Polityka prywatności

Administratorem Twoich danych osobowych jest Oto Méheš - MARS, prowadzący sklep oringy.sk. Jesteśmy punktem kontaktowym we wszystkich sprawach dotyczących Twoich danych.

E-mail

privacy@oringy.sk

Pełne dane identyfikacyjne administratora (numer rejestrowy, siedziba, numer VAT) znajdziesz na stronie Kontakt oraz w Regulaminie.

Przetwarzamy tylko tyle danych, ile naprawdę potrzebujemy. Dla każdej kategorii wskazujemy podstawę prawną zgodnie z RODO.

• Konto i dane kontaktowe

  E-mail, imię i nazwisko, adres dostawy i adres rozliczeniowy.

  Podstawa prawna

  Wykonanie umowy (art. 6 ust. 1 lit. b RODO).

  Czas przechowywania

  Przez okres istnienia konta lub dopóki obowiązuje ustawowy obowiązek archiwizacji faktur.

• Dane zamówień

  Lista produktów, ceny, dane do faktury, potwierdzenia płatności. Przy krokach zamówienia, które tego wymagają (np. rabat od ceny cennikowej, dopłata za małe zamówienie lub za pobranie, płatność na fakturę czy weryfikacja NIP UE), odnotowujemy w zapisie audytowym także adres IP i informację o przeglądarce, z których wysłano zamówienie. To samo odnotowujemy, gdy pobierasz fakturę na koncie firmowym. Przy płatności online adres IP, z którego wysłano zamówienie, zapisujemy także przy linku do dokończenia płatności.

  Podstawa prawna

  Wykonanie umowy (art. 6 ust. 1 lit. b) + obowiązek prawny (art. 6 ust. 1 lit. c — słowacka ustawa o rachunkowości). Zapis audytowy z adresem IP i informacją o przeglądarce: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — abyśmy mogli wykazać, kiedy, skąd oraz z jakimi cenami, opłatami i warunkami płatności zostało wysłane zamówienie, np. podczas kontroli podatkowej lub w sporze.

  Czas przechowywania

  10 lat (słowacka ustawa o rachunkowości nr 431/2002, § 35). Zapis audytowy z adresem IP i informacją o przeglądarce przechowujemy przez 6 lat, a adres IP przy linku do dokończenia płatności online przez 12 miesięcy.

• Płatność online (Stripe)

