Polityka prywatności

Polityka prywatności i plików cookies sklepu wolnorynkowy.pl

Obowiązuje od 27 września 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Wolnorynkowy Sp. z o.o. z siedzibą przy ul. Jagiełły 3a, 05-270 Marki, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, pod numerem KRS 0000537468, NIP 5322050549, REGON 360518399, kapitał zakładowy 5 000,00 zł, dalej „my” albo „Administrator”.

W sprawach prywatności możesz napisać na kontakt@wolnorynkowy.pl lub na adres naszej siedziby. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku (art. 37 RODO) - we wszystkich sprawach dotyczących Twoich danych osobowych pisz na powyższy adres e-mail.

Polityka dotyczy sklepu internetowego wolnorynkowy.pl, Konta Klienta, składania i obsługi zamówień, programu „Twoje złotówki”, kontaktu ze sklepem oraz narzędzi analitycznych i reklamowych uruchamianych za zgodą.

2. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz ze Sklepu, możemy przetwarzać:

dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz adres dostawy;
dane do faktury, w tym firmę, adres i NIP;
dane Konta, w tym adres e-mail, bezpieczny skrót hasła, historię zamówień, saldo i historię punktów „Twoje złotówki”;
dane zamówienia, płatności i dostawy, w tym kupione produkty, kwoty, status płatności, wybraną metodę i punkt lub adres doręczenia;
treść korespondencji, reklamacji, odstąpień i innych zgłoszeń;
dane techniczne, takie jak adres IP, czas zdarzenia, identyfikator sesji, informacje o przeglądarce i urządzeniu oraz logi bezpieczeństwa;
po udzieleniu zgody - identyfikatory internetowe i informacje o aktywności wykorzystywane przez Google Analytics 4, Google Ads, Meta Pixel i Meta Conversions API.

Nie prosimy o podanie poglądów politycznych i nie oznaczamy klientów według takich poglądów. Zdajemy sobie jednak sprawę, że historia zakupów produktów o tematyce politycznej może pośrednio pozwalać na wyciąganie wniosków o poglądach. Dlatego ograniczamy dostęp do historii zakupów, nie wykorzystujemy jej do własnego profilowania i stosujemy środki opisane w tej Polityce.

