Polityka prywatności

Ostatnia aktualizacja: 28 czerwca 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Roselva („my", „nas" lub „nasz") zbiera, wykorzystuje, ujawnia i chroni Twoje dane osobowe podczas korzystania ze strony https://roselva.com (zwanej „Stroną"), kontaktu z naszą obsługą klienta lub dokonywania zakupów w naszym sklepie internetowym. Korzystając ze Strony lub składając zamówienie, potwierdzasz, że zapoznałeś się i rozumiesz niniejszą Politykę prywatności.

Sekcja 1 – Administrator danych
Administratorem danych odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Holandia
Numer KvK: 96816031
Numer VAT: NL867774125B01
E-mail: info@roselva.com
Telefon: +31 6 87216087
Godziny obsługi klienta: poniedziałek–piątek, 9:00 – 18:00 CET (4:00 – 13:00 ET)

Roselva to firma z siedzibą w Holandii, która wysyła do klientów w Stanach Zjednoczonych, w Polsce, Danii, Hiszpanii, Rumunii, Czechach i Niemczech. Jako podmiot z siedzibą w UE obsługujący mieszkańców USA stosujemy zarówno unijne Ogólne Rozporządzenie o Ochronie Danych (RODO), jak i obowiązujące stanowe przepisy o ochronie prywatności w USA (w tym California Consumer Privacy Act / California Privacy Rights Act, Virginia Consumer Data Protection Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, Oregon Consumer Privacy Act oraz Montana Consumer Data Privacy Act).

Sekcja 2 – Jakie dane osobowe zbieramy
W zależności od sposobu korzystania ze Strony możemy zbierać następujące kategorie danych osobowych:

Identyfikatory: imię i nazwisko, adres do rozliczeń i wysyłki, adres e-mail, numer telefonu, dane logowania do konta.
Informacje handlowe: złożone zamówienia, oglądane produkty, produkty dodane do koszyka, zwroty, wymiany, historia zakupów.
Informacje finansowe: dane karty płatniczej (przetwarzane przez zgodnych z PCI-DSS dostawców płatności; nie przechowujemy pełnych numerów kart), potwierdzenia transakcji, dane do rozliczeń.
Aktywność w internecie i urządzeniu: adres IP, typ przeglądarki, identyfikatory urządzenia, system operacyjny, adres URL odsyłający, oglądane strony, czas trwania sesji, dane o kliknięciach.
Dane geolokalizacyjne: przybliżona lokalizacja na podstawie adresu IP (wyłącznie na poziomie miasta / regionu).
Komunikacja: e-maile, wiadomości czatu, zgłoszenia do obsługi klienta, recenzje produktów.
Wnioski: preferencje zakupowe, zainteresowania marketingowe i segmenty odbiorców wyciągane z powyższych danych w celu personalizacji Twojego doświadczenia.

Nie zbieramy świadomie wrażliwych danych osobowych (takich jak numery ubezpieczenia społecznego, dokładna lokalizacja, pochodzenie rasowe lub etniczne, dane zdrowotne, biometryczne lub dotyczące orientacji seksualnej).

Sekcja 3 – W jaki sposób wykorzystujemy Twoje dane i podstawy prawne
Przetwarzamy Twoje dane osobowe w następujących celach:

Realizacja zamówienia – przetwarzanie płatności, przygotowanie wysyłki, dostawa produktów, obsługa zwrotów i refundacji. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Obsługa klienta – odpowiadanie na zapytania, rozwiązywanie sporów, obsługa reklamacji. Podstawa prawna: wykonanie umowy i nasz uzasadniony interes (art. 6 ust. 1 lit. f).
Wypełnianie obowiązków prawnych – podatki, księgowość, przeciwdziałanie oszustwom, ochrona konsumentów. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c).
Ulepszanie sklepu – analityka, testy A/B, monitorowanie wydajności. Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f).
Marketing – newslettery e-mail, rekomendacje produktów, reklama na platformach zewnętrznych. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a); możesz ją wycofać w dowolnym momencie.
Zapobieganie oszustwom i zabezpieczanie Strony – wykrywanie nieautoryzowanego dostępu, nadużyć lub obciążeń zwrotnych. Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f).

