POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO IS FOLLY

Obowiązuje od 26 października 2026 r.

§1. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu internetowego IS FOLLY jest:
   IS Folly Izabela Sypień
   ul. Gen. Andersa 30/22
   80-175 Gdańsk, Polska
   NIP: 8671101436
   REGON: 222065826
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych:
   E-mail: folly@vp.pl
   Telefon: 502 229 718
3. Adres sklepu internetowego: https://is-folly.selmo.shop.
4. Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej RODO, oraz pozostałymi właściwymi przepisami prawa.
5. Niniejsza Polityka prywatności dotyczy przetwarzania danych osobowych przez Administratora w związku z prowadzeniem Sklepu, obsługą zamówień, sprzedażą podczas transmisji LIVE, korespondencją z klientami oraz działaniami reklamowymi.

§2. Kategorie i źródła danych osobowych

1. Administrator może przetwarzać następujące dane:
   • imię i nazwisko;
   • adres e-mail;
   • numer telefonu;
   • adres dostawy i adres rozliczeniowy;
   • dane do faktury, w tym NIP, jeżeli dotyczy;
   • informacje o zamówieniach, płatnościach, dostawach, zwrotach i reklamacjach;
   • treść korespondencji;
   • nazwę użytkownika lub identyfikator profilu społecznościowego;
   • komentarze zakupowe i informacje dotyczące Produktów wybranych podczas LIVE;
   • adres IP, identyfikatory internetowe i dane techniczne, w zakresie, w jakim są przetwarzane przez Administratora lub na jego zlecenie.
2. Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, lub zostać przekazane Administratorowi przez platformę Selmo, operatorów płatności, dostawców usług dostawy albo platformy społecznościowe w związku z obsługą sprzedaży.
3. Zakres danych zależy od sposobu kontaktu, składania zamówienia i korzystania z dostępnych funkcjonalności.
4. Administrator nie wymaga podawania szczególnych kategorii danych osobowych w celu dokonania standardowego zakupu.

§3. Cele, podstawy prawne i okresy przetwarzania danych

1. Obsługa zapytań przed zakupem, zawarcie i wykonanie umowy sprzedaży. Dane przetwarzane są w celu przygotowania zamówienia, kontaktu z Klientem, obsługi płatności i dostawy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez okres realizacji umowy, a następnie w zakresie wymaganym przez przepisy lub niezbędnym do obsługi roszczeń.
2. Realizacja obowiązków podatkowych i księgowych. Dane przetwarzane są na podstawie art. 6 ust. 1 lit. c RODO przez okres wynikający z właściwych przepisów, z uwzględnieniem zasad przedawnienia zobowiązań podatkowych.
3. Obsługa reklamacji i odstąpienia od umowy. Dane przetwarzane są w celu wykonania obowiązków ustawowych i rozliczenia zgłoszeń, na podstawie art. 6 ust. 1 lit. c RODO, a odpowiednio także art. 6 ust. 1 lit. b RODO. Dane przechowywane są przez czas obsługi sprawy oraz przez okres wymagany prawem lub uzasadniony możliwością dochodzenia roszczeń.
4. Obsługa korespondencji niezwiązanej bezpośrednio z umową. Podstawą jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest udzielanie odpowiedzi i prowadzenie korespondencji. Dane są przechowywane przez okres niezbędny do załatwienia sprawy, a następnie, jeżeli jest to uzasadnione, do czasu przedawnienia związanych z nią roszczeń.
5. Ustalenie, dochodzenie i obrona roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO. Dane przechowywane są przez właściwy okres przedawnienia roszczeń, a w przypadku trwającego postępowania także przez okres niezbędny do jego zakończenia.
6. Bezpieczeństwo Sklepu i przeciwdziałanie nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO. Dane techniczne i informacje o zdarzeniach przetwarzane są przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów, zgodnie z rzeczywistymi okresami retencji stosowanymi przez Administratora i jego dostawców.
7. Działania reklamowe. Administrator może promować Sklep, Produkty, posty i transmisje LIVE poprzez płatne reklamy na Facebooku i Instagramie. W zakresie, w jakim Administrator sam przetwarza dane w celu organizacji i obsługi takich działań, podstawą może być art. 6 ust. 1 lit. f RODO, a gdy wymagana jest zgoda – art. 6 ust. 1 lit. a RODO. Stosowanie technologii reklamowych wymagających zgody odbywa się wyłącznie po jej uzyskaniu.
8. Jeżeli dane przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