3. Cele, podstawy prawne, odbiorcy i retencja

Cel	Podstawa prawna	Odbiorcy	Okres przechowywania
Newsletter i kod rabatowy za zapis (adres e-mail, opcjonalnie imię, data i treść zgody, adres IP)	Art. 6 ust. 1 lit. a RODO - zgoda; wysyłka informacji handlowej za zgodą z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego	OVH, Cloudflare, lh.pl	Do wypisania się (link w każdej wiadomości) lub cofnięcia zgody; potem przechowujemy wyłącznie informację o udzieleniu i cofnięciu zgody, dla rozliczalności, do upływu terminu przedawnienia roszczeń. Kod rabatowy - do jego wykorzystania lub wygaśnięcia, a wykorzystany - razem z danymi Zamówienia
Prowadzenie Konta, rejestracja i reset hasła	Art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usługi Konta	OVH, Cloudflare, lh.pl oraz dostawcy utrzymujący nasze własne oprogramowanie	Do usunięcia Konta. Po usunięciu Konto jest anonimizowane, z wyjątkami wskazanymi niżej
Przyjęcie i wykonanie zamówienia	Art. 6 ust. 1 lit. b RODO - zawarcie i wykonanie umowy sprzedaży	BaseLinker sp. z o.o., InPost, PayPro S.A. w ramach Przelewy24, OVH, Cloudflare i lh.pl	Do wykonania umowy. Po usunięciu Konta dane zamówienia będącego w realizacji możemy przechowywać do 60 dni, a następnie je anonimizujemy, chyba że dalsza retencja wynika z prawa lub potrzeby ochrony roszczeń
Obsługa płatności	Art. 6 ust. 1 lit. b RODO - wykonanie umowy	PayPro S.A., operator Przelewy24, działający jako odrębny administrator w zakresie obsługi płatności	Do rozliczenia płatności, a dalej przez okres wymagany prawem lub potrzebny do ochrony roszczeń
Dostawa do Paczkomatu InPost lub kurierem InPost	Art. 6 ust. 1 lit. b RODO - wykonanie umowy	InPost jako odrębny administrator w zakresie realizacji dostawy oraz BaseLinker sp. z o.o. jako podmiot przetwarzający	Do zakończenia dostawy, a dalej przez okres potrzebny do obsługi reklamacji i ochrony roszczeń
Program „Twoje złotówki”	Art. 6 ust. 1 lit. b RODO - wykonanie umowy dotyczącej programu	Dostawcy infrastruktury Sklepu i BaseLinker sp. z o.o. w niezbędnym zakresie	Przez czas uczestnictwa w programie; punkty wygasają po 6 miesiącach, a dane Konta są anonimizowane po jego usunięciu z uwzględnieniem obowiązków prawnych
Odstąpienia, reklamacje i obsługa zgłoszeń	Art. 6 ust. 1 lit. c RODO - obowiązki prawne oraz art. 6 ust. 1 lit. f RODO - ustalenie, dochodzenie i obrona roszczeń	Podmioty obsługujące pocztę, hosting, wysyłkę, płatności oraz doradcy, jeżeli jest to potrzebne	Przez czas prowadzenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń
Rachunkowość, podatki i e-faktury, w tym KSeF	Art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i rachunkowe	Administracja skarbowa, KSeF, obsługa księgowa oraz dostawcy systemów księgowych	Dokumenty księgowe przechowujemy przez 5 lat, licząc zgodnie z właściwymi przepisami podatkowymi i rachunkowymi
Archiwum danych z poprzedniej wersji Sklepu (konta i zamówienia sprzed zmiany platformy)	Art. 6 ust. 1 lit. f RODO - obsługa zapytań i reklamacji dotyczących wcześniejszych zamówień, przywrócenie Konta na Twoją prośbę oraz ustalenie, dochodzenie i obrona roszczeń; art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych	Dostawcy infrastruktury Sklepu w niezbędnym zakresie; archiwum jest zaszyfrowane i przechowywane poza serwerem Sklepu	6 lat od zmiany platformy (najdłuższy okres przedawnienia roszczeń), a następnie usuwamy archiwum w całości. Na Twoje żądanie usuniemy Twoje dane z archiwum wcześniej, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów
Bezpieczeństwo Sklepu, zapobieganie nadużyciom i diagnostyka	Art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na ochronie Sklepu, klientów i danych	OVH, Cloudflare oraz dostawcy utrzymujący nasze własne oprogramowanie	Logi techniczne i bezpieczeństwa przechowujemy przez 90 dni, chyba że konkretny zapis jest potrzebny dłużej do wyjaśnienia incydentu lub ochrony roszczeń
Analityka działania Sklepu	Art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej	Google Ireland Limited w ramach Google Analytics 4	Do cofnięcia zgody lub usunięcia identyfikatorów; szczegółowy czas działania identyfikatorów pokazujemy w panelu preferencji zgody
Pomiar reklam i konwersji	Art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej	Google Ireland Limited w ramach Google Ads oraz Meta Platforms Ireland Limited w ramach Meta Pixel i Conversions API	Do cofnięcia zgody lub usunięcia identyfikatorów; dane raportowe mogą być dalej przechowywane w postaci zagregowanej

Gdy podstawą jest nasz prawnie uzasadniony interes, przed rozpoczęciem przetwarzania oceniamy jego konieczność oraz wpływ na Twoje prawa. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

4. Dostawcy i inni odbiorcy

Korzystamy z następujących kategorii dostawców:

OVH we Francji - hosting w Unii Europejskiej;
Cloudflare - CDN, ochrona przed atakami i WAF oraz zbiorcze statystyki odwiedzin (Cloudflare Web Analytics - bez plików cookie i bez identyfikowania użytkownika);
BaseLinker sp. z o.o. - obsługa magazynu i wysyłki na podstawie umowy powierzenia przetwarzania;
lh.pl - poczta elektroniczna;
InPost - dostawa do Paczkomatu lub kurierem;
PayPro S.A. - płatności Przelewy24;
Google Ireland Limited i Meta Platforms Ireland Limited - dla funkcji analitycznych i reklamowych uruchomionych po zgodzie oraz, jeśli z nich skorzystasz, logowania przez Google lub Facebook;
księgowość, doradcy oraz organy publiczne, gdy przekazanie danych wynika z prawa.

OVH, Cloudflare, BaseLinker sp. z o.o. i lh.pl przetwarzają dane na nasze polecenie w zakresie objętym umowami. InPost i PayPro S.A. samodzielnie określają część celów i sposobów przetwarzania potrzebnych do wykonania ich usług, dlatego w tym zakresie są odrębnymi administratorami. Rola Google i Meta może zależeć od danej usługi i jej ustawień; informacje o ich przetwarzaniu są dostępne w politykach prywatności tych dostawców.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura hostingowa znajduje się we Francji. Cloudflare, Google i Meta są grupami międzynarodowymi, dlatego przy korzystaniu z ich usług dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie opieramy na odpowiednim mechanizmie przewidzianym w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych, wraz z oceną i dodatkowymi zabezpieczeniami, gdy są wymagane. Informację o aktualnie stosowanym mechanizmie lub jego kopię możesz uzyskać, kontaktując się z nami.

