Polityka prywatności

Ostatnia aktualizacja: 28 lipca 2026

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest Harrow Collection Sp. z o.o., z siedzibą pod adresem ul. Opolska 9C lok. 3, 40-084 Katowice, NIP 6343048860, KRS 0001137074, REGON 540309771 („Harrow Collection”, „my”).

W sprawach dotyczących ochrony danych osobowych lub w celu skorzystania z poniższych praw, skontaktuj się z info@harrowcollection.com. Nie wyznaczyliśmy Inspektora Ochrony Danych, chyba że wskazano inaczej: nie powołaliśmy go, ponieważ nasze przetwarzanie nie spełnia przesłanek z art. 37 ust. 1 RODO; sprawy ochrony danych prowadzi zarząd pod adresem info@harrowcollection.com.

2. Jakie dane zbieramy

Dane zamówienia — imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, zawartość zamówienia i historia zamówień.
Dane płatności — przetwarzane przez naszych dostawców płatności w ramach płatności Shopify. Nie przechowujemy pełnych numerów kart.
Dane konta — jeśli założysz konto: adres e-mail, hash hasła i zapisane adresy.
Dane marketingowe — adres e-mail i status zgody, jeśli zapiszesz się do naszego newslettera.
Dane wsparcia — treść wiadomości, które do nas wysyłasz, i nasze odpowiedzi.
Dane techniczne — adres IP, typ urządzenia i przeglądarki oraz odwiedzane strony, zbierane za pomocą plików cookie i podobnych technologii (zobacz naszą Politykę cookies).

3. Dlaczego wykorzystujemy dane i na jakiej podstawie prawnej

W celu realizacji zamówienia (art. 6 ust. 1 lit. b RODO) — przetwarzanie płatności, wysyłka towarów, obsługa zwrotów i wymian.
W celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — dokumentacja księgowa, podatkowa i wynikająca z prawa konsumenckiego.
Na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) — e-maile marketingowe i pliki cookie niebędące niezbędnymi. Zgodę można wycofać w dowolnym momencie.
W ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — zabezpieczenie sklepu, zapobieganie oszustwom, ulepszanie strony i odpowiadanie na zapytania.

4. Komu udostępniamy dane

Dane osobowe udostępniamy wyłącznie podmiotom przetwarzającym działającym na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych:

Shopify — hosting sklepu, płatności, rejestry zamówień i klientów.
Dostawcy płatności obsługujący płatności Shopify — karta, BLIK, Przelewy24 i Apple Pay.
Przewoźnicy i partnerzy realizujący dostawę Twojego zamówienia — DPD, DHL i InPost.
Dostawca poczty e-mail i marketingu — Shopify Email (Shopify International Ltd., Irlandia) — wysyłka wiadomości o zamówieniach i newslettera.
Dostawca analityki, jeśli wyraziłeś/aś zgodę — Google Ireland Limited — Google Analytics 4 i Google Ads — oraz Meta Platforms Ireland Limited — Meta Pixel.

Nie sprzedajemy danych osobowych. Jeśli podmiot przetwarzający znajduje się poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o adekwatności.

5. Jak długo przechowujemy dane

Dokumenty zamówień i faktury — przez ustawowy okres przechowywania dokumentacji księgowej, pięć lat licząc od końca roku podatkowego, w którym upłynął termin płatności podatku (dziesięć lat dla dokumentacji księgowej podlegającej niemieckiemu prawu handlowemu i podatkowemu, sześć lat dla rejestrów VAT w Wielkiej Brytanii).
Dane konta — do momentu usunięcia konta.
Dane marketingowe — do momentu wycofania zgody lub wypisania się z newslettera.
Wiadomości do działu wsparcia — 24 miesiące od naszej ostatniej odpowiedzi, dłużej wyłącznie gdy sprawa gwarancyjna lub reklamacyjna jest w toku.

6. Twoje prawa

Na mocy RODO masz prawo do:

dostępu do swoich danych osobowych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
usunięcia danych, gdy spełnione są ku temu warunki;
ograniczenia przetwarzania lub sprzeciwu wobec niego, w tym wobec profilowania na potrzeby marketingu bezpośredniego;
przenoszenia danych, w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie;
wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane wcześniej.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z info@harrowcollection.com. Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Bezpieczeństwo

Sklep działa w oparciu o infrastrukturę hostingową Shopify, z wykorzystaniem szyfrowanych połączeń (HTTPS), a dane płatnicze są obsługiwane przez dostawców płatności zgodnych ze standardem PCI. Dostęp do danych klientów mają wyłącznie pracownicy, którzy go potrzebują.

8. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę w przypadku zmiany sposobu przetwarzania danych. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą jej wejścia w życie.

Zobacz również naszą Regulamin, Politykę cookies oraz Informacje o firmie.