Polityka prywatności

1. Administrator i kontakt

Oliwia Kartuszewska, prowadząca działalność nierejestrowaną pod marką DochJo. Adres: ul. Ceynowy 19, 84-140 Jastarnia. E-mail: dochjowear@gmail.com. Telefon: +48 785 041 114. Oliwia Kartuszewska jest administratorem danych klientów DochJo. W sprawach danych osobowych napisz na dochjowear@gmail.com. Dokument opisuje aktualny sklep, konto przez ChatGPT sprzedaż przez wiadomości oraz przygotowany checkout online. Wersja: 11.10.2026.

2. Jakie dane przetwarzamy?

Przy zapytaniach i sprzedaży: dane kontaktowe, imię i nazwisko, e-mail, telefon, dane dostawy, adres kuriera i oznaczenie Paczkomatu, wybór produktów, rozmiary, kolory, liczby sztuk, kwoty, metodę i informacje o płatności oraz korespondencję. Przy logowaniu przez ChatGPT sklep otrzymuje identyfikator użytkownika przypisany do tej strony, e-mail i opcjonalną nazwę użytkownika. Nie otrzymujemy hasła do ChatGPT. Infrastruktura techniczna może przetwarzać adres IP, czas żądania, typ przeglądarki i dzienniki błędów potrzebne do bezpieczeństwa i działania strony. Dane zamówień otrzymujemy od klienta; dane logowania przekazuje usługa uwierzytelniania. Przy zakupach online zapisujemy również identyfikator transakcji, jej status, kopię zaakceptowanych warunków, historię zmian statusu i numer przesyłki. W kolejce e-mail przechowujemy treść powiadomienia i wynik próby wysyłki. Nie zapisujemy danych kart płatniczych.

3. Cele i podstawy prawne

Przygotowanie oferty, sprzedaż, dostawa i prowadzenie konta: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy na Twoje żądanie oraz wykonanie umowy.

Obowiązki rozliczeniowe i podatkowe oraz obowiązki wobec konsumentów: art. 6 ust. 1 lit. c RODO — przepisy właściwe dla sprzedaży i rozliczeń sprzedawcy.

Bezpieczeństwo, obsługa ogólnych pytań oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora polegający na bezpiecznym prowadzeniu sklepu, komunikacji i ochronie praw.

Nie zapisujemy Cię automatycznie na newsletter i nie wykorzystujemy danych do marketingu wymagającego odrębnej zgody.

4. Dobrowolność i odbiorcy

Podanie danych jest dobrowolne, lecz dane niezbędne do kontaktu, umowy, płatności lub dostawy są wymagane do wykonania tych czynności. Dane mogą trafiać, w niezbędnym zakresie, do dostawców hostingu i uwierzytelniania (infrastruktura ChatGPT Sites/OpenAI i Cloudflare), dostawcy poczty Gmail/Google, InPost oraz wybranych przez klienta usług płatniczych i banków, np. Revolut lub PayPal. Jeśli kontaktujesz się przez Instagram lub Facebook, dane przetwarza również Meta na zasadach swoich usług. Odbiorcy wykonują zadania jako podmioty przetwarzające lub niezależni administratorzy, zależnie od rodzaju usługi. Organy publiczne otrzymują dane wyłącznie w przypadkach wymaganych przepisami. Przy aktywowanych płatnościach online Autopay otrzymuje identyfikator zamówienia, kwotę, walutę i e-mail. Po skonfigurowaniu wysyłki transakcyjnej Resend otrzymuje e-mail odbiorcy, treść potwierdzenia zamówienia i załączone warunki. Dopóki integracje pozostają nieaktywne, sklep nie przekazuje tym usługom danych klientów przez te integracje.

5. Przetwarzanie poza EOG

Korzystanie z międzynarodowych dostawców infrastruktury, logowania, poczty, mediów społecznościowych lub płatności może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. W zależności od dostawcy i usługi stosowane podstawy transferu obejmują decyzje Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informacje o stosowanych zabezpieczeniach i możliwości otrzymania ich kopii można uzyskać, kontaktując się z administratorem; szczegóły przetwarzania przez dostawców dostępne są także w ich politykach prywatności.

