Prywatność

Polityka prywatności

Ta polityka wyjaśnia, jak sklep internetowy Złap Dziarę przetwarza dane osobowe klientów i osób odwiedzających witrynę. Opisuje, kto jest administratorem, jakie dane zbieramy, po co to robimy, komu je udostępniamy i jakie masz prawa. Dokument dotyczy witryny Złap Dziarę, konta klienta, koszyka, kasy, newslettera i korespondencji z nami.

Ostatnia aktualizacja: 14 września 2026 r.

Administrator danych

Administratorem Twoich danych osobowych jest Jogua sp. z o.o. (dalej: Złap Dziarę albo my).

Adres: ul. Jazdy 1, 00-001 Warszawa. NIP 1234567890. KRS 0000123456. REGON 123456789.

W sprawach ochrony danych napisz na kontakt@jogua.pl albo zadzwoń pod +48 600 000 000 . Nie wyznaczyliśmy inspektora ochrony danych. Wnioski dotyczące Twoich praw rozpatrujemy bezpośrednio.

Jakie dane zbieramy

Zakres zależy od tego, z czego korzystasz. Możemy przetwarzać:

dane zamówienia — imię, nazwisko, adres e-mail, telefon, adres dostawy, wybraną metodę dostawy i płatności, numer paczkomatu, treść zamówienia, kwoty, status i historię płatności,
dane do faktury — nazwę firmy, NIP i adres, jeśli zaznaczysz chęć otrzymania faktury,
dane konta — imię i nazwisko, adres e-mail, hasło w postaci skrótu, datę weryfikacji adresu e-mail oraz ustawienia logowania (w tym klucze dostępu i uwierzytelnianie dwuskładnikowe, bez biometrii z Twojego urządzenia),
koszyk i ulubione — identyfikator sesji albo konta oraz wybrane produkty,
wzory personalizowane — wgrane zdjęcie albo PDF oraz nazwę pliku,
opinie — treść, ocenę, ewentualne zdjęcia i imię albo nazwę konta,
newsletter — adres e-mail podany przy zapisie,
korespondencję — treść wiadomości, reklamacji i zwrotów,
dane techniczne — adres IP, typ przeglądarki, przybliżony czas wizyty oraz dzienniki serwera potrzebne do bezpieczeństwa,
źródło wizyty — parametry kampanii (np. UTM, gclid, fbclid, ttclid), stronę wejścia i skróconą ścieżkę po sklepie, zapisywane w przeglądarce i dołączane do zamówienia, żebyśmy wiedzieli, skąd pochodzi sprzedaż.

Nie wymagamy podawania szczególnych kategorii danych (np. o zdrowiu). Jeśli pojawią się w korespondencji albo we wgranym wzorze, przetworzymy je wyłącznie w zakresie niezbędnym do odpowiedzi albo realizacji zamówienia.

Cele i podstawy prawne

Przetwarzamy dane tylko wtedy, gdy mamy ku temu podstawę z art. 6 ust. 1 RODO:

umowa (lit. b) — złożenie i realizacja zamówienia, płatność, dostawa, konto, obsługa koszyka, przygotowanie wzoru personalizowanego, potwierdzenia e-mail,
obowiązek prawny (lit. c) — rachunkowość, podatki, rozpatrzenie reklamacji i odstąpienia od umowy,
zgoda (lit. a) — newsletter oraz cookies analityczne i marketingowe (baner na stronie); zgodę możesz cofnąć w każdej chwili,
prawnie uzasadniony interes (lit. f) — bezpieczeństwo sklepu, zapobieganie nadużyciom, dochodzenie i obrona roszczeń, statystyka własna sprzedaży (w tym źródło zamówienia) oraz odpowiedź na pytania osób, które nie składają zamówienia.

Masz prawo zgłosić sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne w rozumieniu art. 22 RODO.

Formularz newslettera pokazujemy tylko wtedy, gdy integracja jest włączona. Zapis jest dobrowolny. Podstawą jest Twoja zgoda. Adres e-mail przekazujemy do MailerLite (UAB MailerLite, Litwa), które wysyła wiadomości i prowadzi listę subskrybentów. Zgody cofniesz linkiem rezygnacji w każdej wiadomości albo pisząc na kontakt@jogua.pl.

Jeśli złożysz zamówienie, a MailerLite jest włączony, możemy przekazać do tej usługi dane potrzebne do e-mailowej obsługi sprzedaży (np. adres i pozycje zamówienia). To nie jest zapis do newslettera — newsletter wymaga osobnej zgody.

Płatności i dostawa

Płatności elektroniczne (w tym BLIK i karty) obsługuje PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań. Operator otrzymuje dane niezbędne do realizacji płatności i potwierdzenia jej statusu. Przelew tradycyjny realizujesz samodzielnie według danych podanych w sklepie; wtedy przetwarzamy treść przelewu wyłącznie do przypisania wpłaty.

Przesyłki paczkomatowe realizuje InPost Sp. z o.o. Na etapie kasy ładujemy widżet mapy InPost, żebyś mógł wybrać paczkomat. Widżet może zapisać własne pliki cookies. Do InPost przekazujemy dane potrzebne do nadania przesyłki, w tym adres albo identyfikator paczkomatu.

Wzory personalizowane i opinie

Plik ze wzorem przetwarzamy wyłącznie po to, by przygotować i wysłać zamówiony towar oraz rozpatrzyć ewentualną reklamację. Nie wykorzystujemy go w marketingu i nie publikujemy bez osobnej zgody. Po upływie okresu reklamacyjnego plik usuwamy, o ile przepisy o przechowywaniu dokumentacji nie wymagają dłuższego zatrzymania informacji o zamówieniu.