6. Cookies, localStorage i zgoda

Sklep używa własnego pliku cookie wr_session, który jest niezbędny do utrzymania sesji i bezpieczeństwa. Jego maksymalny czas działania wynosi 30 dni. W pamięci localStorage przeglądarki zapisujemy dane koszyka, listę ulubionych produktów, informację o zamknięciu okna zapisu do newslettera oraz wybór dotyczący zgody. Po zalogowaniu lista ulubionych zapisuje się także na Twoim Koncie. localStorage nie jest plikiem cookie, ale podlega podobnym zasadom dostępu do informacji na urządzeniu. Te elementy są konieczne do działania koszyka, zapamiętania ustawień i realizacji żądanych funkcji.

Okno zgody udostępnia na pierwszym ekranie wybory „Akceptuję wszystkie” i „Tylko niezbędne” oraz link „Ustawienia cookies”, w którym osobno włączasz pliki cookie analityczne i reklamowe. Google Analytics 4 uruchamiamy wyłącznie po zgodzie analitycznej, a Google Ads, Meta Pixel i Meta Conversions API wyłącznie po zgodzie reklamowej. Wybór „Tylko niezbędne” nie ogranicza dostępu do sklepu. Do przekazywania stanu zgody używamy Google Consent Mode v2, ale przed zgodą blokujemy opcjonalne tagi i zdarzenia analityczne oraz reklamowe.

Po zgodzie Meta Conversions API może otrzymać związaną z zamówieniem informację o konwersji oraz zahaszowany adres e-mail i numer telefonu. Haszowanie jest formą pseudonimizacji, a nie pełnej anonimizacji. Dane te przekazujemy wyłącznie w celu pomiaru reklamy i tylko wtedy, gdy zgoda reklamowa jest aktywna.

Możesz w każdej chwili zmienić wybór w panelu preferencji zgody - link „Ustawienia cookies” w stopce każdej strony. Po cofnięciu zgody usuwamy z przeglądarki pliki cookie danego dostawcy (Google Analytics, Meta, Google Ads). Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Możesz też usunąć cookies i dane localStorage w ustawieniach przeglądarki, ale usunięcie elementów niezbędnych może wyczyścić koszyk, wylogować Cię lub spowodować ponowne wyświetlenie banera.

7. Konto i usuwanie danych

Konto możesz utworzyć przez formularz rejestracji albo przyciskiem „Kontynuuj z Google” lub „Kontynuuj z Facebookiem”. Jeśli zapomnisz hasła, możesz skorzystać z funkcji resetu hasła i linku wysłanego na przypisany adres e-mail. Hasła przechowujemy wyłącznie jako bezpieczne skróty.

Przy logowaniu przez Google lub Facebook to Ty decydujesz o przekazaniu danych w oknie tego dostawcy. Otrzymujemy wyłącznie Twój adres e-mail (potwierdzony przez dostawcę), imię i nazwisko oraz identyfikator konta u dostawcy, który zapisujemy, aby rozpoznać Cię przy kolejnym logowaniu. Nie otrzymujemy Twojego hasła do Google ani Facebooka, listy znajomych ani innych danych z tych serwisów i niczego nie publikujemy w Twoim imieniu. Jeśli w Sklepie istnieje już Konto z tym samym adresem e-mail, łączymy je z logowaniem Google tylko wtedy, gdy Google potwierdza, że adres należy do Ciebie (np. konto Gmail); w pozostałych przypadkach zaloguj się e-mailem i hasłem. Podstawą przetwarzania jest umowa o prowadzenie Konta (art. 6 ust. 1 lit. b RODO). Połączenie możesz usunąć, usuwając Konto albo odbierając Sklepowi dostęp w ustawieniach konta Google lub Facebook - wtedy logujesz się e-mailem i hasłem, które możesz ustawić w zakładce „Zmień hasło”.

Konto możesz usunąć samodzielnie po zalogowaniu. Usunięcie powoduje zamknięcie Konta i anonimizację danych, których nie musimy dalej przechowywać. Dane zamówień pozostających w realizacji mogą pozostać aktywne do 60 dni, abyśmy mogli dokończyć obsługę. Dokumenty księgowe przechowujemy przez 5 lat. Dane potrzebne do rozpatrzenia reklamacji albo ustalenia, dochodzenia lub obrony roszczeń przechowujemy do zakończenia sprawy lub upływu właściwego terminu przedawnienia.

