Polityka prywatności

Wersja z 13 września 2026 r. Ta polityka wyjaśnia przetwarzanie danych w sklepie konsumenckim smolarec.com, formularzach i koncie klienta. Serwis dla firm ma odrębne informacje na b2b.smolarec.com.

1. Kto odpowiada za Twoje dane

Administratorem jest L’ART sp. z o.o., ul. Obozowa 4, 62-800 Kalisz, Polska, KRS 0001072615, NIP 6182200818, REGON 527085758. W sprawach prywatności, dostępu do danych lub usunięcia konta napisz na smolarec@l-art.pl albo na powyższy adres pocztowy. Telefon: +48 505 303 737.

Przetwarzamy dane zgodnie z RODO — rozporządzeniem (UE) 2016/679 — oraz właściwymi polskimi przepisami, w tym Prawem komunikacji elektronicznej. Samo korzystanie ze strony, zakup albo akceptacja regulaminu nie oznaczają zgody na marketing, analitykę ani wszystkie cookies.

2. Jakie dane i w jakim celu wykorzystujemy

Zamówienia, płatności, dostawy i personalizacja

Otrzymujemy dane wpisane w zamówieniu: imię i nazwisko, e-mail, telefon potrzebny do obsługi dostawy, adres rozliczeniowy i dostawy, ewentualne dane firmy i NIP, zawartość koszyka, wybrany sposób zapłaty, identyfikator i status płatności. Jeśli zamawiasz personalizację, przetwarzamy również podany napis, wymiary, wybory materiałów i inne uzgodnione informacje. Nie podawaj danych osób trzecich ani informacji wrażliwych, jeśli nie są niezbędne do wykonania projektu.

Podstawą jest wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a w zakresie faktur, księgowości i rozliczeń — obowiązek prawny (lit. c). Podanie danych oznaczonych jako wymagane jest warunkiem obsługi zamówienia; pozostałe są dobrowolne. Zakupy można robić bez zakładania konta.

Dane karty i dane uwierzytelniające płatność wpisujesz w środowisku operatora płatności. Sklep nie wymaga przesyłania numeru karty, kodu CVV/CVC, hasła bankowego ani kodu BLIK e-mailem lub formularzem kontaktowym. Operator przekazuje nam informacje potrzebne do rozliczenia, a nie Twoje hasło do banku.

Konto klienta

Przetwarzamy dane rejestracyjne, skrót kryptograficzny hasła (nie hasło w jawnej postaci), zapisane adresy i historię zamówień, aby udostępnić i zabezpieczyć konto (art. 6 ust. 1 lit. b RODO; w zakresie zapobiegania nadużyciom również lit. f). Możesz zrezygnować z konta, kontaktując się z nami. Usunięcie konta nie usuwa automatycznie dokumentów, które musimy zachować do rozliczeń lub dochodzenia roszczeń. Założenie konta nie zapisuje do newslettera.

Zapytania, projekty Bespoke, reklamacje i zwroty

Przetwarzamy dane kontaktowe, treść korespondencji i przekazane materiały. Przy pytaniu o zakup lub projekt podstawą są działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). W pozostałej korespondencji podstawą jest nasz uzasadniony interes polegający na udzieleniu odpowiedzi i zachowaniu jej przebiegu (lit. f). Reklamacje, odstąpienia i realizację praw obsługujemy na podstawie umowy oraz obowiązków prawnych (lit. b i c); ustalenie, dochodzenie lub obrona roszczeń opierają się także na lit. f. Zgoda marketingowa nie jest potrzebna do uzyskania odpowiedzi.

Opinie o produktach

Jeśli dodasz opinię, przetwarzamy jej treść, wyświetlaną nazwę, ocenę i dane techniczne służące zapobieganiu spamowi. E-mail nie jest przeznaczony do publicznego wyświetlania. Podstawą publikacji zamówionej przez Ciebie opinii jest art. 6 ust. 1 lit. b RODO, a moderacji i ochrony przed nadużyciami — lit. f. Treść opinii i wybrana nazwa są publiczne, dlatego nie umieszczaj w nich adresu, telefonu ani danych zamówienia. Dodanie opinii nie oznacza zgody na wykorzystanie Twojego wizerunku w reklamie.

Bezpieczeństwo i działanie strony

Serwer i narzędzia techniczne mogą przetwarzać adres IP, datę i godzinę żądania, adres odwiedzanej strony, typ przeglądarki, informacje o urządzeniu oraz błędach. Służą one udostępnianiu strony, utrzymaniu koszyka i sesji, ochronie logowania, wykrywaniu nadużyć i usuwaniu awarii. Podstawą jest niezbędność świadczenia usługi (art. 6 ust. 1 lit. b RODO) lub uzasadniony interes w zapewnieniu bezpieczeństwa (lit. f). Nie wykorzystujemy logów bezpieczeństwa jako automatycznej zgody na reklamę.

