Polityka prywatności

Ostatnia aktualizacja: 28 czerwca 2026

Niniejsza Polityka prywatności wyjaśnia, jak Roselva („my”, „nas” lub „nasz”) zbiera, wykorzystuje, ujawnia i chroni Twoje dane osobowe podczas odwiedzania https://roselva.com (Serwis), korzystasz z naszej obsługi klienta lub dokonujesz zakupu w naszym sklepie internetowym. Korzystając z Serwisu lub składając zamówienie, potwierdzasz, że przeczytałeś i zrozumiałeś tę Politykę prywatności.

Sekcja 1 – Administrator danych
Administratorem danych odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Holandia
Numer KvK: 96816031
Numer VAT: NL867774125B01
E-mail: info@roselva.com
Telefon: +31 6 87216087
Godziny obsługi klienta: od poniedziałku do piątku, 9:00 – 18:00 CET (4:00 – 13:00 ET)

Roselva to firma z siedzibą w Holandii, która wysyła do klientów w Stanach Zjednoczonych, Polsce, Danii i Hiszpanii. Jako administrator danych z UE obsługujący mieszkańców USA stosujemy zarówno Ogólne rozporządzenie o ochronie danych (RODO), jak i obowiązujące przepisy stanowe USA dotyczące prywatności (w tym California Consumer Privacy Act / California Privacy Rights Act, Virginia Consumer Data Protection Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, Oregon Consumer Privacy Act oraz Montana Consumer Data Privacy Act).

Sekcja 2 – Dane osobowe, które zbieramy
W zależności od sposobu korzystania z Serwisu możemy zbierać następujące kategorie danych osobowych:

Identyfikatory: imię i nazwisko, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane logowania do konta.
Dane handlowe: złożone zamówienia, przeglądane produkty, dodane do koszyka przedmioty, zwroty, wymiany, historia zakupów.
Dane finansowe: dane karty płatniczej (przetwarzane przez naszych dostawców płatności zgodnych z PCI-DSS; nie przechowujemy pełnych numerów kart), potwierdzenia transakcji, dane rozliczeniowe.
Aktywność w internecie i na urządzeniu: adres IP, typ przeglądarki, identyfikatory urządzenia, system operacyjny, adres URL odsyłający, przeglądane strony, czas trwania sesji, dane dotyczące kliknięć.
Dane geolokalizacyjne: przybliżona lokalizacja wyprowadzona z Twojego adresu IP (tylko na poziomie miasta/regionu).
Komunikacja: e-maile, wiadomości na czacie, zgłoszenia do obsługi klienta, recenzje produktów.
Wnioski: preferencje zakupowe, upodobania marketingowe oraz segmenty odbiorców wyprowadzone z powyższych danych w celu personalizacji Twoich doświadczeń.

Nie zbieramy świadomie wrażliwych danych osobowych (takich jak numery ubezpieczenia społecznego, dokładna geolokalizacja, pochodzenie rasowe lub etniczne, dane zdrowotne, biometryczne lub dotyczące orientacji seksualnej).

Sekcja 3 – Jak wykorzystujemy Twoje dane i podstawy prawne
Przetwarzamy Twoje dane osobowe w następujących celach:

Realizacja Twojego zamówienia – przetwarzanie płatności, przygotowanie wysyłki, dostawa produktów, zarządzanie zwrotami i zwrotami pieniędzy. Podstawa prawna: wykonanie umowy (RODO art. 6 ust. 1 lit. b).
Świadczenie obsługi klienta – odpowiadanie na zapytania, rozwiązywanie sporów, wsparcie w roszczeniach gwarancyjnych. Podstawa prawna: wykonanie umowy oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
Aby wypełnić obowiązki prawne – podatkowe, księgowe, antyfraudowe, ochrony konsumentów. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c).
Aby ulepszać nasz sklep – analizy, testy A/B, monitorowanie wydajności. Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f).
Do celów marketingowych – newslettery e-mailowe, rekomendacje produktów, reklama na platformach zewnętrznych. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a); możesz ją w każdej chwili wycofać.
Aby zapobiegać oszustwom i zabezpieczyć naszą stronę – wykrywanie nieautoryzowanego dostępu, nadużyć lub zwrotów obciążeniowych. Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f).

