Dokumenty

Polityka prywatności i cookies

Ostatnia aktualizacja: 13 października 2026 r.

Dokument wyjaśnia, jakie dane osobowe zbieramy w sklepie otwieraczdoklipsow.pl, po co, na jakiej podstawie prawnej, komu je przekazujemy, jak długo przechowujemy i jakie prawa Ci przysługują. Spełnia obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Keepcard Wojciech Bogowicz, ul. Ignacego Paderewskiego 30, 08-110 Siedlce, NIP 821-253-69-85, REGON 361233492.

Kontakt w sprawach danych osobowych: otwieraczdoklipsow@gmail.com, tel. 798 591 362, albo listownie na adres powyżej.

Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych odpowiada bezpośrednio administrator.

2. Jakie dane i w jakim celu przetwarzamy

Cel	Zakres danych	Podstawa prawna (RODO)
Realizacja zamówienia: przyjęcie, skompletowanie, wysyłka, kontakt w sprawie zamówienia	imię i nazwisko, adres dostawy lub kod automatu paczkowego, e-mail, telefon, treść zamówienia, uwagi do zamówienia	art. 6 ust. 1 lit. b
Konto klienta (jeśli je założysz): logowanie, automatyczne uzupełnianie danych przy kolejnych zamówieniach, historia zamówień	e-mail, hasło (zapisane wyłącznie w postaci zaszyfrowanej), imię i nazwisko, telefon, adres dostawy, dane do faktury, historia zamówień; przy logowaniu przez Google lub Facebook także identyfikator konta w tym serwisie, imię, nazwisko i e-mail, które serwis nam przekaże	art. 6 ust. 1 lit. b
Wystawianie i przechowywanie dokumentów sprzedaży	dane do faktury, nazwa firmy, NIP, historia zakupów	art. 6 ust. 1 lit. c
Obsługa płatności	kwota i identyfikator transakcji (samą płatność realizuje bank lub operator płatności)	art. 6 ust. 1 lit. b
Reklamacje, zwroty i odstąpienia od umowy, także oświadczenie wysłane przez formularz odstąpienia od umowy na stronie	dane ze zgłoszenia: imię i nazwisko, adres, e-mail, telefon (jeśli go podasz), numer zamówienia, data odbioru i zwracane towary, numer rachunku do zwrotu płatności	art. 6 ust. 1 lit. b i c
Obsługa gwarancji	dane kontaktowe, numer zamówienia, opis usterki	art. 6 ust. 1 lit. b
Odpowiedź na wiadomość z formularza kontaktowego lub e-maila	imię, e-mail lub numer telefonu, treść wiadomości	art. 6 ust. 1 lit. f
Wskazanie automatu paczkowego na mapie	adres IP, a za Twoją zgodą w przeglądarce – przybliżona lokalizacja urządzenia	art. 6 ust. 1 lit. b
Odtworzenie filmu instruktażowego po kliknięciu w niego (szczegóły w pkt 5)	adres IP, typ przeglądarki i urządzenia	art. 6 ust. 1 lit. f
Bezpieczeństwo i poprawne działanie serwisu (logi serwera)	adres IP, data i godzina wizyty, odwiedzone podstrony, przeglądarka, system operacyjny	art. 6 ust. 1 lit. f
Ustalenie, dochodzenie lub obrona przed roszczeniami	dane zamówienia i korespondencji	art. 6 ust. 1 lit. f
Statystyka odwiedzin (Google Analytics 4)	identyfikator przeglądarki, skrócony adres IP, odwiedzone podstrony, informacje o urządzeniu	art. 6 ust. 1 lit. a
Analiza korzystania ze strony – przebieg wizyty, mapy kliknięć, kolejne kroki zamówienia (PostHog)	identyfikator przeglądarki, adres IP, odwiedzone podstrony, kliknięcia i przewijanie strony, informacje o urządzeniu; bez treści wpisywanych w formularze	art. 6 ust. 1 lit. a
Pomiar skuteczności reklam i przypominanie o ofercie (Google Ads)	identyfikator przeglądarki i kliknięcia reklamy, odwiedzone podstrony, informacja o złożeniu zamówienia, jego numer i kwota	art. 6 ust. 1 lit. a

Nie zbieramy danych szczególnej kategorii w rozumieniu art. 9 RODO i nie prosimy o nie. Nie przechowujemy danych kart płatniczych ani danych logowania do bankowości – trafiają one bezpośrednio do operatora płatności i nie są nam udostępniane. Konto w sklepie jest dobrowolne – możesz zamawiać jako gość. Jeśli je założysz, hasło przechowujemy wyłącznie w postaci zaszyfrowanej (nie znamy jego treści). Przy logowaniu przez Google lub Facebook nie otrzymujemy Twojego hasła do tych serwisów.

