Polityka prywatności i plików cookies

Ostatnia aktualizacja: 17 września 2026 r.

Ta polityka opisuje przetwarzanie danych osobowych w związku z korzystaniem ze sklepu Liwia Warsaw, zakupami, dostawą, zwrotami, kontaktem z obsługą oraz usługami marketingowymi. Zakres przetwarzania zależy od usług, z których korzystasz, i udzielonych zgód.

1. Administrator i kontakt

Administratorem danych jest TDS Agency, Paukenstraat 26, 6544 TX Nijmegen, Holandia, numer rejestrowy Kamer van Koophandel (KvK): 94245207, prowadząca sklep pod marką Liwia Warsaw.

W sprawach danych osobowych, wycofania zgody i realizacji praw napisz na kontakt@liwiawarsaw.pl lub na powyższy adres przedsiębiorstwa. Informacje kontaktowe znajdziesz też na stronie Dane kontaktowe.

2. Jakie dane otrzymujemy

Dane zakupowe i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu klienta, adres dostawy i rozliczeniowy, zamówione produkty, kwoty i status płatności, informacje o przesyłce, zwrotach oraz reklamacjach. Dane płatnicze potrzebne do autoryzacji płatności obsługuje wybrany operator; nie przesyłaj pełnych danych karty ani haseł w wiadomościach do obsługi.

Dane konta i korespondencji: informacje podane przy korzystaniu z konta, formularzy, wiadomości lub innych udostępnionych funkcji oraz historia obsługi sprawy.

Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, odwiedzanych stronach, identyfikatory sesji i cookies, zdarzenia związane z bezpieczeństwem oraz działaniem sklepu.

Dane marketingowe: preferencje, udzielone i wycofane zgody oraz, gdy istnieje właściwa podstawa i wymagana zgoda, informacje o zainteresowaniu ofertą i interakcjach z wiadomościami.

Dane pochodzą od Ciebie, z Twojego urządzenia w zakresie zgodnym z prawem oraz od podmiotów obsługujących zamówienie, np. w postaci potwierdzenia płatności lub statusu dostawy.

3. Cele i podstawy prawne

Zawarcie i wykonanie umowy: przyjęcie zamówienia, płatność, dostawa i obsługa konta opierają się na art. 6 ust. 1 lit. b RODO. Obsługa zwrotów i reklamacji opiera się na wykonaniu umowy lub obowiązku prawnym, odpowiednio na art. 6 ust. 1 lit. b i c RODO.

Dokumentacja i obowiązki prawne: dane niezbędne do rozliczeń podatkowych, księgowości i odpowiedzi na uprawnione żądania organów przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Kontakt, bezpieczeństwo i roszczenia: gdy zapytanie dotyczy zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach komunikacja, zapobieganie nadużyciom, zabezpieczenie systemów oraz ustalanie, dochodzenie i obrona roszczeń opierają się na naszym prawnie uzasadnionym interesie — art. 6 ust. 1 lit. f RODO. Zakres danych ograniczamy do potrzeb danego celu.

Marketing i opcjonalne śledzenie: newsletter, marketing e-mailowy i SMS oraz technologie analityczne lub reklamowe wymagające zgody stosuje się na podstawie dobrowolnej zgody — art. 6 ust. 1 lit. a RODO — wraz ze zgodą na kanał komunikacji, gdy wymaga jej prawo. Podanie danych przy zakupie lub pozostawienie koszyka nie oznacza automatycznie zgody na marketing.

4. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne. Dane oznaczone jako niezbędne są jednak potrzebne do zawarcia i wykonania umowy; bez adresu lub danych niezbędnych do płatności i dostawy realizacja zakupu może być niemożliwa. Niektórych informacji wymagają przepisy podatkowe. Odmowa zgody na newsletter lub opcjonalną reklamę nie pozbawia możliwości zakupu.

