Sklepu internetowego OJACIE! (ojacie.pl) · Obowiązuje od: 23 października 2026 r.
1. Najważniejsze informacje
Ta Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających ojacie.pl, składających zamówienia, kontaktujących się z nami, składających reklamacje lub zapisujących się do newslettera. Opisuje również zasady używania plików cookies i podobnych technologii.
Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do zawarcia i wykonania umowy, obsługi zgłoszenia albo wysyłania newslettera. Bez nich odpowiednia usługa może nie być możliwa.
2. Administrator danych i kontakt
Administratorem danych osobowych jest Iwona Kowalik, prowadząca działalność nierejestrowaną pod nazwą handlową OJACIE!, adres: Pcim 591, 32-432 Pcim.
E-mail: hej@ojacie.pl. Telefon: 798 476 696. Adres do korespondencji: Pcim 591, 32-432 Pcim.
W sprawach dotyczących danych osobowych można kontaktować się przede wszystkim pod adresem hej@ojacie.pl. Administrator nie wyznaczył inspektora ochrony danych, o ile nie wskazano inaczej.
3. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze sklepu możemy przetwarzać:
dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz adres dostawy lub korespondencyjny;
dane dotyczące zamówienia, płatności i dostawy, w tym numer zamówienia, wybrane produkty, kwoty, metoda płatności, status płatności, sposób dostawy i numer przesyłki; nie otrzymujemy pełnych danych karty płatniczej, jeżeli płatność obsługuje zewnętrzny operator;
dane potrzebne do wystawienia dokumentu sprzedaży, w tym nazwa firmy, adres i NIP, jeżeli mają zastosowanie;
treść korespondencji, reklamacji, odstąpienia od umowy lub innego zgłoszenia oraz dane potrzebne do jego obsługi;
adres e-mail oraz informacje o zapisie, zgodzie, wypisie i wysyłce newslettera oraz powiadomień o premierach, przechowywane w systemie sklepu;
dane techniczne związane z korzystaniem ze strony, np. adres IP, identyfikatory cookies, typ urządzenia i przeglądarki, informacje o sesji, logach i zdarzeniach na stronie.
4. Cele, podstawy prawne i okres przechowywania
Obsługa zamówienia i umowy — cel: przyjęcie zamówienia, płatność, dostawa, kontakt dotyczący realizacji oraz obsługa odstąpienia; podstawa: art. 6 ust. 1 lit. b RODO; retencja: przez czas wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń.
Obowiązki prawne — cel: dokumentacja sprzedaży, rozliczenia podatkowe i księgowe oraz realizacja obowiązków konsumenckich; podstawa: art. 6 ust. 1 lit. c RODO; retencja: przez okres wymagany właściwymi przepisami.
Kontakt i obsługa zgłoszeń — cel: udzielenie odpowiedzi, obsługa reklamacji i spraw związanych z usługami elektronicznymi; podstawa: art. 6 ust. 1 lit. b RODO, jeżeli zgłoszenie dotyczy umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze użytkowników; retencja: do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń.
Newsletter i rabat powitalny — cel: wysyłanie informacji o produktach, kolekcjach, premierach, promocjach i aktualnościach OJACIE!; podstawa: art. 6 ust. 1 lit. a RODO – zgoda; wysyłka informacji handlowych następuje na podstawie wymaganej zgody komunikacyjnej; retencja: do wycofania zgody, wypisania się albo zakończenia newslettera; dowód zgody może być przechowywany przez okres potrzebny do obrony przed roszczeniami.
Bezpieczeństwo i dochodzenie roszczeń — cel: ochrona sklepu, zapobieganie nadużyciom, tworzenie kopii bezpieczeństwa, ustalanie, dochodzenie lub obrona roszczeń; podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora; retencja: przez okres potrzebny do realizacji celu, nie dłużej niż do upływu właściwego okresu przedawnienia; logi techniczne zgodnie z retencją dostawcy.
