POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO CREATIVE SPOON

Data ostatniej aktualizacji: 12.08.2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Creative Spoon, w szczególności osób składających zamówienia na Mystery Boxy, kontaktujących się ze Sprzedawcą oraz korzystających z formularzy dostępnych w Sklepie.

2. Polityka została przygotowana w szczególności w oparciu o:

• • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

  • ustawę o ochronie danych osobowych,

  • ustawę o świadczeniu usług drogą elektroniczną,

  • inne obowiązujące przepisy dotyczące ochrony danych osobowych i prywatności.

3. Celem Polityki Prywatności jest przedstawienie w jasny i zrozumiały sposób, jakie dane osobowe są zbierane, w jakim celu są wykorzystywane oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Sklepu jest:

Creative Spoon
Administrator: Michalina Komolka
Adres: Boczna4, 64-115 Wilkowice
Adres e-mail: creativespoonbox@gmail.com

2. Administrator prowadzi sprzedaż w ramach działalności nierejestrowanej, o ile spełnia warunki określone w obowiązujących przepisach.

3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy za pośrednictwem adresu:

creativespoonbox@gmail.com

4. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na obecnym etapie nie zachodzi obowiązek jego wyznaczenia.

§ 3. Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. Dane potrzebne do realizacji zamówienia:

• • imię i nazwisko,

  • adres dostawy,

  • adres e-mail,

  • numer telefonu, jeżeli jest wymagany przez wybraną metodę dostawy lub podany przez Klienta,

  • informacje dotyczące zamówionego produktu,

  • dane dotyczące płatności i statusu płatności.

2. Dane podawane przy personalizacji Mystery Boxa, jeżeli Sklep umożliwia taką funkcję:

• • przedział lub wiek osoby, dla której przeznaczony jest Box,

  • zainteresowania,

  • preferencje dotyczące kolorów lub rodzaju produktów,

  • inne informacje przekazane dobrowolnie przez Klienta w celu dopasowania Boxa.

3. Dane przekazywane podczas kontaktu ze Sklepem:

• • imię,

  • adres e-mail,

  • numer telefonu, jeśli został podany,

  • treść wiadomości,

  • inne dane dobrowolnie przekazane przez Klienta.

4. Dane związane z korzystaniem ze Sklepu, które mogą być zapisywane automatycznie przez serwer lub system Sklepu, np.:

• • adres IP,

  • data i godzina wizyty,

  • informacje dotyczące urządzenia i przeglądarki,

  • informacje techniczne dotyczące korzystania ze strony.

Zakres automatycznie zbieranych danych zależy od technologii wykorzystywanej przez Sklep i dostawcę hostingu.

§ 4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do określonych celów.

1. Realizacja zamówienia

Dane Klienta są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,

• przygotowania Mystery Boxa,

• kontaktu z Klientem w sprawie zamówienia,

• przygotowania przesyłki,

• dostarczenia zamówienia,

• obsługi płatności,

• obsługi zwrotów i reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem.

2. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych i związanych z ochroną konsumentów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3. Obsługa reklamacji i zwrotów

Dane mogą być przetwarzane w celu przyjmowania, rozpatrywania i dokumentowania reklamacji, odstąpień od umowy oraz innych zgłoszeń Klientów.

Podstawą prawną jest art. 6 ust. 1 lit. b oraz lit. c RODO, zależnie od charakteru sprawy.

4. Kontakt z Klientem

Dane podane w wiadomości e-mail lub formularzu kontaktowym mogą być przetwarzane w celu udzielenia odpowiedzi na pytanie lub rozwiązania przedstawionej sprawy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i kontaktu z użytkownikami Sklepu.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

5. Dochodzenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

6. Marketing bezpośredni

Jeżeli Administrator prowadzi działania marketingowe dotyczące własnych produktów lub usług, dane mogą być przetwarzane w celu prowadzenia marketingu bezpośredniego, z uwzględnieniem obowiązujących przepisów dotyczących komunikacji elektronicznej.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, a w przypadkach wymagających zgody – odpowiednia zgoda Klienta.

§ 5. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Podanie danych niezbędnych do realizacji zamówienia jest jednak konieczne do zawarcia i wykonania umowy sprzedaży.

3. Jeżeli Klient nie poda danych wymaganych do realizacji zamówienia, Sprzedawca może nie być w stanie przyjąć lub zrealizować zamówienia.

