Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

SKLEPU INTERNETOWEGO „LISIA PAKA”

obowiązuje dla serwisu: https://lisiapaka.pl

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies, zwana dalej „Polityką”, określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym dostępnym pod adresem https://lisiapaka.pl, zwanym dalej „Sklepem” lub „Serwisem”.

2. Polityka ma zastosowanie do osób korzystających ze Sklepu, w szczególności Użytkowników odwiedzających Serwis, Klientów składających zamówienia, osób rejestrujących Konto Klienta, osób zapisujących się do newslettera, osób kontaktujących się ze Sklepem, osób korzystających z voucherów oraz osób zapisujących się na warsztaty organizowane przez markę Lisia Paka.

3. Polityka stanowi uzupełnienie Regulaminu Sklepu Internetowego „Lisia Paka”. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie, chyba że z treści niniejszej Polityki wynika inaczej.

4. Korzystanie ze Sklepu jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach może być niezbędne do złożenia zamówienia, zawarcia i wykonania umowy, udziału w warsztatach, otrzymania lub realizacji vouchera, obsługi reklamacji, odstąpienia od umowy, prowadzenia Konta Klienta lub kontaktu ze Sklepem.

5. Sklep może zawierać linki do stron zewnętrznych, wtyczki lub narzędzia podmiotów trzecich. Podmioty te mogą stosować własne polityki prywatności i zasady cookies, za które Współadministratorzy nie ponoszą odpowiedzialności.

§ 2. Współadministratorzy danych osobowych

1. Współadministratorami danych osobowych przetwarzanych w związku z działalnością Sklepu są:

a) Fundacja AIP z siedzibą: Al. Ks. Poniatowskiego 1, 03-901 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000199402, posiadająca NIP 524-24-95-143;

b) Projekt „Lisia Paka” prowadzony przez Aleksandrę Lisiecką w ramach Programu Fundacji AIP.

2. Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych w zakresie niezbędnym do prowadzenia Sklepu, realizacji zamówień, obsługi warsztatów, voucherów, reklamacji, odstąpień od umowy, kontaktu z Klientami oraz wypełniania obowiązków prawnych.

3. Kontakt ze Sklepem oraz w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: kontakt@lisiapaka.pl, telefonicznie pod numerem 664 277 129 lub korespondencyjnie na adres: ul. Ciołkowskiego 14, 93-510 Łódź.

4. Współadministratorzy dokładają szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewniają, aby dane były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście, w konkretnych i prawnie uzasadnionych celach oraz w zakresie niezbędnym do realizacji tych celów.

§ 3. Zakres przetwarzanych danych

1. Sklep może przetwarzać w szczególności następujące kategorie danych osobowych:

• imię i nazwisko lub nazwę firmy,

• adres e-mail,

• numer telefonu,

• adres dostawy, adres korespondencyjny lub adres rozliczeniowy,

• NIP – w przypadku Klienta dokonującego zakupu jako przedsiębiorca lub żądającego wystawienia faktury VAT,

• dane dotyczące Konta Klienta, w tym dane logowania, historia zamówień i informacje zapisane w profilu użytkownika, jeżeli Sklep udostępnia funkcję konta,

• dane dotyczące zamówienia, płatności, dostawy, reklamacji, odstąpienia od umowy, vouchera lub udziału w warsztatach,

• informacje o tym, kiedy i w jaki sposób Klient korzysta z voucherów, kodów rabatowych lub kuponów, jeżeli są dostępne w Sklepie,

• treść korespondencji kierowanej do Sklepu, w tym wiadomości e-mail, wiadomości przesłane przez formularz kontaktowy, media społecznościowe lub pocztą tradycyjną,

• dane techniczne związane z korzystaniem ze Sklepu, w tym adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, data i godzina odwiedzin oraz sposób korzystania z Serwisu.

2. Dane osobowe są co do zasady pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności podczas składania zamówienia, rejestracji konta, kontaktu ze Sklepem, zapisu na warsztaty, korzystania z vouchera lub zapisu do newslettera.

3. Dane mogą być również pozyskiwane od dostawców usług płatniczych, firm kurierskich, operatorów pocztowych, dostawców systemów sklepowych, a w przypadku przedsiębiorców także z publicznych rejestrów, w zakresie niezbędnym do realizacji zamówienia, obsługi płatności, dostawy, reklamacji, księgowości, weryfikacji danych lub dochodzenia roszczeń.

4. Sklep nie wymaga podawania danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych czy danych biometrycznych. Takich danych nie należy przekazywać za pośrednictwem formularzy lub korespondencji kierowanej do Sklepu.

