Obowiązuje od: 22 września 2026 r.
Polityka opisuje, jakie dane osobowe przetwarzane są w sklepie internetowym https://sklep.opakuj.com (dalej: Sklep), w jakim celu, jak długo i jakie prawa przysługują osobom, których dane dotyczą. Pojęcia pisane wielką literą (np. Klient, Zamówienie, Konto) mają znaczenie nadane im w Regulaminie Sklepu. Użytkownik to każda osoba odwiedzająca Sklep, także taka, która niczego nie kupuje.
1. Administrator danych
-
Administratorem danych osobowych jest:
MOVIPAK Spółka z ograniczoną odpowiedzialnością
- siedziba: ul. Puławska 166/172 lok. 46, 02-670 Warszawa
- adres do korespondencji: ul. Jutrzenki 9, 05-500 Józefosław
- KRS: 0000852799
- NIP: 5213902858
- REGON: 386659760
-
Jest to ten sam administrator, który odpowiada za dane przetwarzane na stronie firmowej https://opakuj.com. Strona firmowa ma własną politykę prywatności; niniejsza polityka dotyczy Sklepu.
-
W sprawach dotyczących danych osobowych można kontaktować się z administratorem:
- e-mailem: biuro@opakuj.com,
- telefonicznie: +48 605 525 882,
- listownie: ul. Jutrzenki 9, 05-500 Józefosław.
-
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane z Zamówienia: imię i nazwisko, nazwa firmy, NIP, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu (jeżeli został podany), uwagi do Zamówienia.
- Dane o Zamówieniu i płatności: zamówione Towary, kwoty, data i status płatności oraz dane z przelewu (np. nazwa nadawcy i numer rachunku) — w zakresie potrzebnym do rozliczenia Zamówienia i ewentualnego zwrotu pieniędzy.
- Dane z Konta (jeżeli Klient je założy): login, adres e-mail, zapisane adresy i historia Zamówień. Hasło jest przechowywane w postaci zaszyfrowanej, której nie da się odczytać.
- Dane z korespondencji: informacje podane w wiadomościach e-mail, listach i rozmowach telefonicznych, np. przy reklamacji albo zapytaniu o wycenę dostawy.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, data i godzina odwiedzin. Są one zapisywane automatycznie w dziennikach serwera (logach), w plikach cookies (pkt 8), a przy składaniu Zamówienia — także w danych Zamówienia, jako zabezpieczenie przed nadużyciami.
3. Cele, podstawy prawne i okres przechowywania danych
| Cel przetwarzania | Podstawa prawna (RODO) | Jak długo przechowujemy dane |
|---|---|---|
| Zawarcie i wykonanie Umowy: przyjęcie i realizacja Zamówienia, rozliczenie płatności, dostawa, kontakt w sprawie Zamówienia | art. 6 ust. 1 lit. b — niezbędność do zawarcia i wykonania umowy. Gdy Klientem jest firma, a dane dotyczą jej pracownika lub przedstawiciela — art. 6 ust. 1 lit. f (prawnie uzasadniony interes: kontakt z kontrahentem) | przez czas realizacji Umowy, a następnie przez okresy podane w kolejnych wierszach |
| Wystawienie faktury, prowadzenie ksiąg rachunkowych i dokumentacji podatkowej | art. 6 ust. 1 lit. c — obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości | przez okres wymagany tymi przepisami — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa odstąpienia od Umowy i reklamacji | art. 6 ust. 1 lit. c — obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego, a także art. 6 ust. 1 lit. b | przez czas rozpatrywania sprawy i okres, w którym Sprzedawca odpowiada za Towar |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: ochrona praw Sprzedawcy | do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym |
| Prowadzenie Konta | art. 6 ust. 1 lit. b | do usunięcia Konta; dane Zamówień złożonych przez Konto — zgodnie z wierszami powyżej |
| Odpowiedź na zapytania i wiadomości | art. 6 ust. 1 lit. b, gdy zapytanie dotyczy przyszłej Umowy (np. wyceny dostawy); w pozostałych sprawach art. 6 ust. 1 lit. f — prawnie uzasadniony interes: odpowiedź na wiadomość | przez czas potrzebny do obsługi sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń |
| Zapewnienie działania i bezpieczeństwa Sklepu (logi serwera, ochrona przed nadużyciami, niezbędne pliki cookies) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: bezpieczeństwo i prawidłowe działanie Sklepu | logi serwera — przez okres ich przechowywania ustalony w konfiguracji serwera; pliki cookies — zgodnie z tabelą w pkt 8 |
Tabela szersza niż ekran — przewiń ją w bok.
Dane nie są wykorzystywane do wysyłania informacji handlowych bez odrębnej zgody.
4. Czy podanie danych jest obowiązkowe
- Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie można złożyć Zamówienia.
