Dokument informacyjny
Polityka prywatności
Jak przetwarzamy dane osobowe w serwisie Oplatamy.pl — w tym konto, zamówienia, formularze oraz narzędzia Google (GTM, GA4, Search Console) uruchamiane dopiero po Twojej zgodzie.
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu Oplatamy.pl jest:
Euroexpert JAROSŁAW ZIAJKA
ul. Bolesława Krzywoustego 7a lok. 7, 70-244 Szczecin
NIP 8522389053 · REGON 381837270
kontakt@oplatamy.pl · +48 531 000 561
op.workspace360.pl
Marka handlowa serwisu to Oplatamy.pl. W dalszej części dokumentu „Administrator”, „my” lub „serwis” oznaczają powyższy podmiot prowadzący sklep i stronę.
2. Jakie dane zbieramy
Zakres zależy od tego, z jakich funkcji korzystasz:
- Konto klienta — imię i nazwisko (lub nazwa), adres e-mail, hasło (w formie zahashowanej), opcjonalnie NIP i dane do faktury.
- Zamówienia w sklepie — dane do wysyłki i rozliczenia (adres, telefon, e-mail), treść zamówienia, status płatności i historii zamówień.
- Formularz kontaktowy / wycena — dane podane w formularzu (m.in. imię, e-mail, telefon, treść zapytania, dane firmy) oraz potwierdzenie zgody RODO.
- Newsletter — adres e-mail oraz dowód zgody marketingowej (wersja polityki, data).
- Cookies i zgody marketingowe — wybór kategorii cookies zapisujemy lokalnie w przeglądarce. Na serwerze rejestrujemy wyłącznie zgody z newslettera / formularza kontaktowego (identyfikator, skrót IP, user-agent, data) — na potrzeby rozliczalności RODO.
- Dane techniczne — logi serwera (adres IP, czas żądania, przeglądarka) niezbędne do bezpieczeństwa i diagnostyki działania strony.
Nie wymagamy podawania danych wrażliwych w rozumieniu RODO. Nie prowadzimy profilowania w celu podejmowania decyzji wywołujących skutki prawne wobec Ciebie poza standardową analityką (po zgodzie) i obsługą zamówień.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa (RODO) |
|---|---|
| Realizacja umowy sprzedaży / zamówienia, dostawa, reklamacje | art. 6 ust. 1 lit. b — wykonanie umowy |
| Prowadzenie konta w sklepie | art. 6 ust. 1 lit. b — umowa o świadczenie usług konta |
| Obsługa zapytań (kontakt, wycena B2B) | art. 6 ust. 1 lit. b lub f — działania przed umową / uzasadniony interes |
| Obowiązki księgowe i podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny |
| Newsletter i marketing e-mail | art. 6 ust. 1 lit. a — zgoda (możesz wycofać w każdej chwili) |
| Statystyka ruchu (GA4 przez GTM) | art. 6 ust. 1 lit. a — zgoda na cookies analityczne |
| Personalizacja / reklama (jeśli włączysz w banerze) | art. 6 ust. 1 lit. a — zgoda na odpowiednie kategorie |
| Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f — uzasadniony interes Administratora |
| Dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — uzasadniony interes |
4. Odbiorcy i powierzenie przetwarzania
Dane mogą być powierzane podmiotom, które świadczą nam usługi techniczne lub biznesowe — wyłącznie w zakresie niezbędnym:
- hosting i infrastruktura serwera (utrzymanie strony i sklepu),
- obsługa sklepu WooCommerce / WordPress (platforma sklepu),
- operatorzy płatności i dostawy — w zakresie wymaganym do realizacji zamówienia,
- Google Ireland Limited / Google LLC — w zakresie narzędzi wskazanych w sekcji „Google”, wyłącznie po Twojej zgodzie na odpowiednie kategorie cookies (z wyjątkiem niezbędnych funkcji technicznych),
- podmioty uprawnione na podstawie prawa (np. organy podatkowe, sądy) — gdy obowiązek wynika z przepisów.
Nie sprzedajemy Twoich danych osobowych. Przekazanie poza EOG (np. do USA w ramach usług Google) może następować na podstawie standardowych klauzul umownych lub innych mechanizmów przewidzianych w RODO — szczegóły u dostawcy usługi.
5. Narzędzia Google wykorzystywane w serwisie
Obecnie w zakresie analityki i tagowania korzystamy wyłącznie z ekosystemu Google opisanych poniżej. Nie wdrażamy niezależnych pikseli reklamowych innych sieci poza tym, co ewentualnie skonfigurujesz później w GTM (wówczas zaktualizujemy tę politykę).
5.1. Google Tag Manager (GTM)
Kontener GTM służy do zarządzania tagami na stronie. Sam kontener jest ładowany zgodnie z konfiguracją serwisu; tagi śledzące (np. GA4) uruchamiane są dopiero po udzieleniu odpowiednich zgód w banerze cookies (Consent Mode v2).
