Twoje dane w ORLA

Polityka prywatności i cookies

Wyjaśniamy, do czego potrzebujemy Twoich danych, jak długo je przechowujemy i jak możesz korzystać ze swoich praw.

Dokument dotyczy sklepu orladladomu.pl, konta klienta i kontaktu z obsługą ORLA. Wersja z 9 września 2026 r.

Spis treści

1. Kto odpowiada za dane
2. Dane, cele i podstawy prawne
3. Które dane są potrzebne
4. Czas przechowywania
5. Odbiorcy i dostawcy usług
6. Przekazywanie poza EOG
7. Twoje prawa
8. Cookies i ustawienia
9. Marketing i automatyzacja
10. Zmiany i kontakt

1. Kto odpowiada za dane

Za dane osobowe przetwarzane w związku z prowadzeniem sklepu odpowiadają Monika Faltyn i Małgorzata Faltyn-Lisowska, wspólniczki prowadzące działalność pod firmą Monika Faltyn Małgorzata Faltyn-Lisowska S.C., dalej łącznie „Administrator”.

Adres do korespondencji

ul. Marczukowska 6C, 15-724 Białystok, Polska

Dane firmy

NIP 5423232536 · REGON 200795105

Kontakt w sprawach danych

kontakt@orladladomu.pl

Pod tym adresem możesz złożyć żądanie dotyczące danych do obu wspólniczek. Możesz też wykonywać swoje prawa wobec każdej z nich. Nie potrzebujesz konta w sklepie.

2. Dane, cele i podstawy prawne

RODO oznacza rozporządzenie UE 2016/679 o ochronie danych osobowych. W zależności od tego, jak korzystasz ze sklepu, przetwarzamy dane w następujących celach:

• Konto klienta. Imię, nazwisko, e-mail, zabezpieczone dane uwierzytelniające oraz informacje zapisane na koncie służą jego utworzeniu, logowaniu i udostępnianiu historii zakupów. Podstawa: wykonanie umowy o prowadzenie konta, art. 6 ust. 1 lit. b RODO.
• Zamówienie i obsługa zakupu. Dane kontaktowe, adres dostawy i rozliczeniowy, wybrane produkty i warianty, kwoty, metoda dostawy oraz informacje o statusie płatności i zamówienia służą zawarciu i wykonaniu umowy. Podstawa: art. 6 ust. 1 lit. b RODO. Dotyczy to również działań na Twoje żądanie przed zawarciem umowy.
• Rozliczenia, zwroty i reklamacje. Dane transakcji, dokumentów rozliczeniowych i korespondencji wykorzystujemy do wykonania obowiązków podatkowych, rachunkowych i dotyczących praw klienta. Podstawa: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami, w tym ustawą o prawach konsumenta; w zakresie wykonania umowy również lit. b.
• Kontakt. E-mail, treść wiadomości oraz dobrowolnie podane dane i załączniki służą odpowiedzi i prowadzeniu sprawy. Pytania o planowany zakup i obsługę umowy opieramy na art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję, np. propozycję współpracy, na art. 6 ust. 1 lit. f RODO — naszym uzasadnionym interesie polegającym na komunikacji i obsłudze zgłoszeń.
• Bezpieczeństwo i działanie sklepu. Adres IP, czas połączenia, informacje o przeglądarce, żądaniach do serwera i błędach mogą być zapisywane w logach. Używamy ich do utrzymania usługi, wykrywania nadużyć i diagnozy problemów. Podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes w zapewnieniu bezpieczeństwa i dostępności sklepu.
• Roszczenia i wykazanie wykonania obowiązków. W niezbędnym zakresie zachowujemy dokumentację transakcji, przyjętych warunków i obsługi spraw w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO; dokumentację wykonania obowiązków dotyczących danych — także art. 6 ust. 1 lit. c RODO.

Dane otrzymujemy przede wszystkim od Ciebie, a przy realizacji zamówienia także od podmiotów obsługujących wybraną płatność lub dostawę, np. informację o zapłacie lub doręczeniu. Jeśli podajesz dane innego odbiorcy przesyłki, poinformuj go o tej polityce.

3. Które dane są potrzebne

Podanie danych jest dobrowolne, lecz pola oznaczone jako wymagane są potrzebne do określonej usługi. Bez e-maila i treści wiadomości nie obsłużymy formularza kontaktowego; bez danych niezbędnych do doręczenia nie zrealizujemy wysyłki. Dane potrzebne do dokumentów rozliczeniowych mogą wynikać z przepisów.

