Polityka prywatności
Data ostatniej aktualizacji: 20 lipca 2026 r.
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://islagrey.pl.
- Celem niniejszej Polityki jest zapewnienie użytkownikom pełnej informacji dotyczącej sposobu przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz obowiązującymi przepisami prawa polskiego.
- Korzystanie ze Sklepu oznacza akceptację zasad opisanych w niniejszej Polityce Prywatności.
§ 2. Administrator danych osobowych
- Administratorem danych osobowych jest:
ISLA GREY Agnieszka Wytrychowska
ul. Adama Branickiego 20 lok. 119
02-972 Warszawa
NIP: 7981448949
REGON: 147375140
dalej zwana „Administratorem”.
- Kontakt z Administratorem możliwy jest:
- drogą elektroniczną na adres e-mail wskazany na stronie internetowej Sklepu,
- telefonicznie pod numerem telefonu wskazanym na stronie internetowej,
- korespondencyjnie na adres siedziby działalności.
- Administrator dokłada najwyższej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w sposób rzetelny, przejrzysty i zapewniający ich odpowiednie bezpieczeństwo.
§ 3. Cele i podstawy przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
1. Realizacja zamówień
Dane przetwarzane są w celu:
- przyjęcia zamówienia,
- zawarcia umowy sprzedaży,
- przygotowania produktów do wysyłki,
- realizacji dostawy,
- kontaktu dotyczącego realizacji zamówienia.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy.
2. Wystawienie dokumentów księgowych
Administrator przetwarza dane w celu:
- wystawienia faktury,
- prowadzenia dokumentacji księgowej,
- rozliczeń podatkowych.
Podstawa prawna:
art. 6 ust. 1 lit. c RODO – obowiązek prawny.
3. Reklamacje i zwroty
Dane osobowe wykorzystywane są do:
- obsługi reklamacji,
- realizacji prawa odstąpienia od umowy,
- zwrotu płatności,
- kontaktu z Klientem.
Podstawa prawna:
art. 6 ust. 1 lit. b oraz lit. c RODO.
4. Kontakt z Klientem
Administrator może kontaktować się z Klientem w sprawach dotyczących:
- realizacji zamówienia,
- reklamacji,
- odpowiedzi na wiadomości przesłane za pomocą formularza kontaktowego,
- udzielania informacji handlowych na życzenie Klienta.
Podstawą prawną jest:
art. 6 ust. 1 lit. b lub lit. f RODO.
5. Dochodzenie roszczeń
Dane mogą być przetwarzane w celu:
- ustalenia,
- dochodzenia,
- obrony przed roszczeniami.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO
(prawnie uzasadniony interes Administratora).
6. Marketing
Jeżeli Klient wyrazi odrębną zgodę, Administrator może wykorzystywać dane osobowe do:
- przesyłania newslettera,
- przesyłania informacji o nowych kolekcjach,
- promocjach,
- kodach rabatowych,
- akcjach specjalnych.
Podstawa prawna:
art. 6 ust. 1 lit. a RODO.
Zgoda może zostać cofnięta w dowolnym momencie.
§ 4. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane:
- imię,
- nazwisko,
- adres dostawy,
- adres zamieszkania,
- adres e-mail,
- numer telefonu,
- dane firmy,
- numer NIP,
- historię zamówień,
- historię płatności,
- adres IP,
- informacje o urządzeniu,
- dane dotyczące korzystania ze Sklepu.
Podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić realizację zamówienia lub świadczenie usług drogą elektroniczną.
§ 5. Źródło danych
- Dane osobowe Administrator otrzymuje bezpośrednio od Użytkownika podczas:
- składania zamówienia,
- zakładania Konta,
- zapisu do newslettera,
- korzystania z formularza kontaktowego,
- kontaktu telefonicznego lub mailowego.
- Niektóre informacje techniczne mogą być pozyskiwane automatycznie podczas korzystania ze Sklepu, w szczególności poprzez wykorzystanie plików cookies oraz narzędzi analitycznych.
§ 6. Odbiorcy danych osobowych
- Dane osobowe Klientów mogą być przekazywane wyłącznie podmiotom, którym ich udostępnienie jest niezbędne do prawidłowej realizacji zamówienia lub wykonania obowiązków prawnych ciążących na Administratorze.
- Odbiorcami danych mogą być w szczególności:
- operator płatności Paynow (mElements S.A.),
- firmy kurierskie i operatorzy logistyczni realizujący dostawę zamówień (w szczególności InPost, DPD oraz GLS),
- biuro rachunkowe obsługujące Administratora,
- dostawca hostingu strony internetowej,
- dostawcy usług informatycznych oraz serwisowych,
- dostawcy systemów poczty elektronicznej,
- podmioty świadczące usługi prawne,
- organy administracji publicznej, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
- Administrator przekazuje wyłącznie taki zakres danych, jaki jest niezbędny do wykonania danej usługi.
