Polityka prywatności

Ta polityka wyjaśnia zasady przetwarzania danych przy korzystaniu ze sklepu dobierzwycieraczki.pl, składaniu zamówień i kontakcie ze sprzedawcą.

Administrator i kontakt

Administratorem danych jest ARENA 333 Jakub Babiak, NIP 9671174849, REGON 340403252, ul. Świętej Trójcy 27/1, 85-224 Bydgoszcz, Polska. W sprawach danych osobowych napisz na jakub.babiak@3bramy.pl lub na wskazany adres pocztowy.

Jakie dane i w jakim celu przetwarzamy

Przy zamówieniu przetwarzamy dane kontaktowe i dostawy, informacje o zakupionych produktach i płatności, a w razie potrzeby dane do faktury. Służy to zawarciu i wykonaniu umowy (art. 6 ust. 1 lit. b RODO) oraz realizacji obowiązków podatkowych, księgowych i konsumenckich (lit. c). Konto klienta jest dobrowolne; dane konta przetwarzamy, aby świadczyć tę usługę (lit. b).

Treść korespondencji i dane kontaktowe wykorzystujemy do odpowiedzi na pytania, obsługi zgłoszeń oraz dochodzenia lub obrony roszczeń. Podstawą jest wykonanie umowy lub działania przed jej zawarciem, obowiązek prawny albo nasz uzasadniony interes w obsłudze korespondencji i ochronie praw (art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy). Dane techniczne, takie jak adres IP i wpisy w logach, mogą być przetwarzane w celu bezpieczeństwa i prawidłowego działania serwisu (lit. f).

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do realizacji zamówienia lub odpowiedzi. Brak danych dostawy uniemożliwia wysłanie towaru. W formularzu kontaktowym podawaj tylko informacje potrzebne do obsługi sprawy.

Odbiorcy danych

W niezbędnym zakresie dane mogą otrzymywać podmioty zapewniające hosting i obsługę techniczną WordPress.com/Jetpack (grupa Automattic), pocztę elektroniczną, obsługę księgową oraz przewoźnik wybrany do realizacji dostawy. Jeżeli korzystamy z integracji Base do obsługi danego zamówienia, dane potrzebne do jego realizacji są przetwarzane także w tej usłudze. Jeśli wyrazisz zgodę na cookies analityczne lub marketingowe, dane opisane w sekcji „Analityka i pomiar reklam” otrzymują także Google Ireland Limited i Meta Platforms Ireland Limited.

Przy płatności kartą, BLIK, Apple Pay lub Google Pay dane potrzebne do obsługi transakcji otrzymuje operator płatności Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia. Są to m.in. imię i nazwisko, e-mail, kwota, numer zamówienia, adres IP i dane urządzenia. Dane karty wpisujesz bezpośrednio w formularzu Stripe, a sklep ich nie otrzymuje ani nie przechowuje. Stripe przetwarza dane również jako odrębny administrator, m.in. w celu zapobiegania oszustwom i wykonania obowiązków prawnych. Szczegóły znajdziesz na stripe.com/privacy.

Po udostępnieniu płatności Przelewy24 i wybraniu tej metody dane niezbędne do obsługi transakcji otrzymuje jej operator, PayPro S.A. Operator płatności przetwarza dane również na własnych podstawach prawnych. Nie prosimy o przesyłanie danych karty płatniczej e-mailem ani przez formularz kontaktowy.

Czas przechowywania

Dane zamówienia przechowujemy przez czas realizacji umowy, a następnie do upływu terminów wynikających z obowiązków podatkowych i księgowych oraz przedawnienia roszczeń. Dokumenty podatkowe co do zasady przechowuje się przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem ewentualnego przedłużenia wynikającego z przepisów. Dane konta przechowujemy do jego usunięcia, z zachowaniem danych potrzebnych do innych zgodnych z prawem celów. Korespondencję przechowujemy przez czas obsługi sprawy, a dalej tylko w zakresie potrzebnym do ochrony roszczeń.

