Polityka prywatności sklepu La Familia

Obowiązuje od 17 września 2026 r.

Dbamy o dane spokojnie i tylko w zakresie, którego sklep naprawdę potrzebuje: zamówienie, konto, kontakt, obowiązki prawne.

1. Administrator

Administratorem danych osobowych jest Krzysztof Wasiel prowadzący działalność gospodarczą:

• adres: ul. Krakowska 78, 43-340 Kozy
• NIP: 937-262-62-26
• REGON: 362000293
• e-mail: sklep@lafamilia.com.pl

Dalej: „Administrator” albo „Sprzedawca”. Sklep: https://lafamilia.com.pl.

Nie powołano inspektora ochrony danych. W sprawach prywatności pisz na sklep@lafamilia.com.pl.

2. Jakie dane zbieramy

Zależnie od tego, z czego korzystasz:

1. Zamówienie i dostawa: imię, nazwisko, adres, e-mail, telefon, treść zamówienia, sposób dostawy i płatności, dane do faktury jeśli je podasz.
2. Konto (/moje-konto/): e-mail, hasło w postaci nieodwracalnej, historia zamówień, dane zapisane w koncie.
3. Kontakt: imię, e-mail, treść wiadomości.
4. Płatność: Administrator nie przechowuje pełnego numeru karty. mBank S.A. przetwarza dane potrzebne do BLIK-a, karty albo przelewu.
5. Techniczne, niezbędne do działania Sklepu: adres IP, data i czas, typ przeglądarki, informacje o sesji i koszyku — w logach serwera i w cookies niezbędnych.

Nie prosimy o dane dziecka jako użytkownika sklepu. Zamówienie składa rodzic albo inna osoba pełnoletnia. Dane w zamówieniu dotyczą kupującego i adresu dostawy.

3. Cele i podstawy (RODO)

Cel	Dane	Podstawa
Zawarcie i wykonanie umowy sprzedaży, dostawa, zwrot, reklamacja	dane zamówienia i kontaktu	art. 6 ust. 1 lit. b RODO (umowa)
Prowadzenie Konta	dane konta	art. 6 ust. 1 lit. b RODO
Odpowiedź na wiadomość, która nie jest jeszcze zamówieniem	treść kontaktu	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt) albo lit. b, jeśli wiadomość dotyczy umowy
Obowiązki podatkowe i rachunkowe	dane transakcji	art. 6 ust. 1 lit. c RODO
Ustalenie, dochodzenie lub obrona roszczeń	dane zamówienia i korespondencji	art. 6 ust. 1 lit. f RODO
Działanie koszyka, sesji, logowania, bezpieczeństwo Sklepu	cookies niezbędne, logi	art. 6 ust. 1 lit. b i/lub f RODO

Nie prowadzimy newslettera ani profilowania marketingowego. Nie włączamy Google Analytics ani piksela Meta, dopóki ta polityka tego nie zmieni.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec Ciebie.

4. Komu przekazujemy dane

Dane mogą trafić wyłącznie do podmiotów, które są potrzebne do sklepu:

1. Hosting i utrzymanie strony — dostawca hostingu WordPress / poczty, na której stoi Sklep.
2. mBank S.A. (ul. Prosta 18, 00-850 Warszawa) — BLIK, karta, przelew; mBank jest tu odrębnym administratorem albo procesorem, zgodnie ze swoją polityką prywatności.
3. Przewoźnicy: InPost (paczkomat albo kurier) oraz inny przewoźnik wybrany w kasie — w zakresie imienia, nazwiska, telefonu, adresu albo punktu odbioru i treści przesyłki.
4. Biuro rachunkowe / kancelaria — jeśli Sprzedawca z nich korzysta przy księgowości albo sporze.
5. Organy publiczne — tylko gdy wymaga tego prawo.

Podmioty te działają jako niezależni administratorzy (np. część operatorów płatności i przewoźników) albo jako procesorzy na podstawie umowy powierzenia. Nie sprzedajemy danych.

5. Przekazanie poza EOG

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. mBank S.A. ma siedzibę w Polsce. Jeśli hosting przekaże dane poza EOG, zrobi to na podstawie mechanizmu zgodnego z RODO (m.in. decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne).