§4. Sprzedaż podczas transmisji LIVE

1. Administrator prowadzi sprzedaż podczas transmisji LIVE, w szczególności na Facebooku i TikToku.
2. Użytkownik może wyrazić zainteresowanie Produktem poprzez komentarz zakupowy, kod Produktu lub wiadomość prywatną.
3. W związku z obsługą takiego zgłoszenia mogą być przetwarzane nazwa profilu, identyfikator użytkownika, treść komentarza, informacje o wybranych Produktach i korespondencja dotycząca zakupu.
4. Dane te mogą być przekazywane do Selmo w celu utworzenia Koszyka, obsługi zainteresowania zakupem i realizacji zamówienia.
5. Podstawą przetwarzania danych niezbędnych do podjęcia działań przed zawarciem umowy i jej wykonania jest art. 6 ust. 1 lit. b RODO. W pozostałym uzasadnionym zakresie podstawą może być art. 6 ust. 1 lit. f RODO.
6. Komentarze publikowane podczas transmisji mogą być widoczne dla innych użytkowników platformy społecznościowej.
7. Klienci nie powinni zamieszczać publicznie adresów zamieszkania, numerów telefonów ani innych danych prywatnych.
8. Platformy społecznościowe przetwarzają dane również na własnych zasadach. Informacje o tym przetwarzaniu znajdują się w ich politykach prywatności.

§5. Płatne reklamy Facebook i Instagram

1. Administrator korzysta lub zamierza korzystać z płatnych reklam w usługach Meta, w szczególności na Facebooku i Instagramie.
2. Reklamy mogą promować Produkty IS FOLLY, sklep internetowy, posty i transmisje LIVE oraz kierować użytkowników do Sklepu Selmo.
3. Meta może przetwarzać dane użytkowników związane z wyświetlaniem reklam i korzystaniem ze swoich usług zgodnie z własnymi zasadami ochrony prywatności.
4. Według stanu potwierdzonego przez Administratora na dzień wejścia w życie niniejszej Polityki Meta Pixel nie został przez Administratora podłączony do Sklepu.
5. Administrator nie deklaruje obecnie stosowania we własnym Sklepie remarketingu opartego na Meta Pixel ani śledzenia zakupów za pomocą tego narzędzia.
6. Jeżeli w przyszłości zostaną uruchomione Meta Pixel, narzędzia remarketingowe, pomiar konwersji lub inne technologie śledzące, Administrator dokona odpowiedniej aktualizacji informacji o przetwarzaniu danych i zapewni wymagany mechanizm uzyskiwania zgód.
7. Samo korzystanie z płatnych reklam Meta nie oznacza automatycznie, że w Sklepie wykorzystywany jest Meta Pixel.
8. Informacje o przetwarzaniu danych przez Meta znajdują się pod adresem: https://www.facebook.com/privacy/policy/.

§6. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców, jeżeli jest to niezbędne:
   • dostawcy platformy sprzedażowej Selmo;
   • operatorom płatności i bankom;
   • przewoźnikom i operatorom automatów paczkowych;
   • dostawcom usług hostingowych, informatycznych i komunikacyjnych;
   • podmiotom świadczącym usługi księgowe;
   • podmiotom świadczącym usługi prawne;
   • uprawnionym organom publicznym, gdy wymagają tego przepisy prawa.
2. W zależności od zakresu usług odbiorcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora lub jako odrębni administratorzy danych.
3. Administrator przekazuje dane w zakresie niezbędnym do realizacji określonego celu.
4. Administrator nie sprzedaje danych osobowych klientów podmiotom trzecim.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług technologicznych i platform społecznościowych dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
2. Jeżeli Administrator odpowiada za przekazanie danych poza Europejski Obszar Gospodarczy, zapewnia zgodność takiego przekazania z rozdziałem V RODO.
3. Podstawą przekazania może być odpowiednia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub właściwe zabezpieczenia, w tym standardowe klauzule umowne, jeśli są wymagane.
4. Informacje o konkretnych transferach i zastosowanych zabezpieczeniach są udostępniane na żądanie w zakresie dotyczącym przetwarzania, za które odpowiada Administrator.
5. Niezależni dostawcy usług, w tym platformy społecznościowe, informują o realizowanych przez siebie transferach danych w swoich dokumentach dotyczących prywatności.

