Darmowa dostawa od 149 zł · 30 dni na zwrot · Wysyłka InPost lub DPD

Polityka prywatności

Ostatnia aktualizacja: 9 listopada 2026

1. Administrator danych

  1. Administratorem danych osobowych Klientów i użytkowników sklepu internetowego Rayelle („Sklep”), zwanym także Sprzedawcą, jest: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra, NIP 9292091059, REGON 542616750, KRS 0001192186.
  2. Z Administratorem można się kontaktować:
    • pod adresem e-mail: kontakt@rayelle.eu;
    • telefonicznie: +48 787 407 359;
    • listownie na adres do korespondencji: Wonder World sp. z o.o., ul. Łużycka 5, 66-615 Dąbie.
  3. „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Pozostałe pojęcia (m.in. Klient, Towar) mają znaczenie nadane w Regulaminie.

2. Cele, podstawy prawne i czas przetwarzania

Administrator stosuje środki techniczne i organizacyjne wymagane art. 32 RODO, odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych. W Sklepie można złożyć zamówienie bez zakładania konta (zakup jako gość); Sklep nie prowadzi kont Klientów ani newslettera.

  1. Realizacja zamówienia i Umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
    Zakres danych: imię i nazwisko, adres dostawy lub punkt odbioru, numer telefonu, adres e-mail, treść zamówienia, wybrany sposób dostawy i płatności. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia – bez nich nie można zawrzeć ani wykonać umowy. Dane przechowujemy do czasu wykonania umowy, a następnie przez czas wskazany poniżej dla obowiązków prawnych oraz roszczeń.
    Adres e-mail i numer telefonu wpisane w formularzu kasy zapisujemy razem z koszykiem od razu po ich wpisaniu, także jeśli nie złożysz zamówienia. Wykorzystujemy je, aby dokończyć zamówienie lub pomóc Ci w jego złożeniu, i usuwamy razem z danymi porzuconego koszyka. Niedokończone koszyki, wraz z wpisanym adresem e-mail i numerem telefonu, są usuwane automatycznie po 30 dniach od ostatniej aktywności; kontakt w celach marketingowych wymaga Twojej zgody.
  2. Obowiązki prawne, w tym księgowe i podatkowe (art. 6 ust. 1 lit. c RODO). Dane z dokumentów sprzedaży i zamówień przechowujemy przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).
  3. Reklamacje, odstąpienie od umowy oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b oraz lit. f RODO – prawnie uzasadniony interes Administratora w ochronie swoich praw). Dane przechowujemy do czasu przedawnienia roszczeń wynikających z umowy.
  4. Kontakt z Klientem (e-mail, telefon, odpowiedzi na pytania i sprawy dotyczące zamówień; art. 6 ust. 1 lit. b lub lit. f RODO). Dane przechowujemy do czasu zakończenia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
  5. Jednorazowe przypomnienie o niedokończonym zamówieniu (art. 6 ust. 1 lit. a RODO – zgoda; art. 10 ustawy o świadczeniu usług drogą elektroniczną).
    Przypomnienie wysyłamy wyłącznie wtedy, gdy w kasie zaznaczysz pole wyboru „Wyślij mi jedno przypomnienie, jeśli nie dokończę zamówienia”. Przetwarzamy wówczas adres e-mail, zawartość koszyka oraz datę udzielenia zgody. Wysyłamy jedną wiadomość. Zgodę możesz cofnąć w każdej chwili, pisząc na kontakt@rayelle.eu; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Dane przechowujemy do czasu wysłania przypomnienia lub cofnięcia zgody, w zależności od tego, co nastąpi wcześniej.
  6. Wiadomości dotyczące zamówienia (np. potwierdzenie przyjęcia zamówienia; art. 6 ust. 1 lit. b RODO). Są to wiadomości transakcyjne, a nie marketing.
  7. Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu (art. 6 ust. 1 lit. f RODO). Serwery Sklepu zapisują standardowe logi (m.in. adres IP, czas i adres żądania, dane przeglądarki). Przechowujemy je przez czas niezbędny do zapewnienia bezpieczeństwa i diagnozowania błędów.
  8. Statystyka odwiedzin (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w ulepszaniu Sklepu). Korzystamy z własnej instalacji narzędzia Umami, działającej na naszym serwerze. Narzędzie nie używa plików cookies, nie służy do identyfikowania osób i nie łączy danych z innych stron, a zbierane informacje (np. odwiedzone podstrony, rodzaj urządzenia, kraj) mają charakter zbiorczy.
  9. Piksel Meta (Facebook) – pomiar skuteczności reklam i remarketing (art. 6 ust. 1 lit. a RODO – zgoda; w zakresie zapisywania i odczytywania informacji w urządzeniu końcowym – art. 399 Prawa komunikacji elektronicznej).
    Piksel Meta ładujemy wyłącznie po kliknięciu „Akceptuję” w banerze cookies; wybór „Tylko niezbędne” pozostawia go wyłączonym. Używamy go, aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz pokazywać nasze reklamy osobom, które odwiedziły Sklep (remarketing). Do Meta Platforms Ireland Limited przekazywane są: odwiedzone podstrony, zdarzenia (wyświetlenie produktu, dodanie do koszyka, rozpoczęcie kasy, zakup wraz z wartością zamówienia, walutą i liczbą sztuk), dane przeglądarki i urządzenia, adres IP oraz identyfikatory z plików cookies Meta. Nie przekazujemy do Meta adresu e-mail, imienia i nazwiska, numeru telefonu ani adresu. Dane przetwarzamy do czasu cofnięcia zgody; pliki cookies Meta wygasają zgodnie z zasadami Meta (_fbp – po ok. 90 dniach). Zgodę możesz zmienić lub cofnąć w każdej chwili przez link „Ustawienia cookies” w stopce Sklepu; cofnięcie usuwa pliki cookies Meta (_fbp, _fbc) z naszej domeny i wyłącza piksel, nie wpływając na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
  10. Podgląd bieżącej aktywności w Sklepie (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w prowadzeniu i ulepszaniu Sklepu oraz w pomaganiu Klientom, którzy utknęli podczas zakupów).
    Gdy masz otwartą stronę Sklepu, Twoja przeglądarka co ok. 30 sekund wysyła na nasz serwer (system sklepowy Medusa, serwer OVH w UE) krótką wiadomość zawierającą: losowy, anonimowy identyfikator sesji, nazwę bieżącej strony (np. produkt, koszyk, etap kasy) oraz identyfikator koszyka. Identyfikator sesji jest zapisany w sessionStorage i znika po zamknięciu karty; nie używamy do tego plików cookies i nie zapisujemy adresu IP. Ścieżkę odwiedzanych stron w sesji przechowujemy najwyżej 30 minut, po czym jest usuwana automatycznie. Właściciel Sklepu widzi te informacje w panelu administracyjnym, powiązane z koszykiem; koszyk zawiera adres e-mail i adres dostawy tylko wtedy, gdy sam je wpiszesz w kasie. Masz prawo sprzeciwu wobec tego przetwarzania (zob. pkt 6).
  11. Płatności online (art. 6 ust. 1 lit. b RODO) – wyłącznie jeżeli w Sklepie są dostępne płatności online (karta, BLIK, Apple Pay, Google Pay). Płatności obsługuje Stripe Payments Europe, Ltd.; Administrator nie przechowuje danych karty płatniczej.

