Polityka prywatności

Ostatnia aktualizacja: 4 października 2026 r.

Ta polityka wyjaśnia, jak przetwarzamy dane osób odwiedzających sklep roksanagajer.pl, składających zamówienia, korzystających z konta klienta, zapisujących się do newslettera lub kontaktujących się z nami.

1. Administrator i kontakt

Administratorem danych jest Roksana Gajer, prowadząca działalność gospodarczą pod firmą Roksana Gajer F.H.U., ul. Braci Mieroszewskich 59A/9, 41-219 Sosnowiec, Polska, NIP 6443307781, REGON 362390160.

W sprawach dotyczących danych osobowych i realizacji swoich praw możesz napisać na sklep@roksanagajer.pl, zadzwonić pod numer +48 572 303 995 lub skierować korespondencję na adres administratora.

Adres operacyjny obsługi przesyłek: ul. Kosynierów 34, lok. 1B6, 41-219 Sosnowiec.

Wyznaczyliśmy Inspektora Ochrony Danych: Przemysław Gajer. Kontakt z inspektorem: przemek.gajer@gmail.com, telefon +48 571 387 408. Możesz kontaktować się z nim we wszystkich sprawach dotyczących przetwarzania Twoich danych oraz korzystania z praw wynikających z RODO.

2. Jakie dane przetwarzamy i skąd je mamy

Zakres danych zależy od tego, z jakich funkcji sklepu korzystasz. Przetwarzamy w szczególności:

• dane kontaktowe i dostawy: imię, nazwisko, e-mail, telefon, adres rozliczeniowy i adres lub punkt odbioru przesyłki;
• dane zamówienia: wybrane produkty, opcje zamówienia, kwoty, status zamówienia, dostawy i płatności, informacje dotyczące zwrotu lub reklamacji; przy zakupie na firmę także firmę, adres i NIP;
• dane konta klienta oraz informacje potrzebne do logowania i obsługi konta;
• dane przekazane w wiadomości, formularzu, opinii lub przy zapisie do newslettera oraz informacje o udzielonych i cofniętych zgodach;
• dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu, oraz — w zakresie korzystania z odpowiednich funkcji i udzielonych zgód — informacje o przeglądanych stronach, produktach i aktywności w sklepie.

Dane otrzymujemy przede wszystkim od Ciebie. Informacje o realizacji płatności i dostawy otrzymujemy również od operatorów tych usług. Dane techniczne powstają podczas korzystania ze strony. Jeśli podasz dane innej osoby jako odbiorcy przesyłki, wykorzystamy je do doręczenia zamówienia; prosimy o przekazanie tej osobie informacji o naszej polityce.

3. Cele i podstawy prawne

• Złożenie i realizacja zamówienia, płatność, dostawa, obsługa konta klienta oraz odpowiedź na zapytanie dotyczące planowanego zakupu: art. 6 ust. 1 lit. b RODO — wykonanie umowy albo podjęcie działań na Twoje żądanie przed jej zawarciem.
• Obowiązki podatkowe, wystawienie i przechowywanie dokumentów sprzedaży oraz wykonanie obowiązków wynikających z praw konsumenta: art. 6 ust. 1 lit. c RODO — obowiązek prawny, w szczególności wynikający z przepisów podatkowych oraz ustawy o prawach konsumenta.
• Ustalenie, dochodzenie i obrona roszczeń, obsługa korespondencji niezwiązanej bezpośrednio z zawarciem umowy oraz zapewnienie bezpieczeństwa sklepu i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona praw administratora, udzielenie odpowiedzi i bezpieczne prowadzenie sklepu.
• Newsletter i inne zamówione wiadomości marketingowe: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Na przesyłanie informacji handlowych uzyskujemy także zgodę wymaganą przez art. 398 ustawy Prawo komunikacji elektronicznej. Możesz zrezygnować przez link w wiadomości albo kontakt z nami.
• Analityka, pomiar skuteczności reklam oraz personalizacja reklam z użyciem cookies lub podobnych technologii: art. 6 ust. 1 lit. a RODO — zgoda, a w zakresie zapisywania informacji lub dostępu do informacji w urządzeniu także art. 399 ustawy Prawo komunikacji elektronicznej. Zakres przetwarzania zależy od Twoich ustawień zgód.
• Przyjęcie i udostępnienie opinii o zakupie, jeśli korzystasz z tej funkcji: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na udostępnianiu dobrowolnie przesłanych opinii o produktach. Zaproszenia o charakterze marketingowym oraz dodatkowe wykorzystanie opinii wymagające zgody odbywają się na podstawie odpowiedniej zgody.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do złożenia i realizacji zamówienia, założenia konta lub udzielenia odpowiedzi. Bez nich wykonanie wybranej usługi może być niemożliwe. Zgody marketingowe i zgody na opcjonalne cookies są dobrowolne i nie są warunkiem zakupu.

