Polityka prywatności

Wersja z 21 października 2026 r.

Zbieramy tylko dane potrzebne do sprzedaży i wysyłki. Nie używamy narzędzi analitycznych ani reklamowych, nie profilujemy i nie podejmujemy wobec Ciebie decyzji automatycznie.

Kto odpowiada za Twoje dane

Administratorem danych jest DAI TO SE MICHAŁ WAWRZYNEK, JAKUB KOJDER SPÓŁKA CYWILNA, Stryszów 357, 34-146 Stryszów, NIP 5512661871. W sprawach danych pisz na hello@daitose.com albo na adres siedziby.

Jakie dane zbieramy i po co

• Zamówienie: imię i nazwisko, e-mail, telefon, adres, wybrany Paczkomat, uwagi do zamówienia, a przy fakturze na firmę także nazwa firmy i NIP. Potrzebujemy ich, żeby przyjąć zamówienie, wysłać paczkę, wystawić fakturę i obsłużyć zwrot albo reklamację. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki z przepisów podatkowych i konsumenckich (art. 6 ust. 1 lit. c RODO).
• Konto, jeśli je założysz: e-mail, hasło (zapisane w postaci, której nie da się odczytać), adresy i historia zamówień. Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Wiadomości: gdy do nas piszesz, mamy Twój adres e-mail i treść korespondencji. Podstawa: nasz uzasadniony interes, czyli odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO).
• Kopie maili ze sklepu: sklep zapisuje kopie wysłanych wiadomości, np. potwierdzeń zamówień, żeby dało się sprawdzić, co i kiedy do Ciebie wyszło. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dane techniczne: adres IP i rodzaj przeglądarki. Serwer zapisuje je przy każdej wizycie, a sklep przy zamówieniu. Służą bezpieczeństwu strony i wyjaśnianiu nadużyć. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane z zamówień i korespondencji możemy też wykorzystać, żeby dochodzić roszczeń albo się przed nimi bronić (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia, a bez e-maila i hasła nie założysz konta.

Komu przekazujemy dane

• InPost sp. z o.o. (Kraków): dostawa do Paczkomatu. Przekazujemy imię i nazwisko, e-mail, telefon i wybrany Paczkomat.
• PayU S.A. (Poznań): płatności. Przekazujemy imię i nazwisko, e-mail, telefon i kwotę zamówienia. Płacisz na stronie PayU, a my dostajemy tylko informację, czy płatność się udała. Danymi płatności PayU zarządza jako osobny administrator.
• Fakturownia sp. z o.o. (Warszawa): wystawianie faktur. Faktury trafiają też do Krajowego Systemu e-Faktur (KSeF) Ministerstwa Finansów, bo tak każe prawo.
• cyber_Folks S.A. (Poznań, marka Zenbox): serwer, na którym działa sklep.
• Google Cloud EMEA Limited (Irlandia): poczta e-mail (Google Workspace), przez którą wysyłamy maile ze sklepu i odpowiadamy na wiadomości.
• Biuro rachunkowe: faktury i dokumenty księgowe.
• Urzędy i sądy: tylko gdy wymaga tego prawo.

Google może przetwarzać dane także w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, który według Komisji Europejskiej zapewnia odpowiedni poziom ochrony (art. 45 RODO). Pozostali odbiorcy to firmy z Polski.

Jak długo przechowujemy dane

• Zamówienia: do przedawnienia roszczeń z umowy. Faktury: 5 lat od końca roku, w którym minął termin zapłaty podatku.
• Konto: do jego usunięcia. Usuniemy je na Twoją prośbę, a dane z zamówień zostaną tylko tak długo, jak podaliśmy wyżej.
• Korespondencja: do załatwienia sprawy, a potem do przedawnienia ewentualnych roszczeń.
• Kopie maili ze sklepu: do przedawnienia roszczeń z zamówienia, którego dotyczą.
• Logi serwera: około 4 tygodni.

Pliki cookies

Używamy tylko plików cookies, bez których sklep nie działa. Nie wymagają one Twojej zgody, dlatego nie pokazujemy baneru.

• woocommerce_items_in_cart, woocommerce_cart_hash: zawartość koszyka, do zamknięcia przeglądarki.
• wp_woocommerce_session_…: koszyk zapamiętany na serwerze, 2 dni (po zalogowaniu 7 dni).
• wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie: logowanie do konta, do 14 dni albo do wylogowania.

Na czas otwartej karty strona zapisuje też w przeglądarce kilka technicznych informacji, np. miejsce, w którym przewijasz listę produktów. Cookies możesz usunąć albo zablokować w ustawieniach przeglądarki, ale wtedy nie zadziała koszyk ani logowanie.

W kasie ładują się elementy z serwerów InPostu (mapa Paczkomatów) i PayU (metody płatności), więc te firmy widzą Twój adres IP. Na stronie są też zwykłe linki do Instagrama i Map Google. Dopóki w nie nie klikniesz, te serwisy nic od nas nie dostają.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Napisz na hello@daitose.com, odpowiemy najpóźniej w ciągu miesiąca. Niektórych danych nie możemy usunąć przed czasem, np. faktur.

W każdej chwili możesz sprzeciwić się przetwarzaniu danych na podstawie naszego uzasadnionego interesu (art. 21 RODO).

Jeśli uważasz, że naruszamy przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zmiany

Gdy zmienimy sposób korzystania z danych, zaktualizujemy tę stronę i datę na górze. Jeśli kiedyś dodamy narzędzia analityczne albo reklamowe, najpierw zapytamy Cię o zgodę.