Polityka prywatności

Data ostatniej aktualizacji: 21 sierpnia 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Yupi.pl, w tym osób odwiedzających stronę, klientów, użytkowników posiadających konto oraz osób zapisanych do newslettera.

Dbamy o bezpieczeństwo i poufność danych osobowych oraz przetwarzamy je zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

M&Z Sp. z o.o.
ul. Chwaszczyńska 131B
81-571 Gdynia
KRS: 0000080706
kapitał zakładowy: 50 000,00 zł, w całości opłacony

Kontakt w sprawach dotyczących ochrony danych osobowych:

hey@yupi.pl

Jeżeli chcesz skorzystać ze swoich praw związanych z przetwarzaniem danych osobowych, możesz skontaktować się z nami za pomocą powyższego adresu e-mail.

2. Jakie dane osobowe możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu.

Możemy przetwarzać w szczególności:

  • imię i nazwisko,

  • adres dostawy i adres rozliczeniowy,

  • adres e-mail,

  • numer telefonu,

  • nazwę firmy oraz NIP – jeżeli są potrzebne do wystawienia dokumentu sprzedaży,

  • dane dotyczące zamówienia i zakupionych produktów,

  • informacje o wybranej metodzie płatności i dostawy,

  • dane dotyczące zwrotów, reklamacji i kontaktu z obsługą klienta,

  • dane związane z kontem klienta,

  • informacje dotyczące udzielonych zgód marketingowych i preferencji dotyczących plików cookie,

  • adres IP,

  • identyfikatory internetowe,

  • dane dotyczące urządzenia, systemu operacyjnego i przeglądarki,

  • informacje dotyczące sposobu korzystania ze sklepu, np. odwiedzanych stron, kliknięć, wyszukiwanych produktów, zawartości koszyka oraz przebiegu procesu zakupowego,

  • dane przekazane podczas wystawiania opinii o sklepie lub produkcie.

Nie przechowujemy pełnych danych kart płatniczych. Dane niezbędne do realizacji płatności są przetwarzane przez właściwego operatora płatności.

3. W jakich celach i na jakiej podstawie przetwarzamy dane?

3.1. Realizacja zamówienia

Przetwarzamy dane w celu:

  • przyjęcia i realizacji zamówienia,

  • kontaktu dotyczącego zamówienia,

  • przygotowania i wysyłki towaru,

  • obsługi płatności,

  • wystawienia dokumentów sprzedaży,

  • dostarczenia e-paragonu, jeżeli ma zastosowanie.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do zawarcia i wykonania umowy.

3.2. Obowiązki podatkowe, rachunkowe i prawne

Dane dotyczące sprzedaży i rozliczeń mogą być przechowywane oraz przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych przepisów prawa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na administratorze.

3.3. Konto klienta

Jeżeli utworzysz konto klienta, przetwarzamy dane niezbędne do jego prowadzenia, zapewnienia dostępu do historii zakupów i innych funkcji dostępnych dla użytkowników.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Konto możesz usunąć zgodnie z funkcjami dostępnymi w sklepie lub kontaktując się z nami.

3.4. Obsługa zapytań i kontakt z klientem

Jeżeli kontaktujesz się z nami poprzez e-mail, formularz kontaktowy lub inny dostępny kanał, przetwarzamy przekazane dane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą może być:

  • art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub realizacji umowy,

  • art. 6 ust. 1 lit. f RODO, gdy podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze użytkowników sklepu.

3.5. Zwroty i reklamacje

Dane mogą być przetwarzane w celu obsługi:

  • odstąpienia od umowy,

  • zwrotu produktu,

  • reklamacji,

  • roszczeń związanych z zakupem.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

3.6. Ustalenie, dochodzenie i obrona roszczeń

Możemy przechowywać określone dane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest ochrona praw administratora.

3.7. Bezpieczeństwo sklepu i zapobieganie nadużyciom

Możemy przetwarzać dane techniczne w celu:

  • zabezpieczenia sklepu,

  • wykrywania nadużyć,

  • zapobiegania oszustwom,

  • diagnozowania błędów technicznych,

  • zapewnienia stabilności działania serwisu.

Podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa sklepu i jego użytkowników.

3.8. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera lub wyrazisz odpowiednią zgodę marketingową, możemy przetwarzać Twój adres e-mail i inne przekazane dane w celu przesyłania informacji handlowych, informacji o promocjach, nowych produktach i innych treści marketingowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO – zgoda.

