Polityka prywatności

obowiązująca od dnia 28.05.2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i Klientów sklepu internetowego Trendybut, dostępnego pod adresem https://trendybut.pl.

I. INFORMACJE OGÓLNE

Niniejsza Polityka prywatności została przygotowana w celu jasnego i rzetelnego przedstawienia zasad przetwarzania danych osobowych w sklepie internetowym Trendybut. Dokument wyjaśnia, jakie dane mogą być przetwarzane, w jakich celach, na jakich podstawach prawnych, przez jaki okres, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Sklep internetowy Trendybut prowadzi sprzedaż internetową obuwia damskiego. Aktualna oferta sklepu obejmuje produkty obuwnicze dostępne w bieżących kategoriach sklepu, w szczególności: baleriny, botki, czółenka, obuwie na szpilce, kalosze, klapki, kozaki, półbuty, sandały, sneakersy i trampki oraz śniegowce.

Dane osobowe przetwarzane są przede wszystkim w celu obsługi zamówień, kontaktu z Klientami, realizacji dostawy, obsługi zwrotów, wymian, reklamacji, wystawiania dokumentów sprzedaży, prowadzenia korespondencji, obsługi newslettera, zapewnienia bezpieczeństwa Sklepu oraz realizacji obowiązków prawnych Administratora.

Korzystanie ze Sklepu, przeglądanie jego treści, złożenie zamówienia, kontakt z Administratorem, zapis do newslettera lub skorzystanie z formularzy dostępnych w Sklepie może wiązać się z przetwarzaniem danych osobowych w zakresie opisanym w niniejszym dokumencie.

Polityka prywatności jest powiązana z dokumentami: Regulamin sklepu, Polityka plików cookies, Klauzula informacyjna RODO, Wysyłka, Zwroty oraz reklamacje, Płatności, O nas oraz Kontakt.

II. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych użytkowników i Klientów sklepu internetowego Trendybut jest JASMINA spółka z ograniczoną odpowiedzialnością, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001018823, posiadająca NIP: 9930693479 oraz REGON: 524436097.

Adres biura Administratora: ul. Wojciecha Bandrowskiego 14, 33-100 Tarnów. Adres magazynu oraz adres właściwy dla zwrotów, wymian i przesyłek reklamacyjnych: ul. Kosocicka 90b, 30-694 Kraków.

Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest za pośrednictwem adresu e-mail: kontakt@trendybut.pl, telefonicznie pod numerem +48 791 358 864, a także poprzez dane i formularze udostępnione na stronie Kontakt.

Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku prawnego, chyba że w przyszłości zmieni się zakres lub charakter przetwarzania danych. We wszystkich sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.

III. ZAKRES PRZETWARZANYCH DANYCH

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji konkretnych celów. Zakres danych zależy od sposobu korzystania ze Sklepu, wybranych funkcji, złożonego zamówienia, sposobu płatności, metody dostawy oraz rodzaju kontaktu z Administratorem.

W przypadku składania zamówienia Administrator może przetwarzać w szczególności: imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, numer zamówienia, informacje o zamówionych produktach, wybraną metodę dostawy, wybraną metodę płatności, status płatności, informacje dotyczące zwrotu, reklamacji lub wymiany oraz dane niezbędne do wystawienia dokumentu sprzedaży.

W przypadku Klientów dokonujących zakupu jako przedsiębiorcy Administrator może przetwarzać również nazwę firmy, adres firmy, numer NIP oraz inne dane niezbędne do wystawienia faktury VAT.

W przypadku kontaktu ze Sklepem Administrator może przetwarzać dane przekazane w korespondencji, takie jak imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, dane dotyczące zamówienia oraz inne informacje dobrowolnie przekazane przez osobę kontaktującą się ze Sklepem.

W przypadku newslettera Administrator przetwarza przede wszystkim adres e-mail, a także informacje techniczne związane z zapisem, potwierdzeniem subskrypcji, datą zapisu, źródłem zapisu oraz statusem zgody, jeżeli takie dane są technicznie rejestrowane.

