Data ostatniej aktualizacji: 23 października 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.osiema.com, prowadzonego na platformie WooCommerce.

Sklep oferuje sprzedaż produktów fizycznych w ramach działalności nierejestrowanej, zgodnie z obowiązującymi przepisami prawa.

Polityka została przygotowana z uwzględnieniem przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innych właściwych przepisów dotyczących ochrony danych osobowych i prywatności.

2. Administrator danych osobowych

Administratorem danych osobowych jest osoba prowadząca sklep internetowy:

• Imię i nazwisko: Ewelina Kotra
• Adres do korespondencji: ul.Wrocławska 53/108, 30-011 Kraków
• Adres e-mail: kontakt@osiema.com
• Adres sklepu internetowego: www.osiema.com

Sprzedaż jest prowadzona w ramach działalności nierejestrowanej. Administrator nie podaje numeru wpisu do CEIDG, jeżeli działalność nie została wpisana do tej ewidencji.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem za pośrednictwem wskazanego adresu e-mail lub adresu do korespondencji.

3. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

1. • Dane zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, informacje o zamówionych produktach i wartość zamówienia.
2. • Dane dotyczące płatności: informacje o statusie i identyfikatorze transakcji oraz inne informacje niezbędne do potwierdzenia i rozliczenia płatności.
3. • Dane związane z dostawą: dane odbiorcy, adres dostawy lub wybrany punkt odbioru oraz dane kontaktowe potrzebne do realizacji przesyłki.
4. • Dane dotyczące reklamacji, zwrotów i roszczeń: informacje niezbędne do obsługi zgłoszenia, zwrotu płatności lub dochodzenia albo obrony przed roszczeniami.
5. • Dane z korespondencji: adres e-mail, treść wiadomości i inne informacje dobrowolnie przekazane podczas kontaktu ze sprzedawcą.
6. • Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz logi serwera, w zakresie, w jakim są gromadzone w związku z działaniem i bezpieczeństwem strony.

Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji danego celu.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

4.1. Przyjmowanie i realizacja zamówień

Dane są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w tym przyjęcia zamówienia, kontaktu z klientem i przygotowania wysyłki produktu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.2. Obsługa płatności przez Tpay

Dane są przetwarzane w zakresie niezbędnym do potwierdzenia płatności, powiązania jej z zamówieniem oraz prawidłowego rozliczenia sprzedaży.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych związanych z rozliczeniami — art. 6 ust. 1 lit. c RODO.

4.3. Dostawa zamówień

Dane są przetwarzane w celu nadania przesyłki i dostarczenia zakupionych produktów za pośrednictwem InPost.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.4. Realizacja obowiązków prawnych

Dane są przetwarzane w celu prowadzenia wymaganej ewidencji sprzedaży, realizacji obowiązków podatkowych oraz innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.5. Reklamacje, zwroty i roszczenia

Dane są przetwarzane w celu rozpatrywania reklamacji, obsługi odstąpień od umowy, zwrotów płatności oraz ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. b lub c RODO, a w zakresie uzasadnionego interesu administratora — art. 6 ust. 1 lit. f RODO.

4.6. Kontakt z klientem

Dane zawarte w wiadomościach są przetwarzane w celu udzielenia odpowiedzi na pytania i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy.

4.7. Bezpieczeństwo sklepu

Dane techniczne mogą być przetwarzane w celu ochrony strony przed nadużyciami, zapewnienia jej prawidłowego działania i zapobiegania nieuprawnionemu dostępowi.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji uzasadnionego interesu administratora.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom uczestniczącym w obsłudze sklepu, w zakresie niezbędnym do realizacji zamówień i pozostałych celów wskazanych w niniejszej Polityce prywatności.

