POLITYKA PRYWATNOŚCI I COOKIES NASZEZWIERZE.PL

Wersja dokumentu: 2026-11-06. Data wejścia w życie: 2026-10-01.

§ 1. Administrator danych i kontakt

1. Administratorem danych osobowych jest Magdalena Wróbel, prowadząca działalność gospodarczą pod firmą „Magdalena Wróbel Profit”, NIP 5341249832, ul. Wiejska 17, 05-806 Komorów.
2. Kontakt w sprawach ochrony danych: sklep@naszezwierze.pl. Adres do korespondencji: ul. Parkowa 79, 05-806 Pęcice.
3. Polityka obejmuje sklep naszezwierze.pl, zamówienia, konto klienta, vouchery, newsletter, kontakt, dostawy, płatności i obsługę posprzedażową. Przyjęcie regulaminu nie stanowi zgody na marketing.

§ 2. Cele, kategorie danych i podstawy prawne

1. Zamówienia: imię, nazwisko, kontakt, adresy, punkt odbioru, dane faktury, kupione towary, kwoty, rabaty, statusy płatności i przesyłek. Podstawa: art. 6 ust. 1 lit. b RODO (umowa), lit. c (obowiązki rachunkowe, podatkowe i konsumenckie).
2. Konto klienta: adres e-mail, zabezpieczony skrót hasła, dane profilu, adresy, powiązane zamówienia, potwierdzenie adresu, historia bezpieczeństwa. Podstawa: art. 6 ust. 1 lit. b oraz f RODO (prowadzenie i zabezpieczenie konta). Konto jest dobrowolne.
3. Vouchery: dane nabywcy i odbiorcy (w tym e-maile), dobrowolna dedykacja, wartość, kod i identyfikator, ważność, saldo, płatność i realizacje. Podstawa: art. 6 ust. 1 lit. b wobec strony umowy, lit. c dla rozliczeń, a lit. f dla obsługi odbiorcy wskazanego przez kupującego, ochrony przed nadużyciami i roszczeń. Adresu obdarowanego nie dopisujemy automatycznie do newslettera. Nie umieszczaj w dedykacji danych wrażliwych.
4. Newsletter: adres e-mail, źródło zapisu, data i treść zgody, potwierdzenie i wycofanie zgody, dane techniczne konieczne do jej wykazania. Podstawa: art. 6 ust. 1 lit. a RODO; marketing elektroniczny z uwzględnieniem art. 398 Prawa komunikacji elektronicznej. Zapis wymaga potwierdzenia e-mail (double opt-in), a rezygnacja jest dostępna przez link w wiadomości lub kontakt ze sklepem. Możemy zachować ograniczony dowód historycznej zgody na podstawie lit. f, dla wykazania zgodności z prawem i obrony roszczeń.
5. Kontakt przed zakupem i formularze: dane kontaktowe i treść wiadomości. Podstawa: art. 6 ust. 1 lit. b (działania przed umową na żądanie osoby) albo lit. f (odpowiedź na pozostałe zapytania).
6. Reklamacje, odstąpienia i zwroty: dane o zakupie, korespondencja, dokumentacja i informacje do rozliczenia zwrotu. Podstawa: art. 6 ust. 1 lit. b, c oraz f RODO (roszczenia). Prosimy nie przesyłać niepotrzebnych dokumentów.
7. Bezpieczeństwo: IP, sesje, informacje o urządzeniu i przeglądarce, logi, błędy i próby logowania. Podstawa: art. 6 ust. 1 lit. f RODO. Skrócenie identyfikatora lub zapis jego skrótu nie zawsze oznacza pełną anonimizację.
8. Wewnętrzna analityka sprzedaży: przetwarzamy dane zamówień, towarów, kwot, dat, kuponów, voucherów oraz informacje pozwalające porównać klientów nowych i powracających. Służy to ocenie wyników sprzedaży i usprawnieniu działalności; raporty mogą być zagregowane. Podstawa: art. 6 ust. 1 lit. f RODO; podstawy przechowywania danych zamówień pozostają odrębne.
9. Opcjonalna analityka odwiedzin: po odrębnej zgodzie mierzymy wizyty, odsłony produktów, dodanie do koszyka, otwarcie formularza zamówienia, złożenie i opłacenie zamówienia. Rejestrujemy źródło, medium i nazwę kampanii z linków UTM oraz domenę odsyłającą (bez pełnego adresu). Losowy identyfikator wizyty przechowujemy w sesji sklepu; wizytę kończy 30 minut bezczynności. Przy zakupie łączymy wizytę z wewnętrznym identyfikatorem zamówienia. To dane pseudonimowe, nie anonimowe. W tabelach analityki nie zapisujemy adresów IP i e-mail, danych przeglądarki, pełnych adresów odwiedzanych stron ani wyszukiwanych fraz. Zapisujemy datę i wersję informacji o zgodzie. Pomiar działa we własnym systemie sklepu, bez przekazywania danych do zewnętrznego dostawcy analityki. Podstawa: art. 6 ust. 1 lit. a RODO oraz zgoda na podstawie art. 399 Prawa komunikacji elektronicznej. Zgoda jest dobrowolna i niezależna od zakupów, konta i newslettera. Nie uruchamiamy Google Analytics ani Meta Pixel. Statystyki techniczne dotyczące błędów i bezpieczeństwa pozostają odrębnym przetwarzaniem opisanym w pkt 7.
10. Wiadomości obsługowe: potwierdzenie konta, zakupu, dostawy, reklamacji i vouchera to wiadomości związane z obsługą umowy, niezależne od newslettera.

