Privacidad

PRZYKŁADOWA POLITYKA PRYWATNOŚCI I COOKIES Wzór opracowany 13.10.2026 r. Obowiązuje od: [DO UZUPEŁNIENIA: DATA]. INFORMACJA O CHARAKTERZE WZORU Tekst jest przykładowy. Przed publikacją należy go uzupełnić, poprawić i dostosować do rzeczywistego przetwarzania danych, dostawców, konfiguracji oraz obowiązującego prawa. Odpowiedzialność za treść, aktualność, zgodność z prawem i stosowanie polityki spoczywa na właścicielu sklepu będącym administratorem danych. Wzór nie zastępuje indywidualnej weryfikacji prawnej ani nie potwierdza zgodności sklepu z prawem. Informacja ta nie ogranicza praw osób ani ustawowej odpowiedzialności administratora. 1. ADMINISTRATOR I KONTAKT Administratorem danych jest [DO UZUPEŁNIENIA: PEŁNA FIRMA, ADRES, NIP], prowadzący sklep [DO UZUPEŁNIENIA: NAZWA I ADRES HTTPS]. Kontakt w sprawach prywatności: [DO UZUPEŁNIENIA: E-MAIL I ADRES KORESPONDENCYJNY]. Inspektor ochrony danych: [DO UZUPEŁNIENIA: KONTAKT, JEŚLI WYZNACZONO; INACZEJ USUŃ ZDANIE]. Dane przetwarzamy zgodnie z RODO — rozporządzeniem (UE) 2016/679 — i właściwymi przepisami krajowymi. 2. ZAKRES I ŹRÓDŁA DANYCH Dane przekazuje klient przy zamówieniu lub kontakcie: imię i nazwisko, e-mail, adres dostawy, opcjonalny telefon, produkty i ilości, dostawa, płatność i dobrowolne uwagi. Dane do faktury obejmują informacje wymagane prawem, np. firmę, NIP i adres. Reklamacje lub zwroty obejmują kontakt, opis sprawy, przekazane dokumenty i informacje potrzebne do zwrotu należności. Nie należy wpisywać niepotrzebnych danych o zdrowiu ani przesyłać dokumentów tożsamości w uwagach do zamówienia. Serwer może zapisywać IP, czas i adres żądania, informacje o przeglądarce i błędach. Sesja obsługuje koszyk, język i bezpieczeństwo. Jeśli dane odbiorcy przesyłki podaje inna osoba, źródłem jest zamawiający, a zakres obejmuje dane potrzebne do doręczenia. Administrator realizuje również właściwy obowiązek informacyjny wobec takiego odbiorcy. [DO WERYFIKACJI: UZGODNIJ ZAKRES Z FORMULARZAMI, LOGAMI I DOSTAWCAMI; USUŃ NIEZBIERANE DANE, DODAJ INNE ŹRÓDŁA]. 3. CELE I PODSTAWY Zamówienie i umowa — przyjęcie, kontakt, płatność i dostawa: art. 6 ust. 1 lit. b RODO, gdy osoba jest stroną lub prosi o działania przed zawarciem umowy. Księgowość i podatki — obowiązki wynikające z właściwych przepisów: art. 6 ust. 1 lit. c RODO. Reklamacje i odstąpienia — realizowanie obowiązków prawnych: art. 6 ust. 1 lit. c; w zakresie wykonania umowy także lit. b. Roszczenia — ustalenie, dochodzenie i obrona: art. 6 ust. 1 lit. f; uzasadniony interes to ochrona praw i wykazanie przebiegu transakcji. Kontakt — pytania o przyszłą umowę: lit. b; pozostała korespondencja i kontakt z reprezentantami klientów biznesowych: lit. f, interes to obsługa spraw i komunikacja biznesowa. Bezpieczeństwo i diagnozowanie błędów — lit. f; interes to ochrona usług i danych przed nadużyciami. [DO UZUPEŁNIENIA: KAŻDY DODATKOWY CEL, PODSTAWA I UZASADNIONY INTERES, GDY STOSUJESZ LIT. F]. Do zakupu nie wymagamy ogólnej „zgody na RODO” ani zgody marketingowej. Podanie danych jest dobrowolne, jednak brak wymaganych danych umownych może uniemożliwić zakup lub dostawę. Wymogi rozliczeniowe wynikają z prawa; inne pola są dobrowolne, chyba że wyjaśniono przy nich uzasadnioną konieczność. 4. ODBIORCY I TRANSFERY W niezbędnym zakresie dane mogą otrzymywać hosting [DO UZUPEŁNIENIA: DOSTAWCA I KRAJ], poczta [DO UZUPEŁNIENIA], przewoźnicy [DO UZUPEŁNIENIA], księgowość, obsługa prawna i techniczna [DO UZUPEŁNIENIA: PODMIOTY / KATEGORIE], banki oraz organy uprawnione prawem. Dostawca może być podmiotem przetwarzającym na nasze zlecenie albo odrębnym administratorem, np. bank lub przewoźnik. Status ustalamy dla rzeczywistej usługi i zawieramy wymagane umowy powierzenia. [DO UZUPEŁNIENIA: OPERATORÓW PŁATNOŚCI, NEWSLETTERA, ANALITYKI I REKLAMY DODAJ WYŁĄCZNIE, GDY ICH UŻYWASZ]. Nie publikujemy danych klientów i zamówień. Transfer poza EOG: [DO UZUPEŁNIENIA: PO SPRAWDZENIU DOSTAWCÓW I PODWYKONAWCÓW PODAJ BRAK TRANSFERU ALBO ODBIORCĘ, PAŃSTWO, PODSTAWĘ — DECYZJĘ O ADEKWATNOŚCI LUB INNY MECHANIZM, NP. STANDARDOWE KLAUZULE I ZABEZPIECZENIA — ORAZ SPOSÓB UZYSKANIA KOPII ZABEZPIECZEŃ]. Sama siedziba dostawcy w UE nie dowodzi braku transferu. 5. OKRESY PRZECHOWYWANIA Dane umowy — przez jej wykonywanie, a następnie tylko w uzasadnionym zakresie obowiązków prawnych i roszczeń. Dokumenty podatkowe — według właściwych przepisów, co do zasady do przedawnienia zobowiązania, zwykle pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania terminu. Dla dokumentacji księgowej stosuje się właściwe odrębne okresy. Roszczenia — do upływu właściwego przedawnienia albo zakończenia postępowania uzasadniającego dalsze przechowywanie. Inna korespondencja: [DO UZUPEŁNIENIA: UZASADNIONY OKRES I JEGO POCZĄTEK]. Logi: [DO UZUPEŁNIENIA: OKRES], z uzasadnionym zachowaniem wpisów dotyczących incydentu lub roszczeń. Kopie zapasowe: [DO UZUPEŁNIENIA: ROTACJA I TERMIN USUWANIA]. Przy przywróceniu uwzględniamy wcześniej wymagane usunięcia i ograniczenia danych. [DO WERYFIKACJI: USTAL I RZECZYWIŚCIE WYKONUJ RETENCJE; ARCHIWIZACJA CZĘŚCI DOKUMENTÓW NIE UZASADNIA BEZTERMINOWEGO PRZECHOWYWANIA WSZYSTKICH DANYCH]. 6. PRAWA OSÓB W granicach RODO przysługują dostęp i kopia danych, sprostowanie, usunięcie oraz ograniczenie przetwarzania. Przenoszenie dotyczy przetwarzania automatycznego na podstawie umowy lub zgody. Wobec uzasadnionego interesu można wnieść sprzeciw z przyczyn swojej szczególnej sytuacji. Wobec marketingu bezpośredniego sprzeciw jest możliwy zawsze i kończy przetwarzanie do tego celu. Zgodę można wycofać w każdym czasie, bez