Polityka prywatności

Ostatnia aktualizacja: 14 październik 2025

Niniejsza Polityka opisuje, jak Red Lemon, ul. Babiogórska 11, 43-300 Bielsko-Biała („my”, „Sklep”), przetwarza dane osobowe użytkowników („Użytkownik”) w związku z korzystaniem ze sklepu internetowego redlemon.pl oraz powiązanych usług („Usługi”). Sklep działa w oparciu o platformę Shopify.

Korzystając z Usług, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką.

1. Administrator danych

Administratorem danych osobowych jest Red Lemon, ul. Babiogórska 11, 43-300 Bielsko-Biała, e-mail: info@redlemon.pl, tel.: +48 507 509 107.
(Jeśli posługujesz się inną nazwą prawną — uzupełnij tutaj pełną firmę oraz NIP/CEIDG/KRS w stopce strony/na podstronie „Kontakt”.)

2. Jakie dane przetwarzamy

  • Dane kontaktowe (imię i nazwisko, adresy: dostawy/rozliczeniowy, e-mail, telefon).
  • Dane transakcyjne i płatnicze (szczegóły zamówień; identyfikatory płatności otrzymane od operatora — nie przechowujemy pełnych numerów kart).
  • Dane konta (login, hasło — hasła przechowywane w formie zaszyfrowanej), preferencje.
  • Dane urządzenia i użycia (adres IP, identyfikatory, dane przeglądarki/urządzenia, logi, sposób korzystania z Usług).
  • Komunikacja (treść korespondencji, zgłoszeń, recenzji).

Źródła danych: bezpośrednio od Użytkownika; automatycznie przy korzystaniu z Usług (cookies/piksele); od dostawców usług (np. płatności, logistyka) w związku z realizacją zamówienia.

3. Cele i podstawy prawne przetwarzania

  • Realizacja umowy / zamówienia (art. 6 ust. 1 lit. b RODO): obsługa koszyka, płatności, dostawy, zwrotów, konta.
  • Obowiązki prawne (art. 6 ust. 1 lit. c RODO): rachunkowość, podatki, rękojmia/reklamacje.
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO):
    • bezpieczeństwo (zapobieganie nadużyciom),
    • analityka podstawowa i ulepszanie Usług,
    • dochodzenie/obrona roszczeń,
    • komunikacja bieżąca niezwiązana z marketingiem.
  • Zgoda (art. 6 ust. 1 lit. a RODO):
    • newsletter i komunikacja marketingowa e-mail/SMS,
    • cookies marketingowe/analityczne i personalizacja reklam,
    • opcjonalne ankiety/recenzje, gdy wymagają zgody.
      Użytkownik może wycofać zgodę w dowolnym momencie (np. link „wypisz się” w e-mailu, ustawienia banera cookies).

4. Odbiorcy danych (kategorie)

Przekazujemy dane wyłącznie w niezbędnym zakresie do:

  • Shopify (hosting/e-commerce),
  • operatorów płatności (np. karta, BLIK/przelewy; nazwy operatorów wskazujemy w koszyku),
  • przewoźników/logistyki (doręczenie, zwroty),
  • narzędzi e-mail/marketing automation (wysyłka newsletterów, wiadomości transakcyjnych),
  • dostawców IT/analityki (utrzymanie, statystyki, bezpieczeństwo),
  • biura rachunkowego/prawnego (gdy wymagane).
    Każdy podmiot przetwarza dane zgodnie z umową i przepisami o ochronie danych.

5. Shopify i przekazywanie danych poza EOG

Sklep jest hostowany na Shopify. Dane mogą być przetwarzane poza EOG (np. Kanada/USA). Stosowane są uznane mechanizmy transferu (m.in. SCC). Szczegółowe informacje i prawa wobec przetwarzania po stronie Shopify znajdziesz na: https://privacy.shopify.com/pl.

6. Cookies, analityka i reklamy

Używamy plików cookies i podobnych technologii do działania sklepu (cookies niezbędne), analityki i personalizacji reklam (cookies opcjonalne).

  • Zgody na kategorie cookies udzielasz przez baner cookies; możesz je zmienić w każdej chwili.
  • Jeśli włączysz marketing, partnerzy reklamowi (np. Google/Meta) mogą łączyć dane z innymi stronami, aby wyświetlać dopasowane reklamy. Szczegóły znajdziesz w Polityce cookies.

7. Okresy przechowywania

  • Dane zamówień i księgowe: przez okres wymagany przepisami (zwykle 5 lat licząc od końca roku podatkowego).
  • Dane konta: do czasu usunięcia konta.
  • Dane marketingowe (newsletter): do wycofania zgody lub zgłoszenia sprzeciwu.
  • Dane do celów roszczeń/bezpieczeństwa: do przedawnienia roszczeń lub zakończenia postępowań.

8. Prawa Użytkownika

Użytkownik ma prawo: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (w tym wobec marketingu), a także wycofania zgody.
Żądania można zgłaszać na info@redlemon.pl. Możemy poprosić o weryfikację tożsamości.

Skarga do organu: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Użytkownik ma prawo wnieść skargę, jeśli uzna, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.

9. Bezpieczeństwo danych

Wdrożyliśmy środki techniczne i organizacyjne zapewniające bezpieczeństwo danych – m.in. szyfrowanie (SSL), kontrolę dostępu, ograniczenia uprawnień oraz regularne kopie zapasowe. Współpracujemy wyłącznie z podmiotami zapewniającymi zgodność z RODO oraz stosującymi odpowiednie zabezpieczenia.

W przypadku naruszenia bezpieczeństwa danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności Użytkownika, poinformujemy o tym fakcie zgodnie z obowiązującymi przepisami.

10. Komunikacja marketingowa

Jeśli Użytkownik wyraził zgodę na otrzymywanie komunikacji marketingowej (np. newsletter), dane kontaktowe będą wykorzystywane w celu przesyłania informacji o nowościach, promocjach i produktach Sklepu. Zgoda jest dobrowolna i może zostać cofnięta w każdej chwili – np. poprzez kliknięcie w link „wypisz się” w stopce wiadomości lub kontakt e-mailowy z nami.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

11. Zautomatyzowane decyzje i profilowanie

Sklep może stosować zautomatyzowane przetwarzanie danych (profilowanie) w ograniczonym zakresie, w celu dopasowania treści, ofert lub rekomendacji produktowych do zainteresowań Użytkownika (np. wyświetlanie produktów podobnych do przeglądanych). Takie działania nie wywołują skutków prawnych wobec Użytkownika ani nie wpływają w istotny sposób na jego sytuację.

12. Linki zewnętrzne

W ramach Sklepu mogą znajdować się odnośniki do innych stron internetowych (np. media społecznościowe, serwisy płatnicze). Nie odpowiadamy za zasady przetwarzania danych obowiązujące na tych stronach – zachęcamy do zapoznania się z ich politykami prywatności.

13. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian przepisów, technologii lub funkcjonalności Sklepu. Aktualna wersja jest zawsze publikowana na stronie redlemon.pl wraz z datą ostatniej aktualizacji w nagłówku dokumentu.

14. Kontakt

W sprawach dotyczących danych osobowych, prosimy o kontakt:

Na wszystkie pytania dotyczące prywatności i przetwarzania danych odpowiadamy w terminie do 30 dni.

Ostatnia aktualizacja Polityki Prywatności: 14 października 2025 r.