Polityka prywatności
Jak Wawahi s.r.o. przetwarza dane osobowe w sklepie internetowym ropere.com
Wersja 2026-10-20
1. Administrator
Administratorem Twoich danych osobowych jest Wawahi s.r.o., Loosova 990/24, 149 00 Praha, Česká republika, numer identyfikacyjny 05623740, numer VAT CZ05623740, wpisana do C 267595.
We wszystkich sprawach dotyczących Twoich danych osobowych możesz skontaktować się z nami e‑mailem pod adresem info@ropere.com lub pocztą na powyższy adres. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ prawo nie wymaga tego w przypadku naszego przetwarzania.
2. W skrócie
Analityczne i marketingowe pliki cookies stosujemy wyłącznie za Twoją zgodą, którą możesz w każdej chwili zmienić za pomocą odnośnika Ustawienia cookies na dole każdej strony.
Na swoim koncie klienta możesz pobrać swoje dane i samodzielnie usunąć konto.
Nie sprzedajemy danych osobowych i nie przekazujemy ich nikomu do jego własnego marketingu.
Przetwarzamy dane osobowe wyłącznie w celach opisanych w niniejszej polityce i tylko w zakresie, jakiego wymagają.
3. Co przetwarzamy, dlaczego, na jakiej podstawie prawnej i jak długo
Podstawy prawne odnoszą się do art. 6 ust. 1 rozporządzenia (UE) 2016/679 (RODO). Jeżeli opieramy się na naszym prawnie uzasadnionym interesie, masz prawo wnieść sprzeciw (sekcja 7).
Zamówienia, dostawa, płatność i fakturowanie
- Dane
- Imię i nazwisko, adres rozliczeniowy i adres dostawy, e‑mail, telefon, nazwa firmy, numer identyfikacyjny i numer VAT, jeśli kupujesz dla firmy, zamówione produkty i ceny, sposób dostawy i płatności, status płatności, Twoja uwaga do zamówienia, zaakceptowana przez Ciebie wersja regulaminu oraz przesłane Ci dokumenty zamówienia.
- Podstawa prawna
- Wykonanie umowy (lit. b). Fakturowanie i księgowość: nasz obowiązek prawny wynikający z czeskich przepisów o rachunkowości i VAT (lit. c).
- Okres przechowywania
- Przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń z niej wynikających. Faktury i inne dokumenty podatkowe przechowujemy przez 10 lat od końca roku podatkowego, w którym nastąpiła sprzedaż, zgodnie z wymogami czeskiej ustawy nr 235/2004 Sb. o podatku od wartości dodanej.
Konto klienta
- Dane
- E‑mail, imię i nazwisko, zapisane adresy, historia zamówień, listy prezentów, sesje logowania i Twoje ustawienia e‑mail.
- Podstawa prawna
- Wykonanie umowy o prowadzenie konta klienta (lit. b).
- Okres przechowywania
- Do czasu usunięcia konta. Sesja logowania wygasa po 30 dniach. Zamówienia złożone za pośrednictwem konta są przechowywane zgodnie z opisem w części Zamówienia.
Newslettery i oferty e‑mailem
- Dane
- E‑mail, imię i nazwisko, język oraz zapis tego, kiedy i gdzie udzieliłeś lub wycofałeś zgodę.
- Podstawa prawna
- Twoja zgoda (lit. a). Możesz ją w każdej chwili wycofać jednym kliknięciem za pomocą linku rezygnacji w każdym e‑mailu lub na swoim koncie klienta.
- Okres przechowywania
- Do czasu wycofania zgody. Zapis zgody i jej wycofania przechowujemy tak długo, jak może być konieczne wykazanie, że wysyłaliśmy e‑maile zgodnie z prawem.
Zaproszenia do wystawienia opinii i opublikowane opinie
- Dane
- W przypadku zaproszenia: e‑mail, zamówienie i zakupione produkty. W przypadku opublikowanej opinii: wpisane przez Ciebie imię lub pseudonim, ocena, treść opinii, zalety i wady oraz data.
- Podstawa prawna
- Zaproszenie: nasz prawnie uzasadniony interes w poznaniu zadowolenia klientów z zakupu (lit. f). Kolejne zaproszenia możesz odrzucić za pomocą linku w e‑mailu. Publikacja: Twoja zgoda wyrażona przez przesłanie opinii (lit. a).
- Okres przechowywania
- Wysyłamy jedno zaproszenie na zamówienie. Opinia pozostaje opublikowana, dopóki nie poprosisz o jej usunięcie lub nie przestaniemy wyświetlać opinii o produkcie.
Ankiety zadowolenia Heureka i Google
- Dane
- Heureka Ověřeno zákazníky: e‑mail i zakupione produkty. Opinie konsumenckie Google: numer zamówienia, e‑mail, kraj dostawy i szacowana data dostawy.