§ 4. Cele, podstawy prawne i okresy przetwarzania danych

1. Dane osobowe mogą być przetwarzane w następujących celach, na następujących podstawach prawnych oraz przez następujące okresy:

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Obsługa konta, zamówienia, sprzedaży produktów, voucherów oraz udziału w warsztatach	art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy	przez czas wykonania umowy, a następnie przez okres przedawnienia roszczeń lub okres wymagany przepisami prawa
Obsługa płatności, dostawy i kontaktu w sprawie realizacji zamówienia	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prawidłowej obsłudze zamówienia	przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów księgowych, w tym faktur	art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze	przez okres wymagany przepisami podatkowymi i rachunkowymi
Obsługa reklamacji, odstąpień od umowy, zwrotów, wymian i roszczeń	art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO – obowiązki prawne i prawnie uzasadniony interes Współadministratorów	przez czas obsługi sprawy, a następnie przez okres przedawnienia roszczeń
Kontakt z osobą, która kieruje zapytanie do Sklepu	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i prowadzeniu korespondencji	przez czas prowadzenia korespondencji, a następnie przez okres potrzebny do obrony przed roszczeniami
Wysyłka newslettera i informacji handlowych, jeżeli Użytkownik wyraził zgodę	art. 6 ust. 1 lit. a RODO – zgoda oraz art. 6 ust. 1 lit. f RODO – marketing bezpośredni własnych produktów i usług	do czasu cofnięcia zgody, wypisania się z newslettera lub wniesienia skutecznego sprzeciwu
Marketing własny, analiza statystyk i poprawa działania Sklepu	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Współadministratorów, a w zakresie cookies analitycznych lub marketingowych także zgoda, jeżeli jest wymagana	przez czas obowiązywania zgody lub do czasu wniesienia sprzeciwu, a w przypadku cookies zgodnie z ustawieniami plików cookies
Zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć i prowadzenie logów technicznych	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Współadministratorów polegający na ochronie Serwisu i użytkowników	przez czas niezbędny do zapewnienia bezpieczeństwa i rozliczalności, a następnie przez okres przedawnienia ewentualnych roszczeń

2. Jeżeli podstawą przetwarzania danych jest zgoda, osoba, której dane dotyczą, może cofnąć zgodę w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. Jeżeli podstawą przetwarzania danych jest prawnie uzasadniony interes Współadministratorów, osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją, a w przypadku marketingu bezpośredniego – w każdym czasie.

§ 5. Prawnie uzasadnione interesy Współadministratorów

Prawnie uzasadnione interesy Współadministratorów obejmują w szczególności:

• obsługę Klientów, zamówień, warsztatów, voucherów, reklamacji, zwrotów i korespondencji,

• ochronę i dochodzenie roszczeń oraz obronę przed roszczeniami,

• zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć i przeciwdziałanie oszustwom,

• prowadzenie marketingu własnych produktów i usług, o ile odbywa się zgodnie z obowiązującymi przepisami,

• analizę działania Sklepu, poprawę jakości obsługi, rozwijanie oferty produktów i usług oraz usprawnianie komunikacji z Klientami.

§ 6. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, z których usług Współadministratorzy korzystają przy prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce.

2. Odbiorcami danych mogą być w szczególności:

• podmioty obsługujące płatności elektroniczne, w tym Przelewy24 oraz system BLIK,

• operatorzy pocztowi, firmy kurierskie i podmioty pośredniczące w wysyłce, w tym InPost lub Epaka,

• dostawcy usług hostingowych, informatycznych, serwisowych i administracyjnych,

• dostawcy systemów sklepowych, poczty elektronicznej, formularzy kontaktowych, newslettera, systemów marketingowych i analitycznych,

• podmioty świadczące usługi księgowe, prawne, podatkowe lub doradcze,

• Fundacja AIP oraz podmioty obsługujące Program Fundacji AIP w zakresie niezbędnym do obsługi Projektu „Lisia Paka”,

• organy publiczne lub inne podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

3. Podmioty przetwarzające dane na zlecenie Współadministratorów przetwarzają dane na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych lub innych podstaw prawnych wymaganych przepisami prawa.

4. Podmiotom świadczącym usługi na rzecz Sklepu przekazywane są wyłącznie dane niezbędne do wykonania danej usługi. Podmioty te nie powinny wykorzystywać danych osobowych Klientów do własnych celów marketingowych, chyba że posiadają odrębną podstawę prawną.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Współadministratorzy korzystają z usług podmiotów zapewniających przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.

2. W związku z korzystaniem z narzędzi dostawców zewnętrznych, w szczególności narzędzi analitycznych, marketingowych, pocztowych lub informatycznych, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli dany dostawca świadczy usługi z wykorzystaniem infrastruktury znajdującej się poza EOG.

