Obowiązuje od 9 września 2026 r.

Ta Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem ze strony i sklepu internetowego all4you działającego pod adresem https://all4youonline.pl/, składaniem zamówień, personalizacją produktów, kontaktem ze Sprzedawcą oraz korzystaniem z konta klienta.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Małgorzata Pilarczyk prowadząca działalność gospodarczą pod firmą all4you Małgorzata Pilarczyk, ul. Siewna 23 lok. 38, 31-231 Kraków, NIP 9451024409, REGON 356705271 (dalej: „Administrator” lub „Sprzedawca”).

W sprawach dotyczących danych osobowych można skontaktować się:

e-mailowo: all4you.krakow@gmail.com,
telefonicznie: +48 601 750 592,
listownie: ul. Siewna 23 lok. 38, 31-231 Kraków.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z prywatnością należy korzystać z powyższych danych kontaktowych.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, nazwę firmy, NIP, adres rozliczeniowy i dostawy, adres e-mail oraz numer telefonu;
dane zamówienia, płatności i dostawy, w tym zakupione produkty, wybraną konfigurację i personalizację, cenę, rabaty, sposób płatności, status płatności, sposób i status dostawy, numer przesyłki oraz historię zamówienia;
dane konta klienta, takie jak identyfikator konta, adres e-mail, historia zamówień, zapisane adresy oraz technicznie zabezpieczone dane uwierzytelniające;
treść korespondencji, zgłoszeń, reklamacji i oświadczeń o odstąpieniu od umowy;
materiały przekazane do personalizacji produktu, w szczególności tekst, dedykację, imię, zdjęcie, grafikę, logo, znak towarowy, plik projektu, uwagi produkcyjne i zaakceptowaną wizualizację;
dane techniczne związane z korzystaniem ze strony, w tym adres IP, data i czas połączenia, typ urządzenia i przeglądarki, system operacyjny, przybliżona lokalizacja wynikająca z adresu IP, adres odwiedzanej strony, adres strony odsyłającej, identyfikatory sesji, zdarzenia związane z koszykiem oraz logi bezpieczeństwa;
wybraną preferencję sposobu zakupów („prywatnie” albo „dla firmy”) oraz informacje zapisane w cookies, pamięci lokalnej przeglądarki lub pamięci sesji;
inne dane dobrowolnie podane przez osobę, której dane dotyczą.

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika, kupującego albo osoby kontaktującej się ze Sprzedawcą. Dane mogą też pochodzić od osoby składającej zamówienie na rzecz odbiorcy, od operatora płatności, przewoźnika, systemu obsługi zamówień albo zostać wygenerowane automatycznie podczas korzystania ze strony.

W Sklepie mogą istnieć konta klientów przeniesione z wcześniej używanego systemu sprzedażowego. Takie dane są przetwarzane w celu zapewnienia ciągłości obsługi, dostępu do konta i historii relacji ze Sprzedawcą, z zachowaniem okresów przechowywania opisanych poniżej.

Jeżeli kupujący podaje dane innej osoby, na przykład odbiorcy prezentu lub przesyłki, powinien mieć podstawę do ich przekazania i poinformować tę osobę o przekazaniu danych Sprzedawcy. Nie należy przekazywać danych, które nie są potrzebne do realizacji zamówienia.

