Polityka prywatności

POLITYKA PRYWATNOŚCI CARRÉ BLANC POLSKA

Data publikacji i aktualizacji: 12.10.2026 r.

§1. Zakres polityki

Polityka wyjaśnia przetwarzanie danych w związku z korzystaniem z carreblanc.pl, zakupami online i w butiku, obsługą klientów, kontem i kartoteką klienta, kontaktem, newsletterem, SMS, WhatsApp oraz rozmowami marketingowymi. Obejmuje również program „Dożywotnia gwarancja Carré Blanc”: 100 dni na zwrot lub wymianę, gwarancję jakości na 5, 7 albo 10 lat i „Drugie życie” z rabatem 20%, zgodnie z warunkami programu obowiązującymi od 12.10.2026 r.

Dokument jest informacyjny. Korzystanie ze strony, zakup, akceptacja Regulaminu, przystąpienie do programu lub zapoznanie się z Polityką nie są zgodą na marketing ani opcjonalne technologie śledzące.

§2. Współadministratorzy danych i kontakt

Współadministratorami w zakresie wspólnie prowadzonej obsługi klientów i komunikacji marketingowej Carré Blanc Polska są:

Marea Sp. z o.o.

Aleja Jana Pawła II 27, 00-867 Warszawa, Polska.

KRS: 0001197087.

NIP: 5273184912.

REGON: 542841375.

oraz

Phoralis Sp. z o.o.

Aleja Jana Pawła II 27, 00-867 Warszawa, Polska.

KRS: 0001202858.

NIP: 5273190255.

REGON: 543127600.

Spółki określamy jako „Współadministratorów” lub „my”. Wspólnie określają cele i sposoby przetwarzania w zakresie wspólnej obsługi klientów oraz marketingu. Marea prowadzi bieżącą obsługę sklepu, zamówień i kontaktów. Jest Sprzedawcą i Gwarantem; udział Phoralis w danych nie przenosi na nią umów sprzedaży ani gwarancji.

Współadministrowanie nie obejmuje automatycznie wszystkich operacji. Dla obowiązków nałożonych indywidualnie na spółkę, zwłaszcza podatkowych i księgowych, każda działa jako odrębny administrator.

Marea koordynuje obowiązki informacyjne i obsługę wniosków. Obie spółki odpowiadają za zgodność z prawem i bezpieczeństwo wykonywanych czynności oraz współpracują przy realizacji praw.

Wspólny kontakt: kontakt@carreblanc.pl. Korespondencję można również skierować do dowolnej spółki na podany adres z dopiskiem „Dane osobowe”. Prawa z RODO można wykonywać wobec każdego Współadministratora, niezależnie od podziału obowiązków. Zasadnicza treść uzgodnień współadministracji jest dostępna na żądanie.

§3. Jakie dane przetwarzamy i skąd je otrzymujemy

Zakres zależy od używanej usługi:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy; przy zakupie firmowym również firma i NIP.

• Zakupy i obsługa: produkty, historia zakupów, kwoty i statusy płatności, dostawa, zwroty, wymiany, reklamacje i korespondencja.

• Personalizacja: np. przekazana treść haftu.

• Program: rejestracja i akceptacja warunków, identyfikator klienta, dowód i data zakupu, kategoria produktu, okres ochrony, informacje o realizacji świadczeń oraz przyjęciu używanych tekstyliów i wykorzystaniu rabatów Drugiego życia.

• Ocena jakości: opis wady, okoliczności użytkowania i pielęgnacji, zdjęcia produktu lub dokumentów, jeżeli je przekazujesz, wynik oceny i sposób załatwienia sprawy. Prosimy nie zamieszczać na zdjęciach zbędnych danych innych osób.

• Subskrypcje: kanał, treść, data i źródło zgody, potwierdzenie i wycofanie, a na formularzu papierowym także podpis.

• WhatsApp: numer telefonu, udostępniona nam nazwa lub informacje profilowe, treść rozmowy, załączniki oraz dostępne informacje o wysłaniu, dostarczeniu i odczycie wiadomości, stosownie do funkcji i ustawień.

