WO Lucky7 · dokumenty
Polityka prywatności
Data wejścia w życie: 2026-10-01
1. Administrator danych
Administratorem Twoich danych osobowych jest WYPRAWY WĘDKARSKIE „WOLAK” Przemysław Wolak, Przemysław Wolak, adres: ul. Bugno 8/1, 78-400 Szczecinek, NIP: 6731879010 (dalej: „Administrator”, „my”), prowadzący sklep WO Lucky7 pod adresem https://wolucky7.pl.
W sprawach dotyczących danych osobowych możesz kontaktować się z nami e-mailem: [email protected], telefonicznie: 731 917 022 lub pisemnie na adres Administratora. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub wybrany Paczkomat, opcjonalnie dane do faktury (nazwa firmy, NIP), treść zamówienia, status płatności (identyfikator transakcji PayU — bez danych karty ani danych logowania do banku).
- Formularz kontaktowy: imię, adres e-mail, opcjonalnie telefon, treść wiadomości.
- Korespondencja e-mail i telefoniczna: dane, które podasz, pisząc na [email protected] lub dzwoniąc.
- Dane techniczne: adres IP, typ przeglądarki, data i godzina wizyty, zapisywane w logach serwera oraz przez Cloudflare w celu zapewnienia bezpieczeństwa.
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia albo otrzymania odpowiedzi na wiadomość.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, płatność, wysyłka, informacje o statusie | art. 6 ust. 1 lit. b — niezbędność do wykonania umowy | do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń |
| Obsługa zwrotów (odstąpienia od umowy) i reklamacji | art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o prawach konsumenta, Kodeks cywilny) | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Rozliczenia i dokumentacja księgowo-podatkowa | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Odpowiedź na wiadomość z formularza kontaktowego | art. 6 ust. 1 lit. a — zgoda wyrażona w formularzu; w zakresie dalszej korespondencji art. 6 ust. 1 lit. f — prawnie uzasadniony interes (komunikacja z klientami) | do czasu obsługi sprawy, nie dłużej niż 12 miesięcy od ostatniej wiadomości, chyba że sprawa przerodzi się w zamówienie lub reklamację |
| Korespondencja e-mail i telefoniczna (skrzynka [email protected]) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes; art. 6 ust. 1 lit. b — gdy dotyczy zamówienia | jak wyżej |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
| Bezpieczeństwo serwisu, ochrona przed nadużyciami i atakami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | przez okres rotacji logów serwera i usług Cloudflare |
Zgodę wyrażoną w formularzu kontaktowym możesz wycofać w każdej chwili (np. e-mailem). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
4. Odbiorcy danych
Twoje dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji powyższych celów:
- PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) — obsługa płatności; PayU przetwarza dane płatnicze jako odrębny administrator na zasadach własnej polityki prywatności.
- InPost sp. z o.o. (ul. Pana Tadeusza 4, 30-727 Kraków) — doręczenie przesyłek (Paczkomat lub kurier); dane adresowe, e-mail i telefon odbiorcy.
- Dostawca serwera (hosting) — Sklep działa na naszym własnym serwerze dedykowanym, zlokalizowanym w centrum danych na terenie Unii Europejskiej; dostawca infrastruktury nie ma dostępu do treści danych w zwykłym toku działania.
- dhosting.pl sp. z o.o. — obsługa skrzynki pocztowej sklepu ([email protected]) i wysyłki wiadomości e-mail.
- Cloudflare, Inc. (USA) — sieć dostarczania treści (CDN) i ochrona przed atakami; przez infrastrukturę Cloudflare przechodzi ruch do Sklepu (m.in. adres IP).
- podmioty świadczące nam usługi księgowe, prawne lub informatyczne — jeżeli z nich korzystamy, na podstawie umów powierzenia;
- organy państwowe — wyłącznie gdy obowiązek wynika z przepisów prawa.
Dostawcy usług (hosting, poczta, Cloudflare, usługi IT) przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
5. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Cloudflare, Inc. może przetwarzać dane (w szczególności adresy IP) w USA — odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) oraz standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
6. Media społecznościowe
Na stronie umieszczamy odnośniki do naszych profili na Facebooku, Instagramie i TikToku oraz zdjęcia z tych profili zapisane na naszym serwerze. Nie osadzamy wtyczek ani skryptów tych serwisów — dane trafiają do Meta Platforms Ireland Ltd. lub TikTok Technology Ltd. dopiero wtedy, gdy klikniesz odnośnik i przejdziesz do ich serwisu. Tam obowiązują polityki prywatności tych serwisów.
7. Profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i nie stosujemy narzędzi analitycznych ani reklamowych śledzących użytkowników.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych — jeżeli nie ma podstawy do ich dalszego przetwarzania (np. obowiązku księgowego),
- ograniczenia przetwarzania,
- przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
9. Bezpieczeństwo
Połączenie ze Sklepem jest szyfrowane (HTTPS). Dostęp do danych zamówień mają wyłącznie osoby upoważnione przez Administratora, a panel administracyjny jest chroniony hasłem i zabezpieczonymi sesjami. Płatności odbywają się w serwisie PayU — nie przechowujemy danych kart płatniczych.
10. Pliki cookie
Zasady korzystania z plików cookie i pamięci przeglądarki opisuje Polityka cookies (https://wolucky7.pl/cookies).
11. Zmiany polityki
Możemy aktualizować niniejszą Politykę, np. w razie zmiany przepisów lub dostawców usług. Aktualna wersja jest zawsze dostępna na tej stronie.
Polityka prywatności obowiązuje od dnia 2026-10-01.