5. Odbiorcy danych i usługodawcy

Dane udostępniamy wyłącznie w zakresie potrzebnym do danego celu podmiotom wspierającym sklep. W zależności od ich roli działają one na nasze zlecenie albo jako odrębni administratorzy. W obsłudze sklepu wykorzystywane są w szczególności następujące platformy i integracje:

• Shopify — infrastruktura sklepu, hosting, funkcje konta, obsługa zamówień i powiązane narzędzia. Szczegóły: prywatność Shopify oraz warunki przetwarzania danych Shopify.
• Operatorzy płatności — operator udostępniony i wybrany w kasie, w tym usługi Shopify lub integracja Viva.com, jeżeli uczestniczą w danej płatności. Szczegóły dotyczące Viva.com: polityka prywatności.
• Partnerzy realizujący zamówienia w Chinach, przewoźnicy oraz InPost — dane potrzebne do przygotowania, odprawy, doręczenia i obsługi zwrotu. MabangErp3 wspiera zarządzanie realizacją zamówień, a CWILL (Parcel Panel) obsługę śledzenia przesyłek. Szczegóły dotyczące CWILL: polityka prywatności.
• Klaviyo — obsługa komunikacji i marketingu, w zakresie używanych funkcji i właściwych zgód. Szczegóły: polityka prywatności i warunki przetwarzania danych.
• SMSGo oraz integracje obsługi porzuconego koszyka — w zakresie uruchomionych funkcji komunikacji i wymaganych zgód. Szczegóły dotyczące SMSGo: polityka prywatności dostawcy.
• Dostawcy poczty, obsługi klienta, narzędzi administracyjnych i bezpieczeństwa, usług księgowych i prawnych oraz właściwe organy publiczne — w niezbędnym zakresie.

Sama obecność integracji w sklepie nie oznacza, że każda z nich otrzymuje wszystkie dane każdego odwiedzającego. Zakres zależy od wykonywanej operacji, konfiguracji i obowiązujących podstaw prawnych. Informacje o odbiorcach związanych z Twoim zamówieniem uzyskasz pod adresem kontakt@liwiawarsaw.pl.

Shopify przetwarza dane na nasze zlecenie w zakresie usług objętych umową powierzenia. Dla części własnych usług i relacji z użytkownikiem, np. Shop lub Shop Pay, może działać jako odrębny administrator na zasadach opisanych w swojej polityce.

6. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Obsługa sklepu przez międzynarodowych dostawców może wiązać się z przetwarzaniem danych poza EOG, w tym w Kanadzie, Stanach Zjednoczonych i innych państwach działania ich infrastruktury. Realizacja dostaw i zwrotów w Chinach wiąże się z przekazywaniem partnerom danych niezbędnych do obsługi zamówienia i przesyłki.

Mechanizmy transferów realizowanych przez Shopify są opisane w jego umowie powierzenia; obejmują, odpowiednio do transferu, wiążące reguły korporacyjne i standardowe klauzule umowne. Warunki Klaviyo opisują zastosowanie właściwych mechanizmów, w tym EU–US Data Privacy Framework, gdy znajduje zastosowanie, oraz standardowych klauzul umownych.

Transfery do innych partnerów, w tym w Chinach, wymagają odrębnej podstawy i odpowiednich zabezpieczeń zgodnie z rozdziałem V RODO. Warunki Shopify lub Klaviyo nie zastępują obowiązków dotyczących odrębnego partnera realizującego zamówienie. Akceptacja regulaminu albo tej polityki nie jest sama w sobie podstawą międzynarodowego transferu.

Informacje o konkretnym odbiorcy, miejscu przetwarzania i podstawie transferu oraz o możliwości otrzymania kopii zastosowanych zabezpieczeń uzyskasz, pisząc na kontakt@liwiawarsaw.pl.

7. Okres przechowywania

Dane dotyczące umowy są potrzebne przez okres jej realizacji, obsługi zwrotów i reklamacji, a następnie w zakresie wymaganym przez przepisy lub do upływu właściwych terminów przedawnienia roszczeń. Dokumentacja podatkowa i księgowa jest przechowywana przez okres wynikający z przepisów właściwych dla administratora.

