POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES UTULI.PL
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego UTULI.PL działającego pod adresem www.utuli.pl, w szczególności osób odwiedzających Serwis, Klientów, osób posiadających Konto oraz osób kontaktujących się ze Sprzedawcą.
Administrator przykłada szczególną wagę do ochrony prywatności i przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
Izabela Chłopek prowadząca działalność gospodarczą pod firmą:
Kangur Izabela Chłopek
Różyna 59
49-330 Różyna
NIP: 7471821579
REGON: 161583270
Adres e-mail: iza@utuli.pl
Telefon: +48 788 155 000
We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail lub adresem korespondencyjnym.
3. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
imię i nazwisko,
nazwę firmy,
NIP,
adres rozliczeniowy,
adres dostawy,
adres e-mail,
numer telefonu,
informacje dotyczące złożonego zamówienia,
informacje dotyczące płatności,
numer rachunku bankowego, jeżeli jest potrzebny np. do dokonania zwrotu,
informacje związane z reklamacją, zwrotem lub odstąpieniem od umowy,
dane podawane podczas kontaktu z Administratorem,
dane związane z Kontem Klienta,
adres IP,
informacje dotyczące urządzenia, przeglądarki oraz korzystania z Serwisu,
informacje zapisywane za pomocą plików cookies i podobnych technologii.
Administrator nie wymaga podawania danych, które nie są potrzebne do wykonania konkretnej czynności.
W szczególności Użytkownik nie powinien umieszczać w polach uwag do zamówienia ani formularzach kontaktowych numerów PESEL, danych dotyczących zdrowia, szczegółowych danych dotyczących dzieci ani innych informacji, które nie są niezbędne do realizacji zamówienia lub obsługi sprawy.
4. Cele i podstawy przetwarzania danych
4.1. Złożenie i realizacja zamówienia
Dane Klienta są przetwarzane w celu:
przyjęcia zamówienia,
zawarcia i wykonania umowy sprzedaży,
realizacji płatności,
dostarczenia zamówienia,
kontaktu dotyczącego zamówienia.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy.
Podanie danych oznaczonych jako obowiązkowe jest konieczne do realizacji zamówienia. Brak ich podania może uniemożliwić zawarcie lub wykonanie umowy.
4.2. Prowadzenie Konta Klienta
Dane podane podczas zakładania i korzystania z Konta są przetwarzane w celu świadczenia usługi prowadzenia Konta oraz udostępniania związanych z nim funkcjonalności.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Założenie Konta jest dobrowolne i nie jest wymagane do dokonania zakupu w Sklepie.
4.3. Dokumentacja księgowa i podatkowa
Dane dotyczące transakcji mogą być przetwarzane w celu:
wystawienia dokumentów sprzedaży,
prowadzenia ksiąg i ewidencji,
wykonywania obowiązków podatkowych,
wykonywania innych obowiązków wynikających z przepisów prawa.
Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.
4.4. Reklamacje, zwroty i odstąpienie od umowy
Dane mogą być przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, zwrotu, odstąpienia od umowy lub innego żądania Klienta.
Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b lub lit. c RODO.
4.5. Kontakt z Administratorem
W przypadku kontaktu za pomocą poczty elektronicznej, telefonu lub formularza kontaktowego dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem i udzielaniu odpowiedzi na kierowane pytania.
4.6. Dochodzenie i obrona przed roszczeniami
Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
4.7. Bezpieczeństwo Serwisu
Administrator może przetwarzać dane techniczne, takie jak adres IP, informacje o urządzeniu, logi serwera oraz informacje dotyczące korzystania z Serwisu w celu:
zapewnienia bezpieczeństwa Serwisu,
wykrywania prób nieuprawnionego dostępu,
zapobiegania oszustwom i nadużyciom,
diagnozowania problemów technicznych.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Sklepu.
5. Jak długo przechowywane są dane
Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Po upływie 48 godzin po zakończeniu realizacji zamówienia dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przepisami prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Dane związane z Kontem Klienta
Konto Klienta ma charakter pomocniczy i służy obsłudze Zamówienia.
Po zakończeniu realizacji Zamówienia Konto Klienta jest usuwane, a dane przetwarzane wyłącznie w celu prowadzenia Konta są usuwane lub anonimizowane.
