POLITYKA OCHRONY DANYCH OSOBOWYCH
sklepu internetowego wrongsideshop.pl
Wersja z dnia 13.07.2026 r.
Administrator danych osobowych:
Artur Majcher, prowadzący jednoosobową działalność gospodarczą
pod firmą Wrong Side Artur Majcher
ul. Zygmunta Chmielewskiego 18, 70-028 Szczecin
NIP 8512569776, REGON 320972250
1. POSTANOWIENIA OGÓLNE
1. Niniejsza Polityka Ochrony Danych Osobowych (dalej: „Polityka”) określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego działającego pod adresem www.wrongsideshop.pl (dalej: „Sklep”), w tym Klientów oraz osób odwiedzających Sklep, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
2. Administratorem danych osobowych jest Artur Majcher, prowadzący jednoosobową działalność gospodarczą pod firmą Wrong Side Artur Majcher, z adresem do doręczeń: ul. Zygmunta Chmielewskiego 18, 70-028 Szczecin, NIP 8512569776, REGON 320972250 (dalej: „Administrator”).
3. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy pod adresem e-mail: info@wrongsideshop.pl oraz korespondencyjnie pod adresem wskazanym w ust. 2.
4. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki obowiązkowego wyznaczenia takiej osoby wynikające z art. 37 RODO. W sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem zgodnie z ust. 3.
5. Polityka realizuje obowiązek informacyjny Administratora wynikający z art. 13 i 14 RODO oraz stanowi realizację zasady rozliczalności, o której mowa w art. 5 ust. 2 RODO.
2. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
1. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, dbając w szczególności, aby dane były: przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty; zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach; adekwatne, stosowne oraz ograniczone do tego, co niezbędne (minimalizacja danych); prawidłowe i w razie potrzeby uaktualniane; przechowywane nie dłużej, niż jest to niezbędne; oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo.
2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania Umowy Sprzedaży, założenia Konta, skorzystania z formularza kontaktowego lub rozpatrzenia reklamacji – odmowa podania danych oznaczonych jako obowiązkowe uniemożliwia skorzystanie z danej funkcjonalności Sklepu.
3. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA DANYCH
Administrator przetwarza dane osobowe w następujących celach:
3.1. Zawarcie i wykonanie Umowy Sprzedaży (złożenie i realizacja Zamówienia)
Cel przetwarzania: podjęcie działań przed zawarciem umowy oraz wykonanie Umowy Sprzedaży, w tym obsługa płatności i dostawy Towaru.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).
Okres przechowywania: przez czas trwania Umowy Sprzedaży, a następnie do czasu przedawnienia roszczeń z niej wynikających (co do zasady 6 lat, a w relacjach z Przedsiębiorcami – 3 lata, zgodnie z Kodeksem cywilnym).
3.2. Prowadzenie i obsługa Konta Klienta
Cel przetwarzania: umożliwienie założenia, prowadzenia i obsługi Konta, w tym dostępu do historii Zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy o prowadzenie Konta).
Okres przechowywania: przez czas istnienia Konta – do dnia jego usunięcia na żądanie Klienta lub zaprzestania świadczenia tej usługi przez Administratora.
3.3. Obsługa formularza kontaktowego i korespondencji
Cel przetwarzania: udzielenie odpowiedzi na zapytania kierowane do Administratora.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
Okres przechowywania: przez czas niezbędny do udzielenia odpowiedzi, a następnie przez okres do 12 miesięcy w celach archiwizacyjnych i dowodowych.
3.4. Rozpatrywanie reklamacji oraz realizacja praw z tytułu braku zgodności Towaru z umową
Cel przetwarzania: obsługa zgłoszeń reklamacyjnych oraz realizacja obowiązków Administratora wynikających z Rozdziału 10 Regulaminu Sklepu.
Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny) w zw. z przepisami ustawy o prawach konsumenta.
Okres przechowywania: przez okres odpowiedzialności Administratora określony przepisami prawa oraz do czasu przedawnienia roszczeń z tego tytułu.
3.5. Ustalenie, dochodzenie lub obrona przed roszczeniami
Cel przetwarzania: ochrona interesów Administratora w związku z prowadzoną działalnością.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: do czasu przedawnienia ewentualnych roszczeń, zgodnie z powszechnie obowiązującymi przepisami.