  Płatności online – kartą płatniczą oraz innymi metodami płatności, które zaproponuje Ci kasa – obsługuje firma Stripe. Stripe otrzymuje od nas kwotę i numer zamówienia. Jeśli w kasie spośród metod płatności wybierzesz opcję „Karta (Visa, Mastercard)”, Stripe nie otrzyma od nas imienia i nazwiska, adresu e-mail ani adresu: jego formularz sam poprosi o to, czego potrzebuje do płatności (na przykład o kraj), może zaproponować Ci także opcjonalne zapisanie danych w usłudze Link, a jeśli zapłacisz portfelem płatniczym, potrzebne dane Stripe otrzyma od niego. Jeśli zamiast niej widnieje tam opcja „Płatność online” i ją wybierzesz, przekażemy Stripe imię i nazwisko oraz adres e-mail podane w kasie już przy wyświetleniu formularza płatności, czyli jeszcze przed potwierdzeniem płatności, aby mógł je wstępnie wypełnić w usłudze Link (zob. następna kategoria); przy potwierdzeniu płatności przekażemy mu jako dane płatnika imię i nazwisko, adres e-mail i adres do faktury. Gdy ponawiasz płatność na stronie zamówienia, postępujemy zgodnie z tą z dwóch opcji, którą kasa oferuje w danym momencie. Numeru telefonu Stripe od nas nie otrzymuje; jeśli wymaga go wybrana metoda płatności lub rejestracja w usłudze Link, poprosi o niego formularz Stripe. Numer karty i dane logowania do usług płatniczych wpisujesz bezpośrednio w formularzu Stripe lub na stronie swojego banku albo innego dostawcy płatności, dlatego do nas nie docierają. Gdy w kasie wybierzesz płatność kartą lub online albo na stronie zamówienia klikniesz „Zapłać ponownie”, ładuje się skrypt Stripe, który w celu wykrywania oszustw zbiera dane o Twoim urządzeniu i przeglądarce oraz o tym, jak korzystasz ze strony (na przykład adres IP), i zapisuje w przeglądarce pliki cookies oraz inne dane wymienione w części 3. Skrypt Stripe może w celu ochrony przed oszustwami i zautomatyzowanymi botami załadować także usługę hCaptcha, którą dla Stripe prowadzi Intuition Machines, Inc. (USA); hCaptcha przetwarza przy tym dane o Twoim urządzeniu, przeglądarce i połączeniu (na przykład adres IP) oraz o tym, jak korzystasz ze strony, a w jej domenach zapisywane są pliki cookies wymienione w części 3. Przekazywanie tych danych do USA opiera się, zgodnie z polityką hCaptcha, na ramach EU–US Data Privacy Framework i standardowych klauzulach umownych UE. W tym samym celu skrypt Stripe może załadować także usługę firmy Human Security, Inc. (USA), której Stripe używa do wykrywania botów. Usługa ta tworzy z cech Twojego urządzenia i przeglądarki ich cyfrowy odcisk (fingerprint), ocenia go wraz z danymi o połączeniu (na przykład adresem IP) i o tym, jak korzystasz ze strony, oraz zapisuje w domenie b.stripecdn.com pliki cookies i dane w pamięci przeglądarki wymienione w części 3. Zgodnie ze swoją polityką Human Security przetwarza te dane dla swoich klientów jako podmiot przetwarzający, może je jednak włączyć także do usługi świadczonej innym klientom i udostępniać im w celu ulepszenia ochrony przed oszustwami. Przekazywanie tych danych do USA opiera się, zgodnie z polityką Human Security, na ramach EU–US Data Privacy Framework. Od Stripe otrzymujemy wynik płatności i dane o użytej metodzie płatności, na przykład rodzaj karty i jej ostatnie cztery cyfry. Te dane widzimy w panelu Stripe; w bazie danych sklepu zapisujemy tylko identyfikator płatności, jej status i kwotę, a jeśli płatność się nie powiedzie, także powód odmowy, który przekaże nam Stripe. Przy realizacji płatności Stripe jest naszym podmiotem przetwarzającym; naszą stroną umowy jest Stripe Payments Europe, Limited (Irlandia). Do własnych celów – zapobiegania oszustwom i stratom finansowym, wypełniania swoich obowiązków prawnych (na przykład w zakresie przeciwdziałania praniu pieniędzy), wyboru banków i dostawców metod płatności oraz ulepszania swoich usług – Stripe przetwarza dane jako niezależny administrator zgodnie ze swoją polityką prywatności: https://stripe.com/privacy. Dane o płatności online są przekazywane także poza Europejski Obszar Gospodarczy: do Stripe, LLC w USA, a zgodnie z polityką Stripe także do innych krajów, na przykład do Indii. Przekazywanie do USA opiera się na standardowych klauzulach umownych UE (SCC), które są częścią naszej umowy ze Stripe, oraz na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zapewniany przez ramy EU–US Data Privacy Framework, których Stripe, LLC zgodnie ze swoją polityką przestrzega; przekazywanie do innych krajów – na standardowych klauzulach umownych UE lub innym mechanizmie opisanym w polityce Stripe. Na żądanie przekażemy Ci kopię zabezpieczeń. Imię i nazwisko, adres e-mail i adres do faktury są nam potrzebne do realizacji każdego zamówienia (zob. „Dane zamówień”); bez nich nie możesz dokończyć zamówienia ani zapłacić online. Jeśli płatność się nie powiedzie, na przykład dlatego, że Stripe uzna ją za ryzykowną, napisz do nas na adres info@oringy.sk – sytuację oceni człowiek.

