Polityka prywatności

Polityka prywatności sklepu WLEPYNAFURY.PL obowiązuje od 21 września 2026 r. Ostatnia aktualizacja: 30 października 2026 r. (dodanie pomiaru skuteczności reklam Google Ads).

Szanujemy Twoją prywatność. Poniżej wyjaśniamy, jakie dane osobowe zbieramy w sklepie https://wlepynafury.pl („Sklep”), po co, komu je przekazujemy i jakie masz prawa. Polityka spełnia wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Stephan, prowadzący działalność gospodarczą pod firmą PRO IT Jakub Stephan, ul. Rumiankowa 8, 64-130 Kłoda, NIP 697-226-89-86, REGON 522140122 („Administrator”, „Sprzedawca”).

Kontakt w sprawach danych osobowych: e-mail wlepynafury@gmail.com lub korespondencja pocztowa na adres Administratora.

2. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie

a) Realizacja zamówienia i umowy sprzedaży

Dane: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, miejscowość, kod pocztowy) lub identyfikator wybranego punktu odbioru (np. Paczkomatu), treść zamówienia (w zamówieniu indywidualnym także przesłane pliki projektu graficznego), a jeżeli żądasz faktury VAT — dane do faktury (nazwa nabywcy, adres, NIP), wybrana forma dostawy i płatności oraz status płatności.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Okres: do czasu zrealizowania zamówienia, a następnie przez okresy wskazane w lit. b i c.

b) Wypełnienie obowiązków podatkowych i księgowych (np. przechowywanie dowodów sprzedaży)

Dane: dane z zamówienia i dowodu zakupu.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Okres: 5 lat, liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

c) Obsługa reklamacji, zwrotów oraz ustalenie, dochodzenie lub obrona roszczeń

Dane: dane z zamówienia i korespondencji.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — możliwość obrony przed roszczeniami i ich dochodzenia); w zakresie zwrotów i reklamacji także lit. b i c.
Okres: do czasu przedawnienia roszczeń.

d) Kontakt z nami przez formularz kontaktowy lub e-mail

Dane: imię i nazwisko, adres e-mail, treść wiadomości. Wiadomości z formularza są przesyłane na skrzynkę e-mail Administratora i nie są zapisywane w bazie danych Sklepu.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie formularza po zaznaczeniu zgody) oraz lit. f RODO (odpowiedź na Twoje zapytanie i prowadzenie korespondencji).
Okres: przez czas niezbędny do udzielenia odpowiedzi i obsługi sprawy; jeśli sprawa dotyczy zamówienia — jak dane zamówienia (lit. b i c).

e) Wiadomości e-mail o zamówieniu (potwierdzenie, zmiana statusu, wysyłka, numer przesyłki)

Podstawa: art. 6 ust. 1 lit. b RODO. Są to wiadomości transakcyjne, a nie marketingowe — nie wysyłamy newslettera ani reklam bez Twojej odrębnej zgody.

f) Bezpieczeństwo Sklepu i zapobieganie nadużyciom

Dane: adres IP, dane techniczne żądań (data, adres strony, przeglądarka) zapisywane w logach serwera, wynik weryfikacji Google reCAPTCHA na formularzu kontaktowym.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ochrona Sklepu przed spamem, atakami i nadużyciami).
Okres: przez czas niezbędny do zapewnienia bezpieczeństwa, w logach — zwykle nie dłużej niż kilka miesięcy.

g) Statystyki odwiedzin Sklepu (Google Analytics) — tylko za Twoją zgodą

Dane: identyfikatory zapisane w plikach cookies Google Analytics, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (kraj, region, miasto — ustalana na podstawie adresu IP, który nie jest przechowywany w Google Analytics), odwiedzane strony, źródło wejścia do Sklepu (np. wyszukiwarka, link) oraz zdarzenia w Sklepie (np. wyświetlenie produktu, dodanie do koszyka, złożenie zamówienia wraz z jego wartością i numerem). Twoje imię i nazwisko, adres e-mail, telefon ani adres dostawy nie są wykorzystywane w statystykach Google Analytics. Dane te mogą trafić do Google wyłącznie w celu opisanym w lit. i, tylko za Twoją zgodą w kategorii „Marketingowe”.
Cel: poznanie, jak korzystasz ze Sklepu, mierzenie ruchu i sprzedaży, ulepszanie oferty i działania Sklepu.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies, kategoria „Analityczne”) w związku z art. 399 Prawa komunikacji elektronicznej.
Okres: do czasu cofnięcia zgody; dane statystyczne są przechowywane w Google Analytics nie dłużej niż 14 miesięcy.
Zgodę możesz w każdej chwili cofnąć lub zmienić przez link „Ustawienia cookies” w stopce Sklepu — patrz punkt 6.

