Polityka prywatności

Polityka prywatności i cookies – VELONO

Ostatnia aktualizacja: 27 sierpnia 2026 r.

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym VELONO pod adresem https://velono.pl.

1. Administrator danych

Administratorem danych osobowych jest:

Marcel Adamowski, prowadzący działalność nierejestrowaną pod marką VELONO
ul. Faustyna Piaska 1/43
09-407 Płock, Polska

Kontakt w sprawach dotyczących danych osobowych:

  • e-mail: kontakt@velono.pl;

  • telefon: +48 514 778 760;

  • adres pocztowy: ul. Faustyna Piaska 1/43, 09-407 Płock.

Administrator nie wyznaczył inspektora ochrony danych. Wszystkie pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora.

2. Shopify

Sklep jest obsługiwany przez platformę Shopify. Dostawcą usług Shopify dla europejskich sprzedawców jest zasadniczo Shopify International Limited, z siedzibą w Irlandii, wraz z podmiotami z grupy Shopify i jej podwykonawcami.

Shopify przetwarza dane niezbędne do hostowania Sklepu, obsługi koszyka, kasy, zamówień, kont klientów, bezpieczeństwa, analityki i innych funkcji platformy.

Więcej informacji o przetwarzaniu danych przez Shopify:

Jeżeli włączone są Shopify Network Intelligence lub inne rozszerzone funkcje Shopify, Shopify może przetwarzać dane z interakcji użytkownika ze Sklepem, platformą Shopify i innymi sprzedawcami w celach określonych we własnych dokumentach. Funkcje wymagające zgody są używane zgodnie z preferencjami prywatności użytkownika.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

  1. Dane kontaktowe:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • adres dostawy;

  • adres rozliczeniowy.

  1. Dane zamówienia i transakcji:

  • numer zamówienia;

  • zamówione Produkty;

  • cena i sposób płatności;

  • wybrany sposób dostawy;

  • status płatności, wysyłki, zwrotu i reklamacji;

  • historia zakupów.

  1. Dane płatnicze:

  • wybrany sposób płatności;

  • identyfikator i status transakcji;

  • informacje przekazane przez operatora płatności.

Pełne dane karty płatniczej są co do zasady przetwarzane przez operatora płatności, a nie bezpośrednio przez VELONO.

  1. Dane konta klienta – jeżeli konto jest dostępne:

  • identyfikator konta;

  • adres e-mail;

  • informacje uwierzytelniające;

  • historia i ustawienia konta.

  1. Dane komunikacyjne:

  • treść wiadomości;

  • dane przekazane w formularzu kontaktowym;

  • informacje dotyczące zwrotu, reklamacji albo innego zgłoszenia.

  1. Dane techniczne i dotyczące korzystania ze Sklepu:

  • adres IP;

  • rodzaj urządzenia, system i przeglądarka;

  • identyfikatory online;

  • informacje o odwiedzonych podstronach;

  • zdarzenia związane z koszykiem, kasą i zakupem;

  • dane z cookies, pikseli i podobnych technologii.

  1. Dane marketingowe:

  • informacje o udzielonych zgodach;

  • historia komunikacji marketingowej;

  • dane o interakcji z reklamami i wiadomościami;

  • dane wykorzystywane do pomiaru skuteczności kampanii.

4. Cele, podstawy prawne i okresy przetwarzania

A. Obsługa zamówień i wykonanie umowy

Dane są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia;

  • obsługi płatności;

  • przekazania zamówienia do fulfillmentu i dostawy;

  • komunikacji dotyczącej zamówienia;

  • obsługi odstąpienia, zwrotu i reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy i wykonanie umowy.

Dane są przechowywane przez okres potrzebny do wykonania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń oraz okresów wymaganych prawem podatkowym.

B. Obowiązki podatkowe, rachunkowe i prawne

Dane zawarte w dokumentacji sprzedaży są przetwarzane w celu wykonania obowiązków wynikających z prawa podatkowego, rachunkowego i konsumenckiego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Dokumentacja jest przechowywana przez okres wymagany prawem, zasadniczo przez pięć lat, liczonych zgodnie z właściwymi przepisami podatkowymi.

C. Reklamacje i dochodzenie roszczeń

Dane są przetwarzane w celu:

  • rozpatrywania reklamacji;

  • ustalenia, dochodzenia albo obrony roszczeń;

  • dokumentowania prawidłowego wykonania obowiązków.