  Podstawa prawna

  Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – przekazanie danych Stripe, aby płatność mogła zostać zrealizowana i w razie potrzeby zwrócona, w tym danych płatnika, których wymagają niektóre metody płatności. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – ochrona przed oszukańczymi płatnościami i obciążeniami zwrotnymi (chargeback) za pomocą narzędzi Stripe do wykrywania oszustw, które wykorzystują także dane płatnika; przetwarzanie niezbędne do zapobiegania oszustwom stanowi prawnie uzasadniony interes również zgodnie z motywem 47 RODO. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) jest także podstawą tego, że przy opcji „Płatność online” przekazujemy imię i nazwisko oraz adres e-mail już przy wyświetleniu formularza – aby nie trzeba było wpisywać ich ponownie w usłudze Link. W odniesieniu do celów, w których Stripe przetwarza dane jako niezależny administrator, podstawę prawną wskazuje w swojej polityce.

  Czas przechowywania

  W bazie danych sklepu przechowujemy dane o płatności zgodnie z kategorią „Dane zamówień” i tabelą w części 4. Dane w systemie Stripe przechowuje Stripe jako nasz podmiot przetwarzający przez czas trwania naszej umowy, a po jej zakończeniu tak długo, jak wymagają tego obowiązki po zakończeniu umowy, oraz jako niezależny administrator tak długo, jak zgodnie ze swoją polityką potrzebuje ich do własnych celów i do wypełnienia swoich obowiązków prawnych. Okres przechowywania plików cookies Stripe podajemy w części 3.

• Płatność przez innych dostawców (portfele, PayPal, Link, banki)

  Przy płatności online formularz Stripe może zaproponować Ci także usługę, z której korzystasz na podstawie własnej umowy z jej dostawcą – na przykład portfel płatniczy w telefonie lub przeglądarce (Apple Pay, Google Pay), konto PayPal, płatność przez bankowość internetową lub usługę Link firmy Stripe. To, co zaproponuje, zależy na przykład od Twojego urządzenia i przeglądarki, kwoty oraz kraju; to, czy zaproponuje portfel płatniczy, Stripe ustala już przy wyświetleniu formularza. Jeśli wybierzesz taką usługę, Stripe przekaże jej dostawcy dane potrzebne do realizacji płatności, a dostawca przetwarza je jako niezależny administrator na warunkach obowiązujących między Tobą a nim – w przypadku konta PayPal jest nim PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg). Przy płatności portfelem Stripe otrzymuje dane potrzebne do płatności od portfela. W przypadku Google Pay Google może wykorzystywać uzyskane dane również do celów analitycznych; za dane użytkowników z Europejskiego Obszaru Gospodarczego odpowiada Google Ireland Limited. Usługę Link prowadzi Stripe jako niezależny administrator: jeśli masz w niej konto, Stripe może je rozpoznać po adresie e-mail, który przekazujemy mu przy opcji „Płatność online” lub który wpiszesz w jego formularzu, i poprosić Cię o zalogowanie się kodem jednorazowym; według Stripe zapisze Twoje dane w Link tylko wtedy, gdy zarejestrujesz się w tej usłudze. Za pośrednictwem Stripe otrzymujemy od dostawcy dane, które przekazuje on o płatności – na przykład przy płatności z konta PayPal imię i nazwisko, adres e-mail i identyfikator płatnika, a przy płatności przez bankowość internetową imię i nazwisko właściciela rachunku, bank i ostatnie cztery znaki numeru IBAN. Te dane widzimy tylko w panelu Stripe i nie zapisujemy ich w bazie danych sklepu. Przy płatności kartą, także przez portfel płatniczy, dane o płatności otrzymuje również bank, który wydał Twoją kartę, i przetwarza je jako niezależny administrator; Stripe może przekazać mu także swoją ocenę ryzyka płatności wraz z danymi, które posiada o płatności, na przykład z adresem IP, ewentualnie także z adresem e-mail.