- Podstawa prawna
- Twoja zgoda (lit. a). Heureka otrzymuje Twoje dane tylko wtedy, gdy zaznaczysz pole w formularzu zamówienia. Google wyświetla swoje okno ankiety na stronie potwierdzenia zamówienia tylko wtedy, gdy zezwoliłeś na marketingowe pliki cookies, i wysyła Ci ankietę tylko wtedy, gdy wyrazisz na to zgodę w tym oknie.
- Okres przechowywania
- Dane przekazujemy raz na zamówienie. Heureka i Google przechowują ankietę i Twoje odpowiedzi na własnych warunkach.
Odstąpienia od umowy i reklamacje
- Dane
- Imię i nazwisko, dane kontaktowe, zamówienie, produkty, przyczyna, jeśli ją podasz, rachunek bankowy do zwrotu, opis i zdjęcia wady oraz nasza korespondencja.
- Podstawa prawna
- Nasze obowiązki prawne wynikające z czeskiego kodeksu cywilnego i ustawy o ochronie konsumentów (lit. c) oraz wykonanie umowy (lit. b).
- Okres przechowywania
- Do zamknięcia sprawy, a następnie przez ogólny okres przedawnienia wynoszący 3 lata. Dokumenty stanowiące część księgowości przechowujemy zgodnie z opisem w części Zamówienia.
Czat na stronie
- Dane
- Twoje wiadomości i nasze odpowiedzi, czas, identyfikator odwiedzającego oraz, jeśli jesteś zalogowany, Twoje konto.
- Podstawa prawna
- Nasz prawnie uzasadniony interes w odpowiadaniu na Twoje pytania (lit. f) oraz, w przypadku pytań dotyczących zamówienia, wykonanie umowy (lit. b).
- Okres przechowywania
- Przechowywane razem z zapisami wizyt (zob. niżej) i traktowane w ten sam sposób.
Listy prezentów i wpłaty
- Dane
- Właściciel listy: imię i nazwisko, wydarzenie, data, pozycje listy i ich status. Wpłacający: imię i nazwisko, e‑mail, wiadomość dla właściciela, kwota i płatność.
- Podstawa prawna
- Wykonanie umowy z właścicielem listy i z wpłacającym (lit. b).
- Okres przechowywania
- Do czasu usunięcia listy przez właściciela. Płatności i faktury przechowujemy zgodnie z opisem w części Zamówienia.
Powiadomienia o dostępności
- Dane
- E‑mail, produkt, język i potwierdzenie prośby.
- Podstawa prawna
- Twoja zgoda (lit. a), którą potwierdzasz za pomocą przesłanego przez nas linku. Powiadomienie możesz anulować za pomocą linku w każdym e‑mailu z powiadomieniem.
- Okres przechowywania
- Niepotwierdzone prośby usuwamy po 7 dniach. Potwierdzoną prośbę przechowujemy do czasu wysłania powiadomienia, jego anulowania przez Ciebie lub wycofania produktu z oferty.
Zapisy wizyt, bezpieczeństwo i ochrona przed botami
- Dane
- Adres IP i kraj ustalony na jego podstawie, identyfikacja przeglądarki (user agent) i nagłówki żądań, rozdzielczość ekranu, odwiedzane strony i ich parametry, zdarzenia takie jak wyświetlenia produktów i zmiany w koszyku oraz identyfikator odwiedzającego zapisany w niezbędnym pliku cookie.
- Podstawa prawna
- Nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu sklepu, wykrywaniu ruchu automatycznego i nadużyć oraz w wiedzy o tym, jak sklep jest używany (lit. f).
- Okres przechowywania
- 65 dni w bazie danych sklepu, 14 dni w przypadku ruchu rozpoznanego jako automatyczny. Następnie zapisy są przenoszone do wewnętrznego archiwum, wykorzystywanego wyłącznie do celów bezpieczeństwa i zbiorczych statystyk, a zarchiwizowane zapisy usuwamy, gdy nie są już potrzebne do tych celów.
Śledzenie otwarć e‑maili
- Dane
- Czy i kiedy e‑mail został otwarty, adres IP, identyfikacja przeglądarki, preferowany język, kraj oraz adres odsyłający.
- Podstawa prawna
- Nasz prawnie uzasadniony interes w wiedzy o tym, czy nasze e‑maile są doręczane i czytane (lit. f).
- Okres przechowywania
- Adres IP, identyfikację przeglądarki, preferowany język, kraj i adres odsyłający usuwamy po 12 miesiącach. Informacja o tym, że i kiedy e‑mail został otwarty, pozostaje przy danym e‑mailu.
Sprawdzanie adresów e‑mail
- Dane
- Wpisany przez Ciebie adres e‑mail.
- Podstawa prawna
- Nasz prawnie uzasadniony interes w zapobieganiu literówkom, niedoręczonym e‑mailom dotyczącym zamówień i nadużyciom (lit. f).
- Okres przechowywania
- Sprawdzamy format adresu, rekordy domeny (MX i SPF) oraz to, czy serwer pocztowy akceptuje skrzynkę, bez wysyłania wiadomości. Nie porównujemy adresu z zewnętrznymi bazami wycieków danych. Wynik przechowujemy tylko przez kilka minut.
