Polityka prywatności sklepu pamiatkizpolski.pl

Ostatnia aktualizacja: 24 lipca 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest Jakub Dyjak, prowadzący działalność gospodarczą pod firmą Pamiątki z Polski Jakub Dyjak, ul. Poniatowskiego 109, 05-220 Zielonka (dalej: „Administrator”).

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:

• pocztą elektroniczną: sklep@pamiatkizpolski.pl,
• telefonicznie: 881 510 883,
• listownie: ul. Poniatowskiego 109, 05-220 Zielonka.

2. Zakres i źródło danych

Administrator przetwarza dane przekazane bezpośrednio przez użytkownika, w szczególności podczas składania zamówienia, zakładania konta, kontaktu ze sklepem, składania reklamacji, zapisywania się na newsletter lub korzystania z innych funkcji sklepu. Mogą to być w szczególności: imię i nazwisko, nazwa firmy, NIP, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia, płatności, dostawy oraz treść korespondencji.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do skorzystania z danej funkcji, zawarcia umowy albo obsługi zgłoszenia. Niepodanie takich danych może uniemożliwić realizację zamówienia, założenie konta lub udzielenie odpowiedzi.

Podczas korzystania ze sklepu mogą być również automatycznie przetwarzane dane techniczne, takie jak adres IP, data i godzina połączenia, typ urządzenia, system operacyjny, rodzaj przeglądarki, adres odsyłający oraz informacje o sposobie korzystania ze strony.

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Obsługa zamówień i wykonanie umowy

Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności i dostawy, kontaktu dotyczącego zamówienia, obsługi zwrotów, reklamacji, rękojmi lub gwarancji oraz wykonania innych obowiązków wynikających z umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane potrzebne do realizacji obowiązków podatkowych i rachunkowych są następnie przechowywane na podstawie art. 6 ust. 1 lit. c RODO przez okres wymagany właściwymi przepisami, co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku lub którego dotyczą dokumenty księgowe.

Dane mogą być przechowywane dłużej, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw. Dane są w takim przypadku przetwarzane do upływu właściwego terminu przedawnienia roszczeń.

3.2. Konto klienta

Dane związane z kontem klienta są przetwarzane w celu utworzenia i prowadzenia konta oraz udostępnienia jego funkcji na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu wykonania umowy o świadczenie usługi drogą elektroniczną.

Dane są przechowywane do czasu usunięcia konta. Usunięcie konta nie powoduje usunięcia danych dotyczących zrealizowanych zamówień, jeżeli ich dalsze przechowywanie jest wymagane przepisami lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

3.3. Kontakt i obsługa zapytań

Dane przekazane w wiadomości e-mail, formularzu kontaktowym, rozmowie telefonicznej lub innej korespondencji są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej komunikacji:

• na podstawie art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy umowy albo działań podejmowanych przed jej zawarciem;
• na podstawie art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach; prawnie uzasadnionym interesem Administratora jest sprawna obsługa korespondencji oraz udzielanie odpowiedzi.

Dane są przechowywane przez czas potrzebny do zakończenia sprawy, a następnie do upływu okresu, w którym korespondencja może być potrzebna do wykazania jej przebiegu lub obrony przed roszczeniami.

3.4. Newsletter i informacje handlowe

Jeżeli użytkownik zapisze się na newsletter lub w inny sposób wyrazi zgodę na otrzymywanie informacji handlowych drogą elektroniczną, jego adres e-mail, a jeżeli został podany także inne dane, będą przetwarzane w celu wysyłania newslettera i prowadzenia marketingu bezpośredniego.

Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, a podstawą korzystania z adresu elektronicznego w celu przesyłania informacji handlowych jest zgoda udzielona zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Zgodę można wycofać w każdej chwili, w szczególności przez użycie odnośnika rezygnacji znajdującego się w wiadomości lub przez kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem. Po wycofaniu zgody dane mogą być przechowywane w ograniczonym zakresie w celu wykazania jej uprzedniego udzielenia i obrony przed roszczeniami.

3.5. Zapobieganie nadużyciom i zapewnienie bezpieczeństwa

Dane techniczne, logi systemowe oraz informacje dotyczące korzystania ze sklepu mogą być przetwarzane w celu zapewnienia bezpieczeństwa sklepu, zapobiegania oszustwom i nadużyciom, diagnozowania błędów oraz ochrony praw Administratora i użytkowników. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest zapewnienie bezpiecznego i prawidłowego działania sklepu.

