Polityka prywatności i cookies
Polityka prywatności i plików cookies sklepu OWERY.PL
Obowiązuje od 19 października 2026 r.
Dbamy o Twoje dane. Poniżej wyjaśniamy prostym językiem, jakie dane zbieramy, po co, jak długo je przechowujemy i jakie masz prawa. Dokument spełnia obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Kto jest administratorem Twoich danych?
Administratorem danych jest Old Skull Factory spółka z ograniczoną odpowiedzialnością, Mochnaczka Wyżna 10B, 33-383 Tylicz, KRS 0001084444, NIP 7343635196, REGON 527567440 (dalej: „my”).
W sprawach danych osobowych możesz się z nami skontaktować:
- e-mailem: sonilosklep@gmail.com,
- telefonicznie: 733 875 499,
- listownie: Old Skull Factory sp. z o.o., Mochnaczka Wyżna 10B, 33-383 Tylicz.
Nie wyznaczyliśmy inspektora ochrony danych – we wszystkich sprawach kontaktuj się z nami bezpośrednio.
2. Jakie dane zbieramy i w jakim celu?
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Realizacja zamówienia (internetowego lub telefonicznego), dostawa, płatność, kontakt w sprawie zamówienia | imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury, wybrane produkty, sposób dostawy i płatności | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | do zakończenia realizacji umowy, a potem w celach wskazanych niżej |
| Prowadzenie konta klienta (jeśli je założysz) | e-mail, hasło (zaszyfrowane), dane adresowe, historia zamówień | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | do usunięcia konta |
| Obsługa zwrotów i reklamacji | dane z zamówienia, treść zgłoszenia, numer rachunku do zwrotu | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Księgowość i podatki (paragony, faktury) | dane z dowodów sprzedaży | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku podatkowego |
| Dochodzenie i obrona przed roszczeniami, zapobieganie nadużyciom (np. nieodebrane przesyłki za pobraniem) | dane z zamówienia i korespondencji | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa (co do zasady nie dłużej niż 6 lat) |
| Odpowiadanie na pytania (e-mail, telefon) | dane podane w wiadomości lub rozmowie | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do zakończenia sprawy, nie dłużej niż 1 rok |
| Oddzwonimy – prośba o kontakt telefoniczny (formularz na stronie) | imię, numer telefonu, preferowana pora, treść wiadomości | Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | do zakończenia sprawy, nie dłużej niż 1 rok |
| „Porada na niedzielę” – wysyłka porad i informacji o nowościach e-mailem | adres e-mail, opcjonalnie imię | Twoja zgoda (art. 6 ust. 1 lit. a RODO) | do wypisania się lub wycofania zgody (link w każdej wiadomości lub e-mail do nas) |
| Publikacja opinii o produktach | imię (lub podpis), treść opinii, ocena, e-mail (niepublikowany) | wykonanie umowy o świadczenie usługi elektronicznej (art. 6 ust. 1 lit. b RODO) | do usunięcia opinii |
| Statystyki i reklama (tylko jeśli wyrazisz zgodę na pliki cookies analityczne lub marketingowe) | identyfikatory plików cookies, informacje o odwiedzanych stronach i urządzeniu | zgoda (art. 6 ust. 1 lit. a RODO) | do wycofania zgody lub wygaśnięcia pliku cookie |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do wysyłki i kontaktu nie możemy zrealizować zamówienia.
