Polityka prywatności

Ochrona prywatności oraz danych osobowych Użytkowników Sklepu jest dla nas priorytetem. Dokładamy szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewniamy, że zbierane przez nas dane są:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty;
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach;
• merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dotyczą, nie dłużej niż jest to niezbędne;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest:

Obiegły Equestrian sp. z o.o., spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001255368,
ul. Wrocławska 30, 56-400 Smardzów,
NIP: 9112064381, REGON: 545298279, kapitał zakładowy 50 000 zł
(dalej: „Administrator”).

Z Administratorem można się skontaktować pisemnie na adres wskazany powyżej lub pocztą elektroniczną na adres: sklep@obiegly.pl.

Z uwagi na skalę prowadzonej działalności Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych.

W związku z korzystaniem ze Sklepu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Sklepie. Poniżej przedstawiono najczęstsze cele przetwarzania danych osobowych, którym mogą być podporządkowane poszczególne dane i aktywności.

• Realizacja Zamówienia — imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku żądania faktury — dodatkowo dane firmy i NIP;
• Założenie i prowadzenie Konta — adres e-mail, hasło (w postaci zaszyfrowanej), historia Zamówień;
• Newsletter — adres e-mail, na podstawie odrębnej, dobrowolnej zgody;
• Dostawa do punktu odbioru — wybrany przez Użytkownika punkt odbioru lub automat paczkowy (nazwa i adres punktu), przekazywany przewoźnikowi w celu doręczenia przesyłki;
• Odstąpienie od umowy, zwrot i reklamacja — dane wskazane w zgłoszeniu (numer Zamówienia, zwracane produkty, przyczyna zgłoszenia) oraz numer rachunku bankowego, jeżeli Użytkownik wskaże go jako sposób zwrotu płatności;
• Powiadomienie o dostępności produktu — adres e-mail oraz wskazany produkt lub wariant, przetwarzane wyłącznie w celu wysłania jednorazowego powiadomienia o ponownej dostępności;
• Formularz kontaktowy / korespondencja e-mail — dane podane w treści zapytania, adres e-mail;
• Formularz współpracy B2B — imię i nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu oraz treść zgłoszenia;
• Opinie o produktach — imię lub pseudonim, treść opinii, ocena, adres e-mail (niepublikowany);
• Lista życzeń — lista produktów oznaczonych przez Użytkownika jako ulubione; w przypadku Użytkowników niezalogowanych przechowywana wyłącznie lokalnie w przeglądarce i nieprzekazywana Administratorowi;
• Pliki cookies i technologie podobne — dane o urządzeniu i aktywności w Sklepie, opisane w sekcji „Pliki cookies” oraz w odrębnej Polityce Cookies.

Dane osobowe Użytkowników Sklepu są przetwarzane w następujących celach i w oparciu o poniższe podstawy prawne:

• zawarcie i wykonanie Umowy Sprzedaży oraz umowy o świadczenie usług drogą elektroniczną (Konto), w tym obsługa Zamówień, płatności, dostawy, zwrotów i reklamacji — art. 6 ust. 1 lit. b RODO;
• wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych (wystawianie i przechowywanie faktur, rozliczenia) — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami, prowadzenie postępowań reklamacyjnych, marketing własnych produktów i usług, prowadzenie własnych statystyk i analityki korzystania ze Sklepu (opisanej w sekcji „Statystyka i analityka Sklepu”), zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom — na podstawie prawnie uzasadnionego interesu Administratora — art. 6 ust. 1 lit. f RODO;
• wysyłka newslettera oraz informacji handlowych drogą elektroniczną, a także wykorzystanie plików cookies wymagających zgody (analitycznych i marketingowych) — na podstawie dobrowolnie wyrażonej zgody — art. 6 ust. 1 lit. a RODO w związku z ustawą o świadczeniu usług drogą elektroniczną.

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania Umowy Sprzedaży lub założenia Konta jest warunkiem koniecznym — ich niepodanie uniemożliwia realizację Zamówienia lub założenie Konta.

