Ochrona danych

Polityka prywatności

Wyjaśniamy, jakie dane osobowe zbieramy w związku z prowadzeniem sklepu Cérame, w jakich celach i na jakiej podstawie je przetwarzamy, komu je udostępniamy oraz jakie prawa Ci przysługują na mocy RODO.

Ostatnia aktualizacja: 17 lipca 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest osoba fizyczna prowadząca w ramach nieewidencjonowanej działalności gospodarczej (tzw. działalność nierejestrowana, art. 5 ustawy Prawo przedsiębiorców) sklep pod marką „Cérame" (Cérame Studio), z siedzibą w Wrocław.

W sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem e-mail kontakt@cerame.pl lub telefonicznie: +48 782 491 949. Nie ustanowiono inspektora ochrony danych – wnioski i zapytania kierujesz bezpośrednio do administratora.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, jak korzystasz ze Sklepu. Nie wymagamy podawania więcej danych niż jest to konieczne do zrealizowania Twojego zamówienia lub odpowiedzi na wiadomość.

dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
dane do dostawy i (opcjonalnie) do faktury: adres dostawy, numer paczkomatu lub punktu odbioru, dane odbiorcy;
informacje o zamówieniu: zamówione produkty, warianty, wybrane opcje personalizacji, wartość, historia zamówień, korespondencja reklamacyjna i odstąpienia;
dane dotyczące płatności: status płatności i identyfikator transakcji przekazany przez operatora płatności (nie mamy dostępu do pełnych danych karty ani danych logowania do banku);
materiały personalizacyjne: przesłane zdjęcia, grafiki lub napisy, które mogą zawierać wizerunek Klienta lub innych osób – przesyłasz je wyłącznie wtedy, gdy masz do tego prawo i zgody osób, których dotyczą;
treść wiadomości: zapytania z formularza kontaktowego, e-maile, wiadomości w mediach społecznościowych;
dane techniczne: adres IP, identyfikator sesji, informacje o urządzeniu i przeglądarce, dane w plikach cookies i podobnych technologiach (szczegóły w Polityce cookies);
wybory dotyczące zgód: zapisany wybór w banerze cookies i inne udzielone zgody marketingowe.

3. Cele, podstawy prawne i okresy przechowywania

Główne operacje przetwarzania danych
Cel	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży (koszyk, zamówienie, płatność, dostawa, obsługa Klienta)	art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem	przez czas realizacji zamówienia i obsługi posprzedażowej; dane niezbędne do obrony przed roszczeniami do upływu okresu przedawnienia (co do zasady 6 lat)
Realizacja zamówień personalizowanych – obróbka i archiwizacja pliku graficznego do wykonania płytki	art. 6 ust. 1 lit. b RODO (umowa) oraz art. 9 ust. 2 lit. a RODO w zakresie wizerunku, gdy uznamy go za dane szczególnej kategorii	nie dłużej niż 24 miesiące od realizacji zamówienia – dla umożliwienia rozpatrzenia reklamacji i ewentualnej reprodukcji; następnie plik jest usuwany
Rozpatrywanie reklamacji, odstąpień od umowy, zwrotów i innych roszczeń	art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – obrona przed roszczeniami)	przez czas rozpatrywania sprawy oraz do upływu terminu przedawnienia roszczeń
Odpowiedź na wiadomości z formularza kontaktowego, e-maili i mediów społecznościowych	art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prowadzeniu korespondencji z osobami zainteresowanymi ofertą	do 12 miesięcy od zakończenia korespondencji, chyba że wiadomość doprowadzi do zawarcia umowy lub sporu
Prowadzenie profili w mediach społecznościowych (Instagram, TikTok, Facebook)	art. 6 ust. 1 lit. f RODO – uzasadniony interes w promocji marki i komunikacji ze społecznością	przez okres istnienia profilu lub do skutecznego sprzeciwu; dane statystyczne zgodnie z polityką danej platformy
Statystyki i analityka ruchu – Google Analytics 4, Lovable Analytics (jeśli agreguje dane anonimowe)	art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies (dla technologii wymagających zgody)	do momentu cofnięcia zgody; dane w GA4 zgodnie z retencją ustawioną w usłudze (domyślnie 14 miesięcy)
Marketing i remarketing – Meta Pixel, Google Ads	art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies	do momentu cofnięcia zgody; dane w narzędziach reklamowych zgodnie z ich politykami
Zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom i logi serwera	art. 6 ust. 1 lit. f RODO – uzasadniony interes w ochronie systemu i użytkowników	co do zasady do 12 miesięcy, chyba że incydent wymaga dłuższego zachowania danych
Rozliczenia z operatorami płatności i przewoźnikami oraz ewentualne obowiązki podatkowe	art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów podatkowych i rachunkowych	przez okres wymagany przez przepisy prawa

