pliki cookies zmienisz przyciskiem „Ustawienia cookies” w stopce strony;
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77).
Żądanie wyślij na hello@feelmyself.pl albo listownie. Odpowiadamy w ciągu miesiąca; w złożonej sprawie termin może się wydłużyć o kolejne 2 miesiące, o czym poinformujemy. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
7. Pliki cookies
Jakie pliki cookies i podobne technologie wykorzystuje sklep i jak zmienić swój wybór, opisuje Polityka cookies.
8. Bezpieczeństwo
- Całe połączenie ze sklepem jest szyfrowane (HTTPS).
- Dane karty płatniczej obsługuje wyłącznie Stripe; nie trafiają do naszych systemów.
- Dostęp do danych zamówień mają tylko osoby, które ich potrzebują do obsługi zamówień.
- Dostęp administracyjny do usług, z których korzystamy, chronimy uwierzytelnianiem dwuskładnikowym.
- Z każdym podmiotem przetwarzającym dane w naszym imieniu mamy umowę powierzenia.
9. Dane dzieci
Sklep jest przeznaczony dla osób, które ukończyły 16 lat. Jeżeli okaże się, że otrzymaliśmy dane dziecka bez zgody opiekuna, niezwłocznie je usuniemy.
10. Zmiany polityki
Nową wersję polityki publikujemy na tej stronie, z datą wersji. O istotnych zmianach dodatkowo informujemy na stronie głównej sklepu, a osoby, które zgodziły się na informacje handlowe, także e-mailem. Poprzednie wersje udostępniamy na prośbę wysłaną na hello@feelmyself.pl.
Obowiązuje od: 3 października 2026 r.
Wersja dokumentu: 2026-10-03