Podczas korzystania ze Sklepu mogą być przetwarzane również dane techniczne, takie jak adres IP, identyfikatory plików cookies, informacje o urządzeniu, przeglądarce, systemie operacyjnym, przybliżonej lokalizacji wynikającej z adresu IP, aktywności w Sklepie, źródle wejścia na stronę oraz ustawieniach zgód cookies.

IV. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Dane osobowe są przetwarzane zgodnie z przepisami RODO, w szczególności na podstawie art. 6 ust. 1 lit. a, b, c oraz f RODO, zależnie od celu przetwarzania.

1. Realizacja zamówienia i umowy sprzedaży – dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia jego złożenia, przygotowania produktów, obsługi płatności, nadania przesyłki, dostawy, kontaktu w sprawie zamówienia oraz wykonania umowy sprzedaży. Podstawą prawną jest niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.
2. Obsługa płatności – dane są przetwarzane w celu zaksięgowania płatności przelewem tradycyjnym, obsługi płatności za pobraniem, przypisania płatności do zamówienia oraz potwierdzenia statusu należności. Sklep aktualnie nie udostępnia płatności kartą płatniczą bezpośrednio na stronie Sklepu, płatności online przez zewnętrzną bramkę płatniczą ani płatności BLIK przez bramkę płatności online. Podstawą prawną jest wykonanie umowy oraz realizacja obowiązków księgowych i podatkowych.
3. Dostawa zamówienia – dane są przetwarzane w celu przekazania przesyłki do doręczenia przez InPost, wygenerowania etykiety nadawczej, obsługi monitoringu przesyłki oraz kontaktu z Klientem w sprawie doręczenia. Podstawą prawną jest wykonanie umowy sprzedaży.
4. Wystawianie paragonów i faktur – dane są przetwarzane w celu dokumentowania sprzedaży, prowadzenia ewidencji księgowej i podatkowej oraz realizacji obowiązków wynikających z przepisów prawa. Sprzedawca wystawia paragon, a faktura VAT może zostać wystawiona po podaniu przez Klienta danych firmowych, w szczególności NIP. Podstawą prawną jest obowiązek prawny ciążący na Administratorze.
5. Obsługa zwrotów, wymian i reklamacji – dane są przetwarzane w celu przyjęcia zgłoszenia, identyfikacji zamówienia, oceny zgłoszenia, kontaktu z Klientem, zwrotu środków, wymiany produktu lub rozpatrzenia reklamacji. Podstawą prawną jest wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes Administratora polegający na obronie lub dochodzeniu roszczeń.
6. Kontakt z Klientem – dane są przetwarzane w celu udzielenia odpowiedzi na zapytanie, obsługi wiadomości, wyjaśnienia sprawy, przygotowania informacji o produkcie, zamówieniu, dostawie, płatności, zwrocie lub reklamacji. Podstawą prawną jest prawnie uzasadniony interes Administratora oraz, w zależności od kontekstu, wykonanie umowy.
7. Newsletter – dane są przetwarzane w celu wysyłania informacji handlowych, marketingowych, informacyjnych lub organizacyjnych dotyczących Sklepu, jego aktualnej oferty oraz produktów z kategorii obuwia damskiego. Podstawą prawną jest zgoda osoby zapisującej się do newslettera albo prawnie uzasadniony interes Administratora w zakresie dopuszczalnym przez przepisy.
8. Analityka i statystyka – dane techniczne i informacje o aktywności w Sklepie mogą być przetwarzane w celu analizy działania strony, poprawy funkcjonalności, optymalizacji treści, badania skuteczności działań marketingowych oraz poprawy jakości obsługi. Zakres analityki zależy od zgód wyrażonych w panelu cookies.
9. Marketing i remarketing – dane mogą być przetwarzane w celach marketingowych, w tym w celu prezentowania dopasowanych treści lub reklam, wyłącznie w zakresie wynikającym z udzielonych zgód oraz ustawień plików cookies.
10. Bezpieczeństwo Sklepu – dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania nadużyć, ochrony przed atakami, obsługi błędów technicznych, utrzymania logów serwera oraz zabezpieczenia praw Administratora. Podstawą prawną jest prawnie uzasadniony interes Administratora.

V. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych osobowych jest dobrowolne, ale w określonych przypadkach niezbędne do skorzystania z wybranych funkcji Sklepu. Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

Podanie danych do faktury VAT jest dobrowolne, ale niezbędne, jeżeli Klient oczekuje wystawienia faktury na firmę. W takim przypadku Klient powinien podać NIP oraz pełne dane firmy przed wystawieniem dokumentu sprzedaży.

Podanie adresu e-mail w celu zapisu do newslettera jest dobrowolne. Brak podania adresu e-mail uniemożliwia otrzymywanie newslettera, ale nie wpływa na możliwość składania zamówień w Sklepie.

Zgody dotyczące cookies analitycznych, funkcjonalnych lub marketingowych są dobrowolne i mogą być w każdej chwili zmienione zgodnie z zasadami opisanymi w Polityce plików cookies.

VI. ODBIORCY DANYCH OSOBOWYCH

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają Administratora w prowadzeniu Sklepu, realizacji zamówień, obsłudze płatności, dostawie, księgowości, komunikacji, bezpieczeństwie, analityce lub marketingu, a także podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.

Odbiorcami danych mogą być w szczególności:

1. operator logistyczny InPost obsługujący dostawy kurierskie, Paczkomaty 24/7 oraz przesyłki pobraniowe;
2. bank obsługujący rachunek Sprzedawcy, w szczególności w zakresie płatności przelewem tradycyjnym;
3. podmioty świadczące usługi hostingowe, serwerowe, techniczne, administracyjne i informatyczne;
4. dostawcy oprogramowania sklepowego, systemów e-commerce, wtyczek, systemów bezpieczeństwa i narzędzi wspierających obsługę zamówień;
5. biuro rachunkowe, księgowość, doradcy podatkowi, kancelarie prawne lub inne podmioty wspierające Administratora w realizacji obowiązków prawnych;
6. dostawcy narzędzi do obsługi poczty e-mail, formularzy kontaktowych i komunikacji z Klientem;
7. dostawcy narzędzi analitycznych, marketingowych i reklamowych, jeżeli użytkownik wyraził odpowiednie zgody na stosowanie cookies lub podobnych technologii;
8. Cookie-script.com jako narzędzie wspierające zarządzanie zgodami użytkowników na pliki cookies;
9. organy publiczne, sądy, urzędy, organy podatkowe albo inne instytucje, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów albo innych podstaw prawnych i są zobowiązane do ochrony danych zgodnie z obowiązującymi przepisami.

VII. PLIKI COOKIES, COOKIE-SCRIPT.COM I GOOGLE CONSENT MODE V2

Sklep wykorzystuje pliki cookies oraz podobne technologie. Cookies mogą być niezbędne do prawidłowego działania Sklepu, obsługi koszyka, zapamiętania ustawień użytkownika, utrzymania bezpieczeństwa, analityki, statystyk oraz działań marketingowych.

Do zarządzania zgodami cookies Sklep wykorzystuje narzędzie Cookie-script.com, które pozwala użytkownikowi wybrać zakres zgód dotyczących poszczególnych kategorii cookies. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies niewymagane albo dostosować ustawienia zgodnie ze swoimi preferencjami.

Sklep może korzystać z rozwiązań zgodnych z Google Consent Mode v2. Mechanizm ten pozwala przekazywać narzędziom Google informację o stanie zgód użytkownika, tak aby działanie narzędzi analitycznych lub reklamowych było dostosowane do wybranych preferencji prywatności.

Cookies technicznie niezbędne mogą być stosowane bez dodatkowej zgody, ponieważ są potrzebne do działania Sklepu, obsługi koszyka, bezpieczeństwa i podstawowej funkcjonalności strony. Cookies analityczne, marketingowe lub funkcjonalne niewymagane są stosowane zgodnie z ustawieniami zgód użytkownika.

Szczegółowe informacje o plikach cookies, ich kategoriach, celach, okresach przechowywania oraz sposobach zmiany ustawień znajdują się w dokumencie Polityka plików cookies.

