Polityka prywatności

Ochrona prywatności oraz danych osobowych Użytkowników Sklepu jest dla nas priorytetem. Dokładamy szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewniamy, że zbierane przez nas dane są:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty;
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach;
• merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dotyczą, nie dłużej niż jest to niezbędne;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest:

Obiegły Equestrian sp. z o.o., spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001255368,
ul. Wrocławska 30, 56-400 Smardzów,
NIP: 9112064381, REGON: 545298279, kapitał zakładowy 50 000 zł
(dalej: „Administrator”).

Z Administratorem można się skontaktować pisemnie na adres wskazany powyżej lub pocztą elektroniczną na adres: sklep@obiegly.pl.

Z uwagi na skalę prowadzonej działalności Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych.

Sklep obiegly.pl powstał z połączenia dwóch wcześniej prowadzonych sklepów: karykon.pl oraz sklep.obiegly.pl. W lipcu 2026 r. prowadzenie sklepu przejęła spółka Obiegły Equestrian sp. z o.o., wskazana wyżej jako Administrator, i wraz ze sklepem przejęła dane klientów zgromadzone w obu poprzednich sklepach. Ponieważ dane te nie zostały zebrane bezpośrednio od Użytkowników przez Administratora, poniżej podajemy informacje wymagane przez art. 14 RODO.

Źródło danych. Dane pochodzą z kont klienckich i zamówień złożonych w sklepach karykon.pl oraz sklep.obiegly.pl, prowadzonych wcześniej przez Adriana Obiegłego, prowadzącego działalność gospodarczą pod firmą Adrian Obiegły Equestrian, ul. Wrocławska 30, 56-400 Smardzów, NIP 9111994623, REGON 389733557. Nie pozyskujemy danych ze źródeł publicznie dostępnych ani od podmiotów trzecich handlujących danymi.

Zakres przejętych danych. Imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury wraz z NIP w przypadku Klientów firmowych, historia złożonych zamówień oraz data ostatniego zamówienia. Nie przejęliśmy haseł do kont: hasła ze starych sklepów nie zostały przeniesione, a dostęp do konta wymaga ustawienia nowego hasła.

Cele i podstawy prawne. Dane przetwarzamy, aby prowadzić Konto Użytkownika i zapewnić mu dostęp do historii zakupów oraz aby obsłużyć zamówienia i ewentualne reklamacje lub zwroty dotyczące zakupów dokonanych w poprzednich sklepach (art. 6 ust. 1 lit. b RODO), a także w związku z przejęciem prowadzenia sklepu i zapewnieniem ciągłości obsługi dotychczasowych Klientów, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Wobec przetwarzania opartego na prawnie uzasadnionym interesie przysługuje prawo wniesienia sprzeciwu.

Zgody marketingowe nie zostały przejęte. Zgoda na otrzymywanie newslettera i informacji handlowych jest udzielana konkretnemu podmiotowi, więc zgody wyrażone wobec poprzednich sklepów nie obowiązują wobec Administratora. Wiadomości marketingowe wysyłamy wyłącznie do osób, które wyraziły zgodę już wobec Obiegły Equestrian sp. z o.o. Do pozostałych Klientów kierujemy jedynie wiadomości dotyczące obsługi konta i zamówień, które nie są informacją handlową w rozumieniu art. 398 ustawy Prawo komunikacji elektronicznej.

Okres przechowywania, odbiorcy i prawa. Do danych przejętych stosują się te same zasady, które opisują sekcje „Okres przechowywania danych”, „Odbiorcy danych osobowych” oraz „Prawa osoby, której dane dotyczą”. W szczególności Konto można w każdej chwili usunąć samodzielnie po zalogowaniu, w zakładce „Moje konto”, a wobec przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw na adres sklep@obiegly.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W związku z korzystaniem ze Sklepu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Sklepie. Poniżej przedstawiono najczęstsze cele przetwarzania danych osobowych, którym mogą być podporządkowane poszczególne dane i aktywności.

