POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO YOULAB
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego YouLab dostępnego pod adresem youlab.pl, w szczególności osób odwiedzających stronę internetową, składających zamówienia, dokonujących płatności, kontaktujących się ze Sprzedawcą oraz korzystających z pozostałych funkcjonalności Sklepu.
Administratorem danych osobowych jest:
Julia Stanclik
prowadząca działalność gospodarczą pod marką YouLab
NIP: 6521760550
REGON: 544206186
adres prowadzenia działalności: ul. Strażacka 4, 34-312 Międzybrodzie Żywieckie
adres do korespondencji: ul. Łączna 43, 34-300 Żywiec
e-mail: kontakt.youlab@gmail.com
tel.: 455 562 954
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw związanych z ochroną danych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail lub korespondencyjnie.
2. Jakie dane osobowe przetwarzamy
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:
imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, adres dostawy, dane dotyczące zamówienia i zakupionych produktów, informacje niezbędne do obsługi płatności, dane związane z wybraną metodą dostawy, treść korespondencji kierowanej do YouLab oraz dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz informacje zapisywane przy wykorzystaniu plików cookies i podobnych technologii.
Nie wymagamy utworzenia konta użytkownika w celu złożenia zamówienia – Sklep umożliwia dokonanie zakupu jako gość.
3. Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
Realizacja zamówienia i umowy sprzedaży – w celu przyjęcia zamówienia, jego realizacji, kontaktu dotyczącego zamówienia, dostarczenia produktów, obsługi płatności oraz wykonania innych obowiązków wynikających z umowy.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.
Realizacja obowiązków prawnych Administratora – w szczególności obowiązków podatkowych, rachunkowych oraz obowiązków związanych z prawami konsumentów.
Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
Obsługa zapytań i kontakt z klientem – w przypadku kontaktu poprzez formularz kontaktowy, pocztę elektroniczną, telefon lub inną dostępną formę komunikacji.
W zależności od charakteru zapytania podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub realizacji umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi.
Rozpatrywanie zwrotów, reklamacji i innych roszczeń – dane mogą być przetwarzane w celu realizacji praw konsumenta oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą może być art. 6 ust. 1 lit. c lub lit. f RODO, odpowiednio do okoliczności.
Zapewnienie bezpieczeństwa Sklepu – w szczególności zapobieganie nadużyciom, ochrona strony internetowej i infrastruktury informatycznej oraz diagnostyka błędów.
Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu.
4. Zamówienia w sklepie YouLab
Podczas składania zamówienia Klient podaje dane niezbędne do jego realizacji.
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży. Niepodanie takich danych może uniemożliwić realizację zamówienia.
Dane dotyczące zamówienia mogą zostać przekazane podmiotom uczestniczącym w jego realizacji, w szczególności operatorom płatności, firmom kurierskim i operatorom logistycznym oraz – gdy jest to wymagane – podmiotom świadczącym usługi księgowe, informatyczne lub prawne.
5. Płatności
W Sklepie mogą być dostępne płatności elektroniczne realizowane przez zewnętrznych operatorów płatności.
W przypadku wyboru określonej metody płatności dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane odpowiedniemu operatorowi płatności.
WooPayments
Sklep może korzystać z systemu WooPayments, który działa we współpracy ze Stripe.
W związku z realizacją płatności operatorowi mogą być przekazywane informacje niezbędne do obsługi transakcji, w szczególności dane identyfikacyjne i kontaktowe, dane rozliczeniowe, informacje o wartości transakcji oraz identyfikatory związane z płatnością.
WooCommerce wskazuje, że typowe dane przekazywane operatorowi płatności obejmują m.in. imię, adres e-mail, adres, telefon oraz identyfikatory płatności. WooPayments wykorzystuje infrastrukturę Stripe.
Dane pełnej karty płatniczej, takie jak jej numer i kod CVC, nie są przechowywane w bazie danych Sklepu przez WooPayments; WooCommerce wskazuje, że obsługiwane są one w środowisku dostawcy płatności.
Przelewy24
Po udostępnieniu tej metody płatności w Sklepie płatności będą mogły być realizowane za pośrednictwem systemu Przelewy24, którego operatorem jest:
PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
NIP: 7792369887.
W przypadku wyboru płatności obsługiwanej przez Przelewy24 dane niezbędne do przeprowadzenia i obsługi transakcji mogą zostać przekazane PayPro S.A.
PayPro S.A. jest odrębnym administratorem danych osobowych płatnika w zakresie danych przetwarzanych w związku ze świadczeniem usług płatniczych.
Informacja RODO Przelewy24 dla płatników
6. Dostawa zamówienia
W celu wykonania umowy i dostarczenia zamówionych produktów dane niezbędne do realizacji przesyłki mogą być przekazywane wybranemu przez Klienta przewoźnikowi lub operatorowi logistycznemu.
Zakres przekazywanych danych może obejmować w szczególności imię i nazwisko odbiorcy, adres dostawy, numer telefonu, adres e-mail oraz inne informacje niezbędne do nadania, dostarczenia i obsługi przesyłki.
Dane przekazywane są wyłącznie w zakresie koniecznym do realizacji wybranej formy dostawy.
7. Formularz kontaktowy i korespondencja
W przypadku skorzystania z formularza kontaktowego lub wysłania wiadomości e-mail możemy przetwarzać dane podane przez użytkownika, w szczególności imię, adres e-mail, numer telefonu – jeżeli został podany – oraz treść wiadomości.
Dane te są wykorzystywane w celu udzielenia odpowiedzi, prowadzenia dalszej korespondencji oraz rozwiązania sprawy, której dotyczy kontakt.