Analityka oraz treści zewnętrzne

Witryna korzysta z Google Analytics 4 oraz narzędzi WordPress/Jetpack. Uruchamianiem statystyk po zgodzie zarządza Complianz; Site Kit służy do połączenia usługi Google i prezentowania raportów w panelu sklepu. Opcjonalne statystyki mogą obejmować odsłony, ogólne informacje o urządzeniu, źródło wejścia i zdarzenia zakupowe. Wymagające zgody narzędzia analityczne wolno uruchamiać dopiero po wyborze odpowiedniej kategorii w panelu cookies (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Nie należy przekazywać do Analytics imienia, nazwiska, e-maila, telefonu, adresu dostawy ani treści personalizacji.

Mapa Google w kontakcie jest usługą zewnętrzną. Jej uruchomienie może przekazać Google adres IP i dane urządzenia; zasady zgody i alternatywy opisuje polityka cookies. Zwykły odnośnik do Facebooka lub Instagrama przenosi do odrębnego serwisu dopiero po jego kliknięciu. Sam odnośnik nie jest podstawą do przypisywania nam niewdrożonego piksela reklamowego czy logowania społecznościowego.

Marketing

Nie uznajemy podania numeru telefonu, wysłania zapytania, rejestracji ani zamówienia za zgodę na newsletter, telemarketing lub reklamowe wiadomości. Jeżeli w przyszłości udostępnimy zapis marketingowy, wymaga on odrębnej, dobrowolnej zgody określającej kanał kontaktu; można ją wycofać bez wpływu na zamówienie. Zgoda na cookies i zgoda na przesyłanie reklam to odrębne wybory.

3. Komu mogą być przekazywane dane

Dostęp otrzymują upoważnione osoby oraz dostawcy wyłącznie w zakresie potrzebnym do swojej roli:

hosting i obsługa techniczna — SEOHost oraz dostawcy utrzymania WordPressa, kopii bezpieczeństwa i poczty; podmioty działające na nasze zlecenie są zobowiązane do odpowiednich zabezpieczeń i, gdy są procesorami, działają na podstawie powierzenia;
płatności — banki oraz eService/Global Payments, stosownie do wybranej metody; operator może być odrębnym administratorem danych w zakresie płatności, przeciwdziałania oszustwom i swoich obowiązków prawnych. Jego aktualne informacje są dostępne w formularzu płatności i na stronie operatora;
dostawa — przewoźnik lub pośrednik wybrany przy zamówieniu, w zakresie niezbędnym do dostarczenia przesyłki;
księgowość, doradztwo i obsługa roszczeń — dostawcy takich usług, gdy jest to potrzebne do rozliczenia lub ochrony praw;
Google Ireland Limited i podmioty grupy Google — przy korzystaniu z usług Google, w zakresie zależnym od usługi i wyborów cookies; Automattic i jego właściwe podmioty europejskie — w związku z używanymi usługami Jetpack/WordPress.com;
organy publiczne — jeżeli obowiązek udostępnienia wynika z prawa.

Nie sprzedajemy danych klientów. Sklep nie przekazuje kompletu danych zamówienia każdemu z wymienionych dostawców: zakres zależy od usługi, którą faktycznie wybierzesz, i od niezbędności przetwarzania.

4. Dane poza Europejskim Obszarem Gospodarczym

Usługi Google, Automattic lub operatora płatności mogą wiązać się z przetwarzaniem poza EOG, w tym w USA. Transfer wymaga podstawy z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w przypadku USA wyłącznie dla podmiotu objętego aktualną certyfikacją EU–US Data Privacy Framework — albo odpowiednich zabezpieczeń, np. standardowych klauzul umownych wraz z oceną transferu i potrzebnymi środkami dodatkowymi. Sama siedziba dostawcy w UE nie wyklucza transferu.

Informacje o właściwym odbiorcy i zabezpieczeniach oraz kopię odpowiednich gwarancji można uzyskać pod smolarec@l-art.pl. Więcej: prywatność Google, prywatność Automattic.