Podstawa prawna:

  • art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązków prawnych;

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie i dochodzeniu praw.

Dane są przechowywane do zakończenia sprawy oraz upływu odpowiedniego terminu przedawnienia roszczeń, co do zasady nie dłużej niż sześć lat, chyba że przepisy wymagają dłuższego okresu.

D. Kontakt i obsługa klienta

Dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zamówienia lub działań przed zawarciem umowy;

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze zapytań, komunikacji i dokumentowaniu korespondencji.

Korespondencja niezwiązana z zamówieniem jest przechowywana przez okres potrzebny do załatwienia sprawy, a następnie do czasu ustania uzasadnionej potrzeby jej zachowania. Jeżeli korespondencja może stanowić dowód w sprawie, może być przechowywana do upływu terminu przedawnienia.

E. Konto klienta

Jeżeli Sklep udostępnia konto klienta, dane są przetwarzane w celu utworzenia, prowadzenia, zabezpieczenia i usunięcia konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dane konta są przechowywane do jego usunięcia, a następnie w ograniczonym zakresie przez okres potrzebny do rozliczenia usług, wykonania obowiązków prawnych i ochrony przed roszczeniami.

F. Newsletter i marketing elektroniczny

Jeżeli użytkownik zapisze się do newslettera, dane są przetwarzane w celu wysyłania informacji handlowych i materiałów marketingowych.

Podstawa prawna:

  • art. 6 ust. 1 lit. a RODO – zgoda;

  • art. 398 Prawa komunikacji elektronicznej – uprzednia zgoda na przesyłanie informacji handlowych przy użyciu urządzeń końcowych.

Podanie danych jest dobrowolne. Zgodę można wycofać w dowolnym czasie przez link rezygnacji w wiadomości lub kontakt z Administratorem.

Dane są wykorzystywane do wycofania zgody. Informacja pozwalająca wykazać udzielenie i wycofanie zgody może być przechowywana do upływu terminu przedawnienia potencjalnych roszczeń lub odpowiedzialności Administratora.

G. Bezpieczeństwo i zapobieganie nadużyciom

Dane techniczne, informacje o płatnościach i aktywności mogą być przetwarzane w celu ochrony Sklepu, płatności, klientów i Administratora przed oszustwami, atakami, bezprawnym użyciem i innymi zagrożeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i zapobieganiu nadużyciom.

Dane są przechowywane przez okres niezbędny do wykrycia i wyjaśnienia zdarzenia, a w przypadku sporu lub naruszenia – do zakończenia sprawy i upływu właściwego terminu przedawnienia.

H. Analityka i rozwój Sklepu

Za zgodą użytkownika dane z analitycznych cookies i podobnych technologii mogą być wykorzystywane do mierzenia ruchu, skuteczności Sklepu, sposobu korzystania z jego funkcji i poprawiania działania strony.

Podstawa prawna:

  • art. 6 ust. 1 lit. a RODO – zgoda;

  • art. 399 Prawa komunikacji elektronicznej – zgoda na przechowywanie lub uzyskiwanie dostępu do informacji w urządzeniu użytkownika.

Dane są przetwarzane do wycofania zgody lub przez okres wynikający z ustawień odpowiedniego narzędzia, w zależności od tego, co nastąpi wcześniej.

I. Reklama, Meta Pixel i Conversions API

Za zgodą użytkownika Sklep może korzystać z narzędzi Meta Platforms, w tym Meta Pixel, Advanced Matching i Conversions API, w celu:

  • mierzenia skuteczności reklam;

  • tworzenia grup odbiorców;

  • przypisywania konwersji;

  • ograniczania wielokrotnego wyświetlania reklam;

  • personalizowania reklam.

Dane mogą obejmować informacje o urządzeniu, adres IP, identyfikatory cookies, odwiedzane podstrony, zdarzenia koszyka i zakupu oraz zaszyfrowane dane dopasowujące – w zakresie wynikającym z ustawień integracji i udzielonej zgody.

Podstawa prawna:

  • art. 6 ust. 1 lit. a RODO;

  • art. 399 Prawa komunikacji elektronicznej.

Odbiorcą danych może być Meta Platforms Ireland Limited oraz podmioty z grupy Meta. Szczegółowe informacje są dostępne w politykach Meta.

Dane marketingowe nie powinny być przesyłane przed uzyskaniem wymaganej zgody. Wycofanie zgody jest możliwe za pomocą ustawień prywatności lub cookies dostępnych w Sklepie.

