POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES ARATO.PL

wersja z dnia 12 września 2026 r.

​

​

​

§ 1. Administrator danych i zakres Polityki

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony i sklepu internetowego https://arato.pl jest ARATO Katarzyna Odyniec, NIP: 1181838137, REGON: 524100374, miejsce wykonywania działalności i adres do doręczeń: ul. Obywatelska 5/73, 02-409 Warszawa, e-mail: aratohandmade@gmail.com, tel. 505 021 020, dalej „Administrator”.

2. Polityka dotyczy przetwarzania danych w ramach jednego Sklepu arato.pl, obejmującego ofertę marek Arato Handmade i Doktorzyna Katarzyna.

3. Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, przepisami Prawa komunikacji elektronicznej oraz innymi właściwymi przepisami prawa.

4. Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Sklepu arato.pl.

​

§ 2. Jakie dane mogą być przetwarzane

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności następujące kategorie danych:

2. dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy i adres do doręczeń;

3. dane związane z Kontem Klienta, jeżeli Konto jest używane: dane logowania, dane profilu, historia Zamówień i ustawienia Konta;

4. dane dotyczące Zamówienia: zakupione produkty, wybrane warianty i personalizacja, wartość Zamówienia, metoda dostawy, status realizacji oraz korespondencja dotycząca Zamówienia;

5. dane niezbędne do wystawienia faktury, w szczególności nazwa firmy, adres i NIP – jeżeli Klient żąda faktury;

6. dane dotyczące płatności w zakresie udostępnianym Administratorowi przez operatora płatności, np. status płatności, jej kwota, identyfikator transakcji i wybrana metoda płatności. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej przetwarzanych przez Stripe;

7. dane związane z reklamacją, odstąpieniem od umowy, zwrotem, kontaktem ze Sprzedawcą lub dochodzeniem roszczeń;

8. dane związane z Treściami Cyfrowymi, np. informacja o zakupie, udostępnieniu lub pobraniu pliku, jeżeli takie informacje są dostępne w systemie Sklepu;

9. dane związane z Kartą Podarunkową, w tym dane nabywcy, odbiorcy – jeżeli są podawane – oraz informacje o wydaniu i wykorzystaniu Karty;

10. dane przekazane w formularzu kontaktowym i w zwykłej korespondencji;

11. adres e-mail oraz dane dotyczące zgód i aktywności związanej z Newsletterem, jeżeli użytkownik się do niego zapisze;

12. dane dotyczące opinii o produktach, w szczególności treść opinii, oznaczenie autora przewidziane w Sklepie oraz informacja pozwalająca zweryfikować, że opinia pochodzi od nabywcy produktu;

13. dane techniczne i eksploatacyjne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory urządzenia i plików cookies, typ urządzenia, system operacyjny, przeglądarka, data i godzina wizyty, odwiedzane podstrony, źródło wejścia na stronę i zdarzenia rejestrowane przez narzędzia analityczne lub marketingowe – w zakresie dopuszczonym prawem i dokonanymi przez użytkownika wyborami dotyczącymi cookies.

​

§ 3. Cele i podstawy prawne przetwarzania

1. Zawarcie i wykonanie umowy, w tym obsługa Zamówienia, płatności, dostawy, Treści Cyfrowych, Karty Podarunkowej, Konta oraz komunikacji koniecznej do realizacji umowy – art. 6 ust. 1 lit. b RODO.

2. Wykonanie obowiązków prawnych Administratora, w szczególności podatkowych, rachunkowych, konsumenckich i dokumentacyjnych – art. 6 ust. 1 lit. c RODO.

3. Obsługa zapytań kierowanych przed zawarciem umowy – art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.

4. Ustalenie, dochodzenie lub obrona przed roszczeniami, przeciwdziałanie nadużyciom, zapewnienie bezpieczeństwa Sklepu oraz dokumentowanie zdarzeń istotnych dla ochrony praw Administratora i Klientów – art. 6 ust. 1 lit. f RODO.

