Polityka prywatności
Krótko, zanim zaczniesz czytać. Zbieramy tyle danych, ile trzeba, żeby serwis działał — i ani jednej rzeczy więcej. Nie sprzedajemy ich nikomu. Analityka i ciasteczka partnerów włączają się dopiero po Twojej zgodzie, a zgodę możesz wycofać w każdej chwili linkiem Ustawienia cookies w stopce. Dalsza część jest dłuższa i bardziej formalna, bo takie informacje musimy podać — ale zaczyna się od spisu treści, żebyś nie musiał czytać całości.
Spis treści
- Kto jest administratorem Twoich danych
- Zasady, którymi się kierujemy
- Cele, dane, podstawy prawne i okresy przechowywania
- Kiedy podanie danych jest konieczne, a kiedy dobrowolne
- Komu przekazujemy dane
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Profilowanie i decyzje podejmowane automatycznie
- Pliki cookies i analityka
- Twoje prawa i jak z nich skorzystać
- Jak chronimy dane
- Osoby poniżej 16 lat
- Zmiany polityki
1. Kto jest administratorem Twoich danych
1.1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu nasze-sklepy.pl jest Adam Jasiński, prowadzący działalność gospodarczą pod firmą AJIT Adam Jasiński, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres miejsca wykonywania działalności i adres do doręczeń: ul. Bojowników 25, 07-410 Ostrołęka, NIP 7582272911, REGON 146913730.
1.2. Kontakt w sprawach danych osobowych: kontakt@nasze-sklepy.pl, telefon 728 658 005, albo listownie na adres podany wyżej.
1.3. Nie wyznaczyliśmy inspektora ochrony danych — przepisy nie nakładają na nas takiego obowiązku. Wszystkie sprawy prowadzi administrator osobiście, pod adresem z punktu 1.2.
1.4. Dane przetwarzamy zgodnie z rozporządzeniem RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym w zakresie plików cookies.
2. Zasady, którymi się kierujemy
2.1. Zbieramy minimum. Do założenia konta wystarczy nazwa użytkownika, adres e-mail i hasło. Nie pytamy o imię, nazwisko, datę urodzenia ani numer telefonu — bo do niczego nie są nam potrzebne. Dane do faktury pojawiają się dopiero wtedy, gdy kupujesz usługę płatną.
2.2. Nie trzymamy adresów IP w postaci jawnej. Zapisujemy ich nieodwracalny skrót z sekretem. Pozwala on rozpoznać, że te same głosy przychodzą z jednego miejsca, ale nie pozwala odtworzyć adresu — także nam.
2.3. Nie trzymamy haseł. W bazie jest wyłącznie nieodwracalny skrót. Nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać ani wysłać — możemy tylko pozwolić Ci ustawić nowe.
2.4. Nie trzymamy dowodów zakupu. Zdjęcie paragonu albo faktury kasujemy zaraz po sprawdzeniu opinii. Zostaje sam wpis w rejestrze: kto sprawdzał, kiedy i na jakiej podstawie nadał odznakę.