3.6. Wypełnienie obowiązków podatkowo-księgowych
Cel przetwarzania: wystawianie i przechowywanie dokumentów sprzedaży (paragony, faktury) zgodnie z przepisami prawa podatkowego.
Podstawa prawna: art. 6 ust. 1 lit. c) RODO w zw. z przepisami ustawy o rachunkowości oraz przepisami podatkowymi.
Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.
3.7. Zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom
Cel przetwarzania: wykrywanie i zapobieganie nadużyciom (np. próbom oszustw, nieuprawnionemu dostępowi do Konta), zapewnienie ciągłości działania Sklepu.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: przez czas niezbędny do realizacji tego celu, nie dłużej niż przez okres przechowywania danych z tytułu innych celów wskazanych w niniejszym Rozdziale.
3.8. Wysyłka Newslettera
Cel przetwarzania: przesyłanie drogą elektroniczną informacji handlowych dotyczących Sklepu (nowości, promocje, oferta) osobom, które zapisały się do usługi Newsletter.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda osoby, której dane dotyczą) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną.
Okres przechowywania: do czasu cofnięcia zgody (rezygnacji z Newslettera) lub zaprzestania świadczenia tej usługi przez Administratora.
3.9. Analiza statystyczna ruchu w Sklepie
Cel przetwarzania: analiza sposobu korzystania ze Sklepu przez Użytkowników w celu poprawy jego funkcjonalności, oferty oraz doświadczeń zakupowych.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona poprzez akceptację plików cookies analitycznych, zgodnie z Rozdziałem 9 Polityki).
Okres przechowywania: do czasu wycofania zgody lub wygaśnięcia okresu ważności danego pliku cookie.
4. KATEGORIE DANYCH OSOBOWYCH I ŹRÓDŁO ICH POZYSKANIA
1. Administrator przetwarza w szczególności następujące kategorie danych osobowych: dane identyfikacyjne (imię, nazwisko, w przypadku Przedsiębiorców również nazwa firmy i NIP), dane kontaktowe (adres e-mail, numer telefonu), dane adresowe (adres dostawy, adres do faktury), dane dotyczące Zamówień i płatności (historia zakupów, sposób i status płatności), dane logowania do Konta oraz dane techniczne zbierane automatycznie (adres IP, informacje o urządzeniu i przeglądarce, za pośrednictwem plików cookies).
2. Dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą – w szczególności podczas rejestracji Konta, składania Zamówienia, zapisu do Newslettera, korzystania z formularza kontaktowego lub zgłaszania reklamacji – a dane dotyczące realizacji płatności mogą być przekazywane Administratorowi zwrotnie przez operatora płatności (PayU S.A.) w zakresie niezbędnym do potwierdzenia dokonania płatności.
5. ODBIORCY DANYCH OSOBOWYCH
1. Dane osobowe Klienta mogą być ujawniane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w Rozdziale 3:
a) PayU S.A. z siedzibą w Poznaniu – w zakresie danych niezbędnych do realizacji płatności elektronicznych;
b) GLS Poland sp. z o.o. – w zakresie danych adresowych i kontaktowych niezbędnych do zrealizowania dostawy Towaru;
c) podmioty świadczące na rzecz Administratora usługi hostingowe oraz IT, obsługujące infrastrukturę Sklepu – na podstawie zawartych umów powierzenia przetwarzania danych osobowych (art. 28 RODO);
d) biuro rachunkowe obsługujące Administratora – w zakresie danych niezbędnych do realizacji obowiązków podatkowo-księgowych;
e) organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe), w związku z prowadzonymi przez nie postępowaniami;
f) dostawcy narzędzi analitycznych/statystycznych wykorzystywanych w Sklepie (np. Google Analytics), o ile takie narzędzia są używane – w zakresie zanonimizowanych lub pseudonimizowanych danych o sposobie korzystania ze Sklepu.
2. Podmioty wskazane w ust. 1 lit. a)–d) przetwarzają dane osobowe na podstawie zawartych z Administratorem umów i wyłącznie w zakresie przez niego wskazanym, zapewniając odpowiedni poziom bezpieczeństwa danych.
