Polityka prywatności

Ostatnia aktualizacja: 18 czerwca 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest [PEŁNA NAZWA PRAWNA — np. Krzysztof Burchat prowadzący działalność gospodarczą pod firmą Frolo, lub Frolo Sp. z o.o.], z siedzibą pod adresem ul. Obozowa 20D/100, [01-161] Warszawa, NIP: [NIP — 10 cyfr], REGON: [REGON — 9 lub 14 cyfr] (dalej: „Administrator" lub „Frolo").

Kontakt w sprawach ochrony danych osobowych: e-mail prywatnosc@frolo.pl, telefon [+48 numer telefonu — uzupełnij lub usuń tę linijkę].

Inspektor Ochrony Danych (IOD): Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na adres podany powyżej.

2. Podstawy prawne i cele przetwarzania

Twoje dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") oraz przepisami prawa polskiego. Każdemu celowi przetwarzania przypisujemy odpowiednią podstawę prawną:

Realizacja zamówienia i obsługa umowy sprzedaży — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
Wystawianie i przechowywanie faktur, obowiązki rachunkowe i podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. ustawa o rachunkowości i ustawa o VAT);
Marketing e-mailowy / SMS (newsletter, informacje o nowych kolekcjach) — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać;
Obsługa reklamacji i zwrotów — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO;
Bezpieczeństwo Usług, zapobieganie nadużyciom, analityka i statystyki — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
Dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

3. Zakres przetwarzanych danych

W zależności od celu i podstawy przetwarzania przetwarzamy m.in.:

dane identyfikacyjne (imię, nazwisko),
dane kontaktowe (adres e-mail, numer telefonu, adres dostawy i rozliczeniowy),
dane zamówienia (numer zamówienia, produkty, kwoty, sposób dostawy i płatności),
dane rozliczeniowe (w przypadku faktury — dane firmy, NIP),
dane techniczne (adres IP, typ przeglądarki, identyfikatory urządzenia, dane cookies — szczegóły w sekcji „Pliki cookie"),
treść korespondencji (z formularzy kontaktowych, e-maili, zgłoszeń reklamacyjnych).

4. Okresy przechowywania danych (retencja)

Dane dotyczące zamówień, faktur, dokumentacji księgowej — przez okres wymagany przepisami podatkowymi i rachunkowymi (zasadniczo 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
Dane przetwarzane na potrzeby marketingu — do momentu wycofania zgody.
Dane konta klienta — do momentu usunięcia konta.
Dane potrzebne do dochodzenia lub obrony przed roszczeniami — przez okres przedawnienia roszczeń (zasadniczo do 6 lat).
Dane z korespondencji — przez okres niezbędny do udzielenia odpowiedzi oraz przez czas wymagany na obronę przed ewentualnymi roszczeniami.

5. Odbiorcy danych

Twoje dane mogą być udostępniane podmiotom, z którymi współpracujemy w celu świadczenia Usług, w szczególności:

operatorom płatności,
firmom kurierskim i operatorom pocztowym,
dostawcy platformy sklepu (Shopify Inc. i podmiotom powiązanym),
biuru rachunkowemu / księgowemu,
dostawcom usług IT, hostingowych, mailowych i analitycznych,
podmiotom uprawnionym na podstawie obowiązujących przepisów prawa (np. organom administracji publicznej).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część naszych dostawców (m.in. Shopify) może przetwarzać dane poza EOG. W takich przypadkach przekazanie odbywa się z zachowaniem wymaganych zabezpieczeń — w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z art. 46 RODO.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
prawo do sprostowania danych (art. 16 RODO),
prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 21 RODO),
prawo do wycofania zgody w dowolnym momencie — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO),
prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującym wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływającym na Ciebie (art. 22 RODO).

W celu realizacji swoich praw skontaktuj się z nami pod adresem prywatnosc@frolo.pl.

8. Prawo do skargi do organu nadzorczego

Jeśli uznasz, że Twoje dane przetwarzane są niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl

9. Pliki cookie i podobne technologie

Korzystamy z plików cookie oraz podobnych technologii, m.in. w celach:

zapewnienia prawidłowego działania sklepu (cookies niezbędne — nie wymagają zgody),
analizy ruchu i mierzenia skuteczności treści (cookies analityczne — za zgodą),
personalizacji oraz marketingu, w tym remarketingu (cookies marketingowe — za zgodą).

Możesz w każdej chwili wycofać zgodę na cookies analityczne i marketingowe, klikając ikonę zarządzania zgodami w stopce strony lub zmieniając ustawienia swojej przeglądarki. [Opcjonalnie: dodaj link do osobnej Polityki cookies, gdy zostanie opublikowana.]

10. Profilowanie i marketing zautomatyzowany

Twoje dane mogą podlegać profilowaniu w celach marketingowych (m.in. dopasowania komunikacji marketingowej do Twoich zainteresowań). Profilowanie odbywa się na podstawie udzielonej zgody i nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie nie wpływa na Twoją sytuację. W każdej chwili możesz sprzeciwić się takiemu przetwarzaniu lub wycofać zgodę.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo Twoich danych, w szczególności szyfrowanie połączenia (HTTPS/TLS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz regularne aktualizacje systemów. W przypadku naruszenia ochrony danych osobowych mogącego skutkować wysokim ryzykiem naruszenia praw lub wolności osób fizycznych — niezwłocznie Cię o tym powiadomimy.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do realizacji Usług (m.in. realizacji zamówienia, wystawienia faktury). Brak podania niezbędnych danych skutkuje brakiem możliwości skorzystania z danej Usługi.

13. Zmiany Polityki prywatności

Politykę prywatności możemy aktualizować. Każda istotna zmiana zostanie ogłoszona na tej stronie wraz z datą ostatniej aktualizacji. Zachęcamy do regularnego sprawdzania treści Polityki prywatności.