Sekcja 4 – Jak długo przechowujemy Twoje dane
Dane osobowe przechowujemy wyłącznie tak długo, jak jest to konieczne do celów opisanych w sekcji 3:

Dane zamówień i transakcji: 10 lat (ustawowy obowiązek przechowywania księgowego i podatkowego).
Dane konta klienta: do czasu zamknięcia konta plus 3 lata nieaktywności.
Korespondencja z obsługą klienta: 3 lata po ostatniej interakcji.
Dane marketingowe (przy zgodzie): do wycofania zgody lub 3 lata nieaktywności.
Pliki cookie i identyfikatory analityczne: maksymalnie 13 miesięcy od zebrania.
Logi serwera i dane bezpieczeństwa: 12 miesięcy.

Po upływie okresu przechowywania Twoje dane są bezpiecznie usuwane lub anonimizowane.

Sekcja 5 – Odbiorcy Twoich danych
Twoje dane osobowe udostępniamy następującym kategoriom odbiorców, wyłącznie w celach opisanych powyżej i na podstawie pisemnych umów powierzenia przetwarzania danych (art. 28 RODO):

Shopify Inc. – hosting e-commerce, zarządzanie zamówieniami, kasa, konta klientów.
Operatorzy płatności – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (certyfikat PCI-DSS poziom 1).
Partnerzy wysyłkowi i logistyczni – dostawcy realizacji zamówień oraz zaufane firmy kurierskie dostarczające Twoje zamówienie na adres w USA.
Platformy e-mail i marketingowe – Klaviyo (e-maile transakcyjne i marketingowe), Shopify Email.
Analityka i reklama – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Partnerzy ci mogą przetwarzać Twoje dane w celu dostarczania spersonalizowanych reklam.
Narzędzia obsługi klienta – Zendesk / Gorgias (jeśli dotyczy) oraz nasza własna skrzynka pomocy.
Doradcy zawodowi – księgowi, prawnicy, audytorzy zobowiązani do zachowania poufności.
Organy publiczne – organy podatkowe, organy ścigania, sądy, jeśli wymaga tego prawo.

Nie sprzedajemy Twoich danych osobowych w zamian za wynagrodzenie pieniężne. Możemy jednak „udostępniać" dane osobowe partnerom reklamowym (takim jak Google i Meta) w celach reklamy behawioralnej między kontekstami, co zgodnie z niektórymi stanowymi przepisami w USA może zostać uznane za „sprzedaż" lub „udostępnianie". Zobacz sekcję 7 dotyczącą prawa do rezygnacji.

Sekcja 6 – Międzynarodowe transfery danych
Roselva ma siedzibę w Holandii (UE). Ponieważ obsługujemy klientów z USA i korzystamy z dostawców w Stanach Zjednoczonych, Twoje dane mogą być przekazywane do USA lub innych krajów spoza Europejskiego Obszaru Gospodarczego (EOG).

Tam, gdzie dane są przekazywane poza EOG, zapewniamy odpowiednie zabezpieczenia poprzez:

Przystąpienie do EU–U.S. Data Privacy Framework (DPF) przez certyfikowanych odbiorców w USA;
Standardowe Klauzule Umowne (SCC) Komisji Europejskiej, jeśli DPF nie ma zastosowania;
Dodatkowe środki techniczne i organizacyjne, takie jak szyfrowanie w transmisji i w spoczynku.

Możesz poprosić o kopię tych zabezpieczeń, kontaktując się pod adresem info@roselva.com.

Sekcja 7 – Twoje prawa do prywatności

7.1 – Prawa wszystkich klientów
Niezależnie od miejsca zamieszkania możesz w każdej chwili:

Skontaktować się z nami, aby zapytać, jakie dane osobowe o Tobie posiadamy;
Żądać poprawienia nieprawidłowych lub nieaktualnych danych;
Wycofać zgodę na komunikację marketingową;
Żądać usunięcia danych, z zastrzeżeniem prawnych obowiązków przechowywania.