VIII. NEWSLETTER I KOMUNIKACJA MARKETINGOWA

Użytkownik może dobrowolnie zapisać się do newslettera Sklepu. Newsletter może obejmować informacje o produktach, nowościach, ewentualnych promocjach, akcjach specjalnych, inspiracjach zakupowych, zmianach w ofercie oraz komunikatach dotyczących działalności Sklepu Trendybut i jego aktualnej oferty obuwia damskiego.

Zapis do newslettera wymaga podania adresu e-mail oraz wyrażenia zgody, jeżeli zgoda jest wymagana zgodnie z przepisami. Administrator może rejestrować datę zapisu, źródło zapisu, treść zgody oraz techniczne informacje potwierdzające zapis, aby móc wykazać prawidłowość obsługi newslettera.

Użytkownik może w każdej chwili zrezygnować z newslettera. Rezygnacja może nastąpić poprzez kliknięcie linku rezygnacji w wiadomości e-mail albo poprzez kontakt ze Sprzedawcą pod adresem kontakt@trendybut.pl lub telefonicznie pod numerem +48 791 358 864.

Wycofanie zgody na newsletter nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po rezygnacji z newslettera adres e-mail może być przechowywany jedynie w zakresie niezbędnym do wykazania faktu wycofania zgody, obsługi ewentualnych roszczeń lub realizacji obowiązków prawnych.

IX. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa albo niezbędny do zabezpieczenia, dochodzenia lub obrony roszczeń.

Dane związane z realizacją zamówienia są przechowywane przez czas potrzebny do wykonania umowy sprzedaży, obsługi dostawy, płatności, zwrotu, wymiany lub reklamacji, a następnie przez okres przedawnienia roszczeń lub okres wymagany przepisami podatkowymi i rachunkowymi.

Dane znajdujące się na dokumentach księgowych, paragonach, fakturach, ewidencjach i dokumentacji podatkowej są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

Dane przetwarzane na potrzeby kontaktu są przechowywane przez czas potrzebny do udzielenia odpowiedzi i obsługi sprawy, a następnie przez okres umożliwiający wykazanie przebiegu korespondencji, jeżeli może mieć znaczenie dla ochrony praw Administratora lub osoby kontaktującej się ze Sklepem.

Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że dalsze przechowywanie jest niezbędne do wykazania faktu udzielenia lub wycofania zgody, obrony przed roszczeniami albo realizacji obowiązku prawnego.

Dane techniczne, logi serwera i informacje bezpieczeństwa mogą być przechowywane przez okres uzasadniony potrzebą ochrony Sklepu, wykrywania nadużyć, usuwania błędów technicznych i zapewnienia prawidłowego działania infrastruktury.

X. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, realizowane zgodnie z warunkami określonymi w przepisach. W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem kontakt@trendybut.pl albo telefonicznie pod numerem +48 791 358 864.

Osoba, której dane dotyczą, ma prawo do:

1. Dostępu do danych – uzyskania informacji, czy Administrator przetwarza jej dane osobowe, a jeżeli tak, uzyskania dostępu do tych danych oraz informacji o ich przetwarzaniu.
2. Sprostowania danych – żądania poprawienia danych nieprawidłowych albo uzupełnienia danych niekompletnych.
3. Usunięcia danych – żądania usunięcia danych w przypadkach przewidzianych przepisami, jeżeli nie istnieje inna podstawa prawna dalszego przetwarzania.
4. Ograniczenia przetwarzania – żądania czasowego ograniczenia przetwarzania danych w sytuacjach określonych w RODO.
5. Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
6. Sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego.
7. Wycofania zgody – wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Wniesienia skargi – złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne dla ochrony danych przed udostępnieniem ich osobie nieuprawnionej.

XI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Administrator korzysta z narzędzi i usług dostawców wspierających prowadzenie Sklepu. W niektórych przypadkach, szczególnie przy korzystaniu z narzędzi analitycznych, reklamowych, komunikacyjnych lub technicznych, może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy.

Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne, dodatkowe środki bezpieczeństwa albo inne legalne podstawy transferu danych.

Zakres przekazywania danych zależy od narzędzi aktywnych w Sklepie, ustawień cookies oraz zgód wyrażonych przez użytkownika. Użytkownik może zarządzać zgodami cookies zgodnie z informacjami zawartymi w Polityce plików cookies.