5. Obsługa Newslettera i przesyłanie informacji handlowych drogą elektroniczną – na podstawie dobrowolnej zgody, art. 6 ust. 1 lit. a RODO, z uwzględnieniem wymogów Prawa komunikacji elektronicznej.

6. Publikowanie i weryfikowanie opinii pochodzących od nabywców – w zakresie koniecznym do świadczenia funkcji opinii i realizacji obowiązków informacyjnych oraz na podstawie prawnie uzasadnionego interesu Administratora polegającego na prezentowaniu wiarygodnych opinii i zapobieganiu opiniom fałszywym – art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od sposobu działania funkcji opinii.

7. Analityka strony za pomocą Wix Analytics – po uzyskaniu zgody użytkownika, jeżeli wykorzystanie danego narzędzia lub identyfikatora wymaga zgody na podstawie przepisów dotyczących prywatności urządzeń końcowych; w zakresie przetwarzania danych osobowych podstawą jest co do zasady art. 6 ust. 1 lit. a RODO.

8. Działania reklamowe i pomiar skuteczności reklam, w tym integracje Google Ads i Meta Ads / Meta Pixel, jeżeli zostaną aktywowane – wyłącznie po uzyskaniu wymaganej zgody na stosowanie marketingowych technologii śledzących; podstawą przetwarzania danych osobowych przez Administratora jest co do zasady art. 6 ust. 1 lit. a RODO.

9. Zapisywanie i przechowywanie informacji o wyborach użytkownika dotyczących cookies oraz zgód – w celu wykazania zgodności z obowiązkami prawnymi i zarządzania zgodami, na podstawie art. 6 ust. 1 lit. c RODO oraz – pomocniczo – art. 6 ust. 1 lit. f RODO.

​

§ 4. Dobrowolność podania danych

1. Podanie danych jest co do zasady dobrowolne, jednak dane oznaczone jako wymagane mogą być niezbędne do zawarcia lub wykonania umowy, dostarczenia Zamówienia, wystawienia faktury, rozpatrzenia reklamacji albo skorzystania z wybranej usługi elektronicznej.

2. Niepodanie danych wymaganych do realizacji Zamówienia może uniemożliwić jego złożenie lub wykonanie.

3. Wyrażenie zgody na Newsletter, analityczne cookies lub marketingowe cookies jest dobrowolne. Brak takiej zgody nie powinien uniemożliwiać korzystania z podstawowych funkcji Sklepu ani dokonania zakupu.

​

§ 5. Odbiorcy danych

1. Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

2. Wix – jako dostawcy platformy sklepowej, hostingu, narzędzi technicznych, Konta, obsługi Zamówień, wiadomości transakcyjnych, Wix Analytics, Wix Email Marketing oraz innych funkcji wykorzystywanych w Sklepie;

3. Stripe oraz innym operatorom płatności faktycznie udostępnionym w Sklepie – w celu realizacji, autoryzacji, rozliczenia i zabezpieczenia płatności;

4. InPost – w przypadku wyboru dostawy Paczkomatem® lub kurierem;

5. zewnętrznemu biuru księgowemu oraz – w razie potrzeby – dostawcom systemów księgowych i fakturowych;

6. dostawcom poczty elektronicznej, usług IT, bezpieczeństwa, utrzymania systemów i wsparcia technicznego, jeżeli dostęp do danych jest niezbędny do świadczenia tych usług;

7. Wix lub innemu dostawcy narzędzia do Newslettera – przy czym według obecnych założeń Newsletter ma być obsługiwany za pomocą Wix;

8. Google i Meta – jeżeli Administrator aktywuje ich narzędzia reklamowe lub pomiarowe i użytkownik wyrazi odpowiednią zgodę;

9. organom publicznym lub innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

10. W zależności od charakteru usługi odbiorca może działać jako podmiot przetwarzający dane na polecenie Administratora albo jako odrębny administrator danych. Administrator korzysta z usługodawców na zasadach wynikających z zawartych umów i obowiązujących przepisów.