4. Podanie dodatkowych informacji, takich jak zainteresowania, preferowany kolor czy inne wskazówki dotyczące Mystery Boxa, jest dobrowolne.

5. Jeżeli Klient nie poda dodatkowych preferencji, Box może zostać przygotowany na podstawie wybranego wariantu, kategorii wiekowej oraz ogólnych zasad opisanych w ofercie.

§ 6. Dane dotyczące wieku i zainteresowań

1. Jeżeli przy składaniu zamówienia Klient może podać wiek lub przedział wiekowy osoby, dla której przeznaczony jest Mystery Box, informacja ta jest wykorzystywana wyłącznie w celu odpowiedniego dopasowania produktów.

2. Klient powinien podawać wyłącznie informacje niezbędne do przygotowania zamówienia.

3. Administrator nie wymaga podawania imienia, nazwiska, daty urodzenia ani innych dodatkowych danych dziecka, jeżeli nie są one niezbędne do realizacji zamówienia.

4. Administrator nie zamierza zbierać szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

5. Prosimy, aby w polach przeznaczonych na dodatkowe informacje nie podawać danych dotyczących zdrowia, poglądów politycznych, przekonań religijnych, orientacji seksualnej ani innych szczególnych kategorii danych osobowych.

§ 7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które pomagają Administratorowi w prowadzeniu Sklepu i realizacji zamówień, w szczególności:

1. firmom kurierskim i operatorom pocztowym – w celu dostarczenia przesyłki,

2. operatorom płatności – w przypadku korzystania z zewnętrznych systemów płatności,

3. dostawcy hostingu i systemu sklepowego,

4. dostawcom usług informatycznych i technicznych,

5. podmiotom świadczącym usługi księgowe lub podatkowe, jeżeli takie usługi są wykorzystywane,

6. podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Administrator przekazuje wyłącznie dane niezbędne do wykonania określonej usługi lub obowiązku.

§ 8. Płatności

1. Sklep umożliwia dokonywanie płatności między innymi za pomocą BLIK oraz przelewu bankowego.

2. W przypadku płatności dokonywanej bezpośrednio na rachunek bankowy Administrator otrzymuje dane związane z przelewem, w szczególności informacje pozwalające zidentyfikować płatność.

3. Jeżeli w przyszłości zostanie wdrożony zewnętrzny operator płatności, odpowiednie informacje dotyczące jego udziału w przetwarzaniu danych zostaną dodane do niniejszej Polityki Prywatności.

§ 9. Okres przechowywania danych

1. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, obsługi ewentualnych zwrotów i reklamacji, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony przed ewentualnymi roszczeniami.

2. Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przez obowiązujące przepisy.

3. Dane związane z korespondencją z Klientem mogą być przechowywane przez okres niezbędny do zakończenia sprawy, a następnie przez czas uzasadniony ochroną przed ewentualnymi roszczeniami.

4. Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.

5. Po upływie właściwych okresów dane są usuwane lub poddawane anonimizacji, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.

§ 10. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują – w zakresie wynikającym z RODO – w szczególności:

1. prawo dostępu do swoich danych,

2. prawo do sprostowania nieprawidłowych lub niekompletnych danych,

3. prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli spełnione są warunki przewidziane w RODO,

4. prawo do ograniczenia przetwarzania,

5. prawo do przenoszenia danych, jeżeli ma zastosowanie,

6. prawo wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych prawem,

7. prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

UODO wskazuje, że zakres praw osoby, której dane dotyczą, obejmuje m.in. dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie oraz sprzeciw – zależnie od podstawy i okoliczności przetwarzania.

§ 11. Jak skorzystać ze swoich praw?

1. W celu skorzystania z praw dotyczących danych osobowych należy skontaktować się z Administratorem:

creativespoonbox@gmail.com

2. W wiadomości warto wskazać:

• • imię i nazwisko,

  • czego dotyczy żądanie,

  • adres e-mail lub inne informacje umożliwiające identyfikację sprawy.

2. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne dla bezpieczeństwa danych.

3. Administrator odpowiada na żądania dotyczące praw wynikających z RODO bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadkach określonych w RODO termin może zostać przedłużony.

§ 12. Prawo wniesienia skargi

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że jej dane są przetwarzane niezgodnie z przepisami o ochronie danych osobowych.

2. Organem właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

Szczegółowe informacje dotyczące praw osób, których dane dotyczą, są dostępne również w materiałach Urzędu Ochrony Danych Osobowych.

