Polityka prywatności

Polityka prywatności sklepu internetowego vesca.pl

Wersja: 2.0 | Data obowiązywania: 06.06.2026

Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy Twoje dane osobowe, gdy korzystasz ze sklepu vesca.pl („Sklep”), w szczególności gdy składasz zamówienie, zakładasz konto, logujesz się przez Google/Facebook, wystawiasz opinię, korzystasz z „Powiadom o dostępności”, zapisujesz się na newsletter lub wyrazisz zgody marketingowe/cookies.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

B&M Active Sp. z o.o.

Adres: Stanisława Lema 4A/1, 80-126 Gdańsk

E-mail: info@vesca.pl

Telefon: 519 434 898

NIP: 5833416715

Inspektor Ochrony Danych: nie został wyznaczony. W sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem na adres: info@vesca.pl.

2. Skąd mamy Twoje dane

Dane otrzymujemy:

bezpośrednio od Ciebie (np. w formularzu zamówienia, rejestracji konta, przy dodaniu opinii, zapisie na newsletter lub powiadomienie o dostępności),
automatycznie podczas korzystania ze strony (np. adres IP, identyfikatory cookies – zależnie od Twoich ustawień zgód),
od dostawców logowania (Google/Facebook), jeśli wybierzesz social login – w zakresie niezbędnym do uwierzytelnienia,
od operatorów płatności i przewoźników – w zakresie niezbędnym do realizacji zamówienia.

3. Jakie dane przetwarzamy

3.1 Dane zamówienia i dostawy

imię i nazwisko,
adres dostawy,
adres e-mail,
numer telefonu (wymagany do realizacji zamówienia i dostawy),
informacje o zamówieniu: produkty, daty, kwoty, forma dostawy i płatności, statusy.

3.2 Konto klienta

e-mail (login),
hasło (w postaci zaszyfrowanej),
historia zamówień, dane zapisane w koncie.

3.3 Social login (Google/Facebook)

Identyfikator użytkownika w danej usłudze, e-mail, imię i nazwisko (zakres zależy od ustawień u dostawcy).

3.4 Kontakt, reklamacje, zwroty

dane identyfikacyjne i kontaktowe,
treść korespondencji i dane niezbędne do rozpatrzenia sprawy.

3.5 Opinie

treść opinii,
imię (opinie publikowane są pod imieniem),
informacja „zweryfikowany zakup” (powiązanie z zamówieniem w celu weryfikacji).

3.6 „Powiadom o dostępności”

e-mail,
produkt, którego dostępność Cię interesuje.

3.7 Newsletter i e-mail marketing (Klaviyo)

Formularz zapisu na newsletter zawiera dwa niezależne pola zgody:

Zgoda na newsletter (wymagana do zapisu) – na tej podstawie przetwarzamy adres e-mail oraz imię (jeśli podasz) w celu wysyłki wiadomości.
Zgoda na personalizację (opcjonalna, domyślnie odznaczona) – jeśli ją wyrazisz, przetwarzamy także dane o Twojej aktywności w Sklepie (np. przeglądane produkty, porzucony koszyk) w celu personalizacji treści wiadomości i automatyzacji e-mail.

Brak zaznaczenia drugiego pola nie wyklucza zapisu na newsletter – po prostu nie będziesz otrzymywać spersonalizowanych wiadomości ani automatycznych przypomnień (np. o porzuconym koszyku).

Do obsługi newslettera i automatyzacji e-mail marketingu używamy platformy Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Klaviyo działa jako podmiot przetwarzający dane w imieniu VESCA na podstawie umowy powierzenia danych (Data Processing Agreement) zgodnej z art. 28 RODO. Przesyłanie danych do USA odbywa się w oparciu o standardowe klauzule umowne (SCC).

Adres e-mail podany w formularzu zapisu na newsletter nie jest automatycznie udostępniany innym podmiotom. Zgoda na newsletter jest odrębna od zgód na cookies marketingowe.

3.8 Dane techniczne i cookies

adres IP, logi serwera,
identyfikatory cookies/urządzenia,
zdarzenia analityczne/marketingowe (tylko jeśli wyrazisz zgody).