- NIP jest potrzebny do wystawienia faktury na firmę.
- Numer telefonu jest opcjonalny — ułatwia kontakt w sprawie Zamówienia i dostawy.
5. Komu przekazujemy dane
Dane mogą otrzymać wyłącznie podmioty, które potrzebują ich do realizacji celów opisanych w pkt 3:
- OVH — dostawca hostingu, na którego serwerach działa Sklep (podmiot przetwarzający dane na zlecenie administratora).
- cyber_Folks S.A. z siedzibą w Poznaniu — dostawca poczty elektronicznej, przez którego obsługiwana jest skrzynka biuro@opakuj.com.
- Podmioty zapewniające obsługę techniczną Sklepu (np. aktualizacje, naprawy, zabezpieczenia) — na podstawie umowy powierzenia przetwarzania danych.
- Zewnętrzne biuro rachunkowe, które prowadzi księgowość Sprzedawcy — w zakresie danych z faktur i dokumentów księgowych.
- Przewoźnicy realizujący dostawę — w zakresie danych potrzebnych do doręczenia przesyłki (imię i nazwisko lub nazwa firmy, adres dostawy, telefon). Są to firmy kurierskie oraz przewoźnicy przesyłek paletowych. Przy odbiorze osobistym dane nie są przekazywane przewoźnikom.
- Bank prowadzący rachunek Sprzedawcy — w zakresie danych z przelewu. Jeżeli Sprzedawca udostępni w Sklepie dodatkowe metody płatności i Klient z nich skorzysta, dane potrzebne do przeprowadzenia płatności otrzyma także operator tej płatności.
- Organy publiczne, np. urząd skarbowy — gdy obowiązek przekazania danych wynika z przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Sklep korzysta z czcionek Google Fonts pobieranych z serwerów Google. Przy wyświetlaniu strony przeglądarka Użytkownika łączy się z serwerami Google i przekazuje im swój adres IP. Google może przetwarzać te dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework).
- Poza przypadkiem opisanym w ust. 1 administrator nie przekazuje danych poza Europejski Obszar Gospodarczy.
7. Prawa osób, których dane dotyczą
- Każda osoba, której dane przetwarzamy, ma prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych — z wyjątkiem danych, które administrator musi przechowywać na podstawie przepisów (np. dane z faktur);
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych w celu zawarcia i wykonania Umowy;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Aby skorzystać z tych praw, wystarczy napisać na adres biuro@opakuj.com. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w szczególnie złożonych sprawach termin ten może zostać przedłużony o kolejne dwa miesiące — o czym administrator informuje.
- Każdy ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeżeli uważa, że jego dane są przetwarzane niezgodnie z prawem.
8. Pliki cookies
- Pliki cookies to niewielkie pliki tekstowe zapisywane w przeglądarce Użytkownika podczas odwiedzin strony.
- Zgodnie z przepisami prawa komunikacji elektronicznej zapisywanie plików cookies bez zgody Użytkownika jest dopuszczalne tylko wtedy, gdy są one niezbędne do świadczenia usługi, z której Użytkownik korzysta. Na pozostałe pliki cookies potrzebna jest zgoda.
- Sklep korzysta wyłącznie z niezbędnych plików cookies, bez których nie działałby koszyk, składanie Zamówień i logowanie do Konta:
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart |
zapamiętanie zawartości koszyka | do zamknięcia przeglądarki |
wp_woocommerce_session_… |
powiązanie koszyka z odwiedzającym | do 2 dni |
wordpress_logged_in_…, wordpress_sec_… |
utrzymanie zalogowania do Konta | do zamknięcia przeglądarki albo do 14 dni przy opcji „Zapamiętaj mnie" |
wordpress_test_cookie |
sprawdzenie, czy przeglądarka przyjmuje pliki cookies (potrzebne przy logowaniu) | do zamknięcia przeglądarki |
Tabela szersza niż ekran — przewiń ją w bok.
- Sklep nie korzysta obecnie z narzędzi statystycznych ani reklamowych. Jeżeli zostaną one wprowadzone, administrator uzupełni politykę i poprosi o zgodę, zanim takie pliki cookies zostaną zapisane.
- Użytkownik może w każdej chwili usunąć pliki cookies albo zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookies może jednak uniemożliwić korzystanie z koszyka i złożenie Zamówienia.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenie ze Sklepem, dostęp do panelu Sklepu wyłącznie dla upoważnionych osób z indywidualnymi kontami, regularne aktualizacje oprogramowania i kopie zapasowe.
10. Zautomatyzowane decyzje
Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania.
11. Zmiany polityki
Administrator może zmienić politykę, gdy wymagają tego zmiany przepisów, zmiany w działaniu Sklepu lub w używanych narzędziach. Aktualna wersja jest zawsze dostępna na stronie Sklepu, z datą, od której obowiązuje.