Polityka prywatności
Opisujemy tu, jakie dane zbieramy przy zakupach, rezerwacji Sesji Kryształowej, formularzach i newsletterze, po co je zbieramy, komu je przekazujemy i jakie masz prawa.
1. Administrator danych
Administratorem Twoich danych osobowych jest NJY Technology, al. Konstytucji 3 Maja 20, 66-400 Gorzów Wielkopolski, NIP 599-331-66-32, sprzedawca w sklepie Yene Mar (dalej: my).
W sprawach danych osobowych napisz na ale.rostkowska123@gmail.com albo kontakt@njytech.pl, zadzwoń pod numer +48 731 428 082 albo wyślij list na adres administratora. Nie powołaliśmy inspektora ochrony danych.
Zamówienia realizuje, Sesje prowadzi i na wiadomości odpowiada w naszym imieniu Aleksandra Rostkowska (pracownia Yene Mar, ul. Żeromskiego 2a, 69-200 Sulęcin). Robi to na podstawie naszego upoważnienia i tylko w celach opisanych poniżej.
2. Jakie dane, po co i na jakiej podstawie
| Kiedy | Jakie dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Zakupy w Sklepie | imię i nazwisko, e-mail, telefon, kod paczkomatu albo adres, treść zamówienia, uwagi, informacja o płatności | zawarcie i wykonanie umowy, w tym wysyłka (art. 6 ust. 1 lit. b RODO) | do końca realizacji umowy, a potem do upływu terminów przedawnienia roszczeń |
| Rezerwacja Sesji Kryształowej | imię i nazwisko, e-mail, telefon, termin, opcjonalna informacja „z czym przychodzisz” | zawarcie i wykonanie umowy o Sesję (art. 6 ust. 1 lit. b RODO) | jak wyżej |
| Konto w Sklepie | imię, e-mail, hasło (przechowujemy wyłącznie jego skrót, nie znamy hasła), dane do wysyłki zapisane na Koncie, lista Twoich zamówień, informacja o potwierdzeniu adresu e-mail | założenie i prowadzenie Konta, czyli wykonanie umowy o tę usługę (art. 6 ust. 1 lit. b RODO) | do usunięcia Konta |
| Kod rabatowy za założenie Konta | e-mail, przypisany do niego kod i informacja, czy został wykorzystany | wysłanie kodu, o który prosisz, zakładając Konto, i rozliczenie rabatu (art. 6 ust. 1 lit. b RODO) | do usunięcia Konta, a po wykorzystaniu kodu tak długo jak dane zamówienia |
| Rozliczenia i dowody zakupu | dane z zamówienia, dane do faktury | obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Odstąpienie od umowy i reklamacje | dane z oświadczenia lub reklamacji, korespondencja | obowiązki z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO) | do upływu terminów przedawnienia roszczeń |
| Formularz „Biżuteria na zamówienie” i wiadomości | e-mail, treść wiadomości, dane podane w korespondencji | odpowiedź i przygotowanie propozycji na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), w pozostałych sprawach nasz uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO) | do zakończenia sprawy, potem najwyżej 12 miesięcy |
| Newsletter „Listy z pracowni” | wysyłka listów na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody | |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne w danej sprawie | nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do upływu terminów przedawnienia |
| Bezpieczeństwo serwisu | adres IP, typ przeglądarki, data i godzina wejścia w logach serwera | nasz uzasadniony interes, czyli bezpieczeństwo i ciągłość działania strony (art. 6 ust. 1 lit. f RODO) | krótko, zgodnie z ustawieniami dostawcy hostingu |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia, rezerwacji albo odpowiedzi nie będziemy mogli ich zrealizować. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
Prosimy, nie wpisuj w formularzach informacji o swoim zdrowiu. Jeśli podczas Sesji sama lub sam o czymś takim opowiesz, nie zapisujemy tego. Sesje nie są nagrywane.
3. Komu przekazujemy dane
Przekazujemy dane tylko tym podmiotom, bez których nie moglibyśmy działać:
- Stripe Payments Europe, Limited (Irlandia): obsługa płatności online. Stripe jest osobnym administratorem danych płatniczych i przetwarza je według własnej polityki prywatności.
- InPost sp. z o.o. (Kraków): doręczenie przesyłki (imię i nazwisko, telefon, e-mail, adres albo paczkomat).
- Vercel Inc. (USA): hosting strony i formularzy.
- Supabase, Inc. (USA; dane na serwerach w Unii Europejskiej): baza danych Sklepu z zamówieniami i Kontami oraz logowanie do Konta.
- Google Ireland Limited: skrzynka e-mail pracowni i spotkania w Google Meet.
- Resend (Plus Five Five, Inc., USA): wysyłka wiadomości e-mail z formularzy, potwierdzeń zamówień oraz wiadomości Konta (kod rabatowy, link do nowego hasła).
- Wix.com Ltd. (Izrael): serwer, z którego odtwarzają się filmy na stronach produktów. Dane trafiają tam dopiero, gdy włączysz film.
- biuro rachunkowe prowadzące księgi administratora, a także organy państwowe, gdy wymagają tego przepisy.
Część z tych firm działa poza Europejskim Obszarem Gospodarczym. Dane przekazujemy wtedy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (dla USA to EU-US Data Privacy Framework, dla Izraela osobna decyzja) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
4. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych, gdy nie ma już podstawy do ich przetwarzania,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu,
- wycofania zgody w dowolnej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Z newslettera wypiszesz się linkiem w każdym liście albo pisząc do nas,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Na wnioski odpowiadamy w ciągu miesiąca.
5. Pliki cookies i pamięć przeglądarki
Nie używamy narzędzi analitycznych ani reklamowych. Strona zapisuje w Twojej przeglądarce tylko to, co jest potrzebne do działania koszyka i płatności. Szczegóły opisuje polityka cookies.
6. Zmiany polityki
Politykę zmienimy, gdy zmienią się przepisy albo sposób działania sklepu. Aktualna wersja jest zawsze pod adresem www.yenemar.pl/polityka-prywatnosci/. Wersja z 6 października 2026.