3. W przypadku przekazywania danych poza EOG Współadministratorzy stosują mechanizmy przewidziane przepisami RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa przewidziane przepisami RODO, w szczególności:

• prawo dostępu do danych oraz otrzymania ich kopii,

• prawo do sprostowania danych,

• prawo do usunięcia danych, jeżeli zachodzą podstawy przewidziane przepisami prawa,

• prawo do ograniczenia przetwarzania,

• prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,

• prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Współadministratorów,

• prawo cofnięcia zgody w każdym czasie, jeżeli dane są przetwarzane na podstawie zgody,

• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

2. W celu realizacji swoich praw można skontaktować się ze Sklepem pod adresem e-mail: kontakt@lisiapaka.pl lub pisemnie na adres korespondencyjny wskazany w niniejszej Polityce.

3. Współadministratorzy mogą poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych osobowych.

§ 9. Newsletter i komunikacja marketingowa

1. Użytkownik może dobrowolnie zapisać się do newslettera lub wyrazić zgodę na otrzymywanie informacji handlowych drogą elektroniczną.

2. W celu obsługi newslettera przetwarzane są dane podane przez Użytkownika, w szczególności adres e-mail, a jeżeli formularz tego wymaga – także imię i nazwisko.

3. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku wypisu dostępnego w wiadomości e-mail, jeżeli taki link jest udostępniany, lub kontaktując się ze Sklepem pod adresem kontakt@lisiapaka.pl.

4. Rezygnacja z newslettera lub cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed cofnięciem zgody.

§ 10. Formularze, kontakt, konto, vouchery i warsztaty

1. W przypadku skorzystania z formularza kontaktowego, kontaktu e-mailowego, telefonicznego lub za pośrednictwem mediów społecznościowych, dane osobowe są przetwarzane w celu obsługi zapytania i prowadzenia korespondencji.

2. Jeżeli Sklep umożliwia utworzenie Konta Klienta, dane podane przy rejestracji oraz dane związane z korzystaniem z konta są przetwarzane w celu założenia i obsługi konta, udostępniania historii zamówień, ułatwienia składania zamówień oraz zapewnienia funkcjonalności Sklepu.

3. W przypadku zapisów na warsztaty dane osobowe są przetwarzane w celu rezerwacji miejsca, obsługi płatności, kontaktu organizacyjnego, przekazywania informacji o terminie, miejscu, minimalnej liczbie uczestników, zmianach organizacyjnych, odwołaniu warsztatów, voucherach lub zwrocie środków.

4. W przypadku zakupu, przekazania lub realizacji vouchera dane osobowe mogą być przetwarzane w zakresie niezbędnym do wystawienia, przekazania, obsługi i rozliczenia vouchera, kontaktu organizacyjnego lub obsługi zamówienia.

§ 11. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, które mogą być odczytywane przez Serwis lub podmioty trzecie dostarczające określone narzędzia wykorzystywane w Serwisie.

2. Cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego działania Sklepu, koszyka, procesu składania zamówienia, konta i bezpieczeństwa Serwisu,

• zapamiętywania preferencji Użytkownika,

• prowadzenia statystyk i analiz sposobu korzystania ze Sklepu,

• dostosowywania treści i działań marketingowych do zainteresowań Użytkownika, jeżeli Użytkownik wyraził odpowiednią zgodę,

• integracji z narzędziami podmiotów trzecich, takimi jak narzędzia analityczne, marketingowe lub społecznościowe.

3. Serwis może wykorzystywać następujące kategorie plików cookies:

Kategoria cookies	Cel	Podstawa stosowania
Niezbędne	Zapewniają prawidłowe działanie Sklepu, koszyka, formularzy, konta, płatności, bezpieczeństwa i podstawowych funkcji Serwisu.	Nie wymagają zgody; są niezbędne do świadczenia usług drogą elektroniczną.
Analityczne/statystyczne	Pomagają mierzyć liczbę odwiedzin, źródła ruchu, sposób korzystania ze strony oraz poprawiać działanie Sklepu.	Stosowane po uzyskaniu zgody Użytkownika, jeżeli przepisy wymagają zgody.
Funkcjonalne	Umożliwiają zapamiętanie preferencji Użytkownika, np. ustawień strony lub wybranych opcji.	Stosowane po uzyskaniu zgody, chyba że są niezbędne do realizacji usługi żądanej przez Użytkownika.
Marketingowe	Umożliwiają prowadzenie działań marketingowych, mierzenie skuteczności reklam i dopasowywanie treści do zainteresowań Użytkownika.	Stosowane po uzyskaniu zgody Użytkownika.
Społecznościowe i zewnętrzne	Mogą umożliwiać korzystanie z wtyczek, widgetów lub treści zewnętrznych dostawców.	Stosowane po uzyskaniu zgody, jeżeli nie są niezbędne do działania Serwisu.