2.5. Nie handlujemy danymi. Nie sprzedajemy ich, nie wynajmujemy i nie udostępniamy nikomu do jego własnego marketingu.
3. Cele, dane, podstawy prawne i okresy przechowywania
3.1. Poniższa tabela jest sednem tej polityki. Dla każdej rzeczy, którą robimy z danymi, podaje: po co to robimy, jakie dane obejmuje, na jakiej podstawie prawnej i jak długo je trzymamy.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Prowadzenie konta — logowanie, profil, poziom i reputacja | nazwa użytkownika, adres e-mail, skrót hasła, opcjonalnie awatar, opis i zainteresowania | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług | do usunięcia konta przez Ciebie lub przez nas |
| Publikowanie Twoich treści — okazje, kody, komentarze, opinie, wpisy, głosy, listy zakupowe | treść, nazwa użytkownika, data dodania, powiązania z tagami i sklepami | art. 6 ust. 1 lit. b RODO | do usunięcia konta, z zastrzeżeniem punktu 3.4 |
| Wiadomości — rozmowy z innymi użytkownikami i ze sklepami | treść wiadomości, nadawca, odbiorca, data | art. 6 ust. 1 lit. b RODO | do usunięcia rozmowy albo konta |
| Weryfikacja opinii — odznaka „potwierdzony zakup” | zdjęcie paragonu lub faktury (na czas sprawdzenia), wpis w rejestrze weryfikacji | art. 6 ust. 1 lit. f RODO — rzetelność opinii, wymagana także przez dyrektywę Omnibus | plik kasujemy zaraz po sprawdzeniu; wpis w rejestrze zostaje tak długo, jak opinia |
| Alerty i powiadomienia — o cenie, tagu, odpowiedzi | frazy i progi cenowe, obserwowane tematy, adres subskrypcji przeglądarki | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. a — zgoda na powiadomienia w przeglądarce | do wyłączenia alertu albo cofnięcia zgody |
| Newsletter | adres e-mail, źródło zapisu | art. 6 ust. 1 lit. a RODO — zgoda | do wypisania się |
| Strażnik Zakupów — sprawdzanie podejrzanych ofert | treść, którą wklejasz (link albo zrzut ekranu), i wynik sprawdzenia | art. 6 ust. 1 lit. b RODO | do usunięcia wyniku przez Ciebie |
| Bezpieczeństwo serwisu — przeciwdziałanie nabijaniu głosów, spamowi i wielokrotnym kontom | nieodwracalny skrót adresu IP i przeglądarki, daty logowań i działań | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | 12 miesięcy |
| Płatności i konta płatne — plan Wyjadacze, plan dla sklepów | dane do faktury (nazwa firmy, NIP, adres, e-mail), informacja o wyniku płatności | art. 6 ust. 1 lit. b oraz lit. c RODO — obowiązek podatkowy | 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku |
| Reklamacje, zgłoszenia i odwołania od decyzji moderacji | korespondencja, treść zgłoszenia, rozstrzygnięcie | art. 6 ust. 1 lit. c oraz lit. f RODO — ustalenie i obrona roszczeń | 3 lata od zakończenia sprawy |
| Analityka ruchu — Google Analytics 4 | identyfikator nadany przez ciasteczko, zdarzenia na stronie, przybliżona lokalizacja, typ urządzenia | art. 6 ust. 1 lit. a RODO — zgoda | 14 miesięcy, chyba że wcześniej cofniesz zgodę |
| Rozliczenie linków partnerskich | informacja o kliknięciu przekazywana sieci afiliacyjnej | art. 6 ust. 1 lit. a RODO — zgoda na ciasteczka partnerów | zgodnie z zasadami danej sieci, zwykle 24 godziny do 30 dni |
| Zapamiętanie Twojego wyboru w sprawie cookies | treść zgody i data jej udzielenia | art. 6 ust. 1 lit. c RODO — obowiązek wykazania zgody | 12 miesięcy, potem pytamy ponownie |
3.2. Gdy powołujemy się na prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), chodzi wyłącznie o: bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, rzetelność opinii oraz ustalenie i obronę roszczeń. Wobec każdego z tych celów możesz wnieść sprzeciw — sposób opisuje punkt 9.4.
3.3. Twoje treści publiczne — okazje, komentarze, opinie — są widoczne dla wszystkich odwiedzających, także niezalogowanych, i mogą zostać zaindeksowane przez wyszukiwarki. Podpisujemy je nazwą użytkownika, nie imieniem i nazwiskiem. Nie wpisuj w nich danych, których nie chcesz upublicznić.
3.4. Po usunięciu konta kasujemy Twoje dane osobowe. Treści, które są częścią rozmowy — komentarze i opinie, na które ktoś już odpowiedział — mogą zostać, ale odłączone od Twojego konta i podpisane jako pochodzące od usuniętego użytkownika. Gdybyśmy kasowali je wszystkie, znikałyby też wypowiedzi osób, które Ci odpowiadały.
4. Kiedy podanie danych jest konieczne, a kiedy dobrowolne
4.1. Podanie danych jest zawsze dobrowolne, ale bez części z nich nie da się skorzystać z niektórych funkcji.
- Przeglądanie serwisu — nie wymaga żadnych danych ani konta.
- Podgląd listy zakupowej z linku i odhaczanie pozycji — nie wymaga konta.
