Polityka prywatności Wersja: 1.2.0 (2026-03-28) 1. Postanowienia ogólne Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe użytkowników serwisu Olaj.pl, w tym: sklepu internetowego, funkcji live-commerce (transmisje na żywo, czat, komentarze, wiadomości) oraz aplikacji mobilnej Olaj dostępnej w sklepie Google Play. Dokument został przygotowany zgodnie z przepisami RODO, w szczególności art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. Korzystanie z serwisu oraz aplikacji mobilnej (w tym składanie zamówień, zakładanie konta, udział w transmisjach live) oznacza zapoznanie się z zasadami przetwarzania danych osobowych opisanymi w niniejszej Polityce prywatności. 2. Administrator danych Administratorem Twoich danych osobowych jest: Marek Borowik Usługi Marketingowe („Olaj.pl") Adres: Ligota Mała 11, 56-400 Oleśnica, Polska NIP: 9111796544 E-mail: borowik.marek@gmail.com Telefon: +48 510 297 844 3. Dane kontaktowe w sprawach ochrony danych We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami: e-mailowo: borowik.marek@gmail.com listownie: Ligota Mała 11, 56-400 Oleśnica z dopiskiem: „Dane osobowe". 4. Zakres przetwarzanych danych Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz z serwisu. Możemy przetwarzać w szczególności: 4.1 Dane do założenia konta / realizacji zamówienia - imię i nazwisko, - adres e-mail, - numer telefonu, - adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miejscowość, kraj), - dane do faktury (nazwa firmy, NIP, adres). 4.2 Dane transakcyjne - informacje o zamówieniach (zamówione produkty, cena, forma płatności, status płatności), - dane dotyczące sposobu dostawy (np. paczkomat, kurier, odbiór osobisty). 4.3 Dane związane z płatnościami online - identyfikatory płatności nadawane przez operatora płatności (np. numer transakcji), - informacje o statusie płatności (np. przyjęta, odrzucona, zwrócona). Nie przechowujemy danych kart płatniczych w naszym systemie – są one przetwarzane przez zewnętrznego operatora płatności (Przelewy24 / PayPro SA). 4.4 Dane związane z kontaktem i obsługą klienta - dane podane w wiadomościach (e-mail, czat, formularz kontaktowy, wiadomości i komentarze podczas transmisji live), - treść korespondencji oraz logi dotyczące kontaktu i historii zamówień. 4.5 Dane techniczne i statystyczne - adres IP, - dane o urządzeniu i przeglądarce (typ, wersja, system operacyjny), - czas wizyty, odwiedzane podstrony, źródło wejścia, - pliki cookies oraz podobne technologie (szczegóły w pkt 10). 4.6 Dane z aplikacji mobilnej - token powiadomień push (Firebase Cloud Messaging) — w celu wysyłki powiadomień o zamówieniach, statusach przesyłek oraz transmisjach live, - dane o urządzeniu mobilnym (model, system operacyjny, wersja aplikacji) — w celach technicznych i diagnostycznych, - dane o sesjach i aktywnościach w aplikacji — w celu poprawy jakości usług. Token push nie jest wykorzystywany do celów marketingowych stron trzecich i nie jest udostępniany podmiotom zewnętrznym poza infrastrukturą Firebase (Google LLC). 5. Cele i podstawy prawne przetwarzania 5.1 Realizacja zamówień i świadczenie usług drogą elektroniczną Podstawa prawna: art. 6 ust. 1 lit. b RODO - założenie i obsługa konta, - przyjmowanie i realizacja zamówień, - obsługa płatności, - organizacja dostawy (kurier, paczkomat, odbiór osobisty), - obsługa reklamacji, zwrotów i rękojmi. 5.2 Wypełnienie obowiązków prawnych Podstawa prawna: art. 6 ust. 1 lit. c RODO - wystawianie i przechowywanie dokumentów księgowych, - dokumentacja reklamacyjna, - obowiązki podatkowe i rachunkowe. 5.3 Komunikacja i obsługa zapytań Podstawa prawna: - art. 6 ust. 1 lit. b RODO (gdy kontakt dotyczy umowy), - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). 5.4 Marketing własnych usług i produktów Podstawa prawna: - art. 6 ust. 1 lit. a RODO (zgoda), - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). 