Przejdź do treści

stwórz swój beauty set –15%

Sprawdź

Polityka prywatności

Polityka prywatności i plików cookies

Sklep internetowy Poppyhead


Sklep internetowy poppyhead.pl przywiązuje szczególną wagę do ochrony prywatności użytkowników korzystających ze strony internetowej. Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies.

  1. Administrator danych osobowych.

Administratorem Twoich danych osobowych jest:

E-Commerce Solutions Sp. z o.o.

ul. Serocka 10, lok. II piętro

04-333 Warszawa

Polska

Kontakt w sprawach dotyczących danych osobowych: hello@poppyhead.pl

  1. Inspektor Ochrony Danych.

Administrator wyznaczył Inspektora Ochrony Danych.

Kontakt z Inspektorem: hello@poppyhead.pl

  1. Podstawy prawne przetwarzania danych.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Podstawy przetwarzania danych:

  1. art. 6 ust. 1 lit. b RODO – realizacja umowy sprzedaży
  2. art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. księgowe)
  3. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. dochodzenie roszczeń, marketing bezpośredni)
  4. art. 6 ust. 1 lit. a RODO – zgoda użytkownika (np. marketing)
  5. Zakres zbieranych danych.

W zależności od sposobu korzystania ze sklepu poppyhead.pl możemy przetwarzać następujące dane:

  1. Dane podawane przez użytkownika: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, dane firmy (jeśli dotyczy)
  2. Dane związane z zamówieniem: historia zamówień, sposób płatności, szczegóły transakcji, informacje o dostawie
  3. Dane zbierane automatycznie: adres IP,  typ przeglądarki, system operacyjny, informacje o urządzeniu, data i czas wizyty, odwiedzane podstrony
  4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

  1. realizacji zamówień w sklepie poppyhead.pl
  2. obsługi konta użytkownika
  3. realizacji płatności i dostawy
  4. obsługi reklamacji i zwrotów
  5. kontaktu z klientem
  6. prowadzenia działań marketingowych
  7. prowadzenia analiz statystycznych
  8. zapewnienia bezpieczeństwa strony
  9. dochodzenia roszczeń
  10. realizacji obowiązków wynikających z przepisów prawa
  11. Platforma sklepu.

Sklep internetowy poppyhead.pl działa w oparciu o platformę Shopify, dostarczaną przez Shopify Inc.

Shopify zapewnia infrastrukturę techniczną umożliwiającą prowadzenie sprzedaży internetowej oraz obsługę zamówień. Dane osobowe mogą być przetwarzane przez Shopify w zakresie niezbędnym do obsługi sklepu i realizacji zamówień.

  1. Odbiorcy danych.

Twoje dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem, w szczególności:

  1. operatorom płatności
  2. firmom kurierskim i logistycznym
  3. dostawcom usług IT i hostingu
  4. dostawcom narzędzi marketingowych i analitycznych
  5. dostawcom platformy sprzedażowej Shopify
  6. kancelariom prawnym
  7. firmom księgowym
  8. Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji usług.

 

  1. Operatorzy płatności.

W przypadku dokonywania płatności dane mogą być przekazywane operatorom płatności.

Tpay

Krajowy Integrator Płatności S.A. (Tpay)

Plac Władysława Andersa 3, 61-894 Poznań, Polska

KRS: 0000412357, NIP: 7773061579

Dane przekazywane są w zakresie niezbędnym do realizacji płatności. W ramach realizacji płatności dane mogą być przetwarzane przez podmioty współpracujące z Shopify w zakresie niezbędnym do obsługi transakcji.

  1. Narzędzia analityczne i marketingowe.

Strona poppyhead.pl może korzystać z narzędzi analitycznych i marketingowych takich jak:

Google Analytics

  1. Google Ads
  2. Meta Pixel (Facebook / Instagram)
  3. TikTok Pixel

Narzędzia te pozwalają analizować ruch na stronie oraz prowadzić działania marketingowe.

  1. Przekazywanie danych poza Europejski Obszar Gospodarczy.

W związku z korzystaniem z usług dostawców technologicznych (np. Google, Meta, TikTok, Shopify) dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach przekazywanie odbywa się zgodnie z RODO oraz przy zastosowaniu odpowiednich zabezpieczeń prawnych, takich jak standardowe klauzule umowne.

  1. Okres przechowywania danych.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu przetwarzania.

W szczególności:

  1. dane dotyczące zamówień – do 5 lat (obowiązki księgowe)
  2. dane marketingowe – do momentu cofnięcia zgody
  3. dane związane z roszczeniami – do 6 lat

 

  1. Prawa użytkownika.

Masz prawo do:

  1. dostępu do danych
  2. sprostowania danych
  3. usunięcia danych
  4. ograniczenia przetwarzania
  5. przeniesienia danych
  6. wniesienia sprzeciwu wobec przetwarzania
  7. cofnięcia zgody

Masz również prawo złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1a, 00-014 Warszawa

  1. Profilowanie.

Administrator może stosować profilowanie w celach marketingowych polegające na analizie zachowania użytkownika na stronie internetowej oraz historii zakupów.

Profilowanie służy dopasowaniu ofert i treści marketingowych do preferencji użytkownika.

  1. Pliki cookies.

Strona poppyhead.pl wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Cookies wykorzystywane są w celu:

  1. zapewnienia prawidłowego działania strony
  2. zapamiętywania preferencji użytkownika
  3. prowadzenia statystyk
  4. prowadzenia działań marketingowych

 

  1. Rodzaje cookies.

Na stronie mogą być stosowane następujące rodzaje cookies:

  1. cookies niezbędne – umożliwiają działanie strony
  2. cookies analityczne – umożliwiają analizę ruchu
  3. cookies funkcjonalne – zapamiętują ustawienia użytkownika
  4. cookies marketingowe – umożliwiają wyświetlanie reklam dopasowanych do użytkownik
  5. Zarządzanie cookies.

Użytkownik może zarządzać plikami cookies poprzez: ustawienia przeglądarki internetowej, ustawienia banera cookies dostępnego na stronie. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony.

  1. Bezpieczeństwo danych.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych. Komunikacja pomiędzy użytkownikiem a serwerem zabezpieczona jest protokołem SSL.

  1. Zmiany polityki prywatności.

Administrator może wprowadzać zmiany w niniejszej polityce prywatności. Aktualna wersja dokumentu publikowana jest na stronie internetowej sklepu poppyhead.pl

Data ostatniej aktualizacji: 21 marca 2026 r.