Polityka prywatności

Obowiązuje od dnia 14 sierpnia 2026 r.

Zależy nam, żeby ten dokument dało się przeczytać. Poniżej opisujemy, jakie dane zbieramy, po co, komu je przekazujemy i co możesz z tym zrobić. Jeżeli coś jest niejasne — napisz na kontakt@shopuj.pl, odpowiemy zwykłym językiem.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest SHOPUJ.PL sp. z o.o. z siedzibą w Poznaniu, ul. Przeskok 5, 61-315 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0000901324, NIP 7822897681, REGON 388957680.
Kontakt w sprawach dotyczących danych osobowych: kontakt@shopuj.pl lub listownie na adres siedziby.
Nie powołaliśmy Inspektora Ochrony Danych — przepisy tego od nas nie wymagają. Wszystkie sprawy prowadzi bezpośrednio administrator.

2. Jakie dane zbieramy i skąd

Dane, które podajesz sam:
1. przy składaniu zamówienia — imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy zakupie na firmę także nazwa firmy, adres i NIP,
2. przy zakładaniu konta — adres e-mail i hasło (hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu, nie znamy go i nie możemy Ci go odczytać),
3. przy zapisie na newsletter — adres e-mail,
4. przy reklamacji, zwrocie lub kontakcie — dane podane w zgłoszeniu, w tym numer rachunku bankowego, jeżeli zwrot ma nastąpić przelewem,
5. przy wystawianiu opinii — podpis pod opinią (imię lub pseudonim) i treść opinii.
Dane zbierane automatycznie: adres IP, rodzaj przeglądarki i urządzenia, odwiedzane podstrony, źródło wejścia na stronę, informacje z plików cookies — na zasadach opisanych w części 8.
Dane od innych podmiotów: jeżeli płacisz przez Paynow albo InPost Pay, operator przekazuje nam potwierdzenie płatności oraz dane niezbędne do jej rozliczenia. Jeżeli wybierzesz dostawę do automatu paczkowego, otrzymujemy od InPost dane wybranego przez Ciebie automatu.

3. Po co przetwarzamy dane i na jakiej podstawie prawnej

Realizacja zamówienia i umowy sprzedaży — przyjęcie zamówienia, wysyłka, kontakt w sprawie zamówienia, obsługa zwrotów i reklamacji. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Prowadzenie konta klienta — jeżeli je założysz. Konto można założyć hasłem albo logowaniem przez Google; w tym drugim przypadku otrzymujemy od Google wyłącznie Twoje imię i potwierdzony adres e-mail, a Twojego hasła do konta Google nie widzimy i nie przechowujemy. Podstawa: art. 6 ust. 1 lit. b RODO.
Obowiązki podatkowe i rachunkowe — wystawianie i przechowywanie faktur oraz dokumentacji sprzedaży. Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny.
Ustalenie, dochodzenie i obrona roszczeń — na wypadek sporu. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.
Newsletter oraz przypomnienia o niedokończonym zamówieniu — wyłącznie jeżeli wyrazisz na to zgodę, osobno dla każdej z tych rzeczy. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda.
Opinie o produktach — publikacja opinii w sklepie. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na informowaniu klientów o produktach.
Analityka i statystyka — sprawdzanie, jak działa sklep i które strony wymagają poprawy. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w oknie zgód.
Marketing i remarketing — dopasowanie reklam wyświetlanych poza naszym sklepem. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w oknie zgód.
Bezpieczeństwo sklepu — ochrona przed nadużyciami, botami i próbami przejęcia kont, w tym analiza logów serwera. Podstawa: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez danych z punktu 1 nie da się zrealizować zamówienia. Zgody z punktów 5, 7 i 8 są całkowicie dobrowolne — ich brak nie ogranicza możliwości zakupów.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich nikomu, kto nie jest nam potrzebny do prowadzenia sklepu. Odbiorcami danych są:

Przewoźnicy — InPost S.A. oraz Orlen Paczka (ORLEN S.A.) — w zakresie danych niezbędnych do doręczenia przesyłki.
Operatorzy płatności — mElements S.A. (Paynow) oraz InPost Pay — w zakresie danych niezbędnych do rozliczenia płatności. Operator płatności jest wobec tych danych odrębnym administratorem.
Dostawca oprogramowania do obsługi zamówień — BaseLinker sp. z o.o. — w zakresie danych zamówień.
Biuro rachunkowe — w zakresie dokumentacji księgowej.
Dostawca infrastruktury serwerowej — na której działa sklep i poczta.
Google Ireland Limited — narzędzie Google Analytics 4, wyłącznie po wyrażeniu zgody na analitykę, oraz obsługa logowania przez Google, jeżeli wybierzesz ten sposób zakładania konta lub logowania.
Meta Platforms Ireland Limited — narzędzie Meta Pixel, wyłącznie po wyrażeniu zgody na marketing.
Podmioty uprawnione na podstawie przepisów prawa — na przykład organy podatkowe czy sądy, gdy zwrócą się z żądaniem opartym na przepisach.

Z podmiotami, które przetwarzają dane w naszym imieniu, mamy zawarte umowy powierzenia przetwarzania danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane pozostają w Europejskim Obszarze Gospodarczym.
Wyjątkiem są narzędzia Google i Meta — te firmy mogą przetwarzać dane również w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework, a dodatkowo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Te przekazania następują tylko wtedy, gdy wyrazisz zgodę na analitykę lub marketing w oknie zgód. Bez zgody skrypty Google i Meta nie są uruchamiane.