Zgodę możesz wycofać w każdym momencie, w szczególności poprzez link rezygnacji znajdujący się w wiadomościach lub kontaktując się z nami.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.9. Analityka i ulepszanie sklepu

Po uzyskaniu odpowiedniej zgody możemy wykorzystywać narzędzia analityczne pozwalające nam zrozumieć, jak użytkownicy korzystają ze sklepu.

Analizujemy m.in.:

  • liczbę odwiedzin,

  • źródła ruchu,

  • odwiedzane strony i produkty,

  • korzystanie z wyszukiwarki i filtrów,

  • dodawanie produktów do koszyka,

  • przebieg procesu zakupowego,

  • skuteczność poszczególnych elementów strony.

Podstawą przetwarzania danych przy użyciu nieobowiązkowych technologii analitycznych jest art. 6 ust. 1 lit. a RODO – zgoda.

4. Pliki cookie i podobne technologie

Sklep wykorzystuje pliki cookie i podobne technologie.

Mogą one należeć do następujących kategorii:

Niezbędne

Są konieczne do prawidłowego działania sklepu, np. do:

  • utrzymania sesji,

  • działania koszyka,

  • logowania,

  • realizacji zamówienia,

  • zapewnienia bezpieczeństwa,

  • zapamiętania wyborów dotyczących prywatności.

Ich wykorzystanie nie jest uzależnione od zgody w zakresie, w jakim są one niezbędne do świadczenia żądanej usługi.

Funkcjonalne

Mogą służyć do zapamiętywania określonych ustawień i preferencji użytkownika.

Analityczne

Pozwalają analizować sposób korzystania ze sklepu, mierzyć ruch oraz ulepszać jego funkcjonalność.

Są wykorzystywane po uzyskaniu odpowiedniej zgody.

Marketingowe

Mogą służyć do pomiaru skuteczności działań marketingowych, personalizacji reklam lub tworzenia grup odbiorców.

Są wykorzystywane wyłącznie w zakresie, w którym użytkownik udzielił wymaganej zgody.

Zarządzanie zgodą

Preferencjami dotyczącymi plików cookie możesz zarządzać za pomocą mechanizmu prywatności i bannera plików cookie dostępnego w sklepie Yupi.pl.

Zgodę możesz również później zmienić lub wycofać.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

5. Google Analytics

W sklepie korzystamy z usługi Google Analytics 4, dostarczanej przez Google.

Google Analytics pozwala nam tworzyć statystyki dotyczące korzystania ze sklepu, w szczególności analizować:

  • ruch na stronie,

  • źródła odwiedzin,

  • korzystanie z produktów i kolekcji,

  • zdarzenia związane z koszykiem i procesem zakupowym,

  • skuteczność poszczególnych kanałów pozyskiwania ruchu.

Usługa jest wykorzystywana w zakresie wymagającym zgody dopiero po jej uzyskaniu.

Dostawcą usług Google dla użytkowników znajdujących się w Europejskim Obszarze Gospodarczym jest co do zasady Google Ireland Limited.

Google może korzystać z innych podmiotów ze swojej grupy oraz dostawców infrastruktury znajdujących się także poza Europejskim Obszarem Gospodarczym.

6. Microsoft Clarity

W sklepie korzystamy z usługi Microsoft Clarity.

Clarity pomaga nam analizować sposób korzystania ze strony i poprawiać jej użyteczność.

W zależności od udzielonej zgody narzędzie może umożliwiać m.in.:

  • tworzenie map kliknięć i przewijania strony,

  • analizowanie ścieżek użytkownika,

  • wykrywanie problematycznych elementów interfejsu,

  • tworzenie odtworzeń sesji użytkowników.

Dane wrażliwe i wybrane informacje wpisywane w formularzach mogą być maskowane zgodnie z konfiguracją narzędzia.

Clarity korzysta z mechanizmu zgody i w przypadku użytkowników z Europejskiego Obszaru Gospodarczego pełne funkcje narzędzia są uruchamiane zgodnie z przekazanym sygnałem zgody.

Usługa jest dostarczana przez Microsoft Corporation oraz odpowiednie podmioty z grupy Microsoft, w tym Microsoft Ireland Operations Limited w zakresie właściwym dla użytkowników europejskich.

7. Shopify

Sklep internetowy Yupi.pl działa na platformie Shopify.

W przypadku przedsiębiorców z Polski właściwym podmiotem umownym jest co do zasady:

Shopify International Limited, Irlandia.