3. Co do zasady dane osobowe Klientów nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). W przypadku, gdyby dostawca usług hostingowych lub IT korzystał z serwerów lub wsparcia zlokalizowanych poza EOG, przekazanie takie odbywałoby się z zapewnieniem odpowiedniego stopnia ochrony danych, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1. Osobie, której dane dotyczą, przysługują następujące uprawnienia:
a) prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii (art. 15 RODO);
b) prawo do sprostowania (poprawiania) danych osobowych (art. 16 RODO);
c) prawo do usunięcia danych osobowych, w przypadkach przewidzianych przepisami prawa (art. 17 RODO);
d) prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO);
e) prawo do przenoszenia danych osobowych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody (art. 20 RODO);
f) prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f) RODO, w tym wobec profilowania (art. 21 RODO);
g) prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – w zakresie, w jakim dane są przetwarzane na podstawie zgody;
h) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
2. W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem w sposób wskazany w Rozdziale 1 ust. 3 Polityki. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, w terminie do jednego miesiąca od jego otrzymania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadkach szczególnie skomplikowanych żądań, o czym osoba zgłaszająca żądanie zostanie poinformowana.
3. Realizacja niektórych z powyższych uprawnień (np. prawa do usunięcia danych) może być ograniczona, jeżeli przetwarzanie danych jest niezbędne do wywiązania się przez Administratora z obowiązków prawnych (np. podatkowych) lub do ustalenia, dochodzenia lub obrony roszczeń.
Prawo sprzeciwu wobec marketingu bezpośredniego. Niezależnie od pozostałych uprawnień wskazanych powyżej, w każdym czasie przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim jest ono związane z takim marketingiem – bez konieczności wykazywania szczególnej sytuacji. Po wniesieniu takiego sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu. Sprzeciw można zgłosić w sposób wskazany w Rozdziale 1 ust. 3 Polityki, a w przypadku Newslettera – również poprzez link rezygnacji zamieszczony w każdej przesyłanej wiadomości, zgodnie z art. 21 ust. 2–4 RODO.
7. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
1. Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.
8. ŚRODKI BEZPIECZEŃSTWA DANYCH
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka naruszenia praw lub wolności osób fizycznych, zgodnie z art. 32 RODO.
2. W przypadku stwierdzenia naruszenia ochrony danych osobowych, mogącego skutkować wysokim ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator dopełni obowiązków wynikających z art. 33–34 RODO, w tym w razie potrzeby zgłosi naruszenie Prezesowi Urzędu Ochrony Danych Osobowych oraz poinformuje osoby, których dane dotyczą.
9. PLIKI COOKIES I PODOBNE TECHNOLOGIE
1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie, tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, zgodnie z art. 173 ustawy Prawo telekomunikacyjne.
2. W Sklepie wykorzystywane są w szczególności następujące kategorie plików cookies:
a) niezbędne – konieczne do prawidłowego funkcjonowania Sklepu (np. utrzymanie sesji, działanie Koszyka), stosowane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i niewymagające odrębnej zgody;
b) funkcjonalne – umożliwiające zapamiętanie preferencji Użytkownika;
c) analityczne/statystyczne – umożliwiające analizę sposobu korzystania ze Sklepu w celu jego usprawniania;
d) marketingowe – umożliwiające wyświetlanie treści reklamowych dostosowanych do zainteresowań Użytkownika, o ile są wykorzystywane.
3. Cookies inne niż niezbędne stosowane są wyłącznie za zgodą Użytkownika, wyrażoną poprzez odpowiednie ustawienia przeglądarki internetowej lub mechanizm zgody (baner cookies) dostępny w Sklepie. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies lub je usunąć za pomocą ustawień swojej przeglądarki internetowej.
4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
10. DANE OSÓB MAŁOLETNICH
1. Sklep nie jest kierowany do dzieci i Administrator nie zbiera świadomie danych osobowych osób małoletnich pozostających pod opieką rodziców lub opiekunów prawnych bez ich wiedzy i zgody. W przypadku powzięcia informacji o przetwarzaniu danych osobowych osoby małoletniej bez wymaganej zgody opiekuna, Administrator podejmie działania w celu usunięcia takich danych.
11. ZMIANY POLITYKI
1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą zakresu współpracy z podmiotami wskazanymi w Rozdziale 5.
2. Aktualna wersja Polityki publikowana jest na stronie Sklepu, z oznaczeniem daty jej wejścia w życie.
12. POSTANOWIENIA KOŃCOWE
1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego, w tym ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy Prawo telekomunikacyjne.
2. Polityka wchodzi w życie z dniem 13.07.2026.