wpływu na legalność wcześniejszego przetwarzania. Żądania przyjmujemy pod kontaktem administratora. W razie uzasadnionych wątpliwości możemy poprosić o niezbędne potwierdzenie tożsamości, bez automatycznego żądania skanu dowodu. Odpowiadamy bez zbędnej zwłoki, zasadniczo w miesiąc; w ustawowych przypadkach termin może być wydłużony o dwa miesiące, z informacją o przyczynach w pierwszym miesiącu. Usunięcie nie obejmuje dokumentów, które musimy zachować na podstawie prawa. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: https://uodo.gov.pl. 7. COOKIES Cookies zapisują informacje w przeglądarce. Niezbędne technologie służą żądanej usłudze, np. koszykowi i bezpieczeństwu sesji. Dodatkowe cookies analityczne lub reklamowe uruchamiamy dopiero po wymaganej uprzedniej zgodzie. Dalsze przeglądanie i zaznaczone z góry pola nie stanowią zgody. Wykaz: [DO UZUPEŁNIENIA: NAZWA KAŻDEGO COOKIE / LOCAL STORAGE / PIKSELA, DOSTAWCA, CEL, KATEGORIA, CZAS I DOSTĘP PODMIOTÓW TRZECICH]. Przykład do zweryfikowania: LEKKISKLEP — własne cookie sesyjne — koszyk, formularze, wybrany język i bezpieczeństwo. Okres cookie i danych sesji na serwerze to różne ustawienia. Komunikat o sesji może zapamiętywać zamknięcie w localStorage pod kluczem ls-essential-notice; [DO WERYFIKACJI: CEL, ZASADNOŚĆ ZWOLNIENIA ZE ZGODY I OKRES PRZECHOWYWANIA / USUWANIA]. [DO UZUPEŁNIENIA: JEŚLI UŻYWASZ DODATKOWYCH TECHNOLOGII, OPISZ DOSTAWCÓW I DZIAŁAJĄCY PANEL WYBORU, ODRZUCENIA I WYCOFANIA ZGODY; JEŚLI TYLKO NIEZBĘDNYCH, POTWIERDŹ TO I USUŃ OPIS NIEISTNIEJĄCEGO PANELU]. Cookies można blokować lub usuwać w przeglądarce. Wyłączenie niezbędnych może zakłócić koszyk. Odmowa dodatkowych nie powinna blokować zakupów. 8. MARKETING, PROFILOWANIE I ZABEZPIECZENIA [DO UZUPEŁNIENIA: WYBIERZ I ZOSTAW WARIANT ODPOWIADAJĄCY FAKTOM]. Wariant podstawowy: Nie prowadzimy newslettera, profilowania reklamowego ani automatycznych decyzji wywołujących skutki prawne lub podobnie istotne. Nie personalizujemy automatycznie cen. Wariant rozszerzony: [DO UZUPEŁNIENIA: CELE, NARZĘDZIA, PODSTAWY RODO, ODBIORCY, RETENCJE I SPOSÓB WYCOFANIA ZGÓD]. Uzyskujemy uprzednie zgody na komunikację marketingową wymagające ich według Prawa komunikacji elektronicznej. Jeśli stosujemy istotne decyzje automatyczne, opisujemy zasady, znaczenie, konsekwencje i odpowiednie prawa osoby. Potwierdzenia zamówień, płatności, dostawy i reklamacji służą obsłudze transakcji, bez wymogu zgody marketingowej. Stosujemy środki odpowiednie do ryzyka, np. kontrolę dostępu i HTTPS. Nie deklarujemy szyfrowania każdej kolumny bazy; opis musi odpowiadać konfiguracji. Aktualizacje polityki publikujemy z datą; samo opublikowanie nowej wersji nie tworzy nowej podstawy przetwarzania. Gdy potrzeba, przekazujemy dodatkowe informacje i uzyskujemy wymagane zgody.