3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Obsługa koszyka, przyjęcie i realizacja zamówienia, płatność, dostawa, personalizacja produktu oraz komunikacja związana z umową	art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i wykonanie umowy	przez czas realizacji umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń i obowiązkowych okresów przechowywania dokumentacji
Prowadzenie i obsługa istniejącego konta klienta	art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej	do usunięcia konta lub zakończenia usługi, z zastrzeżeniem danych, które muszą być dalej przechowywane z uwagi na przepisy albo roszczenia
Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe oraz wykonywanie innych obowiązków prawnych	art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze	przez okres wymagany przez przepisy podatkowe, rachunkowe i inne właściwe przepisy, co do zasady przez 5 lat liczonych zgodnie z tymi przepisami
Obsługa odstąpień, reklamacji i innych zgłoszeń dotyczących umowy	art. 6 ust. 1 lit. b i c RODO, a po zakończeniu sprawy art. 6 ust. 1 lit. f RODO – obrona lub dochodzenie roszczeń	przez czas prowadzenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń
Udzielenie odpowiedzi na pytanie niezwiązane jeszcze z umową	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań; jeżeli zapytanie zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO	do zakończenia korespondencji, a potem przez czas niezbędny do wykazania jej przebiegu lub obrony przed roszczeniami
Zapewnienie działania i bezpieczeństwa strony, zapobieganie nadużyciom, diagnozowanie błędów oraz prowadzenie logów technicznych	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na bezpiecznym i prawidłowym prowadzeniu Sklepu	przez okres niezbędny do realizacji tych celów; dłużej tylko wtedy, gdy zapis dotyczy incydentu, nadużycia lub roszczenia
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	do upływu właściwego terminu przedawnienia roszczeń lub prawomocnego zakończenia postępowania
Wysyłanie newslettera lub innych informacji handlowych, jeżeli taka funkcja zostanie udostępniona i użytkownik o nie poprosi	art. 6 ust. 1 lit. a RODO – zgoda oraz właściwe przepisy o komunikacji elektronicznej	do wycofania zgody lub zakończenia danej formy komunikacji, a następnie przez okres potrzebny do wykazania prawidłowości zgody i obrony przed roszczeniami
Stosowanie technologii niekoniecznych do działania Sklepu, jeżeli są używane	art. 6 ust. 1 lit. a RODO – zgoda oraz art. 399 Prawa komunikacji elektronicznej	do wycofania zgody albo upływu okresu działania danej technologii

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, Administrator przed rozpoczęciem przetwarzania ocenia, czy jego interes nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

4. Materiały do personalizacji

Materiały przesyłane w projektancie produktu są przetwarzane wyłącznie w zakresie potrzebnym do przygotowania projektu, wykonania zamówienia, obsługi reklamacji, zapewnienia bezpieczeństwa systemu i obrony przed roszczeniami. Projekty porzucone, które nie zostały połączone z zamówieniem, są co do zasady technicznie przechowywane przez około 14 dni. Projekt połączony z zamówieniem może być przechowywany razem z dokumentacją tego zamówienia.

Nie należy umieszczać w projekcie szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, pochodzeniu, przekonaniach, biometrii lub życiu seksualnym, ani innych danych nadmiarowych. Jeśli materiał zawiera wizerunek lub dane osoby trzeciej, zamawiający powinien być uprawniony do ich użycia i przekazania w celu wykonania produktu.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do osiągnięcia opisanych celów następującym kategoriom odbiorców:

dostawcy hostingu, utrzymania strony, oprogramowania, kopii zapasowych, cyberbezpieczeństwa i wsparcia technicznego;
dostawcy platformy sklepowej i używanych rozszerzeń, w tym WooCommerce;
BaseLinker lub innym systemom służącym do obsługi i synchronizacji zamówień;
operatorowi płatności PayU – w zakresie potrzebnym do zainicjowania, obsługi i rozliczenia płatności;
InPost lub innemu przewoźnikowi wybranemu przy zamówieniu – w zakresie potrzebnym do dostarczenia przesyłki i obsługi jej statusu;
dostawcom infrastruktury poczty elektronicznej, w tym Mailgun;
biuru rachunkowemu, doradcom prawnym, ubezpieczycielom i innym profesjonalnym doradcom, jeżeli jest to niezbędne;
bankom i instytucjom płatniczym w związku z rozliczeniami;
organom publicznym lub innym podmiotom, gdy obowiązek udostępnienia wynika z prawa.

