Polityka prywatności

Ostatnia aktualizacja: 14 października 2026 r.

1. Administrator danych osobowych

2. Jakie dane zbieramy

• Dane składania zamówień: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (NIP, nazwa firmy, adres).
• Dane konta użytkownika: imię, adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
• Dane newslettera: adres e-mail, opcjonalnie imię oraz dane potwierdzające zgodę: czas zapisu, źródło zapisu, wersja treści zgody, język formularza i adres IP.
• Dane techniczne: adres IP, typ przeglądarki, typ urządzenia, system operacyjny, rozdzielczość ekranu, dane o aktywności na stronie (odwiedzane podstrony, czas wizyty, kliknięcia).
• Dane statystyk własnych sklepu: pseudonimowy identyfikator wizyty, odwiedzane strony, dodanie do koszyka, kroki zamówienia, rodzaj urządzenia (szczegóły w punkcie 7).
• Dane z plików cookies oraz pikseli śledzących: identyfikatory cookies, dane o zachowaniu na stronie, dane marketingowe.

3. Cele i podstawy prawne przetwarzania danych

4. Pliki cookies

• Niezbędne (techniczne) — zapewniają prawidłowe działanie strony, koszyka zakupowego i procesu zamówienia. Nie wymagają zgody.
• Analityczne (Google Analytics) — pomagają nam zrozumieć, jak użytkownicy korzystają ze strony. Wymagają Twojej zgody.
• Marketingowe (piksele Meta/Facebook i inne) — umożliwiają wyświetlanie spersonalizowanych reklam w mediach społecznościowych i sieciach reklamowych. Wymagają Twojej zgody.

5. Google Analytics

6. Piksele śledzące (Meta/Facebook)

• mierzenie skuteczności reklam w serwisach Meta (Facebook, Instagram),
• tworzenie grup odbiorców na potrzeby kampanii reklamowych,
• wyświetlanie spersonalizowanych reklam osobom, które odwiedziły nasz sklep.