Shopify zapewnia infrastrukturę techniczną umożliwiającą prowadzenie sklepu, w tym m.in.:

  • wyświetlanie stron sklepu,

  • obsługę koszyka,

  • realizację procesu zakupowego,

  • przechowywanie danych dotyczących klientów i zamówień,

  • obsługę kont klientów,

  • działanie mechanizmu zgód dotyczących prywatności.

W zakresie podstawowych usług świadczonych na rzecz sklepu Shopify działa co do zasady jako podmiot przetwarzający dane na nasze polecenie.

W przypadku określonych dodatkowych lub rozszerzonych funkcji Shopify może przetwarzać niektóre dane również jako niezależny administrator zgodnie z własnymi zasadami prywatności.

Dane przetwarzane za pośrednictwem Shopify mogą być przekazywane również poza Europejski Obszar Gospodarczy, w tym do Kanady lub Stanów Zjednoczonych, z zastosowaniem przewidzianych prawem mechanizmów ochrony danych.

8. Trusted Shops / eTrusted

W sklepie korzystamy z usług Trusted Shops, w tym w szczególności z:

  • Trustbadge,

  • prezentowania ocen sklepu,

  • opinii o sklepie,

  • opinii o produktach,

  • zaproszeń do wystawienia opinii,

  • innych aktywowanych usług zwiększających bezpieczeństwo i zaufanie klientów.

Usługi Trusted Shops są świadczone przez Trusted Shops SE z siedzibą w Kolonii w Niemczech oraz współpracujące z nią podmioty.

W związku z działaniem usług Trusted Shops mogą być przetwarzane w szczególności:

  • dane techniczne związane z wyświetleniem Trustbadge,

  • adres IP i dane urządzenia,

  • informacje dotyczące zamówienia,

  • identyfikatory produktów,

  • adres e-mail – jeżeli jest niezbędny do obsługi zaproszenia do wystawienia opinii,

  • treść oraz ocena wystawionej opinii.

Jeżeli wysłanie zaproszenia do wystawienia opinii wymaga zgody, dane są przekazywane w tym celu po jej uzyskaniu.

Dane przekazywane Trusted Shops są przetwarzane zgodnie z zasadami prywatności właściwymi dla tej usługi.

9. Płatności

W celu realizacji płatności możemy przekazywać niezbędne dane wybranemu przez klienta operatorowi płatności.

W zależności od dostępnej metody płatności mogą to być m.in. operatorzy obsługujący szybkie płatności internetowe, płatności kartą oraz portfele elektroniczne.

W sklepie korzystamy z usługi Przelewy24, obsługiwanej przez PayPro S.A.

W związku z realizacją płatności operator może przetwarzać w szczególności dane dotyczące transakcji, identyfikatory płatności oraz inne dane niezbędne do przeprowadzenia i rozliczenia płatności, przeciwdziałania nadużyciom oraz realizacji obowiązków prawnych.

Operator płatności może działać jako niezależny administrator danych w zakresie niezbędnym do realizacji płatności.

Nie przechowujemy pełnych danych kart płatniczych.

10. Dostawa zamówień

W celu dostarczenia zamówienia przekazujemy dane niezbędne do realizacji przesyłki wybranemu przewoźnikowi lub operatorowi logistycznemu.

Może to obejmować:

  • imię i nazwisko,

  • adres dostawy lub wybrany punkt odbioru,

  • adres e-mail,

  • numer telefonu,

  • informacje niezbędne do identyfikacji przesyłki.

Zakres danych jest ograniczony do danych potrzebnych do wykonania dostawy.

11. E-paragony i dokumenty sprzedaży

Jeżeli dokument sprzedaży jest dostarczany w formie elektronicznej, niezbędne dane dotyczące transakcji mogą być przekazywane dostawcy systemu obsługującego e-paragony lub inne elektroniczne dokumenty sprzedaży.

Przetwarzanie odbywa się w celu wykonania umowy oraz realizacji obowiązków podatkowych i rachunkowych.

12. Pozostali odbiorcy danych

Dane mogą być przekazywane również podmiotom świadczącym na naszą rzecz usługi niezbędne do prowadzenia działalności, w szczególności:

  • dostawcom systemów informatycznych,

  • dostawcom poczty elektronicznej,

  • firmom hostingowym i dostawcom infrastruktury IT,

  • firmom księgowym,

  • kancelariom prawnym i doradcom,

  • dostawcom systemów obsługi klienta,

  • dostawcom narzędzi marketingowych – jeżeli zostały aktywowane i użytkownik wyraził wymaganą zgodę.

