Polityka prywatności

Data aktualizacji: 17 sierpnia 2026 r.

Data wejścia w życie: 24 sierpnia 2018 r.

Niniejsza polityka opisuje zasady przetwarzania danych osobowych, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami Prawa komunikacji elektronicznej (PKE) w zakresie zgód na marketing i technologie cookies.

Wykorzystujemy Twoje dane w celu świadczenia i ulepszania Usługi. Podstawy prawne przetwarzania zależą od celu (np. wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes albo Twoja zgoda) – szczegóły opisujemy poniżej. Samo korzystanie z Usługi nie oznacza automatycznie zgody na marketing ani na pliki cookie inne niż niezbędne.

ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest Rose Du Chateau Sp. z o.o., prowadząca sklep internetowy pod adresem roseduchateau.com (dalej: „Sklep”). z siedzibą w Warszawie, ul. Popularna 14, 02-473 Warszawa, KRS: 0000693318, NIP: 8982236457, REGON: 368207753

Kontakt w sprawie danych osobowych:

e-mail: [email protected];
telefon: +48 791 941 577;
adres korespondencyjny: ul. Popularna 14, 02-473 Warszawa;
media społecznościowe: Messenger / Instagram / Facebook / TikTok / YouTube – jeśli wybierzesz ten kanał kontaktu.

Jeżeli kontaktujesz się z nami przez media społecznościowe lub komunikatory, operatorzy tych serwisów mogą przetwarzać Twoje dane jako odrębni administratorzy na zasadach określonych w ich własnych politykach prywatności. My przetwarzamy dane przekazane w wiadomości w celu obsługi Twojej sprawy.

DANE I CEL PRZETWARZANIA

Podczas korzystania ze Sklepu możemy przetwarzać dane, które podajesz bezpośrednio (np. w formularzach, podczas składania zamówienia) oraz dane techniczne związane z korzystaniem ze strony.

Dane, które typowo zbieramy w procesie zamówienia, to m.in.: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, treść bileciku (jeżeli podasz), dane do faktury (jeżeli żądasz wystawienia).

W przypadku, gdy wskazujesz inną osobę jako Odbiorcę przesyłki (np. prezent), przetwarzamy jej dane wyłącznie w zakresie niezbędnym do realizacji dostawy i obsługi zamówienia.

Poniższa tabela zawiera pełny opis celów, podstaw prawnych i okresów retencji.

