Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU OTTERSHOES.NET

Obowiązująca od dnia 15 czerwca 2026 r.

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

  1. Administratorem danych osobowych użytkowników Sklepu internetowego ottershoes.net jest:
    OtterShoes sp. z o.o.
    ul. Przemysłowa 5/7, 35-080 Rzeszów
    NIP: 8133941409
    E-mail: ottershoes@op.pl
    Telefon: 795 865 585
  2. Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
  3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest za pośrednictwem:
    a) poczty elektronicznej: ottershoes@op.pl,
    b) telefonu: 795 865 585,
    c) poczty tradycyjnej: OtterShoes sp. z o.o., ul. Przemysłowa 5/7, 35-080 Rzeszów.

§ 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

  1. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

a) Realizacja zamówień i wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO) – imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane płatnicze (przekazywane operatorowi płatności). Dane przetwarzane do czasu pełnej realizacji umowy oraz przez okres wynikający z przepisów podatkowych i rachunkowych (5 lat od końca roku podatkowego).

b) Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO) – przepisy podatkowe, rachunkowe, archiwizacyjne. Dane przechowywane przez okresy wynikające z obowiązujących przepisów prawa, nie krócej niż 5 lat.

c) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – obsługa reklamacji i zwrotów, dochodzenie lub obrona roszczeń, zapobieganie nadużyciom, analityka ruchu na stronie, remarketing. Dane przetwarzane przez okres uzasadniony danym celem, nie dłużej niż do przedawnienia roszczeń.

d) Zgoda osoby (art. 6 ust. 1 lit. a RODO) – przesyłanie informacji handlowych drogą elektroniczną (newsletter, komunikacja marketingowa). Dane przetwarzane do czasu cofnięcia zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

§ 3. ODBIORCY DANYCH OSOBOWYCH

  1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
    a) PayPro SA (Przelewy24), ul. Kanclerska 15, 60-327 Poznań – operator płatności elektronicznych,
    b) PayPal (Europe) S.à r.l. et Cie, S.C.A. – operator płatności PayPal,
    c) firmom kurierskim i pocztowym realizującym dostawy zamówień,
    d) Shopify International Limited z siedzibą w Irlandii – dostawca platformy e-commerce (podmiot przetwarzający dane na zlecenie Administratora),
    e) Google LLC – dostawca usług analitycznych (Google Analytics) i reklamowych (Google Ads),
    f) Meta Platforms Ireland Limited – dostawca platformy reklamowej (Meta Ads),
    g) biurom rachunkowym i kancelariom prawnym – w zakresie wymaganym przepisami lub dochodzenia roszczeń,
    h) organom publicznym – gdy obowiązek udostępnienia wynika z przepisów prawa.
  2. Przekazanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji celu, dla którego dane zostały zebrane.

§ 4. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

  1. Dane osobowe mogą być przekazywane do państw trzecich (w tym USA) w przypadku korzystania z usług Google LLC oraz Meta Platforms Inc. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie innych odpowiednich zabezpieczeń, o których mowa w art. 46 RODO.
  2. Klient ma prawo uzyskać kopię stosowanych zabezpieczeń dotyczących przekazywania danych do państw trzecich, kontaktując się z Administratorem.

§ 5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

  1. Osobom, których dane są przetwarzane, przysługują następujące prawa:
    a) Prawo dostępu do danych (art. 15 RODO) – uzyskanie potwierdzenia, czy dane są przetwarzane, oraz dostępu do ich kopii;
    b) Prawo do sprostowania danych (art. 16 RODO) – żądanie korekty nieprawidłowych lub uzupełnienia niekompletnych danych;
    c) Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) – żądanie usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane;
    d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądanie ograniczenia przetwarzania w przypadkach wskazanych w RODO;
    e) Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie i przekazanie innemu administratorowi;
    f) Prawo do sprzeciwu (art. 21 RODO) – sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym profilowania;
    g) Prawo do cofnięcia zgody – w każdym czasie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem;
    h) Prawo wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
  2. Wnioski dotyczące realizacji praw można składać na adres e-mail: ottershoes@op.pl lub pisemnie na adres Administratora. Administrator udziela odpowiedzi w terminie 30 dni od otrzymania wniosku; termin ten może zostać przedłużony o kolejne 60 dni w przypadku skomplikowanych lub licznych żądań.

§ 6. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

  1. Sklep wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Pliki cookies są niezbędne do prawidłowego funkcjonowania Sklepu lub stosowane za zgodą użytkownika.
  2. Stosowane rodzaje plików cookies:
    a) Niezbędne (sesyjne i trwałe) – wymagane do działania koszyka, obsługi zamówień i logowania; nie wymagają zgody;
    b) Analityczne – Google Analytics (GA4): śledzenie ruchu i zachowań użytkowników (za zgodą);
    c) Marketingowe – Google Ads, Meta Pixel: remarketing, wyświetlanie reklam dopasowanych do zainteresowań (za zgodą);
    d) Funkcjonalne – zapamiętywanie preferencji użytkownika (język, waluta).
  3. Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej lub panel zgód dostępny na stronie. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie ze Sklepu.
  4. Szczegółowe informacje o cookies stosowanych przez platformę Shopify dostępne są pod adresem: https://www.shopify.com/legal/privacy.

§ 7. BEZPIECZEŃSTWO DANYCH

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, adekwatne do zagrożeń i kategorii danych.
  2. Dane osobowe przesyłane za pośrednictwem formularzy zamówień i płatności są szyfrowane przy użyciu protokołu SSL/TLS.
  3. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

§ 8. OKRES PRZECHOWYWANIA DANYCH

  1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
    a) dane związane z realizacją zamówień – przez czas realizacji umowy oraz 5 lat od zakończenia roku podatkowego, w którym wystawiono dokument sprzedaży;
    b) dane przetwarzane w celu dochodzenia lub obrony roszczeń – do czasu ich przedawnienia (co do zasady 6 lat dla roszczeń z umów);
    c) dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody;
    d) dane analityczne (cookies) – zgodnie z polityką dostawców narzędzi (Google Analytics: do 14 miesięcy).

§ 9. ZMIANY POLITYKI PRYWATNOŚCI

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O zmianach użytkownicy będą informowani poprzez zamieszczenie zaktualizowanej wersji na stronie www.ottershoes.net/pages/polityka-prywatnosci wraz z datą ostatniej aktualizacji.
  2. Korzystanie ze Sklepu po wprowadzeniu zmian jest równoznaczne z ich akceptacją.

Polityka Prywatności wchodzi w życie z dniem 15 czerwca 2026 r.