Polityka prywatności

Ostatnia aktualizacja: 3 sierpnia 2026 r.

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://www.dripely.pl („Sklep”) jest Patrycja Kawałczewska, prowadząca działalność gospodarczą pod marką DRIPELY, adres: ul. Piotrkowska 276A, 90-361 Łódź, Polska, NIP: 7292767308, REGON: 543580468 („DRIPELY”, „Administrator” lub „my”).

W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się z nami:

e-mailem: kontakt@dripely.com

Wszystkie sprawy dotyczące danych osobowych możesz kierować bezpośrednio na wskazany wyżej adres e-mail.

2. Zakres Polityki

Polityka wyjaśnia, jakie dane osobowe zbieramy, z jakich źródeł je otrzymujemy, w jakich celach i na jakiej podstawie je wykorzystujemy, komu możemy je przekazywać, jak długo je przechowujemy oraz jakie prawa Ci przysługują.

Dotyczy ona osób, które w szczególności:

odwiedzają Sklep lub korzystają z jego funkcji;
składają zamówienie albo zakładają konto klienta;
kontaktują się z nami;
dokonują zwrotu lub składają reklamację;
zapisują się do newslettera;
publikują opinię, jeżeli funkcja opinii jest dostępna;
wchodzą w interakcję z profilami DRIPELY w mediach społecznościowych.

3. Jakie dane możemy przetwarzać?

Zakres danych zależy od sposobu korzystania ze Sklepu. Możemy przetwarzać:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy lub korespondencyjny.
Dane dotyczące zamówienia: zamówione produkty, wybrane warianty, wartość zamówienia, rabaty, metoda dostawy, status realizacji, historia zwrotów, reklamacji i kontaktu dotyczącego zamówienia.
Dane do faktury: nazwa lub imię i nazwisko nabywcy, adres, NIP oraz inne dane wymagane przepisami. Nie wymagamy numeru PESEL do zwykłego wystawienia faktury za zakupy w Sklepie.
Dane dotyczące płatności: wybrana metoda, kwota, waluta, status i identyfikator transakcji oraz ograniczone informacje przekazane przez operatora płatności. Pełne dane karty są co do zasady przetwarzane przez dostawcę płatności, a nie bezpośrednio przez DRIPELY.
Dane konta klienta: identyfikator konta, dane logowania obsługiwane przez Shopify, historia zamówień, zapisane adresy i preferencje.
Treść komunikacji: wiadomości, załączniki, zgłoszenia, informacje przekazane w formularzu kontaktowym oraz dane potrzebne do udzielenia odpowiedzi.
Dane newslettera: adres e-mail, data i sposób zapisu, historia udzielonej lub wycofanej zgody oraz informacje o korzystaniu z wiadomości, jeżeli zezwalają na to ustawienia prywatności.
Dane opinii: treść opinii, imię lub pseudonim, ocena, informacja o zakupie oraz dane techniczne potrzebne do weryfikacji autentyczności i przeciwdziałania nadużyciom.
Dane techniczne i dotyczące aktywności: adres IP, informacje o urządzeniu, przeglądarce i systemie operacyjnym, identyfikatory cookies lub piksela, odwiedzane strony, źródło wizyty oraz interakcje ze Sklepem, zależnie od dokonanych wyborów dotyczących cookies.
Dane związane z bezpieczeństwem: informacje o próbach logowania, podejrzanych działaniach, błędach i zdarzeniach mogących wskazywać na oszustwo albo naruszenie bezpieczeństwa.
Dane z mediów społecznościowych: nazwa profilu, publiczne informacje, komentarze, reakcje i wiadomości przekazywane podczas kontaktu z profilem DRIPELY.

Prosimy, aby nie przekazywać nam danych szczególnych kategorii, takich jak informacje o zdrowiu, jeśli nie są one niezbędne do rozpatrzenia konkretnego zgłoszenia. Jeżeli takie dane okażą się konieczne, poinformujemy o odpowiedniej podstawie i zakresie ich przetwarzania.