Jeżeli korespondencja dotyczy konkretnego zamówienia, reklamacji, zwrotu lub umowy, może zostać zachowana przez okres niezbędny do udokumentowania przebiegu sprawy i zabezpieczenia ewentualnych roszczeń.
8. Odbiorcy danych osobowych
W związku z prowadzeniem Sklepu dane mogą być przekazywane podmiotom, z których usług korzysta Administrator, jeżeli jest to konieczne do świadczenia danej usługi.
Mogą to być w szczególności:
operatorzy płatności, banki i instytucje finansowe, przewoźnicy i operatorzy logistyczni, dostawcy hostingu i infrastruktury informatycznej, dostawcy oprogramowania wykorzystywanego przez Sklep, dostawcy usług związanych z utrzymaniem i bezpieczeństwem strony internetowej, podmioty świadczące usługi księgowe, prawne lub techniczne oraz organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Przekazywane są wyłącznie dane potrzebne do realizacji określonego celu.
9. Okres przechowywania danych
Dane osobowe nie są przechowywane dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.
Dane związane z realizacją zamówień mogą być przechowywane przez okres wykonywania umowy, a następnie przez okres wymagany przez przepisy prawa, w szczególności przepisy podatkowe i rachunkowe, oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
Dane związane z korespondencją są przechowywane przez okres niezbędny do prowadzenia i zakończenia danej sprawy, a jeżeli korespondencja może stanowić dowód związany z umową lub roszczeniem – również przez odpowiedni okres po zakończeniu sprawy.
Dane przetwarzane na podstawie zgody są przetwarzane do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do czasu skutecznego wniesienia sprzeciwu albo ustania celu przetwarzania.
10. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:
prawo dostępu do danych osobowych, prawo uzyskania ich kopii, prawo sprostowania danych, prawo usunięcia danych, prawo ograniczenia przetwarzania, prawo przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie oraz prawo wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania była zgoda.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Nie każde z powyższych praw ma zastosowanie w każdej sytuacji. Przykładowo żądanie usunięcia danych nie oznacza obowiązku usunięcia informacji, które Administrator musi nadal przechowywać w celu wykonania obowiązku prawnego.
W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt.youlab@gmail.com.
11. Prawo wniesienia skargi
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami dotyczącymi ochrony danych osobowych, ma prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.
12. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies oraz może wykorzystywać inne podobne technologie niezbędne do prawidłowego funkcjonowania strony internetowej i procesu zakupowego.
Cookies mogą być wykorzystywane między innymi do utrzymania działania koszyka, zachowania sesji użytkownika, zapewnienia bezpieczeństwa, prawidłowej obsługi płatności oraz zapamiętywania określonych ustawień.
W przypadku korzystania z WooCommerce oraz systemów płatniczych stosowane mogą być również cookies techniczne związane z działaniem tych usług. Dokumentacja WooCommerce wskazuje przykładowo cookies związane ze Stripe, takie jak _stripe_mid i _stripe_sid.
Jeżeli Sklep będzie wykorzystywał cookies lub podobne technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika – w szczególności w celach analitycznych lub marketingowych – ich stosowanie będzie uzależnione od odpowiedniej zgody użytkownika, jeżeli zgoda jest wymagana przepisami prawa.
Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą mechanizmu udostępnionego na stronie oraz ustawień swojej przeglądarki.
Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.
13. Dane techniczne i logi serwera
Podczas korzystania ze strony internetowej określone informacje techniczne mogą być automatycznie rejestrowane przez serwer lub systemy wykorzystywane do utrzymania i zabezpieczenia Sklepu.
Mogą to być w szczególności adres IP, data i czas połączenia, informacje dotyczące przeglądarki internetowej, urządzenia, systemu operacyjnego oraz informacje związane z żądaniami kierowanymi do serwera.
Dane te mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony, diagnostyki błędów, ochrony przed nadużyciami oraz zapewnienia bezpieczeństwa Sklepu.
14. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług niektórych dostawców technologicznych lub płatniczych może dojść do przetwarzania danych poza Europejskim Obszarem Gospodarczym.
Jeżeli takie przekazanie następuje, odbywa się ono zgodnie z wymaganiami RODO, w szczególności na podstawie odpowiedniego mechanizmu prawnego przewidzianego w przepisach dotyczących ochrony danych osobowych.
Zakres i miejsce przetwarzania mogą zależeć od konkretnej usługi wybranej przez użytkownika oraz aktualnej infrastruktury danego dostawcy.
15. Zautomatyzowane mechanizmy bezpieczeństwa płatności
Operatorzy płatności mogą stosować automatyczne systemy służące wykrywaniu oszustw i ocenie ryzyka transakcji.
W przypadku WooPayments wykorzystywany jest system Stripe Radar służący do wykrywania potencjalnie ryzykownych transakcji.
Szczegółowe zasady takiego przetwarzania przez operatora płatności określają dokumenty dotyczące prywatności danego operatora.
16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
Dostęp do danych powinien być ograniczony do osób oraz podmiotów, dla których jest on niezbędny do realizacji określonych obowiązków.
17. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
W przypadku danych niezbędnych do realizacji zamówienia, płatności lub dostawy ich niepodanie może jednak uniemożliwić zawarcie lub wykonanie umowy.
W przypadku formularza kontaktowego brak podania danych niezbędnych do udzielenia odpowiedzi może uniemożliwić obsługę zapytania.
18. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania Sklepu, wykorzystywanych technologii, metod płatności, sposobów dostawy lub podmiotów uczestniczących w przetwarzaniu danych.
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej Sklepu.
Data ostatniej aktualizacji: 16 sierpnia 2026 r.