Do takich podmiotów mogą należeć:

• OVHcloud — dostawca hostingu WWW, na którym działa sklep internetowy;
• Krajowy Integrator Płatności S.A. (Tpay) — operator płatności elektronicznych;
• InPost — dostawca usług związanych z nadaniem i dostarczeniem przesyłek;
• dostawca poczty elektronicznej, za pośrednictwem której administrator kontaktuje się z klientami;
• dostawcy dodatkowych usług technicznych, jeżeli zostaną wdrożeni w sklepie;
• uprawnione organy publiczne, jeśli obowiązek przekazania danych wynika z przepisów prawa.

W zależności od rodzaju usługi i zakresu przetwarzania poszczególne podmioty mogą działać jako podmioty przetwarzające dane na zlecenie administratora albo jako odrębni administratorzy danych osobowych.

Dane nie są sprzedawane innym podmiotom.

6. Hosting i platforma WooCommerce

Sklep internetowy działa na platformie WooCommerce i korzysta ze zwykłego hostingu WWW świadczonego przez OVHcloud.

W związku z utrzymaniem strony i przechowywaniem danych dostawca hostingu może przetwarzać dane osobowe, w tym dane techniczne i dane przechowywane w systemie sklepu, w zakresie niezbędnym do świadczenia usługi, utrzymania infrastruktury oraz zapewnienia bezpieczeństwa.

Jeżeli OVHcloud przetwarza dane osobowe w imieniu administratora, odbywa się to na podstawie właściwych warunków świadczenia usług oraz postanowień dotyczących przetwarzania danych osobowych.

Szczegółowe informacje o ochronie danych przez OVHcloud są dostępne na stronie:

https://www.ovhcloud.com/pl/personal-data-protection

7. Płatności elektroniczne przez Tpay

W sklepie płatności elektroniczne są obsługiwane przez Tpay, którego operatorem jest Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, przy placu Andersa 3, 17. piętro, 61-894 Poznań, KRS 0000412357, NIP 7773061579.

Dane związane z płatnością mogą być przekazywane operatorowi w zakresie niezbędnym do przeprowadzenia, autoryzacji, rozliczenia i potwierdzenia transakcji, a także realizacji obowiązków prawnych związanych ze świadczeniem usług płatniczych.

Tpay może przetwarzać dane płatników jako odrębny administrator danych osobowych w zakresie określonym w swojej dokumentacji i obowiązujących przepisach. Administrator sklepu przetwarza informacje dotyczące płatności w zakresie niezbędnym do realizacji zamówienia, potwierdzenia jego opłacenia i wypełnienia obowiązków prawnych.

Szczegółowe informacje dotyczące przetwarzania danych przez Tpay znajdują się w dokumentach operatora:

• Polityka prywatności: https://tpay.com/polityka-prywatnosci
• Dokumenty i regulaminy: https://tpay.com/dla-biznesu/do-pobrania

8. Dostawa za pośrednictwem InPost

W celu dostarczenia zamówienia dane niezbędne do realizacji przesyłki mogą być przekazywane firmie InPost lub właściwemu podmiotowi realizującemu dostawę.

Zakres danych może obejmować imię i nazwisko odbiorcy, adres dostawy lub wybrany punkt odbioru, numer telefonu, adres e-mail oraz informacje dotyczące przesyłki.

Dane są przekazywane w zakresie niezbędnym do wykonania usługi dostawy. InPost może przetwarzać dane również jako odrębny administrator w zakresie własnych usług i obowiązków prawnych.

9. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów.

W szczególności:

1. • Dane związane z zamówieniami — przez okres realizacji umowy, a następnie przez czas niezbędny do obsługi ewentualnych roszczeń.
2. • Dane i dokumentacja związane z rozliczeniami — przez okres wymagany właściwymi przepisami prawa.
3. • Dane związane z reklamacjami i zwrotami — przez czas potrzebny do rozpatrzenia zgłoszenia oraz zabezpieczenia ewentualnych roszczeń.
4. • Korespondencja — przez czas potrzebny do zakończenia sprawy, a następnie, jeżeli jest to uzasadnione, przez okres niezbędny do ochrony praw administratora.
5. • Logi techniczne — przez okres wynikający z konfiguracji hostingu, potrzeb bezpieczeństwa i zasad stosowanych przez dostawcę usługi.