  Podstawa prawna

  Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – przekazanie danych dostawcy wybranej przez Ciebie metody płatności, aby płatność mogła zostać zrealizowana i w razie potrzeby zwrócona. Dane, które otrzymujemy od dostawcy za pośrednictwem Stripe, przetwarzamy na tej samej podstawie co pozostałe dane o płatności (zob. poprzednia kategoria). Dostawcy, Stripe w zakresie usługi Link oraz bank, który wydał kartę, wskazują podstawę prawną swojego przetwarzania w swoich politykach.

  Czas przechowywania

  Dane, które otrzymujemy od dostawcy za pośrednictwem Stripe, przechowuje Stripe w swoim systemie zgodnie z poprzednią kategorią; nie zapisujemy ich w bazie danych sklepu. Dostawcy wybranych metod płatności, Stripe w zakresie usługi Link oraz bank, który wydał kartę, przechowują dane zgodnie z własnymi zasadami.

• Koszyk (cookie oringy.cart.v1)

  Zawartość koszyka, aby nie zniknęła po odświeżeniu strony.

  Podstawa prawna

  Wykonanie umowy — koszyk jest niezbędny do zakupu (art. 6 ust. 1 lit. b).

  Czas przechowywania

  30 dni od ostatniej zmiany koszyka.

• Zapis zgody (cookie oringy_consent)

  Twoja decyzja dotycząca cookies (dozwolone kategorie + data), żebyśmy nie musieli pytać przy każdej wizycie.

  Podstawa prawna

  Zgoda (art. 6 ust. 1 lit. a). Zapis zgody pozwala nam też wykazać zgodność z art. 7 ust. 1 RODO.

  Czas przechowywania

  180 dni od ostatniej decyzji.

• Ruch i źródła marketingowe (Google Analytics 4, Sentry, PostHog, cookies atrybucyjne)

  Dane o tym, jak korzystasz ze strony (błędy, kliknięcia, źródła ruchu, odwiedziny). Obejmuje to także Google Analytics 4 od firmy Google. Bez Twojej zgody nic się nie aktywuje i żadne dane nie są wysyłane. Po udzieleniu zgody dane z Google Analytics mogą być przetwarzane także w USA — na podstawie standardowych klauzul umownych UE (SCC) oraz certyfikacji Google w ramach EU – USA Data Privacy Framework.

  Podstawa prawna

  Zgoda (art. 6 ust. 1 lit. a).

  Czas przechowywania

  Cookies Google Analytics (_ga, _ga_<container-id>): 2 lata (czas przechowywania ustala Google); 180 dni dla identyfikatora atrybucyjnego; 30 dni dla nagrań sesji PostHog; zgodnie z umową z dostawcą dla Sentry.

• Pomiar konwersji z Heureka.sk (współadministrowanie w rozumieniu art. 26 RODO)

  Jeśli trafiłeś na oringy.sk z oferty na Heureka.sk, po Twojej zgodzie na pliki marketingowe mierzymy także to, czy wizyta zakończyła się zamówieniem. Przy tym pomiarze konwersji jesteśmy wraz ze spółką Heureka Group a.s., z siedzibą Karolinská 706/3, 186 00 Praha 8 – Karlín, Czechy (operator portalu Heureka.sk), współadministratorami w rozumieniu art. 26 RODO. Współadministrowanie dotyczy wyłącznie pomiaru konwersji i nie obejmuje pozostałego przetwarzania opisanego w niniejszej polityce. Zgodnie z art. 26 ust. 2 RODO swoje prawa możesz wykonywać wobec każdego z nas; podstawowym punktem kontaktowym dla pomiaru konwersji jest Heureka Group a.s., od której możesz też uzyskać zasadniczą treść tego uzgodnienia. Pomiar konwersji działa wyłącznie w słowackiej wersji sklepu.

  Podstawa prawna

  Zgoda (art. 6 ust. 1 lit. a).

  Czas przechowywania

  Cookie Heureki jest usuwane po upływie 30 dni od dnia pierwszej instalacji, a Heureka przetwarza dane w ramach pomiaru konwersji przez 12 miesięcy.