​

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Ze względu na korzystanie z globalnych dostawców technologii, w szczególności Wix, Stripe, Google lub Meta, dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

2. Jeżeli dochodzi do przekazania danych do państwa trzeciego, Administrator lub właściwy dostawca stosuje mechanizm transferu wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony – w tym, gdy ma zastosowanie, mechanizm EU–US Data Privacy Framework – albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z wymaganymi środkami uzupełniającymi.

3. Informacje o mechanizmach transferu stosowanych przez konkretnego dostawcę są dostępne w jego dokumentacji dotyczącej prywatności i ochrony danych. Osoba, której dane dotyczą, może zwrócić się do Administratora o dodatkową informację dotyczącą zabezpieczeń stosowanych przy transferze jej danych.

​

§ 7. Okres przechowywania danych

1. Dane związane z realizacją umowy i Zamówienia są przetwarzane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres, w którym mogą być dochodzone lub bronione roszczenia.

2. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany właściwymi przepisami prawa.

3. Dane Konta są przechowywane przez okres prowadzenia Konta, a po jego usunięciu – w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami.

4. Dane z korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie – jeżeli jest to uzasadnione jej charakterem – do czasu upływu okresu przedawnienia potencjalnych roszczeń.

5. Dane przetwarzane na podstawie zgody, w szczególności w związku z Newsletterem, są przetwarzane do czasu jej wycofania lub do czasu zakończenia świadczenia danej usługi. Po wycofaniu zgody mogą zostać zachowane w ograniczonym zakresie przez czas potrzebny do wykazania faktu i zakresu udzielonej zgody lub obrony przed roszczeniami.

6. Dane dotyczące opinii mogą być przechowywane tak długo, jak opinia jest publikowana, a następnie w zakresie koniecznym do wykazania jej pochodzenia lub ochrony przed roszczeniami.

7. Dane pozyskiwane za pomocą cookies i podobnych technologii są przechowywane przez okres wynikający z czasu życia danego pliku lub identyfikatora, wskazanego w aktualnym panelu zarządzania cookies, albo do czasu cofnięcia zgody lub usunięcia cookies, jeżeli nastąpi to wcześniej.

​

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

2. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba może ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. Żądania dotyczące danych osobowych można kierować na adres: aratohandmade@gmail.com lub pisemnie na adres Administratora.

4. Administrator odpowiada na żądanie bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od jego otrzymania. W przypadkach przewidzianych RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana wraz z podaniem przyczyn przedłużenia.

5. Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

​

§ 9. Profilowanie i zautomatyzowane podejmowanie decyzji

1. W związku z używaniem – po uzyskaniu zgody – narzędzi reklamowych Google lub Meta mogą powstawać profile marketingowe oparte na aktywności użytkownika na stronie lub jego interakcjach z reklamami. Profile takie mogą służyć do doboru reklam, tworzenia grup odbiorców, remarketingu i pomiaru skuteczności kampanii.

2. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że w przyszłości zostanie to wyraźnie wskazane wraz z właściwą podstawą prawną i wymaganymi informacjami.

​

§ 10. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie. Są to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika w związku z korzystaniem ze strony.

2. Cookies niezbędne mogą być stosowane bez odrębnej zgody w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika, zapewnienia bezpieczeństwa, działania koszyka, logowania, realizacji Zamówień, zarządzania zgodami lub innych podstawowych funkcji Sklepu.

3. Cookies i podobne technologie, które nie są niezbędne – w szczególności analityczne i marketingowe – są uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przepisami prawa.

4. Administrator korzysta z Wix Analytics. Narzędzie to może przetwarzać dane dotyczące korzystania ze strony dopiero zgodnie z wyborem użytkownika w zakresie cookies analitycznych i konfiguracją Sklepu.

5. Administrator planuje wykorzystywać narzędzia reklamowe Google Ads oraz Meta Ads / Meta Pixel. Jeżeli zostaną aktywowane, technologie związane z tymi usługami będą klasyfikowane jako marketingowe i będą uruchamiane zgodnie z wyborem użytkownika w panelu zgód.