6. Jak długo przechowujemy dane?

Dane konta i preferencje dostawy przechowujemy przez czas świadczenia usługi konta, do jego usunięcia na Twoje żądanie. Dane zapytań i korespondencji — przez okres obsługi sprawy, a później tylko w zakresie i przez okres potrzebny do rozliczenia transakcji lub dochodzenia i obrony konkretnych roszczeń. Dane sprzedaży i rozliczeń — przez okresy wymagane odpowiednimi przepisami podatkowymi i rachunkowymi oraz do upływu właściwych terminów przedawnienia roszczeń. Usunięcie konta nie oznacza usunięcia dokumentów, które muszą pozostać z powodu obowiązku prawnego. Dane techniczne są przechowywane przez okres niezbędny do diagnostyki i bezpieczeństwa infrastruktury, zgodnie z konfiguracją usługodawców. Zapytaj administratora o okres odnoszący się do Twojej konkretnej sprawy.

7. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, gdy spełnione są warunki RODO. Przysługuje Ci przenoszenie danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych ze swoją sytuacją. Gdy przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na wcześniejszą zgodność z prawem. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy decyzji wywołujących skutki prawne wobec Ciebie wyłącznie automatycznie i nie profilujemy Cię marketingowo.

8. Cookies i pamięć przeglądarki

Koszyk, identyfikator próby wysłania formularza oraz klucze dostępu do zapytań i zamówień bez konta są zapisywane w localStorage. Dane kontaktowe szkicu formularza pozostają w sessionStorage na czas sesji przeglądarki. Te mechanizmy służą funkcjom wybranym przez użytkownika. Klucze dostępu pozwalają odczytać status na tym urządzeniu — nie udostępniaj ich innym. Usunięcie danych przeglądarki usuwa lokalny dostęp, ale nie usuwa zapisu u sprzedawcy. Logowanie opcjonalne korzysta z technicznych mechanizmów sesji dostawcy. Po dobrowolnej zgodzie zliczamy odsłony, wyświetlenia produktów, dodania do koszyka i przejścia do formularza; zapisujemy tylko zagregowane liczby według dnia, zdarzenia i produktu, bez identyfikatora odwiedzającego. Podstawą tych opcjonalnych pomiarów jest zgoda; można ją zmienić przez przycisk „Ustawienia prywatności”. Wybór zgody jest zapisywany w localStorage. Nie ma pikseli reklamowych ani automatycznego zapisu na newsletter. Dla ochrony formularza przechowujemy licznik prób z identyfikatorem skrótu adresu IP i przedziału godzinowego; wpisy starsze niż 24 godziny są usuwane przy kolejnych próbach. Po skonfigurowaniu mapy InPost jej kod jest ładowany dopiero po otwarciu mapy; dostawca może przetwarzać dane techniczne zgodnie ze swoją polityką. Obecnie dostępny jest link do zewnętrznej mapy i ręczne wpisanie kodu. Ograniczenie pamięci przeglądarki może uniemożliwić zapis koszyka lub odczyt statusu bez konta.

9. Gdzie sprawdzić zasady dostawców?

OpenAI: https://openai.com/policies/privacy-policy/

Cloudflare: https://www.cloudflare.com/privacypolicy/

Google: https://policies.google.com/privacy?hl=pl

InPost: https://inpost.pl/polityka-prywatnosci

PayPal: https://www.paypal.com/pl/legalhub/paypal/privacy-full

Revolut: https://www.revolut.com/pl-PL/legal/privacy/

Meta: https://www.facebook.com/privacy/policy/

Kontakt z administratorem danych DochJo: dochjowear@gmail.com.

Autopay: https://autopay.pl/polityka-prywatnosci

Resend: https://resend.com/legal/privacy-policy