• Realizacja Zamówienia — imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku żądania faktury — dodatkowo nazwa firmy, NIP i adres firmy; po wpisaniu NIP-u dane firmy mogą zostać uzupełnione automatycznie z publicznego rejestru CEIDG. Aby pokazać Użytkownikowi mapę z miejscem dostawy (np. na stronie podziękowania i w szczegółach Zamówienia), adres dostawy jest zamieniany na współrzędne geograficzne w usłudze Google Maps;
• Założenie i prowadzenie Konta — imię, adres e-mail, hasło (w postaci zaszyfrowanej), historia Zamówień, zapisane adresy i dane do faktury, lista ulubionych i obserwowanych produktów zalogowanego Użytkownika;
• Newsletter — adres e-mail, a przy zapisie w trakcie składania Zamówienia, rejestracji lub w Koncie także imię i nazwisko oraz informacja o miejscu zapisu; na podstawie odrębnej, dobrowolnej zgody;
• Preferencje newslettera i profil konia — podane dobrowolnie w Koncie lub w Centrum preferencji: częstotliwość wiadomości, dyscypliny, rozmiar konia i ulubione marki, a w zakładce „Profil konia” — imię, rasa, wzrost, waga i rozmiar konia oraz notatki; służą dopasowaniu treści i podpowiedzi rozmiarów;
• Dostawa do punktu odbioru — wybrany przez Użytkownika punkt odbioru lub automat paczkowy (nazwa i adres punktu), przekazywany przewoźnikowi w celu doręczenia przesyłki;
• Odstąpienie od umowy, zwrot i reklamacja — dane wskazane w zgłoszeniu (numer Zamówienia, zwracane produkty, przyczyna zgłoszenia) oraz numer rachunku bankowego, jeżeli Użytkownik wskaże go jako sposób zwrotu płatności; przy zgłoszeniu odstąpienia przez formularz w Koncie zapisywane są także data, adres IP i informacje o przeglądarce, jako dowód złożenia oświadczenia;
• Powiadomienie o dostępności produktu — adres e-mail oraz wskazany produkt lub wariant, przetwarzane wyłącznie w celu wysłania jednorazowego powiadomienia o ponownej dostępności;
• Formularz kontaktowy / korespondencja e-mail — dane podane w treści zapytania, adres e-mail; formularz kontaktowy i formularz współpracy są chronione przed spamem usługą Cloudflare Turnstile, która analizuje adres IP i informacje o przeglądarce;
• Ewidencja zgód — treść udzielonej zgody (np. akceptacji Regulaminu, zgody na newsletter), data jej udzielenia lub wycofania, adres IP i informacje o przeglądarce, przechowywane jako dowód udzielenia zgody
• Formularz współpracy B2B — imię i nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu oraz treść zgłoszenia;
• Przynależność do stajni — informacja, do której stajni współpracującej ze Sklepem przypisaliśmy Konto (na zgłoszenie Użytkownika albo stajni), terminy dostaw i historia Zamówień z dostawą do stajni;
• Dane osoby kontaktowej stajni — imię i nazwisko oraz numer telefonu osoby wskazanej przez stajnię do odbioru zbiorczych dostaw; dane te otrzymujemy od stajni;
• Status partnera hurtowego i płatność odroczona — informacja o statusie partnera hurtowego, a w przypadku udostępnienia płatności z odroczonym terminem (każdemu Klientowi, któremu ją udostępniono) — termin płatności, limit kupiecki i stan rozliczeń;
• Opinie o produktach — imię lub pseudonim, treść opinii, ocena, adres e-mail (niepublikowany);
• Lista życzeń — lista produktów oznaczonych przez Użytkownika jako ulubione; w przypadku Użytkowników niezalogowanych przechowywana wyłącznie lokalnie w przeglądarce i nieprzekazywana Administratorowi;
• Pliki cookies i technologie podobne — dane o urządzeniu i aktywności w Sklepie, opisane w sekcji „Pliki cookies” oraz w odrębnej Polityce Cookies.

Dane osobowe Użytkowników Sklepu są przetwarzane w następujących celach i w oparciu o poniższe podstawy prawne:

