Ta strona opisuje, co dzieje się z Twoimi danymi, kiedy kupujesz u nas biżuterię, zakładasz konto albo zapisujesz się do Klubu Sielava. Staraliśmy się napisać ją po ludzku — bez prawniczej mgły, ale bez pomijania rzeczy, które masz prawo wiedzieć.

Kto odpowiada za Twoje dane

Administratorem danych jest Aron Lipiński, prowadzący działalność gospodarczą pod firmą SAVALE Aron Lipiński, ul. Portowa 15, 84-120 Władysławowo, NIP 9581640101, REGON 522015150 — właściciel marki SIELAVA i sklepu sielava.com.

W sprawach dotyczących danych napisz na hello@sielava.com. Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku, bo nie przetwarzamy danych na dużą skalę ani danych szczególnych kategorii. Odpisujemy osobiście.

Skąd mamy Twoje dane

Wyłącznie od Ciebie — podajesz je, składając zamówienie, zakładając konto, zapisując się do newslettera, pisząc do nas albo wystawiając opinię. Nie kupujemy baz danych i nie pozyskujemy adresów z innych źródeł.

Po co i na jakiej podstawie

Cel	Podstawa prawna	Jakie dane	Jak długo
Realizacja zamówienia: przyjęcie, płatność, skompletowanie, wysyłka	art. 6 ust. 1 lit. b RODO — wykonanie umowy	imię i nazwisko, adres dostawy, e-mail, telefon, treść zamówienia	przez czas realizacji, potem do upływu terminu przedawnienia roszczeń
Rozliczenia podatkowe i księgowość	art. 6 ust. 1 lit. c RODO — obowiązek prawny	dane z faktur i dokumentów sprzedaży	5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku
Obsługa zwrotów i reklamacji	art. 6 ust. 1 lit. c oraz lit. f RODO — obrona przed roszczeniami	dane z zamówienia, korespondencja, numer konta do zwrotu	przez czas rozpatrywania, potem do przedawnienia roszczeń
Konto w sklepie	art. 6 ust. 1 lit. b RODO — umowa o prowadzenie konta	e-mail, hasło (zaszyfrowane), historia zamówień, adresy	do usunięcia konta przez Ciebie, plus okres przedawnienia roszczeń
Newsletter i Klub Sielava	art. 6 ust. 1 lit. a RODO — Twoja zgoda	e-mail, imię, aktywność w wiadomościach	do cofnięcia zgody; dowód zgody przechowujemy jeszcze 3 lata
Prośba o opinię po zakupie	art. 6 ust. 1 lit. a RODO — Twoja zgoda	e-mail, numer zamówienia, kupione produkty	do cofnięcia zgody
Publikacja opinii o produkcie	art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez wystawienie opinii	imię lub podpis, treść opinii, ocena	do usunięcia opinii na Twoje żądanie
Statystyki odwiedzin i reklama internetowa	art. 6 ust. 1 lit. a RODO — zgoda w banerze cookies	identyfikatory cookies, adres IP, zachowanie na stronie	wg okresów w polityce cookies; zgody odnawiane co 6–12 miesięcy
Bezpieczeństwo strony i przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes	adres IP, logi serwera	do 12 miesięcy

Komu przekazujemy Twoje dane

Nie sprzedajemy danych i nie udostępniamy ich nikomu, kto nie jest nam potrzebny do obsłużenia Twojego zamówienia. Poniżej pełna lista — każdy z tych podmiotów przetwarza wyłącznie to, co jest konieczne do jego zadania.

Kto	Do czego	Rola
webd.pl	hosting strony i poczty — na tych serwerach fizycznie leży sklep	podmiot przetwarzający
Base.com (BaseLinker)	obsługa zamówień, magazyn, przygotowanie przesyłek	podmiot przetwarzający
Apaczka (Alsendo)	nadanie i śledzenie przesyłek	podmiot przetwarzający
InPost, ORLEN Paczka, DPD	doręczenie paczki pod wskazany adres lub do punktu	odrębni administratorzy
Stripe (Stripe Payments Europe, Irlandia)	płatności kartą, Apple Pay, Google Pay, BLIK	podmiot przetwarzający; danych karty nigdy nie widzimy
Przelewy24 (PayPro S.A.)	szybkie przelewy i BLIK	odrębny administrator
Brevo (Sendinblue, Francja)	wysyłka wiadomości ze sklepu: potwierdzenia zamówień, powiadomienia o wysyłce, newsletter, Klub Sielava	podmiot przetwarzający
Google Ireland Limited	statystyki odwiedzin, Menedżer tagów, reklama — wyłącznie po zgodzie w banerze	podmiot przetwarzający
Meta Platforms Ireland Limited	reklama na Facebooku i Instagramie oraz pomiar skuteczności — wyłącznie po zgodzie w banerze	współadministrator w zakresie pomiaru
Biuro rachunkowe	księgowość i rozliczenia podatkowe	podmiot przetwarzający
Organy państwowe	wyłącznie wtedy, gdy przepisy tego wymagają	—