4. Niezbędne pliki cookies mogą być zapisywane bez zgody Użytkownika, ponieważ są konieczne do prawidłowego działania Serwisu lub świadczenia usługi żądanej przez Użytkownika. Pozostałe kategorie cookies, w szczególności analityczne, marketingowe i społecznościowe, są stosowane zgodnie z wyborem Użytkownika wyrażonym w banerze lub panelu zgód cookies, jeżeli taki panel jest dostępny w Serwisie.

5. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej, w szczególności zablokować automatyczną obsługę plików cookies lub usunąć wcześniej zapisane pliki cookies. Ograniczenie stosowania niektórych cookies może wpłynąć na działanie wybranych funkcji Sklepu.

6. Szczegółowe informacje o zarządzaniu cookies są dostępne w ustawieniach najpopularniejszych przeglądarek internetowych, takich jak Chrome, Firefox, Safari, Edge lub Opera.

§ 12. Narzędzia analityczne i zewnętrzne

1. Serwis może korzystać z narzędzi analitycznych, w szczególności Google Analytics, w celu tworzenia statystyk i analiz sposobu korzystania z Serwisu. Narzędzia te mogą wykorzystywać pliki cookies lub podobne technologie.

2. Dane zbierane za pomocą narzędzi analitycznych mogą obejmować w szczególności informacje o urządzeniu, przeglądarce, adresie IP, źródle wejścia na stronę, czasie wizyty, odwiedzanych podstronach i interakcjach z Serwisem.

3. Użytkownik może ograniczyć działanie narzędzi analitycznych poprzez ustawienia zgód cookies, jeżeli są dostępne, ustawienia przeglądarki lub narzędzia udostępniane przez dostawców zewnętrznych.

4. Serwis może zawierać linki do stron zewnętrznych lub korzystać z wtyczek, widgetów i narzędzi podmiotów trzecich. Podmioty te mogą przetwarzać dane na własnych zasadach opisanych w ich politykach prywatności.

§ 13. Logi serwera

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis. Każde zapytanie może być zapisywane w logach serwera.

2. Logi serwera mogą obejmować w szczególności adres IP, datę i godzinę połączenia, informacje o przeglądarce internetowej, systemie operacyjnym, odwiedzanych podstronach, błędach oraz źródle wejścia do Serwisu.

3. Logi serwera są wykorzystywane w celach administracyjnych, technicznych, statystycznych oraz w celu zapewnienia bezpieczeństwa Serwisu. Dane z logów nie są wykorzystywane do identyfikacji konkretnego Użytkownika, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, dochodzenia roszczeń lub wykonania obowiązku prawnego.

§ 14. Bezpieczeństwo danych

1. Współadministratorzy stosują odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub przetwarzaniem niezgodnym z prawem.

2. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji celów przetwarzania, oraz które są zobowiązane do zachowania poufności lub przetwarzają dane na podstawie odpowiednich umów.

3. Stosowane zabezpieczenia mogą obejmować w szczególności ograniczenie dostępu do danych, zabezpieczenia systemów informatycznych, szyfrowanie transmisji danych, kopie zapasowe, kontrolę uprawnień oraz procedury organizacyjne zapewniające poufność danych.

4. Użytkownik powinien zachować poufność danych dostępowych do konta, jeżeli korzysta z Konta Klienta, oraz nie udostępniać ich osobom trzecim.

5. Pomimo stosowania odpowiednich zabezpieczeń, korzystanie z Internetu może wiązać się z ryzykiem, dlatego Użytkownik powinien również stosować własne środki ostrożności, w szczególności aktualne oprogramowanie, bezpieczne hasła oraz ochronę dostępu do poczty elektronicznej.

§ 15. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. W ramach narzędzi analitycznych lub marketingowych może dochodzić do profilowania rozumianego jako analiza zachowania Użytkownika w Serwisie, jednak odbywa się ono wyłącznie w celach statystycznych, analitycznych lub marketingowych i nie wywołuje skutków prawnych wobec Użytkownika.

§ 16. Zmiany Polityki

1. Współadministratorzy mogą dokonywać zmian niniejszej Polityki w przypadku zmian w funkcjonowaniu Sklepu, zmian wykorzystywanych narzędzi, zmian technologicznych lub zmian przepisów prawa.

2. Aktualna wersja Polityki jest dostępna w Serwisie. Zmiany Polityki obowiązują od dnia ich opublikowania w Serwisie, chyba że w treści zmiany wskazano inny termin.

3. Polityka została ostatnio zaktualizowana: 19.05.2026