Ostatnia aktualizacja: 4 września 2026 r.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób BJ-Ecom B.V., prowadząca sklep internetowy Stellara.pl, przetwarza dane osobowe użytkowników, klientów oraz osób kontaktujących się ze sklepem.
Polityka obejmuje w szczególności dane przetwarzane podczas korzystania ze strony Stellara.pl, składania i realizacji zamówień, dokonywania płatności, kontaktu z obsługą klienta, śledzenia przesyłek oraz korzystania z funkcji marketingowych i reklamowych.
1. Administrator danych
Administratorem danych osobowych jest:
BJ-Ecom B.V.
J.L. van Rijweg 50
2713 JA Zoetermeer
Holandia
Kamer van Koophandel (KvK): 89168402
VAT / BTW: NL864899269B01
E-mail: info@stellara.pl
Sklep: www.stellara.pl
BJ-Ecom B.V. prowadzi sklep internetowy działający pod nazwą Stellara.pl i jest administratorem danych w zakresie opisanym w niniejszej Polityce, chyba że określony dostawca usługi działa zgodnie z obowiązującymi przepisami jako odrębny administrator danych.
2. Jakie dane osobowe możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu. Możemy przetwarzać w szczególności:
- imię i nazwisko;
- adres dostawy;
- adres rozliczeniowy;
- adres e-mail;
- numer telefonu, jeżeli zostanie podany;
- informacje dotyczące zamówienia i zakupionych Towarów;
- informacje dotyczące płatności i statusu transakcji;
- identyfikatory zamówienia i transakcji;
- numer przesyłki i informacje dotyczące jej statusu;
- dane związane ze zwrotami i reklamacjami;
- treść korespondencji z obsługą klienta;
- informacje dotyczące zgód i preferencji marketingowych;
- adres IP;
- informacje o urządzeniu i przeglądarce;
- informacje dotyczące sposobu korzystania ze strony;
- identyfikatory reklamowe i identyfikatory kampanii;
- identyfikatory cookie i podobnych technologii;
- informacje dotyczące interakcji z wiadomościami e-mail;
- informacje dotyczące interakcji z reklamami i kampaniami.
Zakres danych jest ograniczany do informacji potrzebnych do danego celu przetwarzania.
3. Skąd otrzymujemy dane?
Dane możemy otrzymywać:
- bezpośrednio od Ciebie, np. podczas składania zamówienia, zapisu na newsletter lub kontaktu z obsługą klienta;
- automatycznie podczas korzystania ze strony, jeżeli wykorzystywane technologie i obowiązujące przepisy na to pozwalają;
- od dostawców usług płatniczych w związku z realizacją transakcji;
- od przewoźników i dostawców usług logistycznych;
- od dostawców usług marketingowych, reklamowych, technicznych i obsługi klienta w zakresie potrzebnym do świadczenia ich usług.
4. Cele i podstawy prawne przetwarzania
Realizacja zamówienia i wykonanie Umowy
Dane przetwarzamy w celu przyjęcia zamówienia, jego realizacji, obsługi płatności, przygotowania dostawy, komunikacji dotyczącej zamówienia, obsługi zwrotów oraz innych czynności koniecznych do wykonania Umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Obowiązki prawne
Niektóre dane przetwarzamy lub przechowujemy w celu wykonania obowiązków wynikających między innymi z przepisów podatkowych, księgowych, konsumenckich i innych obowiązujących regulacji.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Obsługa klienta
Dane możemy wykorzystywać w celu odpowiadania na pytania, rozwiązywania problemów dotyczących zamówień, obsługi reklamacji, udzielania pomocy oraz prowadzenia związanej z tym korespondencji.
W zależności od charakteru sprawy podstawą może być wykonanie Umowy albo prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. b lub f RODO).
Bezpieczeństwo i zapobieganie nadużyciom
Dane techniczne oraz dane dotyczące transakcji mogą być przetwarzane w celu zabezpieczenia Sklepu, wykrywania nadużyć, ochrony klientów oraz zapewnienia bezpieczeństwa systemów.
