Polityka prywatności
Ostatnia aktualizacja: 11 maja 2026
Ten dokument wyjaśnia, jakie dane o Tobie przetwarzamy, dlaczego, jak długo i jakie masz prawa. Piszemy zrozumiale — jeśli coś jest niejasne, po prostu napisz do nas.
1. Kim jesteśmy
Administratorem Twoich danych osobowych jest Oto Méheš - MARS, prowadzący sklep oringy.sk. Jesteśmy punktem kontaktowym we wszystkich sprawach dotyczących Twoich danych.
- privacy@oringy.sk
Pełne dane identyfikacyjne administratora (numer rejestrowy, siedziba, numer VAT) znajdziesz na stronie Kontakt oraz w Regulaminie.
2. Jakie dane zbieramy i dlaczego
Przetwarzamy tylko tyle danych, ile naprawdę potrzebujemy. Dla każdej kategorii wskazujemy podstawę prawną zgodnie z RODO.
Konto i dane kontaktowe
E-mail, imię i nazwisko, adres dostawy i adres do faktur.
- Podstawa prawna
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Czas przechowywania
- Przez okres istnienia konta, lub dopóki obowiązuje ustawowy obowiązek archiwizacji faktur.
Dane zamówień
Listy produktów, ceny, dane do faktur, potwierdzenia płatności.
- Podstawa prawna
- Wykonanie umowy (art. 6 ust. 1 lit. b) + obowiązek prawny (art. 6 ust. 1 lit. c — ustawa o rachunkowości).
- Czas przechowywania
- 10 lat (słowacka ustawa o rachunkowości nr 431/2002, § 35).
Koszyk (cookie oringy.cart.v1)
Zawartość koszyka, aby nie zniknęła po odświeżeniu strony.
- Podstawa prawna
- Wykonanie umowy — koszyk jest niezbędny do zakupu (art. 6 ust. 1 lit. b).
- Czas przechowywania
- 30 dni od ostatniej zmiany koszyka.
Zapis zgody (cookie oringy_consent)
Twoja decyzja dotycząca cookies (dozwolone kategorie + data), żebyśmy nie musieli pytać przy każdej wizycie.
- Podstawa prawna
- Zgoda (art. 6 ust. 1 lit. a). Zapis zgody pozwala nam też wykazać zgodność z art. 7 ust. 1 RODO.
- Czas przechowywania
- 180 dni od ostatniej decyzji.
Ruch i źródła marketingowe (Google Analytics 4, Sentry, PostHog, cookies atrybucyjne)
Dane o tym, jak korzystasz ze strony (błędy, kliknięcia, źródła ruchu, odwiedziny). Należy do nich także Google Analytics 4 od firmy Google. Bez Twojej zgody nic się nie aktywuje i żadne dane nie są wysyłane. Po udzieleniu zgody dane z Google Analytics mogą być przetwarzane także w USA — na podstawie standardowych klauzul umownych UE (SCC) oraz certyfikacji Google w ramach EU – USA Data Privacy Framework.
- Podstawa prawna
- Zgoda (art. 6 ust. 1 lit. a).
- Czas przechowywania
- Cookies Google Analytics (_ga, _ga_<container-id>): 2 lata (czas przechowywania ustala Google); 180 dni dla identyfikatora cookie; 30 dni dla nagrań sesji PostHog; zgodnie z umową z dostawcą dla Sentry.
4. Jak długo przechowujemy dane
Dane przechowujemy tylko tak długo, jak to konieczne. Poniżej podsumowanie okresów, które stosujemy:
| Kategoria danych | Okres przechowywania | Powód |
|---|---|---|
| Zamówienia i faktury | 10 lat | Słowacka ustawa o rachunkowości nr 431/2002, § 35 |
| Dane konta | Do żądania usunięcia lub 3 lata bezczynności | Wykonanie umowy + uzasadniony interes |
| Cookie koszyka | 30 dni | Wykonanie umowy |
| Cookie zgody | 180 dni | Zgoda + dowód zgody (art. 7 ust. 1 RODO) |
| Cookies atrybucyjne | 180 dni (identyfikator i UTM); 30 minut nieaktywności (sesja) | Zgoda |
| Dziennik audytu (logi bezpieczeństwa) | 7 lat | Uzasadniony interes (art. 6 ust. 1 lit. f) |
5. Twoje prawa
Zgodnie z RODO masz cały szereg praw dotyczących Twoich danych. Poniżej wymieniamy je prostym językiem — nie tylko prawniczą terminologią.
Prawo dostępu (art. 15)
Możesz poprosić o kopię swoich danych osobowych, które przetwarzamy.