h) Ankieta Opinie konsumenckie Google — tylko jeśli się na nią zgodzisz

Dane: adres e-mail, numer zamówienia, kraj dostawy i szacowana data dostawy.
Jak to działa: po złożeniu zamówienia na stronie z podziękowaniem wyświetla się okno Google z pytaniem, czy chcesz otrzymać ankietę o zakupach w Sklepie. Aby wyświetlić to okno, powyższe dane są przekazywane do Google. Ankietę (jedną wiadomość e-mail po szacowanej dacie dostawy) Google wysyła wyłącznie, jeśli wyrazisz na to zgodę w tym oknie. Odmowa lub zamknięcie okna nie wpływa na realizację zamówienia.
Cel: zebranie Twojej opinii o Sklepie i wyświetlanie oceny Sklepu w usługach Google oraz na plakietce w Sklepie.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w oknie Google). W zakresie przetwarzania ankiety i Twojej opinii Google Ireland Limited działa jako odrębny administrator danych, zgodnie z Polityką prywatności Google (https://policies.google.com/privacy).
Okres: do czasu cofnięcia zgody lub zgodnie z zasadami przechowywania danych Google. Z ankiet możesz zrezygnować, korzystając z linku w wiadomości od Google.

i) Pomiar skuteczności reklam (konwersje rozszerzone Google Ads) — tylko za Twoją zgodą

Dane: adres e-mail, numer telefonu, imię i nazwisko oraz adres dostawy (ulica, miejscowość, kod pocztowy, kraj) podane w zamówieniu, a także informacja o zakupie (numer i wartość zamówienia, zamówione produkty).
Jak to działa: po złożeniu zamówienia, na stronie z podziękowaniem, dane te są przekazywane do Google wyłącznie za Twoją zgodą w kategorii „Marketingowe” w banerze cookies. Narzędzia Google haszują dane (SHA-256) przed ich wysłaniem. Bez tej zgody dane klienta nie są przekazywane, a zamówienie jest realizowane tak samo.
Cel: dokładniejszy pomiar, czy reklamy Sklepu doprowadziły do zakupu, oraz ocena ich skuteczności.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies, kategoria „Marketingowe”) w związku z art. 399 Prawa komunikacji elektronicznej.
Okres: do czasu cofnięcia zgody, a po stronie Google zgodnie z zasadami przechowywania danych Google.
Zgodę możesz w każdej chwili cofnąć lub zmienić przez link „Ustawienia cookies” w stopce Sklepu — patrz punkt 6. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

j) Koszyk i niezbędne pliki cookies — patrz punkt 6

3. Dobrowolność podania danych

Podanie danych oznaczonych w formularzu zamówienia jest dobrowolne, ale niezbędne do złożenia zamówienia i jego realizacji (w szczególności do dostarczenia przesyłki i kontaktu w sprawie zamówienia). Bez nich nie możemy zawrzeć i wykonać umowy. Podanie danych w formularzu kontaktowym jest dobrowolne, ale konieczne, aby móc odpowiedzieć na wiadomość.

4. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie podmiotom, które są niezbędne do realizacji wyżej wymienionych celów:

operatorowi płatności Paynow — w celu obsługi płatności za zamówienie. Dane karty lub logowania do bankowości podajesz bezpośrednio u operatora płatności; Administrator nie ma do nich dostępu;
Apaczka (serwis pośredniczący w nadawaniu przesyłek) oraz przewoźnikom realizującym dostawę — InPost i Poczta Polska (Pocztex) — w zakresie niezbędnym do doręczenia przesyłki (imię i nazwisko, telefon, e-mail, adres lub punkt odbioru). Przy wyborze punktu odbioru w kasie ładowana jest mapa punktów udostępniana przez Apaczka;
dostawcy usługi wysyłki wiadomości e-mail (SparkPost) — w celu dostarczenia wiadomości o zamówieniu;
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w zakresie usługi reCAPTCHA na formularzu kontaktowym (ochrona przed spamem), narzędzia Google Tag Manager (ładowanie skryptów w Sklepie), programu Opinie konsumenckie Google (okno ankiety po złożeniu zamówienia oraz plakietka z oceną Sklepu — patrz punkt 2 lit. h) oraz — wyłącznie za Twoją zgodą — usług Google Analytics (statystyki odwiedzin) i Google Ads (pomiar skuteczności reklam — patrz punkt 2 lit. i);
dostawcom infrastruktury serwerowej i hostingu oraz podmiotom świadczącym na rzecz Administratora usługi informatyczne, księgowe i prawne — w zakresie niezbędnym do świadczenia tych usług, na podstawie umów powierzenia przetwarzania danych;
organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.

Nie sprzedajemy Twoich danych. W celach marketingowych przekazujemy je wyłącznie Google, za Twoją zgodą, w zakresie opisanym w punkcie 2 lit. i.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technicznych (w szczególności Google w zakresie reCAPTCHA, Google Tag Manager, Google Analytics, Google Ads i Opinii konsumenckich Google oraz dostawca usługi wysyłki e-mail) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (m.in. w ramach EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

6. Pliki cookies i podobne technologie

Sklep używa plików cookies i pamięci przeglądarki w trzech kategoriach:

niezbędne — zawsze włączone, bez nich koszyk i zamówienia nie działają;
analityczne (Google Analytics) — zapisywane wyłącznie po wyrażeniu zgody w banerze cookies;
marketingowe (Google Ads) — używane wyłącznie po wyrażeniu zgody w banerze cookies, do pomiaru skuteczności reklam (punkt 2 lit. i).