3. Jak długo przechowujemy dane

Dane zamówienia – przez czas realizacji, a następnie do upływu terminów wskazanych poniżej.
Dokumenty księgowe – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Reklamacje, zwroty i odstąpienia – przez czas rozpatrywania i do upływu terminu przedawnienia roszczeń. Oświadczenie z formularza odstąpienia trafia do nas e-mailem, a jego kopię dostajesz na podany adres; nie zapisujemy go w bazie sklepu.
Zgłoszenia gwarancyjne – przez okres gwarancji (24 miesiące) i rok po jego upływie.
Korespondencja z formularza kontaktowego – przez czas wymiany wiadomości i do 12 miesięcy po jej zakończeniu.
Roszczenia – do upływu terminu przedawnienia, co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata.
Konto klienta – do czasu jego usunięcia. Aby usunąć konto, napisz do nas na otwieraczdoklipsow@gmail.com; dane zamówień przechowujemy wtedy dalej tylko przez okresy wskazane powyżej.
Logi serwera – do 12 miesięcy.
Dane w Google Analytics – kasowane automatycznie po 14 miesiącach, a wcześniej, jeśli wycofasz zgodę.
Dane w PostHog – nie dłużej niż 12 miesięcy, a zapisy przebiegu wizyty krócej; po wycofaniu zgody przestajemy je zbierać, a identyfikator PostHog jest usuwany z Twojej przeglądarki.
Dane w Google Ads – identyfikator kliknięcia reklamy jest zapisany w Twojej przeglądarce do 90 dni; przestajemy go używać, gdy wycofasz zgodę.
Zapamiętany wybór w banerze cookies – 12 miesięcy, po czym pytamy ponownie.

Gdy ten sam zestaw danych służy kilku celom, przechowujemy go najdłuższy z podanych okresów. Po jego upływie dane usuwamy lub anonimizujemy.

4. Odbiorcy danych

Dane trafiają wyłącznie do podmiotów, bez których nie da się zrealizować zamówienia lub prowadzić sklepu:

InPost S.A. – doręczenie przesyłki;
operator serwisu Apaczka.pl – mapa punktów odbioru, otwierana po kliknięciu „Wybierz punkt dostawy” przy dostawie do paczkomatu;
firmy kurierskie – doręczenie przesyłki;
operator płatności – obsługa BLIK, przelewów online i kart; jest odrębnym administratorem danych płatniczych;
bank prowadzący rachunek firmowy – realizacja przelewów i zwrotów;
dostawca hostingu i poczty elektronicznej – przechowywanie strony i korespondencji;
biuro rachunkowe – obsługa księgowości;
Google Ireland Ltd. / Google LLC – miniatura i odtwarzacz filmu z serwisu YouTube, logowanie przez Google (jeśli z niego skorzystasz), a za Twoją zgodą także Google Analytics 4 i Google Ads;
PostHog Inc. – za Twoją zgodą na cookies analityczne narzędzie do analizy korzystania ze strony; dane są przechowywane na serwerach PostHog w Unii Europejskiej (Frankfurt);
Meta Platforms Ireland Ltd. – logowanie przez Facebook, wyłącznie jeśli z niego skorzystasz;
podmioty uprawnione na podstawie przepisów prawa – np. urząd skarbowy, policja, sąd, wyłącznie na podstawie wiążącego żądania.

Z podmiotami przetwarzającymi dane na nasze zlecenie mamy zawarte umowy powierzenia przetwarzania zgodne z art. 28 RODO. Nie sprzedajemy danych. W celach marketingowych korzystamy wyłącznie z Google Ads i tylko wtedy, gdy zgodzisz się na cookies marketingowe – szczegóły w części o plikach cookies.

5. Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Kroje pisma i miniatury filmów serwujemy z własnego serwera, więc samo otwarcie strony nie powoduje żadnego połączenia z serwerami zewnętrznymi. Dane mogą trafić do Google lub Meta tylko w poniższych sytuacjach, wszystkie zależne od Twojego działania lub zgody:

YouTube – wyłącznie po kliknięciu w film. Miniatura leży na naszym serwerze, więc samo otwarcie strony nie łączy się z YouTube. Odtwarzacz działa w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com);
Google Analytics 4 – wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.
PostHog – wyłącznie po wyrażeniu zgody na cookies analityczne. Dane trafiają na serwery w UE (Frankfurt); dostawca, PostHog Inc., ma siedzibę w USA, więc ewentualny dostęp do danych spoza EOG odbywa się na podstawie standardowych klauzul umownych.
Google Ads – wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe.
Logowanie przez Google lub Facebook – wyłącznie po kliknięciu przycisku logowania przez Google („Kontynuuj z Google”) albo przez Facebook.

Dane mogą być przekazywane do Google LLC i Meta Platforms, Inc. w Stanach Zjednoczonych na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. w ramach EU-U.S. Data Privacy Framework, a uzupełniająco na podstawie standardowych klauzul umownych. Bez Twojej zgody skrypty Google Analytics i Google Ads w ogóle się nie uruchamiają (mechanizm Google Consent Mode), więc tą drogą żadne dane nie wychodzą.