• zawarcie i wykonanie Umowy Sprzedaży oraz umowy o świadczenie usług drogą elektroniczną (Konto), w tym obsługa Zamówień, płatności, dostawy, zwrotów i reklamacji — art. 6 ust. 1 lit. b RODO;
• wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych (wystawianie i przechowywanie faktur, rozliczenia) — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami, prowadzenie postępowań reklamacyjnych, marketing własnych produktów i usług, prowadzenie własnych statystyk i analityki korzystania ze Sklepu (opisanej w sekcji „Statystyka i analityka Sklepu”), zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom — na podstawie prawnie uzasadnionego interesu Administratora — art. 6 ust. 1 lit. f RODO;
• wysyłka newslettera oraz informacji handlowych drogą elektroniczną, a także wykorzystanie plików cookies wymagających zgody (analitycznych i marketingowych) — na podstawie dobrowolnie wyrażonej zgody — art. 6 ust. 1 lit. a RODO w związku z ustawą o świadczeniu usług drogą elektroniczną;
• realizacja dostaw do stajni oraz wiadomości o terminach dostaw — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• przypomnienia o zbliżającym się zamknięciu przyjmowania zamówień na termin dostawy do stajni — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na informowaniu o usłudze, z której Użytkownik korzysta); przypomnienia można w każdej chwili wyłączyć linkiem w wiadomości;
• przetwarzanie danych osoby kontaktowej stajni w celu organizacji odbioru dostaw — art. 6 ust. 1 lit. f RODO;
• obsługa płatności z odroczonym terminem, limitu kupieckiego i dochodzenie należności — art. 6 ust. 1 lit. b i f RODO.
• pomiar skuteczności reklam Google Ads, w tym przekazywanie do Google informacji o zakupach dokonanych po kliknięciu reklamy — zgoda Użytkownika na pliki cookies marketingowe (art. 6 ust. 1 lit. a RODO w związku z art. 401 PKE), opisany w sekcji „Pomiar skuteczności reklam Google Ads”;
• wyświetlanie map (Google Maps) i ochrona formularzy przed spamem (Cloudflare Turnstile) — prawnie uzasadniony interes Administratora polegający na ułatwieniu odbioru przesyłki i zapewnieniu bezpieczeństwa Sklepu (art. 6 ust. 1 lit. f RODO);
• prowadzenie ewidencji zgód — obowiązek wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO) oraz prawnie uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania Umowy Sprzedaży lub założenia Konta jest warunkiem koniecznym — ich niepodanie uniemożliwia realizację Zamówienia lub założenie Konta.

W celu prowadzenia statystyk oraz ulepszania Sklepu Administrator korzysta z dwóch niezależnych narzędzi analitycznych:

• własne narzędzie analityczne (OpenPanel) — oprogramowanie zainstalowane na serwerze utrzymywanym na zlecenie Administratora przez jego dostawcę usług informatycznych (tzw. self-hosted, adres analytics.stronylabaz.pl), na terenie EOG. Zbierane nim dane nie są powierzane zewnętrznym dostawcom usług analitycznych ani wykorzystywane do celów reklamowych poza Sklepem. Skrypt tego narzędzia działa przy każdej wizycie, bez zapisywania plików cookies; identyfikator urządzenia (plik cookie obiegly_op_did) zapisywany jest wyłącznie po wyrażeniu zgody na pliki cookies kategorii „Analityka”. Informacje o złożonym Zamówieniu (numer i wartość, produkty, użyty kod rabatowy, sposób płatności i dostawy, źródło wejścia, adres IP i informacje o przeglądarce oraz identyfikator Konta albo — przy zakupie bez rejestracji — adres e-mail) Sklep przekazuje do tego narzędzia bezpośrednio z serwera;
• Google Analytics 4 — usługa Google Ireland Limited działająca w trybie zgody (Google Consent Mode). Skrypt Google ładuje się przy każdej wizycie, ale do czasu wyrażenia zgody na pliki cookies kategorii „Analityka” nie zapisuje na urządzeniu plików cookies ani identyfikatorów i przesyła do Google wyłącznie sygnały o odsłonie pozbawione identyfikatorów (tzw. pingi bez plików cookies), które Google wykorzystuje do szacowania statystyk zbiorczych. Pliki cookies usługi (_ga, _ga_*) zapisywane są dopiero po wyrażeniu zgody. U Użytkowników, którzy wyrazili zgodę, Sklep przesyła do Google Analytics także bezpośrednio z serwera informacje o zakupach, zwrotach i wysyłce Zamówień (tzw. Measurement Protocol), powiązane z identyfikatorem z pliku _ga, a w przypadku zalogowanych Użytkowników — z numerem Konta (bez imienia, nazwiska i adresu e-mail). W usłudze włączona jest funkcja Google Signals, która u Użytkowników zalogowanych na konto Google, którzy zezwolili na personalizację reklam, pozwala Google tworzyć zbiorcze statystyki międzyurządzeniowe. Google Ireland Limited działa jako podmiot przetwarzający na zlecenie Administratora; przetwarzanie może wiązać się z przekazaniem danych do Google LLC w Stanach Zjednoczonych — szczegóły w sekcji „Przekazywanie danych poza Europejski Obszar Gospodarczy”.