7. Statystyki własne sklepu

• Zakres danych: rodzaj zdarzenia (odsłona strony, wyszukiwanie w sklepie, dodanie do koszyka, rozpoczęcie zamówienia, złożenie zamówienia), adres odwiedzanej podstrony, źródło wejścia (np. wyszukiwarka, reklama lub inna strona), rodzaj urządzenia (komputer, telefon lub tablet), język strony oraz wartość koszyka lub zamówienia. Przy wyszukiwaniu w sklepie zapisujemy wpisaną frazę, pomijając te, które wyglądają jak adres e-mail lub numer telefonu. Zdarzenie złożenia zamówienia jest powiązane z numerem zamówienia.
• Bez własnych ciasteczek i bez adresu IP: do statystyk własnych nie zakładamy żadnych dodatkowych plików cookies. Nie zapisujemy adresu IP ani nazwy przeglądarki i systemu, a z danych o urządzeniu zostaje tylko jego rodzaj.
• Pseudonimizacja: odsłony tej samej wizyty łączymy za pomocą identyfikatora, który jest skrótem kryptograficznym (HMAC-SHA256) numeru sesji z niezbędnego pliku cookie koszyka oraz tajnego klucza, przechowywanego wyłącznie na naszym serwerze. Samego numeru sesji ani tożsamości nie da się z niego odczytać. Ten identyfikator opisuje pojedynczą wizytę i nie służy do rozpoznawania osoby między wizytami; po wygaśnięciu sesji nowa wizyta otrzymuje nowy identyfikator. Wyjątek opisujemy poniżej (osoby, które wyraziły zgodę na statystyki).
• Łączenie wizyt tej samej osoby (tylko za zgodą): jeżeli w banerze cookies wyrazisz zgodę na statystyki i Twoja przeglądarka ma ciasteczko Google Analytics (_ga), zapisujemy przy zdarzeniach statystyk własnych skrót kryptograficzny (HMAC-SHA256, z tajnym kluczem przechowywanym wyłącznie na naszym serwerze) identyfikatora z tego ciasteczka. Dzięki temu możemy policzyć, ile różnych osób odwiedza sklep, i połączyć kolejne wizyty tej samej osoby, np. gdy wraca do porzuconego koszyka następnego dnia. Surowego identyfikatora z ciasteczka Google nie zapisujemy ani nie udostępniamy. Bez zgody na statystyki tego identyfikatora nie tworzymy, a Twoje wizyty są liczone wyłącznie jako pojedyncze, niepowiązane ze sobą wizyty, z wyjątkiem opisanym w punkcie 9 (zapis do newslettera i późniejsze zamówienie na ten sam adres e-mail). Zgodę możesz wycofać w każdej chwili w „Ustawieniach cookies” w stopce; od tej chwili nowe zdarzenia nie będą zawierały tego identyfikatora. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze cookies.
• Zapis decyzji w banerze cookies: aby wykazać, że szanujemy Twój wybór (art. 7 ust. 1 RODO), oraz aby ocenić, czy baner jest zrozumiały, zapisujemy w statystykach własnych informację, że baner został wyświetlony oraz jaką decyzję podjęto (akceptacja wszystkich, odrzucenie, wybór własny wraz z kategoriami) i którą wersję banera widziałeś. Zapisujemy to także wtedy, gdy nie wyrazisz zgody, i nie łączymy tej informacji z Twoją tożsamością ani z identyfikatorem Google Analytics. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): rozliczalność i ulepszanie banera.
• Źródło zamówienia: przy złożeniu zamówienia zapisujemy przy nim źródło wejścia z tej wizyty: rodzaj źródła (np. reklama, newsletter, wyszukiwarka, inna strona), nazwę kampanii, reklamy i frazę wyszukiwania z oznaczenia kampanii (utm_term), jeśli adres, z którego wchodzisz do sklepu, je zawiera, stronę wejścia (sam adres podstrony, bez parametrów), nazwę strony odsyłającej i czas wejścia. Nie zapisujemy w tym celu identyfikatorów Twojej przeglądarki ani adresu IP. Zamówienie łączymy z wejściem za pomocą pseudonimowego identyfikatora wizyty, opisanego wyżej. Dzięki temu wiemy, które kampanie prowadzą do zamówień, także gdy zakładasz konto podczas składania zamówienia. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli ocena skuteczności naszych działań. Dane przechowujemy tak długo jak dane zamówienia (punkt 13). Przysługuje Ci prawo sprzeciwu, opisane w punkcie 14.
• Odpowiedź „Skąd o nas wiesz?”: na stronie podziękowania po złożeniu zamówienia możesz dobrowolnie wskazać, skąd wiesz o sklepie (np. Instagram, Facebook, Google, polecenie znajomych albo własny opis). Odpowiedź zapisujemy przy zamówieniu, nie jest wymagana do jego złożenia i możesz ją zmienić przez dobę od zapisania. Prosimy nie wpisywać w polu „Inne” danych osobowych. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli poznanie skuteczności naszych kanałów, a dane przechowujemy tak długo jak dane zamówienia (punkt 13).
• Mapy kliknięć i przewijania: zapisujemy też, w którym miejscu strony kliknięto i jak daleko przewinięto stronę (położenie kliknięcia, techniczne oznaczenie klikniętego elementu (np. adres odsyłacza w sklepie, nazwa pola formularza bez jego zawartości), nazwę klikniętego przycisku lub odsyłacza, rodzaj i szerokość ekranu), bez identyfikatora wizyty i bez treści wpisywanych w formularze. Te dane służą wyłącznie do tworzenia zbiorczych map, przechowujemy je 180 dni.
• Cel i podstawa prawna: ulepszanie sklepu, czyli sprawdzanie, które produkty i strony są potrzebne oraz na którym etapie zamówienia klienci rezygnują. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Przysługuje Ci prawo sprzeciwu, opisane w punkcie 14.
• Okres przechowywania: 400 dni (mapy kliknięć: 180 dni), po czym dane są usuwane automatycznie.

8. Podpowiedzi adresów i wyszukiwanie paczkomatów w kasie

• Podpowiedzi adresów: wpisany fragment adresu (ulica, miejscowość, kod pocztowy) przesyła nasz serwer do publicznej usługi geokodowania Photon, prowadzonej przez komoot GmbH (Niemcy, Unia Europejska) na podstawie danych OpenStreetMap. Zapytanie wysyła nasz serwer, więc komoot nie otrzymuje Twojego adresu IP, a my nie przekazujemy imienia, nazwiska, adresu e-mail ani innych danych identyfikujących. Wyniki zapisujemy w pamięci podręcznej naszego serwera na okres do 30 dni, żeby ograniczyć liczbę zapytań.
• Wyszukiwanie paczkomatów: miejscowość, kod pocztowy lub współrzędne ustalone na podstawie wpisanego adresu przekazujemy do publicznego interfejsu Points API InPost, który zwraca listę punktów odbioru. Również w tym zapytaniu nie przekazujemy danych identyfikujących Ciebie. Jeśli otworzysz mapę paczkomatów, jest ona ładowana bezpośrednio z serwerów InPost, który otrzymuje wtedy Twój adres IP i dane przeglądarki.

