Venomous Art

Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego prowadzonego pod adresem https://venomousart.pl (dalej: „Sklep"), w tym klientów, użytkowników kont, subskrybentów newslettera, uczestników wydarzeń oraz osób kontaktujących się z Administratorem.
  2. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO") oraz właściwymi przepisami prawa polskiego.
  3. Pojęcia pisane wielką literą, niezdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Sklepu.

§ 2. Administrator danych osobowych

  1. Administratorem danych osobowych jest VENOMOUS ART SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrocławiu, ul. Antoniego Słonimskiego 15/53, 50-304 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001258486, NIP 8952307247, REGON 545419398, kapitał zakładowy 20 000,00 zł (dalej: „Administrator").
  2. Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw osób, których dane dotyczą: e-mail kontakt@venomousart.pl.
  3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem na adres e-mail wskazany w ust. 2.

§ 3. Cele, podstawy prawne, zakres danych i okresy przechowywania

Administrator przetwarza dane osobowe w następujących celach:

3.1. Prowadzenie konta użytkownika w Sklepie

  • Cel: założenie i obsługa konta, umożliwienie dostępu do historii zamówień, zapisanych danych adresowych, produktów cyfrowych oraz — jeśli dotyczy — programu lojalnościowego i subskrypcji.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną — prowadzenie konta).
  • Zakres danych: imię i nazwisko, adres e-mail, hasło (w formie zaszyfrowanej), dane adresowe, numer telefonu (opcjonalnie), historia zamówień.
  • Okres przechowywania: przez czas posiadania konta; po jego usunięciu — przez okres niezbędny do obrony przed roszczeniami (zob. pkt 3.11).

3.2. Realizacja zamówień i umów sprzedaży

  • Cel: przyjęcie i realizacja zamówienia (w tym sprzedaż żywych zwierząt, karmówki, akcesoriów, merchu, produktów cyfrowych, biletów na wydarzenia i subskrypcji), obsługa płatności, dostawa, kontakt w sprawie zamówienia (w tym uzgodnienie terminu wysyłki żywych zwierząt).
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem na żądanie osoby, której dane dotyczą).
  • Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do rachunku/faktury, informacje o zamówieniu i płatności; w przypadku firm — nazwa firmy i NIP.
  • Okres przechowywania: przez czas realizacji umowy, a następnie przez okres niezbędny do obrony przed roszczeniami oraz wynikający z przepisów podatkowych (zob. pkt 3.3 i 3.11).

3.3. Wystawianie faktur i prowadzenie księgowości

  • Cel: wystawianie i przechowywanie faktur oraz innych dokumentów księgowych, prowadzenie ksiąg rachunkowych, rozliczenia podatkowe.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający w szczególności z ustawy o rachunkowości, ustawy o VAT i Ordynacji podatkowej).
  • Zakres danych: dane wymagane przepisami do dokumentów księgowych (imię i nazwisko / nazwa firmy, adres, NIP, dane transakcji).
  • Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku dotyczącego danej transakcji.

3.4. Rozpatrywanie reklamacji i obsługa odstąpień od umowy

  • Cel: przyjęcie i rozpatrzenie reklamacji (niezgodność towaru z umową, gwarancja — jeśli udzielona), obsługa oświadczeń o odstąpieniu od umowy i zwrotów płatności.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego).
  • Zakres danych: dane identyfikacyjne i kontaktowe, dane zamówienia, treść reklamacji lub oświadczenia o odstąpieniu, numer rachunku bankowego do zwrotu płatności, dokumentacja (np. zdjęcia towaru, w tym dokumentacja rozpakowania przesyłki z żywym zwierzęciem).
  • Okres przechowywania: przez czas rozpatrywania sprawy, a następnie przez okres niezbędny do obrony przed roszczeniami (zob. pkt 3.11).