W celu prowadzenia statystyk oraz ulepszania Sklepu Administrator korzysta z dwóch niezależnych narzędzi analitycznych:

• własne narzędzie analityczne (OpenPanel) — oprogramowanie uruchomione na serwerze kontrolowanym przez Administratora (tzw. self-hosted). Zbierane nim dane statystyczne nie opuszczają infrastruktury Administratora, nie są powierzane zewnętrznym dostawcom usług analitycznych ani wykorzystywane do celów reklamowych poza Sklepem;
• Google Analytics 4 — usługa Google Ireland Limited, uruchamiana wyłącznie po wyrażeniu przez Użytkownika zgody na pliki cookies kategorii „Analityka”. Do czasu wyrażenia zgody skrypt Google nie jest wykonywany, a pliki cookies tej usługi (m.in. _ga) nie są zapisywane na urządzeniu Użytkownika. Google Ireland Limited działa jako podmiot przetwarzający na zlecenie Administratora; przetwarzanie może wiązać się z przekazaniem danych do Google LLC w Stanach Zjednoczonych — szczegóły w sekcji „Przekazywanie danych poza Europejski Obszar Gospodarczy”.

W ramach analityki Sklepu przetwarzane są następujące kategorie danych:

• dane o aktywności w Sklepie — odwiedzane podstrony, źródło wejścia, użycie wyszukiwarki oraz zdarzenia zakupowe (np. wyświetlenie produktu, dodanie do koszyka, złożenie Zamówienia, użycie kodu rabatowego, zgłoszenie zwrotu);
• dane techniczne — typ urządzenia, przeglądarka, system operacyjny, przybliżona lokalizacja ustalana na podstawie adresu IP;
• dane identyfikujące — w przypadku zalogowanych Użytkowników aktywność może zostać powiązana z Kontem (identyfikator Konta, adres e-mail, imię i nazwisko); w przypadku Zamówień składanych bez rejestracji — z adresem e-mail podanym w Zamówieniu (wyłącznie w celu powiązania statystyk zakupowych, np. rzetelnego rozliczenia zwrotów). Powiązanie takie następuje wyłącznie w narzędziu własnym Administratora (OpenPanel) i nie jest przekazywane do Google Analytics;
• dane atrybucji Zamówienia — informacja o źródle wejścia do Sklepu (wyszukiwarka, kampania, strona odsyłająca, wejście bezpośrednie), zapisywana w plikach cookies w celu przypisania Zamówienia do kanału pozyskania.

Własne narzędzie analityczne Sklepu (OpenPanel) działa bez plików cookies — nie zapisuje na urządzeniu Użytkownika trwałych identyfikatorów pozwalających śledzić go w innych serwisach (szczegóły w Polityce Cookies).

Podstawy prawne przetwarzania w celach statystycznych:

• własna analityka Sklepu (OpenPanel), niewymagająca zapisu informacji na urządzeniu Użytkownika — prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu działania Sklepu (art. 6 ust. 1 lit. f RODO). Użytkownik może w każdej chwili wnieść sprzeciw wobec tego przetwarzania (patrz sekcja „Prawa osoby, której dane dotyczą”);
• Google Analytics oraz atrybucja Zamówień — czyli przetwarzanie wymagające zapisania informacji na urządzeniu końcowym — dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 401 PKE), wyrażana w banerze cookies. Zgodę można w każdej chwili wycofać w ustawieniach plików cookies dostępnych w Sklepie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania danych statystycznych: dane zdarzeń powiązane z możliwym do zidentyfikowania Użytkownikiem (np. z Kontem lub adresem e-mail) są przechowywane nie dłużej niż 36 miesięcy od ich zebrania; statystyki zbiorcze, niepozwalające na identyfikację Użytkownika, mogą być przechowywane bezterminowo. Dane w usłudze Google Analytics przechowywane są zgodnie z ustawieniami usługi, nie dłużej niż 14 miesięcy.