Cel przetwarzania	Zakres danych (przykładowo)	Podstawa prawna	Okres przechowywania
Założenie i obsługa Konta (jeśli dostępne)	dane identyfikacyjne i kontaktowe, dane logowania, historia zamówień, adresy zapisane w koncie	art. 6 ust. 1 lit. b RODO	do usunięcia konta; następnie dane mogą być przechowywane przez czas niezbędny do rozliczeń i do upływu terminów przedawnienia roszczeń
Złożenie i realizacja Zamówienia (w tym kontakt w sprawie zamówienia)	dane Klienta i Odbiorcy (imię, nazwisko, adres, telefon/e-mail), dane zamówienia (produkty, wartość, status), treść bileciku (jeśli podana), uwagi do zamówienia (jeśli podane)	art. 6 ust. 1 lit. b RODO; dodatkowo w zakresie dokumentów rozliczeniowych: lit. c RODO	dokumenty sprzedażowe/rozliczeniowe: przez okres wymagany przepisami; pozostała dokumentacja: do upływu terminów przedawnienia roszczeń
Obsługa płatności (PayU / Stripe / PayPal / InPost Pay – zależnie od wyboru)	dane transakcyjne, identyfikatory płatności, status płatności, dane wymagane przez operatora	art. 6 ust. 1 lit. b RODO; lit. c RODO w zakresie obowiązków rozliczeniowych; lit. f RODO w zakresie bezpieczeństwa	zgodnie z przepisami rozliczeniowymi oraz do upływu terminów przedawnienia roszczeń; część danych jest przetwarzana przez operatorów płatności wg ich zasad
Zapobieganie nadużyciom i bezpieczeństwo transakcji	dane transakcyjne, identyfikatory, dane techniczne (np. IP, logi), informacje o podejrzanych działaniach	art. 6 ust. 1 lit. f RODO (bezpieczeństwo, przeciwdziałanie nadużyciom)	przez okres niezbędny do wykrywania i dokumentowania nadużyć oraz do upływu terminów przedawnienia roszczeń
Dostawa Zamówienia (DPD / InPost / Orlen Paczka)	dane adresowe, telefon/e-mail do doręczenia, numer przesyłki, statusy doręczenia/awizacji	art. 6 ust. 1 lit. b RODO	do realizacji dostawy oraz do upływu terminów przedawnienia roszczeń związanych z realizacją umowy
Obsługa zapytań i kontaktu (e-mail/telefon/czat/social)	dane kontaktowe, treść korespondencji, ewentualnie dane dot. zamówienia	art. 6 ust. 1 lit. f RODO (komunikacja i obsługa); a gdy kontakt dotyczy umowy: lit. b RODO	przez czas obsługi sprawy, a następnie przez okres dowodowy (co do zasady do upływu terminów przedawnienia roszczeń)
Reklamacje, rękojmia, odstąpienie od umowy, zwroty	dane kontaktowe, dane zamówienia, treść zgłoszenia, dokumenty dot. sprawy, (jeśli konieczne) dane do zwrotu środków	art. 6 ust. 1 lit. b i/lub lit. c RODO; dodatkowo lit. f RODO (dochodzenie/obrona roszczeń)	przez czas prowadzenia sprawy oraz do upływu terminów przedawnienia roszczeń
Wypełnienie obowiązków prawnych (podatki, rachunkowość)	dane identyfikacyjne, adresowe, NIP (jeśli dotyczy), dokumenty księgowe/sprzedażowe	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami prawa (podatkowego/rachunkowego)
Marketing własnych produktów/usług (np. dopasowanie treści, porzucony koszyk – jeżeli stosowane)	dane kontaktowe, preferencje, historia zakupów (dla dopasowania treści), dane o aktywności w sklepie	art. 6 ust. 1 lit. f RODO (marketing własny) lub lit. a RODO (jeśli opieracie się na zgodzie); kanały elektroniczne wymagają uprzedniej zgody zgodnie z PKE	do czasu sprzeciwu (lit. f) lub do czasu wycofania zgody (lit. a); następnie minimalny okres archiwizacji dla celów dowodowych (rozliczalność)
Newsletter / komunikacja handlowa e-mail/SMS/telefon (jeśli uruchomione)	e-mail/telefon, preferencje, logi zgód (data, zakres, sposób wyrażenia)	art. 6 ust. 1 lit. a RODO (zgoda) + wymogi PKE dot. zgody na marketing bezpośredni/elektroniczny	do czasu wycofania zgody; następnie przez okres niezbędny do wykazania zgodności (archiwizacja zgód/sprzeciwów)
Analityka i statystyka oraz pomiar efektywności kampanii (jeśli używane)	identyfikatory online, dane o urządzeniu i przeglądarce, zdarzenia na stronie, przybliżona lokalizacja, źródło wejścia	co do zasady art. 6 ust. 1 lit. a RODO (zgoda) + PKE (zgoda na cookies/identyfikatory) – poza niezbędnymi	zgodnie z ustawieniami narzędzia i do czasu cofnięcia zgody (banner/panel cookies)
Bezpieczeństwo i prawidłowe działanie Sklepu (IT)	logi serwera, IP, identyfikatory sesji, znaczniki czasu, dane o błędach	art. 6 ust. 1 lit. f RODO (bezpieczeństwo i stabilność)	przez okres uzasadniony celami bezpieczeństwa/diagnostyki, a następnie usuwane lub anonimizowane
Media społecznościowe i obsługa wiadomości	nazwa użytkownika/profil, treść wiadomości/komentarzy, statystyki strony	art. 6 ust. 1 lit. f RODO (komunikacja); platformy social działają jako odrębni administratorzy w zakresie swoich usług	do czasu usunięcia treści przez Ciebie lub do czasu wniesienia sprzeciwu (o ile możliwe); zakres może zależeć od zasad platform

ODBIORCY DANYCH I PODMIOTY PRZETWARZAJĄCE

W związku z prowadzeniem Sklepu korzystamy z usług podmiotów zewnętrznych. Przekazujemy dane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce (w szczególności: realizacja zamówień, płatności, dostawa, obsługa klienta, obowiązki prawne, bezpieczeństwo). Nie sprzedajemy danych osobowych.

