Polityka prywatności
Ostatnia aktualizacja: 6 sierpnia 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Niko Kharchilava, prowadzący działalność gospodarczą pod adresem ul. Bernardyńska 16B, 02-904 Warszawa, NIP: PL5214122588, REGON: 542083638.
Kontakt w sprawach dotyczących danych osobowych: czesc@rola.pet.
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz pisać bezpośrednio na powyższy adres.
2. Zasady ogólne
Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez nich nie zrealizujemy zamówienia.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Zakres danych | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | art. 6 ust. 1 lit. b RODO | imię i nazwisko, adres dostawy, e-mail, telefon | do wykonania umowy, następnie przez okres przedawnienia roszczeń |
| Prowadzenie Konta klienta | art. 6 ust. 1 lit. b RODO | imię, e-mail, hasło, historia zamówień, adresy | do usunięcia Konta przez Kupującego |
| Obsługa Subskrypcji i płatności cyklicznych | art. 6 ust. 1 lit. b RODO | dane zamówienia, częstotliwość dostaw, identyfikator karty u operatora płatności | do anulowania Subskrypcji, następnie przez okres przedawnienia roszczeń |
| Prowadzenie Programu lojalnościowego i systemu poleceń | art. 6 ust. 1 lit. b RODO | e-mail, saldo punktów, historia zakupów, dane o poleceniach | do rezygnacji z udziału lub usunięcia Konta |
| Obsługa płatności | art. 6 ust. 1 lit. b RODO | dane transakcyjne przekazywane operatorowi płatności | zgodnie z przepisami o rachunkowości |
| Rozpatrywanie reklamacji i zwrotów | art. 6 ust. 1 lit. c i lit. f RODO | dane kontaktowe, dane zamówienia, numer rachunku bankowego przy zwrocie | do rozpatrzenia i upływu terminu przedawnienia |
| Obowiązki podatkowe i rozliczeniowe | art. 6 ust. 1 lit. c RODO | dane do dokumentów sprzedaży | 5 lat od końca roku, którego dotyczą |
| Przypomnienia o niedokończonym zamówieniu | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | e-mail, zawartość koszyka | do 30 dni od rozpoczęcia zamówienia |
| Wysyłka newslettera i wiadomości marketingowych | art. 6 ust. 1 lit. a RODO (zgoda) | e-mail, imię, odpowiedzi udzielone w quizie | do cofnięcia zgody |
| Zaproszenia do wystawienia opinii | art. 6 ust. 1 lit. f RODO | imię, e-mail, dane zamówienia | do wniesienia sprzeciwu |
| Analityka i marketing internetowy | art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) | identyfikatory cookies, adres IP, dane o urządzeniu i aktywności na stronie | zgodnie z okresem ważności poszczególnych plików cookies |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | dane zamówienia i korespondencji | do upływu terminu przedawnienia roszczeń |
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom niezbędnym do prowadzenia sklepu:
- Shopify International Ltd. – platforma sklepowa: hosting, obsługa zamówień, konta klientów, analityka sklepu.
- Shopify Payments – obsługa płatności i płatności cyklicznych.
- InPost S.A. – doręczanie przesyłek.
- Klaviyo, Inc. – wysyłka wiadomości e-mail i segmentacja subskrybentów.
- Smile.io – obsługa programu lojalnościowego i systemu poleceń.
- Tally – obsługa quizu i zapisów na newsletter.
- Judge.me – zbieranie i publikacja opinii o Produktach.
- Google Ireland Ltd. – analityka ruchu (Google Analytics 4).
- Meta Platforms Ireland Ltd. – pomiar skuteczności reklam (Meta Pixel).
Administrator prowadzi rozliczenia podatkowe samodzielnie i nie przekazuje danych zewnętrznemu biuru rachunkowemu.
Dane mogą być również udostępnione organom publicznym, jeżeli wynika to z obowiązujących przepisów.
5. Przekazywanie danych poza EOG
Część naszych dostawców (m.in. Shopify, Klaviyo, Smile.io, Judge.me, Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.
6. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych, czyli „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania (art. 21 RODO),
- niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Aby skorzystać z tych praw, napisz na czesc@rola.pet.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Profilowanie
Na podstawie Twojej zgody dopasowujemy treść wiadomości e-mail do informacji podanych w quizie oraz do historii Twoich zakupów i otwarć wiadomości. Profilowanie nie wywołuje wobec Ciebie skutków prawnych i nie wpływa istotnie na Twoją sytuację — służy temu, żebyśmy wysyłali Ci mniej wiadomości, ale trafniejszych.
8. Pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony.
Stosujemy trzy kategorie:
- Niezbędne – umożliwiają działanie koszyka, sesji, logowania i procesu zamówienia. Nie wymagają zgody.
- Analityczne – pozwalają zrozumieć, jak korzystasz ze strony. Zapisywane wyłącznie po wyrażeniu zgody.
- Marketingowe – służą do mierzenia skuteczności reklam i wyświetlania dopasowanych treści. Zapisywane wyłącznie po wyrażeniu zgody.
Zgodę wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub cofnąć w ustawieniach prywatności dostępnych na stronie oraz w ustawieniach swojej przeglądarki.
Ograniczenie plików cookies może wpłynąć na działanie niektórych funkcji Sklepu.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych, w tym szyfrowane połączenie (SSL) oraz ograniczony dostęp do danych.
10. Zmiany polityki
Politykę prywatności możemy aktualizować. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej zmiany.