Możesz kupić bez zakładania konta. Zgoda marketingowa nie jest warunkiem kontaktu, utworzenia konta ani zakupu. Nie wymagamy zgody na przetwarzanie danych niezbędnych do wykonania umowy lub obowiązku prawnego.

W wiadomości podawaj dane potrzebne do wyjaśnienia sprawy. Nie przesyłaj hasła do konta, danych logowania do banku ani pełnych danych karty płatniczej.

4. Jak długo przechowujemy dane

• Konto: przez czas prowadzenia konta. Po rezygnacji zachowujemy tylko dane potrzebne z innych podstaw, np. dotyczące zakupów i rozliczeń.
• Zamówienia, zwroty i reklamacje: przez czas realizacji i obsługi sprawy, a następnie w zakresie niezbędnym do wypełnienia obowiązków prawnych i do upływu właściwych terminów przedawnienia roszczeń. Trwające postępowanie lub zmiana biegu przedawnienia może wydłużyć ten okres.
• Dokumenty podatkowe i rachunkowe: przez okres wymagany właściwymi przepisami dla danego dokumentu i zobowiązania. Usunięcie konta nie skraca ustawowego okresu przechowywania dokumentacji.
• Korespondencja niezwiązana z zakupem: do zakończenia sprawy; dłużej tylko wtedy, gdy jest potrzebna do wykazania ustaleń lub ochrony przed roszczeniami, do upływu odpowiedniego terminu przedawnienia.
• Logi techniczne: przez okres potrzebny do wykrywania i wyjaśniania błędów lub nadużyć. Wybrane zapisy dotyczące incydentu mogą być przechowywane do zakończenia jego wyjaśnienia i ochrony związanych z nim roszczeń.
• Kopie bezpieczeństwa: do zastąpienia w cyklu kopii. Nie służą bieżącej obsłudze ani marketingowi; przy odtworzeniu należy ponownie zastosować wykonane wcześniej żądania usunięcia danych.

Ograniczamy zakres danych do celu uzasadniającego ich dalsze zachowanie. Możesz zapytać o okres lub kryterium przechowywania danych dotyczących konkretnej sprawy.

5. Komu udostępniamy dane

Dostęp otrzymują osoby upoważnione do obsługi sklepu oraz dostawcy usług w zakresie potrzebnym do wykonania ich zadań:

• Hosting i poczta: dhosting.pl Sp. z o.o. zapewnia infrastrukturę sklepu i obsługę poczty. Dostawcy utrzymania technicznego mogą mieć dostęp w zakresie niezbędnym do administracji, napraw i zabezpieczenia usługi.
• Płatność: przy skorzystaniu z udostępnionej płatności online dane niezbędne do jej obsługi otrzymuje PayPro S.A., operator Przelewy24. Operator przetwarza również dane na własne cele wynikające z przepisów i zasad świadczenia usług płatniczych. Sklep otrzymuje informację o transakcji i jej statusie, a nie hasło do bankowości.
• Dostawa: przewoźnik lub operator wybranej metody dostawy otrzymuje dane odbiorcy i przesyłki potrzebne do doręczenia. Konkretną metodę wskazujemy przed złożeniem zamówienia. Dostawca systemu obsługi zamówień i przesyłek otrzymuje dane wyłącznie w zakresie faktycznie uruchomionej usługi.
• Rozliczenia i pomoc specjalistyczna: podmioty świadczące obsługę księgową, prawną lub doradczą — w zakresie niezbędnym do danej sprawy.
• Uprawnione organy: gdy obowiązek udostępnienia wynika z przepisów.

Podmioty działające na nasze zlecenie przetwarzają dane według naszych instrukcji na podstawie odpowiednich ustaleń i umów. Podmioty działające jako odrębni administratorzy odpowiadają za własne przetwarzanie danych.

Integracja Brevo (Sendinblue SAS) jest przygotowana, ale śledzenie wizyt, porzuconych koszyków i automatyczna synchronizacja danych klientów oraz zamówień z tego sklepu są wyłączone. Włączenie dodatkowej usługi wymagającej przekazywania danych poprzedzimy uzupełnieniem informacji i, gdy jest potrzebna, uzyskaniem odrębnej zgody.

6. Dane poza Europejskim Obszarem Gospodarczym

W obecnej konfiguracji sklepu nie uruchamiamy narzędzi reklamowych przekazujących dane o Twoich wizytach poza Europejski Obszar Gospodarczy (EOG). Korzystanie z usług międzynarodowych dostawców może wiązać się z dostępem ich podwykonawców spoza EOG.

Takie przekazanie wymaga podstawy określonej w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Przed uruchomieniem usługi powodującej taki transfer wskażemy dostawcę i stosowaną podstawę. Informację o zabezpieczeniach i sposobie uzyskania ich kopii możesz otrzymać przez kontakt@orladladomu.pl.