Podmioty przetwarzające działają na podstawie umowy z Administratorem i jego poleceń, chyba że dany odbiorca sam określa cele i sposoby przetwarzania jako odrębny administrator. W szczególności operator płatności lub przewoźnik może działać jako odrębny administrator w zakresie wynikającym z własnych obowiązków prawnych i zasad świadczenia usługi. Szczegóły takiego przetwarzania są dostępne w politykach prywatności tych podmiotów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy rozwiązań informatycznych lub poczty elektronicznej mogą korzystać z infrastruktury albo podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli prowadzi to do przekazania danych do państwa trzeciego, Administrator stosuje mechanizm dopuszczony przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, unijne standardowe klauzule umowne i – gdy jest to potrzebne – dodatkowe zabezpieczenia. Informację o zastosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
usunięcia danych („prawo do bycia zapomnianym”);
ograniczenia przetwarzania;
przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją danej osoby;
wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z prawa, należy skontaktować się z Administratorem. Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie. Niektóre prawa podlegają ustawowym ograniczeniom, na przykład dane objęte obowiązkiem podatkowym nie zostaną usunięte przed końcem obowiązkowego okresu przechowywania.

8. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/. Zachęcamy do wcześniejszego kontaktu z Administratorem, aby umożliwić szybkie wyjaśnienie sprawy.

9. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy, dostawy, płatności, wystawienia dokumentu księgowego albo obsługi konkretnego żądania. Niepodanie wymaganych danych może uniemożliwić realizację tych czynności. Dane do newslettera oraz dane zapisywane przy użyciu technologii niekoniecznych są dobrowolne.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Operator płatności może stosować własne automatyczne mechanizmy przeciwdziałania oszustwom na zasadach opisanych w jego dokumentach.

11. Cookies, pamięć przeglądarki i podobne technologie

Sklep korzysta z cookies oraz z pamięci lokalnej lub sesyjnej przeglądarki. Są to niewielkie informacje zapisywane w urządzeniu użytkownika albo odczytywane z tego urządzenia. Służą one w szczególności do:

utrzymania sesji, bezpieczeństwa, logowania, koszyka, procesu zamówienia i wybranej metody dostawy lub płatności;
zapamiętania wybranego rodzaju zakupów („prywatnie” albo „dla firmy”) – preferencja all4you_audience może być przechowywana przez 12 miesięcy;
zapamiętania na czas bieżącej sesji, że użytkownik odroczył wybór rodzaju zakupów;
technicznej obsługi i pomiaru źródła zamówienia przez rozwiązania WooCommerce;
wyświetlenia elementów udostępnianych przez zewnętrznych dostawców, jeżeli występują na danej podstronie.

Technologie niezbędne do transmisji komunikatu elektronicznego lub dostarczenia funkcji wyraźnie żądanej przez użytkownika mogą działać bez zgody w zakresie dopuszczonym przez art. 399 Prawa komunikacji elektronicznej. Na zapis lub odczyt informacji w innych celach wymagana jest uprzednia zgoda. Zgoda może zostać wycofana w dowolnym momencie równie łatwo, jak została udzielona, bez wpływu na wcześniejsze zgodne z prawem działania.

Użytkownik może też usunąć cookies i dane witryny oraz ograniczyć ich obsługę w ustawieniach swojej przeglądarki. Zablokowanie technologii niezbędnych może spowodować, że logowanie, koszyk, wybór rodzaju zakupów, personalizacja albo finalizacja zamówienia nie będą działały prawidłowo.

12. Zewnętrzne zasoby

Na wybranych podstronach mogą być pobierane zasoby z serwerów zewnętrznych dostawców, w szczególności elementy płatności lub informacji ratalnej PayU oraz pliki fontów. Przy takim połączeniu dostawca może otrzymać co najmniej adres IP, informacje o urządzeniu i przeglądarce, datę połączenia oraz adres odwiedzanej strony. Jeżeli zasób lub związana z nim technologia nie jest niezbędna do funkcji wyraźnie żądanej przez użytkownika, powinna zostać uruchomiona dopiero po uzyskaniu wymaganej zgody.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym ograniczenie dostępu do danych, aktualizacje oprogramowania, ochronę transmisji, kopie zapasowe oraz rozwiązania służące wykrywaniu nadużyć. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmiany prawa, sposobu działania Sklepu, używanych dostawców lub zakresu przetwarzania. Nowa wersja jest publikowana na tej stronie ze wskazaniem daty obowiązywania. Zmiana Polityki nie narusza praw nabytych ani zgodności z prawem przetwarzania dokonanego wcześniej.