Po upływie właściwych okresów dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie jest wymagane przez prawo.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w szczególności:

• • prawo dostępu do danych osobowych i otrzymania ich kopii;
• • prawo sprostowania danych;
• • prawo żądania usunięcia danych, jeżeli spełnione są warunki przewidziane w przepisach;
• • prawo ograniczenia przetwarzania;
• • prawo przenoszenia danych w przypadkach określonych w RODO;
• • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, z przyczyn związanych ze szczególną sytuacją osoby;
• • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z przysługujących praw należy skontaktować się z administratorem pod adresem: kontakt@osiema.com

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. Usunięcie danych może być niemożliwe, jeżeli ich dalsze przechowywanie jest wymagane przez przepisy prawa.

Informacje o prawach osób, których dane dotyczą, można znaleźć również na stronie Urzędu Ochrony Danych Osobowych:

https://uodo.gov.pl

11. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niektóre dane są niezbędne do złożenia i realizacji zamówienia, dostarczenia produktu, obsługi płatności lub wypełnienia obowiązków prawnych.

Niepodanie danych wymaganych w procesie zakupowym może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

12. Pliki cookies i podobne technologie

Sklep działa na platformie WooCommerce. W zależności od konfiguracji strony, aktywnych wtyczek, hostingu i ustawień przeglądarki mogą być wykorzystywane pliki cookies lub podobne technologie.

Pliki niezbędne do działania sklepu mogą służyć między innymi do obsługi koszyka, zapamiętywania zawartości zamówienia, utrzymania sesji użytkownika i zapewnienia prawidłowego przebiegu procesu zakupowego.

Sklep nie prowadzi newslettera i nie korzysta z narzędzi analitycznych ani marketingowych, takich jak Google Analytics lub Meta Pixel, zgodnie z aktualnymi informacjami przekazanymi przez administratora.

Przed publikacją tej Polityki administrator powinien sprawdzić, czy używane wtyczki, integracja Tpay, hosting i pozostałe elementy strony nie instalują dodatkowych plików cookies lub nie przekazują danych zewnętrznym dostawcom.

Jeżeli sklep korzysta z technologii wymagających zgody użytkownika, zgoda jest uzyskiwana przed ich uruchomieniem, zgodnie z obowiązującymi przepisami.

Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki, a jeżeli sklep udostępnia odpowiedni panel — również za jego pośrednictwem.

Wyłączenie niektórych plików cookies może wpłynąć na prawidłowe działanie koszyka lub innych funkcji sklepu.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od usług technicznych wykorzystywanych w sklepie dane mogą być przetwarzane przez dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym lub przekazywane poza ten obszar.

Jeżeli takie przekazywanie ma miejsce, odbywa się ono z zachowaniem wymogów RODO, w szczególności odpowiednich podstaw i zabezpieczeń przewidzianych w rozdziale V tego rozporządzenia.

Informacje o rzeczywistych transferach danych i zastosowanych zabezpieczeniach zależą od usług wykorzystywanych w sklepie i dokumentacji ich dostawców.

14. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, zniszczeniem, zmianą, ujawnieniem lub nieuprawnionym dostępem.

Dostęp do danych jest ograniczony do zakresu niezbędnego do realizacji celów przetwarzania.

16. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, konfiguracji sklepu, wykorzystywanych usług lub sposobów przetwarzania danych osobowych.

Aktualna wersja dokumentu jest publikowana na stronie sklepu wraz z datą ostatniej aktualizacji.

17. Kontakt

W sprawach związanych z niniejszą Polityką prywatności lub przetwarzaniem danych osobowych można skontaktować się z administratorem:

Imię i nazwisko: Ewelina Kotra

Adres e-mail: kontakt@osiema.com

Adres sklepu: www.osiema.com