§ 3. Odbiorcy i dostawcy usług

1. Dane są udostępniane w niezbędnym zakresie dostawcom hostingu (w tym OVHcloud), poczty/SMTP, serwisantom systemu, księgowości, operatorom płatności, przewoźnikom i właściwym organom na podstawie przepisów.
2. Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, otrzymuje dane potrzebne do obsługi transakcji i w zakresie własnych obowiązków działa jako odrębny administrator. Więcej: https://autopay.pl. Sklep nie otrzymuje pełnych danych kart ani haseł do banku.
3. InPost otrzymuje dane odbiorcy i przesyłki potrzebne do doręczenia, w tym e-mail, telefon, adres lub oznaczenie punktu odbioru. Szczegóły: https://inpost.pl.
4. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów. Nie sprzedajemy baz danych klientów ani subskrybentów.

§ 4. Transfer poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy lub podwykonawcy mogą przetwarzać dane spoza EOG. W takim przypadku transfer odbywa się zgodnie z rozdziałem V RODO, np. w oparciu o decyzję o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia, jeśli są wymagane.
2. Informacje o rzeczywiście stosowanych transferach oraz dostępie do kopii zabezpieczeń można uzyskać, kontaktując się z Administratorem. Lista dostawców i umów wymaga okresowej weryfikacji.

§ 5. Przechowywanie danych

1. Dane zamówień i dokumentów rozliczeniowych przechowujemy przez czas realizacji umowy oraz okresy wymagane przepisami; zobowiązania podatkowe przedawniają się zasadniczo po 5 latach od końca roku, w którym upłynął termin płatności podatku, z ustawowymi wyjątkami.
2. Konto: do zamknięcia, potem tylko dane niezbędne do rozliczeń, obowiązków lub roszczeń.
3. Newsletter: do wycofania zgody, a ograniczone dowody udzielenia i wycofania zgody przez czas niezbędny do wykazania legalności oraz obrony przed roszczeniami.
4. Vouchery: do ich realizacji, a następnie w zakresie rozliczeń i roszczeń; dedykacje i dane obdarowanych nie są przechowywane dłużej, niż jest to potrzebne.
5. Zwykłą korespondencję zachowujemy przez czas prowadzenia sprawy i zasadniczo maksymalnie 12 miesięcy po jej zakończeniu, o ile nie jest potrzebna dłużej do umowy lub roszczeń.
6. Dane reklamacyjne i roszczeniowe: do upływu właściwych terminów przedawnienia z uwzględnieniem ewentualnego przerwania lub zawieszenia biegu.
7. Logi bezpieczeństwa i kopie zapasowe: przez okresy wynikające z rzeczywistej konfiguracji hostingu i potrzeb ochrony systemu, z rotacją i ograniczonym dostępem. Szczególne logi incydentów mogą być zachowane dłużej. Aktualne terminy retencji można uzyskać u Administratora.
8. Dane opcjonalnej analityki wizyt i powiązania z zamówieniami przechowujemy przez 180 dni. Po tym czasie wyłączamy je z raportów, a zadanie okresowe usuwa je partiami. Ustawienie zgody lub odmowy w przeglądarce wygasa po 180 dniach. Wycofanie zgody zatrzymuje dalszy pomiar; nie usuwa automatycznie wcześniejszych zapisów. Żądanie usunięcia danych można zgłosić Administratorowi.
9. Po zakończeniu celów dane są usuwane, anonimizowane albo ograniczane do niezbędnego zakresu.

