Polityka prywatności Candlee.pl

Ta polityka wyjaśnia, jak przetwarzamy dane osób odwiedzających sklep Candlee.pl, składających zamówienia, korzystających z konta klienta i newslettera oraz kontaktujących się z nami.

1. Administrator i kontakt

Administratorem danych jest Bartosz Ciszak, prowadzący działalność gospodarczą pod firmą Apcon Building Bartosz Ciszak, ul. Garbary 95 lok. A30, 61-757 Poznań, NIP 7772779702.

W sprawach danych osobowych napisz na candlee.sklep@gmail.com. Możesz również wysłać korespondencję na adres siedziby lub adres kontaktowy pracowni: os. Raczyńskiego 18, 62-020 Swarzędz.

2. Jakie dane przetwarzamy i dlaczego

• Zamówienia i konto klienta: dane identyfikacyjne, adresowe i kontaktowe, dane zamówienia, wybrane opcje produktu, podany napis lub dedykacja oraz przesłany plik, jeżeli zamawiasz personalizację. Przy fakturze przetwarzamy także dane firmy i NIP. Podstawa: wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i obowiązki prawne: dane transakcji, dokumentów sprzedaży, zwrotów i reklamacji, w zakresie niezbędnym do wykonania obowiązków podatkowych, rachunkowych i konsumenckich — art. 6 ust. 1 lit. c RODO.
• Kontakt i obsługa zapytań: dane i treść korespondencji, które nam przekazujesz. Podstawa: nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO; gdy zapytanie dotyczy zawarcia lub wykonania umowy, również art. 6 ust. 1 lit. b RODO.
• Newsletter: adres e-mail podany przy zapisie. Wysyłamy informacje o ofercie po wyrażeniu zgody na komunikację marketingową. Obsługa zamówionej usługi newslettera opiera się na art. 6 ust. 1 lit. b RODO, a działania wymagające zgody — na art. 6 ust. 1 lit. a RODO. Zasady usługi opisuje Regulamin newslettera.
• Opinie o produktach: dobrowolnie podany podpis i treść opinii — na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO. Obsługa zgłoszeń dotyczących nielegalnych treści wynika również z obowiązków prawnych — art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i roszczenia: dane niezbędne do ochrony sklepu, ustalenia, dochodzenia lub obrony roszczeń oraz udokumentowania udzielonych zgód — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do realizacji zamówienia, założenia konta lub obsługi wybranej usługi. Bez nich nie możemy wykonać odpowiedniej czynności. Nie musisz zakładać konta ani zapisywać się do newslettera, aby zrobić zakupy.

3. Jak długo przechowujemy dane

• Dane zamówienia — przez czas realizacji umowy i obsługi związanych z nią uprawnień, a następnie w zakresie wymaganym przez obowiązki prawne lub do upływu właściwego terminu przedawnienia roszczeń.
• Dokumenty podatkowe i księgowe — do upływu okresów ich obowiązkowego przechowywania, określonych w przepisach podatkowych i rachunkowych. Termin zależy od rodzaju dokumentu i okresu rozliczeniowego; może ulec wydłużeniu, gdy przepisy przewidują zawieszenie lub przerwanie biegu przedawnienia.
• Dane konta — do zakończenia usługi lub usunięcia konta. Usunięcie konta nie usuwa dokumentacji zamówień, którą musimy zachować na innej podstawie prawnej.
• Korespondencja i zgłoszenia — do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń związanych z tą sprawą, jeżeli zachowanie korespondencji jest niezbędne do ich ustalenia lub obrony.
• Dane newslettera — do rezygnacji z subskrypcji lub zakończenia usługi zgodnie z jej regulaminem. Rezygnacja jest możliwa przez odnośnik w wiadomości lub kontakt z nami. Po rezygnacji możemy zachować wyłącznie niezbędny dowód zgody i jej wycofania na potrzeby wykazania zgodności oraz obrony roszczeń, do upływu właściwego terminu ich przedawnienia.
• Opinia — przez okres jej publikacji lub do wycofania zgody, z zastrzeżeniem obowiązków prawnych związanych z obsługą zgłoszeń i roszczeń.

4. Odbiorcy danych

Z danych korzystają upoważnione osoby obsługujące sklep oraz dostawcy usług potrzebnych do jego prowadzenia: oprogramowania i hostingu Shoper, poczty elektronicznej, obsługi księgowej i technicznej. Dane przekazujemy im tylko w zakresie potrzebnym do wykonania danej usługi.

Przewoźnicy i operatorzy płatności otrzymują dane potrzebne do realizacji wybranej dostawy lub płatności. Dla płatności Przelewy24 operatorem jest PayPro S.A. z siedzibą w Poznaniu. Operator płatności przetwarza dane także jako odrębny administrator, zgodnie ze swoją polityką prywatności. Dostępne metody opisujemy na stronie Metody płatności.

Korespondencję kierowaną na nasz adres w domenie gmail.com obsługuje dostawca poczty Google. Informacje o przetwarzaniu danych przez Google znajdują się w polityce prywatności Google.

5. Pliki cookies i analityka platformy

Cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Niezbędne cookies służą m.in. obsłudze sesji, koszyka, logowania, bezpieczeństwa i zapamiętaniu decyzji o zgodach. Pozostałymi kategoriami możesz zarządzać w widżecie zgód cookies. Zgoda na opcjonalne cookies jest dobrowolna i może zostać wycofana.

W sklepie działa również mechanizm analityki dostawcy platformy Shoper — cyber_Folks S.A. — powiązany z odrębną kategorią zgody w widżecie. Służy analizie korzystania ze sklepów i rozwojowi oprogramowania. Na stronie ładowane są w tym kontekście narzędzia Google Analytics i Google Tag Manager. Szczegółowe zasady, zakres danych, okres przechowywania oraz prawa wobec dostawcy platformy opisuje jego polityka prywatności dla osób odwiedzających sklepy internetowe.

Aktualna konfiguracja własnych integracji sklepu nie obejmuje uruchomionych kampanii Google Ads, Meta Pixel ani Hotjara. Nie opisujemy tych narzędzi jako usług wykorzystywanych przez Candlee. W razie uruchomienia nowych narzędzi informacja o przetwarzaniu i konfiguracja zgód wymagają odpowiedniej aktualizacji.

Cookies sesyjne wygasają po zakończeniu sesji; trwałe pozostają do upływu ich terminu ważności lub wcześniejszego usunięcia. Plikami możesz również zarządzać w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić działanie części sklepu.

6. Usługi zewnętrzne i przekazywanie poza EOG

Sklep zawiera odnośniki do profili Candlee na Facebooku i Instagramie. Po przejściu do zewnętrznego serwisu dane są przetwarzane według zasad jego operatora. Zasady Meta znajdziesz w Centrum prywatności Meta.

Usługi Google, poczty elektronicznej i analityki platformy mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane w rozdziale V RODO, w szczególności odpowiednia decyzja Komisji Europejskiej lub standardowe klauzule umowne. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii można uzyskać od administratora oraz w podlinkowanych politykach odpowiednich dostawców.

7. Twoje prawa

Na warunkach określonych w RODO przysługują Ci prawa dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw przysługuje w każdym czasie.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W sprawie realizacji praw napisz na candlee.sklep@gmail.com. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

8. Decyzje automatyczne i aktualizacja polityki

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Data aktualizacji: 20 października 2026 r.