J. Nagrywanie sesji, mapy ciepła i statystyki korzystania (Microsoft Clarity)
Za zgodą użytkownika Sklep korzysta z narzędzia Microsoft Clarity dostarczanego przez Microsoft, w celu analizy sposobu korzystania ze Sklepu, tworzenia map ciepła (heatmap) oraz nagrań sesji obrazujących interakcje użytkownika ze stroną, takie jak ruch kursora, kliknięcia, przewijanie i odwiedzane podstrony. Celem jest zrozumienie zachowań użytkowników, wykrywanie błędów oraz poprawa użyteczności Sklepu.
Dane mogą obejmować informacje o urządzeniu i przeglądarce, adres IP, identyfikatory online, odwiedzane podstrony oraz zapis interakcji ze stroną. Narzędzie domyślnie maskuje treść wprowadzaną w polach formularzy. Clarity nie jest wykorzystywane do indywidualnego dostosowywania cen ani do podejmowania wobec użytkownika decyzji wywołujących skutki prawne.
Podstawa prawna:
art. 6 ust. 1 lit. a RODO – zgoda;
art. 399 Prawa komunikacji elektronicznej – zgoda na przechowywanie lub uzyskiwanie dostępu do informacji w urządzeniu użytkownika.
Odbiorcą danych jest Microsoft. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na zasadach opisanych w sekcji 7. Dane są przetwarzane do wycofania zgody lub przez okres wynikający z ustawień narzędzia, w zależności od tego, co nastąpi wcześniej. Zgodę można wycofać w ustawieniach prywatności i cookies.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do wykonania określonego zadania:

  1. Shopify oraz jego podwykonawcom – w celu hostowania i obsługi Sklepu.

  2. Operatorom płatności wskazanym podczas składania zamówienia – w celu realizacji płatności, zwrotów i przeciwdziałania oszustwom.

  3. Dostawcom fulfillmentu, w tym platformie TeemDrop, jej operatorom, magazynom, dostawcom produktów i partnerom logistycznym – w celu przygotowania i realizacji zamówienia.

  4. Przewoźnikom i operatorom logistycznym – w celu dostarczenia przesyłki i jej śledzenia.

  5. Dostawcom poczty elektronicznej, hostingu domeny, obsługi klienta i narzędzi komunikacyjnych.

  6. Dostawcom usług księgowych, podatkowych, prawnych, informatycznych i bezpieczeństwa.

  7. Meta Platforms Ireland Limited i partnerom reklamowym – jeżeli użytkownik wyraził wymaganą zgodę.

  8. Microsoft – w związku z korzystaniem z narzędzia Microsoft Clarity do analityki, map ciepła i nagrań sesji, jeżeli użytkownik wyraził wymaganą zgodę.

  9. Organom publicznym – gdy obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z jego poleceniami, chyba że dany odbiorca działa jako niezależny administrator na podstawie własnych przepisów i warunków.

6. TeemDrop i realizacja zamówień

VELONO korzysta z zewnętrznego modelu fulfillmentu. W celu przygotowania i wysłania Produktu dane niezbędne do dostawy mogą zostać przekazane platformie TeemDrop, magazynowi, dostawcy Produktu i przewoźnikowi.

Zakres przekazywanych danych może obejmować:

  • imię i nazwisko odbiorcy;

  • adres dostawy;

  • numer telefonu i adres e-mail – jeżeli są potrzebne do kontaktu dotyczącego doręczenia;

  • informacje o zamówionym Produkcie;

  • numer i status zamówienia.

Podmioty te nie powinny wykorzystywać danych klienta do własnego marketingu, chyba że posiadają odrębną podstawę prawną.

7. Przekazywanie danych poza EOG

W związku z korzystaniem z Shopify, TeemDrop, Meta, Microsoft operatorów płatności, infrastruktury informatycznej lub międzynarodowej logistyki dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane do państwa, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, transfer odbywa się na podstawie tej decyzji.

W innych przypadkach Administrator korzysta z zabezpieczeń przewidzianych w art. 46 RODO, w szczególności ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi środkami ochrony, gdy są wymagane.

Informację o zastosowanym mechanizmie transferu i możliwość uzyskania kopii odpowiednich zabezpieczeń można uzyskać, pisząc na kontakt@velono.pl. Udostępnienie kopii może podlegać ograniczeniom niezbędnym do ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa.

