POLITYKA PRYWATNOŚCI

Polityka prywatności i plików cookies Oak&Oats

Wersja z dnia 28 sierpnia 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych w sklepie oakandoats.pl jest Wiktoria Szendera prowadząca działalność gospodarczą pod firmą Oak&Oats Wiktoria Szendera, ul. Henryka Sienkiewicza 9, 43-200 Pszczyna, NIP 6381868536, REGON 545555612. W sprawach danych osobowych można kontaktować się pod adresem kontakt@oakandoats.pl, telefonicznie +48 509 856 822 albo listownie na podany adres.

Podstawowe zasady ochrony danych określa rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”. Sklep korzysta z platformy Sky-Shop.

2. Zakres i źródła danych

Zakres zależy od wybranej czynności: zakupów, konta klienta, kontaktu, newslettera, reklamacji lub odstąpienia. Obejmuje dane podane przez Ciebie: imię i nazwisko, adres dostawy lub korespondencji, e-mail, telefon, dane firmy i dokumentu sprzedaży, treść korespondencji, zamówienie, warianty i uzgodnioną personalizację. Od banków, operatora wybranej płatności oraz podmiotów obsługujących dostawę możemy otrzymywać status i dane rozliczenia płatności lub doręczenia.

Przy personalizacji przetwarzamy napis podany przez zamawiającego, np. imię. Jeżeli dotyczy innej osoby, źródłem jest zamawiający. Nie podawaj daty urodzenia, informacji o zdrowiu ani innych danych niepotrzebnych do wykonania produktu. Zamówienie nie stanowi zgody na publikację zdjęcia dziecka lub produktu umożliwiającego identyfikację osoby.

Korzystanie ze strony wiąże się też z przetwarzaniem danych technicznych: adresu IP, czasu połączenia, informacji o przeglądarce i urządzeniu, sesji i koszyku. Technologie marketingowe opisujemy w punkcie 6. Formularze sklepu nie służą podawaniu hasła do banku, pełnego numeru karty ani kodu zabezpieczającego kartę.

3. Cele, podstawy prawne i czas przetwarzania

• Przygotowanie i wykonanie umowy, zamówienie, płatność i dostawa: art. 6 ust. 1 lit. b RODO. Dane są potrzebne do podjęcia działań na Twoje żądanie i realizacji umowy. Po jej zakończeniu pozostają tylko dane potrzebne do obowiązkowej dokumentacji lub ochrony roszczeń, na właściwej dla tych celów podstawie.
• Personalizacja: art. 6 ust. 1 lit. b RODO dla danych zamawiającego; przy danych innej osoby w napisie — art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes wykonania zamówionej personalizacji w minimalnym zakresie. Przetwarzamy je przez wykonanie zamówienia, następnie tylko w zakresie niezbędnym do udokumentowania uzgodnionej specyfikacji, reklamacji i roszczeń.
• Konto klienta: art. 6 ust. 1 lit. b RODO, przez czas świadczenia usługi konta. Usunięcie konta nie usuwa dokumentacji zakupów, którą musimy zachować z innych podstaw prawnych.
• Formularz kontaktowy i korespondencja: art. 6 ust. 1 lit. f RODO — interes udzielenia odpowiedzi i obsługi sprawy; art. 6 ust. 1 lit. b, gdy chodzi o działania przed zawarciem umowy na Twoje żądanie. Dane przetwarzamy do zakończenia sprawy, a potem tylko, jeśli treść wymaga zachowania dowodu ustaleń lub ochrony roszczeń, przez właściwy okres przedawnienia.
• Reklamacje, odstąpienia i zwroty: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z prawa konsumenckiego i cywilnego; art. 6 ust. 1 lit. f w zakresie dochodzenia lub obrony roszczeń. Dane są przetwarzane przez rozpatrzenie i rozliczenie sprawy, a następnie przez okres konieczny do udokumentowania jej przebiegu i przedawnienia roszczeń.
• Dokumentacja podatkowa i księgowa: art. 6 ust. 1 lit. c RODO. Okres wyznaczają przepisy właściwe dla danego dokumentu. Co do zasady dokumenty podatkowe zachowuje się do upływu terminu przedawnienia zobowiązania podatkowego — 5 lat od końca roku, w którym upłynął termin płatności podatku; zawieszenie, przerwanie lub przepisy szczególne mogą wydłużyć ten okres.
• Newsletter: art. 6 ust. 1 lit. a RODO — dobrowolna zgoda; zastosowanie mają również wymogi zgody na komunikację marketingową wynikające z Prawa komunikacji elektronicznej. Przetwarzanie w celu wysyłki trwa do wycofania zgody lub zakończenia newslettera. Ograniczony dowód zgody i rezygnacji może pozostać na podstawie art. 6 ust. 1 lit. f przez okres konieczny do wykazania zgodności i respektowania rezygnacji.
• Marketing i pomiar reklam przez Meta Pixel: podstawą wymaganą dla tego opcjonalnego przetwarzania jest zgoda, art. 6 ust. 1 lit. a RODO, wraz z wymogami Prawa komunikacji elektronicznej dotyczącymi urządzenia. Wycofanie zgody kończy podstawę dalszego przetwarzania w tym celu. Okres danych już zebranych zależy od czasu potrzebnego do pomiaru danej kampanii, ważności identyfikatora, żądania usunięcia oraz zasad odbiorcy Meta wskazanych poniżej.
• Facebook, Instagram i kontakt na profilach marki: art. 6 ust. 1 lit. f RODO — uzasadniony interes komunikacji i prowadzenia profilu. Czas zależy od trwania sprawy i obecności wypowiedzi na profilu; uwzględniamy uzasadnione żądania usunięcia i konieczność ochrony roszczeń.
• Bezpieczeństwo i ciągłość działania: art. 6 ust. 1 lit. f RODO — zapobieganie nadużyciom, wykrywanie i wyjaśnianie incydentów oraz odtwarzanie usługi. Okres logów i kopii jest ograniczony do czasu potrzebnego do wykrycia incydentu, jego wyjaśnienia i odtworzenia danych; dane zabezpieczone jako dowód mogą pozostać do zakończenia postępowania i przedawnienia roszczeń. Kopie zapasowe nie służą ponownemu wykorzystaniu usuniętych danych w marketingu.
• Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona praw administratora. Do przedawnienia właściwego roszczenia, z uwzględnieniem przerwania lub zawieszenia terminu; przy sporze przez okres potrzebny do jego zakończenia i wykonania rozstrzygnięcia.