W wiadomościach wysyłanych przez Sklep (w szczególności w newsletterze oraz wiadomościach marketingowych) Administrator może mierzyć skuteczność komunikacji, w tym fakt otwarcia wiadomości oraz kliknięcia w zawarte w niej odnośniki. Służą temu standardowe mechanizmy dostawcy usługi wysyłkowej — niewielki obrazek pomiarowy oraz odnośniki przekierowujące przez domenę pomiarową Administratora.

Dane te wykorzystywane są wyłącznie do oceny jakości i użyteczności wysyłanych wiadomości oraz utrzymania higieny listy odbiorców (np. wyłączania adresów nieaktywnych). Podstawą prawną jest zgoda Użytkownika na otrzymywanie informacji handlowych (art. 6 ust. 1 lit. a RODO), a w przypadku wiadomości transakcyjnych — prawnie uzasadniony interes Administratora polegający na zapewnieniu skutecznego dostarczania korespondencji dotyczącej Zamówienia (art. 6 ust. 1 lit. f RODO). Rezygnacja z newslettera powoduje zaprzestanie pomiaru; Użytkownik może też ograniczyć pomiar, wyłączając automatyczne pobieranie obrazków w swoim programie pocztowym.

Dane osobowe są przechowywane przez Administratora przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a po jego upływie — przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń, w szczególności:

• dane związane z realizacją Umowy Sprzedaży — przez okres przedawnienia roszczeń związanych z umową (co do zasady 6 lat, a w przypadku roszczeń Konsumenta — 2 lata);
• dane w dokumentach księgowych (fakturach) — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane Konta — do czasu usunięcia Konta przez Użytkownika lub Administratora. Usunięcie Konta nie powoduje usunięcia danych zawartych w złożonych wcześniej Zamówieniach oraz w dokumentach księgowych — dane te Administrator ma obowiązek przechowywać przez okresy wskazane powyżej;
• dane przetwarzane na podstawie zgody (np. newsletter) — do czasu wycofania zgody;
• dane statystyczne (analityka Sklepu) powiązane z możliwym do zidentyfikowania Użytkownikiem — nie dłużej niż 36 miesięcy od zebrania; statystyki zbiorcze (anonimowe) — bezterminowo;
• dane związane z dochodzeniem roszczeń lub obroną przed roszczeniami — do czasu przedawnienia tych roszczeń.

Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem przy realizacji usług Sklepu, którym Administrator powierzył przetwarzanie danych osobowych na podstawie stosownych umów, w szczególności:

• dostawca usług hostingowych i utrzymania serwerów — OVH sp. z o.o. z siedzibą we Wrocławiu, ul. Powstańców Śląskich 9, 53-332 Wrocław, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0000220286, NIP 8992520556, REGON 933029040 — w zakresie przechowywania danych na serwerach;
• dostawca oprogramowania do zarządzania sprzedażą — BaseLinker sp. z o.o. z siedzibą we Wrocławiu, pl. Solny 15, 50-062 Wrocław, KRS 0000795513, NIP 8971868567, REGON 383907714 — w zakresie obsługi zamówień, integracji kanałów sprzedaży i zlecania przesyłek; system magazynowo-sprzedażowy Subiekt GT działa w ramach lokalnej infrastruktury Administratora (instalacja on-premise), a producent oprogramowania nie ma dostępu do przetwarzanych w nim danych i nie jest odbiorcą danych;
• dostawcy płatności elektronicznych — PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, wpisana do Rejestru Przedsiębiorców KRS prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000347935, NIP 7792369887, REGON 301345068 (operator serwisu Przelewy24, wpisany do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego pod numerem UKNF IP24/2014) oraz Stripe Payments Europe, Limited z siedzibą w Dublinie, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia;
• licencjonowany dostawca usług płatniczych w ramach usługi Stripe — Stripe Technology Europe, Limited z siedzibą w Dublinie pod adresem jw., wpisana do irlandzkiego rejestru spółek (CRO) pod numerem 599050, posiadająca zezwolenie Banku Centralnego Irlandii na prowadzenie działalności jako instytucja pieniądza elektronicznego (numer referencyjny C187865), notyfikowana do prowadzenia działalności transgranicznej na terytorium Rzeczypospolitej Polskiej; w zakresie przetwarzania niezbędnego do zapobiegania oszustwom, przeciwdziałania praniu pieniędzy oraz wypełniania obowiązków regulacyjnych spółki z grupy Stripe działają jako odrębni administratorzy danych, a nie jako podmioty przetwarzające na zlecenie Administratora; realizacja usługi może wiązać się z przekazaniem danych do Stripe, LLC z siedzibą w Stanach Zjednoczonych, na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE–USA oraz uzupełniająco standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• broker kurierski — Furgonetka sp. z o.o. sp. k. z siedzibą w Warszawie, al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa, KRS 0000694708, NIP 1132567365, REGON 140220084 — w zakresie zlecania i obsługi przesyłek;
• przewoźnicy i operatorzy pocztowi — m.in. InPost sp. z o.o. (ul. Pana Tadeusza 4, 30-727 Kraków, KRS 0000543759), DPD Polska sp. z o.o. (ul. Mineralna 15, 02-274 Warszawa, KRS 0000028368), DHL Parcel Polska sp. z o.o. (ul. Osmańska 2, 02-823 Warszawa, KRS 0000631916), General Logistics Systems Poland sp. z o.o. (ul. Tęczowa 10, Głuchowo, 62-052 Komorniki, KRS 0000005009) oraz Poczta Polska S.A. (ul. Rodziny Hiszpańskich 8, 00-940 Warszawa, KRS 0000334972) — w zakresie danych niezbędnych do doręczenia przesyłki; z chwilą przekazania danych przewoźnik staje się ich odrębnym administratorem i przetwarza je na podstawie własnej polityki prywatności, a aktualny wykaz przewoźników dostępny jest w Regulaminie Grupy Usług Furgonetka;
• dostawca usługi wysyłki wiadomości e-mail — Vercom S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań, wpisana do Rejestru Przedsiębiorców KRS prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000535618, NIP 7811765125, REGON 300061423 — w zakresie technicznego dostarczania wiadomości w ramach usługi EmailLabs; wysyłka newslettera realizowana jest przy użyciu samodzielnie utrzymywanego oprogramowania Listmonk na serwerze Administratora, a dane pozostają na terenie Europejskiego Obszaru Gospodarczego;
• dostawca narzędzi analitycznych i marketingowych — Google Ireland Limited z siedzibą w Dublinie, Gordon House, Barrow Street, Dublin 4, Irlandia, zarejestrowana w irlandzkim rejestrze spółek (CRO) pod numerem 368047 — w zakresie usług Google Analytics oraz Google Ads, wyłącznie w odniesieniu do Użytkowników, którzy wyrazili zgodę na odpowiednią kategorię plików cookies. Sklep prowadzi równolegle własną, samodzielnie utrzymywaną analitykę (oprogramowanie OpenPanel na serwerze Administratora), której dane nie są powierzane podmiotom trzecim;
• dostawca krojów pisma (web fonts) — Adobe Systems Software Ireland Limited z siedzibą w Dublinie, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlandia — w zakresie usługi Adobe Fonts, wykorzystywanej do wyświetlania krojów pisma w Sklepie; w związku z pobraniem kroju pisma do usługi przekazywany jest adres IP Użytkownika oraz podstawowe informacje o przeglądarce;
• biuro rachunkowe — PRO FIN B.T. Świątek spółka jawna z siedzibą we Wrocławiu, aleja Lipowa 21/LU 2, 53-124 Wrocław, KRS 0000272676, NIP 8942888900, REGON 020450130 — w zakresie prowadzenia ksiąg rachunkowych i obsługi dokumentacji księgowej Administratora;
• podmioty świadczące usługi prawne i doradcze na rzecz Administratora — w razie potrzeby i w niezbędnym zakresie;
• organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa — przy czym organy publiczne otrzymujące dane w ramach konkretnego postępowania nie są uznawane za odbiorców w rozumieniu art. 4 pkt 9 RODO.

