Polityka prywatności sklepu

Ostatnia aktualizacja: 1 września 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Sklep Zoologiczno-Wędkarski „IZAP II” Przemysław Kalaczyński
ul. Jana Pawła II 48, 89-200 Szubin
NIP: 5621029020 · REGON: 091290323
E-mail: kontakt@izap2.pl

W zakresie utrzymania i rozwoju sklepu Administrator korzysta z usług podmiotu przetwarzającego: Usługi informatyczne Jakub Zając, ul. ks. Jana Konopczyńskiego 1, 85-309 Bydgoszcz, NIP 9532802271, REGON 527976138.

Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@izap2.pl.

2. Zakres polityki

Polityka opisuje przetwarzanie danych w sklepie internetowym sklep.izapzoo.pl: przy przeglądaniu strony, składaniu zamówienia, realizacji dostawy oraz obsłudze reklamacji i zwrotów. Nie dotyczy aplikacji mobilnej IZAPzoo, panelu personelu ani programu lojalnościowego — te opisuje osobna polityka prywatności.

Sklep nie prowadzi kont użytkowników. Zamówienie składa się bez rejestracji. Dane kontaktowe i adresowe podajesz dopiero na stronie płatności; przy samym przeglądaniu Sklepu przetwarzane są wyłącznie dane techniczne opisane w pkt 3 lit. c.

3. Jakie dane zbieramy

a) Dane zamówienia

• adres e-mail,
• imię i nazwisko,
• adres dostawy (ulica, kod pocztowy, miejscowość, kraj),
• numer telefonu — zbierany na stronie płatności i przekazywany przewoźnikowi na potrzeby doręczenia przesyłki,
• dane zamówienia: wybrany zestaw, liczba butelek, kwota, waluta, status płatności, data złożenia,
• identyfikatory transakcji nadane przez Stripe (identyfikator sesji płatności i płatności) — służą nam do powiązania wpłaty z zamówieniem.

Nie otrzymujemy i nie przechowujemy danych Twojej karty płatniczej. Numer karty, datę ważności i kod CVC podajesz bezpośrednio operatorowi płatności na jego stronie; my dostajemy wyłącznie informację o wyniku płatności.

b) Dane korespondencji

• treść wiadomości e-mail, którą do nas wyślesz (reklamacja, odstąpienie od umowy, pytanie) wraz z adresem nadawcy.

c) Dane techniczne

• adres IP i standardowe dane żądania HTTP (typ przeglądarki, adres strony), zapisywane w logach dostawcy hostingu i wykorzystywane wyłącznie do zapewnienia bezpieczeństwa i poprawnego działania serwisu,
• adres e-mail Klienta oraz identyfikator zamówienia, które trafiają do logów aplikacji przy obsłudze potwierdzenia płatności — służą wyłącznie diagnostyce i nie są przez nas nigdzie kopiowane.

Logi prowadzi dostawca hostingu; Sklep nie utrzymuje własnego serwera ani własnego archiwum logów.

4. Cele i podstawy prawne

• Zawarcie i wykonanie umowy sprzedaży — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy): przyjęcie zamówienia, realizacja płatności, wysyłka, kontakt w sprawie zamówienia.
• Obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny): wystawienie i przechowywanie dokumentów sprzedaży.
• Rozpatrywanie reklamacji i odstąpień od umowy — art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z ustawy o prawach konsumenta oraz art. 6 ust. 1 lit. f RODO w pozostałym zakresie; prawnie uzasadnionym interesem jest udokumentowanie sposobu załatwienia sprawy.
• Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest ochrona przed roszczeniami z umowy sprzedaży oraz możliwość dochodzenia zapłaty.
• Bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (zapobieganie nadużyciom, utrzymanie sprawności sklepu).

Nie prowadzimy profilowania ani nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO. Nie wysyłamy newslettera i nie przetwarzamy Twoich danych na podstawie zgody, nie ma więc zgody, którą można byłoby wycofać (art. 13 ust. 2 lit. c RODO) — jeżeli to się zmieni, podstawą będzie odrębna, dobrowolna zgoda, możliwa do wycofania w każdej chwili.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży: bez adresu e-mail, imienia i nazwiska oraz adresu dostawy nie da się przyjąć zamówienia ani doręczyć przesyłki, a bez danych ujętych w dokumentacji sprzedaży nie da się wypełnić obowiązków podatkowych. Odmowa podania tych danych oznacza, że umowa nie zostanie zawarta (art. 13 ust. 2 lit. e RODO).

