POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ROCEA.PL

Data obowiązywania: 15 października 2026 r.
Adres sklepu: https://rocea.pl

1. Administrator danych osobowych

Administratorem danych osobowych osób korzystających ze sklepu internetowego Rocea.pl jest:

• Pełna nazwa firmy: Roman Stefan Rutkowski
• NIP: 5421893417
• REGON: 050397895
• Adres prowadzenia działalności: ul. Kominek 9/1, 15-342 Białystok
• Adres strony internetowej: https://rocea.pl
• Adres e-mail: info@rocea.pl
• Telefon: 601 352 345

Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej RODO.

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem za pośrednictwem poczty elektronicznej lub pisemnie na wskazany adres działalności.

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać następujące dane:

1. Dane identyfikacyjne: imię i nazwisko.
2. Dane kontaktowe: adres e-mail, numer telefonu.
3. Dane dotyczące dostawy: adres dostawy oraz informacje niezbędne do przekazania przesyłki przewoźnikowi.
4. Dane dotyczące zamówień: zakupione produkty, rozmiary, warianty, numer zamówienia, wartość zamówienia oraz historia transakcji.
5. Dane rozliczeniowe: informacje niezbędne do rozliczenia sprzedaży i realizacji obowiązków podatkowych.
6. Dane dotyczące płatności: informacje o statusie płatności i transakcji. Dane kart płatniczych są obsługiwane zgodnie z zasadami właściwych operatorów płatności.
7. Dane związane z kontaktem: treść korespondencji, zapytań, reklamacji i zgłoszeń dotyczących zamówień.
8. Dane techniczne: adres IP, identyfikatory internetowe, dane urządzenia, przeglądarki oraz informacje o korzystaniu ze Sklepu, w zakresie zależnym od konfiguracji witryny i zgód użytkownika.
9. Dane marketingowe: informacje o zgodach marketingowych i aktywności związanej z komunikacją reklamową, jeżeli takie działania są prowadzone.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale może być konieczne do zawarcia i wykonania umowy. Brak tych danych może uniemożliwić zrealizowanie zamówienia.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w określonych celach i na odpowiedniej podstawie prawnej.

3.1. Obsługa zamówień i realizacja umowy

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przygotowania wysyłki, kontaktu w sprawie zamówienia oraz obsługi dostawy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.

3.2. Płatności i rozliczenia

Dane są wykorzystywane do potwierdzania płatności, rozliczania transakcji, prowadzenia dokumentacji księgowej oraz realizacji obowiązków podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO, odpowiednio wykonanie umowy i wypełnienie obowiązków prawnych.

3.3. Kontakt z Klientem

Dane są przetwarzane w celu udzielania odpowiedzi na pytania, obsługi korespondencji i przekazywania informacji dotyczących zamówień.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy realizacji umowy, lub art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, np. obsługi zapytania.

3.4. Zwroty i reklamacje

Dane są wykorzystywane do przyjmowania i rozpatrywania reklamacji, obsługi odstąpienia od umowy, zwrotu płatności oraz realizacji obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO, zależnie od rodzaju sprawy.

3.5. Dochodzenie roszczeń i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną sprzedażą.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

3.6. Marketing bezpośredni

Jeżeli Administrator prowadzi marketing własnych produktów, może przetwarzać dane w celu przedstawiania oferty, analizy skuteczności działań marketingowych lub kierowania reklam, w zakresie dopuszczalnym przez prawo.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie i jest dopuszczalne w danych okolicznościach. W przypadku działań wymagających zgody Administrator uzyskuje ją przed rozpoczęciem takich działań.

Zgoda na otrzymywanie informacji handlowych drogą elektroniczną lub na wykorzystywanie określonych technologii marketingowych jest odrębna od samej podstawy przetwarzania danych na gruncie RODO, jeśli przepisy wymagają odrębnej zgody.

3.7. Analiza działania Sklepu i bezpieczeństwo

Dane techniczne mogą być wykorzystywane do zapewnienia bezpieczeństwa witryny, wykrywania nadużyć, diagnozowania błędów i analizy funkcjonowania Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, gdy istnieje odpowiedni prawnie uzasadniony interes. Analityka i technologie niewymagane do działania witryny są uruchamiane zgodnie z właściwymi przepisami i wymaganiami dotyczącymi zgody.