8. Obowiązek lub dobrowolność podania danych

Podanie danych potrzebnych do złożenia i realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Bez tych danych realizacja zamówienia może być niemożliwa.

Podanie danych do newslettera, analityki i marketingu jest dobrowolne. Brak zgody na marketing lub analitykę nie może uniemożliwiać dokonania zwykłego zakupu.

9. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych RODO użytkownik ma prawo do:

  • dostępu do danych;

  • otrzymania kopii danych;

  • sprostowania danych;

  • usunięcia danych;

  • ograniczenia przetwarzania;

  • przeniesienia danych;

  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

  • bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;

  • wycofania zgody w dowolnym czasie;

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania można kierować na kontakt@velono.pl. Administrator może poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to uzasadnione.

Informacje o składaniu skarg do Prezesa UODO znajdują się na stronie https://uodo.gov.pl.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Za zgodą użytkownika dane mogą być profilowane w celach reklamowych, analitycznych i personalizacyjnych. Profilowanie może polegać na analizie odwiedzanych podstron, interakcji z reklamami, zawartości koszyka i zakupów w celu dopasowania komunikacji lub oceny skuteczności kampanii.

Użytkownik może wycofać zgodę w ustawieniach prywatności i cookies.

11. Pliki cookies i podobne technologie

Sklep wykorzystuje cookies, piksele, lokalną pamięć urządzenia, identyfikatory i podobne technologie.

Niezbędne cookies

Niezbędne cookies umożliwiają w szczególności:

  • prawidłowe wyświetlanie strony;

  • działanie koszyka i kasy;

  • zapamiętanie sesji;

  • bezpieczeństwo;

  • uwierzytelnienie konta;

  • zapis preferencji prywatności;

  • realizację usługi wyraźnie żądanej przez użytkownika.

Ich wykorzystywanie nie wymaga zgody, jeżeli spełnione są warunki ustawowego wyjątku dla technologii koniecznych do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika.

Funkcjonalne cookies

Mogą zapamiętywać wybrane ustawienia i poprawiać wygodę korzystania ze Sklepu. Jeżeli nie są niezbędne do świadczenia żądanej usługi, są wykorzystywane po uzyskaniu zgody.

Analityczne cookies

Pomagają mierzyć ruch, korzystanie ze Sklepu i skuteczność jego funkcji. Są uruchamiane po uzyskaniu zgody. Do celów analitycznych oraz nagrywania sesji i tworzenia map ciepła Sklep korzysta między innymi z narzędzia Microsoft Clarity.

Marketingowe cookies i piksele

Służą do pomiaru reklam, tworzenia grup odbiorców, dopasowywania reklam i analizy konwersji. Są uruchamiane po uzyskaniu zgody.

12. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty użytkownik otrzymuje możliwość:

  • zaakceptowania wszystkich opcjonalnych technologii;

  • odrzucenia wszystkich opcjonalnych technologii;

  • wyboru poszczególnych kategorii.

Brak działania użytkownika nie jest traktowany jako zgoda.

Zgodę można w dowolnym czasie wycofać lub zmienić przez link „Ustawienia prywatności” albo „Ustawienia cookies” dostępny w stopce Sklepu.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Użytkownik może również usuwać lub blokować cookies w ustawieniach przeglądarki. Ograniczenie niezbędnych cookies może jednak spowodować nieprawidłowe działanie koszyka, kasy lub konta.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności kontrolę dostępu, zabezpieczenia kont, szyfrowanie transmisji, aktualizacje oprogramowania i korzystanie z dostawców deklarujących odpowiedni poziom bezpieczeństwa.

Nie należy przesyłać pocztą elektroniczną pełnych danych kart płatniczych, haseł ani innych informacji, które nie są potrzebne do rozwiązania sprawy.

14. Zmiany Polityki

Polityka może zostać zaktualizowana w razie zmiany prawa, funkcji Sklepu, dostawców, technologii lub sposobów przetwarzania danych.

Data aktualnej wersji jest wskazana na początku dokumentu. Jeżeli zmiana istotnie wpływa na prawa użytkowników, informacja zostanie przekazana w odpowiedni sposób.

Zmiana Polityki nie legalizuje przetwarzania dokonanego przed jej wejściem w życie bez właściwej podstawy prawnej.

15. Kontakt

W sprawach prywatności i ochrony danych:

Marcel Adamowski – VELONO
ul. Faustyna Piaska 1/43
09-407 Płock
Polska
E-mail: kontakt@velono.pl
Telefon: +48 514 778 760