XII. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klientów wyłącznie w sposób zautomatyzowany.

W Sklepie mogą być stosowane narzędzia analityczne lub marketingowe, które pozwalają analizować sposób korzystania ze strony, zainteresowanie produktami, źródła ruchu oraz skuteczność działań reklamowych. Takie działania mogą mieć charakter profilowania marketingowego, ale nie prowadzą do automatycznego ograniczenia praw Klienta ani automatycznego zawarcia, odmowy zawarcia lub zmiany warunków umowy sprzedaży.

Profilowanie marketingowe odbywa się zgodnie z udzielonymi zgodami cookies oraz ustawieniami prywatności użytkownika. Użytkownik może w każdej chwili zmienić swoje preferencje cookies.

XIII. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz innymi nieuprawnionymi formami przetwarzania.

Sklep korzysta z certyfikatu SSL, który zabezpiecza transmisję danych pomiędzy urządzeniem użytkownika a Sklepem. Administrator dba również o bezpieczeństwo techniczne strony, aktualizację systemów, ograniczenie dostępu do danych oraz stosowanie zasad poufności wobec osób i podmiotów przetwarzających dane.

Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań związanych z prowadzeniem Sklepu, obsługą zamówień, księgowością, dostawą, kontaktem, bezpieczeństwem lub realizacją obowiązków prawnych.

XIV. DANE DZIECI

Sklep jest przeznaczony dla osób, które mogą skutecznie zawierać umowy sprzedaży zgodnie z przepisami prawa. Administrator nie kieruje świadomie usług bezpośrednio do dzieci i nie zamierza pozyskiwać danych dzieci bez wymaganej podstawy prawnej.

Jeżeli Administrator poweźmie wiadomość, że dane dziecka zostały przekazane bez odpowiedniej podstawy prawnej lub zgody wymaganej przepisami, podejmie działania adekwatne do sytuacji, w tym może usunąć takie dane, ograniczyć ich przetwarzanie albo skontaktować się z opiekunem prawnym.

XV. LOGI SERWERA I DANE TECHNICZNE

Podczas korzystania ze Sklepu serwer może automatycznie zapisywać informacje techniczne w logach systemowych. Mogą one obejmować adres IP, datę i godzinę połączenia, adres odwiedzanej strony, rodzaj przeglądarki, system operacyjny, komunikaty błędów oraz inne informacje techniczne dotyczące połączenia.

Logi serwera są wykorzystywane przede wszystkim do utrzymania bezpieczeństwa Sklepu, diagnozowania błędów, zapewnienia stabilności technicznej, wykrywania nadużyć oraz obsługi infrastruktury informatycznej.

Dane techniczne nie są wykorzystywane przez Administratora do bezpośredniej identyfikacji użytkownika, chyba że będzie to konieczne w związku z naruszeniem prawa, bezpieczeństwem Sklepu, dochodzeniem roszczeń albo obowiązkiem wynikającym z przepisów prawa.

XVI. ZMIANY POLITYKI PRYWATNOŚCI

Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, zmiany sposobu działania Sklepu, zmiany wykorzystywanych narzędzi, zmiany odbiorców danych, rozwoju funkcjonalności Sklepu, zmiany procesów obsługi zamówień lub konieczności doprecyzowania informacji przekazywanych użytkownikom.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Polityka prywatności.

Zmiany Polityki prywatności nie ograniczają praw osób, których dane dotyczą, wynikających z RODO oraz innych przepisów dotyczących ochrony danych osobowych.

XVII. KONTAKT W SPRAWACH PRYWATNOŚCI

Wszelkie pytania, żądania lub zgłoszenia dotyczące przetwarzania danych osobowych należy kierować na adres: kontakt@trendybut.pl albo telefonicznie pod numerem +48 791 358 864.

Administrator odpowiada na zgłoszenia dotyczące danych osobowych zgodnie z terminami i zasadami wynikającymi z RODO. W przypadku skomplikowanego charakteru żądania termin odpowiedzi może zostać przedłużony zgodnie z przepisami, o czym osoba składająca żądanie zostanie poinformowana.

Niniejsza Polityka prywatności obowiązuje od dnia 28.05.2026 r.