Sekcja 4 – Jak długo przechowujemy Twoje dane
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów opisanych w Sekcji 3:

Dane zamówień i transakcji: 10 lat (ustawowy okres przechowywania księgowego i podatkowego).
Dane konta klienta: do zamknięcia konta plus 3 lata nieaktywności.
Korespondencja z obsługą klienta: 3 lata od ostatniej interakcji.
Dane marketingowe (jeśli wyrażono zgodę): do wycofania zgody lub 3 lata nieaktywności.
Pliki cookie i identyfikatory analityczne: maksymalnie 13 miesięcy od momentu zbierania.
Logi serwera i dane bezpieczeństwa: 12 miesięcy.

Po upływie okresu przechowywania Twoje dane są bezpiecznie usuwane lub anonimizowane.

Sekcja 5 – Odbiorcy Twoich danych
Udostępniamy Twoje dane osobowe następującym kategoriom odbiorców, wyłącznie w celach opisanych powyżej i na podstawie pisemnych umów o przetwarzaniu danych (art. 28 RODO):

Shopify Inc. – hosting e-commerce, zarządzanie zamówieniami, realizacja zakupów, konta klientów.
Procesory płatności – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (certyfikat PCI-DSS poziom 1).
Partnerzy ds. wysyłki i logistyki – dostawcy realizacji zamówień i zaufane firmy kurierskie dostarczające Twoje zamówienie na adres w USA.
Platformy e-mail i marketingowe – Klaviyo (e-maile transakcyjne i marketingowe), Shopify Email.
Analizy i reklama – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Ci partnerzy mogą przetwarzać Twoje dane w celu dostarczania spersonalizowanych reklam.
Narzędzia wsparcia klienta – Zendesk / Gorgias (jeśli dotyczy) oraz nasza własna skrzynka wsparcia.
Profesjonalni doradcy – księgowi, prawnicy, audytorzy, zobowiązani do zachowania poufności.
Organy publiczne – organy podatkowe, organy ścigania, sądy, gdy jest to wymagane prawnie.

Nie sprzedajemy Twoich danych osobowych w zamian za wynagrodzenie pieniężne. Możemy „udostępniać” dane osobowe partnerom reklamowym (takim jak Google i Meta) w celu reklamy behawioralnej w różnych kontekstach, co może kwalifikować się jako „sprzedaż” lub „udostępnienie” zgodnie z niektórymi przepisami stanowymi USA. Zobacz Sekcję 7, aby poznać swoje prawo do rezygnacji.

Sekcja 6 – Międzynarodowe transfery danych
Roselva ma siedzibę w Holandii (UE). Ponieważ obsługujemy klientów z USA i korzystamy z dostawców w Stanach Zjednoczonych, Twoje dane mogą być przekazywane do USA lub innych krajów spoza Europejskiego Obszaru Gospodarczego (EOG).

Gdy dane są przekazywane poza EOG, zapewniamy odpowiednie zabezpieczenia poprzez:

Przestrzeganie EU–U.S. Data Privacy Framework (DPF) przez certyfikowanych odbiorców z USA;
Standardowe klauzule umowne Komisji Europejskiej (SCC), gdy DPF nie ma zastosowania;
Dodatkowe środki techniczne i organizacyjne, takie jak szyfrowanie podczas przesyłania i przechowywania.

Możesz poprosić o kopię tych zabezpieczeń, kontaktując się info@roselva.com.

Sekcja 7 – Twoje prawa dotyczące prywatności

7.1 – Prawa wszystkich klientów
Niezależnie od miejsca zamieszkania, możesz w każdej chwili:

Skontaktuj się z nami, aby zapytać, jakie dane osobowe posiadamy na Twój temat;
Zażądaj poprawienia nieprawidłowych lub nieaktualnych danych;
Wycofaj zgodę na komunikację marketingową;
Poproś nas o usunięcie Twoich danych, z zastrzeżeniem obowiązków prawnych dotyczących przechowywania.