- Dodawanie okazji, głosowanie, komentowanie, alerty, własne listy — wymaga konta, czyli nazwy użytkownika, adresu e-mail i hasła.
- Usługi płatne — wymagają danych do faktury; bez nich nie wystawimy dokumentu, do którego zobowiązują nas przepisy podatkowe.
4.2. Bez potwierdzenia adresu e-mail część funkcji pozostaje wyłączona — jest to zabezpieczenie przed kontami zakładanymi masowo.
5. Komu przekazujemy dane
5.1. Żeby serwis mógł działać, korzystamy z usług innych podmiotów. Każdy z nich dostaje wyłącznie te dane, które są mu potrzebne do wykonania swojego zadania.
| Odbiorca | Po co | Jakie dane dostaje |
|---|---|---|
| Dostawca hostingu | przechowywanie serwisu, bazy danych i kopii zapasowych | wszystkie dane przechowywane w serwisie |
| Tpay — Krajowy Integrator Płatności S.A. | obsługa płatności | kwota, identyfikator zamówienia, adres e-mail; danych karty nie widzimy ani my, ani nie przechodzą przez nasz serwer |
| Dostawca poczty wychodzącej | wysyłka e-maili z serwisu | adres e-mail i treść wiadomości |
| Google Ireland Ltd. | analityka (Google Analytics 4) | dane z punktu 3.1 — wyłącznie za Twoją zgodą |
| Usługi powiadomień przeglądarek (Google, Mozilla, Apple) | dostarczanie powiadomień web push | adres subskrypcji i treść powiadomienia |
| Dostawca modelu językowego | działanie Strażnika Zakupów | treść, którą sam wkleisz do sprawdzenia |
| Sieci afiliacyjne i sklepy | rozliczenie prowizji od zakupu z naszego linku | informacja o kliknięciu — wyłącznie za Twoją zgodą |
| Biuro rachunkowe | księgowanie sprzedaży usług płatnych | dane z faktur |
5.2. Dane przekazujemy też organom państwowym — sądom, prokuraturze, Policji, organom podatkowym — ale wyłącznie wtedy, gdy obowiązek taki wynika z przepisów i gdy żądanie ma podstawę prawną.
5.3. Nie sprzedajemy danych i nie udostępniamy ich nikomu do jego własnego marketingu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
6.1. Część usług z punktu 5.1 należy do dostawców spoza EOG albo korzysta z serwerów poza EOG.
6.2. W takim wypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony — w przypadku dostawców ze Stanów Zjednoczonych uczestniczących w programie Data Privacy Framework.
6.3. Kopię zabezpieczeń zastosowanych przy konkretnym przekazaniu udostępnimy na wniosek wysłany na adres z punktu 1.2.
7. Profilowanie i decyzje podejmowane automatycznie
7.1. Dobieramy kolejność okazji na stronie „Dla Ciebie” i w sekcji „Odkrywaj” na podstawie tego, co czytasz, w co klikasz i jakie tematy obserwujesz. Jest to profilowanie w rozumieniu RODO.
7.2. Nie wywołuje ono wobec Ciebie żadnych skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób. Zmienia wyłącznie kolejność wyświetlanych treści. Nie różnicujemy cen, nie ograniczamy dostępu do funkcji i nie podejmujemy na tej podstawie żadnych decyzji o Twoim koncie.
7.3. Profil zainteresowań możesz obejrzeć i poprawić w ustawieniach zainteresowań. Widzisz tam dokładnie to, czego serwis się o Tobie „nauczył”, i możesz to skasować.
7.4. Decyzje o ukryciu treści albo zablokowaniu konta podejmuje człowiek. Automaty mogą jedynie oznaczyć treść do sprawdzenia. Od każdej decyzji przysługuje Ci odwołanie — opisuje je regulamin.
8. Pliki cookies i analityka
8.1. Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę. Dzielimy je na trzy grupy.
- Niezbędne — sesja logowania, zabezpieczenie formularzy przed przejęciem (token CSRF), zapamiętanie Twojego wyboru w sprawie cookies, wybrany motyw i widok list. Bez nich serwis nie działa, więc nie wymagają zgody.
- Analityczne — Google Analytics 4. Pokazują nam, które strony są odwiedzane i gdzie ludzie się gubią. Wymagają zgody.
