Obowiązuje od: 16.09.2026 (ostatnia aktualizacja: 27.09.2026 – opis trybu zgody Google w pkt 3, 4 i 9)
W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy w sklepie internetowym listwowo.pl (dalej: „Sklep”), w jakim celu, jak długo je przechowujemy i jakie prawa Ci przysługują. Dokument spełnia obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest Julia Białecka, prowadząca działalność gospodarczą pod firmą DEKOR – STUDIO JULIA BIAŁECKA, ul. Wyszogrodzka 161, 09-410 Płock, NIP 7743224278, REGON 362373692 (dalej: „Administrator”, „my”).
We wszystkich sprawach dotyczących danych osobowych możesz się z nami kontaktować:
- e-mailem: [email protected];
- telefonicznie: +48 500 384 773;
- pocztą: ul. Wyszogrodzka 161, 09-410 Płock.
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy, a w przypadku zakupu na firmę – nazwa firmy i NIP. Przetwarzamy także dane o zamówieniu: kupione Towary, kwoty, sposób dostawy i płatności, historię statusów.
- Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), zapisane adresy, typ kupującego i NIP, historia zamówień.
- Formularz kontaktowy, e-mail i telefon: imię, adres e-mail lub numer telefonu i treść wiadomości.
- Newsletter: adres e-mail.
- Opinie o Towarach: imię lub podpis, adres e-mail (niepublikowany), treść i ocena.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, czas wizyty, dane zapisywane w plikach cookies (patrz pkt 9).
Źródło danych: dane podajesz nam sam. Wyjątek: po wpisaniu NIP w formularzu zamówienia nazwę i adres firmy pobieramy z publicznego Wykazu podatników VAT prowadzonego przez Ministra Finansów. Dane te dotyczą przedsiębiorcy i możesz je poprawić przed złożeniem zamówienia.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, płatność, dostawa, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b – niezbędność do zawarcia i wykonania umowy | do czasu wykonania umowy, a potem przez okres przedawnienia roszczeń |
| Prowadzenie Konta | art. 6 ust. 1 lit. b – umowa o świadczenie usługi drogą elektroniczną | do usunięcia Konta |
| Obsługa odstąpienia od umowy i reklamacji | art. 6 ust. 1 lit. c – obowiązek prawny (ustawa o prawach konsumenta) | do zakończenia sprawy, a potem przez okres przedawnienia roszczeń |
| Wystawianie faktur i paragonów, prowadzenie ksiąg i dokumentacji podatkowej | art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes | do upływu okresu przedawnienia roszczeń |
| Odpowiedź na wiadomość z formularza kontaktowego, e-mail lub telefon | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (komunikacja), a gdy pytanie dotyczy zakupu – art. 6 ust. 1 lit. b | do załatwienia sprawy, nie dłużej niż 12 miesięcy, chyba że wiadomość dotyczy umowy |
| Wysyłka newslettera | art. 6 ust. 1 lit. a – zgoda, oraz zgoda wymagana przez ustawę Prawo komunikacji elektronicznej | do wycofania zgody |
| Publikacja opinii o Towarach i weryfikacja, że pochodzą od kupujących | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (rzetelne opinie) oraz art. 6 ust. 1 lit. c (obowiązek informacyjny o weryfikacji opinii) | przez czas publikacji opinii |
| Weryfikacja NIP i uzupełnienie danych firmy | art. 6 ust. 1 lit. b – czynności przed zawarciem umowy | jak dla zamówienia |
| Bezpieczeństwo Sklepu: ochrona przed atakami, spamem i nadużyciami, logi serwera | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (bezpieczeństwo) | do 90 dni, a w razie incydentu do czasu jego wyjaśnienia |
| Ograniczony pomiar bez plików cookies (tryb zgody Google) – zanim wybierzesz ustawienia w banerze cookies | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes (podstawowa statystyka działania Sklepu); możesz się sprzeciwić, klikając „Odrzucam” w banerze cookies | zgodnie z okresem przechowywania danych w Google Analytics, nie dłużej niż 14 miesięcy |
| Statystyki odwiedzin i źródeł zamówień (analityka) | art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies | do wycofania zgody, nie dłużej niż czas życia plików cookies (pkt 9) |