Opinia i zdjęcia, które dodajesz przy produkcie, mogą być widoczne w sklepie. Nie publikujemy Twojego adresu e-mail. Opinię możesz zgłosić do usunięcia, pisząc na kontakt@jogua.pl.

Źródła odwiedzin

W przeglądarce zapisujemy w localStorage skrócone informacje o tym, skąd trafiłeś do sklepu i które strony odwiedziłeś przed zakupem (klucz jogua.attribution, zwykle do 30 dni). Jeśli złożysz zamówienie, dołączamy ten zapis do zamówienia w panelu sklepu. Robimy to, żeby rozumieć skuteczność kampanii i treści — na podstawie uzasadnionego interesu. Dane te nie są sprzedawane sieciom reklamowym. Możesz je usunąć, czyszcząc dane witryny w przeglądarce.

Cookies

Witryna używa niezbędnych plików cookies i podobnych technologii. Bez nich sklep nie działa poprawnie. Należą do nich w szczególności:

sesja sklepu — koszyk, logowanie, komunikaty po formularzu,
token zabezpieczający formularze (CSRF / XSRF-TOKEN),
ewentualne cookies „zapamiętaj mnie” przy logowaniu,
zapis Twojego wyboru w banerze cookies (localStorage jogua:cookie-consent:v1 oraz cookies jogua_analytics_consent i jogua_marketing_consent, zwykle 12 miesięcy).

Zanim załadujemy narzędzia analityczne albo reklamowe, prosimy o decyzję w banerze: zaakceptować wszystkie, zostawić tylko niezbędne albo wybrać kategorie. Możesz zmienić wybór później przyciskiem ustawień cookies w lewym dolnym rogu.

Jeśli wyrazisz zgodę i włączymy daną integrację w panelu sklepu, możemy osadzić:

analitykę — Google Analytics 4 (w tym Consent Mode, żeby skrypt nie zapisywał cookies analitycznych bez zgody),
marketing — Meta Pixel, TikTok Pixel i pixel reklam ChatGPT, wyłącznie po zgodzie na personalizację reklam.

Linki do social mediów w stopce prowadzą do zewnętrznych serwisów; te serwisy mają własne polityki.

Czas życia cookies sesyjnych to czas wizyty albo krótki okres po jej zakończeniu, zgodnie z konfiguracją serwera. Cookies trwałe trwają nie dłużej, niż potrzeba do ich celu (zazwyczaj do 12 miesięcy albo do wylogowania).

Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, które ich potrzebują do działania sklepu:

PayPro S.A. (Przelewy24) — płatności,
InPost Sp. z o.o. — dostawa i wybór paczkomatu,
MailerLite — newsletter i, gdy integracja jest włączona, e-mailowa obsługa sprzedaży,
Google Ireland Ltd. — Google Analytics, jeśli wyrazisz zgodę na analitykę,
Meta Platforms Ireland Ltd. — Meta Pixel, jeśli wyrazisz zgodę na marketing,
TikTok Technology Ltd. — TikTok Pixel, jeśli wyrazisz zgodę na marketing,
OpenAI Ireland Ltd. — pixel reklam ChatGPT, jeśli wyrazisz zgodę na marketing,
dostawca hostingu, kopii zapasowych i poczty SMTP,
biuro rachunkowe i doradcy, jeśli musimy im przekazać dokumenty,
organy publiczne — tylko gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych. Odbiorcy działają na umowach powierzenia albo jako niezależni administratorzy (np. operator płatności).

Przekazywanie poza EOG

Dążymy do przetwarzania danych w Europejskim Obszarze Gospodarczym. MailerLite ma siedzibę w UE. Dostawcy analityki i reklam (Google, Meta, TikTok, OpenAI) mogą korzystać z infrastruktury poza EOG, ale tylko jeśli wyrazisz na to zgodę w banerze cookies. Transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Szczegóły podamy na żądanie.

Okres przechowywania

zamówienia i faktury — przez czas wymagany przepisami podatkowymi, zwykle 5 lat, licząc od końca roku, w którym powstał obowiązek, oraz przez czas przedawnienia roszczeń,
konto — do jego usunięcia, a potem przez okres potrzebny do rozliczenia ewentualnych zamówień i obowiązków prawnych,
koszyk gościa — do wygaśnięcia sesji albo opróżnienia koszyka,
pliki wzorów — przez czas realizacji zamówienia i reklamacji, potem usuwamy plik,
newsletter — do cofnięcia zgody albo nieskutecznego kontaktu,
źródło wizyty w przeglądarce — do ok. 30 dni albo do wyczyszczenia danych witryny,
dzienniki techniczne — nie dłużej, niż potrzeba do bezpieczeństwa, zwykle do 12 miesięcy.

Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Wniosek wyślij na kontakt@jogua.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych do zamówienia jest dobrowolne, ale bez nich nie zawrzemy i nie wykonamy umowy. Newsletter i konto są opcjonalne. Usunięcie konta nie kasuje automatycznie zamówień, które musimy przechowywać z powodów podatkowych.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się prawo albo sposób działania sklepu. Nowa wersja obowiązuje od publikacji na tej stronie. Istotne zmiany, które dotyczą zgód, ogłosimy dodatkowo — np. komunikatem w sklepie albo e-mailem, jeśli mamy Twój adres w tym celu.

Zasady sprzedaży, odstąpienia i reklamacji opisują Regulamin oraz Zwroty i reklamacje.