Po zakończeniu wszystkich właściwych celów i okresów dane podlegają usunięciu lub anonimizacji. Obowiązek przechowywania części dokumentacji nie uzasadnia zachowania wszystkich danych klienta do innych celów.

4. Odbiorcy danych

Odbiorcy otrzymują tylko zakres potrzebny do wybranej usługi lub obowiązku. Dostawcy przetwarzający dane na nasze zlecenie działają na podstawie odpowiednich umów. Banki, operatorzy płatności, przewoźnicy i organy mogą być także odrębnymi administratorami w zakresie własnych usług i obowiązków.

• Sky-Shop — SIEF-IT sp. z o.o., ul. Gdańska 91/93, 90-613 Łódź: platforma sklepu, infrastruktura, obsługa techniczna, konto, formularze, zamówienia i używany serwer poczty wychodzącej. Informacje o dostawcy: polityka prywatności Sky-Shop.
• Banki uczestniczące w przelewie: dane niezbędne do identyfikacji i rozliczenia płatności.
• Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot: operator przygotowywanej obsługi płatności online. Płatności te są obecnie niedostępne w sklepie do zakończenia weryfikacji i aktywacji. Po ich uruchomieniu, jeżeli wybierzesz taką metodę, operator otrzyma dane potrzebne do transakcji, w szczególności identyfikator i kwotę zamówienia, walutę oraz wymagane dane kontaktowe i techniczne; sklep otrzyma potwierdzenie i status płatności. Dane wpisywane na stronie płatności obsługuje operator, bank lub dostawca wybranej metody. Informacje o przetwarzaniu przez Autopay: Polityka prywatności Autopay S.A..
• Podmioty realizujące wybraną dostawę InPost lub DPD oraz obsługę jej nadania: dane odbiorcy, adres lub punkt odbioru, telefon, e-mail i informacje potrzebne do przewozu, powiadomień oraz pobrania.
• Osoby upoważnione do obsługi sklepu, korespondencji i dokumentacji księgowej oraz podmioty świadczące tę obsługę w niezbędnym zakresie; organy uprawnione na podstawie przepisów, np. organy podatkowe.
• Meta Platforms Ireland Limited: dane związane z Facebookiem, Instagramem i narzędziem Meta Pixel opisanym w punkcie 6. W zakresie wspólnie określonego zbierania i przekazywania danych narzędzi Meta stosuje się porozumienie o współadministrowaniu; dalsze przetwarzanie przez Meta odbywa się według Polityki prywatności Meta. Możesz wykonywać prawa zarówno wobec nas, jak i wobec Meta zgodnie z RODO.

Samo udostępnienie integracji w katalogu Sky-Shop nie oznacza, że sklep z niej korzysta. Niniejsza polityka nie przypisuje sklepowi nieaktywnych usług Google Analytics, Google Ads, Google Tag Manager ani edrone.

Oficjalna grafika metod płatności na stronie dostawy jest pobierana z serwera developers.autopay.pl. Przy jej wyświetleniu serwer otrzymuje dane techniczne połączenia, takie jak adres IP i informacje przeglądarki, potrzebne do dostarczenia obrazu. Celem po stronie sklepu jest wyświetlenie informacji o przygotowywanych metodach płatności, na podstawie art. 6 ust. 1 lit. f RODO — interes rzetelnego informowania klienta. Sam obraz nie przekazuje treści zamówienia ani nie aktywuje płatności.

5. Dobrowolność danych i newsletter

Podanie danych jest dobrowolne, ale dane niezbędne do zamówienia, konta lub kontaktu są potrzebne do realizacji wybranej usługi. Wymóg danych do dokumentów może wynikać z prawa. Bez danych koniecznych do dostawy lub rozliczenia nie wykonamy zamówienia. Newsletter i marketingowe cookies nie są warunkiem zakupu.