4. Odbiorcy danych

Dane przekazujemy w zakresie potrzebnym do wykonania danej usługi lub realizacji określonego celu. Odbiorcami mogą być:

• Shopify — dostawca platformy sklepu, hostingu, obsługi kont, formularzy i zamówień oraz powiązanych funkcji;
• InPost — operator dostawy zamówienia, gdy wybierzesz tę formę dostawy;
• Fakturownia sp. z o.o. — dostawca systemu fakturowania, do którego przekazujemy dane zamówień i klientów potrzebne do dokumentowania sprzedaży;
• operatorzy płatności: Przelewy24 (PayPro S.A.), imoje (ING Bank Śląski S.A.), Klarna i PayPal — zależnie od wybranej metody płatności;
• dostawcy obsługi poczty elektronicznej, usług informatycznych i aplikacji wspierających obsługę sklepu, formularzy i newslettera, a także Judge.me obsługujący opinie o produktach — w zakresie korzystania z danej funkcji;
• Google (analityka i reklamy), Meta (Facebook i Instagram), TikTok, Pinterest i Snap (Snapchat) — pomiar skuteczności i dopasowanie reklam, oraz Microsoft Clarity — analiza sposobu korzystania ze strony, w tym nagrania sesji i mapy kliknięć; zakres przekazywania danych zależy od zgód;
• podmioty obsługujące księgowość lub świadczące pomoc prawną, jeśli jest to potrzebne do rozliczeń albo ochrony roszczeń, oraz organy uprawnione do otrzymania danych na podstawie prawa.

Dostawcy działający w naszym imieniu przetwarzają dane na podstawie uzgodnionych warunków powierzenia. Operatorzy dostawy i płatności mogą również przetwarzać dane jako odrębni administratorzy, zgodnie ze swoimi obowiązkami i informacjami o prywatności. Informacje o usługach InPost znajdziesz w polityce prywatności InPost, a o systemie Fakturownia w warunkach powierzenia Fakturowni.

Informacje operatorów płatności dla płatników: Przelewy24, imoje / ING Bank Śląski, Klarna i PayPal.

Narzędzia analityczne i reklamowe mogą otrzymywać identyfikatory przeglądarki, adres IP, informacje o urządzeniu oraz zdarzenia, takie jak odwiedzenie strony produktu, dodanie do koszyka i zakup, wraz z informacjami o produktach i wartości zamówienia. Zależnie od funkcji dopasowania odbiorców mogą także otrzymywać dane kontaktowe przekształcone do postaci skrótu kryptograficznego. Takie przekształcenie nie oznacza anonimizacji. Dostawcy mogą łączyć informacje z danymi, które posiadają z innych źródeł, oraz przetwarzać je we własnych celach opisanych w swoich zasadach.

Informacje o przetwarzaniu przez dostawców i prawach wobec nich: Google, Meta, TikTok, Pinterest, Snap, Microsoft oraz Judge.me. W zakresie wspólnego określania zbierania i przekazywania danych zdarzeń przez narzędzia reklamowe podział obowiązków z dostawcą wynika z warunków danej usługi. Możesz wykonywać swoje prawa, kontaktując się z nami lub z właściwym dostawcą.

5. Shopify i przetwarzanie poza Europejskim Obszarem Gospodarczym

Shopify przetwarza dane związane z obsługą naszego sklepu. Zależnie od używanej funkcji Shopify może działać w naszym imieniu albo jako odrębny administrator, np. przy usługach, z których korzystasz bezpośrednio w Shopify lub Shop. Informacje o takim przetwarzaniu i prawach wobec Shopify są dostępne w polityce prywatności konsumentów Shopify oraz na stronie privacy.shopify.com/pl.

Korzystamy z Shopify Network Intelligence, która umożliwia świadczenie zaawansowanych usług opartych na informacjach o interakcjach i transakcjach klientów w naszym sklepie, w innych sklepach korzystających z Shopify oraz w Shopify. W tym zakresie Shopify działa jako odrębny administrator i wykorzystuje dane do świadczenia, rozwijania i ulepszania analityki, personalizacji produktów, reklam oraz innych usług dla nas i innych sprzedawców. Informacje są przekazywane Shopify i dostawcom wspierającym te usługi, którzy mogą znajdować się w innych krajach. Inni sprzedawcy nie otrzymują dostępu do danych naszego sklepu.

