Ten dokument wyjaśnia, jakie dane osobowe zbieramy w sklepie https://nakazdaokazje.pl, po co, na jakiej podstawie prawnej, komu je przekazujemy i jakie prawa Ci przysługują. Napisaliśmy go zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1 Administrator danych
- Administratorem Twoich danych osobowych jest Daniel Sienkiewicz, prowadzący sprzedaż w ramach działalności nierejestrowanej.
- Kontakt w sprawach dotyczących danych osobowych: e-mail [email protected], telefon +48 575 230 501 albo listownie na adres podany wyżej.
- Administrator nie wyznaczył inspektora ochrony danych — nie zachodzi żadna z przesłanek z art. 37 RODO. We wszystkich sprawach dotyczących danych pisz bezpośrednio na adres z ust. 2.
2 Jakie dane zbieramy
- Przy zamówieniu: imię, nazwisko, adres e-mail, numer telefonu, adres (ulica, kod pocztowy, miejscowość), a przy wysyłce — kod wybranego paczkomatu. Dane te podajesz sam w formularzu zamówienia.
- Przy zakładaniu konta: imię, nazwisko, adres e-mail i hasło. Hasła nie przechowujemy w postaci czytelnej — zapisujemy wyłącznie jego skrót kryptograficzny i nie jesteśmy w stanie go odczytać.
- Automatycznie: dane techniczne zapisywane w plikach cookies i logach serwera (adres IP, typ przeglądarki, data i godzina żądania), a jeśli zgodzisz się na cookies analityczne — także dane o wizycie zbierane przez Google Analytics (oglądane podstrony, typ urządzenia, przybliżona lokalizacja). Szczegóły opisuje Polityka cookies.
- Przy zapisie do newslettera: adres e-mail oraz daty zapisu, potwierdzenia zgody i ewentualnego wypisania.
- Przy kontakcie: dane, które sam podasz w formularzu kontaktowym, w wiadomości e-mail lub podczas rozmowy telefonicznej (imię, nazwisko, adres e-mail i treść wiadomości).
- Nie zbieramy danych szczególnych kategorii (art. 9 RODO) i prosimy o niepodawanie ich w treści zamówienia ani wiadomości.
3 Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży — realizacja zamówienia, wysyłka, kontakt w jego sprawie | art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | Do zakończenia realizacji zamówienia, a następnie przez okres przedawnienia roszczeń |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi konta) | Do usunięcia konta przez Ciebie lub przez nas |
| Obsługa płatności elektronicznej | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki dostawcy usług płatniczych) | Zgodnie z przepisami wiążącymi operatora płatności |
| Rozpatrzenie reklamacji i odstąpienia od umowy | art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. b | Do rozpatrzenia zgłoszenia, a następnie przez okres przedawnienia roszczeń |
| Wysyłka newslettera — wiadomości o nowościach i sezonowych ofertach | art. 6 ust. 1 lit. a RODO (zgoda potwierdzona linkiem z wiadomości) oraz zgoda z art. 398 Prawa komunikacji elektronicznej | Do wycofania zgody — wypisać się można w każdej chwili linkiem w wiadomości; daty zapisu i wypisania zachowujemy do czasu przedawnienia ewentualnych roszczeń |
| Statystyki odwiedzin sklepu (Google Analytics) — które strony są przydatne, z jakich urządzeń i skąd trafiają odwiedzający | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) w związku z art. 361 Prawa komunikacji elektronicznej | Do wycofania zgody. Szczegółowe dane o wizytach Google Analytics usuwa po 2 miesiącach — dłużej zostają wyłącznie zbiorcze statystyki; pliki _ga wygasają po 2 latach od ostatniej wizyty |
| Rozliczenia i dokumentacja sprzedaży | art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości) | 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) | Do upływu terminu przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa sklepu i przeciwdziałanie nadużyciom (logi serwera, ograniczanie liczby żądań) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) | Do 12 miesięcy |
| Odpowiedź na zapytanie przesłane formularzem kontaktowym, e-mailem lub telefonicznie | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa korespondencji) | Do zakończenia sprawy, nie dłużej niż 12 miesięcy |
4 Komu przekazujemy dane
-
Operator płatności. Płatności w sklepie obsługuje system
HotPay. Po kliknięciu „Zamawiam i płacę" przechodzisz na stronę operatora,
któremu przekazujemy dane niezbędne do rozliczenia transakcji: numer i kwotę
zamówienia, adres e-mail oraz opis usługi. Usługi płatnicze świadczy:
- ePłatności spółka z ograniczoną odpowiedzialnością sp. k., ul. 27 Stycznia 9, 34-120 Andrychów, NIP 5512627897, KRS 0000655383 (krajowa instytucja płatnicza, numer wpisu MIP10/2018).
- HotPay B2B sp. z o.o., ul. 27 Stycznia 9, 34-120 Andrychów, NIP 5512647167, KRS 0000873149 (krajowa instytucja płatnicza, numer wpisu MIP99/2021).