§ 6. Prawa osób

1. W granicach RODO przysługują prawa: dostępu i kopii, sprostowania, usunięcia, ograniczenia, przenoszenia danych w przewidzianych przypadkach, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody.
2. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy. Cofnięcie zgody nie wpływa na legalność wcześniejszych działań.
3. Żądania przyjmujemy na sklep@naszezwierze.pl. Odpowiedź przekazujemy zasadniczo w ciągu miesiąca; w przewidzianych prawem przypadkach termin może być wydłużony o dwa kolejne miesiące wraz z informacją w pierwszym miesiącu.
4. Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.
5. Dane konieczne do zawarcia i wykonania umowy są dobrowolne, ale ich brak może uniemożliwić wybraną usługę. Dodatkowe dane do marketingu są dobrowolne.
6. Sklep nie podejmuje wobec klientów decyzji wyłącznie automatycznych wywołujących skutki prawne lub podobnie istotne i nie prowadzi profilowania reklamowego w innych serwisach. Odrębne działania operatora płatności podlegają jego dokumentom.

§ 7. Pliki cookies i podobne technologie

1. NZ_STORE — niezbędne cookie obsługujące sesję sklepu, koszyk, logowanie i bezpieczeństwo formularzy; żyje do 7 dni, a odnowienie sesji może odnowić termin. Nie zawiera jawnego hasła ani numeru karty.
2. NZ_PANEL — sesyjne cookie panelu pracowniczego ograniczone do ścieżki panelu.
3. Cookies niezbędne do transmisji i świadczenia usług wyraźnie żądanych przez użytkownika stosujemy z uwzględnieniem art. 399 ust. 3 Prawa komunikacji elektronicznej. Nie oznacza to zgody na cookies reklamowe.
4. Wewnętrzna analityka sprzedaży wykorzystująca dane zamówień sama w sobie nie wymaga dodatkowych cookies reklamowych.
5. NZ_ANALYTICS - zapamiętuje wybór dotyczący opcjonalnej analityki, datę i wersję informacji o zgodzie przez 180 dni. Nie jest identyfikatorem reklamowym. Baner pozwala wybrać „Akceptuję analitykę” albo „Tylko niezbędne”; przed zgodą i po odmowie pomiar nie działa. Ustawienie można zmienić lub wycofać zgodę przez „Ustawienia cookies” w stopce (https://naszezwierze.pl/ustawienia-prywatnosci). Samo przeglądanie strony nie oznacza zgody. Obsługujemy sygnały Do Not Track i Global Privacy Control - wyłączają pomiar nawet przy zapisanej zgodzie. Administrator może również wyłączyć pomiar dla całego sklepu.
6. Użytkownik może usunąć lub blokować cookies w przeglądarce. Blokowanie niezbędnych może uniemożliwić zakup i logowanie. Zewnętrzne strony operatora płatności lub przewoźnika mają własne zasady.

§ 8. Dane przekazane przez inne osoby

1. Dane odbiorcy przesyłki, osoby kontaktowej i obdarowanego voucherem możemy uzyskać od zamawiającego. Są używane do realizacji usługi, komunikacji, bezpieczeństwa i rozliczeń; nie stanowią zapisu do newslettera.
2. Osoby, których dane pozyskano pośrednio, otrzymują informacje wymagane przez art. 14 RODO, z uwzględnieniem terminów i wyjątków przewidzianych prawem, w tym najpóźniej przy pierwszej komunikacji, jeżeli dane służą do kontaktu.

§ 9. Aktualizacje

1. Politykę aktualizujemy, gdy zmieni się prawo lub faktyczne przetwarzanie danych. Bieżąca wersja jest dostępna pod adresem https://naszezwierze.pl/prywatnosc.
2. Sama zmiana treści polityki nie zastępuje wymaganej zgody i nie uprawnia do nieograniczonej zmiany pierwotnych celów przetwarzania.