W ramach analityki Sklepu przetwarzane są następujące kategorie danych:

• dane o aktywności w Sklepie — odwiedzane podstrony, źródło wejścia, użycie wyszukiwarki oraz zdarzenia zakupowe (np. wyświetlenie produktu, dodanie do koszyka, złożenie Zamówienia, użycie kodu rabatowego, zgłoszenie zwrotu);
• dane techniczne — typ urządzenia, przeglądarka, system operacyjny, przybliżona lokalizacja ustalana na podstawie adresu IP;
• dane identyfikujące — w przypadku zalogowanych Użytkowników aktywność może zostać powiązana z Kontem (identyfikator Konta, adres e-mail, imię i nazwisko); w przypadku Zamówień składanych bez rejestracji — z adresem e-mail podanym w Zamówieniu (wyłącznie w celu powiązania statystyk zakupowych, np. rzetelnego rozliczenia zwrotów). Powiązanie takie następuje w narzędziu własnym Administratora (OpenPanel); do Google Analytics przekazywany jest wyłącznie numer Konta, bez imienia, nazwiska i adresu e-mail;
• dane atrybucji Zamówienia — informacja o źródle wejścia do Sklepu (wyszukiwarka, kampania, strona odsyłająca, wejście bezpośrednie, identyfikator kliknięcia reklamy Google), zapisywana w plikach cookies (obiegly_attr, sbjs_*) po wyrażeniu zgody na pliki cookies marketingowe i przypisywana do Zamówienia w celu ustalenia kanału pozyskania.

Własne narzędzie analityczne Sklepu (OpenPanel) działa bez plików cookies — nie zapisuje na urządzeniu Użytkownika trwałych identyfikatorów pozwalających śledzić go w innych serwisach (szczegóły w Polityce Cookies). Po wyrażeniu zgody na pliki cookies kategorii „Analityka” Sklep zapisuje w pliku cookie obiegly_op_did identyfikator urządzenia nadany przez to narzędzie, aby powiązać wizyty z tego samego urządzenia.

Podstawy prawne przetwarzania w celach statystycznych:

• własna analityka Sklepu (OpenPanel), niewymagająca zapisu informacji na urządzeniu Użytkownika — prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu działania Sklepu (art. 6 ust. 1 lit. f RODO). Użytkownik może w każdej chwili wnieść sprzeciw wobec tego przetwarzania (patrz sekcja „Prawa osoby, której dane dotyczą”);
• Google Analytics, Google Ads oraz atrybucja Zamówień — czyli przetwarzanie wymagające zapisania informacji na urządzeniu końcowym — dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 401 PKE), wyrażana w banerze cookies. Zgodę można w każdej chwili wycofać w ustawieniach plików cookies dostępnych w Sklepie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania danych statystycznych: dane zdarzeń powiązane z możliwym do zidentyfikowania Użytkownikiem (np. z Kontem lub adresem e-mail) są przechowywane nie dłużej niż 36 miesięcy od ich zebrania; statystyki zbiorcze, niepozwalające na identyfikację Użytkownika, mogą być przechowywane bezterminowo. Dane w usłudze Google Analytics przechowywane są zgodnie z ustawieniami usługi, nie dłużej niż 14 miesięcy.

Sklep prowadzi kampanie reklamowe w usłudze Google Ads (Google Ireland Limited). Wyłącznie po wyrażeniu zgody na pliki cookies kategorii „Marketing” Sklep:

• uruchamia tag Google Ads, który zapisuje pliki cookies reklamowe (np. _gcl_au, _gcl_aw) i pozwala mierzyć, czy wizyta lub zakup nastąpiły po kliknięciu reklamy, a także tworzyć listy odbiorców do wyświetlania reklam Sklepu osobom, które wcześniej odwiedziły Sklep (remarketing);
• przy złożeniu Zamówienia przekazuje do Google w postaci zaszyfrowanej funkcją skrótu (SHA-256) adres e-mail, numer telefonu oraz imię i nazwisko, a także — bez szyfrowania — kod pocztowy i kraj (tzw. konwersje rozszerzone), co pozwala Google dopasować zakup do kliknięcia reklamy;
• zapisuje identyfikator kliknięcia reklamy (gclid, gbraid lub wbraid) i — gdy zakup nie został zarejestrowany przez tag — przekazuje go do Google z serwera razem z numerem Zamówienia, jego wartością lub marżą oraz datą zakupu (import konwersji offline). W tej ścieżce nie jest przekazywany adres e-mail ani inne dane kontaktowe.