Wykorzystanie opcjonalnych technologii oraz reklam opartych na aktywności w naszym sklepie, innych sklepach i Shopify wymaga odpowiedniej zgody. Shopify uwzględnia wybory przekazane przez nasz banner prywatności. Zgodę możesz zmienić w „Preferencjach dotyczących plików cookie” w stopce sklepu. Możesz również skorzystać z portalu prywatności Shopify, aby uzyskać informacje o prawach wobec Shopify, wycofać zgodę lub wnieść sprzeciw wobec odpowiedniego przetwarzania przez Shopify.

Ze względu na korzystanie z międzynarodowych usług Shopify dane mogą być przetwarzane poza EOG, m.in. w Kanadzie, Stanach Zjednoczonych i Singapurze, zależnie od usługi i podwykonawcy. Aktualny wykaz podwykonawców i lokalizacji znajduje się na stronie Shopify.

Gdy Shopify przetwarza dane w naszym imieniu jako podmiot przetwarzający, zasady transferów wynikają z załącznika C do umowy przetwarzania danych Shopify. Dla określonych transferów między spółkami grupy zastosowanie mają wiążące reguły korporacyjne Shopify dla podmiotu przetwarzającego — Processor Policy, a w odpowiednich przypadkach standardowe klauzule umowne Komisji Europejskiej lub właściwa decyzja o odpowiednim stopniu ochrony.

Gdy Shopify działa jako odrębny administrator w ramach Shopify Network Intelligence i usług zaawansowanych, zastosowanie mają załącznik E do umowy Shopify oraz polityka prywatności konsumentów Shopify. Transfery między spółkami grupy w tym zakresie obejmują wiążące reguły korporacyjne Shopify dla administratora — Controller Policy. Załącznik C i Processor Policy nie dotyczą tego przetwarzania przez Shopify jako odrębnego administratora.

Korzystanie z Google, Meta, Microsoft, Pinterest i Snap może wiązać się z przetwarzaniem danych w Stanach Zjednoczonych. Właściwy mechanizm zależy od odbiorcy i zakresu danego transferu: dostawcy przewidują standardowe klauzule umowne lub decyzję o odpowiednim stopniu ochrony, w tym Ramy ochrony danych UE–USA, gdy odbiorca i transfer są nimi objęci. Opisy zabezpieczeń znajdują się w informacji Google o transferach danych reklamowych i analitycznych, załączniku Meta dotyczącym transferów, informacji Microsoft Clarity o przetwarzaniu i klauzulach umownych, sekcji o transferach w polityce Pinterest oraz informacji Snap dla EOG i Wielkiej Brytanii.

TikTok również korzysta z infrastruktury i podmiotów poza EOG. Zasady przekazywania danych z narzędzi reklamowych i właściwe zabezpieczenia opisują warunki produktów biznesowych TikTok i warunki właściwe dla EOG i Wielkiej Brytanii. Informacje o lokalizacjach i zabezpieczeniach przetwarzania w grupie są również dostępne w informacji TikTok o operacjach globalnych. Zasięg transferu zależy od używanego narzędzia i danych, które ono otrzymuje.

Operatorzy płatności przetwarzający dane jako odrębni administratorzy opisują własne transfery i zabezpieczenia w podlinkowanych wyżej informacjach o prywatności. Lokalizacja hostingu sklepu w UE nie wyklucza transferu związanego z inną funkcją lub dostępem uprawnionych podmiotów spoza EOG.

Judge.me Ltd jest dostawcą z Wielkiej Brytanii, a jego informacja o prywatności przewiduje również możliwość przetwarzania danych w USA. Warunki powierzenia i mechanizmy właściwe dla transferów zawiera umowa przetwarzania danych Judge.me, obejmująca standardowe klauzule umowne. Opis ich zastosowania jest dostępny również na stronie Judge.me o RODO.

Możesz zwrócić się do nas na sklep@roksanagajer.pl o informacje dotyczące konkretnego transferu i kopię stosowanych zabezpieczeń. Udostępnienie może wymagać usunięcia informacji poufnych niezwiązanych z ochroną Twoich danych.

