Polityka prywatności

§1 Administrator danych osobowych

Administratorem danych osobowych jest Verano Szwedzicki Spółka Komandytowo Akcyjna z siedzibą przy ul. Styrskiej 20, 04-188 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000951761, NIP 5252894838, REGON 521179257, właściciel sklepu internetowego Ars Tattoo dostępnego pod adresem arstattoo.pl, zwana dalej „Administratorem”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail: sklep@arstattoo.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych.

§2 Zakres przetwarzanych danych osobowych

Administrator może przetwarzać dane osobowe Użytkowników i Klientów w zakresie niezbędnym do korzystania ze Sklepu, realizacji zamówień, świadczenia usług elektronicznych oraz realizacji obowiązków wynikających z przepisów prawa.

W zależności od celu i sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• adres dostawy,

• adres rozliczeniowy,

• nazwę firmy,

• numer NIP,

• numer VAT UE,

• dane dotyczące zamówień i historii zakupów,

• dane dotyczące płatności,

• dane dotyczące zwrotów i reklamacji,

• dane przekazywane za pośrednictwem formularzy dostępnych w Sklepie,

• dane związane z Kontem Klienta,

• dane związane z subskrypcją Newslettera,

• dane dotyczące aktywności w Sklepie,

• adres IP,

• identyfikatory urządzeń,

• dane dotyczące przeglądarki internetowej oraz systemu operacyjnego,

• informacje gromadzone za pomocą plików cookies i podobnych technologii.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do zawarcia lub wykonania umowy, utworzenia Konta Klienta, realizacji zamówienia, obsługi reklamacji lub zwrotu, korzystania z wybranych funkcjonalności Sklepu albo realizacji obowiązków wynikających z przepisów prawa.

§3 Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówień oraz wykonanie umowy sprzedaży.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO.

2. Utworzenie i prowadzenie Konta Klienta.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO.

3. Obsługa zwrotów, reklamacji oraz zgłoszeń serwisowych.

Podstawa prawna:
art. 6 ust. 1 lit. b oraz lit. c RODO.

4. Obsługa zapytań kierowanych za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO.

5. Wystawianie dokumentów księgowych, prowadzenie dokumentacji księgowej oraz realizacja obowiązków podatkowych.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO.

6. Realizacja obowiązków wynikających z przepisów prawa.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO.

7. Wysyłka Newslettera oraz informacji marketingowych.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO.

8. Marketing bezpośredni własnych produktów i usług Administratora.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO.

9. Analiza ruchu w Sklepie, statystyka, pomiar skuteczności działań marketingowych oraz rozwój funkcjonalności Sklepu.

Podstawa prawna:
art. 6 ust. 1 lit. a lub lit. f RODO, w zależności od rodzaju wykorzystywanej technologii.

10. Dochodzenie roszczeń, obrona przed roszczeniami oraz ochrona praw Administratora.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO.

§4 Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce Prywatności.

Odbiorcami danych mogą być w szczególności:

• Shopify Inc. oraz podmioty powiązane odpowiedzialne za obsługę platformy Shopify,

• operatorzy płatności, w tym Shopify Payments, PayPal, Imoje, PayU oraz LeaseLink,

• firmy kurierskie i logistyczne, w szczególności InPost oraz FedEx,

• dostawcy usług księgowych, prawnych oraz informatycznych,

• dostawcy usług marketingowych i analitycznych,

• Judge.me obsługujący system opinii o produktach,

• Reputon obsługujący prezentację opinii Google,

• podmioty świadczące usługi newsletterowe i komunikacyjne,

• organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

§5 Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług dostawców technologicznych działających globalnie, w szczególności Shopify, Meta, Google, TikTok oraz Microsoft, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

W przypadku przekazywania danych poza EOG Administrator stosuje wymagane prawem środki ochrony danych osobowych, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodne z obowiązującymi przepisami prawa.

