Polityka prywatności

Data ostatniej aktualizacji: 16 października 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Caroorluna, dostępnego pod adresem https://caroorluna.com.

Dokument przedstawia cele i podstawy prawne przetwarzania danych, kategorie danych, zasady ich udostępniania i przechowywania oraz prawa osób, których dane dotyczą.

Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami, w tym z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym RODO, w zakresie, w jakim przepisy te mają zastosowanie do działalności sklepu.

Zasady dotyczące plików cookie i podobnych technologii należy odczytywać łącznie z informacjami przedstawionymi użytkownikowi podczas korzystania ze sklepu oraz z rzeczywistymi ustawieniami prywatności.

2. Administrator danych osobowych

Administratorem danych osobowych jest podmiot, który ustala cele i sposoby ich przetwarzania.

W sprawach dotyczących prywatności i ochrony danych można skontaktować się ze sklepem za pośrednictwem następujących kanałów:

Powyższy adres jest adresem korespondencyjnym i nie jest przedstawiany jako adres siedziby prawnej administratora.

Informacje o prawnej tożsamości administratora należy ustalić na podstawie rzeczywistych danych podmiotu prowadzącego sklep. Jeżeli administrator podlega obowiązkowi wyznaczenia przedstawiciela w Unii Europejskiej zgodnie z art. 27 RODO lub obowiązkowi wyznaczenia inspektora ochrony danych, odpowiednie dane kontaktowe powinny być udostępnione zgodnie z obowiązującymi przepisami.

3. Kategorie przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz od informacji przekazanych przez użytkownika.

3.1. Dane przekazywane przez użytkownika

W związku ze składaniem i realizacją zamówień, kontaktem z obsługą klienta oraz obsługą zwrotów i reklamacji mogą być przetwarzane:

  • imię i nazwisko;

  • adres e-mail i numer telefonu;

  • adres dostawy oraz inne dane adresowe niezbędne do realizacji zamówienia;

  • informacje o zamówieniach, płatnościach i transakcjach;

  • treść korespondencji z obsługą klienta;

  • informacje niezbędne do rozpatrzenia zwrotu, reklamacji lub innego zgłoszenia.

Jeżeli sklep udostępnia konta klientów, mogą być również przetwarzane dane niezbędne do utworzenia konta, jego obsługi i zapewnienia bezpieczeństwa.

3.2. Dane zbierane podczas korzystania ze sklepu

W zakresie wynikającym z konfiguracji serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, data i godzina połączenia, informacje o przeglądarce, systemie operacyjnym, urządzeniu, odwiedzanych stronach oraz zdarzeniach związanych z bezpieczeństwem.

Zakres tych danych zależy od infrastruktury technicznej oraz narzędzi faktycznie wykorzystywanych w sklepie.

3.3. Dane otrzymywane od innych podmiotów

W zakresie niezbędnym do realizacji zamówienia sklep może otrzymywać od odpowiednich usługodawców informacje dotyczące statusu płatności, dostawy, obsługi zamówienia lub zgłoszenia klienta.

Zakres otrzymywanych danych zależy od wykorzystywanych usług i roli danego usługodawcy.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w określonych celach i na podstawie odpowiedniej podstawy prawnej, zgodnie z art. 6 RODO.

4.1. Przyjmowanie i realizacja zamówień

Dane identyfikacyjne, kontaktowe, adresowe i informacje o zamówieniu są przetwarzane w celu przyjęcia zamówienia, realizacji dostawy, obsługi płatności i wykonania umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Jeżeli przetwarzanie jest niezbędne do wykonania obowiązków prawnych, podstawę stanowi również art. 6 ust. 1 lit. c RODO.

4.2. Płatności i rozliczenia

Dane dotyczące transakcji mogą być przetwarzane w celu rozliczenia zamówienia, obsługi zwrotów płatności oraz wykonania obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. b lub lit. c RODO, w zależności od celu przetwarzania.

Zakres danych płatniczych dostępnych dla sklepu zależy od sposobu realizacji płatności i wykorzystywanego dostawcy. Dane kart płatniczych mogą być obsługiwane bezpośrednio przez zewnętrznego dostawcę płatności.