- Partnerskie — ciasteczka sieci afiliacyjnych, pozwalające rozliczyć zakup zrobiony z naszego linku. Wymagają zgody.
8.2. Skrypt Google Analytics wczytuje się dopiero po wyrażeniu zgody. Dopóki jej nie udzielisz, przeglądarka w ogóle go nie pobiera — Google nie dostaje więc nawet Twojego adresu IP. Mamy włączone maskowanie adresu IP oraz tryb zgody (Consent Mode).
8.3. Zgodę zmienisz albo cofniesz w każdej chwili linkiem Ustawienia cookies w stopce każdej strony. Cofnięcie działa na przyszłość i nie unieważnia tego, co zdarzyło się wcześniej.
8.4. Cookies możesz też ograniczyć w samej przeglądarce — w ustawieniach prywatności Chrome, Firefoksa, Safari, Opery albo Edge. Zablokowanie wszystkich ciasteczek uniemożliwi jednak zalogowanie się.
8.5. Pełną listę używanych plików opisuje polityka cookies.
9. Twoje prawa i jak z nich skorzystać
9.1. Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych do innej usługi oraz sprzeciwu.
9.2. Część z tych praw wykonasz sam, od razu i bez pisania do nas: dane konta zmienisz w ustawieniach profilu, profil zainteresowań wyczyścisz w ustawieniach zainteresowań, a konto razem z danymi usuniesz jednym przyciskiem w ustawieniach profilu.
9.3. Prawo do cofnięcia zgody. Zgody — na analitykę, ciasteczka partnerów, powiadomienia i newsletter — możesz wycofać w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
9.4. Prawo sprzeciwu. Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu (punkt 3.2), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich praw — albo podstaw do ustalenia lub obrony roszczeń.
9.5. Żeby skorzystać z pozostałych praw, napisz na kontakt@nasze-sklepy.pl. Odpowiadamy w ciągu 30 dni. Jeżeli sprawa okaże się szczególnie skomplikowana, możemy przedłużyć ten termin o kolejne dwa miesiące — uprzedzimy Cię o tym w ciągu pierwszego miesiąca i podamy powód.
9.6. Realizacja praw jest bezpłatna. Opłatę możemy pobrać tylko przy żądaniach ewidentnie nieuzasadnionych albo nadmiernych, w szczególności powtarzających się.
9.7. Prawo skargi. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10. Jak chronimy dane
10.1. Serwis działa wyłącznie po połączeniu szyfrowanym (HTTPS). Połączenia nieszyfrowane są przekierowywane.
10.2. Hasła przechowujemy jako nieodwracalne skróty. Nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać ani podać.
10.3. Klucze i dane dostępowe do usług zewnętrznych trzymamy zaszyfrowane, a dostęp do panelu administracyjnego mają wyłącznie konta administracyjne.
10.4. Adresy IP zapisujemy wyłącznie w postaci skrótu z sekretem (punkt 2.2). Wyciek bazy nie ujawnia więc adresów odwiedzających.
10.5. Treści wklejane przez redakcję i przez sklepy przepuszczamy przez filtr, który usuwa skrypty — żeby cudzy kod nie mógł się wykonać w Twojej przeglądarce.
10.6. Gdyby mimo wszystko doszło do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.
11. Osoby poniżej 16 lat
11.1. Serwis nie jest przeznaczony dla osób poniżej 16 lat i świadomie nie zbieramy ich danych.
11.2. Jeżeli dowiemy się, że konto założyła osoba młodsza, usuniemy je razem z danymi. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że tak się stało, napisz na adres z punktu 1.2 — zajmiemy się tym niezwłocznie.
12. Zmiany polityki
12.1. Politykę możemy zmieniać — na przykład gdy dojdzie nowa funkcja albo nowy dostawca usług.
12.2. O istotnych zmianach uprzedzimy z 14-dniowym wyprzedzeniem: wiadomością na adres przypisany do konta i komunikatem w serwisie.
12.3. Data ostatniej aktualizacji jest podana pod tekstem tej strony. Poprzednie wersje udostępniamy na życzenie.
12.4. W sprawach nieuregulowanych w tej polityce stosuje się przepisy RODO i prawa polskiego.
Ostatnia aktualizacja: 11 września 2026.