• Dane dobrowolne: np. data urodzenia lub preferencje podane w celu otrzymywania odpowiednich ofert.

• Dane techniczne: IP, identyfikatory internetowe, urządzenie i przeglądarka, zdarzenia bezpieczeństwa oraz, w zakresie wymaganych zgód, aktywność na stronie i reakcje na marketing.

Dane otrzymujemy głównie od Ciebie: przy zakupie, rejestracji, kontakcie lub zapisie online i w butiku. Informacje o płatności i dostawie także od operatorów płatności i przewoźników. Dane techniczne powstają przy korzystaniu z usług. Dostawcy komunikacji mogą przekazywać statusy wiadomości i subskrypcji.

Przy dostawie dla innej osoby otrzymujemy od Ciebie dane niezbędne do dostawy. Nie wykorzystujemy ich do marketingu bez odpowiedniej zgody. Podawaj tylko potrzebne informacje i udostępnij tej osobie Politykę; nie zastępuje to naszych obowiązków informacyjnych.

§4. Cele i podstawy przetwarzania

Stosujemy rozporządzenie (UE) 2016/679, czyli RODO.

Zakupy, dostawa, personalizacja i konto:

Dane służą działaniom na Twoje żądanie przed umową i jej wykonaniu, w tym zamówieniom, płatnościom, dostawie i kontu. Dla Marea, jako strony umowy: art. 6 ust. 1 lit. b RODO. Dla niezbędnego udziału Phoralis we wspólnej obsłudze: art. 6 ust. 1 lit. f — uzasadniony interes spójnej i sprawnej obsługi klientów. Dostęp ograniczamy do zadań.

Reklamacje ustawowe i odstąpienie:

Marea wykonuje obowiązki z przepisów o prawach konsumenta i odpowiedzialności za produkt: art. 6 ust. 1 lit. c RODO. Dla niezbędnego udziału Phoralis: art. 6 ust. 1 lit. f — sprawna obsługa klientów.

Program, 100 dni, gwarancja jakości i Drugie życie:

Rejestracja i weryfikacja uprawnień, dobrowolne zwroty i wymiany, realizacja gwarancji, przyjmowanie tekstyliów i rozliczanie rabatów służą wykonaniu zobowiązań umownych Marea: art. 6 ust. 1 lit. b RODO; w zakresie obowiązków ustawowych również art. 6 ust. 1 lit. c. Niezbędny udział Phoralis we wspólnej obsłudze: art. 6 ust. 1 lit. f. Program nie wymaga zgody na marketing. Ocena wady i uprawnień odbywa się indywidualnie; nie podejmujemy decyzji o reklamacji wyłącznie automatycznie.

Rozliczenia podatkowe i księgowe:

Każda spółka realizuje własne obowiązki wystawiania i przechowywania dokumentacji: art. 6 ust. 1 lit. c RODO.

Kontakt i zapytania, w tym WhatsApp:

Dla kontaktu w sprawie zawarcia lub wykonania umowy z Marea: art. 6 ust. 1 lit. b, a dla obowiązku ustawowego art. 6 ust. 1 lit. c. W pozostałym zakresie: art. 6 ust. 1 lit. f — udzielanie odpowiedzi i prowadzenie korespondencji. Sama rozmowa obsługowa nie jest zgodą marketingową.

Newsletter, SMS, WhatsApp i rozmowy marketingowe:

Dane przetwarzamy na podstawie zgody na odpowiedni kanał: art. 6 ust. 1 lit. a RODO. Komunikacja handlowa i marketing bezpośredni wymagają również uprzedniej zgody według Prawa komunikacji elektronicznej.

Analityka, reklama i opcjonalne technologie:

Pomiar aktywności, personalizacja reklam i inne działania oparte na opcjonalnych cookies lub podobnych technologiach: art. 6 ust. 1 lit. a RODO. Dotyczy to także odpowiednich funkcji Shopify opisanych w punkcie 7.

Bezpieczeństwo, nadużycia i roszczenia:

Art. 6 ust. 1 lit. f RODO — ochrona systemów i transakcji, zapobieganie nadużyciom, ustalanie, dochodzenie i obrona roszczeń.