Sklep nie podejmuje wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Poza Pikselem Meta, uruchamianym wyłącznie za Twoją zgodą (pkt 2 ppkt 9 i pkt 5), Sklep nie wykorzystuje danych do celów reklamy behawioralnej.

3. Odbiorcy danych

Dane osobowe ujawniamy wyłącznie podmiotom, które są niezbędne do realizacji wymienionych celów, w szczególności:

  • dostawcom hostingu i infrastruktury IT – system sklepowy (Medusa) działa na serwerze w Unii Europejskiej, udostępnianym przez OVH; podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania;
  • przewoźnikom – InPost (Paczkomat, Kurier) i DPD (Pickup, Kurier), którym przekazujemy dane niezbędne do doręczenia przesyłki (imię i nazwisko, adres lub punkt odbioru, numer telefonu, adres e-mail, kwotę pobrania przy płatności przy odbiorze); przewoźnicy działają jako odrębni administratorzy danych w zakresie doręczenia przesyłki;
  • dostawcy usługi wysyłki wiadomości e-mail – Cloudflare (Cloudflare Email Service), przez którego wysyłamy potwierdzenia zamówień i przypomnienia o koszyku;
  • operatorowi płatności online – Stripe Payments Europe, Ltd., jeśli płatności online są dostępne i zostaną wybrane;
  • Meta Platforms Ireland Limited (Merrie Square, Dublin 2, Irlandia) – wyłącznie w odniesieniu do osób, które wyraziły zgodę na Piksel Meta; Meta jest współadministratorem danych w zakresie ich zbierania i przekazywania za pomocą piksela (aneks Meta dotyczący administratora danych) oraz odrębnym administratorem w zakresie własnego dalszego przetwarzania; zob. politykę prywatności Meta;
  • podmiotom świadczącym usługi księgowe, prawne i doradcze, w zakresie niezbędnym do prowadzenia rozliczeń i ochrony roszczeń;
  • organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Dodatkowo, odwiedzając Sklep, Twoja przeglądarka łączy się bezpośrednio z serwerami Google w celu pobrania czcionek (zob. pkt 5).

4. Przekazywanie danych poza EOG

Dane przechowywane w systemie Sklepu znajdują się na serwerze w Unii Europejskiej. Część dostawców, z których korzystamy (Cloudflare, Google, Meta Platforms Ireland Limited – w odniesieniu do osób, które wyraziły zgodę na Piksel Meta – a w razie włączenia płatności online także Stripe), należy do grup działających także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, i może przekazywać dane do USA. Jeżeli w związku z tym dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych, o których mowa w art. 46 RODO. Na Twoją prośbę poinformujemy o stosowanych zabezpieczeniach.

