Data ostatniej aktualizacji: 10.08.2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania, jest:

The Clue Natalia Sobocińska ul. Grzegórzecka 13/5U, 31-532 Kraków NIP: 8681807267 REGON: 122617980

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami:

• e-mail: kontakt@theclue.info
  
  

2. Czym są dane osobowe

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), dane osobowe to wszelkie informacje pozwalające bezpośrednio lub pośrednio zidentyfikować osobę fizyczną.

W przypadku naszego sklepu są to m.in.:

• dane identyfikacyjne: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu,
• dane transakcyjne: informacje o zamówieniach, płatnościach, zwrotach i reklamacjach,
• dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane o sposobie korzystania ze strony,
• dane o preferencjach zakupowych.

3. Cele, podstawy prawne i okresy przechowywania

3.1. Założenie i prowadzenie konta użytkownika

Cel: utworzenie konta, identyfikacja, dostęp do historii zamówień i funkcji sklepu. Podstawa prawna: art. 6 ust. 1 lit. b) RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną. Okres: do momentu usunięcia konta przez Ciebie lub zgłoszenia żądania jego usunięcia.

3.2. Realizacja zamówienia

Cel: przyjęcie i realizacja zamówienia, dostawa, obsługa płatności, zwrotów, wymian i reklamacji, rezerwacje produktów, obsługa kart podarunkowych. Podstawa prawna: art. 6 ust. 1 lit. b) RODO — wykonanie umowy sprzedaży. Okres:przez czas realizacji zamówienia, a następnie do upływu terminów rękojmi i przedawnienia roszczeń.

3.3. Obowiązki podatkowe i księgowe

Cel: wystawianie faktur i paragonów, prowadzenie ksiąg rachunkowych, archiwizacja dokumentów. Podstawa prawna:art. 6 ust. 1 lit. c) RODO — obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości. Okres:5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.4. Obsługa zapytań i korespondencji

Cel: odpowiedź na wiadomości przesłane e-mailem, telefonicznie, listownie lub przez komunikatory i media społecznościowe. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (gdy zapytanie dotyczy zawarcia lub wykonania umowy) albo art. 6 ust. 1 lit. f) RODO — nasz uzasadniony interes w postaci komunikacji z osobami zainteresowanymi ofertą.Okres: przez czas prowadzenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

W przypadku kontaktu przez komunikator portalu społecznościowego część danych zostanie pobrana z Twojego profilu, a treść korespondencji będzie dostępna także dla operatora tego portalu, który stosuje własną politykę prywatności.

3.5. Newsletter i marketing bezpośredni

Cel: wysyłka informacji handlowych o nowych kolekcjach, dostępnościach i wydarzeniach — pocztą elektroniczną, wiadomościami SMS lub powiadomieniami push. Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda, w związku z przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej dotyczącymi przesyłania informacji handlowych. Okres: do momentu wycofania zgody. Zgodę możesz wycofać w każdej chwili, klikając link w stopce wiadomości lub pisząc na kontakt@theclue.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

3.6. Marketing na stronie i w internecie, remarketing

Cel: wyświetlanie reklam naszych produktów na innych stronach i w mediach społecznościowych, dopasowanie treści do Twoich zainteresowań. Podstawa prawna: art. 6 ust. 1 lit. a) RODO — zgoda wyrażona w banerze zgód na pliki cookies marketingowe. Okres: do momentu wycofania zgody lub upływu okresu ważności odpowiednich plików cookies.

3.7. Analityka i rozwój sklepu

Cel: prowadzenie statystyk, analiza ruchu, poprawa funkcjonowania serwisu. Podstawa prawna: art. 6 ust. 1 lit. a) RODO — zgoda na cookies analityczne. Okres: do momentu wycofania zgody lub upływu okresu ważności plików cookies.

3.8. Ustalenie, dochodzenie i obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f) RODO — nasz uzasadniony interes. Okres: do upływu terminów przedawnienia roszczeń wynikających z Kodeksu cywilnego.

3.9. Publikacja zdjęć przesłanych przez klientki

Cel: udostępnianie w naszych mediach społecznościowych zdjęć przekazanych nam dobrowolnie. Podstawa prawna:art. 6 ust. 1 lit. a) RODO — odrębna zgoda, a w zakresie wizerunku również zgoda w rozumieniu art. 81 ustawy o prawie autorskim i prawach pokrewnych. Okres: do momentu wycofania zgody.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale:

• podanie danych oznaczonych jako wymagane w formularzu zamówienia jest niezbędne do zawarcia i realizacji umowy sprzedaży — bez nich nie możemy przyjąć i zrealizować zamówienia,
• podanie danych do faktury jest wymogiem ustawowym,
• podanie adresu e-mail w celu otrzymywania newslettera jest całkowicie dobrowolne i nie wpływa na możliwość dokonania zakupu.