§8. Pliki cookies i podobne technologie

1. Sklep może wykorzystywać pliki cookies i podobne technologie, w zakresie wynikającym z funkcjonowania platformy Selmo i aktywnych usług.
2. Technologie te mogą być wykorzystywane do zapewnienia działania strony, obsługi Koszyka, utrzymywania sesji, zapamiętywania ustawień i zapewnienia bezpieczeństwa.
3. Jeżeli w Sklepie wykorzystywane są technologie analityczne lub reklamowe, ich stosowanie podlega obowiązującym przepisom, w tym wymogom dotyczącym zgody użytkownika.
4. Technologie wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem.
5. Użytkownik powinien mieć możliwość odmowy zgody i jej późniejszego wycofania w sposób równie łatwy jak jej udzielenie.
6. Użytkownik może również zarządzać plikami cookies w ustawieniach przeglądarki internetowej.
7. Szczegółowa lista plików cookies, ich dostawców, celów i okresów przechowywania wymaga ustalenia na podstawie rzeczywistej konfiguracji Sklepu Selmo.
8. Brak podłączonego Meta Pixel nie oznacza automatycznie braku innych plików cookies lub narzędzi analitycznych stosowanych przez platformę.

§9. Prawa osób, których dane dotyczą

1. Osobom, których dane są przetwarzane, przysługują prawa przewidziane przez RODO, w szczególności:
   • prawo dostępu do danych;
   • prawo sprostowania danych;
   • prawo usunięcia danych;
   • prawo ograniczenia przetwarzania;
   • prawo przenoszenia danych;
   • prawo wniesienia sprzeciwu;
   • prawo cofnięcia zgody, jeżeli przetwarzanie opiera się na zgodzie.
2. Poszczególne prawa przysługują w zakresie i na warunkach określonych w RODO.
3. Żądania dotyczące danych można kierować na adres folly@vp.pl.
4. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych RODO termin może zostać przedłużony, o czym osoba składająca żądanie zostanie poinformowana.
5. Osoba, której dane dotyczą, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
   Strona internetowa: https://uodo.gov.pl.

§10. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak niektóre dane są niezbędne do zawarcia i wykonania umowy sprzedaży.
2. Brak danych niezbędnych do realizacji zamówienia może uniemożliwić jego obsługę.
3. Podanie danych w celach marketingowych wymagających zgody jest dobrowolne i nie stanowi warunku zakupu.

§11. Zautomatyzowane przetwarzanie i profilowanie

1. W procesie sprzedaży mogą być wykorzystywane automatyczne funkcje techniczne Selmo, takie jak rozpoznawanie komentarzy zakupowych, dodawanie Produktów do Koszyka i generowanie informacji o zamówieniu.
2. Automatyczne utworzenie Koszyka nie oznacza samo w sobie podejmowania wobec Klienta decyzji wywołującej skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania danych.
3. Administrator nie deklaruje stosowania własnego zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO, wobec klientów Sklepu.
4. Zewnętrzne platformy reklamowe mogą stosować mechanizmy personalizacji i profilowania zgodnie z własnymi zasadami. Jeżeli Administrator rozpocznie samodzielne działania wymagające dodatkowego obowiązku informacyjnego, uzupełni niniejszą Politykę.

§12. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania danych osobowych.
2. Dostęp do danych powinny mieć wyłącznie upoważnione osoby i podmioty, w zakresie niezbędnym do wykonywania ich zadań.
3. Administrator podejmuje działania służące ochronie danych przed nieuprawnionym dostępem, utratą, zniszczeniem i nieuprawnionym ujawnieniem.
4. W przypadku naruszenia ochrony danych Administrator realizuje obowiązki przewidziane przez RODO.

§13. Zmiany Polityki prywatności

1. Administrator może aktualizować Politykę prywatności w związku ze zmianą przepisów prawa, sposobu działania Sklepu, wykorzystywanych narzędzi lub zakresu przetwarzania danych.
2. Aktualna wersja Polityki prywatności będzie dostępna w Sklepie.
3. Jeżeli zmiana przetwarzania wymaga dodatkowego poinformowania osób, których dane dotyczą, lub uzyskania zgody, Administrator zrealizuje odpowiednie obowiązki przed rozpoczęciem takiego przetwarzania.

§14. Kontakt

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

IS Folly Izabela Sypień
ul. Gen. Andersa 30/22
80-175 Gdańsk

E-mail: folly@vp.pl
Telefon: 502 229 718

Polityka prywatności obowiązuje od 

01.03. 2026 r.