W zależności od sytuacji podmioty, którym przekazujemy dane, działają jako:

podmioty przetwarzające (przetwarzają dane w naszym imieniu na podstawie umowy powierzenia), albo
odrębni administratorzy (samodzielnie decydują o celach i sposobach przetwarzania w ramach swoich usług), ewentualnie
współadministratorzy (wyłącznie w przypadkach przewidzianych przez daną platformę, np. statystyki stron w social media).

Operatorzy płatności

W celu obsługi płatności udostępniamy dane niezbędne do realizacji transakcji wybranemu operatorowi płatności. Może to obejmować m.in. dane identyfikacyjne, kontaktowe, informacje o zamówieniu, identyfikatory transakcji i status płatności.

Korzystamy z następujących operatorów (zależnie od metody wybranej przez Klienta):

PayU (w tym np. BLIK, Klarna, PayPo, przelewy bankowe, płatności kartami),
Stripe (płatności kartami, Apple Pay, Google Pay, Klarna, Link by Stripe),
PayPal,
InPost Pay.

Operatorzy płatności co do zasady działają jako odrębni administratorzy danych w zakresie realizacji płatności, zapewnienia bezpieczeństwa transakcji oraz spełniania własnych obowiązków prawnych. Szczegółowe informacje znajdują się w politykach prywatności tych podmiotów.

Dostawa

W celu dostarczenia przesyłki przekazujemy przewoźnikowi dane Odbiorcy w niezbędnym zakresie (np. imię i nazwisko, adres, telefon i/lub e-mail do doręczenia, informacje o przesyłce, numer zamówienia w zakresie technicznym).

Korzystamy z:

DPD,
InPost,
ORLEN Paczka.

Przewoźnicy co do zasady działają jako odrębni administratorzy danych w ramach realizowanych usług logistycznych.

Hosting i infrastruktura IT

W celu utrzymania i zapewnienia działania Sklepu korzystamy z hostingu i infrastruktury IT, w szczególności:

HitMe.pl,
Google Workspace,
Cloudflare.

W zakresie, w jakim podmioty te przetwarzają dane w naszym imieniu, działają jako podmioty przetwarzające na podstawie odpowiednich umów (powierzenia) i zgodnie z naszymi poleceniami.

Platforma sklepu i wsparcie techniczne (WordPress/WooCommerce, wtyczki)

Sklep działa na WordPress + WooCommerce. W ramach utrzymania i rozwoju Sklepu możemy korzystać z usług wsparcia technicznego oraz dostawców wtyczek/rozszerzeń. W zależności od konfiguracji, podmioty te mogą mieć dostęp do danych wyłącznie w zakresie koniecznym do zapewnienia działania Sklepu, diagnostyki i usuwania błędów.

Obsługa klienta i komunikacja

W zależności od używanych rozwiązań możemy korzystać z narzędzi do obsługi klienta (np. poczta e-mail, czat, system ticketowy). W takim przypadku podmioty dostarczające te usługi mogą przetwarzać dane w naszym imieniu jako podmioty przetwarzające.

Kontakt możliwy jest również przez media społecznościowe (Messenger/Instagram/Facebook/TikTok/YouTube) – w takim przypadku operatorzy tych platform przetwarzają dane jako odrębni administratorzy zgodnie z własnymi zasadami, a my przetwarzamy treść korespondencji w celu obsługi Twojej sprawy.

Usługi księgowe, prawne i doradcze

Dane mogą być przekazywane podmiotom świadczącym na naszą rzecz usługi księgowe, prawne lub doradcze – wyłącznie w zakresie niezbędnym do realizacji tych usług i spełnienia obowiązków prawnych.

Organy publiczne

Dane mogą zostać udostępnione uprawnionym organom (np. sądom, organom ścigania, organom skarbowym) wyłącznie na podstawie przepisów prawa.