5.5 Powiadomienia push Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda udzielona podczas instalacji aplikacji). Użytkownik może w dowolnym momencie wyłączyć powiadomienia push w ustawieniach systemu operacyjnego urządzenia. 5.6 Statystyka, analiza i bezpieczeństwo Podstawa prawna: art. 6 ust. 1 lit. f RODO 6. Źródła danych Dane pozyskujemy: - bezpośrednio od użytkowników, - pośrednio (logi serwera, operator płatności, firmy kurierskie, infrastruktura Firebase). 7. Odbiorcy danych 7.1 Operator płatności PayPro SA – Przelewy24 7.2 Operatorzy dostaw Firmy kurierskie i operatorzy paczkomatów (np. InPost). 7.3 Dostawcy usług IT Hosting, utrzymanie serwera, narzędzia techniczne i analityczne. 7.4 Google LLC (Firebase) Infrastruktura powiadomień push (Firebase Cloud Messaging) oraz usługi techniczne aplikacji mobilnej. Dane przetwarzane zgodnie z polityką prywatności Google: https://policies.google.com/privacy 7.5 Biuro rachunkowe i doradcy W zakresie obowiązków księgowych i prawnych. 7.6 Platformy społecznościowe Facebook, Instagram – zgodnie z ich politykami prywatności. 8. Okres przechowywania danych Dane przechowujemy przez okres niezbędny do realizacji celów, w szczególności: - dane umowne i księgowe – do 5 lat od końca roku podatkowego, - dane reklamacyjne – zgodnie z przepisami, - dane na podstawie zgody (w tym token push) – do jej cofnięcia lub odinstalowania aplikacji, - logi techniczne i bezpieczeństwa – przez okres konieczny do analizy i ochrony systemu, z możliwością wydłużenia w przypadku roszczeń. 9. Twoje prawa Przysługuje Ci prawo do: - dostępu do danych, - sprostowania danych, - usunięcia danych („prawo do bycia zapomnianym"), - ograniczenia przetwarzania, - przenoszenia danych, - sprzeciwu wobec przetwarzania, - cofnięcia zgody w dowolnym momencie (w tym zgody na powiadomienia push). Masz prawo złożyć skargę do: Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa. 9.1 Realizacja praw w panelu klienta W ramach serwisu Olaj.pl umożliwiamy realizację wybranych praw bezpośrednio z poziomu konta użytkownika: - Prawo dostępu do danych oraz prawo do przenoszenia danych – poprzez funkcję pobrania danych w panelu klienta. Dane udostępniane są w ustrukturyzowanym, powszechnie używanym formacie elektronicznym (np. JSON). - Prawo do usunięcia danych – poprzez złożenie wniosku o usunięcie konta w panelu klienta. Usunięcie danych może nastąpić po zakończeniu realizacji zawartych umów i obowiązków prawnych Administratora. Prawo do usunięcia danych nie ma zastosowania, jeżeli przetwarzanie jest niezbędne do: - realizacji obowiązków prawnych, - dochodzenia lub obrony roszczeń, - realizacji zawartych umów (np. realizacja zamówienia). 10. Pliki cookies i podobne technologie Serwis wykorzystuje cookies niezbędne, funkcjonalne, statystyczne oraz – jeśli mają zastosowanie – marketingowe. Aplikacja mobilna nie wykorzystuje plików cookies. Użytkownik może zarządzać cookies w ustawieniach przeglądarki internetowej. 11. Profilowanie Nie podejmujemy wobec użytkowników wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. 12. Przekazywanie danych poza EOG Dane są co do zasady przetwarzane w EOG. W przypadku korzystania z usług Firebase (Google LLC) dane mogą być przetwarzane poza EOG — Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako mechanizm zapewnienia odpowiedniego poziomu ochrony. 13. Bezpieczeństwo danych Stosujemy odpowiednie środki techniczne i organizacyjne, w tym HTTPS, kontrolę dostępu, zabezpieczenia serwera oraz kopie zapasowe. 14. Zmiany Polityki prywatności Polityka prywatności może ulegać zmianom. Aktualna wersja jest zawsze dostępna pod adresem: https://sklep.olaj.pl/legal.php?doc=privacy O istotnych zmianach użytkownicy posiadający konto mogą zostać poinformowani poprzez komunikat w panelu klienta lub powiadomienie w aplikacji mobilnej. Jeśli informacje prawne budzą Twoje wątpliwości lub potrzebujesz kopii dokumentu w formacie PDF, skontaktuj się z nami przez dane podane w polityce prywatności lub regulaminie. Olaj.pl • dokument: privacy • wersja 1.2.0 (2026-03-28)