Back to Home

Polityka prywatności

Polityka Prywatności Platformy Atelya: atelyastudio.com

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Atelya Studio Ltd przetwarza dane osobowe Klientów korzystających z Platformy Atelya (atelyastudio.com), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa brytyjskiego dotyczącymi ochrony danych osobowych (UK GDPR).

1. Administrator danych osobowych

  • Administratorem danych osobowych Klientów w zakresie, w jakim Atelya samodzielnie ustala cele i sposoby ich przetwarzania w związku z prowadzeniem Platformy, jest: Atelya Studio Ltd, spółka prawa Anglii i Walii typu private limited company, zarejestrowana pod numerem 17191955, z siedzibą pod adresem 167-169 Great Portland Street, 5th Floor, Londyn, W1W 5PF ("Atelya", "Administrator").
  • Jak wyjaśniono w § 4 poniżej, w odniesieniu do części przetwarzania danych Sprzedawca, którego produkt kupujesz, jest odrębnym, niezależnym administratorem danych — Atelya i Sprzedawca nie są współadministratorami w rozumieniu art. 26 RODO w zakresie realizacji zamówienia.

2. Kontakt w sprawach ochrony danych osobowych

  • We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw, o których mowa w § 8, można kontaktować się z Atelya pod adresem e-mail: hello@atelyastudio.com.
  • Przedstawicielem Atelya w Unii Europejskiej w rozumieniu art. 27 RODO jest: Aleksandra Stempin

3. Cele i podstawy prawne przetwarzania danych
Atelya przetwarza dane osobowe Klientów w następujących celach:
3.1. Zakładanie i obsługa konta Klienta
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług Platformy) — dotyczy imienia, nazwiska, adresu e-mail, hasła oraz danych profilu Klienta.
3.2. Składanie i realizacja zamówień
Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy oraz jej wykonanie) — dotyczy danych zamówienia, danych adresowych i kontaktowych niezbędnych do doręczenia produktu oraz danych o wybranych opcjach personalizacji.
3.3. Obsługa płatności
Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO (wykonanie umowy oraz obowiązki podatkowo-księgowe) — płatności obsługiwane są przez Stripe jako niezależnego dostawcę usług płatniczych.
3.4. Obsługa zwrotów, reklamacji i zapytań
Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO — dotyczy korespondencji, zgłoszeń oraz danych niezbędnych do rozpatrzenia sprawy zgodnie z przepisami o ochronie konsumentów.
3.5. Marketing
Jeśli wyrazisz na to odrębną zgodę, Atelya może przesyłać Ci newsletter oraz informacje marketingowe dotyczące Platformy i dostępnych dropów. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę można wycofać w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3.6. Analiza i poprawa działania Platformy
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Atelya polegający na rozwoju i zabezpieczeniu Platformy) — obejmuje m.in. dane o sposobie korzystania z Platformy, w zakresie opisanym w Polityce Cookies.
3.7. Wypełnienie obowiązków prawnych
Podstawa prawna: art. 6 ust. 1 lit. c RODO — dotyczy m.in. obowiązków rachunkowych, podatkowych oraz wynikających z przepisów o ochronie konsumentów i o usługach cyfrowych (DSA).

4. Udostępnianie danych Sprzedawcom

  • Atelya prowadzi marketplace łączący Klientów z niezależnymi markami modowymi (Sprzedawcami). Atelya nie jest sprzedawcą kupowanych produktów — umowę sprzedaży zawierasz bezpośrednio ze Sprzedawcą.
  • Aby umożliwić zawarcie i wykonanie tej umowy, Atelya udostępnia danemu Sprzedawcy dane osobowe niezbędne do realizacji Twojego zamówienia, w szczególności: imię i nazwisko, adres dostawy, dane kontaktowe (e-mail, numer telefonu) oraz szczegóły zamówienia, w tym ewentualne wnioski o personalizację.
  • Z chwilą otrzymania tych danych Sprzedawca staje się odrębnym administratorem danych osobowych i przetwarza je we własnym zakresie w celu realizacji zamówienia, dostawy produktu, obsługi odstąpienia od umowy, zwrotów i reklamacji, wykonania obowiązków podatkowych i rachunkowych oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
  • Każdy Sprzedawca jest zobowiązany zapewnić zgodność prowadzonego przez siebie przetwarzania danych z obowiązującymi przepisami o ochronie danych osobowych, w tym posiadać odpowiednią podstawę prawną przetwarzania oraz realizować obowiązki informacyjne wobec Klientów. Zasady te wynikają z umowy partnerskiej łączącej Atelya i Sprzedawców.
  • W razie pytań dotyczących przetwarzania Twoich danych przez konkretnego Sprzedawcę zalecamy kontakt bezpośrednio z tym Sprzedawcą.