Aby skorzystać z dowolnego prawa, wyślij e-mail na info@roselva.com z tematem „Żądanie dotyczące prywatności". Odpowiemy w ciągu 30 dni. Możemy poprosić o potwierdzenie tożsamości przed przetworzeniem żądania i nie będziemy Cię dyskryminować za skorzystanie z Twoich praw.

7.2 – Mieszkańcy Kalifornii (CCPA / CPRA)
Jeśli jesteś mieszkańcem Kalifornii, masz następujące prawa zgodnie z California Consumer Privacy Act, zmienioną przez California Privacy Rights Act:

Prawo do informacji – żądanie informacji o kategoriach i konkretnych danych osobowych, które zebraliśmy o Tobie, źródłach, celach i stronach trzecich, którym je udostępniamy.
Prawo do usunięcia – żądanie usunięcia Twoich danych osobowych, z zastrzeżeniem określonych wyjątków.
Prawo do sprostowania – żądanie poprawienia nieprawidłowych danych osobowych.
Prawo do rezygnacji ze sprzedaży lub udostępniania – rezygnacja ze „sprzedaży" lub „udostępniania" Twoich danych osobowych w celach reklamy behawioralnej między kontekstami. Możesz skorzystać z tego prawa, odwiedzając naszą stronę Nie sprzedawaj ani nie udostępniaj moich danych osobowych, kontaktując się z nami pod adresem info@roselva.com lub poprzez sygnał Global Privacy Control (GPC) w przeglądarce, który automatycznie respektujemy.
Prawo do ograniczenia wykorzystania wrażliwych danych osobowych – nie zbieramy świadomie wrażliwych danych osobowych w celach wykraczających poza dostarczanie naszych produktów i usług.
Prawo do niedyskryminacji – nie odmówimy Ci towarów lub usług, nie naliczymy innej ceny ani nie zapewnimy innej jakości obsługi z powodu skorzystania z praw CCPA.

Możesz wyznaczyć upoważnionego przedstawiciela do złożenia żądania w Twoim imieniu. Przed przetworzeniem zweryfikujemy uprawnienia przedstawiciela i Twoją tożsamość.

7.3 – Mieszkańcy innych stanów USA
Mieszkańcy stanów Wirginia, Kolorado, Connecticut, Utah, Teksas, Oregon i Montana mogą mieć prawa podobne do opisanych powyżej, wynikające z odpowiednich stanowych przepisów o ochronie prywatności, w tym prawo dostępu, sprostowania, usunięcia i rezygnacji z reklamy ukierunkowanej lub „sprzedaży" danych osobowych. Aby skorzystać z tych praw, skontaktuj się pod adresem info@roselva.com. Odpowiemy w ustawowym terminie obowiązującym w Twoim stanie (zazwyczaj 45 dni).

7.4 – Mieszkańcy UE / EOG / Wielkiej Brytanii (RODO)
Jeśli znajdujesz się w UE, EOG, Szwajcarii lub Wielkiej Brytanii, masz następujące prawa zgodnie z RODO (artykuły 15–22):

Prawo dostępu (art. 15);
Prawo do sprostowania (art. 16);
Prawo do usunięcia / „prawo do bycia zapomnianym" (art. 17);
Prawo do ograniczenia przetwarzania (art. 18);
Prawo do przenoszenia danych (art. 20);
Prawo do sprzeciwu wobec przetwarzania (art. 21);
Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3);
Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22) – nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne.

Sekcja 8 – Jak złożyć skargę
Jeśli uważasz, że nieprawidłowo postępowaliśmy z Twoimi danymi osobowymi, skontaktuj się najpierw z nami pod adresem info@roselva.com, abyśmy mogli rozwiązać problem.

Masz również prawo złożyć skargę do organu nadzorczego:

Mieszkańcy UE: Holenderski Urząd Ochrony Danych (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – lub Urząd Ochrony Danych Osobowych w Twoim kraju (w Polsce: UODO – uodo.gov.pl).
Mieszkańcy Kalifornii: California Privacy Protection Agency (CPPA) – cppa.ca.gov – lub Prokurator Generalny Kalifornii – oag.ca.gov/privacy.
Pozostali mieszkańcy USA: biuro Prokuratora Generalnego Twojego stanu.