4. Skąd otrzymujemy dane?

Dane możemy otrzymywać:

bezpośrednio od Ciebie, np. podczas składania zamówienia, zakładania konta, zapisu do newslettera, kontaktu, zwrotu, reklamacji lub dodawania opinii;
automatycznie z urządzenia i przeglądarki, za pośrednictwem cookies, pikseli i podobnych technologii — zgodnie z Twoimi ustawieniami;
od Shopify, operatorów płatności, firm kurierskich, dostawców aplikacji oraz innych podmiotów uczestniczących w obsłudze Sklepu i zamówienia;
z platform społecznościowych, gdy kontaktujesz się z nami, reagujesz na nasze treści albo korzystasz z funkcji tych platform;
z publicznych źródeł, jeżeli jest to zgodne z prawem i konieczne do ochrony przed nadużyciami albo dochodzenia roszczeń.

5. Cele i podstawy prawne przetwarzania

Cel	Przykładowe dane	Podstawa prawna
Obsługa koszyka, przyjęcie i realizacja zamówienia, dostawa, potwierdzenia transakcyjne	dane kontaktowe, adresowe, zamówienie, płatność i dostawa	art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem
Założenie i prowadzenie konta klienta	dane konta, kontaktowe, adresy i historia zamówień	art. 6 ust. 1 lit. b RODO
Obsługa płatności i zwrotu środków	kwota, status, metoda, identyfikator transakcji, ewentualnie rachunek do zwrotu	art. 6 ust. 1 lit. b RODO; w odpowiednim zakresie art. 6 ust. 1 lit. c RODO
Zwroty, reklamacje i realizacja praw konsumenta	dane zamówienia, kontakt, opis problemu, zdjęcia, żądanie	art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO — dokumentowanie obsługi i ochrona roszczeń
Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych	dane transakcji, dane do faktury	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Kontakt i obsługa zapytań	dane kontaktowe i treść wiadomości	art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy umowy, lub art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na komunikacji i obsłudze klientów
Newsletter, informacja o promocjach oraz przekazanie kodu 10% na pierwsze zamówienie	adres e-mail oraz informacje o zgodzie	art. 6 ust. 1 lit. a RODO — zgoda, wraz ze zgodą wymaganą przez przepisy dotyczące komunikacji elektronicznej
Przypomnienie o niedokończonych zakupach	adres e-mail i zawartość koszyka	zgoda na komunikację marketingową, jeżeli jest wymagana; samo wpisanie adresu w kasie nie jest automatycznie zgodą marketingową
Publikowanie i weryfikowanie opinii	treść, ocena, imię lub pseudonim, informacja o zakupie	art. 6 ust. 1 lit. a RODO — zgoda na publikację; art. 6 ust. 1 lit. f RODO — weryfikacja autentyczności, moderacja i ochrona przed nadużyciami
Zapewnienie bezpieczeństwa, wykrywanie oszustw i nadużyć	dane techniczne, transakcyjne i dotyczące aktywności	art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie Sklepu, klientów i płatności
Ustalenie, dochodzenie i obrona roszczeń	dane zamówienia, płatności, komunikacja i dokumentacja	art. 6 ust. 1 lit. f RODO
Wypełnianie obowiązków związanych z bezpieczeństwem produktów, ostrzeżeniami lub wycofaniem produktu	dane nabywcy, zamówienia i kontaktowe	art. 6 ust. 1 lit. c RODO, a pomocniczo art. 6 ust. 1 lit. f RODO — ochrona klientów
Analityka działania Sklepu, personalizacja i reklama internetowa, w tym Meta Pixel	dane techniczne, identyfikatory, aktywność i zdarzenia zakupowe	art. 6 ust. 1 lit. a RODO — zgoda na odpowiednią kategorię cookies lub podobnych technologii
Prowadzenie profili DRIPELY w mediach społecznościowych	dane profilu, komentarze, reakcje, wiadomości i statystyki	art. 6 ust. 1 lit. f RODO — komunikacja, budowanie marki i analiza aktywności; zgoda, gdy jest wymagana dla konkretnego działania