4.3. Dostawa, zwroty i reklamacje

Dane dotyczące zamówienia i dostawy mogą być przetwarzane w celu doręczenia produktów, obsługi zwrotów, rozpatrywania reklamacji oraz wykonywania praw i obowiązków wynikających z umowy.

Podstawą prawną jest, zależnie od okoliczności, art. 6 ust. 1 lit. b lub lit. c RODO. W odpowiednich przypadkach podstawę może stanowić również art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora.

4.4. Obsługa klienta

Dane kontaktowe i treść korespondencji są przetwarzane w celu udzielania odpowiedzi, obsługi zapytań i rozpatrywania zgłoszeń.

Podstawa prawna zależy od charakteru sprawy i może obejmować art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.

4.5. Bezpieczeństwo sklepu

Dane techniczne i informacje o zdarzeniach związanych z bezpieczeństwem mogą być przetwarzane w celu ochrony serwisu, wykrywania nieuprawnionego dostępu, diagnozowania problemów technicznych i przeciwdziałania nadużyciom.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora i nie narusza nadrzędnych praw ani wolności osoby, której dane dotyczą.

4.6. Obowiązki prawne i roszczenia

Dane mogą być przetwarzane w celu prowadzenia dokumentacji wymaganej przepisami, wypełniania obowiązków prawnych oraz ustalania, dochodzenia lub obrony roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. c lub, w odpowiednich przypadkach, art. 6 ust. 1 lit. f RODO.

4.7. Marketing

Jeżeli sklep prowadzi działania marketingowe, dane mogą być przetwarzane w celu wysyłania komunikatów handlowych lub zarządzania preferencjami marketingowymi.

Podstawą prawną może być zgoda, zgodnie z art. 6 ust. 1 lit. a RODO, albo prawnie uzasadniony interes, zgodnie z art. 6 ust. 1 lit. f RODO, jeżeli ma to zastosowanie.

Wysyłanie komunikatów marketingowych oraz wykorzystywanie środków komunikacji elektronicznej do celów marketingowych może wymagać odrębnej zgody zgodnie z właściwymi przepisami.

Złożenie zamówienia ani samo korzystanie ze sklepu nie oznaczają automatycznej zgody na otrzymywanie wiadomości marketingowych.

4.8. Analityka i reklama

Jeżeli sklep korzysta z narzędzi analitycznych, reklamowych lub personalizacyjnych, dane mogą być przetwarzane w celu analizy ruchu, pomiaru skuteczności reklam lub dostosowywania treści.

Zakres przetwarzania i podstawa prawna zależą od rzeczywiście stosowanych narzędzi. Technologie wymagające zgody nie mogą być uruchamiane przed uzyskaniem ważnej zgody, zgodnie z obowiązującymi przepisami.

5. Pliki cookie i podobne technologie

5.1. Zastosowanie

Pliki cookie i podobne technologie mogą służyć do zapewnienia podstawowych funkcji sklepu, utrzymania sesji, obsługi koszyka, zapamiętywania ustawień oraz ochrony bezpieczeństwa. W zależności od konfiguracji serwisu mogą być również wykorzystywane do analityki lub reklamy.

Rzeczywisty zakres wykorzystywanych technologii zależy od konfiguracji strony.

5.2. Technologie niezbędne

Technologie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody w zakresie dozwolonym przez obowiązujące przepisy.

Przetwarzanie danych osobowych związane z ich wykorzystaniem nadal wymaga odpowiedniej podstawy prawnej.

5.3. Technologie opcjonalne

Analityczne, reklamowe i personalizacyjne pliki cookie lub podobne technologie, które wymagają zgody, powinny być uruchamiane dopiero po jej uzyskaniu.

Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Użytkownik powinien mieć możliwość odmowy zastosowania technologii opcjonalnych oraz późniejszej zmiany lub wycofania zgody.

Samo dalsze przeglądanie strony nie stanowi zgody na stosowanie technologii, dla których zgoda jest wymagana.

5.4. Zarządzanie ustawieniami

Jeżeli w sklepie dostępny jest mechanizm zarządzania zgodami, użytkownik może za jego pomocą dokonać wyboru dotyczącego technologii opcjonalnych i zmienić wcześniejsze ustawienia.