Sekcja 9 – Bezpieczeństwo
Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed utratą, niewłaściwym wykorzystaniem, nieautoryzowanym dostępem, ujawnieniem, zmianą lub zniszczeniem. Obejmują one:

Szyfrowanie HTTPS / TLS dla wszystkich danych w transmisji;
Szyfrowanie AES-256 w spoczynku w infrastrukturze Shopify;
Przetwarzanie płatności zgodne z PCI-DSS;
Kontrola dostępu, silne uwierzytelnianie i rejestrowanie audytu;
Regularne przeglądy bezpieczeństwa i aktualizacje.

W przypadku naruszenia ochrony danych osobowych mogącego stanowić ryzyko dla Twoich praw i wolności powiadomimy odpowiedni organ nadzorczy w ciągu 72 godzin oraz, jeśli będzie to wymagane, poinformujemy poszkodowanych klientów bez zbędnej zwłoki (art. 33–34 RODO).

Sekcja 10 – Pliki cookie i podobne technologie
Używamy plików cookie i podobnych technologii w celu obsługi naszej Strony, zapamiętywania preferencji, analizowania ruchu oraz personalizacji treści i reklam. Stosujemy trzy kategorie:

Niezbędne – wymagane do działania Strony (koszyk, kasa, bezpieczeństwo). Zawsze aktywne.
Analityczne – pomagają nam zrozumieć, jak odwiedzający korzystają ze Strony (np. Google Analytics). Ustawiane za zgodą, jeśli jest wymagana.
Marketingowe / reklamowe – umożliwiają spersonalizowaną reklamę (np. Meta Pixel, Google Ads). Ustawiane za zgodą.

Możesz w każdej chwili zarządzać swoimi preferencjami za pomocą naszego banera plików cookie lub poprzez ustawienia przeglądarki. Respektujemy sygnał Global Privacy Control (GPC) jako rezygnację ze „sprzedaży" lub „udostępniania" danych osobowych.

Sekcja 11 – Prywatność dzieci
Nasza Strona i produkty są przeznaczone dla osób dorosłych w wieku 18 lat i starszych. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13. roku życia zgodnie z amerykańską ustawą Children's Online Privacy Protection Act (COPPA), ani od osób poniżej 16. roku życia zgodnie z RODO. Jeśli uważasz, że dziecko podało nam dane osobowe, skontaktuj się pod adresem info@roselva.com, a my niezwłocznie je usuniemy.

Sekcja 12 – Komunikacja marketingowa
Będziemy wysyłać e-maile marketingowe tylko za Twoją wyraźną zgodą (opt-in). W każdej chwili możesz zrezygnować, klikając link „wypisz się" w dowolnym e-mailu marketingowym, dostosowując preferencje swojego konta lub wysyłając e-mail na info@roselva.com. E-maile transakcyjne (potwierdzenia zamówień, aktualizacje wysyłki, odpowiedzi obsługi klienta) nie są objęte rezygnacją z marketingu.

Sekcja 13 – Zmiany niniejszej Polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, wymaganiach prawnych lub usługach. Data „Ostatniej aktualizacji" na górze tej strony wskazuje, kiedy polityka została ostatnio zmieniona. O istotnych zmianach poinformujemy poprzez widoczne ogłoszenie na Stronie lub, w stosownych przypadkach, drogą e-mail. Dalsze korzystanie ze Strony po takich zmianach oznacza akceptację zmienionej polityki.

Sekcja 14 – Powiązane dokumenty
Niniejsza Polityka prywatności powinna być czytana wraz z naszymi innymi politykami:

Sekcja 15 – Kontakt
W przypadku jakichkolwiek pytań, żądań lub wątpliwości dotyczących niniejszej Polityki prywatności lub naszego postępowania z Twoimi danymi osobowymi skontaktuj się z nami:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Holandia
E-mail: info@roselva.com
Telefon: +31 6 87216087
Godziny obsługi klienta: poniedziałek–piątek, 9:00 – 18:00 CET (4:00 – 13:00 ET)
Numer KvK: 96816031
Numer VAT: NL867774125B01