Logi serwera są co do zasady przechowywane nie dłużej niż 7 dni, chyba że ich dłuższe zachowanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa, ustalenia odpowiedzialności albo dochodzenia lub obrony roszczeń.

3.6. Analityka internetowa

Jeżeli użytkownik wyrazi zgodę na analityczne pliki cookies, dane dotyczące korzystania ze strony mogą być przetwarzane w celu prowadzenia statystyk, analizowania ruchu i ulepszania sklepu. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w każdej chwili poprzez zmianę ustawień cookies.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do wykonania ich zadań. Należą do nich w szczególności:

• Shoper S.A. – dostawca oprogramowania sklepu internetowego i usług hostingowych;
• dostawcy usług informatycznych, hostingu, poczty elektronicznej, obsługi systemów, kopii zapasowych i cyberbezpieczeństwa;
• biuro rachunkowe, kancelarie prawne i inni profesjonalni doradcy;
• operatorzy płatności wybrani przez klienta, w szczególności PayPro S.A. (Przelewy24), eCard S.A. oraz PayPal;
• banki – w zakresie obsługi płatności tradycyjnym przelewem;
• przewoźnicy wybrani przez klienta: InPost sp. z o.o., ORLEN S.A. w ramach usługi ORLEN Paczka oraz DHL eCommerce Poland sp. z o.o.;
• Trusted Shops SE – dostawca znaku jakości, ochrony kupującego i systemu opinii;
• dostawcy narzędzi analitycznych i marketingowych – wyłącznie w zakresie wynikającym z udzielonej zgody;
• organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

W zależności od rodzaju usługi odbiorcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy, w szczególności gdy samodzielnie określają cele i sposoby przetwarzania danych w związku z realizacją płatności, dostawy lub obowiązków prawnych.

5. Płatności

W przypadku wyboru płatności elektronicznej dane niezbędne do obsługi transakcji są przekazywane wybranemu operatorowi płatności. Operator płatności może otrzymać w szczególności dane identyfikacyjne i kontaktowe, kwotę i identyfikator transakcji oraz informacje niezbędne do przeciwdziałania oszustwom. Dane karty płatniczej są wprowadzane bezpośrednio w systemie operatora płatności i Administrator co do zasady nie ma do nich dostępu.

Szczegółowe informacje o przetwarzaniu danych przez operatora płatności znajdują się w jego polityce prywatności. Aktualnie sklep może udostępniać płatności obsługiwane przez:

• PayPro S.A., ul. Pastelowa 8, 60-198 Poznań – operator systemu Przelewy24;
• eCard S.A., ul. Czackiego 7/9/11, 00-043 Warszawa;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg.

6. Dostawa

Jeżeli użytkownik wybierze dostawę zamówienia, dane niezbędne do jej realizacji, w szczególności imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje o przesyłce, zostaną przekazane wybranemu przewoźnikowi lub operatorowi pocztowemu. Podstawą przekazania danych jest art. 6 ust. 1 lit. b RODO.

W sklepie dostępne są dostawy realizowane przez InPost sp. z o.o., ORLEN S.A. w ramach usługi ORLEN Paczka oraz DHL eCommerce Poland sp. z o.o. Wybrany przewoźnik przetwarza otrzymane dane jako odrębny administrator w zakresie niezbędnym do przyjęcia, przewozu, doręczenia i obsługi przesyłki.

7. Pliki cookies i podobne technologie

7.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika lub informacje odczytywane z tego urządzenia. Podobne technologie mogą obejmować m.in. pamięć lokalną przeglądarki, identyfikatory internetowe, piksele i znaczniki.

7.2. Niezbędne pliki cookies

Sklep korzysta z plików cookies i podobnych technologii niezbędnych do prawidłowego działania strony i świadczenia usługi żądanej przez użytkownika, np. do zapamiętania zawartości koszyka, utrzymania sesji, logowania, zapewnienia bezpieczeństwa oraz zapisania preferencji dotyczących zgód. Korzystanie z takich technologii nie wymaga zgody na podstawie art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej. Jeżeli za ich pomocą przetwarzane są dane osobowe, podstawą jest art. 6 ust. 1 lit. b lub f RODO.