4. Cele i podstawy prawne przetwarzania (RODO)

Przetwarzamy Twoje dane w następujących celach:

Cel przetwarzania	Podstawa prawna (RODO)
Realizacja umowy sprzedaży (zamówienie, płatność, dostawa, kontakt)	Art. 6 ust. 1 lit. b RODO
Założenie i prowadzenie konta klienta	Art. 6 ust. 1 lit. b RODO
Zwroty, reklamacje, rękojmia, obsługa klienta	Art. 6 ust. 1 lit. b i lit. c RODO
Wystawianie dokumentów księgowych i rozliczeniowych	Art. 6 ust. 1 lit. c RODO
Ustalenie, dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. f RODO
Publikacja opinii pod imieniem klienta	Art. 6 ust. 1 lit. a RODO (zgoda)
Weryfikacja oznaczenia „zweryfikowany zakup”	Art. 6 ust. 1 lit. f RODO
„Powiadom o dostępności” – jednorazowe powiadomienie o dostępności produktu	Art. 6 ust. 1 lit. b RODO – realizacja usługi zamówionej przez użytkownika
Newsletter i e-mail marketing (Klaviyo)	Art. 6 ust. 1 lit. a RODO (zgoda)
Automatyzacje e-mail (np. porzucony koszyk) za pomocą Klaviyo	Art. 6 ust. 1 lit. a RODO (zgoda na profilowanie marketingowe)
Analityka internetowa (GA4)	Art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne)
Marketing i remarketing online (Meta Pixel)	Art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe)
Meta Custom Audiences (listy klientów – haszowany e-mail/telefon)	Art. 6 ust. 1 lit. a RODO (zgoda marketingowa)
Zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom	Art. 6 ust. 1 lit. f RODO

5. Czy musisz podawać dane

Podanie danych niezbędnych do zamówienia jest konieczne, aby je zrealizować.
Konto klienta jest dobrowolne (możesz kupować bez rejestracji).
Zapis na newsletter jest dobrowolny i wymaga odrębnej zgody.
Zgody cookies i marketingowe są dobrowolne – brak zgody nie blokuje zakupów ani korzystania z newslettera.

6. Odbiorcy danych

Twoje dane mogą być przekazywane:

Operatorowi płatności: PayU (BLIK, karta, przelew online) oraz bankom – w zakresie obsługi płatności i zwrotów.
Przewoźnikom: InPost, DPD, Orlen – w celu dostawy zamówienia.
Dostawcom infrastruktury, hostingu, usług IT, utrzymania sklepu, bezpieczeństwa, wtyczek oraz integracji technicznych wykorzystywanych w ramach WordPress/WooCommerce – jeśli w ramach świadczenia usług mają dostęp do danych osobowych klientów.
Dostawcy poczty e-mail: lh.pl (obsługa skrzynki info@vesca.pl).
Klaviyo (Klaviyo, Inc., USA) – platforma do obsługi newslettera i automatyzacji e-mail marketingu.
Google (GA4) – wyłącznie po wyrażeniu zgody na cookies analityczne.
Meta (Meta Pixel, Custom Audiences) – wyłącznie po wyrażeniu zgody na cookies marketingowe.
Dostawcom social login: Google i Meta (Facebook) – jeśli wybierzesz logowanie społecznościowe.
Podmiotom świadczącym obsługę księgową i prawną.
Organom publicznym – gdy wynika to z przepisów prawa.

Część podmiotów (np. operator płatności, Google, Meta) może występować jako odrębny administrator w zakresie własnych celów (np. bezpieczeństwo, rozliczenia, poprawa usług).

7. WordPress/WooCommerce i dostawcy techniczni

Sklep działa w oparciu o oprogramowanie WordPress/WooCommerce. Samo oprogramowanie nie jest odbiorcą danych osobowych. Dane mogą być jednak przetwarzane przez dostawców hostingu, usług IT, utrzymania sklepu, wtyczek lub integracji, jeśli w ramach świadczenia usług mają dostęp do danych osobowych klientów. W takim przypadku podmioty te działają jako podmioty przetwarzające na podstawie odpowiednich umów powierzenia danych zgodnych z art. 28 RODO.

8. Klaviyo – newsletter i automatyzacje

Do obsługi newslettera i automatyzacji e-mail marketingu VESCA korzysta z platformy Klaviyo.

Co robi Klaviyo w imieniu VESCA:

wysyła newslettery i wiadomości e-mail do subskrybentów,
rejestruje aktywność w e-mailach (otwarcia, kliknięcia) – dla wszystkich subskrybentów,
umożliwia tworzenie automatyzacji (np. wiadomość po porzuceniu koszyka) – wyłącznie dla subskrybentów, którzy wyrazili odrębną zgodę na personalizację (drugi checkbox w formularzu zapisu),
segmentuje listy odbiorców na podstawie zachowań w Sklepie – również wyłącznie na podstawie zgody na personalizację.