Usunięcie Konta Klienta nie powoduje usunięcia danych dotyczących dokonanej transakcji, jeżeli ich dalsze przechowywanie jest wymagane przepisami prawa albo jest niezbędne do realizacji obowiązków Sprzedawcy lub ustalenia, dochodzenia albo obrony przed roszczeniami.
Dane związane z realizacją Zamówienia
Dane wykorzystywane wyłącznie do bieżącej realizacji Zamówienia są usuwane lub anonimizowane po zakończeniu jego realizacji, jeżeli nie istnieje inna podstawa prawna uzasadniająca ich dalsze przechowywanie.
Dokumentacja księgowa i podatkowa
Dane zawarte w dokumentach księgowych i podatkowych, w szczególności fakturach i dokumentacji dotyczącej transakcji, są przechowywane przez okres wymagany obowiązującymi przepisami prawa.
Reklamacje, zwroty i roszczenia
Dane związane z reklamacjami, odstąpieniami od umowy, zwrotami oraz innymi roszczeniami są przechowywane przez okres niezbędny do obsługi sprawy, a następnie do czasu upływu właściwego okresu przedawnienia roszczeń.
Korespondencja
Dane zawarte w korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie – jeżeli istnieje ku temu podstawa – przez okres konieczny do ustalenia, dochodzenia lub obrony przed roszczeniami.
Po ustaniu wszystkich podstaw uzasadniających dalsze przetwarzanie dane osobowe są trwale usuwane lub anonimizowane.
6. Odbiorcy danych
Administrator nie sprzedaje danych osobowych.
W zakresie niezbędnym do prowadzenia Sklepu dane mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:
firmom kurierskim i operatorom pocztowym,
operatorom płatności,
bankom,
dostawcom usług hostingowych,
dostawcom poczty elektronicznej,
dostawcom usług informatycznych i podmiotom obsługującym Sklep,
dostawcom systemów księgowych i fakturowych,
biuru rachunkowemu,
podmiotom świadczącym pomoc prawną lub doradczą,
podmiotom świadczącym usługi związane z bezpieczeństwem Serwisu.
W przypadku płatności internetowych dane niezbędne do obsługi płatności mogą być przekazywane operatorowi płatności PayPro S.A., operatorowi serwisu Przelewy24.
Poszczególni odbiorcy mogą przetwarzać dane jako podmioty przetwarzające działające na zlecenie Administratora albo – w zakresie określonym przepisami prawa i charakterem świadczonej usługi – jako odrębni administratorzy danych.
Dane mogą być również przekazane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
7. Dostawa zamówienia
W celu realizacji dostawy Administrator przekazuje firmie kurierskiej lub innemu operatorowi dostawy dane niezbędne do doręczenia przesyłki, w szczególności:
imię i nazwisko odbiorcy,
adres dostawy,
numer telefonu,
adres e-mail – jeżeli jest wykorzystywany do obsługi dostawy.
Jeżeli Klient wskazuje jako odbiorcę przesyłki inną osobę, powinien podawać wyłącznie dane niezbędne do realizacji dostawy.
8. Płatności
W przypadku wyboru płatności internetowej część danych związanych z transakcją jest przekazywana operatorowi płatności.
Administrator nie otrzymuje ani nie przechowuje pełnych danych karty płatniczej Klienta, jeżeli płatność jest obsługiwana bezpośrednio przez zewnętrznego operatora płatności.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator dobiera dostawców usług w taki sposób, aby zapewnić odpowiedni poziom ochrony danych.
Niektóre narzędzia informatyczne lub usługi internetowe mogą być świadczone przez podmioty należące do międzynarodowych grup kapitałowych.
Jeżeli korzystanie z określonej usługi powodowałoby przekazanie danych poza Europejski Obszar Gospodarczy, przekazanie takie odbywa się wyłącznie na podstawie mechanizmu przewidzianego przez RODO, w szczególności:
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
innej podstawy prawnej przewidzianej przez RODO.
10. Prawa osoby, której dane dotyczą
W przypadkach przewidzianych przez RODO osoba, której dane dotyczą, ma prawo:
uzyskać dostęp do swoich danych,
otrzymać kopię danych,
żądać sprostowania danych,
żądać usunięcia danych,
żądać ograniczenia przetwarzania,
żądać przeniesienia danych,
wnieść sprzeciw wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu Administratora.