Aby skorzystać z jakiegokolwiek prawa, wyślij e-mail info@roselva.com z tematem „Żądanie dotyczące prywatności”. Odpowiemy w ciągu 30 dni. Możemy poprosić Cię o potwierdzenie tożsamości przed przetworzeniem żądania i nie będziemy Cię dyskryminować za skorzystanie z Twoich praw.

7.2 – Mieszkańcy Kalifornii (CCPA / CPRA)
Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci następujące prawa na mocy California Consumer Privacy Act, zmienionej przez California Privacy Rights Act:

Prawo do wiedzy – zażądaj informacji o kategoriach i konkretnych danych osobowych, które o Tobie zebraliśmy, ich źródłach, celach oraz podmiotach trzecich, z którymi je udostępniamy.
Prawo do usunięcia – zażądaj usunięcia swoich danych osobowych, z zastrzeżeniem pewnych wyjątków.
Prawo do poprawienia – zażądaj poprawienia nieprawidłowych danych osobowych.
Prawo do rezygnacji ze sprzedaży lub udostępniania – zrezygnuj ze „sprzedaży” lub „udostępniania” swoich danych osobowych w celach reklamy behawioralnej w różnych kontekstach. Możesz skorzystać z tego prawa, odwiedzając naszą stronę Nie sprzedawaj ani nie udostępniaj moich danych osobowych, kontaktując się z nami pod adresem info@roselva.com lub za pomocą rozpoznawalnego sygnału przeglądarki Global Privacy Control (GPC), który honorujemy automatycznie.
Prawo do ograniczenia użycia wrażliwych danych osobowych – nie zbieramy świadomie wrażliwych danych osobowych w celach wykraczających poza niezbędne do świadczenia naszych produktów i usług.
Prawo do niedyskryminacji – nie odmówimy towarów ani usług, nie naliczymy innej ceny ani nie zapewnimy innego poziomu jakości z powodu skorzystania z Twoich praw wynikających z CCPA.

Możesz wyznaczyć upoważnionego pełnomocnika do złożenia wniosku w Twoim imieniu. Zweryfikujemy uprawnienia pełnomocnika oraz Twoją tożsamość przed przetworzeniem.

7.3 – Mieszkańcy innych stanów USA
Mieszkańcy Wirginii, Kolorado, Connecticut, Utah, Teksasu, Oregonu i Montany mogą mieć prawa podobne do opisanych powyżej na mocy odpowiednich stanowych przepisów o ochronie prywatności, w tym prawo do dostępu, poprawiania, usuwania oraz rezygnacji z ukierunkowanej reklamy lub „sprzedaży” danych osobowych. Możesz skorzystać z tych praw, kontaktując się pod adresem info@roselva.com. Odpowiemy w ustawowym terminie Twojego stanu (zazwyczaj 45 dni).

7.4 – Mieszkańcy UE / EOG / Wielkiej Brytanii (RODO)
Jeśli znajdujesz się w UE, EOG, Szwajcarii lub Wielkiej Brytanii, przysługują Ci następujące prawa na mocy RODO (artykuły 15–22):

Prawo dostępu (art. 15);
Prawo do sprostowania (art. 16);
Prawo do usunięcia / „prawo do bycia zapomnianym” (art. 17);
Prawo do ograniczenia przetwarzania (art. 18);
Prawo do przenoszenia danych (art. 20);
Prawo do sprzeciwu wobec przetwarzania (art. 21);
Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3);
Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22) – nie stosujemy zautomatyzowanego podejmowania decyzji o skutkach prawnych lub podobnie istotnych.

Sekcja 8 – Jak złożyć skargę
Jeśli uważasz, że nie przetwarzaliśmy Twoich danych osobowych zgodnie z prawem, skontaktuj się z nami najpierw pod adresem info@roselva.com, abyśmy mogli rozwiązać problem.

Masz również prawo złożyć skargę do organu nadzorczego:

Mieszkańcy UE: holenderski organ ochrony danych (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – lub lokalny krajowy organ ochrony danych.
Mieszkańcy Kalifornii: California Privacy Protection Agency (CPPA) – cppa.ca.gov – lub prokurator generalny Kalifornii – oag.ca.gov/privacy.
Inni mieszkańcy USA: biuro prokuratora generalnego Twojego stanu.