3.5. Newsletter

  • Cel: wysyłka newslettera zawierającego informacje o nowościach, dostępności zwierząt, promocjach, wydarzeniach i treściach edukacyjnych, zgodnie z „Regulaminem newslettera". Za zapis do newslettera subskrybent otrzymuje jednorazowy kupon rabatowy -10% na pierwsze zakupy — zapis do newslettera stanowi w tym zakresie świadczenie wzajemne (dane osobowe i zgoda na wysyłkę w zamian za rabat), na zasadach opisanych w „Regulaminie newslettera".
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), w związku z przepisami o świadczeniu usług drogą elektroniczną i o komunikacji elektronicznej. Zgodę można wycofać w każdej chwili — m.in. przez link rezygnacji zawarty w każdej wiadomości — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Zakres danych: adres e-mail, opcjonalnie imię; dane o interakcjach z wiadomościami (otwarcia, kliknięcia) w zakresie udostępnianym przez dostawcę usługi (Brevo).
  • Okres przechowywania: do wycofania zgody (wypisania się z newslettera); po wypisaniu Administrator może przechowywać ograniczone dane potwierdzające fakt udzielenia i wycofania zgody dla celów rozliczalności (zob. pkt 3.11).

3.6. Marketing i remarketing (Meta Pixel, TikTok Pixel)

  • Cel: kierowanie i mierzenie skuteczności reklam Administratora w serwisach Meta (Facebook, Instagram) i TikTok, w tym remarketing (wyświetlanie reklam osobom, które odwiedziły Sklep) i budowanie grup podobnych odbiorców.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem panelu zgód na pliki cookies i podobne technologie). Narzędzia marketingowe nie są uruchamiane przed wyrażeniem zgody. Zgodę można wycofać w każdej chwili przez link „Ustawienia cookies" w stopce Sklepu.
  • Zakres danych: identyfikatory internetowe (identyfikatory plików cookies, identyfikatory reklamowe), adres IP, dane o aktywności w Sklepie (odwiedzone strony, dodanie do koszyka, zakup), dane o urządzeniu i przeglądarce.
  • Okres przechowywania: zgodnie z okresami ważności poszczególnych plików cookies opisanymi w „Polityce Cookies" oraz zasadami dostawców narzędzi; nie dłużej niż do wycofania zgody.

3.7. Analityka (Google Analytics 4, Microsoft Clarity)

  • Cel: analiza sposobu korzystania ze Sklepu, statystyki odwiedzin, mierzenie konwersji i poprawa działania oraz oferty Sklepu; w ramach narzędzia Microsoft Clarity — także analiza sposobu poruszania się po Sklepie (pseudonimizowane nagrania sesji, mapy kliknięć i przewijania). Pola formularzy, dane podawane w procesie zakupowym oraz dane płatnicze są maskowane i nie są rejestrowane w nagraniach.
  • Podstawa prawna: w odniesieniu do Google Analytics 4 — art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem panelu zgód na pliki cookies); Google Analytics 4 nie jest uruchamiany przed wyrażeniem zgody. W odniesieniu do Microsoft Clarity — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie użyteczności i poprawie działania Sklepu); Clarity działa w trybie bez plików cookies, nie zapisuje żadnych informacji na urządzeniu użytkownika, a poszczególne wizyty nie są ze sobą łączone. Osobie, której dane dotyczą, przysługuje prawo sprzeciwu (art. 21 ust. 1 RODO). Zgodę można wycofać w każdej chwili przez link „Ustawienia cookies" w stopce Sklepu.
  • Zakres danych: identyfikatory internetowe, dane o aktywności w Sklepie, przybliżona lokalizacja, dane o urządzeniu i przeglądarce; dane mają charakter pseudonimizowany.
  • Okres przechowywania: zgodnie z konfiguracją narzędzia i okresami plików cookies opisanymi w „Polityce Cookies"; nie dłużej niż do wycofania zgody.

3.8. Opinie o produktach

  • Cel: umożliwienie publikowania opinii o produktach zakupionych w Sklepie oraz weryfikacja, czy opinia pochodzi od osoby, która rzeczywiście nabyła produkt (obowiązek wynikający z przepisów implementujących dyrektywę Omnibus).
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi publikacji opinii) oraz art. 6 ust. 1 lit. c RODO w zakresie weryfikacji autentyczności opinii; art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — moderacja treści).
  • Zakres danych: imię lub pseudonim, treść opinii, powiązanie z zamówieniem (do weryfikacji zakupu), adres e-mail.
  • Okres przechowywania: przez czas publikacji opinii w Sklepie lub do żądania jej usunięcia.

