POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU POTOORA

Obowiązuje od 20 września 2026 r.

Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego dostępnego pod adresem https://www.potoora.pl/, w tym klientów, osób kontaktujących się ze Sprzedawcą oraz odwiedzających stronę Sklepu.

1. Administrator danych

Administratorem danych osobowych jest POTOORA Aleksander Rębowski, ul. Krzysztofa Baczyńskiego 3, 07-300 Ostrów Mazowiecka, NIP: 7591766251, REGON: 545743101, dalej: „Administrator” lub „Sprzedawca”.

W sprawach związanych z prywatnością i przetwarzaniem danych można skontaktować się pod adresem e-mail: kontakt@potoora.pl.

2. Jakie dane i z jakich źródeł przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres, adres e-mail i numer telefonu;
• dane dotyczące zamówienia, dostawy, płatności, zwrotu, reklamacji i korespondencji;
• dane do faktury, w tym nazwę firmy, adres i NIP, jeżeli klient żąda wystawienia faktury;
• dane techniczne, takie jak adres IP, data i czas wizyty, rodzaj urządzenia, system operacyjny, przeglądarka, adres odsyłający oraz logi serwera;
• po uzyskaniu wymaganej zgody – identyfikatory internetowe oraz informacje o aktywności w Sklepie wykorzystywane do analityki, pomiaru skuteczności reklam i personalizacji marketingu.

Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą, podczas składania zamówienia lub kontaktu ze Sprzedawcą. Informacje techniczne mogą być przekazywane automatycznie przez przeglądarkę lub urządzenie. Informacje o statusie płatności i dostawy możemy otrzymywać odpowiednio od operatora płatności i przewoźnika.

3. Cele, podstawy prawne i okresy przetwarzania

1. Przyjęcie i realizacja zamówienia, płatności, dostawy, zwrotu oraz obsługa spraw związanych z umową – art. 6 ust. 1 lit. b RODO. Dane przetwarzamy przez czas realizacji umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń.
2. Obsługa odstąpienia od umowy, reklamacji i obowiązków konsumenckich – art. 6 ust. 1 lit. b i lit. c RODO. Dane przechowujemy przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub przez okres wymagany prawem.
3. Realizacja obowiązków podatkowych, rachunkowych i dokumentacyjnych – art. 6 ust. 1 lit. c RODO. Dokumentację przechowujemy przez okres wynikający z przepisów, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związany z daną transakcją.
4. Odpowiedź na wiadomość lub zapytanie – art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia albo wykonania umowy, lub art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi. Dane przechowujemy do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony przed roszczeniami.
5. Ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO. Dane przetwarzamy do upływu właściwego terminu przedawnienia, a jeżeli wszczęto postępowanie – do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
6. Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom i diagnostyka błędów – art. 6 ust. 1 lit. f RODO. Logi i dane techniczne przechowujemy przez okres niezbędny do realizacji tych celów, zgodnie z konfiguracją serwera i systemów bezpieczeństwa, a dłużej tylko wtedy, gdy jest to potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń.
7. Analityka, pomiar konwersji, remarketing i personalizacja reklam – art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika. Zapis lub odczyt niekoniecznych informacji na urządzeniu odbywa się po uzyskaniu zgody zgodnie z art. 399 Prawa komunikacji elektronicznej. Dane przetwarzamy do cofnięcia zgody lub upływu okresu działania danego identyfikatora, zależnie od tego, co nastąpi wcześniej, z uwzględnieniem ustawień używanego narzędzia.

Jeżeli określone dane są objęte kilkoma podstawami lub obowiązkami, zastosowanie ma najdłuższy wymagany okres. Po jego upływie dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy, przyjęcia płatności oraz dostarczenia Towaru. Bez tych danych realizacja zamówienia może być niemożliwa. Podanie danych w korespondencji jest dobrowolne, lecz brak danych niezbędnych do odpowiedzi może uniemożliwić obsługę sprawy. Zgoda na cookies analityczne lub marketingowe jest dobrowolna i nie jest warunkiem zakupu.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji danego celu:

• dostawcom hostingu, poczty elektronicznej, oprogramowania sklepowego, wsparcia IT, zabezpieczeń i kopii zapasowych;
• operatorowi płatności PayPro S.A. (Przelewy24) oraz bankom i innym podmiotom uczestniczącym w rozliczeniu płatności;
• przewoźnikowi InPost sp. z o.o. i podmiotom uczestniczącym w dostawie;
• biuru rachunkowemu, dostawcy systemu księgowego lub fakturowego oraz doradcom prawnym i podatkowym;
• Google Ireland Limited i podmiotom z grupy Google – po wyrażeniu odpowiedniej zgody na analitykę lub marketing;
• Meta Platforms Ireland Limited i podmiotom z grupy Meta – po wyrażeniu odpowiedniej zgody na marketing;
• organom publicznym, sądom i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia wynika z prawa.