Sekcja 9 – Bezpieczeństwo
Stosujemy rozsądne środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed utratą, niewłaściwym użyciem, nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem. Obejmują one:

Szyfrowanie HTTPS / TLS dla wszystkich danych przesyłanych;
Szyfrowanie AES-256 danych w spoczynku w infrastrukturze Shopify;
Przetwarzanie płatności zgodne z PCI-DSS;
Kontrole dostępu, silna autoryzacja i rejestrowanie audytu;
Regularne przeglądy bezpieczeństwa i aktualizacje.

W przypadku naruszenia danych osobowych, które może skutkować ryzykiem dla Twoich praw i wolności, powiadomimy odpowiedni organ nadzorczy w ciągu 72 godzin, a w razie potrzeby poinformujemy bez zbędnej zwłoki dotkniętych klientów (RODO art. 33–34).

Sekcja 10 – Pliki cookie i podobne technologie
Używamy plików cookie i podobnych technologii do obsługi naszej strony, zapamiętywania Twoich preferencji, analizy ruchu oraz personalizacji treści i reklam. Korzystamy z trzech kategorii:

Ściśle niezbędne – wymagane do działania strony (koszyk, realizacja zamówienia, bezpieczeństwo). Zawsze aktywne.
Analityka – pomaga nam zrozumieć, jak odwiedzający korzystają ze strony (np. Google Analytics). Ustawiane za zgodą, gdy jest to wymagane.
Marketing / reklama – umożliwia personalizowaną reklamę (np. Meta Pixel, Google Ads). Ustawiane za zgodą.

Możesz zarządzać swoimi preferencjami za pomocą naszego banera cookie w dowolnym momencie lub poprzez ustawienia przeglądarki. Szanujemy sygnał Global Privacy Control (GPC) jako rezygnację z „sprzedaży” lub „udostępniania” danych osobowych.

Sekcja 11 – Prywatność dzieci
Nasza strona i produkty są przeznaczone dla osób dorosłych w wieku 18 lat i starszych. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13 lat zgodnie z amerykańską ustawą Children's Online Privacy Protection Act (COPPA) ani od niepełnoletnich poniżej 16 lat zgodnie z RODO. Jeśli uważasz, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem info@roselva.com, a niezwłocznie je usuniemy.

Sekcja 12 – Komunikacja marketingowa
Będziemy wysyłać e-maile marketingowe tylko wtedy, gdy wyrazisz na to wyraźną zgodę. Możesz zrezygnować w dowolnym momencie, klikając link „wypisz się” w dowolnym e-mailu marketingowym, zmieniając ustawienia konta lub wysyłając e-mail na info@roselva.com. E-maile transakcyjne (potwierdzenia zamówień, aktualizacje wysyłki, odpowiedzi obsługi klienta) nie są objęte rezygnacją z marketingu.

Sekcja 13 – Zmiany w niniejszej Polityce Prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, wymaganiach prawnych lub usługach. Data „Ostatnia aktualizacja” na górze tej strony wskazuje, kiedy polityka była ostatnio zmieniana. Istotne zmiany będą ogłaszane za pomocą wyraźnego powiadomienia na stronie lub e-mailem, jeśli to stosowne. Kontynuowanie korzystania ze strony po takich zmianach oznacza akceptację zmienionej polityki.

Sekcja 14 – Powiązane dokumenty
Niniejsza Polityka Prywatności powinna być czytana razem z naszymi innymi politykami:

Sekcja 15 – Kontakt z nami
W przypadku pytań, próśb lub wątpliwości dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania Twoich danych osobowych, prosimy o kontakt:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Holandia
E-mail: info@roselva.com
Telefon: +31 6 87216087
Godziny obsługi klienta: od poniedziałku do piątku, 9:00 – 18:00 CET (4:00 – 13:00 ET)
Numer KvK: 96816031
Numer VAT: NL867774125B01