Dane mogą zostać przekazane również organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.

Nie sprzedajemy danych osobowych klientów.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub Kanadzie.

W takim przypadku przekazanie danych odbywa się zgodnie z wymaganiami RODO i przy zastosowaniu odpowiednich mechanizmów prawnych, takich jak w szczególności:

  • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,

  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

  • wiążące reguły korporacyjne,

  • inne mechanizmy dopuszczone przez przepisy dotyczące ochrony danych.

14. Jak długo przechowujemy dane?

Dane osobowe przechowujemy nie dłużej, niż jest to niezbędne do celu, dla którego zostały zebrane.

Zamówienia i umowy

Dane związane z realizacją zamówienia przechowujemy przez okres niezbędny do wykonania umowy, a następnie przez okres, w którym możliwe jest dochodzenie lub obrona roszczeń.

Dokumentacja podatkowa i księgowa

Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany obowiązującymi przepisami prawa.

Konto klienta

Dane związane z kontem przechowujemy przez okres jego funkcjonowania, a po jego usunięciu w zakresie niezbędnym do realizacji obowiązków prawnych lub ochrony przed roszczeniami.

Korespondencja

Dane związane z zapytaniem przechowujemy do zakończenia sprawy, a następnie – jeśli jest to uzasadnione – przez okres niezbędny do wykazania przebiegu komunikacji lub ochrony przed roszczeniami.

Marketing i newsletter

Dane przetwarzane na podstawie zgody marketingowej przechowujemy do czasu jej wycofania lub zakończenia danego celu przetwarzania.

Pliki cookie i analityka

Dane związane z plikami cookie i podobnymi technologiami są przetwarzane zgodnie z okresem działania poszczególnych technologii oraz do momentu wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Dokumentacja zgód

Informacje niezbędne do wykazania uzyskania lub wycofania zgody mogą być przechowywane przez okres konieczny do wykazania zgodności przetwarzania z przepisami.

15. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest dobrowolne.

Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest jednak konieczne do zawarcia i wykonania umowy.

Bez podania tych danych realizacja zamówienia może nie być możliwa.

Podanie danych w celu:

  • zapisania się do newslettera,

  • korzystania z nieobowiązkowych plików cookie,

  • analityki,

  • marketingu,

  • wystawienia opinii

jest dobrowolne i nie jest warunkiem dokonania zakupu.

16. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci – w przypadkach określonych przepisami – prawo do:

  • dostępu do swoich danych,

  • uzyskania kopii danych,

  • sprostowania danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,

  • cofnięcia zgody w dowolnym momencie,

  • wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw skontaktuj się z nami:

hey@yupi.pl

Przed realizacją niektórych żądań możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

17. Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw w dowolnym momencie.

Po skutecznym sprzeciwie wobec marketingu bezpośredniego dane nie będą dalej wykorzystywane w tym celu.

18. Profilowanie i zautomatyzowane podejmowanie decyzji

Możemy analizować sposób korzystania ze sklepu w celu:

  • tworzenia statystyk,

  • dopasowania treści sklepu,

  • mierzenia skuteczności działań marketingowych,

  • poprawy prezentacji produktów,

  • zwiększenia użyteczności serwisu.

W zakresie wymagającym zgody takie działania są prowadzone dopiero po jej udzieleniu.

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na klienta wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, chyba że poinformujemy o tym odrębnie i zapewnimy wymagane prawem zabezpieczenia.

19. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:

  • nieuprawnionym dostępem,

  • utratą,

  • przypadkowym usunięciem,

  • nieuprawnioną zmianą,

  • ujawnieniem osobom nieuprawnionym.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich obowiązków lub świadczenia usług na naszą rzecz.

20. Linki do zewnętrznych serwisów

Sklep może zawierać linki prowadzące do stron i usług podmiotów zewnętrznych, np. serwisów społecznościowych, stron przewoźników lub innych partnerów.

Po przejściu do zewnętrznej strony przetwarzanie danych odbywa się zgodnie z polityką prywatności jej operatora.

Nie odpowiadamy za zasady przetwarzania danych stosowane przez niezależne serwisy zewnętrzne.

21. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana w szczególności w przypadku:

  • zmian przepisów prawa,

  • zmian funkcjonalności sklepu,

  • wdrożenia nowych usług lub narzędzi,

  • zmiany dostawców usług.

Aktualna wersja Polityki prywatności jest zawsze publikowana w sklepie Yupi.pl.

Data ostatniej aktualizacji znajduje się na początku dokumentu.