7. Twoje prawa

Na zasadach i w granicach określonych w RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania i uzupełnienia danych;
• usunięcia danych lub ograniczenia ich przetwarzania, jeżeli zachodzą ustawowe przesłanki;
• przenoszenia danych dostarczonych nam, przetwarzanych automatycznie na podstawie zgody lub umowy;
• sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. W takim przypadku ocenimy, czy istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania lub podstawy ochrony roszczeń;
• sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie — bez konieczności uzasadniania;
• cofnięcia zgody w dowolnym momencie, jeżeli to ona stanowi podstawę przetwarzania. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Napisz na kontakt@orladladomu.pl lub na adres korespondencyjny z punktu 1. Opisz żądanie i podaj informacje pozwalające odnaleźć Twoje dane. Dla ich ochrony możemy poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości; nie wymagamy automatycznie kopii dokumentu tożsamości.

Informujemy o działaniach bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Jeżeli z uwagi na złożoność lub liczbę żądań konieczne jest przedłużenie o maksymalnie dwa kolejne miesiące, w pierwszym miesiącu wyjaśniamy powód. Realizacja praw jest co do zasady bezpłatna; wyjątki wynikają z RODO.

8. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w przeglądarce. Sklep korzysta również z pamięci przeglądarki, gdy jest potrzebna do udostępnianych funkcji. Część danych znika po zakończeniu sesji, inne pozostają do upływu ważności lub usunięcia.

• Niezbędne: utrzymanie sesji i koszyka, logowanie, zabezpieczenie formularzy oraz zapamiętanie wyboru dotyczącego cookies. Bez nich zamówione funkcje sklepu mogą nie działać. Ich stosowanie nie wymaga zgody, gdy są niezbędne do świadczenia żądanej usługi.
• Funkcjonalne: dodatkowe zapamiętywanie preferencji, jeśli taka opcja jest udostępniona i wybrana.
• Analityczne i marketingowe: opcjonalny pomiar korzystania ze strony i działania reklamowe wymagające zgody. W obecnej konfiguracji nie uruchamiamy zewnętrznego śledzenia analitycznego ani marketingowego. Sam wybór kategorii nie oznacza, że narzędzie zostało włączone.

Techniczny plik sesji PrestaShop może być ważny do 20 dni od odnowienia; zakończenie sesji lub usunięcie pliku może skrócić ten czas. Konkretne daty ważności zapisanych plików możesz sprawdzić w ustawieniach swojej przeglądarki.

Opcjonalny zapis lub odczyt na urządzeniu opiera się na Twojej zgodzie zgodnie z art. 399 Prawa komunikacji elektronicznej; przetwarzanie związanych z tym danych osobowych na art. 6 ust. 1 lit. a RODO. Dane niezbędne do żądanej usługi przetwarzamy w celu jej wykonania, a zabezpieczenia techniczne także na podstawie naszego uzasadnionego interesu.

Zmień ustawienia cookies

Możesz odmówić opcjonalnych cookies lub zmienić wybór przez panel ustawień dostępny także w stopce. Zmiana nie wpływa na wcześniejsze zgodne z prawem przetwarzanie. Możesz też usuwać i blokować cookies w przeglądarce; zablokowanie niezbędnych plików może uniemożliwić logowanie lub działanie koszyka. Jeśli panel się nie otwiera, nie udzielaj nowej zgody; skorzystaj z ustawień przeglądarki lub skontaktuj się z nami.

9. Marketing i automatyczne decyzje

Zakup ani wiadomość do obsługi nie zapisują automatycznie do newslettera. Komunikaty o zamówieniu, płatności, przesyłce lub zgłoszeniu są związane z obsługą sprawy. Informacje handlowe wymagające zgody wysyłamy tylko po jej odrębnym uzyskaniu.

Lista oczekujących na stronie orladladomu.pl jest osobnym zapisem opisanym w polityce tej strony. Niniejszy dokument nie zmienia administratora tamtej listy ani zakresu wcześniej udzielonej zgody.

W obecnej konfiguracji sklepu nie wykorzystujemy profilowania marketingowego ani nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają.

10. Zmiany i kontakt

Aktualizujemy politykę, gdy zmieniają się usługi, sposób przetwarzania danych lub przepisy. Nowa wersja zawiera datę. O nowym celu przetwarzania informujemy przed jego rozpoczęciem; zmiana dokumentu nie zastępuje wymaganej zgody.

Wątpliwości dotyczące prywatności wyjaśnimy pod adresem kontakt@orladladomu.pl.