9. Newsletter

Jeśli zapiszesz się na newsletter 77dogs, przetwarzamy Twoje dane, żeby wysyłać Ci informacje handlowe i obsłużyć kod powitalny. Zasady usługi opisuje Regulamin newslettera.

• Administrator: To Jest Super Małgorzata Brodzińska, dane w punkcie 1. Kontakt: hello (małpa) 77dogs.pl.
• Cel: wysyłanie na podany adres e-mail informacji handlowych, czyli nowości, promocji i przypomnień o produktach pozostawionych w koszyku, oraz wydanie i obsługa kodu powitalnego.
• Podstawa prawna: Twoja zgoda wyrażona przez podanie adresu e-mail i zaznaczenie pola zgody na newsletter (art. 398 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna, a pole nie jest zaznaczone domyślnie.
• Jakie dane: adres e-mail oraz dane potwierdzające zgodę: czas zapisu, źródło zapisu (na przykład okienko, stopka, kasa), wersja i treść zgody, którą widziałeś, język formularza oraz adres IP, z którego dokonano zapisu.
• Dowód zgody: przechowujemy go, bo to my musimy wykazać, że zgoda została udzielona (art. 7 ust. 1 RODO). Po wypisaniu się zachowujemy adres, dowód zgody i wypisu, aby nie wysyłać wiadomości ponownie i móc się bronić przed roszczeniami. Podstawą jest wtedy prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a okres to 6 lat od wypisania się.
• Odbiorcy: dostawca wysyłki e-mail (Brevo, Sendinblue SAS, Francja) oraz dostawca hostingu (OVH), jak w punkcie 11.
• Źródło zapisu i skuteczność kampanii: przy zapisie zapisujemy także, z jakiego źródła wejścia nastąpił zapis (rodzaj źródła, nazwę kampanii i reklamy, stronę wejścia i czas), i możemy powiązać tę informację z późniejszym zamówieniem złożonym na ten sam adres e-mail, aby ocenić skuteczność naszych kampanii. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Źródło zapisu przechowujemy do wypisania się z newslettera, a po wypisaniu się usuwamy je. Kampanię skopiowaną do zamówienia przechowujemy tak długo jak dane zamówienia. Przysługuje Ci prawo sprzeciwu, opisane w punkcie 14.
• Czas przetwarzania w celu marketingowym: do wycofania zgody, czyli do wypisania się.
• Wycofanie zgody: możesz to zrobić w każdej chwili jednym kliknięciem linku „Wypisz się” w każdej wiadomości albo mailem na adres administratora. Wycofanie nie wpływa na zgodność z prawem wysyłki sprzed wycofania.
• Profilowanie: przypomnienia o koszyku powstają na podstawie produktów, które dodałeś do koszyka. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne.
• Otwarcia wiadomości: kampanie newslettera zawierają niewidoczny obraz, dzięki któremu zliczamy, ile wiadomości zostało otwartych.
• Twoje prawa: opisane w punkcie 14: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, skarga do Prezesa UODO. Dane do newslettera nie są wymagane do złożenia zamówienia.

10. Lista oczekujących na płaszcz Hugo Nosek

Jeśli zgłosisz psa na listę oczekujących na płaszcz Hugo Nosek, przetwarzamy Twoje dane, żeby poinformować Cię o rozmiarach i starcie sprzedaży oraz zaplanować, jakie rozmiary uszyć. Zgłoszenie nie jest zamówieniem ani rezerwacją.

• Administrator: To Jest Super Małgorzata Brodzińska, dane w punkcie 1. Kontakt: hello (małpa) 77dogs.pl.
• Jakie dane: adres e-mail, rasa, rozmiar i kolor wybrane w formularzu oraz, jeśli ją podasz, długość grzbietu psa. Zapisujemy też datę i godzinę zgłoszenia, adres IP oraz treść zgody, którą zaznaczyłaś lub zaznaczyłeś, aby móc wykazać, że zgoda została udzielona.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna, ale bez niej nie możemy przyjąć zgłoszenia.
• Okres przechowywania: do końca sprzedaży płaszcza Hugo Nosek, najdłużej 12 miesięcy od zgłoszenia, albo do wycofania zgody.
• Wycofanie zgody: w każdej chwili linkiem „Wypisz się z listy” w mailu, co usuwa Twoje zgłoszenia z listy, albo wiadomością na adres hello (małpa) 77dogs.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
• Odbiorcy i prawa: jak w punktach 11 i 14.