| Marketing: pomiar skuteczności i wyświetlanie reklam Google, treści osadzone (YouTube, Mapy Google) | art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies | do wycofania zgody, nie dłużej niż czas życia plików cookies (pkt 9) |
4. Komu przekazujemy dane
Przekazujemy dane tylko wtedy, gdy jest to niezbędne. Odbiorcami danych mogą być:
- Hetzner Online GmbH (Gunzenhausen, Niemcy) – hosting serwera Sklepu; serwer znajduje się w Unii Europejskiej;
- Cloudflare, Inc. (San Francisco, USA) – sieć dostarczania treści (CDN) i ochrona przed atakami; przez jej infrastrukturę przechodzi ruch do Sklepu, w tym adres IP;
- DPD Polska sp. z o.o. (Warszawa) – doręczenie przesyłek kurierskich; otrzymuje imię i nazwisko, adres dostawy, telefon i e-mail;
- przewoźnik lub firma transportowa, jeśli wybierzesz przesyłkę paletową – w zakresie danych potrzebnych do doręczenia;
- operator płatności online PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań – obsługa płatności; otrzymuje dane potrzebne do przeprowadzenia i rozliczenia płatności;
- bank Administratora – przy zwrotach płatności przelewem na rachunek Klienta;
- biuro rachunkowe – obsługa księgowa;
- komoot GmbH (Poczdam, Niemcy) – usługa Photon, która podpowiada adres podczas wpisywania go w formularzu zamówienia. Wpisywany tekst i adres IP trafiają bezpośrednio z Twojej przeglądarki do tej usługi. Możesz z niej nie korzystać, wybierając „Wpisz adres ręcznie”;
- Google Ireland Limited (Dublin, Irlandia) i Google LLC (USA) – po wyrażeniu zgody w banerze cookies: odtwarzacz YouTube, Mapy Google, Google Analytics, Google Ads; zanim wybierzesz ustawienia w banerze, Google Analytics otrzymuje wyłącznie ograniczone informacje bez plików cookies (tryb zgody Google, pkt 9), a po kliknięciu „Odrzucam” – żadnych;
- dostawcy usług IT, którzy administrują Sklepem i serwerem – wyłącznie w zakresie niezbędnym do utrzymania Sklepu;
- organy publiczne, w tym organy podatkowe (np. w ramach Krajowego Systemu e-Faktur), gdy wymagają tego przepisy prawa.
Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia i wyłącznie zgodnie z naszymi poleceniami. DPD, banki, operatorzy płatności i Google w części usług działają jako odrębni administratorzy, na zasadach opisanych we własnych politykach prywatności.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy odbiorcy (Google LLC, Cloudflare, Inc.) mają siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (podmioty te są certyfikowane) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania (poprawienia) danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodę na cookies zmienisz w ustawieniach cookies (link w stopce), a z newslettera wypiszesz się linkiem w wiadomości lub e-mailem do nas;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
7. Czy musisz podać dane
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia Konta, zapisu do newslettera lub otrzymania odpowiedzi na wiadomość. Bez podania danych oznaczonych jako wymagane nie zrealizujemy zamówienia. Podanie NIP jest potrzebne do wystawienia faktury na firmę.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeśli wyrazisz zgodę na cookies marketingowe, Google może tworzyć profile na potrzeby dopasowania reklam.
9. Pliki cookies i podobne technologie
Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Podobnie działa pamięć przeglądarki (localStorage). Stosujemy je zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej:
- niezbędne – zapisujemy je bez zgody, bo bez nich Sklep nie działa (koszyk, logowanie, bezpieczeństwo, zapamiętanie Twoich wyborów w banerze);
- analityczne i marketingowe – zapisujemy je tylko po wyrażeniu zgody w banerze cookies. Do tego czasu nie wczytujemy też treści osadzonych (filmów YouTube i Map Google); w ich miejscu wyświetlamy przycisk wczytania.
Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies (link w stopce strony). Możesz też usunąć cookies lub zablokować je w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może jednak uniemożliwić złożenie zamówienia.
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
| Niezbędne | |||
| wp_woocommerce_session_* | listwowo.pl | sesja koszyka i formularza zamówienia | do 2 dni |
| woocommerce_cart_hash, woocommerce_items_in_cart | listwowo.pl | zapamiętanie zawartości koszyka | sesja |
| wc_fragments_*, wc_cart_hash_* (localStorage) | listwowo.pl | szybkie wyświetlanie koszyka | do wyczyszczenia koszyka |
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | listwowo.pl | logowanie do Konta | sesja lub do 14 dni („Zapamiętaj mnie”) |
| wfwaf-authcookie-* | listwowo.pl (Wordfence) | zapora bezpieczeństwa – tylko dla zalogowanych | 12 godzin |
| __cf_bm, cf_clearance | Cloudflare | odróżnianie ludzi od botów, ochrona przed atakami | od 30 minut do kilku godzin |
| lw_consent | listwowo.pl | zapamiętanie Twoich wyborów w banerze cookies | 12 miesięcy |
| Analityczne (po zgodzie) | |||
| sbjs_* (np. sbjs_first, sbjs_current, sbjs_session) | listwowo.pl (WooCommerce) | ustalenie, skąd trafiłeś do Sklepu (np. wyszukiwarka, reklama), przypisanie źródła do zamówienia | sesja |
| _ga, _ga_* | Google Analytics | statystyki odwiedzin | do 2 lat |
| Marketingowe (po zgodzie) | |||
| _gcl_au, _gcl_aw | Google Ads | pomiar skuteczności reklam i konwersji | 90 dni |
| YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA | YouTube (Google) | odtwarzanie osadzonych filmów, statystyki i preferencje odtwarzacza | sesja do 6 miesięcy |
| NID, AEC | Mapy Google (Google) | wyświetlanie mapy dojazdu, preferencje | do 6 miesięcy |
Z Google Analytics i Google Ads korzystamy w trybie uzyskiwania zgody (Google Consent Mode). Bez Twojej zgody narzędzia te nie zapisują ani nie odczytują plików cookies na Twoim urządzeniu.
Zanim wybierzesz ustawienia w banerze cookies, Twoja przeglądarka może przesłać do Google Analytics ograniczone informacje bez identyfikatorów cookies: że strona została wyświetlona, stan Twoich zgód, typ przeglądarki i urządzenia oraz przybliżoną lokalizację (kraj, region) ustaloną przez Google na podstawie adresu IP. Google Analytics nie przechowuje adresów IP, a informacje te nie zawierają identyfikatorów, które pozwalałyby nam Cię rozpoznać. Służą one wyłącznie do zbiorczych, szacunkowych statystyk odwiedzin Sklepu.
Gdy klikniesz „Odrzucam” albo wyłączysz cookies analityczne w ustawieniach, skrypt Google Analytics przestaje działać i na kolejnych stronach nie jest w ogóle wczytywany – do Google nie trafiają wtedy żadne informacje o Twojej wizycie. Traktujemy to również jako sprzeciw wobec opisanego wyżej przesyłania ograniczonych informacji. Swój wybór możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), zaporę aplikacyjną i ochronę logowania, kopie zapasowe, aktualizacje oprogramowania oraz ograniczony dostęp do danych. Hasła do Kont są przechowywane wyłącznie w postaci zaszyfrowanej.
11. Dzieci
Sklep nie jest skierowany do osób poniżej 16 roku życia. Takie osoby nie powinny zakładać Konta ani zapisywać się do newslettera bez zgody rodzica lub opiekuna.
12. Zmiany Polityki prywatności
Politykę możemy aktualizować, np. w razie zmiany przepisów lub narzędzi używanych w Sklepie. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy na stronie Sklepu, a posiadaczy Konta również e-mailem.