Podstawą prawną jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 401 PKE). Bez zgody tag Google Ads nie zapisuje plików cookies, a dane opisane powyżej nie są przekazywane. Zgodę można w każdej chwili wycofać w ustawieniach plików cookies dostępnych w stopce Sklepu. Google przetwarza te dane jako podmiot przetwarzający, a w zakresie własnych celów reklamowych — jako odrębny administrator, na zasadach opisanych w polityce Google.

W wiadomościach wysyłanych przez Sklep — zarówno w newsletterze i wiadomościach marketingowych, jak i w większości wiadomości dotyczących Zamówień — Administrator mierzy skuteczność komunikacji, w tym fakt otwarcia wiadomości (niewielki obrazek pomiarowy) oraz kliknięcia w zawarte w niej odnośniki (parametr w adresie odnośnika). Po kliknięciu odnośnika w wiadomości, u Użytkowników, którzy wyrazili zgodę na pliki cookies marketingowe, zapisywany jest plik cookie obiegly_emid (30 dni), pozwalający powiązać ewentualny zakup z wiadomością. Obrazka pomiarowego nie zawierają m.in. przypomnienia o dostawach do stajni i o terminie płatności odroczonej. Wiadomości w formacie HTML pobierają przy otwarciu krój pisma z usługi Google Fonts, co wiąże się z przekazaniem Google adresu IP.

Dane te wykorzystywane są wyłącznie do oceny jakości i użyteczności wysyłanych wiadomości oraz utrzymania higieny listy odbiorców (np. wyłączania adresów nieaktywnych). Podstawą prawną jest zgoda Użytkownika na otrzymywanie informacji handlowych (art. 6 ust. 1 lit. a RODO), a w przypadku wiadomości transakcyjnych — prawnie uzasadniony interes Administratora polegający na zapewnieniu skutecznego dostarczania korespondencji dotyczącej Zamówienia (art. 6 ust. 1 lit. f RODO). Rezygnacja z newslettera powoduje zaprzestanie pomiaru; Użytkownik może też ograniczyć pomiar, wyłączając automatyczne pobieranie obrazków w swoim programie pocztowym.

Osobom, które wyraziły zgodę na otrzymywanie informacji handlowych, Sklep może wysyłać także wiadomości automatyczne: serię powitalną, prośbę o opinię o zakupionych produktach, przypomnienie o uzupełnieniu zapasu, przypomnienie o produktach pozostawionych w koszyku oraz wiadomości do osób, które dawno nie robiły zakupów. Zawartość porzuconego koszyka zapisywana jest wyłącznie u osób, które wyraziły taką zgodę.

Dane osobowe są przechowywane przez Administratora przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a po jego upływie — przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń, w szczególności:

• dane związane z realizacją Umowy Sprzedaży — przez okres przedawnienia roszczeń związanych z umową (co do zasady 6 lat, a w przypadku roszczeń Konsumenta — 2 lata);
• dane w dokumentach księgowych (fakturach) — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane Konta — do czasu usunięcia Konta przez Użytkownika lub Administratora. Usunięcie Konta nie powoduje usunięcia danych zawartych w złożonych wcześniej Zamówieniach oraz w dokumentach księgowych — dane te Administrator ma obowiązek przechowywać przez okresy wskazane powyżej;
• dane przetwarzane na podstawie zgody (np. newsletter) — do czasu wycofania zgody;
• ewidencja zgód — przez czas przetwarzania danych na podstawie danej zgody, a po jej wycofaniu — do upływu okresu przedawnienia roszczeń związanych z jej wykazaniem;
• dane statystyczne (analityka Sklepu) powiązane z możliwym do zidentyfikowania Użytkownikiem — nie dłużej niż 36 miesięcy od zebrania; statystyki zbiorcze (anonimowe) — bezterminowo;
• dane związane z dochodzeniem roszczeń lub obroną przed roszczeniami — do czasu przedawnienia tych roszczeń.

Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem przy realizacji usług Sklepu, którym Administrator powierzył przetwarzanie danych osobowych na podstawie stosownych umów, w szczególności:

• dostawca usług informatycznych — podmiot utrzymujący na zlecenie Administratora serwer Sklepu oraz zainstalowane na nim oprogramowanie (m.in. sklep internetowy, narzędzie analityczne OpenPanel, system wysyłki newslettera Listmonk i narzędzie automatyzacji n8n) i świadczący usługi ich administrowania oraz rozwoju — w zakresie niezbędnym do świadczenia tych usług;
• dostawca infrastruktury serwerowej — OVH sp. z o.o. z siedzibą we Wrocławiu, ul. Powstańców Śląskich 9, 53-332 Wrocław, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0000220286, NIP 8992520556, REGON 933029040 — w zakresie przechowywania danych na serwerach zlokalizowanych na terenie EOG, na których działa Sklep;
• dostawca oprogramowania do zarządzania sprzedażą — BaseLinker sp. z o.o. z siedzibą we Wrocławiu, pl. Solny 15, 50-062 Wrocław, KRS 0000795513, NIP 8971868567, REGON 383907714 — w zakresie obsługi zamówień, integracji kanałów sprzedaży i zlecania przesyłek; system magazynowo-sprzedażowy Subiekt GT działa w ramach lokalnej infrastruktury Administratora (instalacja on-premise), a producent oprogramowania nie ma dostępu do przetwarzanych w nim danych i nie jest odbiorcą danych;
• dostawcy płatności elektronicznych — mElements S.A. z siedzibą w Warszawie, ul. Prosta 18, 00-850 Warszawa, KRS 0000590484, NIP 5223047892, REGON 363203696 (operator serwisu Paynow, krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego), a w razie udostępnienia systemu Przelewy24 — PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, REGON 301345068 (operator serwisu Przelewy24, wpisany do rejestru krajowych instytucji płatniczych pod numerem UKNF IP24/2014);
• PayPo — PayPo sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 39, 02-672 Warszawa, KRS 0000575158, NIP 5213705997, REGON 362485126 — w przypadku wyboru płatności odroczonej PayPo; PayPo przetwarza dane jako odrębny administrator, na podstawie umowy zawieranej z nim przez Użytkownika;
• broker kurierski — Furgonetka sp. z o.o. sp. k. z siedzibą w Warszawie, al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa, KRS 0000694708, NIP 1132567365, REGON 140220084 — w zakresie wyboru punktu odbioru na mapie oraz zlecania i obsługi przesyłek do automatów paczkowych i punktów odbioru;
• przewoźnicy — General Logistics Systems Poland sp. z o.o. (ul. Tęczowa 10, Głuchowo, 62-052 Komorniki, KRS 0000005009), InPost sp. z o.o. (ul. Pana Tadeusza 4, 30-727 Kraków, KRS 0000543759) oraz — w przypadku przesyłek paletowych — Rhenus Freight Logistics sp. z o.o. (ul. Puławska 99, 02-595 Warszawa, KRS 0000940538) — w zakresie danych niezbędnych do doręczenia przesyłki; z chwilą przekazania danych przewoźnik staje się ich odrębnym administratorem i przetwarza je na podstawie własnej polityki prywatności;
• dostawca usługi wysyłki wiadomości e-mail — Vercom S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań, wpisana do Rejestru Przedsiębiorców KRS prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000535618, NIP 7811765125, REGON 300061423 — w zakresie technicznego dostarczania wiadomości w ramach usługi EmailLabs; wysyłka newslettera realizowana jest przy użyciu oprogramowania Listmonk zainstalowanego na serwerze utrzymywanym na zlecenie Administratora, a dane pozostają na terenie Europejskiego Obszaru Gospodarczego;
• Google — Google Ireland Limited z siedzibą w Dublinie, Gordon House, Barrow Street, Dublin 4, Irlandia, zarejestrowana w irlandzkim rejestrze spółek (CRO) pod numerem 368047 — w zakresie usług Google Analytics i Google Ads (wyłącznie w odniesieniu do Użytkowników, którzy wyrazili zgodę na odpowiednią kategorię plików cookies, z zastrzeżeniem pingów bez plików cookies opisanych w sekcji „Statystyka i analityka Sklepu”), usługi Google Maps (wyświetlanie map i ustalanie współrzędnych adresu dostawy), usługi Google Fonts (kroje pisma w wiadomościach e-mail) oraz usługi Google Workspace (arkusze wykorzystywane do prowadzenia ewidencji sprzedaży, zawierające dane z Zamówień niezbędne do rozliczeń podatkowych);
• Cloudflare — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — w zakresie usługi Cloudflare Turnstile chroniącej formularze Sklepu przed spamem (adres IP i informacje o przeglądarce osoby korzystającej z formularza);
• dostawca krojów pisma (web fonts) — Adobe Systems Software Ireland Limited z siedzibą w Dublinie, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlandia — w zakresie usługi Adobe Fonts, wykorzystywanej do wyświetlania krojów pisma w Sklepie; w związku z pobraniem kroju pisma do usługi przekazywany jest adres IP Użytkownika oraz podstawowe informacje o przeglądarce;
• biuro rachunkowe — PRO FIN B.T. Świątek spółka jawna z siedzibą we Wrocławiu, aleja Lipowa 21/LU 2, 53-124 Wrocław, KRS 0000272676, NIP 8942888900, REGON 020450130 — w zakresie prowadzenia ksiąg rachunkowych i obsługi dokumentacji księgowej Administratora;
• stajnia, do której dostarczamy Zamówienie w ramach dostawy do stajni — w zakresie niezbędnym do przyjęcia dostawy (imię i nazwisko Użytkownika i numer Zamówienia na paczce);
• podmioty świadczące usługi prawne i doradcze na rzecz Administratora — w razie potrzeby i w niezbędnym zakresie;
• organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa — przy czym organy publiczne otrzymujące dane w ramach konkretnego postępowania nie są uznawane za odbiorców w rozumieniu art. 4 pkt 9 RODO.