Dostawcy narzędzi marketingowych i analitycznych

W związku z prowadzeniem działań marketingowych oraz analizą korzystania ze Sklepu możemy korzystać z usług dostawców narzędzi marketingowych i analitycznych. W zależności od funkcjonalności narzędzia przetwarzane mogą być w szczególności: identyfikatory internetowe (np. identyfikatory cookies), informacje o urządzeniu i przeglądarce, zdarzenia i aktywności w Sklepie (np. odsłony, kliknięcia, przejścia między podstronami), a w przypadku komunikacji marketingowej także dane kontaktowe (np. adres e-mail, numer telefonu) oraz informacje o udzielonych/wycofanych zgodach.

Korzystamy w szczególności z następujących rozwiązań:

Google Analytics (Google LLC) – narzędzie analityczne służące do pomiaru statystyk korzystania ze Sklepu i poprawy jego funkcjonalności. Przetwarzanie w tym zakresie obejmuje w szczególności dane techniczne i statystyczne powiązane z aktywnością w Sklepie (np. identyfikatory online, zdarzenia na stronie). Uruchomienie analityki opartej o cookies następuje zgodnie z ustawieniami zgód w banerze/panelu cookies i zasadami opisanymi w „Polityce cookies”.

Dostawcy wskazani powyżej mogą przetwarzać dane jako podmioty przetwarzające (w naszym imieniu) lub – w zakresie wynikającym z charakteru usługi i ich obowiązków – jako odrębni administratorzy. Informacje o ewentualnym przekazywaniu danych poza EOG oraz podstawach takiego przekazywania opisujemy w rozdziale „Przekazywanie danych poza EOG”.

PRZEKAZYWANIE DANYCH POZA EOG

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednak w związku z korzystaniem z usług dostawców narzędzi IT, marketingowych, analitycznych, płatniczych lub platform społecznościowych, Twoje dane mogą być przekazywane do państw trzecich (poza EOG) – w szczególności wtedy, gdy dostawca ma siedzibę poza EOG lub korzysta z infrastruktury/ podwykonawców zlokalizowanych poza EOG.

Kiedy może dojść do transferu

Transfer może wystąpić w szczególności w związku z:

korzystaniem z narzędzi analitycznych i marketingowych (jeśli są aktywne),
korzystaniem z usług operatorów płatności, jeżeli ich infrastruktura lub podwykonawcy znajdują się poza EOG,
prowadzeniem profili i komunikacją w mediach społecznościowych (w zakresie zasad i infrastruktury tych platform),
korzystaniem z usług dostawców IT, jeżeli wykorzystują centra danych lub wsparcie techniczne poza EOG.

Podstawy prawne i zabezpieczenia transferu

Przekazujemy dane poza EOG wyłącznie wtedy, gdy jest to dopuszczalne przez przepisy RODO i gdy zapewniony jest odpowiedni poziom ochrony, w szczególności poprzez:

decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony dla danego państwa trzeciego lub mechanizmu transferowego – jeżeli ma zastosowanie; albo
odpowiednie zabezpieczenia prawne, w szczególności standardowe klauzule umowne (SCC), a w razie potrzeby również dodatkowe środki ochrony; albo
wyjątki przewidziane w RODO (stosowane wyłącznie incydentalnie i w szczególnych sytuacjach).

Transfery w ramach cookies i narzędzi marketingowych/analitycznych

Jeżeli w Sklepie używane są narzędzia analityczne lub marketingowe wykorzystujące cookies/identyfikatory i wiąże się to z transferem danych poza EOG, uruchomienie takich narzędzi następuje zgodnie z Twoimi ustawieniami w banerze/panelu cookies oraz zasadami opisanymi w „Polityce cookies”.