Dokumentowanie zgód i rezygnacji:

Niezbędne dowody zgody i jej wycofania służą wykazaniu zgodności oraz respektowaniu rezygnacji: art. 6 ust. 1 lit. c RODO, a dla ochrony przed roszczeniami również art. 6 ust. 1 lit. f.

§5. Marketing i zgody

Zapis na e-mail, SMS, WhatsApp i rozmowy marketingowe jest dobrowolny. Zgody mogą być zbierane online i na papierze w butiku. Każdy kanał wymaga odrębnej zgody; każda spółka korzysta z niej tylko w zakresie, w którym jest nią objęta.

Telefon do dostawy, konto klienta, karta klienta, udział w programie, zgłoszenie reklamacji i rozmowa przez WhatsApp nie oznaczają zgody marketingowej. Dotychczasowa zgoda e-mail lub SMS nie obejmuje WhatsApp ani rozmów marketingowych. Wskazanie obu spółek w Polityce nie rozszerza starszych zgód.

W wybranym kanale możemy przesyłać wiadomości o produktach, kolekcjach, promocjach, wydarzeniach i ofertach dopasowanych do zainteresowań, w granicach zgód.

Do newslettera korzystamy z Klaviyo. Narzędzie może obsługiwać również SMS po uruchomieniu tego kanału. Służy subskrypcjom, wysyłce, automatyzacji oraz, przy spełnieniu wymagań zgód, dopasowaniu treści i pomiarowi kampanii. Nie oznacza to, że WhatsApp jest obsługiwany przez Klaviyo.

Marketingowe przypomnienia o niedokończonych zakupach wysyłamy tylko z odpowiednią zgodą. Wiadomości konieczne do zamówienia, dostawy, zwrotu, wymiany, reklamacji lub realizacji programu nie wymagają zgody marketingowej i nie służą przekazywaniu ofert bez takiej zgody.

Jeśli zapis wiąże się z rabatem, jego warunki podajemy przy ofercie lub w Regulaminie. Zakupy i udział w programie bez zapisu marketingowego są możliwe. Wycofanie zgody nie pozbawia już przyznanego kodu, praw gwarancyjnych ani uprawnień do zwrotu lub wymiany.

Zgodę można wycofać w dowolnym momencie:

• E-mail: link rezygnacji w wiadomości lub kontakt z nami.

• SMS: instrukcja w wiadomości lub kontakt z nami; odpowiedź „STOP” tylko gdy numer obsługuje odpowiedzi i podano tę możliwość.

• WhatsApp: odpowiedź „STOP” w rozmowie, udostępniona funkcja rezygnacji lub kontakt z nami.

• Rozmowy marketingowe: zgłoszenie rezygnacji w rozmowie lub kontakt z nami.

• Dowolny kanał: kontakt@carreblanc.pl.

Można zrezygnować z jednego kanału albo ze wszystkich, bez naszych opłat. Realizujemy rezygnację bez zbędnej zwłoki. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Usunięcie konta nie uchyla nabytych praw gwarancyjnych ani obowiązków przechowywania części dokumentacji.

§6. Dopasowanie treści i profilowanie

W granicach zgód dopasowujemy komunikację na podstawie zakupów, podanych preferencji i aktywności na stronie lub reakcji na wiadomości, jeśli ich pomiar jest objęty wymaganą zgodą. Np. zakup pościeli może prowadzić do doboru wiadomości o kolekcjach sypialnianych. Grupowanie odbiorców i przewidywanie zainteresowań jest profilowaniem marketingowym.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na sytuację. Możesz wycofać zgodę oraz wnieść sprzeciw wobec marketingu bezpośredniego i związanego z nim profilowania.

§7. Odbiorcy danych i Shopify

Spółki udostępniają sobie dane tylko w zakresie potrzebnym do wspólnych celów. Innymi odbiorcami mogą być:

• Shopify i podmioty obsługujące platformę: sklep, konto, zamówienia i opisane poniżej usługi rozszerzone.

• Operatorzy płatności, w tym Shopify Payments i Tpay, według wybranej metody.

• Przewoźnicy, w tym DHL i InPost, według wybranej dostawy i obsługi zwrotów lub reklamacji.