11. Opcjonalne narzędzia i testy przed premierą

Aktualizacja z 13 września 2026 r. Sklep pozostaje w przygotowaniu do premiery. Ogólny pomiar i automatyczne wiadomości z koszyka są wyłączone. W kontrolowanych testach poniższe narzędzia uruchamiamy zgodnie z wyborem zgody osoby testującej. Wysyłki testowe trafiają wyłącznie na adres wskazany przez właściciela.

• Google Analytics 4 i Google Tag Manager: po zgodzie analitycznej mierzą odwiedziny, produkty, działania w koszyku i opłacone zakupy. Dane obejmują identyfikatory przeglądarki i sesji, czas, SKU, ilości i wartości zakupu. Imiona, adresy dostawy i e-maile nie są przekazywane w tych zdarzeniach. Google Ads może wykorzystywać pomiar i listy odbiorców po dodatkowej zgodzie marketingowej oraz uruchomieniu połączenia reklamowego. Informacje dostawcy: Google.
• Meta Pixel i Conversions API: po zgodzie marketingowej przekazują informacje o oglądanym produkcie, koszyku i opłaconym zakupie, w tym SKU i kwoty. Zdarzenia mogą zawierać identyfikator przeglądarki, adres IP i informacje o przeglądarce; przy zakupie także jednokierunkowy skrót adresu e-mail służący dopasowaniu. Skrót nie oznacza, że dane przestają być osobowe. Informacje dostawcy: Meta.
• Microsoft Clarity: po zgodzie analitycznej pomaga analizować kliknięcia, przewijanie i odtworzenia wybranych stron produktów, kategorii i koszyka. Stosujemy ścisłe maskowanie treści. Strony konta, płatności i potwierdzenia zamówienia są wyłączone z nagrywania. Nie przekazujemy Clarity własnego identyfikatora klienta. Informacje dostawcy: Microsoft.
• Brevo (Sendinblue SAS): po zgodzie na kontakt marketingowy oraz zgodzie marketingowej w panelu cookies może otrzymywać adres e-mail, produkty, warianty, ilości i wartość koszyka, link odtworzenia produktów oraz informację o zakupie. Służy to przypomnieniu o koszyku i wiadomości po zakupie. Cofnięcie zgody blokuje dalsze przekazywanie aktywności; minimalny komunikat zatrzymania może służyć przerwaniu już rozpoczętego przypomnienia. Link odtworzenia jest ważny do 7 dni i nie loguje do konta klienta. Każda wiadomość marketingowa zawiera możliwość wypisu. Informacje dostawcy: Brevo.

W naszej kolejce wysyłkowej zaszyfrowane dane zakończonych zdarzeń usuwamy po 7 dniach; kontekst zgody i identyfikatorów przeglądarki wygasa po 30 dniach. Dane odbiorcy potrzebne do odtworzenia koszyka są usuwane najpóźniej 7 dni po wygaśnięciu linku. Dokumentacja dostawców opisuje przetwarzanie po ich stronie. Dane te mogą stanowić dane osobowe, również gdy nie zawierają imienia i nazwiska.

Przed publicznym uruchomieniem narzędzi ponownie sprawdzimy informacje o dostawcach, retencji i transferach poza EOG oraz poinformujemy o aktualnym zakresie. Ta aktualizacja nie zapisuje nikogo do newslettera ani nie zastępuje zgody. Swój wybór możesz zmienić przez „Ustawienia cookies” w stopce.

12. Pomiar wejść z zaproszeń Pierwszych Gości

Aktualizacja 30 września 2026 r. Po zgodzie analitycznej mierzymy również aktywne sesje sklepu oraz korzystanie z indywidualnych zaproszeń Pierwszych Gości. W prywatnym raporcie łączymy identyfikator zaproszenia i adres zapisany na liście z czasem pierwszej i ostatniej aktywności oraz zamówieniami z powiązanego koszyka. Służy to ocenie działania zaproszeń i sklepu. Dane tego pomiaru pozostają na serwerze ORLI; nie przekazujemy tego raportu do zewnętrznych narzędzi analitycznych.

Opcjonalny plik cookie __Host-orla_visit identyfikuje sesję i wygasa po 30 minutach od ostatniej mierzonej aktywności. Rejestrujemy aktywność widocznej karty co około 45 sekund. Dane sesji i powiązania z koszykiem przechowujemy do 30 dni. Zgodę możesz wycofać przez Ustawienia cookies; zatrzymuje to pomiar i usuwa zapis bieżącej sesji oraz jej powiązania. Brak zgody analitycznej nie ogranicza dostępu z zaproszenia ani zakupów.