4. Zasady dotyczące zdjęć i grafik do personalizacji

Pliki przesyłane w procesie personalizacji wykorzystujemy wyłącznie w celu przygotowania, produkcji i kontroli jakości zamówionej płytki oraz do obsługi ewentualnej reklamacji lub reprodukcji.
Nie wykorzystujemy przesłanych przez Klienta zdjęć w materiałach reklamowych, portfolio, mediach społecznościowych ani do trenowania modeli AI – chyba że w konkretnym przypadku wyrazisz na to dobrowolną, wyraźną i odrębną zgodę.
Przesyłając zdjęcie oświadczasz, że posiadasz do niego prawa autorskie lub odpowiednią licencję oraz zgody wszystkich widocznych osób (a w przypadku dzieci – zgody opiekunów prawnych). Zastrzegamy sobie prawo do odmowy realizacji zamówienia, jeśli treść pliku jest bezprawna, obraźliwa lub narusza prawa osób trzecich.
Dostęp do plików mają wyłącznie osoby zaangażowane w realizację zamówienia (administrator, ewentualni podwykonawcy produkcji). Pliki są przechowywane w sposób zabezpieczony przed dostępem osób nieuprawnionych.
Po upływie okresu retencji (maksymalnie 24 miesiące od realizacji zamówienia) plik oraz jego kopie robocze są trwale usuwane. W bazie może pozostać wyłącznie zminimalizowany rekord techniczny potwierdzający wykonanie zamówienia.

5. Odbiorcy danych

Twoje dane możemy przekazywać wyłącznie zaufanym podmiotom, w zakresie niezbędnym do realizacji wskazanych celów. Są to w szczególności:

dostawca platformy sklepowej – Shopify Inc. i Shopify International Ltd., obsługujący katalog, koszyk, checkout, konta klientów i płatności;
operatorzy płatności udostępnieni w checkout (m.in. Shopify Payments / Stripe, dostawcy BLIK, przelewów natychmiastowych i kart płatniczych) – jako niezależni administratorzy w zakresie realizacji płatności;
przewoźnicy realizujący dostawę: InPost S.A. (paczkomaty i kurier), Orlen Paczka (Poczex sp. z o.o.) oraz DPD Polska sp. z o.o.;
dostawca hostingu i narzędzia do budowy strony – Lovable (Lovable AB / Lovable Inc.);
dostawca sieci CDN, DNS i ochrony przed atakami – Cloudflare, Inc.;
dostawcy narzędzi analitycznych i marketingowych (po Twojej zgodzie): Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager), Meta Platforms Ireland Ltd. (Meta Pixel, remarketing Facebook/Instagram) oraz Lovable Analytics;
operatorzy mediów społecznościowych, na których prowadzimy profile: Meta Platforms Ireland Ltd. (Facebook, Instagram) oraz TikTok Technology Ltd. – w zakresie statystyk fanpage i interakcji z naszymi treściami możemy występować jako współadministrator zgodnie z regulaminami tych platform;
podmioty świadczące na naszą rzecz obsługę księgową, prawną lub IT – wyłącznie w zakresie niezbędnym do wykonania danej usługi i na podstawie stosownych umów;
właściwe organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

6. Profile w mediach społecznościowych

Prowadzimy profile marki Cérame na Instagramie (@cerame.pl), TikToku (@cerame.pl) oraz Facebooku (Cérame). Odwiedzając te profile lub wchodząc z nami w interakcje (obserwowanie, polubienia, komentarze, wiadomości) akceptujesz również regulaminy i polityki prywatności odpowiednich platform.

