Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu Oplatamy.pl jest:

Marka handlowa serwisu to Oplatamy.pl. W dalszej części dokumentu „Administrator”, „my” lub „serwis” oznaczają powyższy podmiot prowadzący sklep i stronę.

2. Jakie dane zbieramy

Zakres zależy od tego, z jakich funkcji korzystasz:

• Konto klienta — imię i nazwisko (lub nazwa), adres e-mail, hasło (w formie zahashowanej), opcjonalnie NIP i dane do faktury.
• Zamówienia w sklepie — dane do wysyłki i rozliczenia (adres, telefon, e-mail), treść zamówienia, status płatności i historii zamówień.
• Formularz kontaktowy / wycena — dane podane w formularzu (m.in. imię, e-mail, telefon, treść zapytania, dane firmy) oraz potwierdzenie zgody RODO.
• Newsletter — adres e-mail oraz dowód zgody marketingowej (wersja polityki, data).
• Cookies i zgody marketingowe — wybór kategorii cookies zapisujemy lokalnie w przeglądarce. Na serwerze rejestrujemy wyłącznie zgody z newslettera / formularza kontaktowego (identyfikator, skrót IP, user-agent, data) — na potrzeby rozliczalności RODO.
• Dane techniczne — logi serwera (adres IP, czas żądania, przeglądarka) niezbędne do bezpieczeństwa i diagnostyki działania strony.

Nie wymagamy podawania danych wrażliwych w rozumieniu RODO. Nie prowadzimy profilowania w celu podejmowania decyzji wywołujących skutki prawne wobec Ciebie poza standardową analityką (po zgodzie) i obsługą zamówień.

3. Cele i podstawy prawne przetwarzania

4. Odbiorcy i powierzenie przetwarzania

Dane mogą być powierzane podmiotom, które świadczą nam usługi techniczne lub biznesowe — wyłącznie w zakresie niezbędnym:

• hosting i infrastruktura serwera (utrzymanie strony i sklepu),
• obsługa sklepu WooCommerce / WordPress (platforma sklepu),
• operatorzy płatności i dostawy — w zakresie wymaganym do realizacji zamówienia,
• Google Ireland Limited / Google LLC — w zakresie narzędzi wskazanych w sekcji „Google”, wyłącznie po Twojej zgodzie na odpowiednie kategorie cookies (z wyjątkiem niezbędnych funkcji technicznych),
• podmioty uprawnione na podstawie prawa (np. organy podatkowe, sądy) — gdy obowiązek wynika z przepisów.

Nie sprzedajemy Twoich danych osobowych. Przekazanie poza EOG (np. do USA w ramach usług Google) może następować na podstawie standardowych klauzul umownych lub innych mechanizmów przewidzianych w RODO — szczegóły u dostawcy usługi.

5. Narzędzia Google wykorzystywane w serwisie

Obecnie w zakresie analityki i tagowania korzystamy wyłącznie z ekosystemu Google opisanych poniżej. Nie wdrażamy niezależnych pikseli reklamowych innych sieci poza tym, co ewentualnie skonfigurujesz później w GTM (wówczas zaktualizujemy tę politykę).

5.1. Google Tag Manager (GTM)

Kontener GTM służy do zarządzania tagami na stronie. Sam kontener jest ładowany zgodnie z konfiguracją serwisu; tagi śledzące (np. GA4) uruchamiane są dopiero po udzieleniu odpowiednich zgód w banerze cookies (Consent Mode v2).

5.2. Google Analytics 4 (GA4)

GA4 mierzy ruch i zdarzenia w serwisie (np. odsłony, źródła wejść, interakcje). Działa po zgodzie na cookies analityczne. Identyfikatory reklamowe i funkcje reklamowe — tylko jeśli w banerze włączysz odpowiednie kategorie (reklamowe / personalizacja).

5.3. Google Search Console (GSC)

Search Console to narzędzie webmasterskie Administratora (indeksacja, błędy, skuteczność w Google). Nie instaluje cookies u użytkowników końcowych tak jak GA4; służy nam do utrzymania widoczności strony w wyszukiwarce.