Model dwóch zgód:

Formularz zapisu działa w modelu dwóch niezależnych pól:

Checkbox 1 – wymagany: zapis na newsletter. Każdy, kto go zaznaczy, trafia na listę mailingową i otrzymuje standardowe wiadomości VESCA.
Checkbox 2 – opcjonalny: zgoda na personalizację. Tylko osoby, które go zaznaczyły, otrzymują spersonalizowane wiadomości i automatyzacje behawioralne (np. przypomnienie o porzuconym koszyku). W Klaviyo oznaczone są tagiem profiling_consent.

Automatyzacje behawioralne są w fazie planowania i zostaną uruchomione po wdrożeniu odpowiedniej infrastruktury technicznej. Zgoda będzie zbierana już na etapie zapisu, aby nie wymagać ponownego potwierdzenia przy uruchomieniu funkcji.

Twoje dane w Klaviyo:

Dane zapisane do Klaviyo (e-mail, imię) są przesyłane do serwerów Klaviyo w USA.
Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnych z RODO.
Klaviyo przetwarza dane wyłącznie na nasze zlecenie jako podmiot przetwarzający i nie może ich użyć do własnych celów marketingowych.

Wypisanie się powoduje usunięcie adresu e-mail z aktywnej listy mailingowej, z zastrzeżeniem możliwości przechowywania minimalnych danych niezbędnych do wykazania prawidłowej obsługi zgody, zgodnie z pkt 16.

9. Przekazywanie danych poza EOG

Korzystanie z usług Google, Meta i Klaviyo może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy (EOG), w tym do USA. W takich przypadkach transfer danych odbywa się na podstawie:

standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, lub
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), jeśli dany dostawca jest aktywnie certyfikowany w ramach tego mechanizmu.

Administrator okresowo weryfikuje, czy dani dostawcy figurują na liście EU-U.S. Data Privacy Framework oraz czy stosowane zabezpieczenia transferu pozostają aktualne. Szczegółowe informacje o transferach danych przez poszczególnych dostawców znajdują się w ich politykach prywatności.

10. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Zamówienia i obsługa roszczeń	Do czasu realizacji i przez okres przedawnienia roszczeń (do 6 lat)
Dokumentacja księgowa	Co do zasady 5 lat od końca roku podatkowego
Konto klienta	Do czasu usunięcia konta (z zastrzeżeniem danych wymaganych przez przepisy prawa)
Newsletter (Klaviyo)	Do czasu cofnięcia zgody (wypisania się) lub żądania usunięcia danych
Dowody udzielonych zgód	Przez okres trwania zgody + okres przedawnienia roszczeń (do 6 lat od jej cofnięcia)
Logi techniczne i bezpieczeństwo	Do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku z incydentem bezpieczeństwa lub roszczeniami
Reklamacje i korespondencja	Przez czas obsługi sprawy + okres przedawnienia roszczeń
Opinie	Do czasu cofnięcia zgody lub usunięcia opinii
Cookies	Zgodnie z czasem życia cookies lub do cofnięcia zgody

11. Twoje prawa (RODO)

W związku z przetwarzaniem danych osobowych przysługują Ci:

prawo dostępu do danych,
prawo sprostowania danych,
prawo usunięcia danych („prawo do bycia zapomnianym”),
prawo ograniczenia przetwarzania,
prawo przenoszenia danych,
prawo sprzeciwu wobec przetwarzania (gdy podstawą jest art. 6 ust. 1 lit. f RODO),
prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Wnioski w zakresie danych osobowych składaj na: info@vesca.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania wniosku.

12. Cookies i technologie śledzące

Poniższa lista obejmuje główne kategorie i najważniejszych dostawców cookies. Szczegółowa, aktualna lista cookies dostępna jest w banerze CookieScript – lista może się zmieniać wraz z aktualizacjami wtyczek lub narzędzi.

Nazwa / dostawca	Kategoria	Cel	Czas działania
WooCommerce session	Niezbędne	Koszyk, sesja zakupowa, logowanie	Do końca sesji / do 2 dni
CookieScript	Niezbędne	Zapis preferencji zgód cookies	12 miesięcy
Google Analytics 4	Analityczne	Statystyki ruchu i zachowania użytkowników	Zgodnie z ustawieniami GA4 (do 14 miesięcy)
Meta Pixel	Marketingowe	Remarketing, pomiar skuteczności reklam Meta	Zgodnie z ustawieniami Meta (do 180 dni)
Klaviyo tracking	Marketingowe	Śledzenie aktywności na stronie, personalizacja e-mail	Zgodnie z ustawieniami Klaviyo

Cookies analityczne i marketingowe są ładowane wyłącznie po wyrażeniu zgody w banerze CookieScript. Zgodę możesz zmienić lub wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na możliwość dokonania zakupu.