Z każdym podmiotem przetwarzającym łączy nas umowa powierzenia przetwarzania danych — zobowiązuje go do zachowania poufności i zabezpieczenia danych na poziomie wymaganym przez RODO.

Czy dane trafiają poza Europę

Tak, w ograniczonym zakresie. Google i Stripe należą do grup kapitałowych ze Stanów Zjednoczonych i część danych może być przetwarzana na serwerach poza Europejskim Obszarem Gospodarczym.

Taki transfer odbywa się na dwóch niezależnych podstawach naraz: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–U.S. Data Privacy Framework), do którego oba te podmioty przystąpiły, oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Druga podstawa jest istotna: gdyby decyzja o adekwatności została kiedyś zakwestionowana, transfer nadal ma oparcie w klauzulach umownych.

Pozostali odbiorcy — webd.pl, Base.com, Apaczka, Przelewy24, Brevo, przewoźnicy — przetwarzają dane w Unii Europejskiej. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na hello@sielava.com.

Twoje prawa

Masz prawo: dostępu do swoich danych i uzyskania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych do innego administratora, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, a także cofnięcia każdej udzielonej zgody w dowolnym momencie — cofnięcie nie wpływa na to, co zrobiliśmy zgodnie z prawem wcześniej.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na hello@sielava.com. Odpowiadamy w ciągu miesiąca. Newsletter możesz też wypisać jednym kliknięciem — link jest na dole każdej wiadomości.

Część praw ma granice wyznaczone przepisami: nie usuniemy danych z faktur, dopóki nie miną terminy podatkowe, i nie usuniemy danych potrzebnych do obrony przed roszczeniem, dopóki ono nie wygaśnie.

Skarga

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Będziemy jednak wdzięczni, jeśli najpierw napiszesz do nas — większość spraw da się wyjaśnić w jednym mailu.

Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne.

Profilowanie w prostej formie występuje w dwóch miejscach i tylko za Twoją zgodą: w Brevo dzielimy odbiorców newslettera na grupy według tego, co kupili i czy otwierają wiadomości, żeby nie wysyłać wszystkim tego samego; w Google Ads i Meta reklamy trafiają do osób o podobnych zainteresowaniach. Zgodę na tę drugą rzecz wycofasz w każdej chwili w ustawieniach cookies na dole strony.

Pliki cookies

Bez Twojej zgody działają wyłącznie pliki niezbędne — te, bez których koszyk zapomina, co do niego włożyłaś, a logowanie nie działa. Wszystkie pozostałe, w tym statystyczne i marketingowe, uruchamiają się dopiero po kliknięciu „Akceptuję wszystkie” albo wybraniu konkretnych kategorii. Możesz też kliknąć „Tylko niezbędne” i sklep będzie działał normalnie.

Pełny wykaz plików, okresy przechowywania i możliwość zmiany zgody znajdziesz na stronie Polityka plików cookies.

Bezpieczeństwo

Sklep działa wyłącznie po szyfrowanym połączeniu (certyfikat SSL). Hasła przechowujemy w postaci zaszyfrowanej — nie znamy ich i nie jesteśmy w stanie odczytać. Dostęp do panelu sklepu mają wyłącznie osoby, które muszą go mieć.

Zmiany

Gdy zmienimy narzędzia albo zakres przetwarzania, zaktualizujemy tę stronę i podamy datę zmiany na dole. Jeśli zmiana będzie dotyczyć czegoś istotnego dla osób zapisanych do newslettera — poinformujemy mailem.

Ostatnia aktualizacja: 23 września 2026.