Podstawą jest prawnie uzasadniony interes administratora polegający na ochronie działalności, systemów oraz użytkowników (art. 6 ust. 1 lit. f RODO).
Ustalanie, dochodzenie i obrona roszczeń
Niektóre dane możemy przechowywać i przetwarzać w celu dokumentowania transakcji oraz ustalania, dochodzenia lub obrony roszczeń.
Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Marketing e-mail
Jeżeli wyrazisz wymaganą zgodę, możemy wykorzystywać Twój adres e-mail oraz związane z nim dane do wysyłania newsletterów, informacji dotyczących produktów, ofert oraz innych wiadomości marketingowych.
W zakresie, w którym zgoda jest wymagana, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy dotyczące komunikacji elektronicznej.
Zgodę można wycofać w dowolnym momencie, w szczególności za pomocą linku rezygnacji znajdującego się w wiadomości marketingowej.
Reklama, pomiar konwersji i atrybucja
Jeżeli wymagana zgoda została udzielona, dane mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, przypisywania konwersji do określonych źródeł reklamowych oraz innych funkcji reklamowych.
Jeżeli przepisy wymagają zgody na zapis lub odczyt informacji z urządzenia lub na dalsze wykorzystywanie danych do celów reklamowych, takie przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO).
5. Shopify
Stellara.pl działa na platformie Shopify.
Shopify zapewnia infrastrukturę techniczną sklepu oraz funkcje związane m.in. z koszykiem, składaniem zamówień, kontem klienta i realizacją transakcji.
W związku z korzystaniem ze Sklepu Shopify może przetwarzać dane potrzebne do prawidłowego działania platformy oraz realizacji zamówień.
6. Shopify Payments
Do obsługi płatności korzystamy z Shopify Payments.
W związku z realizacją płatności mogą być przetwarzane m.in. dane transakcyjne, informacje o statusie płatności, dane techniczne i inne informacje potrzebne do autoryzacji i rozliczenia transakcji.
W procesie płatności mogą również uczestniczyć odpowiednie banki, sieci płatnicze i inni dostawcy infrastruktury płatniczej zależnie od wybranej metody płatności.
Stellara.pl nie musi otrzymywać pełnych danych instrumentu płatniczego. Zakres informacji dostępnych Sprzedawcy zależy od sposobu realizacji danej transakcji.
7. Omnisend i Klaviyo
Do obsługi marketingu e-mail oraz automatyzacji komunikacji korzystamy z Omnisend oraz Klaviyo.
W zależności od wykorzystywanych funkcji dostawcy ci mogą przetwarzać m.in.:
- adres e-mail;
- imię, jeżeli zostało podane;
- status subskrypcji;
- preferencje marketingowe;
- informacje o zamówieniach;
- informacje o produktach;
- informacje o interakcjach z wiadomościami e-mail;
- dane techniczne potrzebne do świadczenia usługi.
Dane mogą być wykorzystywane do segmentowania odbiorców i dostosowywania komunikacji do wcześniejszych zakupów lub interakcji, w zakresie zgodnym z udzielonymi zgodami oraz obowiązującymi przepisami.
8. Google Ads
Korzystamy z Google Ads w celu prowadzenia kampanii reklamowych oraz pomiaru ich skuteczności.
W zależności od używanych funkcji i udzielonej zgody informacje dotyczące wizyty, interakcji ze Sklepem, źródła reklamy oraz określonych zdarzeń konwersji mogą być przekazywane do Google.
Dane mogą służyć m.in. do:
- pomiaru skuteczności reklam;
- raportowania konwersji;
- atrybucji wyników do kampanii;
- innych funkcji reklamowych, jeżeli są włączone i dozwolone na podstawie odpowiedniej zgody.
W przypadku użytkowników objętych wymaganiami dotyczącymi zgody odpowiednie dane i sygnały związane z reklamą powinny być przetwarzane zgodnie z dokonanym przez użytkownika wyborem.