• Weryfikacja danych firmy (IČO, nazwa firmy, NIP UE)

  Gdy w kasie podasz numer identyfikacyjny firmy (IČO) albo zaczniesz wpisywać jej nazwę, nasz serwer wysyła podaną wartość do usługi openfinstat.sk, a ta zwraca zarejestrowaną nazwę, adres siedziby, NIP oraz NIP UE — dane te uzupełniają Twoje pola rozliczeniowe. Gdy przy zamówieniu podasz NIP UE, nasz serwer sprawdza go w systemie VIES Komisji Europejskiej, który potwierdza, czy numer jest ważnie zarejestrowany — zawsze przy płatności na fakturę oraz przy dostawie do firmy w innym kraju UE z NIP UE tego kraju. Przy płatności na fakturę weryfikacja następuje przy wysyłce zamówienia; przy dostawie do innego kraju UE już podczas wypełniania kasy i ponownie przy wysyłce zamówienia. Bez tej weryfikacji nie możemy zastosować zwolnienia z VAT przy dostawie towarów do innego państwa członkowskiego UE (0 %, § 43 słowackiej ustawy o VAT). Usługę openfinstat.sk prowadzi podmiot inny niż operator tego sklepu — nie jest częścią Oto Méheš - MARS. Komisja Europejska nie jest naszym podmiotem przetwarzającym w rozumieniu art. 28 RODO: przy weryfikacji NIP UE działa jako niezależny administrator realizujący zadanie w interesie publicznym. openfinstat.sk oraz Komisja Europejska są w tym zakresie odbiorcami Twoich danych zgodnie z art. 13 ust. 1 lit. e) RODO. Obie weryfikacje działają na naszym serwerze i nie korzystają przy tym z plików cookie.

  Podstawa prawna

  Wykonanie umowy i działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b) — wstępne wypełnienie danych rozliczeniowych i weryfikacja NIP UE podczas wypełniania formularza zamówienia, abyśmy mogli pokazać prawidłową cenę; obowiązek prawny (art. 6 ust. 1 lit. c) — weryfikacja NIP UE przy składaniu zamówienia i przechowywanie jej wyniku wraz z nazwą i adresem z VIES jako podstawy prawidłowego ustalenia podatku i zwolnienia z VAT (§ 43 słowackiej ustawy o VAT); prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zapis audytowy weryfikacji, abyśmy mogli wykazać, kiedy i z jakim wynikiem się odbyła, np. podczas kontroli podatkowej lub w sporze.

  Czas przechowywania

  Odpowiedź usługi pozostaje w pamięci serwera — 10 minut w przypadku openfinstat.sk i 30 minut w przypadku VIES. Przy zamówieniu zapisujemy wynik weryfikacji NIP UE wraz z nazwą i adresem zwróconymi przez VIES i przechowujemy je tak długo jak zamówienie (10 lat); jeśli zamawiałeś/-aś po zalogowaniu, nazwę i adres z VIES usuwamy przy usunięciu konta, przy zamówieniu bez konta pozostają przy zamówieniu. Weryfikację NIP UE zapisujemy w zapisie audytowym bez numeru NIP UE, nazwy i adresu: weryfikację podczas wypełniania kasy bez adresu IP przez 12 miesięcy, weryfikację przy składaniu zamówienia – powiązaną z zamówieniem, wraz z adresem IP i informacją o przeglądarce – przez 6 lat. Dane wysłane wraz z zamówieniem przechowujemy zgodnie z kategorią „Dane zamówień”.