3. Komu przekazujemy dane?
Przekazujemy dane tylko w zakresie potrzebnym do realizacji danego celu:
- przewoźnikom: InPost sp. z o.o. (Kraków), DPD Polska sp. z o.o. (Warszawa) – aby dostarczyć przesyłkę,
- operatorowi płatności: PayU S.A. (Poznań) – aby obsłużyć płatność; PayU jest odrębnym administratorem danych płatniczych,
- dostawcy hostingu: LH.pl sp. z o.o. (Poznań) – na serwerach którego działa sklep,
- dostawcy poczty e-mail: Google Ireland Ltd. – obsługa skrzynki sonilosklep@gmail.com,
- Meta Platforms Ireland Ltd. (Dublin, Irlandia) – abyśmy mogli wyświetlać reklamy na Facebooku i Instagramie oraz mierzyć ich skuteczność (Piksel Meta i Conversions API, opisane w pkt 7),
- firmom wspierającym nas w obsłudze zamówień i wysyłek (np. pośrednicy wysyłkowi, systemy do obsługi zamówień), biuru rachunkowemu i kancelarii prawnej – w razie potrzeby,
- organom państwowym – gdy wymaga tego prawo.
Nie sprzedajemy Twoich danych.
4. Czy dane trafiają poza Europejski Obszar Gospodarczy?
Co do zasady przetwarzamy dane w Polsce i w Unii Europejskiej. W przypadku usług Google (poczta e-mail) dane mogą być przekazywane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.
Dane przekazywane Meta (pkt 7) mogą trafiać także do Meta Platforms, Inc. w USA – na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Jakie masz prawa?
- prawo dostępu do swoich danych i otrzymania ich kopii,
- prawo sprostowania (poprawienia) danych,
- prawo usunięcia danych (gdy nie mamy już podstawy, by je przetwarzać),
- prawo ograniczenia przetwarzania,
- prawo przeniesienia danych (dla danych przetwarzanych na podstawie umowy lub zgody),
- prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- prawo wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na sonilosklep@gmail.com lub zadzwoń pod 733 875 499. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Czy podejmujemy decyzje automatycznie?
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
7. Pliki cookies
Cookies to małe pliki zapisywane na Twoim urządzeniu podczas korzystania ze sklepu.
- Niezbędne – pozwalają działać koszykowi, logowaniu i składaniu zamówień (np. pliki WooCommerce:
woocommerce_cart_hash,woocommerce_items_in_cart,wp_woocommerce_session_*). Nie wymagają zgody, bo bez nich sklep nie działa. - Funkcjonalne – zapamiętują Twoje wybory, np. zamknięcie okienka z informacją (przechowywane w pamięci przeglądarki).
- Analityczne i marketingowe – używamy ich wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Lista narzędzi jest wtedy widoczna w ustawieniach banera.
Piksel Meta i Conversions API
Jeśli w banerze zgodzisz się na pliki marketingowe, na stronie uruchamia się Piksel Meta. Przekazuje on Meta informacje o Twojej aktywności w sklepie – np. wyświetlenie produktu, dodanie do koszyka, rozpoczęcie płatności i zakup – wraz z danymi technicznymi (adres IP, rodzaj przeglądarki, identyfikatory plików cookies). Dodatkowo nasz serwer przesyła do Meta informacje o tych samych zdarzeniach (Conversions API). Dane kontaktowe, takie jak e-mail czy numer telefonu, są przed wysłaniem szyfrowane (hashowane).
Robimy to, aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie i pokazywać je osobom, które mogą być nimi zainteresowane. W tym zakresie Meta Platforms Ireland Ltd. jest współadministratorem danych razem z nami. Więcej o tym, jak Meta przetwarza dane, przeczytasz w polityce prywatności Meta. Zgodę na pliki marketingowe możesz w każdej chwili wycofać w ustawieniach banera cookies.
Czcionki na stronie ładujemy z serwisu Bunny Fonts (BunnyWay d.o.o., Słowenia, UE), który nie zapisuje plików cookies i nie śledzi użytkowników.
Ustawienia cookies możesz zmienić w każdej chwili w przeglądarce (np. usunąć zapisane pliki lub zablokować ich zapisywanie). Zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.
8. Bezpieczeństwo
Sklep korzysta z szyfrowanego połączenia SSL (https). Dostęp do danych mają wyłącznie upoważnione osoby. Nie przechowujemy danych kart płatniczych – obsługuje je PayU.
9. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy zmienią się przepisy lub narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.