Polityka prywatności
§ 1. Postanowienia ogólne
-
Niniejsza Polityka określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym sklep.offlinestory.com (dalej: „Sklep").
-
Terminy użyte w Polityce oznaczają: 1) Administrator / Sprzedawca — Agata Woźniak, prowadząca działalność gospodarczą pod firmą Offline Story, ul. Promienista 39, 60-276 Poznań, NIP: 7791644860, REGON: 639796300, e-mail: mail@offlinestory.com; 2) Użytkownik — każda osoba korzystająca ze Sklepu; 3) Klient — Użytkownik, który złożył Zamówienie; 4) Cookies — pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu; 5) RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych.
-
Zastosowanie mają w szczególności: RODO wraz z polską ustawą o ochronie danych osobowych, ustawa o świadczeniu usług drogą elektroniczną oraz ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (która zastąpiła Prawo telekomunikacyjne, powoływane w starszych wzorach polityk).
-
Kontakt w sprawie danych osobowych: mail@offlinestory.com lub pisemnie na adres Administratora. Administrator nie wyznaczył inspektora ochrony danych.
§ 2. W jakim celu i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas realizacji, następnie przez okres przedawnienia roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c i f RODO | do zakończenia sprawy + okres przedawnienia |
| Prowadzenie Konta Klienta | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Obrona przed roszczeniami i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO — uzasadniony interes | do przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa i poprawnego działania Sklepu | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
| Newsletter — wysyłka informacji handlowych | art. 6 ust. 1 lit. a RODO — zgoda | do wycofania zgody |
Zakres danych: imię i nazwisko, adres dostawy i adres do korespondencji, adres e-mail, numer telefonu, dane do faktury (w tym NIP), historia zamówień, adres IP i dane techniczne przeglądarki. Danych płatniczych (numerów kart) Administrator nie przetwarza ani nie przechowuje — obsługuje je operator płatności.
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez nich nie da się zrealizować zamówienia.
§ 3. Komu przekazujemy dane
Administrator korzysta z usług podmiotów, które przetwarzają dane w jego imieniu lub jako odrębni administratorzy:
| Odbiorca | Rola | Uwagi |
|---|---|---|
| Shopify International Ltd. / Shopify Inc. | dostawca platformy sklepu, hosting | ⚠️ przekazanie danych poza EOG (Kanada, USA) — na podstawie standardowych klauzul umownych i decyzji o odpowiednim stopniu ochrony |
| InPost S.A. | dostawa przesyłek | dane adresowe i kontaktowe |
| Shopify Payments (Stripe Payments Europe Ltd.) | obsługa płatności kartami, BLIK i portfelami cyfrowymi | odrębny administrator |
| PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań | obsługa szybkich przelewów i BLIK | odrębny administrator |
| Podmiot świadczący obsługę księgową | wystawianie i archiwizacja dokumentów księgowych | umowa powierzenia |
| Podmioty świadczące obsługę prawną — w razie potrzeby | dochodzenie lub obrona roszczeń | umowa powierzenia |
Poza tym dane mogą być udostępnione organom publicznym, gdy wymagają tego przepisy prawa.
Na żądanie osoby, której dane dotyczą, Administrator wskaże konkretną tożsamość odbiorców jej danych.
§ 4. Prawa Użytkownika
Każdej osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora;
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Wnioski prosimy kierować na mail@offlinestory.com. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca.
§ 5. Bezpieczeństwo i profilowanie
-
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych — w tym szyfrowanie połączenia (SSL/TLS), ograniczenie dostępu do danych oraz umowy powierzenia z dostawcami usług.
-
Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora lub podmioty działające na podstawie umowy powierzenia i wyłącznie na jego polecenie.
-
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne wobec Użytkownika.
§ 6. Pliki cookies
-
Sklep wykorzystuje pliki cookies w celu: utrzymania sesji i zawartości koszyka, zapewnienia bezpieczeństwa, zapamiętania preferencji Użytkownika oraz — za zgodą — statystyki i marketingu.
-
Cookies niezbędne działają bez zgody Użytkownika, ponieważ bez nich Sklep nie może działać. Na wszystkie pozostałe potrzebna jest zgoda, wyrażana w banerze zgód wyświetlanym przy pierwszej wizycie w Sklepie. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z ustawień prywatności dostępnych w Sklepie albo z ustawień przeglądarki.
-
Cookies stosowane w Sklepie — pliki platformy Shopify obsługującej sklep:
| Nazwa | Cel | Rodzaj |
|---|---|---|
cart, cart_ts, cart_sig
|
zapamiętanie zawartości koszyka | niezbędne |
_secure_session_id |
utrzymanie sesji zakupowej | niezbędne |
secure_customer_sig |
utrzymanie zalogowania w Koncie | niezbędne |
_tracking_consent, _cmp_a
|
zapamiętanie decyzji o zgodach | niezbędne |
localization |
zapamiętanie kraju i języka | niezbędne |
keep_alive |
odtworzenie koszyka między urządzeniami | niezbędne |
_shopify_y, _shopify_s
|
statystyka odwiedzin sklepu | statystyczne — za zgodą |
-
Dziś w Sklepie nie działa Google Analytics, Google Ads, Meta Pixel ani żadne inne narzędzie analityczne lub reklamowe. Uruchomienie któregokolwiek z nich wymaga aktualizacji tej Polityki oraz wdrożenia banera zgód.
-
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce — zablokować je automatycznie lub żądać informacji o każdym ich zapisaniu. Całkowite wyłączenie cookies nie uniemożliwia przeglądania Sklepu, ale uniemożliwia złożenie zamówienia (koszyk przestaje działać).
§ 7. Postanowienia końcowe
- Polityka wchodzi w życie z dniem 6 sierpnia 2026 r. Zmiana jej treści może nastąpić w tym samym trybie — aktualna wersja jest zawsze dostępna na stronie Sklepu.
- Prawem właściwym dla Polityki jest prawo Rzeczypospolitej Polskiej.
- W sprawach nieuregulowanych stosuje się odpowiednie przepisy prawa.
Administrator: Offline Story, ul. Promienista 39, 60-276 Poznań · NIP 7791644860 · REGON 639796300 · mail@offlinestory.com