Jeżeli przetwarzanie odbywa się na podstawie zgody, jej udzielenie jest dobrowolne. Możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

6. Newsletter i komunikacja marketingowa

Zapis do newslettera jest dobrowolny. Po zapisaniu możemy przesyłać informacje o produktach, premierach, promocjach, dostępności oferty oraz kod rabatowy obiecany przy zapisie. Jeżeli stosujemy procedurę potwierdzenia adresu e-mail, subskrypcja zostaje aktywowana po kliknięciu linku potwierdzającego.

Z newslettera można zrezygnować w dowolnym momencie przez link znajdujący się w każdej wiadomości albo kontakt na adres kontakt@dripely.com. Rezygnacja z newslettera nie wpływa na wiadomości konieczne do realizacji zamówienia, takie jak potwierdzenie zakupu, płatności, wysyłki, zwrotu lub reklamacji.

Nie wysyłamy wiadomości o porzuconym koszyku tylko dlatego, że adres e-mail został wpisany podczas składania zamówienia. Takie przypomnienie może zostać wysłane wyłącznie wtedy, gdy posiadamy właściwą podstawę prawną i wymaganą zgodę na komunikację marketingową.

7. Cookies, analityka i reklama

Sklep wykorzystuje niezbędne cookies do działania strony, koszyka, konta, płatności, bezpieczeństwa i zapamiętania ustawień prywatności. Funkcjonalne, analityczne oraz marketingowe cookies są wykorzystywane zgodnie z wyborem użytkownika dokonanym w banerze cookies.

Szczegółowe informacje o kategoriach cookies, celach, dostawcach i sposobie zmiany zgody znajdują się w Polityce plików cookies.

8. Komu możemy przekazywać dane?

Dane przekazujemy wyłącznie w zakresie koniecznym do realizacji danego celu. Odbiorcami lub podmiotami przetwarzającymi mogą być:

Shopify: dostawca platformy sklepowej, hostingu, kont klientów, narzędzi obsługi zamówień, płatności, bezpieczeństwa, analityki i innych funkcji e-commerce.
Operatorzy płatności i instytucje finansowe: w celu autoryzacji płatności, zapobiegania oszustwom, rozliczenia i zwrotu środków.
Firmy kurierskie, operatorzy pocztowi i partnerzy logistyczni: w celu dostarczenia, śledzenia i ewentualnego zwrotu przesyłki.
Dostawcy księgowości, fakturowania i archiwizacji dokumentów: w zakresie koniecznym do rozliczeń i wykonania obowiązków prawnych.
Dostawcy usług IT, bezpieczeństwa, poczty elektronicznej, obsługi klienta, formularzy, newslettera i aplikacji Shopify: działający na nasze zlecenie lub, gdy wynika to z charakteru usługi, jako odrębni administratorzy.
Dostawcy analityki, reklamy i mediów społecznościowych: w szczególności Meta Platforms Ireland Limited — po uzyskaniu wymaganej zgody w odniesieniu do technologii marketingowych.
Doradcy prawni, podatkowi, księgowi, ubezpieczyciele i audytorzy: jeżeli jest to konieczne do prowadzenia działalności lub ochrony roszczeń.
Organy publiczne, sądy i uprawnione instytucje: gdy obowiązek przekazania danych wynika z prawa albo prawidłowego żądania.

Nie każdy odbiorca otrzymuje wszystkie kategorie danych. Zakres jest ograniczany do informacji potrzebnych do wykonania jego zadania.

Shopify i Shopify Network Intelligence

Sklep jest hostowany przez Shopify. Shopify przetwarza dane, gdy odwiedzasz Sklep, korzystasz z jego funkcji lub dokonujesz zakupu. W części przypadków działa na nasze polecenie jako podmiot przetwarzający, a w odniesieniu do niektórych własnych usług — jako odrębny administrator.