Prawo do sprostowania (art. 16)
Jeśli coś jest nieprawidłowe, poprawimy to.
Prawo do usunięcia / „prawo do bycia zapomnianym” (art. 17)
Usuwamy dane z konta. Wiersze faktur pozostają zanonimizowane (ustawa o rachunkowości nie pozwala nam ich usunąć wcześniej niż po 10 latach).
Prawo do ograniczenia przetwarzania (art. 18)
Możesz poprosić, żebyśmy przechowywali dane, ale dalej z nich nie korzystali.
Prawo do przenoszenia danych (art. 20)
Wyeksportujemy Twoje dane w formacie JSON nadającym się do odczytu maszynowego.
Prawo sprzeciwu (art. 21)
Jeśli przetwarzamy dane na podstawie uzasadnionego interesu, możesz wnieść sprzeciw. Rozpatrzymy go i albo zatrzymamy przetwarzanie, albo wyjaśnimy, dlaczego interes ma pierwszeństwo.
Prawo do wycofania zgody (art. 7 ust. 3)
Zgodę na cookies i analitykę możesz wycofać w każdej chwili. Otwórz ustawienia cookies w stopce strony albo wyczyść cookie oringy_consent — pasek pojawi się ponownie.
Prawo do wniesienia skargi do organu nadzorczego
Jeśli uważasz, że naruszamy RODO, możesz zwrócić się do słowackiego organu ochrony danych pod adresem https://dataprotection.gov.sk lub do Prezesa UODO w Polsce pod adresem https://uodo.gov.pl.
6. Jak egzekwować swoje prawa
Najszybciej skontaktuj się z nami e-mailem — odpowiadamy w ciągu 30 dni (zwykle znacznie wcześniej).
- Wyślij swoje żądanie na
- privacy@oringy.sk
Wskazówka: w wiadomości wpisz, o co prosisz (np. „eksport danych” albo „usunięcie konta”), żebyśmy szybko to załatwili.
Przygotowujemy też samoobsługowe przyciski w koncie do eksportu i usunięcia danych. Do czasu ich udostępnienia e-mail jest oficjalnym i równorzędnym kanałem.
7. Kontakt z administratorem
W każdej sprawie lub żądaniu dotyczącym ochrony danych:
- Administrator
- Oto Méheš - MARS (oringy.sk)
- privacy@oringy.sk
Pełne dane firmy (numer rejestrowy, siedziba) znajdziesz na stronie Kontakt.
8. Aktualizacje tej polityki
Niniejsza polityka została ostatnio zaktualizowana: 11 maja 2026
Przy każdej istotnej zmianie aktualizujemy tę politykę, a jeśli masz u nas konto, poinformujemy Cię e-mailem.
Wersja dokumentu: 1.0
9. Przekazywanie danych poza UE (Google Analytics)
Do pomiaru ruchu i konwersji używamy usługi Google Analytics 4 od firmy Google. Usługa ta aktywuje się wyłącznie po Twojej zgodzie na cookies analityczne; bez zgody nie ładuje się i nie wysyła żadnych danych.
- Podmiot przetwarzający
- Podmiotem przetwarzającym dla Google Analytics jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Ireland przy świadczeniu usługi angażuje jako dalszy podmiot przetwarzający swoją spółkę macierzystą Google LLC z siedzibą w USA.
- Przekazywanie do USA
- Ponieważ Google LLC ma siedzibę w USA, Twoje dane analityczne mogą być po udzieleniu zgody przetwarzane także poza Unią Europejską, konkretnie w USA. Jest to różnica w porównaniu z pozostałymi naszymi narzędziami (Sentry, PostHog), które przetwarzają dane na terenie UE.
- Podstawa prawna przekazywania
- Przekazywanie do USA opiera się na standardowych klauzulach umownych UE (SCC) oraz dodatkowych środkach technicznych i organizacyjnych. Google LLC jest ponadto certyfikowany w ramach EU – USA Data Privacy Framework, który stanowi ważny mechanizm przekazywania danych osobowych do USA.
- Przechowywanie danych
- Czas przechowywania cookies Google Analytics ustala Google (cookies _ga i _ga_<container-id> mają domyślnie 2 lata). Domyślne przechowywanie danych na poziomie zdarzeń w Google Analytics 4 wynosi 2 miesiące, a Google umożliwia jego przedłużenie do 14 miesięcy.
- Zgoda i jej wycofanie
- Google Analytics uruchamiamy wyłącznie za Twoją zgodą na kategorię „Pomiar ruchu”. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać w ustawieniach cookies w stopce strony; po wycofaniu Google Analytics przestanie się ładować.