Analityka i marketing oparty na cookies — cel: pomiar korzystania ze strony, ulepszanie sklepu, personalizacja lub pomiar reklam – tylko w zakresie uruchamianym po zgodzie; podstawa: art. 6 ust. 1 lit. a RODO – zgoda; retencja: do wycofania zgody lub wygaśnięcia danego pliku cookie, zgodnie z ustawieniami narzędzia.
Sklep obsługuje zamówienia jako gość i nie udostępnia rejestracji ani logowania do konta klienta. Historyczne dane zamówień i rozliczeń są przechowywane przez właściwe okresy ustawowe i przedawnienia roszczeń.
Lokalne zgłoszenia — cel: ocena propozycji miejsc i lokalnych historii oraz kontakt w sprawie zgłoszenia; podstawa: art. 6 ust. 1 lit. f RODO, uzasadniony interes w rozwijaniu kolekcji i prowadzeniu korespondencji. E-mail jest opcjonalny; zgłoszenie nie zapisuje do newslettera. Retencja: przez czas potrzebny do oceny i wykorzystania propozycji albo zakończenia korespondencji, następnie usunięcie lub anonimizacja, chyba że dane są potrzebne w związku z roszczeniami.
Jeżeli kilka okresów przechowywania ma zastosowanie do tych samych danych, stosujemy okres najdłuższy z wymaganych, a po jego upływie dane usuwamy lub anonimizujemy, chyba że dalsze przechowywanie jest wymagane przez prawo.
5. Newsletter i powiadomienia o premierach
Zapis do newslettera oraz na powiadomienie o premierze jest dobrowolny i nie jest wymagany do złożenia zamówienia. Adres e-mail oraz informacje związane z obsługą wysyłki zapisujemy w systemie sklepu opartym o WordPress i WooCommerce. Link rezygnacji znajduje się w każdej wiadomości; można też napisać na hej@ojacie.pl.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wypisaniu nie będziemy wysyłać kolejnych newsletterów, z wyjątkiem technicznego potwierdzenia rezygnacji, jeżeli jest stosowane.
6. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji danego celu. Nie sprzedajemy danych osobowych.
dostawcy infrastruktury: Hostido (hosting WordPressa), Cloudflare (infrastruktura strony i baza lokalnych zgłoszeń) oraz platforma Sites (publikacja strony); poczta Hostido;
operatorowi płatności: WooPayments, działający we współpracy ze Stripe;
przewoźnikowi GLS, w zakresie danych potrzebnych do dostarczenia przesyłki;
zewnętrznej drukarni w Polsce realizującej druk, pakowanie i wysyłkę bezpośrednio do Klienta: dane odbiorcy, adres, dane kontaktowe potrzebne do doręczenia oraz informacje o zamówionych plakatach;
dostawcy hostingu, poczty i systemu sklepu, w zakresie niezbędnym do obsługi newslettera i powiadomień o premierach;
osobom upoważnionym do obsługi zamówień i rozliczeń oraz doradcom prawnym w zakresie niezbędnym do dochodzenia lub obrony roszczeń;
Google, dostawcy Google Analytics 4, po uzyskaniu zgody na analitykę;
organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi albo innej właściwej podstawy.
Korzystamy z usług Cloudflare, Sites, Google Analytics i WooPayments/Stripe, których dostawcy lub podwykonawcy mogą działać poza EOG, w szczególności w USA. Szczegółowe mechanizmy transferów i aktualna lista podwykonawców wynikają z dokumentacji poszczególnych dostawców; informacje o przetwarzaniu danych można uzyskać, pisząc na hej@ojacie.pl.
8. Prawa osób, których dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo do:
dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – z przyczyn związanych ze szczególną sytuacją;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Prawa osób, których dane dotyczą — ciąg dalszy
Żądanie można przesłać na hej@ojacie.pl. Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie. Odpowiemy w terminach wynikających z RODO.
9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie. Zewnętrzny operator płatności może stosować własne mechanizmy oceny ryzyka lub przeciwdziałania nadużyciom na zasadach opisanych w swojej polityce prywatności.