W zakresie statystyk fanpage (tzw. Page Insights, TikTok Analytics) możemy występować jako współadministrator razem z operatorem platformy – szczegółowe zasady i ustalenia opisują polityki tych dostawców. My przetwarzamy jedynie dane zbiorcze i publicznie udostępnione treści niezbędne do komunikacji z Tobą.

7. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (m.in. Shopify, Cloudflare, Google, Meta, TikTok, Lovable) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy dopuszczone przez RODO, przede wszystkim:

decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (EU–US Data Privacy Framework – dla podmiotów certyfikowanych);
standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską wraz z uzupełniającymi środkami technicznymi i organizacyjnymi.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa wynikające z RODO:

prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO);
prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
prawo do usunięcia danych („prawo do bycia zapomnianym"), o ile nie stoją temu na przeszkodzie obowiązki prawne administratora (art. 17 RODO);
prawo do ograniczenia przetwarzania (art. 18 RODO);
prawo do przenoszenia danych przetwarzanych w oparciu o zgodę lub umowę, w sposób zautomatyzowany (art. 20 RODO);
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie – w tym marketingu bezpośredniego (art. 21 RODO);
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
prawo do wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Dobrowolność podania danych i źródła

Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane w formularzach jest niezbędne do zawarcia i wykonania umowy sprzedaży lub udzielenia odpowiedzi na Twoje zapytanie. Bez ich podania nie będziemy mogli zrealizować zamówienia.

Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie. Dodatkowo część danych trafia do nas automatycznie (dane techniczne z urządzenia i przeglądarki, informacje o statusie płatności od operatora, informacje o statusie przesyłki od przewoźnika, dane statystyczne z narzędzi analitycznych i platform społecznościowych).

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) w rozumieniu art. 22 RODO.

Za Twoją zgodą narzędzia analityczne i reklamowe (Google Analytics 4, Google Ads, Meta Pixel) mogą tworzyć zbiorcze statystyki zachowań użytkowników oraz wyświetlać dopasowane reklamy w oparciu o wcześniejsze wizyty na stronie (tzw. remarketing). Możesz w każdej chwili cofnąć zgodę w ustawieniach cookies.

11. Dane dzieci

Sklep nie jest kierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli okaże się, że pozyskaliśmy takie dane bez wiedzy opiekuna prawnego, zostaną one niezwłocznie usunięte – prosimy o kontakt pod adresem podanym w punkcie 1.

Jeżeli przesyłasz zdjęcie zawierające wizerunek dziecka w ramach personalizacji, oświadczasz, że jesteś jego opiekunem prawnym lub posiadasz zgodę opiekunów.

12. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne mające na celu ochronę Twoich danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą. Należą do nich w szczególności: szyfrowanie połączeń (HTTPS/TLS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych, minimalizacja zbieranych danych, regularna aktualizacja oprogramowania oraz ochrona infrastruktury zapewniana przez naszych dostawców (m.in. Cloudflare, Shopify).

Żaden system nie zapewnia całkowitego bezpieczeństwa. W razie stwierdzenia naruszenia ochrony danych osobowych postępujemy zgodnie z art. 33–34 RODO, w tym – jeżeli naruszenie skutkuje wysokim ryzykiem dla praw i wolności osób – bez zbędnej zwłoki informujemy o nim osoby, których dane dotyczą.

13. Zmiany polityki prywatności

Politykę prywatności możemy aktualizować w związku ze zmianami przepisów prawa, orzecznictwa organów nadzorczych, wykorzystywanych narzędzi lub sposobu prowadzenia sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji jest widoczna na początku dokumentu.

O istotnych zmianach – w szczególności dotyczących nowych celów przetwarzania lub odbiorców danych – poinformujemy w sposób odpowiedni do wagi zmiany (np. komunikatem na stronie).