Zakres poszczególnych praw zależy od podstawy i celu przetwarzania danych.
Żądanie usunięcia danych nie oznacza, że Administrator ma obowiązek natychmiast usunąć wszystkie informacje. Niektóre dane mogą być nadal przechowywane, jeżeli obowiązek ich przechowywania wynika z przepisów prawa lub są one niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Wnioski dotyczące danych osobowych można kierować na adres:
Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.
11. Prawo wniesienia skargi
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych.
Informacje dotyczące składania skarg dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl.
12. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
13. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies i podobne technologie.
Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Serwis może wykorzystywać następujące rodzaje cookies:
a) Cookies niezbędne
Są konieczne do prawidłowego działania Serwisu i umożliwiają w szczególności:
działanie Koszyka,
zapamiętanie produktów dodanych do Koszyka,
logowanie do Konta,
utrzymywanie sesji użytkownika,
zapewnienie bezpieczeństwa Serwisu,
zapamiętanie ustawień dotyczących zgód na cookies.
Cookies niezbędne mogą być stosowane bez dodatkowej zgody użytkownika, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.
b) Cookies funkcjonalne
Mogą służyć do zapamiętywania dodatkowych ustawień i preferencji użytkownika, które nie są niezbędne do podstawowego działania Serwisu.
Jeżeli ich stosowanie nie jest niezbędne do świadczenia usługi żądanej przez użytkownika, są uruchamiane wyłącznie po uzyskaniu zgody.
c) Cookies analityczne
Mogą służyć do analizowania sposobu korzystania ze Sklepu, np. liczby odwiedzin poszczególnych stron lub sposobu poruszania się użytkowników po Serwisie.
Jeżeli korzystanie z takich narzędzi wymaga zapisania lub odczytania informacji z urządzenia użytkownika, są one uruchamiane dopiero po uzyskaniu zgody użytkownika.
d) Cookies marketingowe
Mogą służyć do pomiaru skuteczności działań reklamowych albo dostosowania wyświetlanych reklam.
Cookies marketingowe i inne technologie śledzące niebędące niezbędnymi do świadczenia żądanej usługi mogą być uruchamiane wyłącznie po uprzednim wyrażeniu zgody przez użytkownika.
14. Zarządzanie zgodą na cookies
Przy pierwszej wizycie w Serwisie użytkownik może otrzymać możliwość:
zaakceptowania opcjonalnych plików cookies,
odrzucenia opcjonalnych plików cookies,
dostosowania swoich preferencji.
Brak zgody na cookies analityczne, funkcjonalne lub marketingowe nie może uniemożliwiać dokonania zakupu w Sklepie, jeżeli dane cookies nie są konieczne do wykonania tej usługi.
Zgoda dotycząca opcjonalnych cookies może zostać w każdej chwili zmieniona lub wycofana poprzez ustawienia zgód dostępne w Serwisie.
Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej. Całkowite zablokowanie cookies, w tym cookies technicznie niezbędnych, może spowodować nieprawidłowe działanie niektórych funkcji Sklepu.
15. Dane osób trzecich
Jeżeli Klient przekazuje Administratorowi dane innej osoby, np. odbiorcy przesyłki, powinien podawać jedynie informacje niezbędne do realizacji określonego celu.
Administrator może przetwarzać takie dane w zakresie koniecznym do wykonania zamówienia, realizacji dostawy lub wykonania innego żądania Klienta.
16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
utratą,
nieuprawnionym dostępem,
ujawnieniem,
zmianą,
zniszczeniem,
innym niezgodnym z prawem przetwarzaniem.
Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych i związanego z nimi ryzyka.
17. Linki do innych stron
Serwis może zawierać linki do stron internetowych prowadzonych przez inne podmioty.
Administrator nie odpowiada za zasady przetwarzania danych stosowane przez administratorów tych stron. Przed przekazaniem danych na stronie podmiotu trzeciego warto zapoznać się z jego zasadami prywatności.
18. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku:
zmian przepisów prawa,
zmiany sposobu działania Sklepu,
wdrożenia nowych usług lub narzędzi,
zmiany sposobu przetwarzania danych.
Wchodzi w życie z dniem 1 marca 2026 r.
Data ostatniej aktualizacji: 16 lutego 2026 r.