- Każdy podmiot przetwarzający dane na zlecenie Administratora zobowiązany jest do zapewnienia odpowiednich środków bezpieczeństwa zgodnie z obowiązującymi przepisami prawa.
§ 7. Płatności elektroniczne – Paynow
- Sklep umożliwia dokonywanie płatności elektronicznych za pośrednictwem systemu Paynow, obsługiwanego przez mElements S.A.
- W celu realizacji płatności Administrator przekazuje operatorowi płatności dane niezbędne do przeprowadzenia transakcji, w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeżeli wymagany),
- numer zamówienia,
- wartość transakcji,
- informacje identyfikujące zamówienie.
- Dane kart płatniczych, dane logowania do bankowości internetowej oraz inne dane uwierzytelniające nie są przetwarzane ani przechowywane przez Administratora.
- Administrator nie ma dostępu do poufnych danych wykorzystywanych podczas autoryzacji płatności.
- Szczegółowe zasady przetwarzania danych przez operatora płatności określa Polityka Prywatności oraz Regulamin Paynow dostępne na stronie internetowej operatora.
§ 8. Dostawa zamówień
- W celu realizacji dostawy Administrator przekazuje przewoźnikom dane niezbędne do doręczenia przesyłki.
- Zakres przekazywanych danych obejmuje w szczególności:
- imię i nazwisko,
- adres dostawy,
- numer telefonu,
- adres e-mail (jeżeli wymagany przez przewoźnika),
- numer zamówienia.
- Dostawy realizowane są za pośrednictwem współpracujących przewoźników, w szczególności:
- InPost,
- DPD,
- GLS.
- Każdy z przewoźników przetwarza dane osobowe zgodnie z własną polityką prywatności oraz obowiązującymi przepisami prawa.
§ 9. Konto Klienta
- Założenie Konta w Sklepie jest dobrowolne.
- Konto umożliwia:
- składanie zamówień,
- podgląd historii zakupów,
- zarządzanie danymi,
- zapisanie adresów dostawy,
- śledzenie statusu zamówień.
- Dane zgromadzone w Koncie przetwarzane są przez okres utrzymywania Konta.
- Klient może w każdej chwili zażądać usunięcia Konta.
- Usunięcie Konta nie powoduje usunięcia danych, których dalsze przechowywanie jest wymagane przepisami prawa, w szczególności dokumentacji księgowej.
§ 10. Okres przechowywania danych
Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane.
W szczególności:
- dane związane z realizacją zamówień – przez okres wykonywania umowy oraz przez okres wynikający z obowiązujących przepisów podatkowych i rachunkowych (co do zasady 5 lat od końca roku podatkowego),
- dane związane z reklamacjami – do czasu zakończenia postępowania reklamacyjnego oraz przedawnienia ewentualnych roszczeń,
- dane przetwarzane na podstawie zgody marketingowej – do momentu cofnięcia zgody,
- dane Konta Klienta – do chwili usunięcia Konta lub zgłoszenia żądania ich usunięcia, z zastrzeżeniem danych, które Administrator ma obowiązek przechowywać na podstawie przepisów prawa,
- dane wykorzystywane w celu dochodzenia lub obrony roszczeń – przez okres odpowiadający terminom przedawnienia wynikającym z obowiązujących przepisów.
Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji, o ile dalsze ich przetwarzanie nie jest wymagane przez przepisy prawa.
§ 11. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne zapewniające odpowiedni poziom bezpieczeństwa danych osobowych.
- W szczególności Administrator stosuje:
- szyfrowanie połączenia za pomocą protokołu SSL/TLS,
- zabezpieczenia serwera i systemów informatycznych,
- kontrolę dostępu do danych,
- regularne aktualizacje oprogramowania,
- środki chroniące przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją danych.
- Dane osobowe przetwarzane są wyłącznie przez osoby upoważnione lub podmioty przetwarzające działające na podstawie odpowiednich umów.
- Administrator na bieżąco analizuje ryzyko związane z przetwarzaniem danych i podejmuje działania mające na celu zapewnienie ich poufności, integralności oraz dostępności.
§ 12. Prawa osób, których dane dotyczą
- Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- Użytkownik ma prawo do:
- dostępu do swoich danych osobowych,
- otrzymania kopii przetwarzanych danych,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”), o ile nie istnieją podstawy prawne do ich dalszego przetwarzania,
- ograniczenia przetwarzania danych,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody na przetwarzanie danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody.
- Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.
- Administrator udziela odpowiedzi na żądania dotyczące realizacji praw osoby, której dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia otrzymania żądania, z zastrzeżeniem przypadków przewidzianych przepisami prawa.
- W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w niniejszej Polityce Prywatności.
§ 13. Prawo wniesienia skargi
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie danych osobowych narusza obowiązujące przepisy prawa.
- Organem nadzorczym w Rzeczypospolitej Polskiej jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
- Przed wniesieniem skargi Administrator zachęca do wcześniejszego kontaktu w celu wyjaśnienia wszelkich wątpliwości dotyczących przetwarzania danych osobowych.
§ 14. Pliki cookies
- Sklep wykorzystuje pliki cookies oraz inne podobne technologie w celu zapewnienia prawidłowego działania strony internetowej, poprawy jakości świadczonych usług oraz dostosowania treści do preferencji Użytkowników.
- Cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu.
- W zależności od celu wykorzystywania Administrator stosuje następujące rodzaje plików cookies:
a) Niezbędne
Zapewniają prawidłowe funkcjonowanie Sklepu, w szczególności:
- utrzymanie sesji użytkownika,
- zapamiętanie zawartości koszyka,
- obsługę procesu logowania,
- bezpieczeństwo strony.
Ich stosowanie nie wymaga zgody Użytkownika.
b) Funkcjonalne
Pozwalają zapamiętać ustawienia wybrane przez Użytkownika, takie jak:
- język,
- preferencje wyświetlania,
- zapamiętanie wybranych opcji.
c) Analityczne
Umożliwiają analizowanie sposobu korzystania ze strony internetowej, dzięki czemu Administrator może rozwijać i ulepszać Sklep.
Mogą obejmować m.in.:
- liczbę odwiedzin,
- źródła ruchu,
- czas spędzony na stronie,
- popularność poszczególnych podstron.
d) Marketingowe
Pozwalają prezentować reklamy dopasowane do zainteresowań Użytkownika oraz mierzyć skuteczność prowadzonych kampanii reklamowych.
§ 15. Zarządzanie plikami cookies
- Podczas pierwszej wizyty w Sklepie Użytkownik ma możliwość wyboru zakresu wykorzystywania plików cookies za pomocą banera zgody.
- Zgoda może zostać zmieniona lub cofnięta w dowolnym momencie.
- Użytkownik może również samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.
- Ograniczenie stosowania niektórych plików cookies może spowodować nieprawidłowe działanie wybranych funkcji Sklepu.
§ 16. Narzędzia analityczne i marketingowe
W zależności od aktualnie wykorzystywanych rozwiązań Administrator może korzystać z narzędzi umożliwiających analizę ruchu oraz prowadzenie działań marketingowych, w szczególności:
- Google Analytics,
- Google Ads,
- Google Tag Manager,
- Meta Pixel,
- Meta Conversions API,
- Microsoft Clarity,
- systemów mailingowych,
- narzędzi wykorzystywanych przez WooCommerce.
Każde z tych narzędzi przetwarza dane zgodnie z własną polityką prywatności oraz obowiązującymi przepisami prawa.
§ 17. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektóre narzędzia wykorzystywane przez Administratora mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
- W takich przypadkach dane przekazywane są wyłącznie zgodnie z mechanizmami przewidzianymi w RODO, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
- standardowych klauzul umownych,
- innych mechanizmów przewidzianych obowiązującymi przepisami prawa.
§ 18. Linki do innych stron internetowych
- Sklep może zawierać odnośniki do stron internetowych podmiotów trzecich.
- Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych obowiązujące na tych stronach.
- Po przejściu na stronę zewnętrzną Użytkownik powinien zapoznać się z obowiązującą tam polityką prywatności.
§ 19. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w szczególności w przypadku:
- zmiany przepisów prawa,
- zmian technologicznych,
- wdrożenia nowych usług,
- zmian organizacyjnych,
- rozszerzenia funkcjonalności Sklepu.
- Nowa wersja Polityki Prywatności publikowana jest na stronie internetowej Sklepu.
- Zmiany nie wpływają na prawa osób, których dane były przetwarzane przed ich wejściem w życie.
§ 20. Postanowienia końcowe
- Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej Sklepu.
- W sprawach nieuregulowanych zastosowanie mają obowiązujące przepisy prawa polskiego oraz przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- W przypadku pytań dotyczących przetwarzania danych osobowych lub korzystania z praw wynikających z RODO należy skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w niniejszej Polityce Prywatności.