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Do takich podmiotów mogą należeć:

1. Shopify – dostawca platformy sklepowej, na której działa Rocea.pl.
2. Operatorzy płatności – w szczególności Shopify Payments i PayPal, a także inni operatorzy, jeśli zostali aktywowani w Sklepie.
3. Firmy kurierskie i przewoźnicy – w celu dostarczenia zamówionych produktów.
4. Hurtownie i dostawcy towarów – jeśli uczestniczą w realizacji zamówienia lub bezpośredniej wysyłce produktu do Klienta.
5. Dostawcy usług informatycznych i aplikacji Shopify – w zakresie faktycznie wykorzystywanych usług.
6. Biuro rachunkowe lub księgowość – w zakresie dokumentacji sprzedażowej i obowiązków podatkowych.
7. Organy publiczne i sądy – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane nie są udostępniane innym podmiotom w celach niezgodnych z prawem. Przekazanie danych podmiotom zewnętrznym odbywa się na odpowiedniej podstawie prawnej i z zastosowaniem wymaganych zabezpieczeń.

Ostateczna lista odbiorców zależy od faktycznej konfiguracji Sklepu, używanych aplikacji i dostawców usług.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z platformy Shopify oraz niektórych usług zewnętrznych dane osobowe mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli takie przekazanie występuje, Administrator zapewnia, aby odbywało się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń umownych lub innego mechanizmu przewidzianego prawem.

Informacje o właściwych zabezpieczeniach oraz sposobie uzyskania ich kopii można uzyskać, kontaktując się z Administratorem.

Zakres i kierunki ewentualnego transferu zależą od usług faktycznie wykorzystywanych w Sklepie.

6. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to konieczne do realizacji celu przetwarzania, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia roszczeń.

1. Dane dotyczące zamówień i umów: przez okres realizacji umowy, a następnie przez czas niezbędny do obsługi ewentualnych roszczeń.
2. Dokumentacja księgowa i podatkowa: przez okres wymagany przez obowiązujące przepisy, zależnie od rodzaju dokumentu i obowiązku prawnego.
3. Dane dotyczące reklamacji i zwrotów: przez czas obsługi sprawy oraz okres niezbędny do udokumentowania jej przebiegu i obrony przed roszczeniami.
4. Korespondencja: przez okres potrzebny do udzielenia odpowiedzi, a następnie przez czas uzasadniony charakterem sprawy i ewentualnymi roszczeniami.
5. Dane marketingowe: do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania, zależnie od podstawy prawnej.
6. Dane związane z cookies: przez okres właściwy dla danego pliku cookie lub do czasu wycofania zgody, jeśli jest ona wymagana.
7. Dane techniczne i dotyczące bezpieczeństwa: przez okres wynikający z celu ich zbierania, potrzeb bezpieczeństwa i ustawień używanych usług.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

7. Prawa osób, których dane dotyczą

Osobom, których dane osobowe przetwarzamy, przysługują prawa wynikające z RODO, w granicach określonych przez obowiązujące przepisy.

Prawo dostępu do danych

Możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię.

Prawo do sprostowania danych

Możesz zażądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

Możesz zażądać usunięcia danych w przypadkach przewidzianych w RODO. Prawo to nie jest bezwzględne. Administrator może być zobowiązany do dalszego przechowywania niektórych danych, np. na potrzeby rozliczeń podatkowych.

Prawo do ograniczenia przetwarzania

Możesz zażądać ograniczenia przetwarzania w sytuacjach określonych w RODO.

Prawo do przenoszenia danych

Jeżeli spełnione są ustawowe warunki, możesz otrzymać dane dostarczone Administratorowi w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub zażądać ich przesłania innemu administratorowi, o ile jest to technicznie możliwe.

Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

W przypadku przetwarzania danych do celów marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie. Po jego uwzględnieniu dane nie będą dalej przetwarzane w tym celu.

Prawo do cofnięcia zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo do wniesienia skargi

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Kontakt do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Strona internetowa: https://uodo.gov.pl/

Aby skorzystać z praw dotyczących danych osobowych, skontaktuj się z Administratorem pod adresem info@rocea.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym na podstawie profilowania, chyba że Klient zostanie o takim procesie odrębnie poinformowany, a jego stosowanie będzie miało odpowiednią podstawę prawną.