6. Twoje prawa

Przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
usunięcia danych, czyli „prawa do bycia zapomnianym” (art. 17 RODO) – o ile nie mamy obowiązku prawnego dalszego ich przechowywania, np. dokumentów księgowych;
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej (art. 7 ust. 3 RODO);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Cofnięcie zgody na cookies: zgodę na statystyki i na cookies marketingowe zmienisz lub wycofasz w każdej chwili, klikając „Ustawienia cookies” w stopce strony.

W pozostałych sprawach napisz na otwieraczdoklipsow@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym wraz z uzasadnieniem. Realizacja praw jest bezpłatna.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne, żeby:

złożyć zamówienie i otrzymać przesyłkę – bez imienia, nazwiska, adresu, e-maila i telefonu nie da się zawrzeć ani wykonać umowy;
otrzymać fakturę VAT – wymagane są nazwa firmy i NIP;
rozpatrzyć reklamację albo zwrócić pieniądze po odstąpieniu od umowy – potrzebujemy danych kontaktowych i numeru rachunku.

Zgoda na cookies analityczne jest w pełni dobrowolna. Jej brak nie ogranicza w żaden sposób korzystania ze sklepu ani składania zamówień.

8. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Obok nich korzystamy z pamięci lokalnej przeglądarki (localStorage i sessionStorage), która działa podobnie, ale dane pozostają wyłącznie na Twoim urządzeniu i nie są przesyłane na nasz serwer.

Kategoria	Do czego służą	Wymagają zgody
Niezbędne	Działanie sklepu: zawartość koszyka, etap składania zamówienia, utrzymanie zalogowania do konta klienta, wybrany tryb jasny lub ciemny, zapamiętanie wyboru w banerze cookies. Bez nich koszyk gubiłby produkty, a formularz resetowałby się przy każdym kroku.	nie
Analityczne	Google Analytics 4 (`_ga`, `_ga_`): statystyka odwiedzin i sprawdzenie, które podstrony są przydatne. Statystyki oglądamy wyłącznie zbiorczo. PostHog (`ph_`, także w pamięci przeglądarki): zapis przebiegu wizyty, mapy kliknięć i kolejne kroki zamówienia, żeby znaleźć miejsca, w których strona sprawia kłopot. Treści wpisywane w formularze nie są zapisywane, a w koszyku i przy zamówieniu ukryty jest cały tekst strony.	tak
Marketingowe	Google Ads (`_gcl_au`, `_gcl_aw`): sprawdzenie, czy reklama doprowadziła do zakupu, oraz przypominanie o ofercie poza naszą stroną. Po złożeniu zamówienia Google dostaje jego numer i kwotę – bez imienia, adresu, e-maila i telefonu.	tak
Mapa paczkomatów	Otwierana tylko wtedy, gdy przy dostawie do automatu paczkowego klikniesz „Wybierz punkt dostawy”. Mapę dostarcza serwis Apaczka.pl, który może zapisać wówczas własne pliki na Twoim urządzeniu.	nie – mapa jest częścią zamawianej przez Ciebie usługi
Film instruktażowy	Pliki YouTube zapisują się dopiero po kliknięciu i uruchomieniu filmu, w trybie rozszerzonej ochrony prywatności. Miniatura jest na naszym serwerze, więc do momentu kliknięcia YouTube nie dowiaduje się o Twojej wizycie.	nie – film uruchamiasz świadomym kliknięciem

Do czasu wyrażenia zgody narzędzia Google Analytics, PostHog i Google Ads nie są uruchamiane (mechanizm Google Consent Mode). Odmowa i brak decyzji działają tak samo – nic się nie ładuje. Zgody są osobne: możesz zgodzić się na statystyki, a odmówić cookies marketingowych. Cookies reklamowych używamy wyłącznie w ramach Google Ads i wyłącznie za Twoją zgodą; w celach reklamowych nie łączymy danych z profilami w serwisach społecznościowych.

Niezależnie od banera możesz usunąć zapisane pliki i zablokować ich przyjmowanie w ustawieniach przeglądarki – instrukcje znajdziesz w pomocy Chrome, Firefoksa, Safari, Edge lub Opery. Zablokowanie plików niezbędnych uniemożliwi korzystanie z koszyka.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie budujemy profili zachowań zakupowych i nie personalizujemy cen.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowane połączenie HTTPS na całej stronie, ograniczenie dostępu do danych wyłącznie do osób, którym jest on niezbędny, oraz umowy powierzenia z dostawcami usług. Dane płatnicze obsługuje operator płatności i nie trafiają na nasze serwery.

11. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się przepisy, używane narzędzia albo zakres usług sklepu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wejścia w życie. Istotne zmiany zapowiadamy z co najmniej 14-dniowym wyprzedzeniem.