6. Strona zawiera wyłącznie zwykłe linki prowadzące do profili Administratora w serwisach społecznościowych. Administrator nie zakłada osadzania wtyczek społecznościowych, feedów ani filmów powodujących automatyczne nawiązanie połączenia z serwisem społecznościowym już przy wejściu na stronę. Po kliknięciu linku użytkownik przechodzi do zewnętrznego serwisu, który przetwarza dane zgodnie z własną polityką prywatności.

7. Aktualna lista technologii, ich dostawców, kategorii, celów i czasu działania jest udostępniana w banerze lub panelu zarządzania cookies na stronie. Ze względu na aktualizacje platformy Wix i usług zewnętrznych lista ta może się zmieniać bez konieczności każdorazowego przepisywania niniejszej Polityki, o ile użytkownik otrzymuje aktualną informację w panelu zgód.

8. Użytkownik może zaakceptować wszystkie niezbędne i dobrowolne kategorie, odmówić zgody na nieistotne cookies lub dokonać wyboru według kategorii. Powinien mieć także możliwość późniejszej zmiany lub cofnięcia zgody za pomocą dostępnego na stronie mechanizmu zarządzania prywatnością.

9. Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem. Może jednak spowodować, że niektóre nieobowiązkowe funkcje analityczne lub marketingowe przestaną działać.

​

§ 11. Wix, baner zgód i rejestr zgód

1. Sklep działa na platformie Wix. Administrator korzysta z narzędzi prywatności dostępnych w ekosystemie Wix, w tym banera zgody na cookies i panelu zarządzania prywatnością.

2. Baner powinien blokować uruchamianie nieistotnych technologii analitycznych i marketingowych do czasu wyrażenia zgody przez użytkownika oraz umożliwiać odmowę zgody równie łatwo jak jej udzielenie.

3. Administrator może korzystać z rejestru zgód prowadzonego przez narzędzie do zarządzania zgodami w celu wykazania, czy i kiedy użytkownik wyraził, odmówił lub zmienił zgodę.

4. Po dodaniu nowej integracji, aplikacji albo kodu zewnętrznego Administrator powinien ponownie przeskanować stronę i sprawdzić, czy technologia została prawidłowo sklasyfikowana oraz zablokowana do czasu uzyskania wymaganej zgody.

​

§ 12. Newsletter i informacje handlowe

1. Newsletter jest wysyłany wyłącznie osobom, które dobrowolnie wyraziły zgodę na jego otrzymywanie. Według obecnych założeń Newsletter będzie obsługiwany za pomocą narzędzi Wix.

2. Zgoda na Newsletter nie jest warunkiem dokonania zakupu ani korzystania ze Sklepu.

3. Odbiorca może wycofać zgodę w każdym czasie, w szczególności korzystając z linku rezygnacji znajdującego się w wiadomości albo kontaktując się z Administratorem.

4. Administrator nie kupuje baz mailingowych i nie zapisuje Klientów do Newslettera wyłącznie z tego powodu, że dokonali zakupu.

​

§ 13. Bezpieczeństwo

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem, uszkodzeniem, nieuprawnionym dostępem lub ujawnieniem.

2. Zakres środków bezpieczeństwa jest dostosowywany do charakteru przetwarzania, kategorii danych, dostępnych technologii i poziomu ryzyka.

3. Administrator ogranicza dostęp do danych do osób i podmiotów, dla których jest on niezbędny do realizacji powierzonych zadań lub świadczenia usług.

​

§ 14. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w razie zmian prawa, sposobu działania Sklepu, zakresu przetwarzanych danych, dostawców technologii albo wykorzystywanych narzędzi analitycznych i marketingowych.

2. Aktualna wersja Polityki jest publikowana na stronie arato.pl wraz z datą jej obowiązywania.

3. Jeżeli zmiana dotyczy przetwarzania opartego na zgodzie i wymaga uzyskania nowej zgody, Administrator uzyska ją przed rozpoczęciem takiego przetwarzania.