6. Jak długo przechowujemy dane

• Zamówienia, płatności, dostawy, zwroty i reklamacje: przez czas obsługi danej sprawy, a następnie wyłącznie w zakresie potrzebnym do obowiązków podatkowych lub ochrony roszczeń według okresów opisanych poniżej.
• Dokumenty podatkowe i dane rozliczeniowe: do upływu terminu przedawnienia zobowiązania podatkowego — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie przedawnienia może wydłużyć ten okres.
• Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń: do upływu terminu przedawnienia roszczenia związanego z daną sprawą. Termin ogólny wynosi 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata, a przepisy szczególne mogą przewidywać krótszy termin, np. 2 lata dla roszczeń sprzedawcy z tytułu sprzedaży. Termin liczy się od wymagalności roszczenia, z uwzględnieniem ustawowych zasad końca roku, zawieszenia lub przerwania biegu. Jeżeli powstanie spór, potrzebne dane przechowujemy do zakończenia sprawy i wykonania rozstrzygnięcia.
• Konto klienta: przez czas korzystania z konta, do jego usunięcia. Usunięcie konta nie oznacza usunięcia dokumentacji, którą musimy przechowywać na innej podstawie.
• Newsletter i dane wykorzystywane na podstawie zgody marketingowej: do cofnięcia zgody lub zakończenia danej usługi. Minimalne informacje o udzieleniu i cofnięciu zgody oraz rezygnacji możemy zachować na podstawie art. 6 ust. 1 lit. f RODO, aby wykazać prawidłowość działania i respektować rezygnację, do upływu właściwego terminu przedawnienia roszczeń.
• Korespondencja: do zakończenia zapytania; gdy dotyczy zamówienia, reklamacji lub sporu — przez okres właściwy dla tej sprawy.
• Opinie: przez czas udostępniania danej opinii, do jej usunięcia lub zakończenia funkcji opinii; dodatkowe przechowywanie jest możliwe wyłącznie w zakresie potrzebnym do wykazania autentyczności opinii lub ochrony roszczeń.
• Dane techniczne i logi bezpieczeństwa: okres określamy z uwzględnieniem czasu potrzebnego do wykrycia i wyjaśnienia błędu lub nadużycia, zakończenia obsługi konkretnego incydentu oraz ustalenia, czy dany zapis jest potrzebny jako dowód. Zapisy potrzebne do ochrony roszczeń podlegają okresom opisanym wyżej.
• Dane analityczne, reklamowe i cookies: stosowane okresy zależą od rodzaju informacji i narzędzia. Okres działania cookie opisujemy poniżej; nie jest on tym samym co okres przechowywania danych na serwerze dostawcy. Cofnięcie zgody zatrzymuje przyszłe wykorzystanie danych na jej podstawie; nie zmienia zgodności z prawem wcześniejszego przetwarzania. Dane przetwarzane przez dostawcę jako odrębnego administratora podlegają jego opisanym zasadom retencji i realizacji praw.

Microsoft Clarity przechowuje standardowe nagrania sesji przez 30 dni, natomiast dane kliknięć i mapy cieplne oraz zapisane sesje przez 9 miesięcy. Po 30 dniach usługa może zachować małą próbę nagrań przez okres do 9 miesięcy. Szczegóły znajdują się w informacji o retencji Clarity i informacji o nagraniach sesji. W Google Analytics 4 retencja danych zdarzeń i użytkowników w standardowej usłudze przewiduje ustawienia 2 albo 14 miesięcy; nie obejmuje w ten sam sposób raportów zagregowanych. Różnice wyjaśnia informacja Google o przechowywaniu danych. Okres niezbędny do pomiaru konkretnej kampanii nie stanowi podstawy do bezterminowego przechowywania identyfikujących danych o aktywności.

7. Cookies i podobne technologie

Strona korzysta z cookies i podobnych technologii. Niezbędne technologie służą m.in. działaniu koszyka, logowaniu, bezpieczeństwu i zapamiętaniu Twojego wyboru prywatności. Korzystamy z nich w zakresie koniecznym do dostarczenia żądanej usługi, zgodnie z wyjątkiem przewidzianym w art. 399 ust. 3 Prawa komunikacji elektronicznej.

Opcjonalne technologie analityczne i reklamowe wymagają uprzedniej zgody. Możesz je zaakceptować, odrzucić albo wybrać ich kategorie. Swój wybór możesz w dowolnym momencie zmienić przez link „Preferencje dotyczące plików cookie” w stopce sklepu. Kontynuowanie przeglądania strony samo nie oznacza zgody.

Poniżej podajemy przykłady cookies używanych przez zintegrowane narzędzia oraz standardowe okresy opisane przez dostawców. Obecność konkretnego cookie zależy m.in. od zgody, używanej funkcji, przejścia z reklamy i przeglądarki. Nie każde wymienione cookie pojawia się przy każdej wizycie. Okres może być krótszy wskutek ustawień przeglądarki lub usunięcia cookie, a w przypadku okresu liczonego od ostatniego użycia kolejna aktywność może go odnowić.