- Powierzenie przetwarzania operatorowi płatności. W zakresie obsługi transakcji operator płatności przetwarza Twoje dane na podstawie umowy zawartej z administratorem, wyłącznie w celu wykonania płatności i wypełnienia własnych obowiązków prawnych jako dostawcy usług płatniczych. W tym drugim zakresie operator jest odrębnym administratorem i stosuje własną politykę prywatności, dostępną na stronie operatora.
- Przewoźnik. Przy wysyłce do paczkomatu przekazujemy InPost S.A. z siedzibą w Krakowie dane niezbędne do doręczenia przesyłki: imię i nazwisko, adres e-mail, numer telefonu oraz kod wybranego paczkomatu.
-
Google Analytics. Jeśli zgodzisz się na cookies analityczne,
dane o Twojej wizycie — oglądane podstrony, stronę, z której do nas trafiasz,
typ urządzenia i przeglądarki, przybliżoną lokalizację (kraj, miasto) ustaloną
na podstawie adresu IP oraz losowy identyfikator z pliku
_ga— przetwarza na nasze zlecenie Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics 4 nie zapisuje adresów IP. Nie przekazujemy do Google danych z zamówień, konta ani formularzy. - Dane z Google Analytics mogą trafiać do Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych (decyzja wykonawcza z 10 lipca 2023 r.).
- Dostawcy techniczni. Dane przetwarzają na nasze zlecenie, na podstawie umów powierzenia: dostawca hostingu [xxx — nazwa i siedziba dostawcy hostingu] oraz dostawca poczty elektronicznej [xxx — nazwa i siedziba dostawcy poczty]. Jeżeli korzystamy z obsługi księgowej, dane rozliczeniowe otrzymuje również [xxx — nazwa biura rachunkowego lub „nie dotyczy"].
- Organy publiczne — wyłącznie wtedy, gdy obowiązek przekazania wynika z przepisów prawa.
- Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.
5 Mapa paczkomatów i wyszukiwarka miejscowości
- Mapa w formularzu zamówienia korzysta z kafelków serwisu OpenStreetMap. Pobiera je bezpośrednio Twoja przeglądarka, więc do OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii trafia Twój adres IP oraz informacja o wycinku mapy, który oglądasz. Nie przekazujemy tam żadnych danych z zamówienia.
- Wielka Brytania jest państwem trzecim, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych (decyzja wykonawcza z 19 grudnia 2025 r.). Poza mapą dane opuszczają Europejski Obszar Gospodarczy wyłącznie w ramach Google Analytics i tylko za Twoją zgodą — opisujemy to w punkcie „Komu przekazujemy dane”.
- Wyszukiwarka miejscowości nad mapą oraz lista paczkomatów działają przez nasz serwer, który pyta odpowiednio geokoder Photon (komoot GmbH, Niemcy) i publiczne API punktów InPost. Twój adres IP nie trafia do tych podmiotów — wysyłamy im wyłącznie wpisaną frazę lub współrzędne wycinka mapy.
- Mapa wczytuje się od razu po otwarciu strony finalizacji zamówienia, ponieważ paczkomat jest jedyną dostawą — serwery mapy otrzymują więc Twój adres IP już w chwili otwarcia tej strony.
6 Twoje prawa
- Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy lub zgody, a także sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Żądanie zgłaszasz na adres [email protected] albo listownie. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
- Realizacja niektórych praw może być ograniczona, gdy przetwarzanie wynika z obowiązku prawnego — na przykład dokumentów rozliczeniowych nie możemy usunąć przed upływem okresu ich przechowywania.
- Masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7 Czy podanie danych jest obowiązkowe
- Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia: dane z formularza są niezbędne do zawarcia i wykonania umowy sprzedaży oraz do doręczenia przesyłki.
- Podanie danych przy zakładaniu konta jest dobrowolne — zakupy są możliwe także bez konta.
- Zapis do newslettera jest dobrowolny, a zgodę możesz wycofać w każdej chwili, bez podawania przyczyny. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jego dokonania.
- Zgoda na cookies analityczne jest dobrowolna — odmowa nie ogranicza korzystania ze sklepu ani składania zamówień. Zmienisz ją w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony.
8 Profilowanie i decyzje automatyczne
- Twoje dane nie są profilowane i nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO).
- Za Twoją zgodą korzystamy z Google Analytics wyłącznie do zbiorczych statystyk odwiedzin. Nie używamy go do reklam ani remarketingu — sygnały Google i personalizacja reklam są wyłączone. Sklep nie korzysta z żadnych narzędzi reklamowych.
9 Bezpieczeństwo
- Połączenie ze sklepem jest szyfrowane certyfikatem TLS. Hasła kont przechowujemy wyłącznie jako skróty kryptograficzne.
- Danych kart płatniczych nie zbieramy i nie przechowujemy — podajesz je bezpośrednio operatorowi płatności na jego stronie.
- Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do obsługi zamówień, zobowiązane do zachowania poufności.
10 Zmiany polityki
- Politykę aktualizujemy, gdy zmienia się sposób działania sklepu albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data jej obowiązywania widnieje na górze strony.
- Zasady korzystania z plików cookies opisuje odrębna Polityka cookies. Warunki sprzedaży określa Regulamin.