Dostępne opcje oraz sposób zmiany zgody zależą od funkcji faktycznie udostępnionych w serwisie.

6. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom, których usługi są niezbędne do prowadzenia sklepu, realizacji zamówień lub wykonywania obowiązków prawnych.

W zależności od faktycznie wykorzystywanych usług odbiorcami mogą być w szczególności:

  • dostawcy płatności;

  • firmy przewozowe i dostawcy usług dostawy;

  • dostawcy hostingu i infrastruktury technicznej;

  • dostawcy systemów obsługi zamówień i komunikacji;

  • dostawcy narzędzi obsługi klienta;

  • dostawcy narzędzi analitycznych lub reklamowych, jeżeli są wykorzystywane;

  • księgowi, doradcy prawni oraz uprawnione organy publiczne, gdy istnieje odpowiednia podstawa prawna.

Zakres udostępnianych danych ogranicza się do informacji niezbędnych do danego celu.

W zależności od charakteru współpracy usługodawcy mogą działać jako podmioty przetwarzające dane na zlecenie administratora albo jako odrębni administratorzy. Odpowiednie role wynikają z rzeczywistego charakteru współpracy.

Dane osobowe nie są udostępniane bez podstawy prawnej. Ich przekazywanie usługodawcom odbywa się z uwzględnieniem obowiązujących przepisów o ochronie danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, jeżeli wynika to z lokalizacji usługodawcy lub jego infrastruktury.

W przypadku przekazywania danych do państwa trzeciego stosowane są wymagania rozdziału V RODO. W zależności od okoliczności podstawą transferu może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia przewidziane w RODO, w tym standardowe klauzule umowne, jeżeli mają zastosowanie.

Samo posiadanie siedziby przez usługodawcę poza Europejskim Obszarem Gospodarczym nie oznacza automatycznie, że transfer danych jest zgodny z prawem. Zastosowane mechanizmy ochrony muszą odpowiadać rzeczywistym warunkom przekazywania danych.

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i uzasadnionych potrzeb związanych z ochroną roszczeń.

W szczególności:

  • dane zamówień i rozliczeń są przechowywane przez okres wymagany do wykonania umowy oraz obowiązków podatkowych i rachunkowych;

  • dane kont użytkowników, jeżeli konta są dostępne, są przechowywane przez okres niezbędny do ich obsługi oraz rozpatrzenia spraw związanych z kontem;

  • korespondencja i dokumentacja reklamacji są przechowywane przez okres potrzebny do obsługi sprawy i, gdy jest to uzasadnione, ochrony przed roszczeniami;

  • dane techniczne i informacje związane z bezpieczeństwem są przechowywane przez okres niezbędny do ochrony serwisu i diagnozowania problemów;

  • dane marketingowe są przechowywane zgodnie z właściwą podstawą prawną, z uwzględnieniem wycofania zgody lub wniesienia sprzeciwu, jeżeli mają zastosowanie;

  • informacje o zgodach są przechowywane przez okres niezbędny do zarządzania ustawieniami i wykazania zgodności z obowiązującymi przepisami.

Po upływie właściwego okresu dane są usuwane lub poddawane anonimizacji, chyba że dalsze przechowywanie jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

9. Prawa osób, których dane dotyczą

Zgodnie z RODO osobom, których dane dotyczą, przysługują, na warunkach określonych w przepisach:

  • prawo dostępu do danych i uzyskania ich kopii;

  • prawo do sprostowania danych nieprawidłowych lub niekompletnych;

  • prawo do usunięcia danych w przypadkach przewidzianych prawem;

  • prawo do ograniczenia przetwarzania;

  • prawo do przenoszenia danych, jeżeli spełnione są przesłanki ustawowe;

  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z uwzględnieniem warunków przewidzianych w przepisach;

  • prawo do wniesienia sprzeciwu w dowolnym momencie wobec przetwarzania danych na potrzeby marketingu bezpośredniego;

  • prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;

  • prawo związane z decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu, w przypadkach określonych w art. 22 RODO.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Powyższe prawa podlegają warunkom i wyjątkom określonym w obowiązujących przepisach. W niektórych przypadkach administrator może być zobowiązany do dalszego przetwarzania danych pomimo otrzymania żądania ich usunięcia.