3.9. Wizerunek uczestników wydarzeń (relacje foto i wideo)

  • Cel: dokumentowanie i promocja wydarzeń organizowanych przez Administratora — wydarzenia mogą być rejestrowane (fotografia, wideo), a relacje z nich publikowane w kanałach Administratora: YouTube, TikTok oraz innych mediach społecznościowych i w Sklepie.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na dokumentowaniu i promocji własnych wydarzeń) — w zakresie relacji z wydarzeń o charakterze publicznym, na których wizerunek uczestnika stanowi jedynie szczegół całości, takiej jak zgromadzenie lub publiczna impreza (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych); w pozostałym zakresie — w szczególności gdy wizerunek konkretnej osoby jest eksponowany indywidualnie (np. kadr na pojedynczego uczestnika, wypowiedź do kamery) — art. 6 ust. 1 lit. a RODO (zgoda uczestnika), którą można wycofać w każdej chwili bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Zakres danych: wizerunek, ewentualnie głos i imię uczestnika utrwalone w materiale foto/wideo.
  • Okres przechowywania: przez czas publikacji relacji w kanałach Administratora; do skutecznego wniesienia sprzeciwu (art. 21 ust. 1 RODO) lub wycofania zgody — z uwzględnieniem technicznych ograniczeń usuwania materiałów już rozpowszechnionych w serwisach zewnętrznych. Uczestnicy są informowani o rejestracji wydarzenia zgodnie z „Regulaminem wydarzeń".

3.10. Kontakt z Administratorem

  • Cel: obsługa zapytań kierowanych do Administratora e-mailem, przez formularz kontaktowy lub media społecznościowe, w tym doradztwo przed zakupem (np. dobór gatunku, warunki hodowli).
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — komunikacja z osobami zainteresowanymi ofertą i obsługa korespondencji); jeżeli zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO.
  • Zakres danych: imię i nazwisko lub pseudonim, adres e-mail, treść korespondencji.
  • Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do obrony przed roszczeniami (zob. pkt 3.11).

3.11. Ustalenie, dochodzenie i obrona przed roszczeniami

  • Cel: ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami związanymi z działalnością Sklepu (np. spory dotyczące zamówień, reklamacji, płatności).
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie jego praw).
  • Zakres danych: dane niezbędne do wykazania okoliczności sprawy (dane identyfikacyjne, kontaktowe, dane umowy, korespondencja, dokumentacja reklamacyjna).
  • Okres przechowywania: do upływu terminów przedawnienia roszczeń wynikających z przepisów Kodeksu cywilnego (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej i roszczeń o świadczenia okresowe — 3 lata; koniec terminu przypada na ostatni dzień roku kalendarzowego), a w razie wszczęcia postępowania — do jego prawomocnego zakończenia.

§ 4. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane następującym odbiorcom — wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 3:
  • cyber_Folks S.A. z siedzibą w Poznaniu — hosting i infrastruktura Sklepu (WordPress / WooCommerce),
  • ING Bank Śląski S.A. z siedzibą w Katowicach — obsługa płatności online w systemie iMoje (BLIK, karty płatnicze, szybkie przelewy),
  • InPost — realizacja dostaw (kurier InPost oraz Paczkomaty InPost),
  • Brevo SAS (Francja) — obsługa newslettera i komunikacji e-mailowej,
  • Google Ireland Limited / Google LLC — narzędzie analityczne Google Analytics 4 (po wyrażeniu zgody),
  • Meta Platforms Ireland Limited — Meta Pixel, reklama i remarketing (po wyrażeniu zgody),
  • TikTok Technology Limited — TikTok Pixel, reklama i remarketing (po wyrażeniu zgody),
  • Microsoft Ireland Operations Limited / Microsoft Corporation — narzędzie analityczne Microsoft Clarity (pseudonimizowane nagrania sesji i mapy cieplne — tryb bez plików cookies; podstawa: prawnie uzasadniony interes Administratora),
  • Biuro Księgowe Kobra Aurelia Kobryń — obsługa księgowa Administratora,
  • podmioty świadczące usługi prawne lub doradcze — w razie potrzeby,
  • organy publiczne uprawnione na podstawie przepisów prawa.
  1. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) lub innych instrumentów prawnych przewidzianych w RODO.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z narzędzi dostawców, których centrale lub część infrastruktury znajduje się poza Europejskim Obszarem Gospodarczym (Google, Meta, TikTok, Microsoft, a w ograniczonym zakresie także Brevo — w przypadku korzystania z podwykonawców spoza EOG), dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.
  2. Przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO:
  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — EU-US Data Privacy Framework (dotyczy dostawców certyfikowanych w ramach DPF, m.in. Google LLC, Meta Platforms, Inc. i Microsoft Corporation),
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC), wraz z — w razie potrzeby — dodatkowymi środkami ochrony (dotyczy m.in. TikTok oraz transferów nieobjętych DPF).
  1. Osoba, której dane dotyczą, może uzyskać kopię informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem (§ 2 ust. 2).

