Polityka prywatności

Ostatnia aktualizacja: 4 październik 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Jagoda Adamik-Borowska, prowadząca działalność gospodarczą pod firmą Riad Loom

ul. kiędza Jerzego Popiełuszki 22/207, 80-864 Gdańsk

NIP: 945 216 03 33, REGON: 381957062

E-mail: hello@riadloom.com

Telefon: +48 504 582 942

(dalej: „Administrator" lub „Sklep"). Sklep działa pod adresem riadloom.com na platformie Shopify.

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem hello@riadloom.com lub listownie na adres Administratora.

2. Podstawa prawna

Dane przetwarzamy zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO),
  • ustawą z 10 maja 2018 r. o ochronie danych osobowych,
  • ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
  • ustawą Prawo komunikacji elektronicznej (w zakresie plików cookie i marketingu elektronicznego).

3. Jakie dane, w jakim celu i na jakiej podstawie przetwarzamy

Cel

Zakres danych

Podstawa prawna

Okres przechowywania

Realizacja zamówienia i umowy sprzedaży (wysyłka, płatność, kontakt w sprawie zamówienia)

imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia, informacja o płatności

art. 6 ust. 1 lit. b RODO (wykonanie umowy)

do czasu realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń

Prowadzenie konta klienta

dane kontaktowe, login, hasło (w formie zaszyfrowanej), historia zamówień

art. 6 ust. 1 lit. b RODO

do usunięcia konta

Obsługa zwrotów, odstąpień od umowy i reklamacji

dane kontaktowe, dane zamówienia, treść zgłoszenia

art. 6 ust. 1 lit. b i c RODO

do upływu terminu przedawnienia roszczeń

Obowiązki podatkowe i rachunkowe

dane z faktur i dokumentów sprzedaży

art. 6 ust. 1 lit. c RODO

5 lat od końca roku, w którym powstał obowiązek podatkowy (lub przez okres wymagany przepisami o rachunkowości)

Komunikacja z Tobą (formularz kontaktowy, e-mail, telefon)

imię, e-mail, telefon, treść wiadomości

art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na zapytanie)

do czasu załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń

Dochodzenie i obrona roszczeń

dane potrzebne do wykazania faktów

art. 6 ust. 1 lit. f RODO

do upływu terminu przedawnienia roszczeń

Bezpieczeństwo sklepu i zapobieganie nadużyciom

adres IP, dane urządzenia, logi

art. 6 ust. 1 lit. f RODO

zgodnie z okresami stosowanymi przez dostawców usług, nie dłużej niż 12 miesięcy

Newsletter (marketing bezpośredni drogą elektroniczną)

adres e-mail, imię (jeśli podane)

art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną

do wycofania zgody; po jej wycofaniu możemy przechowywać dowód jej udzielenia do upływu terminu przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO)

Analityka i statystyki (Google Analytics)

identyfikatory online, adres IP, dane o urządzeniu i aktywności w sklepie

art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookie)

do wycofania zgody lub wygaśnięcia pliku cookie

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia konta lub załatwienia sprawy. Bez nich nie możemy zawrzeć i zrealizować umowy. Zapis do newslettera oraz zgoda na cookies analityczne są całkowicie dobrowolne i nie wpływają na możliwość zakupów.

5. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, które pomagają nam prowadzić sklep i realizować zamówienia:

  • Shopify: Shopify International Limited (Irlandia) oraz podmioty z grupy Shopify, czyli dostawca platformy sklepowej, hostingu i narzędzi sklepu. Przy niektórych funkcjach (np. zaawansowane funkcje bezpieczeństwa i personalizacji) Shopify może działać jako odrębny administrator. Więcej: https://privacy.shopify.com/pl
  • Operatorzy płatności obsługujący dostępne w sklepie metody płatności: Przelewy24, karta płatnicza, BLIK, Google Pay, Apple Pay i Klarna:
    • Shopify Payments, usługa płatnicza udostępniana przez Shopify we współpracy z partnerami płatniczymi, przez którą mogą być obsługiwane płatności kartą, BLIK, Google Pay i Apple Pay. Przekazywane są dane niezbędne do realizacji, weryfikacji i zabezpieczenia płatności. Dostawca przetwarza je zgodnie z własną polityką prywatności: https://privacy.shopify.com/pl
    • PayPro S.A. (Przelewy24), ul. Kanclerska 15, 60-327 Poznań. Przy płatności przez Przelewy24 przekazywane są imię, nazwisko, adres e-mail, kwota i tytuł płatności oraz informacje niezbędne do weryfikacji i zabezpieczenia transakcji. PayPro S.A. przetwarza te dane jako odrębny administrator, zgodnie z własną polityką prywatności: https://www.przelewy24.pl/polityka-prywatnosci
    • Klarna Bank AB (publ) (Szwecja), jeśli wybierzesz płatność Klarna. Klarna przetwarza dane jako odrębny administrator, zgodnie z własną polityką prywatności.
    • Google Ireland Limited (Google Pay) i Apple Distribution International Ltd. (Apple Pay), jeśli wybierzesz te metody. Przetwarzają one dane płatnicze zgodnie z własnymi politykami prywatności.
  • Firmy kurierskie: InPost i DPD Polska Sp. z o.o., którym przekazujemy imię i nazwisko, adres dostawy, numer telefonu i adres e-mail w zakresie niezbędnym do doręczenia przesyłki i powiadomienia Cię o jej statusie.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), dostawca narzędzia Google Analytics, o ile wyrazisz zgodę na cookies analityczne.
  • Shopify Email, narzędzie do wysyłki newslettera udostępniane przez Shopify, o ile zapiszesz się do newslettera.
  • biuro rachunkowe oraz doradcy prawni lub podatkowi, jeżeli korzystamy z ich usług,
  • podmioty uprawnione na podstawie przepisów prawa (np. organy państwowe).

Dostawcy działający w naszym imieniu przetwarzają dane na podstawie umów powierzenia (art. 28 RODO), a operatorzy płatności i firmy kurierskie, jeśli działają jako odrębni administratorzy, przetwarzają je na własnej podstawie prawnej.

6. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (w tym Shopify i Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA lub Kanadzie. Robimy to tylko wtedy, gdy zapewniona jest odpowiednia ochrona danych, tj.:

  • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework, jeśli odbiorca do niego przystąpił), lub
  • na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Możesz zażądać informacji o zastosowanych zabezpieczeniach, pisząc na hello@riadloom.com.

7. Twoje prawa

Przysługuje Ci prawo do:

  1. dostępu do swoich danych (art. 15 RODO),
  2. sprostowania danych (art. 16),
  3. usunięcia danych („prawo do bycia zapomnianym", art. 17),
  4. ograniczenia przetwarzania (art. 18),
  5. przenoszenia danych (art. 20),
  6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
  7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3). Z newslettera możesz zrezygnować, klikając link rezygnacji w każdej wiadomości,
  8. wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Aby skorzystać z tych praw, napisz na hello@riadloom.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości.

8. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie wykorzystujemy narzędzi reklamowych typu Meta Pixel. Jeżeli wyrazisz zgodę na cookies analityczne, Twoje dane o aktywności w sklepie będą wykorzystywane do tworzenia statystyk i ulepszania sklepu. Zgodę możesz w każdej chwili wycofać.

9. Pliki cookie

Sklep używa plików cookie i podobnych technologii:

  • niezbędnych: do działania sklepu, koszyka, logowania i bezpieczeństwa (bez Twojej zgody),
  • analitycznych (Google Analytics) oraz funkcjonalnych: tylko za Twoją zgodą.

Po wejściu do sklepu wyświetlamy baner, w którym możesz zaakceptować wszystkie pliki cookie, odrzucić te, które nie są niezbędne, lub dostosować swój wybór. Zgodę możesz w każdej chwili zmienić lub wycofać przez „Preferencje cookie" w stopce strony. Możesz też zarządzać plikami cookie w ustawieniach przeglądarki. Wyłączenie niezbędnych plików cookie może uniemożliwić korzystanie ze sklepu.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą i zniszczeniem, m.in. szyfrowanie połączenia (SSL/HTTPS). Dane płatnicze (numery kart, dane logowania do banku) nie są przechowywane przez Sklep, bo obsługują je operatorzy płatności.

11. Dane dzieci

Sklep nie jest przeznaczony dla osób poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a niezwłocznie je usuniemy.

12. Linki do innych stron

Sklep może zawierać linki do zewnętrznych stron. Nie odpowiadamy za ich politykę prywatności. Zalecamy zapoznanie się z nią po przejściu na taką stronę.

13. Zmiany polityki

Możemy aktualizować niniejszą politykę, np. w związku ze zmianą prawa lub funkcji sklepu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.

14. Kontakt

Jagoda Adamik-Borowska, Riad Loom, ul. Ksiedza Jerzego Popiełuszki 22/207, 80-864 Gdańsk

E-mail: hello@riadloom.com, telefon: +48 504 582 942