• Odstąpienie od umowy przez internet

  Gdy odstępujesz od umowy za pomocą funkcji „Odstąp od umowy tutaj”, zapisujemy Twoje oświadczenie: imię i nazwisko, zamówienie w takiej postaci, w jakiej zostało podane w formularzu, adres e-mail, na który wyślemy potwierdzenie, informację, czy odstępujesz od całego zamówienia, czy od jego części (oraz Twój tekst na ten temat), język strony oraz datę i godzinę wysłania. Jeśli znajdziemy zamówienie po numerze w naszych danych, przypisujemy oświadczenie do tego zamówienia. Jeśli podany adres e-mail różni się od adresu e-mail w zamówieniu, a oświadczenie nie zostało wysłane z konta, do którego należy zamówienie, ani z linku w e-mailu dotyczącym zamówienia, przed jakimkolwiek dalszym krokiem sprawdzamy oświadczenie, pisząc na adres e-mail podany w zamówieniu. Jeśli nie znajdziemy zamówienia po numerze, spróbujemy ręcznie odszukać je po imieniu i nazwisku oraz adresie e-mail, a jeśli je znajdziemy, przypiszemy do niego oświadczenie później. Jeśli wysyłasz oświadczenie po zalogowaniu, przypisujemy je również do Twojego konta. Na podany adres wysyłamy potwierdzenie otrzymania, a oświadczenie obsługują upoważnione osoby sprzedawcy. W zapisie oświadczenia nie przechowujemy Twojego adresu IP ani informacji o przeglądarce.

  Podstawa prawna

  Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – przyjęcie oświadczenia za pomocą funkcji odstąpienia i niezwłoczne potwierdzenie jego otrzymania (§ 20a słowackiej ustawy nr 108/2024 Z. z.); wykonanie umowy (art. 6 ust. 1 lit. b RODO) – obsługa odstąpienia (zwrot towaru i pieniędzy); prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – przechowywanie oświadczenia jako dowodu, że i kiedy je otrzymaliśmy oraz jak je obsłużyliśmy, na przykład na wypadek sporu lub kontroli.

  Czas przechowywania

  Tak długo, jak możemy potrzebować wykazać, że i kiedy otrzymaliśmy oświadczenie oraz jak je obsłużyliśmy, najdłużej przez 10 lat od jego wysłania. Jeśli usuniesz konto, nie usuniemy oświadczenia, a jedynie odłączymy je od konta (art. 17 ust. 3 lit. b i e RODO).

Poniżej znajduje się pełna lista plików cookies, które możemy stosować. Plików cookies „niezbędnych” nie można wyłączyć — bez nich strona nie działa lub nie można bezpiecznie zrealizować płatności online. Pliki cookies „za Twoją zgodą” nie są aktywowane, dopóki nie klikniesz Zgadzam się w pasku cookies.

Dane przechowujemy tylko tak długo, jak to konieczne. Poniżej podsumowanie okresów, które stosujemy:

Zgodnie z RODO masz cały szereg praw dotyczących Twoich danych. Poniżej wymieniamy je prostym językiem, zrozumiałym dla każdego — nie tylko dla prawnika.

• Prawo dostępu (art. 15)

  Możesz poprosić o kopię swoich danych osobowych, które przetwarzamy.

• Prawo do sprostowania (art. 16)

  Jeśli coś jest nieprawidłowe, poprawimy to.

• Prawo do usunięcia / „prawo do bycia zapomnianym” (art. 17)

  Usuwamy dane z konta. Zamówienia z Twojego konta pseudonimizujemy i przechowujemy przez 10 lat; faktury i dokumenty księgowe wraz z danymi rozliczeniowymi musimy zgodnie z przepisami przechowywać przez 10 lat, dlatego nie usuniemy ich wcześniej. Przy zamówieniu dostarczonym bez VAT do firmy w innym kraju UE pozostaje na nim NIP UE kupującego — słowacka ustawa o VAT wymaga go jako dowodu zwolnienia (§ 43).

• Prawo do ograniczenia przetwarzania (art. 18)

  Możesz poprosić, żebyśmy przechowywali dane, ale dalej z nich nie korzystali.

• Prawo do przenoszenia danych (art. 20)

  Wyeksportujemy Twoje dane w formacie JSON nadającym się do odczytu maszynowego.

• Prawo sprzeciwu (art. 21)

  Jeśli przetwarzamy dane na podstawie uzasadnionego interesu, możesz wnieść sprzeciw. Rozpatrzymy go i albo zatrzymamy przetwarzanie, albo wyjaśnimy, dlaczego interes ma pierwszeństwo.