§6 Okres przechowywania danych osobowych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z realizacją zamówień przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi,

• dane związane z reklamacjami, zwrotami oraz roszczeniami przechowywane są przez okres niezbędny do ich obsługi oraz przedawnienia ewentualnych roszczeń,

• dane Kont Klienta przechowywane są do czasu usunięcia Konta Klienta lub wniesienia skutecznego sprzeciwu,

• dane przetwarzane na podstawie zgody przechowywane są do czasu jej cofnięcia,

• dane związane z Newsletterem przechowywane są do czasu rezygnacji z subskrypcji.

§7 Prawa osób, których dane dotyczą

Osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z obowiązujących przepisów prawa, w szczególności:

• prawo dostępu do swoich danych osobowych,

• prawo do sprostowania danych osobowych,

• prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”),

• prawo do ograniczenia przetwarzania danych,

• prawo do przenoszenia danych,

• prawo do wniesienia sprzeciwu wobec przetwarzania danych,

• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem adresu e-mail: sklep@arstattoo.pl.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza obowiązujące przepisy prawa.

§8 Newsletter

Użytkownik może dobrowolnie zapisać się do Newslettera w celu otrzymywania informacji o nowościach, promocjach, produktach, wydarzeniach oraz innych działaniach związanych z działalnością Ars Tattoo.

Podanie danych osobowych w celu zapisania się do Newslettera jest dobrowolne, jednak niezbędne do świadczenia usługi.

Podstawą prawną przetwarzania danych osobowych w związku z wysyłką Newslettera jest zgoda Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania Newslettera poprzez kliknięcie odpowiedniego linku znajdującego się w wiadomości e-mail lub kontakt z Administratorem.

§9 Marketing, analityka i profilowanie

Administrator korzysta z narzędzi umożliwiających analizę ruchu w Sklepie, ocenę skuteczności działań marketingowych, personalizację treści oraz prowadzenie działań reklamowych.

W tym celu Administrator może korzystać w szczególności z:

• Google Analytics,

• Google Ads,

• Meta Pixel,

• TikTok Pixel,

• Microsoft Clarity,

• narzędzi analitycznych i marketingowych Shopify.

Narzędzia te mogą gromadzić informacje dotyczące aktywności Użytkownika w Sklepie, odwiedzanych stron, źródła wizyty, używanego urządzenia, przybliżonej lokalizacji oraz podejmowanych działań.

Administrator może wykorzystywać zebrane informacje do prowadzenia działań marketingowych, remarketingowych oraz statystycznych.

W zakresie, w jakim wymagają tego przepisy prawa, działania te realizowane są wyłącznie na podstawie zgody Użytkownika wyrażonej za pośrednictwem mechanizmu zarządzania plikami cookies.

Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

§10 Pliki cookies i technologie podobne

Sklep wykorzystuje pliki cookies oraz podobne technologie służące zapewnieniu prawidłowego działania strony internetowej, zwiększeniu bezpieczeństwa, analizie ruchu, personalizacji treści oraz prowadzeniu działań marketingowych.

Pliki cookies mogą być zapisywane zarówno przez Administratora, jak i przez podmioty trzecie świadczące usługi na rzecz Administratora.

W Sklepie mogą być wykorzystywane w szczególności:

• niezbędne pliki cookies,

• funkcjonalne pliki cookies,

• analityczne pliki cookies,

• marketingowe pliki cookies.

Użytkownik może zarządzać ustawieniami plików cookies za pomocą narzędzia udostępnionego przez Sklep lub ustawień swojej przeglądarki internetowej.

Ograniczenie stosowania niektórych plików cookies może wpłynąć na prawidłowe działanie wybranych funkcjonalności Sklepu.

Szczegółowe informacje dotyczące wykorzystywania plików cookies znajdują się w Polityce Cookies.

§11 Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, sposobów przetwarzania danych osobowych, wdrożenia nowych usług, funkcjonalności lub narzędzi wykorzystywanych w Sklepie.

Zmiany Polityki Prywatności nie wpływają na prawa osób, których dane dotyczą, wynikające z obowiązujących przepisów prawa.

Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej Sklepu.

Polityka Prywatności obowiązuje od dnia 15.06.2026.