6. Jak długo trzymamy dane

1. Zamówienia i rachunkowość — przez czas wymagany przepisami podatkowymi i rachunkowymi (co do zasady do 5 lat od końca roku, w którym przypadał obowiązek).
2. Konto — do usunięcia Konta, a potem w zakresie, w jakim musimy zachować historię transakcji (pkt 1).
3. Korespondencja — przez czas potrzebny do załatwienia sprawy, a jeśli dotyczy umowy albo roszczenia — do przedawnienia (zwykle do 6 lat, a w typowych sprawach konsumenckich krócej, stosownie do przepisów).
4. Logi serwera — przez czas charakterystyczny dla hostingu, nie dłużej niż potrzeba bezpieczeństwa i diagnostyki.
5. Cookies niezbędne — sesja albo krótki okres techniczny (np. koszyk).

Po upływie okresu dane usuwamy albo anonimizujemy, o ile prawo nie każe ich trzymać dłużej.

7. Twoje prawa

Przysługuje Ci:

1. dostęp do danych;
2. sprostowanie;
3. usunięcie („prawo do bycia zapomnianym”) — w granicach prawa;
4. ograniczenie przetwarzania;
5. przenoszenie danych, które nam podałeś/aś na podstawie umowy, w ustrukturyzowanym formacie;
6. sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7. skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Żeby skorzystać z praw 1–6, napisz na sklep@lafamilia.com.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w sprawach skomplikowanych możemy wydłużyć o kolejne dwa miesiące — wtedy o tym powiemy).

Możesz też usunąć Konto w Sklepie albo poprosić nas o jego usunięcie. Zamówienia i faktury i tak zostaną w dokumentacji, jak każe prawo.

Podanie danych do zamówienia jest dobrowolne, ale bez nich nie zrealizujemy sprzedaży. Konto nie jest obowiązkowe, o ile kasa pozwala kupić jako gość.

8. Cookies i podobne technologie

Na start Sklep używa tylko plików niezbędnych. Bez nich nie działa koszyk, sesja ani logowanie.

Rodzaj	Po co	Podstawa
Sesja WordPress / logowanie	utrzymanie zalogowania, bezpieczeństwo	niezbędne do usługi
WooCommerce (koszyk i sesja sklepu)	pamiętanie koszyka i zamówienia	niezbędne do usługi
Testowe cookies WordPress	sprawdzenie, czy przeglądarka przyjmuje cookies	niezbędne

Nie ustawiamy cookies analitycznych ani reklamowych (w tym GA4 i Meta Pixel).

Cookies niezbędne można wyłączyć w przeglądarce, ale wtedy Sklep może przestać działać poprawnie (pusty koszyk, wylogowanie).

Nie ma na razie banera zgody na cookies marketingowe, bo takich cookies nie ma. Jeśli włączymy analitykę albo reklamy, zaktualizujemy tę politykę i poprosimy o zgodę, zanim ustawimy zbędne pliki.

9. Bezpieczeństwo

Stosujemy środki odpowiednie do sklepu na WordPress i WooCommerce: połączenie HTTPS, ograniczone dostępy do panelu, hasła Konta w postaci nieodwracalnej, aktualizacje oprogramowania po stronie hostingu i Sprzedawcy. Żaden sklep internetowy nie da gwarancji absolutnej — przy podejrzeniu nadużycia napisz od razu na sklep@lafamilia.com.pl.

10. Dzieci

Sklep jest skierowany do rodziców i bliskich kupujących ubranka dla dzieci do 2 lat. Nie zbieramy świadomie danych dzieci jako użytkowników. Jeśli podejrzewasz, że dziecko podało nam dane, napisz — usuniemy je, o ile prawo nie każe ich zachować.

11. Zmiany polityki

Politykę możemy zmienić, gdy zmieni się prawo, Sklep albo sposób przetwarzania (np. nowy operator płatności albo analityka). Nowa wersja będzie na stronie /prywatnosc/ z datą. Przy istotnej zmianie postaramy się powiedzieć o niej przy kasie albo mailowo osobom, które mają u nas Konto.

Jeśli ta polityka rozjeżdża się z przepisami, pierwszeństwo mają przepisy.