Polityka prywatności sklepu SOLAYA (solayalab.pl)

Ostatnia aktualizacja: 7 września 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników sklepu internetowego działającego pod adresem solayalab.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem danych osobowych jest ASPIREDOM sp. z o.o. z siedzibą w Szczecinie, ul. Santocka 48-49, 71-083 Szczecin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001086962, NIP 8522704224, REGON 527514231 (dalej: „Administrator" lub „Sprzedawca").

Kontakt z Administratorem w sprawach dotyczących danych osobowych:

• e-mail: hello@solayalab.pl

• telefon: +48 603 865 270

• korespondencyjnie: ul. Santocka 48-49, 71-083 Szczecin

2. Inspektor ochrony danych

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem można kontaktować się na adres e-mail: hello@solayalab.pl.

3. Jakie dane przetwarzamy i skąd je pozyskujemy

Przetwarzamy dane, które przekazujesz nam samodzielnie (np. przy składaniu zamówienia, zakładaniu konta, zapisie do newslettera, kontakcie), a także dane zbierane automatycznie podczas korzystania ze sklepu. W zależności od sytuacji przetwarzamy następujące kategorie danych:

• dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;

• dane adresowe: adres dostawy i adres rozliczeniowy, dane do faktury (w tym NIP i firma w przypadku przedsiębiorców);

• dane dotyczące zamówień i płatności: historia zamówień, kwoty, wybrana metoda płatności i dostawy, wybrany punkt odbioru (paczkomat/punkt); Administrator nie przechowuje pełnych danych kart płatniczych — obsługują je operatorzy płatności;

• dane konta: login (e-mail), zaszyfrowane hasło, ustawienia subskrypcji;

• dane z korespondencji: treść wiadomości i zgłoszeń kierowanych do obsługi;

• dane techniczne i o aktywności: adres IP, identyfikatory plików cookies, typ przeglądarki i urządzenia, dane o sposobie korzystania ze sklepu (analityka).

4. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Podstawa prawna (RODO)	Okres przechowywania
Realizacja i obsługa zamówienia, umowy sprzedaży, dostawa, obsługa zwrotów i reklamacji	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do zakończenia realizacji umowy, a następnie przez okres przedawnienia roszczeń
Prowadzenie konta Użytkownika i subskrypcji	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do czasu usunięcia konta lub rezygnacji z subskrypcji
Wystawianie i przechowywanie dokumentów księgowych (faktury, rachunki)	art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe i o rachunkowości)	5 lat licząc od końca roku, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Do upływu okresu przedawnienia roszczeń
Marketing bezpośredni własnych produktów, w tym newsletter	art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Do wycofania zgody lub wniesienia sprzeciwu
Analityka, statystyka i poprawa działania sklepu	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) — a w zakresie cookies wymagających zgody: art. 6 ust. 1 lit. a RODO	Do wygaśnięcia plików cookies lub wycofania zgody
Obsługa zapytań i korespondencji	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Przez czas niezbędny do obsługi sprawy

5. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być udostępniane lub powierzane do przetwarzania podmiotom, z których usług korzystamy w celu prowadzenia sklepu, wyłącznie w zakresie niezbędnym i na podstawie odpowiednich umów. Do kategorii odbiorców należą:

• dostawca platformy sklepu i hostingu (Shopify Inc.);

• operatorzy płatności elektronicznych (m.in. Przelewy24 / PayU / Shopify Payments) — w celu realizacji płatności;

• firmy kurierskie i operatorzy logistyczni (m.in. InPost, ORLEN Paczka) — w celu dostarczenia przesyłki;

• dostawcy narzędzi do e-mail marketingu i komunikacji (np. Klaviyo);

• dostawcy narzędzi analitycznych i reklamowych (np. Google — Analytics, Ads, Tag Manager; Meta — Pixel), w zakresie objętym zgodą na cookies;

• biuro rachunkowe oraz podmioty świadczące usługi księgowe i prawne;

• dostawcy usług IT, poczty i utrzymania infrastruktury;

• organy publiczne — wyłącznie gdy wynika to z obowiązujących przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (m.in. Shopify, Google, Meta, Klaviyo) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie danych odbywa się wówczas na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, tj. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub uczestnictwa odbiorcy w programie EU-U.S. Data Privacy Framework. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;

• prawo do sprostowania (poprawiania) danych;

• prawo do usunięcia danych („prawo do bycia zapomnianym");

• prawo do ograniczenia przetwarzania;

• prawo do przenoszenia danych;

• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;

• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z powyższych praw skontaktuj się z Administratorem pod adresem hello@solayalab.pl.

8. Prawo do wniesienia skargi

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do zawarcia i realizacji umowy. Niepodanie danych wymaganych do złożenia zamówienia (np. danych do dostawy i płatności) uniemożliwi jego realizację. Podanie danych w celach marketingowych jest w pełni dobrowolne.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach działań marketingowych i analitycznych możemy dokonywać profilowania polegającego na dopasowywaniu treści i reklam do zainteresowań Użytkownika (np. remarketing, rekomendacje produktów). Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobny istotny sposób na Twoją sytuację. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

11. Pliki cookies i technologie śledzące

Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, celów analitycznych i marketingowych. Cookies inne niż niezbędne instalowane są wyłącznie po wyrażeniu zgody za pośrednictwem banera zgody. Zgodę można w każdej chwili zmienić lub wycofać. Szczegółowe informacje znajdują się w Polityce cookies dostępnej w stopce sklepu.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do zagrożeń i kategorii danych, w tym szyfrowanie transmisji (SSL/TLS), kontrolę dostępu oraz korzystanie z zaufanych dostawców spełniających wymogi RODO.

13. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. Aktualna wersja jest każdorazowo publikowana w sklepie wraz z datą ostatniej aktualizacji.