§ 13. Pliki cookies

1. Sklep może wykorzystywać pliki cookies oraz podobne technologie niezbędne do prawidłowego działania strony.

2. Cookies mogą służyć w szczególności do:

• • utrzymania prawidłowego działania Sklepu,

  • zapamiętywania ustawień użytkownika,

  • obsługi koszyka i procesu zakupowego,

  • zapewnienia bezpieczeństwa,

  • tworzenia statystyk, jeżeli takie narzędzia zostaną wdrożone.

3. Zakres stosowanych plików cookies zależy od technologii wykorzystywanej przez Sklep.

4. Jeżeli Sklep korzysta z cookies analitycznych, reklamowych lub innych technologii wymagających zgody, odpowiednie mechanizmy zgody będą stosowane zgodnie z obowiązującymi przepisami.

5. Szczegółowe zasady dotyczące cookies mogą zostać opisane w odrębnej Polityce Cookies.

§ 14. Dane techniczne i bezpieczeństwo

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

2. Dostęp do danych mają wyłącznie osoby lub podmioty, które potrzebują ich do realizacji określonych zadań i posiadają odpowiednie uprawnienia.

3. Administrator korzysta z rozwiązań technicznych odpowiednich do charakteru prowadzonej działalności i ryzyka związanego z przetwarzaniem danych.

4. Użytkownik powinien również stosować podstawowe zasady bezpieczeństwa, w szczególności nie udostępniać osobom trzecim danych logowania, jeżeli Sklep w przyszłości będzie oferował konta użytkowników.

§ 15. Newsletter i komunikacja marketingowa

1. Jeżeli Creative Spoon uruchomi newsletter, zapis do newslettera będzie dobrowolny.

2. Dane podane w formularzu newslettera będą wykorzystywane w celu przesyłania informacji marketingowych dotyczących Creative Spoon, zgodnie z udzielonymi zgodami i obowiązującymi przepisami.

3. Klient może w każdej chwili zrezygnować z newslettera.

4. Rezygnacja z newslettera nie wpływa na realizację wcześniej złożonych zamówień.

5. Jeżeli newsletter zostanie uruchomiony przy wykorzystaniu zewnętrznego dostawcy, informacja o tym podmiocie zostanie dodana do Polityki Prywatności.

§ 16. Media społecznościowe

1. Creative Spoon może prowadzić profile w mediach społecznościowych, np. na Instagramie, Facebooku lub TikToku.

2. Korzystanie z tych serwisów podlega również zasadom prywatności określonym przez ich operatorów.

3. Administrator może otrzymywać informacje o osobach kontaktujących się z Creative Spoon za pośrednictwem mediów społecznościowych w zakresie wynikającym z funkcjonowania danego serwisu.

4. Administrator nie wykorzystuje danych z mediów społecznościowych do celów innych niż związane z prowadzeniem profili, komunikacją z użytkownikami, promocją Creative Spoon oraz obsługą zapytań, z uwzględnieniem obowiązujących przepisów.

§ 17. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator obecnie nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

2. Administrator nie prowadzi profilowania Klientów w sposób powodujący wobec nich takie skutki.

3. Jeżeli w przyszłości zostaną wdrożone rozwiązania wykorzystujące profilowanie lub zautomatyzowane podejmowanie decyzji w zakresie wymagającym poinformowania użytkowników, Polityka Prywatności zostanie odpowiednio zaktualizowana.

§ 18. Linki do innych stron

1. Sklep może zawierać linki prowadzące do stron internetowych innych podmiotów.

2. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez właścicieli zewnętrznych stron.

3. Przed podaniem danych osobowych na zewnętrznej stronie zaleca się zapoznanie z jej polityką prywatności.

§ 19. Zmiany Polityki Prywatności

1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

• • zmiany przepisów prawa,

  • zmiany sposobu funkcjonowania Sklepu,

  • wdrożenia nowych funkcjonalności,

  • rozpoczęcia korzystania z nowych dostawców usług,

  • zmiany sposobu przetwarzania danych.

2. Aktualna wersja Polityki Prywatności będzie publikowana na stronie Sklepu.

3. Na początku dokumentu będzie wskazana data jego ostatniej aktualizacji.

§ 20. Kontakt

W sprawach dotyczących ochrony danych osobowych oraz prywatności prosimy o kontakt:

Creative Spoon

E-mail: creativespoonbox@gmail.com