10. Pliki cookies i podobne technologie
Cookies to małe pliki zapisywane na urządzeniu użytkownika. Sklep może korzystać także z podobnych technologii, takich jak pamięć lokalna, identyfikatory sesji lub piksele. W zależności od celu mogą to być:
cookies niezbędne – potrzebne do działania strony, bezpieczeństwa, obsługi koszyka, zamówienia, płatności lub zapisania ustawień prywatności; są używane bez zgody w zakresie dozwolonym prawem;
cookies funkcjonalne – zapamiętujące wybrane ustawienia lub dodatkowe funkcje;
cookies analityczne – pomagające mierzyć ruch i sposób korzystania ze strony;
cookies marketingowe – służące do pomiaru kampanii, dopasowania reklam lub budowania grup odbiorców.
10. Pliki cookies i podobne technologie — ciąg dalszy
Cookies inne niż niezbędne są uruchamiane dopiero po wyrażeniu zgody, jeżeli zgoda jest wymagana. Brak zgody lub jej wycofanie nie powinny blokować podstawowych funkcji sklepu, choć niektóre funkcje dodatkowe mogą działać inaczej.
Zgodą można zarządzać za pomocą panelu ustawień cookies dostępnego na stronie. Użytkownik może też usuwać lub blokować cookies w ustawieniach przeglądarki. Wycofanie zgody jest tak łatwe jak jej udzielenie i nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Strona zapisuje w pamięci przeglądarki wybór zgody (ojacie-cookie-consent) i koszyk (ojacie-cart-v1), do usunięcia danych przez użytkownika. Wybór cookies jest wspólny dla sklepu i formularza zamówienia; zapisuje go również cookie ojacie_consent (do 180 dni) oraz cookies wp_consent_* informujące integracje WordPress o kategoriach zgód. Cookies reklamowe pozostają wyłączone. Sesję koszyka w checkoutcie obsługują cookies WooCommerce, m.in. wp_woocommerce_session_*, woocommerce_items_in_cart i woocommerce_cart_hash. Google Analytics 4 jest ładowany dopiero po zgodzie; może zapisywać cookies _ga i _ga_*, których czas działania zależy od konfiguracji usługi. Usługi płatnicze mogą zapisywać niezbędne identyfikatory sesji i zabezpieczeń. Cookies i pamięć strony można usunąć w ustawieniach przeglądarki.
Cookie ojacie-preview umożliwia podgląd sklepu przed otwarciem i wygasa po 30 dniach. Cookie ojacie-community zabezpiecza wewnętrzny podgląd zgłoszeń i wygasa po 8 godzinach; nie jest wymagane od klientów. Aktualny panel zgód obejmuje analitykę; nie uruchamiamy za jego pomocą cookies reklamowych ani personalizacji reklam.
11. Dane z mediów społecznościowych i linki zewnętrzne
Jeżeli sklep prowadzi profile w mediach społecznościowych, operator danej platformy przetwarza dane zgodnie z własnymi zasadami. W zakresie, w jakim administrator prowadzi profil, odpowiada za przetwarzanie danych związane z komunikacją, moderacją i statystykami profilu na podstawie prawnie uzasadnionego interesu. Linki prowadzące do innych serwisów nie oznaczają, że administrator kontroluje ich zasady prywatności.
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, szyfrowanie transmisji, aktualizacje, kopie bezpieczeństwa i ograniczenie dostępu do osób oraz podmiotów, które potrzebują danych do wykonania swoich zadań. Żadna transmisja lub metoda przechowywania nie gwarantuje jednak całkowitego bezpieczeństwa.
13. Zmiany Polityki prywatności
Polityka może być aktualizowana w razie zmian prawa, funkcji sklepu, wykorzystywanych dostawców lub sposobów przetwarzania danych. Aktualna wersja jest publikowana na ojacie.pl/polityka-prywatnosci wraz z datą wejścia w życie. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem danego przetwarzania.
14. Podstawowe akty i źródła
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 5, 6, 12–22, 28, 32 i 44–49.
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym oraz komunikacji marketingowej.