5. Jak długo przechowujemy dane

Zamówienie i rozliczenia: przez realizację umowy, a następnie przez okres wymagany prawem podatkowym i rachunkowym. Dokumenty podatkowe co do zasady przechowuje się do upływu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku. Nie liczy się tego automatycznie jako 5 lat od dnia zakupu.
Roszczenia: do upływu właściwego terminu przedawnienia, co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, z zasadami końca roku wynikającymi z Kodeksu cywilnego. Spór, przerwanie lub zawieszenie biegu terminu może uzasadniać dłuższe przechowanie niezbędnej części danych.
Konto: przez okres świadczenia usługi konta. Po jego zamknięciu pozostawiamy tylko dane, dla których istnieje odrębna podstawa prawna, np. dotyczące wykonanych zamówień.
Nieopłacone, nieudane i anulowane zamówienia: wpisy techniczne podlegają przeglądowi i porządkowaniu po 30 dniach. Przeniesienie wpisu do kosza nie jest natychmiastowym nieodwracalnym usunięciem. Dane potrzebne do wyjaśnienia płatności, zwrotu lub sporu zachowujemy przez czas konieczny do rozwiązania sprawy.
Korespondencja bez umowy: przez obsługę zapytania, a potem tylko przez czas potrzebny do udokumentowania ustaleń lub ochrony roszczeń; zwykłe, nieaktualne zapytania podlegają okresowemu przeglądowi, a nie bezterminowemu wykorzystaniu marketingowemu.
Opinie: przez okres publikacji i istnienia jej uzasadnionego celu; po zgłoszeniu wniosku oceniamy możliwość usunięcia lub anonimizacji, z uwzględnieniem praw innych osób.
Zgody: do wycofania lub upływu określonej ważności; dowód udzielenia i wycofania możemy zachować na potrzeby rozliczalności i obrony roszczeń.
Cookies: zgodnie z czasem ważności konkretnego pliku wskazanym w informacji o cookies; dane statystyczne i logi nie powinny być przechowywane dłużej, niż wymaga ich cel. Kopie bezpieczeństwa są rotowane i nie służą do bieżącego używania usuniętych danych.

Okresy te nie oznaczają, że musimy zachować każdy element zamówienia przez najdłuższy z terminów. Ograniczamy zakres danych, a po ustaniu podstawy usuwamy je lub anonimizujemy.

6. Twoje prawa

Na warunkach określonych w RODO masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; sprzeciw wobec marketingu bezpośredniego jest skuteczny bez potrzeby takiego uzasadnienia. Zgodę można wycofać w każdej chwili, równie łatwo jak ją udzielono; nie zmienia to zgodności z prawem wcześniejszego przetwarzania.

Prawa nie są bezwzględne: np. usunięcie konta nie wymaga usunięcia faktury przed końcem ustawowego okresu. Jeżeli odmówimy realizacji wniosku w całości lub części, wyjaśnimy przyczynę i dostępne środki ochrony. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na nich wyłącznie w sposób zautomatyzowany; operator płatności może stosować własne mechanizmy bezpieczeństwa opisane w jego informacji.

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Przy skomplikowanych lub licznych wnioskach termin może zostać przedłużony o dwa kolejne miesiące; w pierwszym miesiącu poinformujemy o przedłużeniu i jego powodach. Możemy poprosić o proporcjonalne potwierdzenie tożsamości, jeśli mamy uzasadnione wątpliwości — nie żądamy rutynowo skanu dowodu osobistego.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane i sposoby złożenia skargi: uodo.gov.pl. Nie musisz najpierw wyczerpać kontaktu ze sklepem.

7. Cookies i zmiana wyborów

Pliki niezbędne do działania koszyka, logowania i zapamiętania decyzji o cookies nie wymagają zgody, jeżeli rzeczywiście spełniają ustawowy wyjątek. Statystyki i inne opcjonalne technologie wymagają uprzedniego wyboru. Dostęp do sklepu, cen, konta i zakupu nie powinien zależeć od zgody na opcjonalne technologie.

Użyj przycisku „Zarządzaj zgodą” dostępnego na stronie, aby zmienić lub wycofać wybór. Szczegółowy opis kategorii i usług znajduje się w polityce cookies. Możesz również usuwać cookies w ustawieniach przeglądarki; usunięcie niezbędnych plików może wylogować lub opróżnić koszyk.

8. Aktualizacje

Aktualizujemy dokument, gdy zmienia się prawo, używane narzędzia lub sposób przetwarzania danych. Data u góry wskazuje wersję. Aktualizacja nie nadaje nam nowej zgody ani nie działa wstecz; jeśli nowy cel wymaga zgody, poprosimy o nią odrębnie. Informację istotną dla trwającej usługi przekażemy odpowiednim kanałem, a nie tylko przez domniemanie, że każdy śledzi zmiany strony.