5. Inni odbiorcy danych
Poza Sprzedawcami, dane osobowe Klientów mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 3:

  • Stripe — jako dostawca usług płatniczych obsługujący płatności oraz zwroty środków;
  • dostawcy usług hostingowych, IT oraz utrzymania Platformy;
  • firmy kurierskie i pocztowe — w zakresie niezbędnym do doręczenia przesyłki (dane te przekazuje bezpośrednio Sprzedawca realizujący wysyłkę);
  • dostawcy usług księgowych, prawnych oraz inni profesjonalni doradcy Atelya;
  • organy publiczne i regulacyjne — wyłącznie w zakresie wymaganym przez obowiązujące przepisy prawa.

Z podmiotami przetwarzającymi dane osobowe w imieniu Atelya zawierane są umowy powierzenia przetwarzania danych spełniające wymogi art. 28 RODO.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  • Atelya ma siedzibę w Wielkiej Brytanii. Przekazywanie danych osobowych z Europejskiego Obszaru Gospodarczego do Wielkiej Brytanii odbywa się na podstawie obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych.
  • Niektórzy dostawcy usług Atelya (np. Stripe) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach Atelya zapewnia zgodność transferu z rozdziałem V RODO, w szczególności poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub inny odpowiedni mechanizm prawny.

7. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, dla których zostały zebrane, w tym:

  • dane konta — przez czas posiadania konta na Platformie oraz do momentu jego usunięcia;
  • dane zamówień — przez okres wymagany przepisami o rachunkowości i prawem podatkowym (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy);
  • dane przetwarzane na podstawie zgody marketingowej — do czasu wycofania zgody;
  • dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami — do upływu terminów przedawnienia tych roszczeń.

8. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • prawo dostępu do swoich danych oraz otrzymania ich kopii;
  • prawo do sprostowania (poprawienia) danych;
  • prawo do usunięcia danych ("prawo do bycia zapomnianym"), w zakresie przewidzianym przepisami prawa;
  • prawo do ograniczenia przetwarzania danych;
  • prawo do przenoszenia danych;
  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Atelya;
  • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
  • prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), a w Wielkiej Brytanii Information Commissioner's Office (ICO).

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem hello@atelyastudio.com. Pamiętaj, że część z tych praw może dotyczyć wyłącznie danych przetwarzanych przez Atelya jako administratora — w zakresie danych przetwarzanych przez Sprzedawcę jako odrębnego administratora (zob. § 4), właściwe żądanie należy skierować bezpośrednio do danego Sprzedawcy.

9. Dobrowolność podania danych

  • Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia konta, złożenia zamówienia oraz korzystania z niektórych funkcji Platformy. Brak podania wymaganych danych może uniemożliwić realizację zamówienia.

10. Zautomatyzowane podejmowanie decyzji

  • Atelya nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.

11. Pliki cookies

  • Platforma wykorzystuje pliki cookies oraz podobne technologie, w tym cookies niezbędne do jej prawidłowego działania oraz — za zgodą Klienta — cookies analityczne i marketingowe. Szczegółowe informacje na ten temat, w tym sposób zarządzania zgodami, znajdują się w Polityce Cookies dostępnej pod adresem link

12. Zmiany Polityki Prywatności

  • Atelya zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. O istotnych zmianach Klienci zostaną poinformowani z odpowiednim wyprzedzeniem.
  • Niniejsza Polityka Prywatności obowiązuje od dnia 4.09.2026.

Kontakt:
hello@atelyastudio.com
Atelya Studio Ltd, 167–169 Great Portland Street, 5th Floor, London W1W 5PF