13. Newsletter, e-mail marketing i SMS marketing

Wysyłka treści marketingowych drogą elektroniczną odbywa się wyłącznie po uzyskaniu uprzedniej zgody użytkownika zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej (PKE) oraz na podstawie zgody w rozumieniu art. 6 ust. 1 lit. a RODO.

Newsletter VESCA obsługiwany jest przez platformę Klaviyo i działa w modelu dwóch niezależnych zgód:

Checkbox 1 (dobrowolny, ale niezbędny do zapisu na newsletter): zgoda na otrzymywanie wiadomości marketingowych VESCA na podany adres e-mail.
Checkbox 2 (opcjonalny, domyślnie odznaczony): zgoda na personalizację wiadomości na podstawie aktywności w Sklepie (np. przeglądane produkty, porzucony koszyk). Brak zaznaczenia nie wyklucza zapisu na newsletter.

Możesz wypisać się z newslettera w każdej chwili, klikając link w stopce każdego e-maila. Cofnięcie zgody na personalizację możesz zgłosić na info@vesca.pl. Szczegółowy opis działania Klaviyo i mechaniki zgód znajduje się w pkt 8 niniejszej Polityki.

Zgoda na newsletter nie jest automatycznie zgodą na cookies marketingowe, Meta Custom Audiences ani inne kanały marketingowe. Każdy kanał wymaga odrębnej zgody.

Sklep nie prowadzi w chwili obecnej SMS marketingu. Jeśli to zmieni się w przyszłości, Polityka zostanie zaktualizowana. Numer telefonu podany przy zamówieniu nie jest wykorzystywany do celów marketingowych bez odrębnej zgody.

14. Profilowanie i reklamy

Jeśli wyrazisz zgodę na cookies marketingowe lub profilowanie w ramach zapisu na newsletter (Klaviyo), możemy stosować profilowanie w celach marketingowych, np. remarketing, personalizację treści e-maili lub analizę zachowań na stronie.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani podobnie istotnie na Ciebie wpływających w sposób wyłącznie zautomatyzowany.

15. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowanie połączeń (SSL/TLS), kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania oraz współpracę z dostawcami IT na zasadach zgodnych z RODO. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne.

16. Dowody zgód

Administrator przechowuje informacje potwierdzające udzielenie zgód, w szczególności datę, źródło, zakres zgody, adres e-mail oraz informacje techniczne umożliwiające wykazanie zgodności przetwarzania. Dane te mogą być przechowywane przez okres niezbędny do wykazania zgodności działań Administratora z przepisami prawa oraz do czasu przedawnienia ewentualnych roszczeń (do 6 lat od cofnięcia zgody).

Po wypisaniu się z newslettera minimalny zakres danych (data zapisu, data wypisu, adres e-mail w formie zahashowanej) może być przechowywany wyłącznie w celu udowodnienia prawidłowego obsłużenia zgody i nie jest wykorzystywany do żadnych celów marketingowych.

17. Współadministrowanie i odrębni administratorzy

Niektórzy odbiorcy danych, w szczególności operatorzy płatności (PayU), przewoźnicy (InPost, DPD, Orlen), Google oraz Meta, mogą przetwarzać dane jako odrębni administratorzy w zakresie własnych celów, takich jak bezpieczeństwo usług, rozliczenia, obsługa reklamacji, zapobieganie nadużyciom lub pomiar skuteczności usług.

W zakresie, w jakim wskazane podmioty działają jako odrębni administratorzy, odpowiadają one samodzielnie za przetwarzanie danych zgodnie z własnymi politykami prywatności. Administratorzy ci mogą być zobowiązani do udzielenia Ci informacji o swoich działaniach w odpowiedzi na Twój wniosek.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian prawnych, technologicznych, organizacyjnych lub zmian w sposobie działania Sklepu. Aktualna wersja jest zawsze dostępna na vesca.pl.

19. Kontakt i skarga do UODO

Kontakt z Administratorem: info@vesca.pl, tel. 519 434 898.

Masz prawo złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Stawki 2, 00-193 Warszawa

www.uodo.gov.pl

Dokument VESCA Polityka Prywatności · Wersja 2.0 · Czerwiec 2026 · vesca.pl