11. Odbiorcy danych

• Przewoźnicy — InPost S.A., w celu dostarczenia zamówienia. Przekazujemy imię i nazwisko, numer telefonu, adres e-mail oraz adres dostawy, a przy przesyłce do paczkomatu wybrany przez Ciebie punkt odbioru.
• Operator płatności — Krajowy Integrator Płatności S.A. (Tpay), w celu obsługi płatności online. Przekazujemy imię i nazwisko, adres e-mail, kwotę oraz numer zamówienia.
• Dostawcy usług hostingowych i IT — OVH Sp. z o.o. (OVHcloud), u którego działają serwery sklepu w Unii Europejskiej, w celu przechowywania danych sklepu i utrzymania jego infrastruktury.
• Dostawca sieci dostarczania treści i ochrony przed atakami — Cloudflare, Inc. (USA). Ruch na stronę 77dogs.pl przechodzi przez serwery Cloudflare, które przetwarzają adres IP i dane techniczne żądań w celu przyspieszenia działania strony i jej zabezpieczenia.
• Dostawcy narzędzi analitycznych i marketingowych — Google (Analytics), Meta (piksel Facebook).
• Dostawca usług wysyłki e-mail — Brevo (Sendinblue SAS, Francja), w celu wysyłki wiadomości dotyczących zamówienia (potwierdzenia, informacje o przesyłce) oraz newslettera. Przekazujemy adres e-mail odbiorcy, imię i treść wiadomości.
• Dostawca podpowiedzi adresów — komoot GmbH (Niemcy), usługa Photon, opisana w punkcie 8. Otrzymuje wyłącznie wpisany fragment adresu. Listę punktów odbioru udostępnia InPost przez Points API.
• Biuro rachunkowe — w celu prowadzenia księgowości.
• Organy państwowe — jeśli wynika to z obowiązujących przepisów prawa.

12. Przekazywanie danych do państw trzecich

13. Okres przechowywania danych

• Dane zamówień: przez okres realizacji umowy, a następnie przez czas wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego).
• Dane konta użytkownika: do momentu usunięcia konta.
• Źródło zamówienia i odpowiedź „Skąd o nas wiesz?”: tak długo jak dane zamówienia. Źródło zapisu do newslettera: do wypisania się.
• Dane newslettera: do momentu wycofania zgody (wypisania się). Dowód zgody i wypisu (adres e-mail, czas, źródło, wersja treści zgody, adres IP) przechowujemy po wypisaniu się przez 6 lat, w celu obrony przed roszczeniami.
• Statystyki własne sklepu: 400 dni, po czym są usuwane automatycznie.
• Wyniki podpowiedzi adresów w pamięci podręcznej serwera: do 30 dni.
• Dane z cookies analitycznych i marketingowych: zgodnie z okresem ważności poszczególnych cookies (zazwyczaj od kilku miesięcy do 2 lat) lub do wycofania zgody.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

14. Twoje prawa

• Prawo dostępu — możesz uzyskać informację, jakie Twoje dane przetwarzamy.
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym") — możesz żądać usunięcia swoich danych, jeśli nie istnieje podstawa do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania — możesz żądać tymczasowego wstrzymania przetwarzania danych.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody — w każdej chwili możesz wycofać udzieloną zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do złożenia skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

15. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez imienia, nazwiska, adresu dostawy, adresu e-mail i numeru telefonu nie możemy przyjąć i wysłać zamówienia ani skontaktować się w sprawie jego realizacji. Podanie danych do faktury jest konieczne tylko wtedy, gdy chcesz otrzymać fakturę na firmę. Zapis na newsletter i zgody marketingowe są w pełni dobrowolne, a ich brak nie wpływa na możliwość złożenia zamówienia.

16. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia analityczne i marketingowe opisane wyżej służą do analizy ruchu i dopasowania reklam; nie decydują o cenie, dostępności produktu ani o przyjęciu zamówienia.

17. Bezpieczeństwo danych

18. Zmiany polityki prywatności