6. Jak długo przechowujemy dane

Dane zamówień i dokumenty księgowe — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg przepisów podatkowych).
Dane potrzebne do obrony przed roszczeniami — do upływu terminu przedawnienia roszczeń, co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata.
Dane konta klienta — do czasu usunięcia konta, a po usunięciu tylko w zakresie wskazanym w punktach 1 i 2.
Dane przetwarzane na podstawie zgody (newsletter, przypomnienia o koszyku, analityka, marketing) — do czasu wycofania zgody.
Opinie o produktach — do czasu ich usunięcia przez autora lub przez nas.
Logi serwera — do 12 miesięcy.
Dane w Google Analytics 4 — 14 miesięcy.

7. Twoje prawa

Masz prawo do:

dostępu do danych — możesz zapytać, jakie dane o Tobie mamy, i otrzymać ich kopię,
sprostowania — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem danych, które musimy zachować z powodu przepisów podatkowych,
ograniczenia przetwarzania — możesz zażądać, żebyśmy dane wyłącznie przechowywali, nie robiąc z nimi nic więcej,
przenoszenia danych — otrzymania danych w formacie nadającym się do odczytu maszynowego i przekazania ich innemu administratorowi,
sprzeciwu — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem,
wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na kontakt@shopuj.pl. Odpowiadamy w terminie miesiąca; jeżeli sprawa jest złożona, możemy ten termin przedłużyć, informując Cię o tym.

8. Pliki cookies

Czym są. Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Część z nich jest niezbędna, żeby sklep w ogóle działał — bez nich koszyk zapominałby o produktach po każdym kliknięciu.
Okno zgód. Przy pierwszej wizycie pokazujemy okno, w którym decydujesz o cookies analitycznych i marketingowych. Odmowa jest równie łatwa jak zgoda — przyciski „Zgadzam się” i „Odrzucam” są równorzędne. Do czasu wyrażenia zgody nie uruchamiamy żadnych skryptów Google ani Meta.
Zmiana decyzji. Swoje wybory możesz zmienić w każdej chwili, klikając odnośnik „Ustawienia cookies” w stopce sklepu, oraz usuwając cookies w ustawieniach przeglądarki.

8.1. Cookies niezbędne — działają zawsze, nie wymagają zgody

Nazwa	Do czego służy	Jak długo
`wp_woocommerce_session_*`	zapamiętanie zawartości koszyka	2 dni
`woocommerce_cart_hash`, `woocommerce_items_in_cart`	informacja, że w koszyku coś jest	do zamknięcia przeglądarki
`wordpress_logged_in_`, `wp-settings-`	utrzymanie zalogowania na koncie	do 14 dni
`shopuj_wiek18`	zapamiętanie potwierdzenia pełnoletności, żeby nie pytać przy każdym produkcie	30 dni
`shopuj_ods_*`	zliczenie jednej odsłony produktu na sesję (statystyka popularności)	do zamknięcia przeglądarki
`shopuj_zgody`	zapamiętanie Twoich decyzji z okna zgód	12 miesięcy

8.2. Cookies analityczne — tylko za zgodą

Nazwa	Kto	Do czego służy	Jak długo
`_ga`, `_ga_*`	Google	rozróżnianie użytkowników, statystyka odwiedzin	24 miesiące

8.3. Cookies marketingowe — tylko za zgodą

Nazwa	Kto	Do czego służy	Jak długo
`_fbp`	Meta	mierzenie skuteczności reklam i remarketing	3 miesiące
`_fbc`	Meta	zapamiętanie kliknięcia w reklamę	3 miesiące

9. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Nie dostosowujemy cen indywidualnie. Każdy klient widzi tę samą cenę produktu. Cena nie zależy od urządzenia, historii przeglądania ani od tego, ile razy oglądałeś dany produkt.
Jeżeli wyrazisz zgodę na marketing, Meta może wyświetlać Ci reklamy naszych produktów poza naszym sklepem, dobrane na podstawie tego, co oglądałeś. Zgodę możesz wycofać w każdej chwili.

10. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane certyfikatem SSL/TLS — dane przesyłane między Twoją przeglądarką a naszym serwerem nie są czytelne dla osób postronnych.
Nie przechowujemy danych kart płatniczych. Płatność odbywa się w całości po stronie operatora płatności; do nas trafia wyłącznie informacja o jej wyniku.
Hasła do kont przechowujemy w postaci nieodwracalnego skrótu.
Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do wykonywania obowiązków, i wyłącznie w niezbędnym zakresie.

11. Zmiany polityki prywatności

Politykę możemy zmienić, jeżeli zmienią się przepisy, narzędzia, z których korzystamy, albo zakres przetwarzanych danych.
O zmianach informujemy przez umieszczenie nowej wersji w sklepie wraz z datą wejścia w życie, a jeżeli zmiana dotyczy danych przetwarzanych na podstawie zgody — dodatkowo wiadomością e-mail.
Poprzednie wersje udostępniamy na żądanie wysłane na adres kontakt@shopuj.pl.

Polityka prywatności w wersji z dnia 14 sierpnia 2026 r.