Wyszukiwanie adresów dostawy na mapie
- Dane
- Adres dostawy bez Twojego imienia i nazwiska.
- Podstawa prawna
- Wykonanie umowy (lit. b), gdy przygotowujemy przesyłkę.
- Okres przechowywania
- Nie przechowujemy wyniku. OpenStreetMap Foundation przetwarza zapytanie zgodnie z własną polityką prywatności.
Wyszukiwanie produktów z użyciem AI
- Dane
- Treść Twojego zapytania wyszukiwania i jego język, bez Twojego imienia i nazwiska oraz danych kontaktowych.
- Podstawa prawna
- Nasz prawnie uzasadniony interes w wyświetlaniu trafnych wyników wyszukiwania (lit. f).
- Okres przechowywania
- Treść zapytania przesyłamy do OpenAI wyłącznie w celu obliczenia jego reprezentacji liczbowej (embedding). Embedding przechowujemy w pamięci podręcznej maksymalnie 30 dni, bez samego tekstu. Zgodnie ze swoimi warunkami API OpenAI nie wykorzystuje danych wejściowych do trenowania swoich modeli i przechowuje je maksymalnie 30 dni w celu wykrywania nadużyć.
4. Kto otrzymuje Twoje dane
Udostępniamy dane osobowe wyłącznie w zakresie niezbędnym do danego celu:
Cloudflare, Inc. (dostarczanie treści, bezpieczeństwo i Cloudflare Web Analytics bez plików cookies) jako nasz podmiot przetwarzający;
Comgate Payments, a.s. (płatności kartą i przelewem bankowym) jako niezależny administrator;
Fakturoid s.r.o. (fakturowanie) jako nasz podmiot przetwarzający;
Google Ireland Limited i Google LLC (Google Analytics 4, Google Ads i Google Tag Manager za Twoją zgodą, Opinie konsumenckie Google i Google Merchant Center);
Heureka Group a.s. (ankieta Ověřeno zákazníky, tylko jeśli wyrazisz na nią zgodę w formularzu zamówienia) jako nasz podmiot przetwarzający;
OpenAI OpCo, LLC (wyszukiwanie produktów z użyciem AI), jako nasz podmiot przetwarzający;
OpenStreetMap Foundation (wyszukiwanie adresów dostawy na mapie);
Websupport s.r.o. (wysyłka e‑maili) jako nasz podmiot przetwarzający;
Zásilkovna s.r.o. (Packeta) i przewoźnicy w jej sieci (dostawa) jako niezależni administratorzy;
nasz dostawca hostingu jako nasz podmiot przetwarzający;
organy publiczne, sądy oraz nasi doradcy prawni i podatkowi, jeżeli wymaga tego prawo lub musimy bronić naszych roszczeń.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Google, Cloudflare i OpenAI mogą przetwarzać dane w Stanach Zjednoczonych. Spółki te są certyfikowane w ramach EU‑US Data Privacy Framework, w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony; jeżeli przetwarzają dane poza jego zakresem, opierają się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. OpenStreetMap Foundation ma siedzibę w Zjednoczonym Królestwie, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
6. Jakie dane musisz podać
Do zawarcia i wykonania umowy sprzedaży potrzebujemy Twojego imienia i nazwiska, adresu rozliczeniowego i adresu dostawy, e‑maila oraz szczegółów zamówienia. Bez nich nie możemy przyjąć zamówienia. Numer telefonu jest potrzebny tylko przy niektórych sposobach dostawy. Wszystkie inne dane, np. zgoda na newsletter lub ankiety, są dobrowolne, a odmowa ich podania nie ma wpływu na Twój zakup.
7. Twoje prawa
Masz prawo do:
dostępu do swoich danych osobowych i otrzymania ich kopii;
ograniczenia przetwarzania;
przenoszenia danych, czyli otrzymania danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego;
sprostowania nieprawidłowych danych;
usunięcia danych, jeżeli nie są nam już potrzebne lub przetwarzamy je niezgodnie z prawem;
wniesienia skargi do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, lub do organu nadzorczego w państwie UE Twojego zamieszkania.
wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wobec przetwarzania na potrzeby marketingu bezpośredniego;
wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
Na koncie klienta możesz pobrać wszystkie dane powiązane z kontem i samodzielnie usunąć konto. We wszystkich innych sprawach napisz na adres info@ropere.com. Odpowiemy niezwłocznie, najpóźniej w ciągu jednego miesiąca. Zamówienia i faktury nie są usuwane wraz z kontem, dopóki musimy je przechowywać zgodnie z prawem.
9. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Automatycznie oceniamy techniczne cechy wizyt, aby rozpoznawać boty; nie ma to żadnego wpływu na Ciebie jako klienta.
10. Zmiany niniejszej polityki
Każdą nową wersję niniejszej polityki publikujemy na tej stronie; obowiązuje od chwili publikacji. Wcześniejsze wersje pozostają dostępne pod własnym adresem.