• Shopify: cookies koszyka, logowania i bezpieczeństwa służą funkcjom niezbędnym; _tracking_consent zapisuje wybór prywatności przez rok. Analityczne _shopify_s działa przez 30 minut od ostatniej aktywności, _shopify_y i _shopify_analytics przez rok, a marketingowy _shopify_marketing przez rok. Pozostałe nazwy, cele i okresy opisuje polityka cookies Shopify.
• Google Analytics: _ga i _ga_<identyfikator> rozróżniają przeglądarki i utrzymują informacje o sesjach; domyślny okres wynosi 2 lata, z ograniczeniami wynikającymi z przeglądarki i konfiguracji. Informacje o tych cookies: Google Analytics. Technologie reklamowe Google opisuje również informacja Google o cookies.
• Meta: _fbp służy identyfikacji przeglądarki na potrzeby pomiaru i dopasowania reklam; standardowo działa przez 3 miesiące. Inne cookies oraz ich cele opisuje polityka cookies Meta.
• TikTok Pixel: m.in. _ttp, ttcsid_, ttcsid_<kod piksela> i ttclid służą pomiarowi zdarzeń oraz dopasowaniu reklam; standardowo 13 miesięcy od ostatniego użycia. Opis i okresy: informacja o cookies TikTok Pixel.
• Pinterest: m.in. _pin_unauth, _pinterest_ct_ua, _epik i _derived_epik umożliwiają dopasowanie zdarzeń do reklamy lub przeglądarki; dostawca opisuje trwałość cookies tagu przez rok. Szczegóły: parametry i cookies tagu Pinterest.
• Snap: cookies piksela, w tym _scid, służą identyfikacji przeglądarki i pomiarowi reklam. Wykaz dostawcy wraz z okresami znajduje się w informacji o cookies Snap; tabela dostawcy dla jego domen wskazuje rok dla _scid, _sctr i sc_at.
• Microsoft Clarity: _clck utrzymuje identyfikator i preferencje, standardowo przez rok, a _clsk łączy odsłony w jedną sesję i standardowo działa przez dobę. Dodatkowe technologie i ich cele opisuje informacja o cookies Clarity; okresy nagrań i map kliknięć podajemy w sekcji o przechowywaniu danych.

Ustawienia przeglądarki pozwalają również usuwać lub blokować cookies; zablokowanie niezbędnych cookies może uniemożliwić działanie niektórych funkcji sklepu.

8. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Gdy podstawą jest zgoda, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jeśli przetwarzamy dane na podstawie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania do marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie, bez podawania przyczyny — dotyczy to także profilowania związanego z takim marketingiem.

Żądanie możesz przesłać na sklep@roksanagajer.pl lub do IOD. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeśli złożoność lub liczba żądań wymaga przedłużenia terminu, w ciągu tego miesiąca poinformujemy Cię o przyczynach i terminie odpowiedzi. Możemy poprosić o dodatkowe informacje tylko wtedy, gdy są potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdziesz na uodo.gov.pl.

9. Personalizacja i decyzje automatyczne

Jeśli zgodzisz się na odpowiednie technologie, informacje o przeglądanych produktach, zakupach i interakcjach z reklamami mogą służyć do przewidywania zainteresowań, dobierania grup odbiorców i dopasowywania reklam. Skutkiem jest wyświetlanie reklam, które mogą lepiej odpowiadać Twoim zainteresowaniom, oraz pomiar ich skuteczności. Możesz cofnąć zgodę w preferencjach cookies lub skorzystać z przysługującego Ci prawa sprzeciwu.

Operatorzy płatności, w szczególności Klarna i PayPal, jako odrębni administratorzy mogą stosować automatyczne oceny ryzyka, zapobiegania oszustwom lub zdolności kredytowej. Takie decyzje mogą wpływać na dostępność wybranej metody płatności lub finansowania. Informacje o wykorzystywanych danych, zasadach tych ocen, ich skutkach oraz prawie do zakwestionowania decyzji i uzyskania interwencji człowieka znajdują się w informacji Klarna oraz informacji PayPal. W sprawie własnej decyzji operatora możesz zwrócić się bezpośrednio do niego.

10. Zmiany polityki

Aktualizujemy politykę, gdy zmieniają się zasady przetwarzania danych lub korzystane usługi. Aktualną wersję i datę aktualizacji publikujemy na tej stronie. O istotnych zmianach wymagających dodatkowej informacji powiadomimy w sposób odpowiedni do zakresu zmiany. Zmiana polityki sama w sobie nie zastępuje zgody, gdy jest ona wymagana.