Jeżeli w Sklepie są wykorzystywane narzędzia reklamowe lub analityczne umożliwiające profilowanie, ich zakres i zasady działania powinny zostać dostosowane do faktycznej konfiguracji oraz wymaganych zgód.

9. Pliki cookies i podobne technologie

Sklep Rocea.pl może korzystać z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania witryny, zapamiętywania ustawień, obsługi koszyka, bezpieczeństwa oraz, jeśli są wykorzystywane, analizy ruchu i działań marketingowych.

9.1. Niezbędne pliki cookies

Są wykorzystywane do działania podstawowych funkcji Sklepu, takich jak utrzymanie sesji, obsługa koszyka, bezpieczeństwo i realizacja zamówień. Niektóre z nich są konieczne do świadczenia usługi, o którą prosi użytkownik.

9.2. Analityczne pliki cookies

Jeśli Sklep korzysta z narzędzi analitycznych, pliki te mogą służyć do zbierania informacji o sposobie korzystania ze strony, popularności produktów i błędach technicznych. Technologie wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

9.3. Marketingowe pliki cookies

Jeżeli Sklep korzysta z narzędzi reklamowych, pliki te mogą służyć do mierzenia skuteczności kampanii, dopasowywania reklam i tworzenia grup odbiorców. Technologie wymagające zgody są uruchamiane zgodnie z obowiązującymi przepisami.

9.4. Zarządzanie zgodami

Użytkownik może zarządzać zgodami za pośrednictwem dostępnego w Sklepie mechanizmu ustawień cookies, jeżeli został wdrożony. Zgodę można wycofać w sposób równie łatwy, jak jej udzielenie.

Pliki cookies można również ograniczyć lub usunąć za pomocą ustawień przeglądarki. Zablokowanie niektórych plików może jednak wpłynąć na działanie wybranych funkcji Sklepu.

Szczegółowy wykaz cookies, ich dostawców, okresów przechowywania i celów powinien odpowiadać rzeczywistym plikom używanym w Sklepie. Nie należy deklarować korzystania z konkretnego narzędzia, jeśli nie jest ono zainstalowane.

10. Newsletter i komunikacja marketingowa

Jeżeli Sklep oferuje newsletter lub inne formy komunikacji marketingowej, dane podane przy zapisie będą wykorzystywane do wysyłania wybranych informacji handlowych zgodnie z udzielonymi zgodami i obowiązującymi przepisami.

Zapis do newslettera jest dobrowolny. Klient może zrezygnować z otrzymywania wiadomości marketingowych w dowolnym momencie, w szczególności za pośrednictwem linku rezygnacji zamieszczonego w wiadomości lub przez kontakt z Administratorem.

Jeżeli Sklep nie prowadzi newslettera, niniejszy punkt stosuje się dopiero po uruchomieniu tej usługi.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań. Dane są przetwarzane zgodnie z obowiązującymi przepisami oraz zasadami bezpieczeństwa właściwymi dla wykorzystywanych usług.

Żaden system informatyczny nie zapewnia jednak absolutnej gwarancji bezpieczeństwa.

12. Dane osób niepełnoletnich

Sklep nie jest kierowany specjalnie do dzieci. Jeżeli Administrator uzyska informację, że dane zostały przekazane w sposób wymagający dodatkowej ochrony na podstawie przepisów prawa, podejmie odpowiednie działania zgodne z obowiązującymi regulacjami.

13. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów, funkcjonowania Sklepu, używanych aplikacji, operatorów płatności lub sposobów przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie https://rocea.pl. W przypadku zmian istotnie wpływających na prawa osób, których dane dotyczą, Administrator podejmie działania informacyjne, jeżeli będą wymagane.

14. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności i przetwarzania danych osobowych można kontaktować się z Administratorem:

Sklep: Rocea.pl
E-mail: info@rocea.pl
Adres korespondencyjny: ul. Kominek 9/1, 15-342 Białystok 
Nazwa firmy: Roman Stefan Rutkowski 
NIP: 5421893417