9. Wetracked.io
Korzystamy z Wetracked.io w celu pomiaru konwersji i atrybucji kampanii reklamowych.
Usługa może przetwarzać dane dotyczące między innymi:
- źródła wizyty;
- parametrów kampanii reklamowej;
- identyfikatorów reklamowych i technicznych;
- urządzenia i przeglądarki;
- zdarzeń związanych z zakupem;
- informacji potrzebnych do powiązania konwersji z kampanią.
Jeżeli takie przetwarzanie wymaga uprzedniej zgody, odbywa się ono w zakresie wynikającym z udzielonego przez użytkownika wyboru.
10. Help Scout
Do obsługi kontaktu z klientami korzystamy z Help Scout.
Jeżeli kontaktujesz się z nami, za pośrednictwem Help Scout mogą być przetwarzane w szczególności:
- imię i nazwisko;
- adres e-mail;
- numer zamówienia;
- treść korespondencji;
- inne informacje przekazane przez Ciebie w związku ze zgłoszeniem.
Dane są wykorzystywane w zakresie potrzebnym do obsługi zapytania, reklamacji, zamówienia lub innej sprawy klienta.
11. Track123
Do udostępniania informacji dotyczących statusu dostawy korzystamy z Track123.
W zależności od konfiguracji integracji w związku z funkcją śledzenia mogą być przetwarzane:
- numer przesyłki;
- identyfikator zamówienia;
- informacje o przewoźniku;
- status i historia przesyłki;
- dane techniczne potrzebne do obsługi zapytania o przesyłkę.
12. Pliki cookie i podobne technologie
Stellara.pl korzysta z plików cookie i podobnych technologii potrzebnych do działania Sklepu oraz – gdy jest to dozwolone – do celów reklamowych i pomiarowych.
Niezbędne technologie
Niektóre technologie są potrzebne do działania podstawowych funkcji Sklepu, takich jak:
- utrzymanie koszyka;
- bezpieczeństwo;
- obsługa sesji;
- realizacja funkcji wymaganych przez użytkownika;
- zapobieganie nadużyciom.
Technologie reklamowe i pomiarowe
Google Ads, Wetracked.io oraz inne potwierdzone funkcje mogą wykorzystywać technologie służące do pomiaru skuteczności reklam i konwersji.
Jeżeli dana technologia wymaga zgodnie z obowiązującymi przepisami uprzedniej zgody użytkownika, jej wykorzystanie w takim celu powinno następować zgodnie z udzieloną zgodą.
Zmiana ustawień zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed skutecznym wycofaniem zgody.
13. Odbiorcy danych
Dane przekazujemy wyłącznie w zakresie potrzebnym do realizacji określonych celów.
Potwierdzeni dostawcy wykorzystywani przez Stellara.pl obejmują:
- Shopify – infrastruktura ecommerce i obsługa Sklepu;
- Shopify Payments – obsługa płatności;
- Google Ads – reklama i pomiar konwersji;
- Omnisend – marketing e-mail i automatyzacja;
- Klaviyo – marketing e-mail, automatyzacja i segmentacja;
- Wetracked.io – pomiar konwersji i atrybucja reklam;
- Help Scout – obsługa klienta;
- Track123 – śledzenie przesyłek.
Dane mogą być również udostępniane, jeżeli jest to potrzebne:
- przewoźnikom i partnerom logistycznym;
- bankom i sieciom płatniczym;
- dostawcom infrastruktury technicznej;
- księgowym i doradcom;
- właściwym organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.
Nie oznacza to, że każdy odbiorca otrzymuje wszystkie kategorie danych. Zakres informacji zależy od konkretnej usługi i celu przetwarzania.
14. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z podwykonawców znajdujących się poza EOG.
Jeżeli dane osobowe są przekazywane do państwa trzeciego, stosowane są odpowiednie mechanizmy przewidziane w rozdziale V RODO, zależnie od okoliczności danego transferu.
Mogą one obejmować w szczególności:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
- standardowe klauzule umowne;
- inny prawnie dopuszczalny mechanizm transferu.