7.3. Funkcjonalne, analityczne i marketingowe pliki cookies

Pliki cookies, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są wykorzystywane dopiero po uzyskaniu jego uprzedniej zgody, zgodnie z art. 399 ust. 1–2 ustawy – Prawo komunikacji elektronicznej. W przypadku przetwarzania danych osobowych podstawą jest również art. 6 ust. 1 lit. a RODO.

W zależności od ustawień i aktualnej konfiguracji sklepu mogą to być:

• cookies funkcjonalne – umożliwiające korzystanie z dodatkowych funkcji i zapamiętywanie ustawień;
• cookies analityczne – służące do tworzenia statystyk i ulepszania sklepu, w tym narzędzia analityczne dostawcy oprogramowania Shoper oraz Google Analytics 4;
• cookies związane z integracją Trusted Shops – służące do wyświetlania znaku jakości, ocen i usług ochrony kupującego, w zakresie wynikającym z działania tej integracji.

Aktualna lista wykorzystywanych technologii, ich dostawców, celów i okresów działania jest dostępna w panelu „Ustawienia plików cookies”, wyświetlanym na stronie sklepu.

Sklep nie korzysta obecnie z Meta Pixela ani z narzędzi reklamowych Google Ads. Jeżeli w przyszłości zostaną uruchomione narzędzia marketingowe wymagające zapisu lub odczytu informacji z urządzenia użytkownika, będą one aktywowane dopiero po uzyskaniu odpowiedniej zgody, a niniejsza polityka zostanie zaktualizowana.

7.4. Zarządzanie zgodami

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne pliki cookies, odrzucić je albo dokonać indywidualnego wyboru. Odmowa zgody nie wpływa na możliwość korzystania z podstawowych funkcji sklepu.

Zgodę można wycofać lub zmienić w każdym czasie z taką samą łatwością, z jaką została udzielona, poprzez ponowne otwarcie panelu „Ustawienia plików cookies”. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem. Użytkownik może również zmienić ustawienia swojej przeglądarki, jednak zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie sklepu.

8. Google Analytics

Administrator korzysta z Google Analytics 4, dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie jest uruchamiane w stosunku do danego użytkownika dopiero po zaakceptowaniu przez niego analitycznych plików cookies.

Google Analytics pomaga tworzyć statystyki dotyczące korzystania ze sklepu. Narzędzie może przetwarzać m.in. dane o urządzeniu i przeglądarce, przybliżonej lokalizacji, źródle wizyty, odwiedzanych podstronach i interakcjach ze stroną. Google informuje, że w przypadku użytkowników z Europejskiego Obszaru Gospodarczego adresy IP nie są rejestrowane ani przechowywane przez Google Analytics.

Podstawą przetwarzania danych i korzystania z opcjonalnych technologii jest zgoda użytkownika. Google może przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Jeżeli dane są przekazywane do podmiotu w Stanach Zjednoczonych uczestniczącego w EU–US Data Privacy Framework, podstawą transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. W pozostałych przypadkach Google stosuje odpowiednie zabezpieczenia przewidziane w rozdziale V RODO, w szczególności standardowe klauzule umowne.

Więcej informacji znajduje się w dokumentacji prywatności Google: https://policies.google.com/privacy?hl=pl.

9. Trusted Shops

W sklepie jest zintegrowany Trustbadge oraz inne widżety Trusted Shops. Służą one do prezentowania znaku jakości i opinii klientów, rozpoznawania osób korzystających z usług Trusted Shops oraz umożliwienia skorzystania z ochrony kupującego i systemu opinii. Dostawcą usług jest Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolonia, Niemcy.

Przy wywołaniu Trustbadge przetwarzane mogą być w szczególności adres IP, data i godzina połączenia, informacje o urządzeniu i przeglądarce oraz dane techniczne dotyczące wyświetlenia widżetu. Przetwarzanie niezbędne do bezpiecznego wyświetlenia znaku jakości, ocen i udostępnienia usług Trusted Shops odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest umożliwienie klientom bezpiecznych zakupów, prezentowanie wiarygodnych opinii i zapewnienie prawidłowego działania integracji.