§ 6. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:
  • prawo dostępu do danych (art. 15 RODO), w tym uzyskania ich kopii,
  • prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
  • prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) — w przypadkach przewidzianych w RODO,
  • prawo do ograniczenia przetwarzania (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany,
  • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO) oraz — bezwzględnie — wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO),
  • prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (dotyczy m.in. newslettera, zgód na cookies analityczne i marketingowe oraz zgody na rozpowszechnianie wizerunku).
  1. Realizacja praw następuje na wniosek skierowany do Administratora (§ 2 ust. 2). Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku żądań skomplikowanych lub licznych, o czym osoba zostanie poinformowana.
  2. Każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych narusza RODO.

§ 7. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator — po wyrażeniu odpowiednich zgód — może korzystać z narzędzi analitycznych i marketingowych (GA4, Meta Pixel, TikTok Pixel), które w ograniczonym zakresie profilują użytkowników, np. dobierając wyświetlane reklamy do wcześniejszej aktywności w Sklepie (remarketing).
  2. Profilowanie to nie prowadzi do podejmowania wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO.

§ 8. Dobrowolność podania danych i źródła danych

  1. Podanie danych osobowych jest dobrowolne, jednak w zakresie danych oznaczonych jako wymagane — niezbędne do osiągnięcia danego celu: bez ich podania nie jest możliwe odpowiednio złożenie zamówienia, założenie konta, zapisanie się do newslettera, złożenie reklamacji ani uzyskanie odpowiedzi na zapytanie.
  2. W zakresie danych przetwarzanych na podstawie obowiązku prawnego (np. dane do faktury) podanie danych jest wymogiem ustawowym.
  3. Administrator przetwarza dane pozyskane bezpośrednio od osoby, której dane dotyczą. W ograniczonym zakresie dane mogą pochodzić od operatora płatności iMoje (ING Bank Śląski S.A.) — potwierdzenie płatności — lub z publicznych rejestrów (np. CEIDG — weryfikacja danych przedsiębiorców do faktur).

§ 9. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji danych (certyfikat SSL/TLS), szyfrowanie haseł, kontrolę dostępu do danych oraz regularne kopie zapasowe.
  2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty, o których mowa w § 4, w zakresie niezbędnym do realizacji swoich zadań.

§ 10. Pliki cookies

Zasady korzystania z plików cookies i podobnych technologii, w tym kategorie cookies, panel zgód oraz sposób zmiany ustawień, opisuje odrębny dokument — „Polityka Cookies", dostępny w Sklepie.

§ 11. Zmiany Polityki Prywatności

  1. Administrator może aktualizować niniejszą Politykę w przypadku zmiany przepisów prawa, zakresu przetwarzania danych, wykorzystywanych narzędzi lub odbiorców danych.
  2. O istotnych zmianach użytkownicy posiadający konto lub zapisani do newslettera zostaną poinformowani e-mailem; aktualna wersja Polityki jest zawsze dostępna w Sklepie.
  3. Zmiany Polityki nie mogą ograniczać praw osób, których dane dotyczą, wynikających z RODO.

Wersja 2.2 — data wejścia w życie: 16 sierpnia 2026 r.

Zobacz też: Polityka Cookies oraz pozostałe dokumenty na stronie Regulaminy.