• Klaviyo i dostawcy wysyłki oraz obsługi komunikacji: wiadomości i subskrypcje.

• WhatsApp Ireland Limited i podmioty uczestniczące w świadczeniu tej usługi: korzystanie z kanału WhatsApp.

• Dostawcy Google Analytics, Google Ads i Meta Ads: wykorzystywane funkcje analityczne i reklamowe oraz wymagane zgody.

• Dostawcy IT, hostingu, poczty, kartoteki klienta i wsparcia technicznego.

• Usługi księgowe, prawne i doradcze.

• Organy publiczne, jeśli wymaga tego prawo.

Udostępniamy dane potrzebne do konkretnej usługi lub obowiązku. Część dostawców działa na nasze zlecenie i według instrukcji. Inni, np. operatorzy płatności, WhatsApp dla własnej usługi oraz Shopify w zakresie określonych usług rozszerzonych, działają również jako odrębni administratorzy; własne cele i zasady opisują w swoich politykach.

Shopify i Network Intelligence:

Sklep działa na platformie Shopify, która otrzymuje i przetwarza dane przy odwiedzaniu sklepu i dokonywaniu zakupów. W naszym sklepie funkcja Shopify Network Intelligence jest włączona. Shopify wykorzystuje dane klientów naszego sklepu wraz z danymi dotyczącymi ich interakcji z innymi sklepami oraz z Shopify do świadczenia usług rozszerzonych, m.in. ochrony transakcji, poprawy działania usług, personalizacji i reklamy. Wiąże się to z przekazywaniem danych Shopify oraz innym podmiotom uczestniczącym w świadczeniu usług, także w innych krajach, według właściwych zasad ochrony danych.

Działania reklamowe i opcjonalne śledzenie wymagające zgody są prowadzone wyłącznie po jej uzyskaniu. Wybór klienta musi być respektowany przez właściwie zintegrowane ustawienia prywatności; samo włączenie funkcji przez sklep nie jest zgodą klienta. Nie oznacza to udostępnienia innym sprzedawcom naszej kartoteki klientów.

Zasady Shopify: https://www.shopify.com/legal/privacy/consumers.

Portal praw wobec Shopify, w tym wycofania zgody lub sprzeciwu wobec usług rozszerzonych: https://privacy.shopify.com.

Możesz korzystać również z kontaktu z nami i ustawień prywatności na stronie. Własne czynności Shopify jako odrębnego administratora podlegają zasadom i podstawom opisanym w jego polityce; nasza Polityka nie rozszerza Twoich zgód.

§8. WhatsApp i przekazywanie danych poza EOG

WhatsApp jest usługą zewnętrzną; w Regionie Europejskim świadczy ją WhatsApp Ireland Limited z grupy Meta. Przetwarza dane związane z własnym kontem i działaniem usługi według swoich zasad: https://www.whatsapp.com/legal/privacy-policy-eea?lang=pl. My odpowiadamy za wykorzystanie otrzymanej korespondencji i danych do opisanych celów obsługowych lub marketingowych.

Aktualny kanał kontaktu wskazujemy na stronie: https://carreblanc.pl/pages/kontakt. Korzystanie z WhatsApp jest dobrowolne; można wybrać e-mail, pismo lub butik. Nie dodajemy automatycznie do marketingu osób posiadających konto WhatsApp lub podających telefon do zakupów. Nie udostępniamy numerów klientów innym klientom przez dodawanie ich do grup bez odpowiedniej podstawy i poinformowania.

Zależnie od sposobu obsługi rozmowy dostęp mogą mieć upoważnieni pracownicy oraz dostawcy obsługujący kanał. Szyfrowanie transmisji nie oznacza, że dane są niedostępne dla nas jako odbiorcy lub niezbędnych dostawców obsługi. Jeśli wdrożymy dodatkowego dostawcę lub zmienimy sposób przetwarzania wymagający nowej informacji, zaktualizujemy tę informację przed takim wykorzystaniem danych.

Usługi międzynarodowych dostawców, w szczególności Shopify, Klaviyo, Google, Meta i WhatsApp, mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, m.in. w USA.