Newsletter możesz zakończyć bez opłat przez link rezygnacji w wiadomości lub kontakt@oakandoats.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Akceptacja regulaminu nie jest zgodą na newsletter ani opcjonalne technologie marketingowe. W sprawie danych w opublikowanej opinii lub korespondencji skontaktuj się z administratorem.

6. Cookies, pamięć przeglądarki i Meta Pixel

Cookies to niewielkie informacje zapisywane na urządzeniu i odczytywane przez stronę. Podobne funkcje pełni pamięć lokalna przeglądarki. Mechanizmy niezbędne służą działaniu sesji, koszyka, bezpieczeństwu oraz zapamiętaniu wyborów dotyczących cookies. Mechanizmy opcjonalne nie są potrzebne do zawarcia umowy.

W sklepie skonfigurowano Meta Pixel do pomiaru skuteczności reklamy i dopasowania reklam. Narzędzie może przekazywać informacje o odwiedzanej stronie, wyświetleniu produktu, dodaniu do koszyka i przejściu do zamówienia, wraz z identyfikatorami oraz informacjami o urządzeniu. Może to prowadzić do profilowania zainteresowań. Takie opcjonalne działanie wymaga uprzedniej zgody. Nie stanowi ono podejmowania przez sklep decyzji o zawarciu umowy wyłącznie automatycznie, wywołującej skutki prawne lub podobnie istotnie wpływającej na klienta.

W panelu cookies możesz wybrać „Dostosuj”, a następnie wyłączyć wszystkie opcjonalne kategorie albo zapisać własny wybór. Panel można ponownie otworzyć przez „Zgody cookies” w menu konta. Dostępne są odrębne kategorie analityczna i marketingowa; sama obecność kategorii nie oznacza użycia każdej usługi dostępnej w platformie.

Cookies sesyjne są związane z trwaniem sesji; trwałe identyfikatory pozostają do upływu własnej ważności albo wcześniejszego usunięcia. Pamięć lokalna, np. zapamiętany stan elementów interfejsu, może pozostać do nadpisania lub usunięcia danych witryny. W swojej przeglądarce możesz sprawdzić i usunąć zapisane cookies oraz pamięć strony; może to wylogować konto lub usunąć zapamiętany koszyk. Dla cookies i danych Meta informacje o okresach i kryteriach przechowywania publikuje również dostawca w Polityce plików cookies Meta. Czas przechowywania danych zdarzeń u odbiorcy nie musi być taki sam jak czas ważności cookie w urządzeniu.

Wycofanie zgody nie usuwa automatycznie danych już przekazanych odbiorcom. Możesz żądać ich usunięcia na zasadach RODO. Zgodę można wycofać również kontaktując się z nami; przy ustawieniach konkretnej przeglądarki użyj panelu cookies. Jeżeli zauważysz, że opcjonalne narzędzie działa mimo odmowy, zgłoś to na kontakt@oakandoats.pl. Samo wejście na stronę ani dalsze jej przeglądanie nie oznacza zgody.

7. Transfery poza Europejski Obszar Gospodarczy

Usługi Meta mogą wiązać się z przekazywaniem danych poza EOG, w szczególności do USA. Meta wskazuje mechanizmy rozdziału V RODO, w tym standardowe klauzule umowne oraz decyzje o odpowiednim stopniu ochrony w zakresie, w jakim obejmują danego odbiorcę i transfer. Informacje o stosowanych klauzulach i zabezpieczeniach znajdują się w informacji Meta o standardowych klauzulach umownych i jej polityce prywatności. Zgoda na marketing nie zastępuje wymaganej podstawy transferu.

Informacji o zabezpieczeniach właściwych dla danego przekazania oraz sposobie uzyskania ich kopii udzielamy pod adresem kontakt@oakandoats.pl, z uwzględnieniem ochrony praw innych osób. Nie zakładamy przekazywania poza EOG tylko dlatego, że dana usługa jest dostępna w katalogu integracji.

8. Twoje prawa

Na zasadach RODO przysługuje Ci prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Prawo usunięcia nie znosi obowiązku zachowania dokumentacji wymaganej prawem.

Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz wnieść w każdym czasie i bez uzasadnienia. Każdą zgodę możesz wycofać.

Żądania kieruj na kontakt@oakandoats.pl. Dla ochrony danych możemy poprosić o proporcjonalne potwierdzenie tożsamości. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W uzasadnionych przypadkach przedłużenie o kolejne dwa miesiące wymaga poinformowania o tym i przyczynach w pierwszym miesiącu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: uodo.gov.pl. Skarga nie jest uzależniona od wcześniejszego kontaktu ze sklepem.

9. Aktualizacja i bezpieczeństwo

Dostęp do danych należy ograniczać do osób, które potrzebują go do obsługi właściwego celu. Sklep korzysta z HTTPS; chroń dane logowania i nie przesyłaj zbędnych informacji poufnych. Polityka może być aktualizowana w związku ze zmianą usług, dostawców lub prawa. Zmiana dokumentu nie zastępuje zgody, jeżeli dla nowego działania jest wymagana.