W Sklepie mogą być aktywne zaawansowane funkcje oparte na Shopify Network Intelligence. Jeżeli są włączone, Shopify może wykorzystywać informacje o interakcjach ze Sklepem, Shopify i innymi sprzedawcami w celu ochrony, ulepszania i dostarczania swoich rozszerzonych usług. W EOG wykorzystanie danych do personalizacji reklam lub innych celów wymagających zgody odbywa się zgodnie z wyborem dokonanym przez użytkownika.

Więcej informacji:

Polityka prywatności Shopify dla konsumentów;
Portal prywatności Shopify, na którym można zarządzać określonymi prawami i wyborami dotyczącymi przetwarzania przez Shopify.

Meta Pixel i profile społecznościowe

Po uzyskaniu zgody na marketingowe cookies korzystamy z Meta Pixela w celu pomiaru skuteczności reklam DRIPELY na Facebooku i Instagramie, przypisywania zdarzeń takich jak wyświetlenie produktu, dodanie do koszyka lub zakup oraz tworzenia grup odbiorców reklam.

Meta może łączyć otrzymane informacje z danymi posiadanymi w ramach usług Facebook i Instagram oraz wykorzystywać je zgodnie z własnymi zasadami. W zakresie, w którym DRIPELY i Meta wspólnie określają cele i sposoby gromadzenia oraz przekazywania danych przez narzędzia Meta, mogą działać jako współadministratorzy zgodnie z warunkami Meta. Za dalsze przetwarzanie danych w swoich usługach odpowiada Meta.

Możesz wycofać zgodę przez „Preferencje dotyczące plików cookies” w stopce Sklepu. Ustawieniami reklam możesz również zarządzać bezpośrednio na swoim koncie Facebook lub Instagram.

Gdy odwiedzasz profil DRIPELY, komentujesz, reagujesz lub wysyłasz wiadomość, administrator platformy społecznościowej przetwarza dane zgodnie ze swoją polityką. W odniesieniu do zagregowanych statystyk profilu DRIPELY i Meta mogą działać jako współadministratorzy w zakresie wynikającym z przepisów i warunków platformy.

Więcej informacji znajduje się w Polityce prywatności Meta.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy, w szczególności Shopify, Meta lub ich podwykonawcy, działają globalnie. W związku z tym dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dane osobowe są przekazywane do państwa, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony, przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych, oraz — gdy jest to konieczne — dodatkowych środków ochrony. Informacje o mechanizmach używanych przez konkretnego dostawcę znajdują się w jego polityce prywatności.

10. Jak długo przechowujemy dane?

Przechowujemy dane nie dłużej, niż jest to potrzebne do danego celu, z uwzględnieniem obowiązków prawnych i terminów przedawnienia.

Kategoria lub cel	Okres lub kryterium przechowywania
Zamówienia i wykonanie umowy	przez czas realizacji zamówienia, a następnie do upływu terminów związanych z reklamacjami i przedawnieniem roszczeń
Dokumenty księgowe i podatkowe	przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Konto klienta	do usunięcia konta lub zakończenia usługi; dane transakcji pozostają przechowywane dłużej, gdy wymagają tego przepisy lub ochrona roszczeń
Zapytania do obsługi klienta	do zakończenia sprawy, a następnie maksymalnie 2 lata, chyba że wiadomość dotyczy umowy, reklamacji, sporu lub roszczenia wymagającego dłuższego przechowywania
Reklamacje i zwroty	przez czas ich obsługi, a następnie do upływu właściwych terminów przedawnienia i okresów wymaganych do wykazania prawidłowej realizacji obowiązków
Newsletter	do wycofania zgody lub zakończenia newslettera; informację o wycofaniu możemy zachować w ograniczonym zakresie w celu wykazania zgodności i zapobieżenia ponownej wysyłce
Opinie	do wycofania zgody, usunięcia opinii albo zakończenia jej publikacji; dane dotyczące weryfikacji mogą być przechowywane do upływu okresu potrzebnego do wykazania autentyczności i ochrony roszczeń
Dane analityczne i marketingowe	zgodnie z wyborem użytkownika, czasem działania danej technologii i okresami wskazanymi w Polityce cookies lub dokumentach dostawcy
Dane bezpieczeństwa i dotyczące nadużyć	przez okres konieczny do wyjaśnienia zdarzenia, zapewnienia bezpieczeństwa i ochrony roszczeń