• Prawo do wycofania zgody (art. 7 ust. 3)

  Zgodę na cookies i analitykę możesz wycofać w każdej chwili. Otwórz ustawienia cookies w stopce strony albo wyczyść cookie oringy_consent — pasek pojawi się ponownie.

• Prawo do wniesienia skargi do organu nadzorczego

  Jeśli uważasz, że naruszamy RODO, możesz zwrócić się do słowackiego organu ochrony danych pod adresem https://dataprotection.gov.sk lub do Prezesa UODO w Polsce pod adresem https://uodo.gov.pl.

Najszybciej skontaktujesz się z nami e-mailem — wniosek rozpatrzymy w ciągu 30 dni (zwykle wcześniej).

Wyślij wniosek na adres

privacy@oringy.sk

Wskazówka: w wiadomości wpisz, o co prosisz (np. „eksport danych” albo „usunięcie konta”), żebyśmy szybko to załatwili.

Jeśli masz konto, eksport danych i wniosek o usunięcie konta uruchomisz samodzielnie — w Ustawieniach konta, w sekcji Prywatność i moje dane. Po złożeniu wniosku o usunięcie masz 30 dni na jego anulowanie, potem usunięcie jest nieodwracalne. Jeśli jesteś właścicielem firmy na oringy.sk, samoobsługowe usunięcie zakończy się dopiero po przeniesieniu własności na innego członka zespołu. Adres e-mail podany powyżej pozostaje pełnoprawnym sposobem realizacji praw — także dla osób bez konta.

W każdej sprawie lub żądaniu dotyczącym ochrony danych:

Administrator

Oto Méheš - MARS (oringy.sk)

E-mail

privacy@oringy.sk

Pełne dane firmy (numer rejestrowy, siedziba) znajdziesz na stronie Kontakt.

Niniejsza polityka została ostatnio zaktualizowana: 26 października 2026

Przy każdej istotnej zmianie aktualizujemy tę politykę, a jeśli masz u nas konto, poinformujemy Cię e-mailem.

Wersja dokumentu: 1.6

Poza Europejskim Obszarem Gospodarczym przetwarzane są przede wszystkim dane przy płatności online – przekazywanie przy płatności przez Stripe opisujemy w części 2 w kategorii „Płatność online (Stripe)” – oraz, po wyrażeniu przez Ciebie zgody, dane z pomiaru ruchu, opisane poniżej. Do pomiaru ruchu i konwersji używamy usługi Google Analytics 4 od firmy Google. Usługa ta aktywuje się wyłącznie po Twojej zgodzie na cookies analityczne; bez zgody nie ładuje się i nie wysyła żadnych danych.

Podmiot przetwarzający

Podmiotem przetwarzającym dla Google Analytics jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Ireland przy świadczeniu usługi angażuje jako dalszy podmiot przetwarzający swoją spółkę macierzystą Google LLC z siedzibą w USA.

Przekazywanie do USA

Ponieważ Google LLC ma siedzibę w USA, Twoje dane analityczne mogą być po udzieleniu zgody przetwarzane także poza Unią Europejską, konkretnie w USA.

Podstawa prawna przekazywania

Przekazywanie do USA opiera się na standardowych klauzulach umownych UE (SCC) oraz dodatkowych środkach technicznych i organizacyjnych. Google LLC jest ponadto certyfikowany w ramach EU – USA Data Privacy Framework, który stanowi ważny mechanizm przekazywania danych osobowych do USA.

Przechowywanie danych

Czas przechowywania cookies Google Analytics ustala Google (cookies _ga i _ga_<container-id> mają domyślnie 2 lata). Domyślne przechowywanie danych na poziomie zdarzeń w Google Analytics 4 wynosi 2 miesiące, a Google umożliwia jego przedłużenie do 14 miesięcy.

Zgoda i jej wycofanie

Google Analytics uruchamiamy wyłącznie za Twoją zgodą na kategorię „Pomiar ruchu”. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać w ustawieniach cookies w stopce strony; po wycofaniu Google Analytics przestanie się ładować.