Operator płatności, przewoźnik, banki oraz niektórzy dostawcy usług mogą działać jako niezależni administratorzy danych w zakresie określonym przez własne przepisy i polityki prywatności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google i Meta może wiązać się z przekazywaniem danych do Stanów Zjednoczonych lub innych państw poza Europejskim Obszarem Gospodarczym. Jeżeli odbiorca w USA uczestniczy w programie EU–U.S. Data Privacy Framework, transfer może odbywać się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. W pozostałych przypadkach dostawca może stosować standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe zabezpieczenia wymagane przez prawo. Informacje o stosowanej podstawie transferu i dostępnej kopii zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądanie można przesłać na adres kontakt@potoora.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

8. Zautomatyzowane przetwarzanie i profilowanie

Po wyrażeniu zgody narzędzia Google i Meta mogą analizować aktywność w Sklepie, tworzyć grupy odbiorców oraz dopasowywać i mierzyć reklamy. Może to stanowić profilowanie w rozumieniu RODO. Administrator nie podejmuje jednak wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

9. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony. Podobny cel mogą realizować piksele, identyfikatory internetowe, pamięć lokalna oraz inne technologie śledzące.

W Sklepie mogą być używane następujące kategorie:

• niezbędne – potrzebne do działania Sklepu, koszyka, realizacji zamówienia, bezpieczeństwa, zapamiętania wyborów dotyczących prywatności i transmisji danych;
• funkcjonalne – zapamiętujące wybrane ustawienia i ułatwiające korzystanie ze strony;
• analityczne – pomagające zrozumieć sposób korzystania ze Sklepu i poprawiać jego działanie;
• marketingowe – służące pomiarowi konwersji, remarketingowi, tworzeniu grup odbiorców i dopasowaniu reklam.

Cookies i technologie niezbędne mogą być stosowane bez zgody, gdy są konieczne do wykonania transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika. Pozostałe kategorie są uruchamiane dopiero po aktywnym wyrażeniu zgody. Odmowa zgody nie wpływa na możliwość dokonania zakupu, choć może ograniczyć niektóre dodatkowe funkcje strony.

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie niekonieczne technologie, odrzucić je albo wybrać konkretne kategorie. Wybór można później zmienić lub zgodę wycofać za pomocą przycisku lub odnośnika „Ustawienia cookies” dostępnego w Sklepie. Zgodę można również ograniczyć za pomocą ustawień przeglądarki, przy czym ustawienia przeglądarki nie zawsze zastępują wybór dokonany w panelu zgód.

Aktualny wykaz używanych cookies i podobnych technologii, ich dostawców, celów oraz okresów działania jest prezentowany w panelu „Ustawienia cookies”. Okres działania może mieć charakter sesyjny albo trwały i zależy od konkretnej technologii oraz ustawień użytkownika.

10. Narzędzia Google

Po uzyskaniu zgody Sklep może korzystać z Google Analytics do tworzenia statystyk oraz z Google Ads do pomiaru konwersji, remarketingu i dopasowywania reklam. Google Tag Manager może służyć do technicznego zarządzania tagami; tagi analityczne i marketingowe nie powinny być uruchamiane przed udzieleniem właściwej zgody.

Dostawcą usług jest Google Ireland Limited. Informacje o przetwarzaniu danych przez Google są dostępne w Polityce prywatności Google, a ustawieniami reklam można zarządzać w Google My Ad Center.

11. Piksel Meta

Po uzyskaniu zgody Sklep może korzystać z Piksela Meta w celu pomiaru skuteczności reklam, rejestrowania zdarzeń, takich jak wyświetlenie produktu, dodanie do koszyka lub zakup, tworzenia grup odbiorców oraz prowadzenia remarketingu w serwisach Facebook i Instagram.

W zakresie gromadzenia i przekazywania do Meta danych o zdarzeniach Administrator i Meta Platforms Ireland Limited mogą działać jako współadministratorzy. Meta ponosi odpowiedzialność za dalsze przetwarzanie danych na zasadach określonych przez tę spółkę.

Więcej informacji znajduje się w Polityce prywatności Meta oraz w uzgodnieniach dotyczących współadministracji.

12. Newsletter

Sklep obecnie nie prowadzi newslettera. Przed jego uruchomieniem odpowiednie informacje o przetwarzaniu danych zostaną udostępnione przy formularzu zapisu, a wysyłka informacji handlowych będzie wymagała uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Niniejsza Polityka zostanie w razie potrzeby zaktualizowana o dane dostawcy usługi newslettera.

13. Logi serwera i bezpieczeństwo

Każde połączenie ze Sklepem może powodować zapis informacji technicznych w logach serwera, w szczególności adresu IP, daty i czasu żądania, informacji o przeglądarce, systemie oraz żądanym zasobie. Dane te służą zapewnieniu działania i bezpieczeństwa Sklepu, diagnozowaniu błędów oraz przeciwdziałaniu nadużyciom.

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji za pomocą certyfikatu SSL/TLS, kontrolę dostępu, aktualizacje oprogramowania i kopie zapasowe. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

14. Zmiany Polityki

Polityka może być aktualizowana w szczególności w razie zmiany prawa, sposobu działania Sklepu lub wykorzystywanych usług. Aktualna wersja jest publikowana w Sklepie wraz z datą rozpoczęcia jej obowiązywania.