15. Jak długo przechowujemy dane?
Dane są przechowywane tylko przez okres potrzebny do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy.
W szczególności:
- dane związane z zamówieniami i płatnościami przechowujemy przez okres potrzebny do wykonania Umowy, spełnienia obowiązków podatkowych i księgowych oraz ochrony roszczeń;
- dane związane z obsługą klienta przechowujemy przez okres potrzebny do rozpatrzenia sprawy, a następnie przez okres uzasadniony obowiązkami dokumentacyjnymi lub ochroną roszczeń;
- dane marketingowe przetwarzamy do czasu wycofania zgody, rezygnacji z komunikacji lub ustania celu przetwarzania;
- możemy zachować minimalną informację o rezygnacji z komunikacji, jeżeli jest to potrzebne, aby respektować wybór użytkownika;
- dane reklamowe i techniczne są przechowywane zgodnie z okresem potrzebnym do danego celu, ustawieniami danego narzędzia i obowiązującymi wymogami.
16. Twoje prawa
Na zasadach przewidzianych przez RODO masz prawo do:
- dostępu do swoich danych osobowych;
- uzyskania kopii danych;
- sprostowania nieprawidłowych danych;
- uzupełnienia niekompletnych danych;
- usunięcia danych, gdy spełnione są odpowiednie warunki;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy prawo to ma zastosowanie;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przeprowadzonego przed jej wycofaniem.
Aby skorzystać ze swoich praw, możesz napisać na: info@stellara.pl.
Jeżeli będzie to potrzebne do ochrony danych osoby, której dotyczy żądanie, możemy poprosić o dodatkowe informacje pozwalające potwierdzić jej tożsamość.
17. Prawo do wniesienia skargi
Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do właściwego organu nadzorczego ochrony danych osobowych.
Jeżeli znajdujesz się w Polsce, możesz zwrócić się do:
Prezesa Urzędu Ochrony Danych Osobowych .
Możesz również zwrócić się do właściwego organu nadzorczego w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca, w którym Twoim zdaniem doszło do naruszenia.
18. Profilowanie
Narzędzia marketingowe i reklamowe mogą umożliwiać tworzenie segmentów użytkowników na podstawie informacji takich jak wcześniejsze zakupy, interakcje ze Sklepem, interakcje z wiadomościami lub źródło reklamy.
Takie przetwarzanie może służyć dopasowaniu treści marketingowych lub reklam do określonych grup odbiorców, jeżeli istnieje odpowiednia podstawa prawna.
Jeżeli w przyszłości mielibyśmy podejmować wobec Ciebie decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, poinformujemy o tym zgodnie z obowiązującymi przepisami.
19. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową lub bezprawną utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.
Dostęp do danych jest ograniczony do osób i dostawców, którzy potrzebują go do wykonywania określonych obowiązków lub świadczenia odpowiednich usług.
Żaden sposób przesyłania lub przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.
20. Strony i usługi zewnętrzne
Stellara.pl może zawierać odnośniki do stron lub usług prowadzonych przez inne podmioty.
Po przejściu do zewnętrznej usługi sposób przetwarzania danych może podlegać polityce prywatności danego podmiotu.
Niniejsza Polityka dotyczy przetwarzania danych, za które odpowiada BJ-Ecom B.V. w związku z działalnością Stellara.pl.
21. Zmiany Polityki prywatności
Niniejsza Polityka może zostać zaktualizowana, w szczególności w przypadku zmian sposobu działania Sklepu, wykorzystywanych usług, procesów przetwarzania lub obowiązujących wymagań prawnych.
Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.
22. Kontakt w sprawach prywatności
W przypadku pytań dotyczących niniejszej Polityki, przetwarzania danych osobowych lub realizacji praw możesz skontaktować się z nami:
BJ-Ecom B.V.
J.L. van Rijweg 50
2713 JA Zoetermeer
Holandia
KvK: 89168402
VAT / BTW: NL864899269B01
E-mail: info@stellara.pl