Pliki cookies niezbędne:

Nazwa	Do czego służy	Ważność
`cart_token`	Losowy identyfikator koszyka. Pozwala zapamiętać zawartość koszyka bez zakładania konta. Nie zawiera danych osobowych.	12 miesięcy
`wlepynafury-session`	Techniczna sesja przeglądarki.	do 2 godzin
`XSRF-TOKEN`	Zabezpieczenie formularzy przed atakami CSRF.	do 2 godzin
`cc_cookie`	Zapamiętuje Twój wybór w banerze o plikach cookies.	ok. 6 miesięcy
`wlepynafury:checkout-autofill` (localStorage)	Tylko jeśli zaznaczysz opcję zapamiętania danych w kasie. Dane zapisują się wyłącznie w Twojej przeglądarce i nie są wysyłane do Sklepu do czasu złożenia kolejnego zamówienia. Możesz je usunąć, czyszcząc dane witryny w przeglądarce.	do usunięcia przez Ciebie

Pliki cookies niezbędne do działania Sklepu nie wymagają zgody na podstawie przepisów Prawa komunikacji elektronicznej.

Pliki cookies analityczne (tylko za zgodą):

Nazwa	Do czego służy	Ważność
`_ga`	Google Analytics — losowy identyfikator pozwalający odróżnić kolejne wizyty tej samej przeglądarki.	2 lata
`_ga_<identyfikator>`	Google Analytics — zapamiętuje stan bieżącej sesji i wizyty.	2 lata

Google Tag Manager. Na stronach Sklepu ładowane jest narzędzie Google Tag Manager, które służy do zarządzania skryptami (np. Google Analytics). Sam Google Tag Manager nie zapisuje plików cookies i nie zbiera danych o Twoim zachowaniu w Sklepie, ale przy jego ładowaniu Twoja przeglądarka łączy się z serwerami Google, które otrzymują dane techniczne (m.in. adres IP i informacje o przeglądarce). Korzystamy z trybu zgody Google (Google Consent Mode): dopóki nie wyrazisz zgody, Google Analytics nie zapisuje plików cookies ani identyfikatorów na Twoim urządzeniu.

Opinie konsumenckie Google. Na stronach Sklepu wyświetlana jest plakietka programu Opinie konsumenckie Google z oceną Sklepu, a na stronie z podziękowaniem za zamówienie — okno z propozycją ankiety (punkt 2 lit. h). Przy ich ładowaniu Twoja przeglądarka łączy się z serwerami Google, które otrzymują dane techniczne (m.in. adres IP i informacje o przeglądarce) i mogą przetwarzać je zgodnie z Polityką prywatności Google.

Zarządzanie zgodą. Przy pierwszej wizycie baner pozwala zaakceptować wszystkie kategorie, wybrać „Tylko niezbędne” albo wskazać kategorie w ustawieniach. Swój wybór możesz w każdej chwili zmienić lub cofnąć zgodę przez link „Ustawienia cookies” w stopce Sklepu — po cofnięciu zgody pliki cookies Google Analytics są usuwane. Możesz też zablokować lub usunąć pliki cookies w ustawieniach przeglądarki, ale koszyk i składanie zamówień mogą wtedy nie działać.

Podczas korzystania z formularza kontaktowego Twoja przeglądarka łączy się także z serwerami Google (reCAPTCHA), a przy wyborze punktu odbioru w kasie — z serwerami mapy Apaczka; podmioty te mogą przetwarzać dane techniczne (np. adres IP) zgodnie z własnymi politykami prywatności. Czcionki Sklepu są hostowane na naszym serwerze.

7. Twoje prawa

Przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”) — w zakresie, w jakim nie stoją temu na przeszkodzie obowiązki prawne (np. księgowe) lub prawnie uzasadniony interes Administratora,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora — z przyczyn związanych z Twoją szczególną sytuacją,
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, napisz na adres wlepynafury@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, aby nie ujawnić danych nieuprawnionej osobie.

8. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Bezpieczeństwo

Sklep działa w szyfrowanym połączeniu HTTPS. Dostęp do danych zamówień mają wyłącznie upoważnione osoby. Strona statusu zamówienia jest dostępna pod indywidualnym, trudnym do odgadnięcia linkiem przesyłanym w wiadomościach e-mail — prosimy nie udostępniać go osobom trzecim, bo zawiera dane zamówienia (m.in. adres dostawy).

10. Zmiany Polityki

Politykę możemy aktualizować, w szczególności w razie zmian przepisów lub zmian w działaniu Sklepu. Aktualna wersja jest zawsze dostępna pod adresem https://wlepynafury.pl/polityka-prywatnosci, a data jej obowiązywania jest wskazana na początku dokumentu.

11. Kontakt

W każdej sprawie dotyczącej danych osobowych napisz na adres wlepynafury@gmail.com.