Twoje prawa

Na zasadach RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli podstawą jest zgoda, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Zakres uprawnień zależy od podstawy i celu przetwarzania; np. obowiązek zachowania dokumentów księgowych może ograniczać możliwość natychmiastowego usunięcia danych. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Dostawcy spoza Europejskiego Obszaru Gospodarczego

Usługi infrastruktury WordPress.com/Jetpack mogą wiązać się z przetwarzaniem danych poza EOG. Stripe może przekazywać dane do podmiotów ze swojej grupy poza EOG, w tym do USA, na podstawie mechanizmów z rozdziału V RODO. W takim przypadku dostawca stosuje podstawy i zabezpieczenia przewidziane w rozdziale V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Google i Meta mogą przekazywać dane do USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne. Informacje o konkretnych odbiorcach i zabezpieczeniach możesz uzyskać, kontaktując się z administratorem. Szczegóły usługodawcy: polityka prywatności Automattic.

Cookies i podobne technologie

Cookies niezbędne umożliwiają m.in. działanie koszyka, sesji, logowania i zapamiętanie decyzji dotyczących prywatności. Pozostałe technologie, w szczególności służące reklamie lub analityce, wymagają odpowiedniej podstawy i — tam, gdzie wymaga tego prawo — uprzedniej zgody. Ustawienia cookies możesz zmienić w przeglądarce; zablokowanie plików niezbędnych może utrudnić zakupy.

Analityka i pomiar reklam. Jeśli zgodzisz się na to w banerze cookies (kategorie „Statystyka” i „Marketing”), korzystamy z następujących narzędzi:

  • Google Analytics 4 i Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Mierzymy ruch w sklepie i skuteczność reklam, w tym to, czy po kliknięciu reklamy złożono zamówienie. Gdy podasz dane przy zamówieniu, możemy przekazywać Google adres e-mail, numer telefonu, imię i nazwisko w postaci skrótu SHA-256 oraz dane adresowe (część z nich, np. kod pocztowy, miasto i kraj, bez skrótu), aby Google mogło dopasować zakup do reklamy (tzw. konwersje rozszerzone). Google Analytics 4 działa po zgodzie na „Statystyka”, a Google Ads po zgodzie na „Marketing”.
  • Meta Pixel i API konwersji (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia). Mierzymy skuteczność reklam na Facebooku i Instagramie i tworzymy grupy odbiorców. Informacje o zdarzeniach w sklepie, np. wyświetleniu produktu, dodaniu do koszyka i zakupie, mogą być wysyłane z przeglądarki i z serwera sklepu. Przy zakupie mogą obejmować dane kontaktowe w postaci skrótu SHA-256. Działa po zgodzie na „Marketing”.
  • Statystyki Jetpack (grupa Automattic, dostawca WordPress.com/Jetpack; kategoria „Statystyka”). Liczymy odsłony stron sklepu i zbieramy zbiorcze statystyki odwiedzin.

Po zgodzie na „Marketing” sklep zapisuje też przy zamówieniu źródło wizyty (np. parametry utm i stronę odsyłającą), aby oceniać skuteczność kanałów sprzedaży. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać albo zmienić przyciskiem „Zarządzaj zgodą” na końcu tej sekcji (na komputerze także w prawym dolnym rogu każdej strony). Bez zgody narzędzia Google nie zapisują ani nie odczytują plików cookies analitycznych i reklamowych. Działają wtedy w trybie uzyskiwania zgody (Consent Mode) i mogą przesyłać do Google informacje bez plików cookies: że nie wyrażono zgody, jaką stronę odwiedzasz i jaki ma adres (w tym oznaczenie kliknięcia reklamy), jaki produkt oglądasz oraz jakiej używasz przeglądarki. Przy każdym połączeniu Google otrzymuje też adres IP. Podstawą tego ograniczonego pomiaru jest nasz prawnie uzasadniony interes, czyli mierzenie skuteczności sklepu i reklam (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw wobec takiego przetwarzania. Narzędzia Meta i Statystyki Jetpack bez zgody nie są uruchamiane. Przy zbieraniu danych przez Meta Pixel i API konwersji i ich przekazywaniu do Meta jesteśmy współadministratorami z Meta Platforms Ireland Limited (art. 26 RODO). Zasadniczą treść uzgodnień znajdziesz na facebook.com/legal/controller_addendum. Google i Meta przetwarzają dane także jako odrębni administratorzy. Szczegóły: policies.google.com/privacy i facebook.com/privacy/policy. Nie wykorzystujemy danych do podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na klienta.

Zmiany polityki

Politykę aktualizujemy w razie zmian sposobu działania sklepu lub stosowanych usług. Aktualna wersja jest dostępna na tej stronie. Ostatnia aktualizacja: 10 października 2026 r.