Informacja o przetwarzaniu danych osobowych
Aktualizacja: 23 października 2026 r.
1. Administrator i kontakt
Administratorem danych jest PHOTHO Tomasz Sergej, ul. Iłłakowiczówny 4, 70-787 Szczecin, Polska, NIP 9552220945. W sprawach danych osobowych napisz na sklep@torbymeskienaramie.pl lub zadzwoń pod +48 575 836 934.
2. Dane, cele i podstawy prawne
| Cel | Zakres danych | Podstawa RODO |
|---|---|---|
| Złożenie i realizacja zamówienia, kontakt dotyczący zakupu | Imię, nazwisko, adres, e-mail, telefon, dane zamówienia i płatności; dane firmy i NIP przy zakupie firmowym | Art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy |
| Prowadzenie konta klienta | Dane konta, kontaktowe, historia zamówień | Art. 6 ust. 1 lit. b — usługa konta |
| Rozliczenia, dokumentacja księgowa, ustawowa obsługa reklamacji i odstąpień | Dane transakcji, faktur, korespondencji i zgłoszeń | Art. 6 ust. 1 lit. c — obowiązki prawne |
| Odpowiedzi na pytania, ochrona przed nadużyciami, dochodzenie i obrona roszczeń | Dane kontaktowe i korespondencja; informacje techniczne, m.in. adres IP i logi | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Opcjonalna analityka lub marketing, jeżeli zostaną udostępnione i zaakceptowane | Dane określone w informacji o danej funkcji i zgodzie | Art. 6 ust. 1 lit. a — dobrowolna zgoda |
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zakupu lub obsługi zgłoszenia. Brak zgody na opcjonalny marketing nie blokuje zakupów. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
3. Komu przekazujemy dane?
W niezbędnym zakresie korzystamy z podmiotów obsługujących hosting, pocztę, system sklepu i zarządzanie zamówieniami (w tym Base.com), księgowość, dostawę oraz płatności. Dane dotyczące płatności trafiają do wybranego operatora, w tym Przelewy24 lub PayPal, a dane dostawy do przewoźnika, w tym InPost. Podmioty te mogą działać jako nasi dostawcy usług lub niezależni administratorzy zgodnie ze swoją rolą. Nie sprzedajemy danych klientów.
Wybrani dostawcy, w szczególności globalni operatorzy płatności i usług technicznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie wymaga podstaw przewidzianych w rozdziale V RODO, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych. Informacje o konkretnym dostawcy, zakresie przekazania i zabezpieczeniach możesz uzyskać, kontaktując się z administratorem; operator płatności przedstawia również własną informację przy korzystaniu z jego usługi.
4. Jak długo przechowujemy dane?
Dane zamówień przechowujemy przez czas wykonania umowy, a następnie przez wymagany okres rozliczeń i możliwych roszczeń. Dokumenty podatkowe co do zasady przechowuje się przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem wyjątków ustawowych. Dane konta przechowujemy do jego usunięcia, z zachowaniem dokumentacji, której dalsze przechowywanie wynika z prawa lub ochrony roszczeń. Korespondencję i zgłoszenia przechowujemy przez czas potrzebny do załatwienia sprawy i ochrony roszczeń. Dane przetwarzane na podstawie zgody — do jej wycofania lub ustania celu, z możliwością zachowania dowodu zgody.
5. Twoje prawa
Na warunkach RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją, a wobec marketingu bezpośredniego — w każdej chwili. Zgodę można wycofać bez wpływu na legalność wcześniejszego przetwarzania. Nie wszystkie dane możemy od razu usunąć, np. gdy musimy zachować dokumentację księgową.
Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Aby skorzystać z praw, skontaktuj się z administratorem. Jeżeli mamy uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o informacje niezbędne do jej potwierdzenia.
6. Cookies i podobne technologie
Cookies niezbędne umożliwiają działanie koszyka, sesji klienta, logowania, bezpieczeństwa i formularzy. W WooCommerce mogą to być m.in. woocommerce_items_in_cart, woocommerce_cart_hash oraz wp_woocommerce_session_*. Pierwsze dwa zwykle działają do zakończenia sesji, a identyfikator sesji WooCommerce zwykle do 2 dni. WordPress używa także cookies logowania i ustawień konta. Dokładny czas może zależeć od funkcji i konfiguracji usługi.
Opcjonalne technologie analityczne i marketingowe wymagają uprzedniej zgody. Jeśli są oferowane, możesz odmówić ich użycia lub zmienić wybór przez panel ustawień cookies. Samo korzystanie ze strony nie stanowi zgody. Ustawienia przeglądarki pozwalają przeglądać i usuwać cookies; blokowanie niezbędnych może utrudnić działanie koszyka i logowania.
Zarządzanie zgodą
Preferencje zapisuje moduł Complianz w plikach cookies z prefiksem cmplz_, m.in. cmplz_functional, cmplz_marketing, cmplz_preferences, cmplz_policy_id i cmplz_banner-status. Przechowują informację o wyborze oraz wersji zasad przez maksymalnie 365 dni. Są potrzebne do respektowania Twoich ustawień. Przycisk „Zarządzaj zgodą” pozwala ponownie otworzyć panel, odmówić opcjonalnych cookies lub zmienić wybór.
Opcjonalne funkcje Facebook są obsługiwane przez Meta Platforms Ireland Limited. Po wyrażeniu zgody mogą przetwarzać identyfikatory internetowe, dane urządzenia i informacje o korzystaniu ze strony w celach marketingowych oraz łączyć je z kontem Facebook, jeśli jesteś zalogowany. Zasady dostawcy opisuje polityka prywatności Meta. Odmowa zgody pozostawia te opcjonalne funkcje wyłączone. Usługi płatności i mapa punktów odbioru służą realizacji wybranej przez Ciebie metody płatności lub dostawy; informacje przekazujemy im w zakresie potrzebnym do tej obsługi.
7. Bezpieczeństwo i zmiany
Połączenie ze sklepem jest szyfrowane przez HTTPS. Stosujemy kontrolę dostępu i środki ochrony odpowiednie do przetwarzanych danych. Politykę aktualizujemy przy zmianie funkcji, dostawców lub przepisów. Aktualną datę podajemy na początku dokumentu. Zewnętrzne serwisy dostępne przez odnośniki mają własne zasady przetwarzania danych.