Więcej o przetwarzaniu danych przez Google: policies.google.com/privacy

6. Pliki cookies i zarządzanie zgodami

Serwis używa plików cookies i podobnych technologii. Przy pierwszej wizycie wyświetlamy baner zgodny z RODO oraz Google Consent Mode v2. Do momentu decyzji tagi analityczne / reklamowe pozostają zablokowane (domyślnie: denied).

6.1. Kategorie w banerze

• Wymagane — niezbędne do działania strony, bezpieczeństwa, zapamiętania sesji koszyka / logowania oraz Twojej decyzji o cookies. Zawsze aktywne.
• Analityczne — GA4 (przez GTM): statystyki ruchu i ulepszanie serwisu (`analytics_storage`).
• Personalizacja — funkcje dopasowania treści / funkcjonalności (`personalization_storage`, `functionality_storage`).
• Reklamowe — pamięć reklamowa i sygnały reklamowe Google (`ad_storage`, `ad_user_data`, `ad_personalization`), jeśli takie tagi są skonfigurowane w GTM.

6.2. Zmiana decyzji

W każdej chwili możesz zmienić lub wycofać zgodę przyciskiem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed wycofania.

Otwórz ustawienia cookies

6.3. Przechowywanie decyzji o cookies

Decyzję o kategoriach cookies zapisujemy wyłącznie lokalnie w Twojej przeglądarce (localStorage), wraz z wersją polityki. Nie wysyłamy tej decyzji na serwer. Osobno — dla rozliczalności — możemy przechowywać zgody związane z newsletterem lub formularzem kontaktowym (gdy je złożysz).

7. Twoje prawa

Przysługują Ci m.in. prawa do:

• dostępu do danych i uzyskania kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych prawem,
• ograniczenia przetwarzania,
• przenoszenia danych (gdy podstawą jest umowa lub zgoda i przetwarzanie jest zautomatyzowane),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (gdy podstawą jest zgoda),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z praw, napisz na adres e-mail wskazany w sekcji kontaktowej. Możemy poprosić o potwierdzenie tożsamości, gdy jest to niezbędne.

8. Okres przechowywania

• Dane konta — przez czas posiadania konta, a po usunięciu: do czasu przedawnienia roszczeń lub obowiązków prawnych.
• Dane zamówień i faktur — zgodnie z przepisami rachunkowymi i podatkowymi (zazwyczaj do 5 lat od końca roku podatkowego).
• Korespondencja / zapytania — do 3 lat od zakończenia sprawy lub dłużej, jeśli toczy się spór.
• Newsletter — do wycofania zgody lub wypisania; dowody zgody — przez okres niezbędny do wykazania zgodności z prawem.
• Zgody cookies — przez okres niezbędny do rozliczalności (zwykle do kilku lat) oraz do czasu zmiany decyzji w banerze.
• Logi serwera — przez okres technicznie uzasadniony (bezpieczeństwo i diagnostyka).

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie HTTPS, ograniczenie dostępu do panelu administracyjnego, aktualizacje oprogramowania, kontrolę uprawnień oraz minimalizację danych w front-endzie (sekrety API nie są publikowane w przeglądarce).

Mimo to żadna transmisja w Internecie nie daje 100% gwarancji. Jeśli zauważysz nieautoryzowany dostęp do konta, niezwłocznie zmień hasło i skontaktuj się z nami.

10. Osoby małoletnie

Serwis i sklep nie są kierowane do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych małoletnich. Jeśli uważasz, że takie dane zostały nam przekazane, skontaktuj się z nami — usuniemy je.

11. Zmiany polityki

Politykę możemy aktualizować (np. przy zmianie narzędzi lub przepisów). Nowa wersja obowiązuje od publikacji na tej stronie wraz z datą i numerem wersji. Przy istotnych zmianach dotyczących cookies możemy ponownie wyświetlić baner zgód.

12. Kontakt w sprawach ochrony danych