5. Cookies, pamięć przeglądarki i usługi zewnętrzne

  1. Pamięć przeglądarki (localStorage i sessionStorage). Sklep zapisuje w Twojej przeglądarce identyfikator koszyka (localStorage), aby koszyk nie znikał po przejściu na inną stronę lub zamknięciu karty, oraz – na czas sesji – krótkie dane techniczne związane z ostatnim zamówieniem i statystyką (sessionStorage). Są to dane technicznie niezbędne do świadczenia usługi, o którą prosisz (koszyk i składanie zamówienia), dlatego nie wymagają zgody; baner cookies pyta wyłącznie o Piksel Meta. W localStorage zapisujemy też sam wybór dokonany w banerze (klucz tv_cookie_consent), co również jest technicznie niezbędne. Dane te możesz usunąć w ustawieniach przeglądarki; spowoduje to utratę zawartości koszyka.
  2. Statystyka. Umami (własna instalacja) działa bez plików cookies i bez zapisywania danych osobowych w Twojej przeglądarce.
  3. Baner cookies i Piksel Meta. Przy pierwszej wizycie wyświetlamy baner z wyborem „Akceptuję” lub „Tylko niezbędne”. Piksel Meta (Facebook) Meta Platforms Ireland Limited ładujemy i zapisujemy jego pliki cookies (_fbp, _fbc) wyłącznie po kliknięciu „Akceptuję”; przy wyborze „Tylko niezbędne” piksel pozostaje wyłączony. Służy on do pomiaru skuteczności reklam na Facebooku i Instagramie oraz do remarketingu (szczegóły i zakres danych – pkt 2 ppkt 9). Zgodę możesz zmienić lub cofnąć w każdej chwili przez link „Ustawienia cookies” w stopce; cofnięcie usuwa pliki cookies Meta z naszej domeny i wyłącza piksel. Google Analytics ani innych narzędzi profilowania nie używamy.
  4. Podgląd aktywności i licznik osób oglądających produkt. Do podglądu bieżącej aktywności w Sklepie (pkt 2) oraz – jeżeli jest włączony – licznika osób oglądających dany produkt Sklep używa losowego identyfikatora sesji zapisanego w sessionStorage, który znika po zamknięciu karty i nie jest powiązany z konkretną osobą.
  5. Czcionki Google Fonts. Sklep ładuje czcionki z serwerów Google (fonts.googleapis.com i fonts.gstatic.com). W związku z tym Twoja przeglądarka przekazuje Google m.in. adres IP i dane przeglądarki. Podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w spójnym wyglądzie Sklepu). Więcej informacji: polityka prywatności Google.
  6. Płatności online. Jeżeli zostaną włączone, Stripe może stosować własne pliki cookies lub podobne technologie niezbędne do bezpiecznej obsługi płatności i zapobiegania nadużyciom, na zasadach opisanych w jego polityce prywatności.
  7. Przeglądarki zazwyczaj domyślnie dopuszczają przechowywanie danych w urządzeniu końcowym. W ustawieniach przeglądarki możesz zablokować lub usunąć te dane; ograniczenie ich stosowania może wpłynąć na działanie koszyka.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo:

  • dostępu do danych (art. 15 RODO) – uzyskania potwierdzenia, czy dane są przetwarzane, dostępu do nich oraz informacji o celach, kategoriach danych, odbiorcach, okresie przechowywania i przysługujących prawach; oraz otrzymania kopii danych (pierwsza kopia jest bezpłatna, za kolejne Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych);
  • sprostowania danych (art. 16 RODO) – żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
  • usunięcia danych (art. 17 RODO) – gdy Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
  • ograniczenia przetwarzania (art. 18 RODO) – gdy kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych, Administrator nie potrzebuje już danych, a są one potrzebne Tobie do dochodzenia lub obrony roszczeń, albo wniosłeś sprzeciw – do czasu stwierdzenia, czy podstawy po stronie Administratora są nadrzędne;
  • przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany;
  • sprzeciwu (art. 21 RODO) – wobec przetwarzania danych w celach wynikających z prawnie uzasadnionych interesów Administratora, z przyczyn związanych z Twoją szczególną sytuacją;
  • cofnięcia zgody w każdym momencie i bez podawania przyczyny, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z tych praw, skontaktuj się z Administratorem, korzystając z danych w pkt 1, i wskaż, z którego prawa i w jakim zakresie chcesz skorzystać. Możemy poprosić o dodatkowe informacje potwierdzające tożsamość.

7. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Kontakt: uodo.gov.pl/pl/p/kontakt.

8. Zmiany polityki

Polityka prywatności może być uzupełniana lub aktualizowana zgodnie z bieżącymi potrzebami Administratora, w szczególności przy uruchomieniu nowych usług lub zmianie dostawców. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji u góry.