Odbiorcy danych zobowiązani są do zachowania poufności danych osobowych oraz ich przetwarzania zgodnie z przepisami RODO, wyłącznie w celu i zakresie wskazanym przez Administratora.

Większość danych osobowych Użytkowników jest przetwarzana wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG). Dotyczy to w szczególności danych Zamówień, danych Kont, danych statystycznych zbieranych przez własne narzędzie analityczne Sklepu (OpenPanel) oraz danych newslettera (Listmonk) — te dane przechowywane są na serwerze Administratora zlokalizowanym na terenie EOG i nie są przekazywane poza EOG.

Do przekazania danych poza EOG — do Stanów Zjednoczonych — może dochodzić w związku z korzystaniem z następujących usług:

• Google Analytics i Google Ads (Google Ireland Limited, z możliwym dalszym przekazaniem do Google LLC) — wyłącznie wobec Użytkowników, którzy wyrazili zgodę na odpowiednią kategorię plików cookies;
• Adobe Fonts (Adobe Systems Software Ireland Limited, z możliwym dalszym przekazaniem do Adobe Inc.) — w zakresie adresu IP przekazywanego przy pobieraniu krojów pisma;
• Stripe (z możliwym przekazaniem do Stripe, LLC) — w zakresie opisanym w sekcji „Odbiorcy danych osobowych”.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework), a uzupełniająco — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w RODO, zapewniającego odpowiedni stopień ochrony danych.

Użytkownikowi Sklepu, którego dane są przetwarzane przez Administratora, przysługują następujące uprawnienia:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawiania) swoich danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą przesłanki wyłączające to prawo;
• prawo do ograniczenia przetwarzania danych;
• prawo do przenoszenia danych, w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania;
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — dotyczy danych przetwarzanych na podstawie zgody (np. newsletter);
• prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem w sposób wskazany w sekcji „Administrator danych osobowych”. Część uprawnień Użytkownik może zrealizować samodzielnie, bez kontaktu z Administratorem:

• zgody na pliki cookies — w każdej chwili w ustawieniach plików cookies dostępnych w Sklepie (odnośnik w stopce Sklepu);
• rezygnacja z newslettera — odnośnikiem umieszczonym w stopce każdej wysyłanej wiadomości;
• dane Konta — po zalogowaniu, w zakładce „Moje konto”, gdzie możliwa jest także edycja danych oraz usunięcie Konta.

Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany wraz z podaniem przyczyny.

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie oznacza to jednak, że dane Użytkowników nie są w ogóle analizowane w sposób zautomatyzowany — zakres tej analizy opisuje sekcja poniżej.

W ramach analityki Sklepu opisanej w sekcji „Statystyka i analityka Sklepu” Administrator prowadzi profilowanie w rozumieniu art. 4 pkt 4 RODO. Polega ono na automatycznym wiązaniu aktywności w Sklepie (odwiedzane produkty, dodania do koszyka, złożone Zamówienia, zwroty, reakcje na wiadomości e-mail) z Kontem Użytkownika lub — w przypadku Zamówień składanych bez rejestracji — z adresem e-mail podanym w Zamówieniu.

Celem profilowania jest analiza sposobu korzystania ze Sklepu i ulepszanie jego działania, rzetelne rozliczanie zwrotów i kampanii oraz dobór treści marketingowych do zainteresowań Użytkownika. Profilowanie nie służy automatycznemu podejmowaniu decyzji o cenach, dostępności produktów, przyznaniu rabatu ani warunkach realizacji Zamówienia — te są jednakowe dla wszystkich Użytkowników.

Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie, w jakim profilowanie wymaga zapisania informacji na urządzeniu Użytkownika — jego zgoda (art. 6 ust. 1 lit. a RODO).

Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec profilowania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), a wobec profilowania na potrzeby marketingu bezpośredniego — sprzeciw jest bezwarunkowy i Administrator zaprzestaje takiego przetwarzania w każdym przypadku (art. 21 ust. 2 RODO). Sprzeciw można zgłosić:

• wysyłając wiadomość na adres sklep@obiegly.pl z informacją, że dotyczy sprzeciwu wobec profilowania — wystarczy wskazać adres e-mail, którym Użytkownik posługuje się w Sklepie;
• odrzucając kategorię „Analityka” lub „Marketing” w ustawieniach plików cookies dostępnych w stopce Sklepu — co wyłącza profilowanie oparte na plikach cookies bez potrzeby kontaktu z Administratorem.

Po otrzymaniu sprzeciwu Administrator usuwa profil Użytkownika z narzędzia analitycznego i zaprzestaje dalszego wiązania jego aktywności z Kontem lub adresem e-mail. Nie wpływa to na przetwarzanie danych niezbędnych do realizacji Zamówień oraz wynikających z obowiązków prawnych, opisanych w pozostałych sekcjach niniejszej Polityki.

Sklep, podobnie jak większość stron internetowych, korzysta z plików cookies (tzw. „ciasteczek”) oraz podobnych technologii. Są to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, umożliwiające prawidłowe działanie Sklepu oraz dostosowanie jego funkcji do potrzeb Użytkownika. Szczegółowy wykaz wykorzystywanych plików cookies, ich cele oraz okresy przechowywania opisuje odrębna Polityka Cookies.

W Sklepie wykorzystywane są następujące kategorie plików cookies:

• Niezbędne — konieczne do prawidłowego działania Sklepu (np. obsługa koszyka, procesu logowania, zapamiętywanie sesji); nie wymagają zgody Użytkownika;
• Funkcjonalne — zapamiętujące wybory i preferencje Użytkownika (np. zawartość listy życzeń, ostatnio przeglądane produkty);
• Analityczne / statystyczne — umożliwiające zbieranie informacji o sposobie korzystania ze Sklepu w celu jego ulepszania, w tym pliki usługi Google Analytics oraz pliki służące ustaleniu źródła wejścia do Sklepu (atrybucja Zamówienia); wymagają zgody Użytkownika. Własna analityka Sklepu (OpenPanel) działa niezależnie od nich i bez plików cookies;
• Marketingowe — umożliwiające wyświetlanie Użytkownikowi treści reklamowych lepiej dopasowanych do jego zainteresowań oraz mierzenie skuteczności kampanii; wymagają zgody Użytkownika.

Pliki cookies wymagające zgody (analityczne i marketingowe) są uruchamiane dopiero po jej wyrażeniu przez Użytkownika. Zgoda odbierana jest za pomocą baneru cookies wyświetlanego przy pierwszej wizycie w Sklepie, w którym Użytkownik może zaakceptować wszystkie kategorie, odrzucić wszystkie nieobowiązkowe albo wybrać poszczególne kategorie. Do czasu wyrażenia zgody Sklep zapisuje na urządzeniu wyłącznie pliki niezbędne.

Wyrażoną zgodę można w każdej chwili zmienić lub wycofać — za pomocą odnośnika do ustawień plików cookies umieszczonego w stopce Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niezależnie od powyższego Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do swojego urządzenia za pomocą ustawień przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Transmisja danych pomiędzy urządzeniem Użytkownika a serwerem Sklepu jest szyfrowana przy użyciu protokołu SSL/TLS. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania ich w tajemnicy.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą zakresu współpracy z podmiotami wskazanymi w sekcji „Odbiorcy danych osobowych”. O wszelkich zmianach Użytkownicy posiadający Konto będą informowani drogą elektroniczną, z odpowiednim wyprzedzeniem przed ich wejściem w życie.

Aktualna wersja Polityki Prywatności obowiązuje od dnia 28.07.2026.