5.2. Google Analytics 4 (GA4)
GA4 mierzy ruch i zdarzenia w serwisie (np. odsłony, źródła wejść, interakcje). Działa po zgodzie na cookies analityczne. Identyfikatory reklamowe i funkcje reklamowe — tylko jeśli w banerze włączysz odpowiednie kategorie (reklamowe / personalizacja).
5.3. Google Search Console (GSC)
Search Console to narzędzie webmasterskie Administratora (indeksacja, błędy, skuteczność w Google). Nie instaluje cookies u użytkowników końcowych tak jak GA4; służy nam do utrzymania widoczności strony w wyszukiwarce.
Więcej o przetwarzaniu danych przez Google: policies.google.com/privacy
6. Pliki cookies i zarządzanie zgodami
Serwis używa plików cookies i podobnych technologii. Przy pierwszej wizycie wyświetlamy baner zgodny z RODO oraz Google Consent Mode v2. Do momentu decyzji tagi analityczne / reklamowe pozostają zablokowane (domyślnie: denied).
6.1. Kategorie w banerze
- Wymagane — niezbędne do działania strony, bezpieczeństwa, zapamiętania sesji koszyka / logowania oraz Twojej decyzji o cookies. Zawsze aktywne.
- Analityczne — GA4 (przez GTM): statystyki ruchu i ulepszanie serwisu (`analytics_storage`).
- Personalizacja — funkcje dopasowania treści / funkcjonalności (`personalization_storage`, `functionality_storage`).
- Reklamowe — pamięć reklamowa i sygnały reklamowe Google (`ad_storage`, `ad_user_data`, `ad_personalization`), jeśli takie tagi są skonfigurowane w GTM.
6.2. Zmiana decyzji
W każdej chwili możesz zmienić lub wycofać zgodę przyciskiem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed wycofania.
6.3. Przechowywanie decyzji o cookies
Decyzję o kategoriach cookies zapisujemy wyłącznie lokalnie w Twojej przeglądarce (localStorage), wraz z wersją polityki. Nie wysyłamy tej decyzji na serwer. Osobno — dla rozliczalności — możemy przechowywać zgody związane z newsletterem lub formularzem kontaktowym (gdy je złożysz).
7. Twoje prawa
Przysługują Ci m.in. prawa do:
- dostępu do danych i uzyskania kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych prawem,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawą jest umowa lub zgoda i przetwarzanie jest zautomatyzowane),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (gdy podstawą jest zgoda),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z praw, napisz na adres e-mail wskazany w sekcji kontaktowej. Możemy poprosić o potwierdzenie tożsamości, gdy jest to niezbędne.
8. Okres przechowywania
- Dane konta — przez czas posiadania konta, a po usunięciu: do czasu przedawnienia roszczeń lub obowiązków prawnych.
- Dane zamówień i faktur — zgodnie z przepisami rachunkowymi i podatkowymi (zazwyczaj do 5 lat od końca roku podatkowego).
- Korespondencja / zapytania — do 3 lat od zakończenia sprawy lub dłużej, jeśli toczy się spór.
- Newsletter — do wycofania zgody lub wypisania; dowody zgody — przez okres niezbędny do wykazania zgodności z prawem.
- Zgody cookies — przez okres niezbędny do rozliczalności (zwykle do kilku lat) oraz do czasu zmiany decyzji w banerze.
- Logi serwera — przez okres technicznie uzasadniony (bezpieczeństwo i diagnostyka).
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie HTTPS, ograniczenie dostępu do panelu administracyjnego, aktualizacje oprogramowania, kontrolę uprawnień oraz minimalizację danych w front-endzie (sekrety API nie są publikowane w przeglądarce).
Mimo to żadna transmisja w Internecie nie daje 100% gwarancji. Jeśli zauważysz nieautoryzowany dostęp do konta, niezwłocznie zmień hasło i skontaktuj się z nami.
10. Osoby małoletnie
Serwis i sklep nie są kierowane do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych małoletnich. Jeśli uważasz, że takie dane zostały nam przekazane, skontaktuj się z nami — usuniemy je.
11. Zmiany polityki
Politykę możemy aktualizować (np. przy zmianie narzędzi lub przepisów). Nowa wersja obowiązuje od publikacji na tej stronie wraz z datą i numerem wersji. Przy istotnych zmianach dotyczących cookies możemy ponownie wyświetlić baner zgód.
12. Kontakt w sprawach ochrony danych
Euroexpert JAROSŁAW ZIAJKA
ul. Bolesława Krzywoustego 7a lok. 7, 70-244 Szczecin
kontakt@oplatamy.pl
+48 531 000 561
Możesz też skorzystać z formularza na stronie Kontakt.
Niniejszy dokument ma charakter informacyjny i stanowi politykę prywatności serwisu Oplatamy.pl. W razie przyjęcia ostatecznej wersji przygotowanej przez doradcę prawnego, treść tej strony zostanie zastąpiona lub zaktualizowana.