Po złożeniu zamówienia do Trusted Shops może zostać przekazany zaszyfrowany jednokierunkową funkcją skrótu adres e-mail oraz dane zamówienia w celu sprawdzenia, czy kupujący jest już zarejestrowanym użytkownikiem usług Trusted Shops i może skorzystać z ochrony kupującego. Podstawą sprawdzenia jest art. 6 ust. 1 lit. f RODO. Jeżeli kupujący jest zarejestrowany w Trusted Shops albo zdecyduje się aktywować ochronę kupującego, dalsze przetwarzanie odbywa się również w celu wykonania umowy łączącej kupującego z Trusted Shops, na podstawie art. 6 ust. 1 lit. b RODO.

Jeżeli kupujący dobrowolnie zdecyduje się zarejestrować w Trusted Shops, aktywować ochronę kupującego albo wystawić opinię, dane niezbędne do wykonania wybranej usługi zostaną przekazane Trusted Shops. Zakres danych może obejmować adres e-mail, numer i datę zamówienia, wartość zamówienia oraz informacje potrzebne do wysłania zaproszenia do wystawienia opinii lub zapewnienia ochrony kupującego.

W zakresie określonych operacji związanych z integracją, ochroną kupującego i opiniami Administrator oraz Trusted Shops mogą działać jako współadministratorzy zgodnie z art. 26 RODO. Osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze współadministratorów. Szczegóły dotyczące przetwarzania danych i uzgodnień współadministratorów są dostępne w informacjach prawnych Trusted Shops: https://business.trustedshops.com/joint-controllership-eu-en.

Trusted Shops może korzystać z usług dostawców działających poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie właściwego mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

10. Profile w mediach społecznościowych

Administrator prowadzi profile marki w serwisach społecznościowych. Jeżeli użytkownik odwiedza taki profil, obserwuje go, reaguje na publikacje, przesyła wiadomość lub w inny sposób wchodzi w interakcję, Administrator może przetwarzać publiczne dane profilu oraz informacje o tej aktywności w celu prowadzenia profilu, komunikacji, promocji marki oraz analizy statystyk.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji i działań promocyjnych w mediach społecznościowych. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

W odniesieniu do statystyk strony na Facebooku Administrator i Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, mogą działać jako współadministratorzy w zakresie określonym przez Meta. Szczegółowe informacje o przetwarzaniu danych przez Meta znajdują się pod adresem: https://www.facebook.com/privacy/policy/.

Samo umieszczenie na stronie zwykłego odnośnika do profilu społecznościowego nie powoduje przekazania danych operatorowi serwisu przed kliknięciem tego odnośnika. Jeżeli na stronie zostanie osadzona wtyczka, piksel, film lub inny element zewnętrzny, jest on uruchamiany zgodnie z ustawieniami zgód cookies, o ile wymaga zgody.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi wykorzystywanych przez sklep mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Transfer danych odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym decyzji dotyczącej EU–US Data Privacy Framework – w odniesieniu do uczestniczących w nim organizacji amerykańskich; albo
• z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską, a w razie potrzeby także dodatkowych środków ochrony.

Informacje o stosowanej podstawie transferu można uzyskać, kontaktując się z Administratorem.

12. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

13. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii – art. 15 RODO;
• sprostowania danych – art. 16 RODO;
• usunięcia danych – art. 17 RODO;
• ograniczenia przetwarzania – art. 18 RODO;
• przenoszenia danych – art. 20 RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO – art. 21 RODO;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody – art. 7 ust. 3 RODO.

Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, sprzeciw można wnieść w dowolnym momencie i po jego otrzymaniu dane nie będą już przetwarzane w tym celu. W przypadku innych celów opartych na prawnie uzasadnionym interesie sprzeciw powinien wynikać ze szczególnej sytuacji osoby, której dane dotyczą.

W celu skorzystania z praw należy skontaktować się z Administratorem za pomocą danych podanych w punkcie 1. Przed realizacją żądania Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, dostosowane do charakteru, zakresu i ryzyka przetwarzania. Połączenie ze sklepem jest zabezpieczone z użyciem szyfrowania SSL/TLS.

15. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku zmiany przepisów, funkcjonalności sklepu, dostawców usług lub sposobów przetwarzania danych. Aktualna wersja jest publikowana na stronie sklepu wraz z datą ostatniej aktualizacji.