5. Odbiorcy danych

Poniżej podajemy kategorie odbiorców, zgodnie z art. 13 ust. 1 lit. e RODO. Twoje dane mogą trafić wyłącznie do podmiotów, bez których nie da się zrealizować zamówienia:

• Stripe Payments Europe, Limited (Dublin, Irlandia) — operator płatności. Dane płatności Stripe przetwarza jako odrębny administrator, zgodnie z własną polityką prywatności i w celu wykonania ciążących na nim obowiązków prawnych; dane zamówienia — dane kontaktowe, adres dostawy, wybrany zestaw i kwotę — przechowuje w panelu udostępnionym Administratorowi, który jest jedynym rejestrem zamówień Sklepu,
• Vercel Inc. (San Francisco, Stany Zjednoczone) — dostawca hostingu aplikacji; przetwarza dane na nasze zlecenie, w zakresie utrzymania strony i logów technicznych,
• przewoźnik (firma kurierska) — w zakresie danych niezbędnych do doręczenia przesyłki,
• podmiot świadczący usługi księgowe — jeżeli Administrator powierzy mu prowadzenie dokumentacji, w zakresie dokumentów księgowych,
• podmiot świadczący obsługę techniczną wskazany w pkt 1.

Sklep nie prowadzi własnej bazy danych zamówień. Poza panelem operatora płatności dane zamówienia nie są przez Sklep nigdzie zapisywane.

Dane mogą zostać udostępnione organom publicznym (np. organom podatkowym, Policji, sądom), gdy obowiązek taki wynika z przepisów prawa. Organy otrzymujące dane w ramach prowadzonego przez siebie postępowania nie są odbiorcami w rozumieniu art. 4 pkt 9 RODO.

Aplikacja Sklepu uruchamiana jest w europejskim regionie infrastruktury dostawcy hostingu, jednak dostawca ten ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych do państwa trzeciego odbywa się na podstawie zabezpieczeń przewidzianych w rozdziale V RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) albo decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Kopię zastosowanych zabezpieczeń udostępniamy na wniosek wysłany na adres wskazany w pkt 1.

6. Okres przechowywania

• dane zamówień ujęte w dokumentacji podatkowej — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 ustawy — Ordynacja podatkowa),
• dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu terminu ich przedawnienia: co do zasady 2 lata dla roszczeń Sprzedawcy z umowy sprzedaży (art. 554 Kodeksu cywilnego) i 6 lat dla roszczeń Klienta (art. 118 Kodeksu cywilnego),
• korespondencja — przez czas potrzebny do jej obsługi, a następnie do upływu terminu przedawnienia roszczeń,
• dane zamówienia w panelu operatora płatności — przez okres wynikający z przepisów podatkowych oraz z polityki tego operatora, który przetwarza je jako odrębny administrator,
• logi techniczne — przez okres retencji stosowany przez dostawcę hostingu; Sklep nie tworzy własnych kopii tych logów.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych — w zakresie, w jakim nie stoją temu na przeszkodzie obowiązki prawne Administratora,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żądania kierujesz na kontakt@izap2.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Cookies i śledzenie

Sklep nie używa plików cookie w celach analitycznych ani marketingowych. Nie korzystamy z Google Analytics, pikseli reklamowych ani narzędzi profilujących, więc nie prosimy Cię o zgodę na cookies — nie ma na co jej wyrażać.

Kroje pisma i ikony serwowane są z naszego serwera, a nie z zewnętrznych bibliotek, więc samo otwarcie strony nie wysyła informacji o Tobie do innych firm. Pliki cookie mogą zostać ustawione dopiero po przejściu na stronę płatności Stripe — na zasadach opisanych w polityce prywatności tego operatora.

9. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS). Sklep nie prowadzi własnej bazy danych zamówień — dane zamówienia zapisuje operator płatności w swoim panelu, a dostęp do tego panelu mają wyłącznie osoby upoważnione przez Administratora, po zalogowaniu na indywidualne konta. Dane karty płatniczej nigdy nie przechodzą przez serwer Sklepu. Środki techniczne i organizacyjne dobieramy stosownie do ryzyka, zgodnie z art. 32 RODO.

10. Zmiany polityki

Politykę możemy zmienić, gdy zmienią się przepisy, zakres przetwarzanych danych albo podmioty, którym je powierzamy. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.