Odbiorcy danych zobowiązani są do zachowania poufności danych osobowych oraz ich przetwarzania zgodnie z przepisami RODO, wyłącznie w celu i zakresie wskazanym przez Administratora.

Większość danych osobowych Użytkowników jest przetwarzana wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG). Dotyczy to w szczególności danych Zamówień, danych Kont, danych statystycznych zbieranych przez własne narzędzie analityczne Sklepu (OpenPanel) oraz danych newslettera (Listmonk) — te dane przechowywane są na serwerze zlokalizowanym na terenie EOG i nie są przekazywane poza EOG.

Do przekazania danych poza EOG — do Stanów Zjednoczonych — może dochodzić w związku z korzystaniem z następujących usług:

• usługi Google (Google Ireland Limited, z możliwym dalszym przekazaniem do Google LLC) — Google Analytics i Google Ads w zakresie opisanym w sekcjach „Statystyka i analityka Sklepu” oraz „Pomiar skuteczności reklam Google Ads”, a także Google Maps, Google Fonts i Google Workspace;
• Adobe Fonts (Adobe Systems Software Ireland Limited, z możliwym dalszym przekazaniem do Adobe Inc.) — w zakresie adresu IP przekazywanego przy pobieraniu krojów pisma;
• Cloudflare Turnstile (Cloudflare, Inc.) — w zakresie adresu IP i informacji o przeglądarce osoby korzystającej z formularza kontaktowego lub formularza współpracy.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework), a uzupełniająco — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w RODO, zapewniającego odpowiedni stopień ochrony danych.

Użytkownikowi Sklepu, którego dane są przetwarzane przez Administratora, przysługują następujące uprawnienia:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawiania) swoich danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą przesłanki wyłączające to prawo;
• prawo do ograniczenia przetwarzania danych;
• prawo do przenoszenia danych, w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania;
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — dotyczy danych przetwarzanych na podstawie zgody (np. newsletter);
• prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem w sposób wskazany w sekcji „Administrator danych osobowych”. Część uprawnień Użytkownik może zrealizować samodzielnie, bez kontaktu z Administratorem:

• zgody na pliki cookies — w każdej chwili w ustawieniach plików cookies dostępnych w Sklepie (odnośnik w stopce Sklepu);
• rezygnacja z newslettera — odnośnikiem umieszczonym w stopce każdej wysyłanej wiadomości;
• dane Konta — po zalogowaniu, w zakładce „Moje konto”, gdzie możliwa jest także edycja danych oraz usunięcie Konta.

Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany wraz z podaniem przyczyny.

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie oznacza to jednak, że dane Użytkowników nie są w ogóle analizowane w sposób zautomatyzowany — zakres tej analizy opisuje sekcja poniżej.

W ramach analityki Sklepu opisanej w sekcji „Statystyka i analityka Sklepu” Administrator prowadzi profilowanie w rozumieniu art. 4 pkt 4 RODO. Polega ono na automatycznym wiązaniu aktywności w Sklepie (odwiedzane produkty, dodania do koszyka, złożone Zamówienia, zwroty, reakcje na wiadomości e-mail) z Kontem Użytkownika lub — w przypadku Zamówień składanych bez rejestracji — z adresem e-mail podanym w Zamówieniu.

Celem profilowania jest analiza sposobu korzystania ze Sklepu i ulepszanie jego działania, rzetelne rozliczanie zwrotów i kampanii oraz dobór treści marketingowych do zainteresowań Użytkownika. Profilowanie nie służy automatycznemu podejmowaniu decyzji o cenach, dostępności produktów, przyznaniu rabatu ani warunkach realizacji Zamówienia — te są jednakowe dla wszystkich Użytkowników.

Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie, w jakim profilowanie wymaga zapisania informacji na urządzeniu Użytkownika — jego zgoda (art. 6 ust. 1 lit. a RODO).

Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec profilowania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), a wobec profilowania na potrzeby marketingu bezpośredniego — sprzeciw jest bezwarunkowy i Administrator zaprzestaje takiego przetwarzania w każdym przypadku (art. 21 ust. 2 RODO). Sprzeciw można zgłosić:

• wysyłając wiadomość na adres sklep@obiegly.pl z informacją, że dotyczy sprzeciwu wobec profilowania — wystarczy wskazać adres e-mail, którym Użytkownik posługuje się w Sklepie;
• odrzucając kategorię „Analityka” lub „Marketing” w ustawieniach plików cookies dostępnych w stopce Sklepu — co wyłącza profilowanie oparte na plikach cookies bez potrzeby kontaktu z Administratorem.

Po otrzymaniu sprzeciwu Administrator usuwa profil Użytkownika z narzędzia analitycznego i zaprzestaje dalszego wiązania jego aktywności z Kontem lub adresem e-mail. Nie wpływa to na przetwarzanie danych niezbędnych do realizacji Zamówień oraz wynikających z obowiązków prawnych, opisanych w pozostałych sekcjach niniejszej Polityki.

Sklep, podobnie jak większość stron internetowych, korzysta z plików cookies (tzw. „ciasteczek”) oraz podobnych technologii. Są to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, umożliwiające prawidłowe działanie Sklepu oraz dostosowanie jego funkcji do potrzeb Użytkownika. Szczegółowy wykaz wykorzystywanych plików cookies, ich cele oraz okresy przechowywania opisuje odrębna Polityka Cookies.

W Sklepie wykorzystywane są następujące kategorie plików cookies:

• Niezbędne — konieczne do prawidłowego działania Sklepu (np. obsługa koszyka, procesu logowania, zapamiętywanie sesji); nie wymagają zgody Użytkownika;
• Funkcjonalne — zapamiętujące wybory i preferencje Użytkownika (np. zawartość listy życzeń, ostatnio przeglądane produkty);
• Analityczne / statystyczne — umożliwiające zbieranie informacji o sposobie korzystania ze Sklepu w celu jego ulepszania, w tym pliki usługi Google Analytics oraz pliki służące ustaleniu źródła wejścia do Sklepu (atrybucja Zamówienia); wymagają zgody Użytkownika. Własna analityka Sklepu (OpenPanel) działa niezależnie od nich i bez plików cookies;
• Marketingowe — umożliwiające wyświetlanie Użytkownikowi treści reklamowych lepiej dopasowanych do jego zainteresowań oraz mierzenie skuteczności kampanii; wymagają zgody Użytkownika.

Pliki cookies wymagające zgody (analityczne i marketingowe) są zapisywane dopiero po jej wyrażeniu przez Użytkownika. Zgoda odbierana jest za pomocą baneru cookies wyświetlanego przy pierwszej wizycie w Sklepie, w którym Użytkownik może zaakceptować wszystkie kategorie, odrzucić wszystkie nieobowiązkowe albo wybrać poszczególne kategorie. Do czasu wyrażenia zgody Sklep nie zapisuje na urządzeniu plików cookies analitycznych ani marketingowych; skrypt Google działa wówczas w trybie ograniczonym opisanym w sekcji „Statystyka i analityka Sklepu”.

Wyrażoną zgodę można w każdej chwili zmienić lub wycofać — za pomocą odnośnika do ustawień plików cookies umieszczonego w stopce Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niezależnie od powyższego Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do swojego urządzenia za pomocą ustawień przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Transmisja danych pomiędzy urządzeniem Użytkownika a serwerem Sklepu jest szyfrowana przy użyciu protokołu SSL/TLS. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania ich w tajemnicy.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą zakresu współpracy z podmiotami wskazanymi w sekcji „Odbiorcy danych osobowych”. O wszelkich zmianach Użytkownicy posiadający Konto będą informowani drogą elektroniczną, z odpowiednim wyprzedzeniem przed ich wejściem w życie.

Aktualna wersja Polityki Prywatności obowiązuje od dnia 05.10.2026. Poprzednie wersje obowiązywały od dnia 09.09.2026 (archiwum) oraz od dnia 29.09.2026 (archiwum).