10. Realizacja praw i skargi

W sprawach dotyczących danych osobowych można skontaktować się z nami pod adresem team@caroorluna.com lub telefonicznie pod numerem +1 (502) 384-7261. W temacie wiadomości warto wskazać, że dotyczy ona ochrony danych osobowych.

W celu rozpatrzenia wniosku możemy poprosić o informacje niezbędne do odnalezienia danych lub potwierdzenia tożsamości, jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek.

Na wnioski odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od ich otrzymania. W przypadkach przewidzianych w art. 12 ust. 3 RODO termin może zostać przedłużony o maksymalnie kolejne dwa miesiące, z uwzględnieniem złożoności wniosku i liczby otrzymanych żądań. O przedłużeniu terminu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jej danych narusza RODO.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Informacje dostępne są na stronie: https://uodo.gov.pl/.

11. Obowiązek podania danych

Podanie danych może być dobrowolne, jednak niektóre informacje są niezbędne do złożenia i realizacji zamówienia, obsługi płatności lub dostawy.

Brak danych koniecznych do wykonania umowy może uniemożliwić przyjęcie lub realizację zamówienia. Dane wymagane przepisami prawa mogą być również niezbędne do wykonania odpowiednich obowiązków ustawowych.

Dane wykorzystywane do marketingu lub opcjonalnej analityki należy odróżnić od danych niezbędnych do dokonania zakupu.

12. Bezpieczeństwo danych

Stosowane są środki techniczne i organizacyjne odpowiednie do ryzyka, charakteru i zakresu przetwarzania danych osobowych.

Ich celem jest ochrona danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem i innymi formami przetwarzania niezgodnego z prawem.

Zakres zabezpieczeń zależy od wykorzystywanych systemów i organizacji procesów. W przypadku naruszenia ochrony danych podejmowane są działania wymagane przez RODO, w tym zgłoszenie naruszenia organowi nadzorczemu, jeżeli spełnione są przesłanki art. 33 RODO, oraz zawiadomienie osób, których dane dotyczą, jeżeli wymagają tego przepisy.

13. Dane osób niepełnoletnich

Przetwarzanie danych osób niepełnoletnich odbywa się zgodnie z właściwymi przepisami prawa.

Jeżeli sklep świadczy usługi społeczeństwa informacyjnego bezpośrednio dzieciom, a przetwarzanie danych opiera się na zgodzie, stosuje się wymagania art. 8 RODO oraz odpowiednich przepisów krajowych.

Funkcje lub usługi skierowane bezpośrednio do dzieci wymagają uwzględnienia szczególnych obowiązków dotyczących wieku, zgody i ochrony danych.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, działalności sklepu, wykorzystywanych usług, technologii lub sposobów przetwarzania danych.

Aktualna wersja dokumentu jest publikowana na stronie https://caroorluna.com.

Jeżeli zmiany wymagają dodatkowego poinformowania użytkowników lub uzyskania zgody, podejmowane są odpowiednie działania zgodnie z obowiązującymi przepisami.

Data aktualizacji wskazuje datę wersji dokumentu i sama w sobie nie stanowi potwierdzenia wdrożenia wszystkich opisanych procesów.

15. Kontakt

W sprawach dotyczących sklepu i prywatności można skontaktować się za pośrednictwem następujących kanałów:

  • Strona internetowa: https://caroorluna.com

  • E-mail: team@caroorluna.com

  • Telefon: +1 (502) 384-7261

  • Adres korespondencyjny: 259 Nature Trl, Mount Eden, KY 40046, United States

  • Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 09:00–18:00 czasu obowiązującego w Polsce.

W przypadku spraw dotyczących ochrony danych prosimy o kontakt e-mailowy z podaniem tematu wiadomości. Jeżeli zgodnie z obowiązującymi przepisami wymagane jest udostępnienie dodatkowych danych administratora, przedstawiciela w Unii Europejskiej lub inspektora ochrony danych, informacje te powinny być udostępnione w odpowiednim zakresie.