Stosuje się mechanizmy z RODO: decyzję Komisji Europejskiej o odpowiednim stopniu ochrony dla kraju lub odbiorcy objętego jej zakresem, w tym uprawnionych uczestników EU–US Data Privacy Framework, albo standardowe klauzule umowne Komisji z dodatkowymi zabezpieczeniami, jeśli potrzebne. Nie zakładamy, że każda spółka grupy dostawcy automatycznie jest objęta decyzją.

O informacje i kopię stosownych zabezpieczeń umownych możesz poprosić na kontakt@carreblanc.pl. Udostępnienie może wymagać ochrony danych innych osób i informacji poufnych.

§9. Okresy przechowywania

Przechowujemy tylko dane potrzebne do celu, nie całą kartotekę przez dowolnie długi okres:

• Zamówienia i usługi: wykonanie umowy, następnie okres wymagany prawem lub potrzebny do roszczeń.

• Konto klienta: czas prowadzenia konta; usunięcie nie usuwa dokumentacji, którą należy zachować.

• Ustawowe zwroty i reklamacje: załatwienie sprawy, następnie wymagane obowiązki i odpowiedni okres roszczeń.

• Program 100 dni: obsługa uprawnienia, następnie niezbędne rozliczenia, dowody i roszczenia.

• Gwarancja jakości: niezbędne dane zakupu, kategorii i realizacji świadczeń przez czas ochrony 5, 7 lub 10 lat, z uwzględnieniem rozpoczęcia biegu na nowo lub przedłużenia według warunków gwarancji i prawa; dalej tylko dane wymagane przepisami lub potrzebne do roszczeń.

• Drugie życie: obsługa przyjęcia, liczby należnych i wykorzystanych rabatów oraz realizacji uprawnienia; dalej niezbędne rozliczenia lub roszczenia.

• Dokumentacja podatkowa: co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowego wydłużenia.

• Dokumentacja księgowa: okres wynikający z przepisów dla danego dokumentu.

• Newsletter, SMS, WhatsApp i rozmowy marketingowe: do wycofania odpowiedniej zgody lub wcześniejszego zakończenia subskrypcji.

• Korespondencja, w tym WhatsApp: załatwienie sprawy, następnie tylko jeśli potrzebna do odpowiednich roszczeń; nie archiwizujemy każdej rozmowy automatycznie przez 10 lat.

• Dowody zgód i rezygnacji: okres niezbędny do wykazania zgodności i ochrony przed roszczeniami; minimalne dane rezygnacji także w celu zapobieżenia ponownemu marketingowi bez podstawy.

• Dane bezpieczeństwa: wykrycie i wyjaśnienie incydentu oraz, w razie sporu, zabezpieczenie dowodów.

• Opcjonalne cookies i podobne technologie: właściwy okres działania lub wycofanie zgody, według rodzaju danych i przetwarzania.

Długość gwarancji nie uprawnia do prowadzenia marketingu przez 5, 7 lub 10 lat. Po ustaniu podstaw dane usuwamy lub trwale anonimizujemy. Okresy i czynności niezależnych administratorów określają ich polityki.

§10. Twoje prawa

Na zasadach RODO możesz uzyskać dostęp i kopię danych, żądać sprostowania lub uzupełnienia, usunięcia lub ograniczenia przetwarzania, otrzymać dane w formacie umożliwiającym przeniesienie, gdy przetwarzamy je automatycznie na zgodzie lub umowie, wycofać zgodę oraz wnieść sprzeciw wobec uzasadnionego interesu z przyczyn związanych ze szczególną sytuacją.

Sprzeciw wobec marketingu bezpośredniego i powiązanego profilowania przysługuje zawsze bez uzasadnienia. Po otrzymaniu nie przetwarzamy danych do tych celów. Prawa nie są bezwzględne: np. dokumentacja podatkowa lub niezbędna realizacja nabytej gwarancji mogą uzasadniać dalsze przechowywanie części danych na właściwej podstawie.