Po upływie właściwego okresu dane usuwamy, anonimizujemy albo ograniczamy ich wykorzystywanie, jeżeli dalsze przechowywanie jest wymagane przez prawo.

11. Jakie prawa Ci przysługują?

Na zasadach określonych w RODO masz prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
usunięcia danych, jeżeli nie ma podstaw do ich dalszego przechowywania;
ograniczenia przetwarzania w przypadkach przewidzianych prawem;
przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
sprzeciwu wobec marketingu bezpośredniego: taki sprzeciw nie wymaga uzasadnienia i po jego wniesieniu zaprzestaniemy przetwarzania danych w tym celu;
wycofania zgody w dowolnym momencie;
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

W celu skorzystania z praw napisz na kontakt@dripely.com. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jednak nie będziemy żądać danych nadmiarowych. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, chyba że RODO pozwala na przedłużenie tego terminu ze względu na złożony charakter lub liczbę żądań.

Prawa nie są bezwzględne. W określonych przypadkach przepisy pozwalają lub nakazują dalsze przechowywanie danych, np. dokumentów podatkowych albo danych potrzebnych do obrony roszczeń.

12. Profilowanie i zautomatyzowane decyzje

Jeżeli wyrazisz zgodę na cookies analityczne lub marketingowe, informacje o aktywności mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru reklam i dopasowywania treści promocyjnych. Może to stanowić profilowanie, ale nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

Nie uzależniamy możliwości zakupu ani podstawowych warunków sprzedaży od zgody na profilowanie reklamowe. Zgodę można wycofać przez panel preferencji cookies.

13. Czy podanie danych jest obowiązkowe?

Podanie danych oznaczonych jako wymagane przy składaniu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy, przyjęcia płatności oraz dostarczenia przesyłki. Bez tych danych nie zrealizujemy zamówienia.

Podanie danych do faktury jest wymagane, jeżeli prosisz o jej wystawienie. Dane przekazywane przy kontakcie, opinii i zapisie do newslettera są dobrowolne, ale bez odpowiednich danych nie będziemy mogli odpowiedzieć, opublikować opinii lub wysyłać newslettera.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych oraz ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, zabezpieczenia kont administracyjnych, aktualizacje systemów oraz współpracę z dostawcami zobowiązanymi do ochrony danych.

Żaden sposób przesyłania lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Jeśli podejrzewasz naruszenie bezpieczeństwa swojego konta albo danych, skontaktuj się z nami na kontakt@dripely.com.

15. Linki i usługi podmiotów trzecich

Sklep może zawierać linki do zewnętrznych stron, profili społecznościowych lub usług płatniczych. Po przejściu do takiej usługi jej operator może przetwarzać dane jako odrębny administrator zgodnie z własną polityką prywatności. DRIPELY nie odpowiada za zasady prywatności stron, których nie kontroluje.

16. Zmiany Polityki

Możemy aktualizować Politykę w związku ze zmianą prawa, funkcji Sklepu, używanych dostawców lub sposobu przetwarzania danych. Aktualna wersja jest publikowana w Sklepie wraz z datą ostatniej aktualizacji. Jeżeli zmiana będzie istotna i przepisy będą tego wymagały, poinformujemy o niej w odpowiedni sposób.

17. Kontakt

Pytania, żądania i skargi dotyczące prywatności można kierować:

e-mailem: kontakt@dripely.com;
telefonicznie: +48 573 396 570;
listownie: DRIPELY, ul. Piotrkowska 276A, 90-361, Łódź, Polska.