5. Profilowanie i zautomatyzowane podejmowanie decyzji

Na podstawie Twojej aktywności w sklepie oraz historii zakupów możemy dopasowywać wyświetlane treści i rekomendacje produktowe. Jest to forma profilowania, prowadzona wyłącznie na podstawie Twojej zgody wyrażonej w zakresie cookies marketingowych.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

6. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców, z którymi zawarliśmy umowy powierzenia przetwarzania danych:

• dostawcy platformy sklepowej i usług hostingowych,
• firmy kurierskie, pocztowe i operatorzy punktów odbioru,
• operatorzy płatności elektronicznych,
• dostawcy systemów do wysyłki newsletterów,
• dostawcy narzędzi analitycznych i reklamowych,
• biuro rachunkowe,
• kancelarie prawne i firmy windykacyjne — w zakresie niezbędnym do dochodzenia roszczeń,
• organy publiczne — gdy obowiązek wynika z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców mają siedzibę poza EOG, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w odniesieniu do podmiotów uczestniczących w programie EU-U.S. Data Privacy Framework, albo
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki zabezpieczające.

Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@theclue.info.

8. Twoje prawa

Przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO); nie dotyczy sytuacji, w których przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia i dochodzenia roszczeń,
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi; dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO),
• prawo do sprzeciwu wobec marketingu bezpośredniego — w tym przypadku sprzeciw jest bezwzględny i po jego wniesieniu natychmiast zaprzestaniemy przetwarzania danych w tym celu (art. 21 ust. 2 RODO),
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych praw, napisz na kontakt@theclue.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.

Skarga do organu nadzorczego

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl

9. Dane osób trzecich przekazane przez użytkownika

Jeżeli podajesz nam dane innej osoby — na przykład jako adresata karty podarunkowej lub odbiorcy przesyłki — zakładamy, że masz do tego podstawę i że poinformowałaś tę osobę o przekazaniu jej danych oraz o zasadach opisanych w niniejszej Polityce. Dane te wykorzystujemy wyłącznie w celu realizacji danego zamówienia.

10. Dane osób poniżej 16. roku życia

Nasz sklep nie jest skierowany do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych. Jeżeli dowiemy się, że pozyskaliśmy takie dane bez zgody opiekuna prawnego, niezwłocznie je usuniemy.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie połączenia (certyfikat SSL), kontrolę dostępu do danych, regularne kopie zapasowe oraz umowy powierzenia z dostawcami usług.

12. Pliki cookies

12.1. Czym są cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony. Umożliwiają one m.in. utrzymanie sesji, zapamiętanie zawartości koszyka, prowadzenie statystyk i dopasowanie reklam.

12.2. Kategorie stosowanych cookies

Cookies niezbędne — konieczne do prawidłowego działania sklepu: obsługa koszyka, logowanie, bezpieczeństwo, zapamiętanie wyborów dotyczących zgód. Nie wymagają zgody; ich stosowanie opiera się na art. 6 ust. 1 lit. f) RODO oraz przepisach Prawa komunikacji elektronicznej dopuszczających cookies niezbędne do świadczenia usługi.

Cookies analityczne — służą do prowadzenia statystyk odwiedzin i analizy sposobu korzystania ze strony. Uruchamiane wyłącznie po wyrażeniu zgody.

Cookies marketingowe — pozwalają wyświetlać reklamy dopasowane do Twoich zainteresowań, w tym remarketing na innych stronach i w mediach społecznościowych. Uruchamiane wyłącznie po wyrażeniu zgody.

12.3. Zgoda i jej wycofanie

Przy pierwszej wizycie na stronie wyświetlamy baner zgód, w którym możesz zaakceptować wszystkie kategorie, odrzucić wszystkie nieobowiązkowe albo wybrać poszczególne kategorie. Do momentu wyrażenia zgody cookies analityczne i marketingowe nie są uruchamiane.

Możesz zarządzać cookies w ustawieniach swojej przeglądarki, jednak ograniczenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji sklepu.

12.4. Narzędzia zewnętrzne

13. Media społecznościowe

Prowadzimy profile w serwisach: Instagram, Facebook, Tik Tok, Pinterest. W zakresie danych statystycznych dotyczących osób odwiedzających nasze profile jesteśmy współadministratorem danych wraz z operatorem danego serwisu. Zasady przetwarzania danych przez operatora określa jego własna polityka prywatności. Wobec operatora możesz realizować swoje prawa bezpośrednio.

14. Zmiany Polityki prywatności

Politykę możemy aktualizować, w szczególności w związku ze zmianą przepisów, wdrożeniem nowych narzędzi lub zmianą sposobu świadczenia usług. Aktualna wersja jest zawsze dostępna pod adresem theclue.pl. O istotnych zmianach poinformujemy zarejestrowanych użytkowników pocztą elektroniczną z co najmniej 7 dniowym wyprzedzeniem.

Data wejścia w życie niniejszej wersji: 10.08.2026