8. Bezpieczeństwo

Stosujemy środki adekwatne do ryzyka, w tym szyfrowane połączenia, ograniczenia dostępu, uwierzytelnianie dwuskładnikowe w panelu administracyjnym, ochronę Cloudflare CDN/WAF, szyfrowane kopie zapasowe przechowywane poza serwerem produkcyjnym oraz 90-dniową retencję logów. Regularnie przeglądamy uprawnienia i dostawców. Żaden sposób zabezpieczenia nie usuwa ryzyka całkowicie, dlatego mamy procedury reagowania na incydenty i naruszenia danych.

9. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie - z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO);
sprzeciwu w każdym momencie wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym profilowania - po takim sprzeciwie przestajemy przetwarzać dane w tym celu (art. 21 ust. 2 i 3 RODO);
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO) - zgodę na pliki cookie analityczne i reklamowe wycofasz w każdej chwili przez link „Ustawienia cookies” w stopce strony;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądanie możesz wysłać na kontakt@wolnorynkowy.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie prowadzimy własnego profilowania klientów na podstawie historii zakupów. Po wyrażeniu zgody na pliki cookie reklamowe Google i Meta mogą - na podstawie Twojej aktywności w Sklepie i poza nim - automatycznie oceniać, jakie reklamy mogą Cię zainteresować (profilowanie reklamowe). Nie wywołuje to wobec Ciebie skutków prawnych; możesz się temu sprzeciwić albo wycofać zgodę w każdej chwili.

11. Skąd mamy Twoje dane

Co do zasady dane podajesz nam sam - przy zakładaniu Konta, składaniu zamówienia lub kontakcie. Część danych pochodzi z innych źródeł:

jeśli miałeś konto w poprzedniej wersji Sklepu (platforma WooCommerce) i byłeś aktywny w ciągu ostatnich 3 lat, przenieśliśmy Twoje Konto - adres e-mail, imię i nazwisko, telefon, adresy, zabezpieczony skrót hasła, saldo punktów, informację o zgodzie na newsletter i ostatnio wybrany paczkomat - abyś mógł dalej logować się tym samym hasłem; administratorem tych danych była i pozostaje ta sama spółka;
jeśli logujesz się przez Google lub Facebook, otrzymujemy od tego dostawcy adres e-mail, imię i nazwisko oraz identyfikator konta (szczegóły w pkt 7);
gdy przy fakturze na firmę użyjesz przycisku „Pobierz dane”, nazwę i adres firmy pobieramy z publicznego wykazu podatników VAT prowadzonego przez Szefa Krajowej Administracji Skarbowej (tzw. biała lista);
informacje o statusie przesyłki i realizacji zamówienia otrzymujemy od przewoźnika (InPost) i z systemu obsługi zamówień (BaseLinker), a o statusie płatności - od Przelewy24.

12. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zawarcia i wykonania umowy (imię i nazwisko, adres e-mail, telefon, adres lub punkt doręczenia) nie zrealizujemy zamówienia, a bez danych do faktury - nie wystawimy faktury na firmę. Założenie Konta, zapis do newslettera oraz zgoda na pliki cookie analityczne i reklamowe są całkowicie dobrowolne; brak zgody nie ogranicza możliwości zakupów.

13. Profil Sklepu na Facebooku

Prowadzimy profil „Wolnorynkowy.pl” na Facebooku. Jeśli go odwiedzasz, komentujesz lub piszesz do nas przez Messengera, przetwarzamy Twoje dane (nazwa profilu, treść wiadomości i komentarzy) w celu prowadzenia profilu, odpowiadania na wiadomości i promowania Sklepu - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), do czasu Twojego sprzeciwu lub usunięcia treści. W zakresie statystyk strony (Page Insights) jesteśmy współadministratorem z Meta Platforms Ireland Limited na zasadach dodatku Meta dotyczącego administratora danych strony (facebook.com/legal/terms/page_controller_addendum). Pozostałe przetwarzanie na Facebooku odbywa się według polityki prywatności Meta.

14. Zmiany Polityki

Możemy aktualizować Politykę, gdy zmieni się prawo, sposób działania Sklepu lub używane usługi. Nową wersję opublikujemy w Sklepie z datą obowiązywania. Jeżeli zmiana będzie istotna, poinformujemy o niej w odpowiedni sposób przed jej wejściem w życie.

Polityka prywatności