Wnioski: kontakt@carreblanc.pl lub do dowolnego Współadministratora. Przy uzasadnionych wątpliwościach możemy poprosić o niezbędne informacje potwierdzające tożsamość.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w miesiąc od wniosku. Złożoność lub liczba wniosków może wymagać kolejnych dwóch miesięcy; o przedłużeniu i powodach informujemy w pierwszym miesiącu.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl. RODO pozwala również na skargę do właściwego organu w innym państwie członkowskim, zwłaszcza w miejscu zwykłego pobytu, pracy lub domniemanego naruszenia.

§11. Cookies i podobne technologie

Technologie te zapisują lub odczytują informacje z urządzenia.

Niezbędne służą koszykowi, sesji, bezpieczeństwu i ustawieniom prywatności. Nie wymagają zgody tylko gdy są niezbędne do transmisji lub usługi wyraźnie zamówionej. Dane przetwarzamy odpowiednio dla wykonania umowy lub w uzasadnionym interesie działania i bezpieczeństwa.

Opcjonalne technologie analityczne, reklamowe, personalizacyjne i dodatkowych funkcji niewymaganych do podstawowej usługi stosujemy po wymaganej zgodzie. Mogą obejmować Shopify, Google, Meta i Klaviyo, identyfikatory, piksele i pomiar aktywności. Zgoda newsletterowa, SMS lub WhatsApp nie zastępuje zgody na opcjonalne śledzenie.

Wyborem zarządzasz w ustawieniach prywatności na stronie; można odmówić lub wycofać zgodę. Samo przeglądanie nie jest zgodą. Można też blokować lub usuwać cookies w przeglądarce; blokowanie niezbędnych może ograniczyć koszyk i inne funkcje. Informacje o aktywnych technologiach, dostawcach, celach i okresach udostępniamy w ustawieniach cookies.

Jeżeli nie możesz ponownie otworzyć ustawień, skontaktuj się z nami. Opis w Polityce nie zastępuje technicznego respektowania wyboru, w tym dla usług rozszerzonych Shopify.

§12. Zmiany organizacyjne

Zmiany grupy, operatora sklepu, podziału zadań Marea i Phoralis lub przejęcie działalności mogą wymagać zmiany ról lub przekazania danych następcy prawnemu albo uprawnionemu podmiotowi. Następuje to tylko na właściwej podstawie, w niezbędnym zakresie, z zachowaniem praw i obowiązków informacyjnych. Nie jest to zgoda na marketing dowolnej spółki ani automatyczne rozszerzenie wcześniejszych zgód.

§13. Dobrowolność i bezpieczeństwo

Dane są podawane dobrowolnie, ale oznaczone jako niezbędne służą zamówieniu, kontu, odpowiedzi lub wybranej usłudze, w tym rejestracji i realizacji programu. Ich brak może uniemożliwić wykonanie czynności; nie uzależniamy praw ustawowych od zgody marketingowej ani przystąpienia do programu. Dane do faktury mogą wynikać z prawa. Data urodzenia, preferencje i marketing pozostają dobrowolne.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, zabezpieczenia transmisji i ograniczenia dostępu. Dane otrzymują osoby i podmioty potrzebujące ich do powierzonych zadań. Obsługa WhatsApp i dokumentacja programu podlegają takim zasadom.

§14. Aktualizacje i dokumenty programu

Aktualizujemy Politykę przy zmianach prawa, usług, narzędzi lub organizacji. Aktualna wersja jest dostępna na carreblanc.pl z datą na początku. Jeśli potrzeba odrębnego poinformowania osób, przekazujemy je w odpowiednim terminie. Aktualizacja nie zastępuje wymaganej zgody i nie rozszerza starszych zgód.

Regulamin i oświadczenie gwarancyjne: https://carreblanc.pl/policies/terms-of-service.

Zwroty, wymiany i reklamacje: https://carreblanc.pl/policies/refund-policy.

Wyjaśnienie programu gwarancji: https://carreblanc.pl/pages/gwarancja-dozywotnia/.

Nowe zasady programów stosuje się od 12.10.2026 r. na warunkach Regulaminu. Prawa nabyte przy wcześniejszych zakupach pozostają zachowane. Aktualizacja Polityki nie oznacza, że marketing jest dopuszczalny bez właściwej zgody ani że sam tekst zmienia konfigurację narzędzi.