Dane konta przetwarzamy przez czas jego prowadzenia, z zastrzeżeniem obowiązków odnoszących się do zrealizowanych zakupów. Korespondencję zachowujemy na czas obsługi sprawy, a dłużej tylko wtedy, gdy jest potrzebna do obowiązku prawnego lub ochrony roszczeń.

Dane marketingowe przetwarzane na podstawie zgody są używane do jej wycofania lub zakończenia usługi. Ograniczone dane potwierdzające zgody i rezygnację mogą pozostać w celu wykazania zgodności z prawem i respektowania sprzeciwu. Dane techniczne i cookies są związane z czasem sesji, terminem ważności danej technologii i okresem koniecznym do jej celu; znaczenie mają również usunięcie danych i wycofanie zgody. Informacje o okresach dotyczących konkretnego narzędzia udostępnia dostawca w swojej dokumentacji, a dotyczące Twoich danych — administrator na żądanie.

8. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, sprzeciw przysługuje w każdej chwili.

Zgodę możesz wycofać w dowolnym czasie; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Z newslettera zrezygnujesz linkiem w wiadomości albo przez kontakt z nami. W sprawie danych i zgód napisz na kontakt@liwiawarsaw.pl.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy prawo pozwala przedłużyć termin ze względu na złożoność lub liczbę żądań, poinformujemy o przyczynie i przedłużeniu w pierwszym miesiącu. Możemy poprosić o proporcjonalne informacje potwierdzające tożsamość, jeśli istnieją uzasadnione wątpliwości.

Masz prawo do skargi do organu nadzorczego, w szczególności w państwie zwykłego pobytu, pracy lub domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych — uodo.gov.pl. W Holandii działa Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl.

9. Cookies i podobne technologie

Sklep oraz jego integracje korzystają z technologii potrzebnych do obsługi koszyka, logowania, zapisania preferencji i bezpieczeństwa. Technologie niezbędne do transmisji lub świadczenia usługi wyraźnie żądanej przez użytkownika mogą działać bez zgody w zakresie przewidzianym prawem.

Opcjonalne technologie analityczne i reklamowe wymagające zgody nie mogą być traktowane jako niezbędne tylko dlatego, że ułatwiają prowadzenie sklepu. Masz prawo odmówić zgody i później ją wycofać bez utraty możliwości zakupów. Dalsze przeglądanie strony nie jest samo w sobie zgodą na takie śledzenie.

Jeżeli korzystasz z wyświetlonego panelu zgód, wybory dotyczą poszczególnych kategorii technologii opisanych w panelu. Cookies możesz również usuwać i blokować w ustawieniach przeglądarki; może to usunąć koszyk lub zapisane preferencje. Ustawienia przeglądarki nie zastępują obowiązku sklepu zapewnienia prawidłowego mechanizmu zgody i jej wycofania.

W razie problemu ze zmianą wyborów prywatności lub pytań o konkretną technologię skontaktuj się z administratorem. Informacje o technologiach dostawców znajdują się także w dokumentach wskazanych w punkcie 5.

10. Profilowanie i automatyzacja

Funkcje marketingowe mogą grupować odbiorców według zainteresowań, zakupów lub interakcji z ofertą, jeśli istnieje odpowiednia podstawa prawna i wymagana zgoda. Masz prawo do sprzeciwu wobec marketingu bezpośredniego i związanego z nim profilowania.

Operatorzy płatności i dostawcy zabezpieczeń mogą stosować automatyczne mechanizmy wykrywania nadużyć. Samo wysłanie automatycznej wiadomości lub wyświetlenie rekomendacji nie oznacza decyzji wywołującej skutki prawne. Jeżeli w Twojej sprawie zastosowano decyzję podlegającą art. 22 RODO, możesz skorzystać z właściwych praw, w tym uzyskać informacje o jej zasadach i konsekwencjach oraz żądać odpowiednich środków ochrony, zgodnie z prawem.

11. Aktualizacje polityki

Politykę aktualizujemy w razie zmian przepisów lub sposobu działania sklepu. Aktualizacja nie zastępuje wymaganej nowej zgody ani dodatkowych obowiązków informacyjnych. Data wersji jest wskazana na początku strony.