Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

Firma: MO-TECH Marek Ośliźlok
Adres: ul. Głożyńska 305, 44-310 Radlin
NIP: 6472417609
Numer w CEIDG: wpis w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)
Numer rejestrowy BDO: 000676379
E-mail: sklep@jedziemynaryby.pl
Telefon: 795 647 550

(dalej: „Administrator”)

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres e-mail: sklep@jedziemynaryby.pl.

2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

2.1. Realizacja umowy sprzedaży

Cel: Przyjęcie i realizacja zamówienia, obsługa płatności, organizacja dostawy, wystawienie dokumentów sprzedaży, kontakt w sprawie zamówienia.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Okres przechowywania: Przez czas realizacji umowy oraz po jej zakończeniu — przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).

2.2. Wypełnienie obowiązków prawnych

Cel: Wystawianie faktur i paragonów, prowadzenie ewidencji księgowej, realizacja obowiązków wynikających z przepisów podatkowych i rachunkowych.
Podstawa prawna: Art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
Okres przechowywania: Przez okres wymagany właściwymi przepisami prawa.

2.3. Obsługa reklamacji i zwrotów

Cel: Przyjęcie i rozpatrzenie reklamacji lub żądania zwrotu, dochodzenie lub obrona roszczeń.
Podstawa prawna: Art. 6 ust. 1 lit. b i c RODO.
Okres przechowywania: Do czasu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat w przypadku roszczeń między przedsiębiorcami i 3 lata w przypadku roszczeń konsumenckich, licząc od dnia wymagalności).

2.4. Prowadzenie konta w sklepie (opcjonalnie)

Cel: Umożliwienie Klientowi korzystania z konta użytkownika.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO.
Okres przechowywania: Do czasu usunięcia konta przez Klienta lub Administratora.

2.5. Marketing bezpośredni (newsletter / e-mail marketing)

Cel: Przesyłanie informacji handlowych drogą elektroniczną lub kontakt telefoniczny w celach marketingowych.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą, oraz przepisy ustawy o świadczeniu usług drogą elektroniczną i ustawy Prawo telekomunikacyjne.
Okres przechowywania: Do czasu cofnięcia zgody.

2.6. Uzasadniony interes Administratora

Cel: Zapewnienie bezpieczeństwa serwisu, analiza ruchu, zapobieganie nadużyciom, dochodzenie roszczeń.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
Okres przechowywania: Do czasu wniesienia skutecznego sprzeciwu lub ustania uzasadnionego interesu.

2.7. Pomiar skuteczności reklam i statystyki sprzedaży (Google Ads, Google Analytics)

Cel: Ustalenie, czy zakup nastąpił po kliknięciu reklamy Google Ads (pomiar konwersji, w tym konwersje rozszerzone), optymalizacja kampanii reklamowych oraz statystyki sprzedaży w Google Analytics.
Zakres danych: numer, wartość, waluta i data zamówienia oraz zakupione produkty; identyfikatory zapisane w plikach cookies Google (identyfikator kliknięcia reklamy, identyfikator Google Analytics); adres IP i informacje o przeglądarce. Na potrzeby konwersji rozszerzonych Google Ads przekazywane są także: adres e-mail, numer telefonu, imię i nazwisko — wyłącznie w postaci zahaszowanej (jednokierunkowy skrót SHA-256) — oraz kod pocztowy i kraj.
Sposób przekazywania: dane przekazuje strona sklepu (tag Google) po złożeniu zamówienia, a jeżeli zakup nie zostanie w ten sposób zarejestrowany (np. gdy po płatności Klient nie wróci na stronę sklepu) — serwer sklepu, bezpośrednio do Google.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w bannerze cookies: na pliki cookies marketingowe (Google Ads) oraz analityczne (Google Analytics). Dane są przekazywane wyłącznie wtedy, gdy w chwili składania zamówienia Klient miał udzieloną odpowiednią zgodę.
Okres przechowywania: w sklepie — informacja o zgodzie i identyfikatory przechowywane są razem z zamówieniem przez okres wskazany w pkt 2.1; po stronie Google — zgodnie z zasadami przechowywania danych Google.
Cofnięcie zgody: w każdej chwili w ustawieniach zgód na stronie (banner cookies). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

3. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:

Podmiot	Rola	Cel
Autopay S.A. (dawniej Blue Media S.A.), ul. Powstańców Warszawy 6, 81-718 Sopot	Operator płatności	Realizacja płatności elektronicznych
InPost S.A., ul. Malborska 130, 30-624 Kraków	Operator logistyczny	Realizacja dostawy
DPD Polska sp. z o.o., ul. Mineralna 15, 02-274 Warszawa	Operator logistyczny	Realizacja dostawy
DHL Parcel Polska sp. z o.o., ul. Osmańska 2, 02-823 Warszawa	Operator logistyczny	Realizacja dostawy
Orlen Paczka sp. z o.o., ul. Bielańska 12, 00-085 Warszawa	Operator logistyczny	Realizacja dostawy
BaseLinker sp. z o.o., ul. Łąkowa 35/38, 80-769 Gdańsk	Dostawca oprogramowania	Zarządzanie zamówieniami i integracje, w tym usługa BLPaczka (generowanie etykiet wysyłkowych i pośrednictwo w nadawaniu przesyłek)
LH.pl sp. z o.o., ul. Pamiątkowa 2/56, 61-512 Poznań	Dostawca hostingu	Hosting strony internetowej i bazy danych sklepu
Google Ireland Limited (YouTube), Gordon House, Barrow Street, Dublin 4, Irlandia	Dostawca usług wideo	Osadzanie filmów produktowych na stronach sklepu (za zgodą użytkownika)
Google Ireland Limited (Google Ads, Google Analytics), Gordon House, Barrow Street, Dublin 4, Irlandia	Dostawca usług reklamowych i analitycznych; w zakresie konwersji rozszerzonych Google Ads — podmiot przetwarzający	Pomiar skuteczności reklam i statystyki sprzedaży — pkt 2.7 (za zgodą użytkownika)

Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji zamówienia i obsługi Klienta. Brak podania wymaganych danych uniemożliwia złożenie i realizację zamówienia.

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO.

W przypadku korzystania z usług Google Ireland Limited (YouTube, Google Ads, Google Analytics) dane mogą być przekazywane do państw trzecich (USA) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską lub innych odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO. Przekazanie danych następuje wyłącznie po wyrażeniu zgody przez użytkownika na odpowiednią kategorię plików cookies (marketingowe — YouTube i Google Ads, analityczne — Google Analytics).

4. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługują następujące prawa:

Prawo dostępu — uzyskanie informacji o przetwarzanych danych i kopii danych (art. 15 RODO).
Prawo do sprostowania — żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
Prawo do usunięcia — żądanie usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma podstawy prawnej do dalszego przetwarzania (art. 17 RODO).
Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO.
Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO) — dotyczy danych przetwarzanych na podstawie zgody lub umowy.
Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
Prawo do skargi — do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na adres e-mail: sklep@jedziemynaryby.pl.

5. Pliki cookies i technologie śledzące

Sklep używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na urządzeniu Klienta.
Rodzaje cookies:
- Niezbędne — konieczne do działania sklepu (sesja, koszyk, logowanie); podstawa: art. 6 ust. 1 lit. b/f RODO, niewymagające zgody.
- Analityczne — pomiar ruchu i zachowania użytkowników (np. Google Analytics); wymagają zgody.
- Marketingowe — śledzenie w celach reklamowych, w tym pomiar skuteczności reklam (np. Google Ads — pkt 2.7); wymagają zgody.
Sklep korzysta z osadzonych filmów YouTube (Google Ireland Limited) na stronach produktów. Filmy YouTube mogą umieszczać marketingowe pliki cookies — wymagają one zgody użytkownika wyrażonej za pomocą bannera cookies. Szczegółowe informacje o stosowanych cookies dostępne są w Polityce plików cookies.
Zarządzanie cookies możliwe jest za pomocą ustawień przeglądarki lub okna zgód (banner cookies).
Szczegółowe informacje o cookies dostępne są w ustawieniach zgód na stronie.

6. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

szyfrowanie transmisji danych (protokół HTTPS/TLS),
kontrolę dostępu do danych,
regularne kopie zapasowe,
aktualizacje oprogramowania i wtyczek,
ochronę przed nieautoryzowanym dostępem do panelu administracyjnego.

7. Zmiany polityki prywatności

Administrator zastrzega prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach Klienci posiadający konta zostaną poinformowani drogą e-mail. Aktualna wersja polityki zawsze dostępna jest pod adresem jedziemynaryby.pl/polityka-prywatnosci.

Obowiązuje od: 2026-03-30 | Wersja 1.2 z 2026-09-15 (dodano pkt 2.7 oraz Google Ads i Google Analytics w pkt 3 i 5)