PRAWA UŻYTKOWNIKA

W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO. W zależności od podstawy prawnej i charakteru przetwarzania możesz:

Uzyskać dostęp do danych: masz prawo otrzymać informację, czy przetwarzamy Twoje dane, a jeżeli tak – uzyskać do nich dostęp oraz otrzymać ich kopię.
Sprostować dane – jeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz żądać ich poprawienia lub uzupełnienia.
Usunąć dane („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO możesz żądać usunięcia danych (np. gdy nie są już potrzebne do celów, dla których zostały zebrane, albo gdy wycofasz zgodę, a nie mamy innej podstawy).
Ograniczyć przetwarzanie – możesz żądać ograniczenia przetwarzania w sytuacjach określonych w RODO (np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się przetwarzaniu – na czas weryfikacji).
Przenieść dane – masz prawo otrzymać dane, które nam dostarczyłaś(eś), w ustrukturyzowanym formacie oraz – o ile jest to technicznie możliwe – przesłać je innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany).
Wnieść sprzeciw – jeżeli przetwarzamy Twoje dane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
Wycofać zgodę – jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jak skorzystać z praw?
Aby skorzystać z powyższych praw, skontaktuj się z nami:

e-mail: [email protected], lub
telefonicznie: +48 791 941 577.

Możemy poprosić o dodatkowe informacje wyłącznie w zakresie niezbędnym do potwierdzenia Twojej tożsamości i zabezpieczenia danych przed nieuprawnionym dostępem.
Na Twoje żądania odpowiadamy bez zbędnej zwłoki, nie później niż w terminach przewidzianych w RODO (co do zasady do 1 miesiąca, a w przypadkach złożonych – z możliwością przedłużenia zgodnie z RODO).

Prawo wniesienia skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

OBOWIĄZEK PODANIA DANYCH

Podanie danych jest dobrowolne, jednak w praktyce może być konieczne do realizacji określonych celów:

Zamówienie i dostawa

Podanie danych wskazanych jako wymagane w formularzu zamówienia (w szczególności danych kontaktowych i adresowych) jest konieczne do zawarcia i wykonania umowy sprzedaży oraz dostarczenia zamówienia. Brak podania tych danych uniemożliwi realizację zamówienia.

Faktura

Podanie danych do faktury (np. nazwa firmy, NIP, adres) jest konieczne wyłącznie wtedy, gdy żądasz wystawienia faktury. Brak tych danych uniemożliwi wystawienie faktury.

Reklamacje/zwroty/odstąpienie od umowy

Podanie danych może być konieczne do przyjęcia i obsługi zgłoszenia (np. identyfikacja zamówienia). Brak danych może wydłużyć obsługę sprawy lub uniemożliwić jej prawidłowe zakończenie.

Kontakt i zapytania

Podanie danych kontaktowych jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na Twoje pytanie lub poprowadzić sprawę.

Marketing i newsletter

Podanie danych do newslettera/marketingu jest dobrowolne. Brak zgody lub jej niewyrażenie nie wpływa na możliwość zakupów w Sklepie.

Prywatność Dzieci

Nasza usługa nie dotyczy osób w wieku poniżej 18 lat („Dzieci”).

Nie gromadzimy świadomie informacji umożliwiających identyfikację osób poniżej 18 roku życia. Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dzieci przekazały nam dane osobowe, skontaktuj się z nami. Jeśli dowiemy się, że pobieramy dane osobowe od dzieci bez weryfikacji zgody rodziców, podejmujemy kroki w celu usunięcia tych informacji z naszych serwerów.

BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Środki te są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.

Jednocześnie przypominamy, że korzystanie z internetu wiąże się z pewnymi ryzykami, dlatego zalecamy stosowanie bezpiecznych haseł i aktualnego oprogramowania, a także ostrożność przy udostępnianiu danych.

ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Od czasu do czasu możemy aktualizować naszą Politykę prywatności. Powiadomimy Cię o wszelkich zmianach, publikując nową Politykę prywatności na tej stronie.

Powiadomimy Cię e-mailem i / lub wyraźnym powiadomieniem o naszej usłudze, zanim zmiana zacznie obowiązywać i zaktualizujemy „datę wejścia w życie” na początku niniejszej Polityki prywatności.

Zaleca się okresowe zapoznawanie się z niniejszą Polityką prywatności w przypadku jakichkolwiek zmian. Zmiany w niniejszej Polityce Prywatności obowiązują, gdy są zamieszczane na tej stronie.