Polityka prywatności

PRESSWAY Bartłomiej Paluch · Zarzecze 268, 38-220 Dębowiec · sklep@waystore.pl

Polityka prywatności sklepu Waystore.pl

Wersja 1.0, obowiązuje od 26.10.2026 r.

W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy w sklepie internetowym Waystore.pl (https://waystore.pl), po co, jak długo je przechowujemy, komu je przekazujemy i jakie prawa Ci przysługują. Informacje te podajemy zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO). Opisujemy tu także pliki cookie i podobne technologie.

1. Administrator danych

Administratorem Twoich danych osobowych jest: PRESSWAY Bartłomiej Paluch, Zarzecze 268, 38-220 Dębowiec, NIP 6852340178, REGON 385992374 (dalej „Administrator”, „my” lub „Sprzedawca”).
W sprawie swoich danych osobowych możesz skontaktować się z nami za pomocą adresu mailowego/telefonu: sklep@waystore.pl, telefon +48 576 650 241. Możesz też napisać listownie na adres podany wyżej.
Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

2. Skąd mamy Twoje dane

Większość danych podajesz nam sam: przy zakupie, zakładaniu Konta, zapisie na newsletter, zadawaniu pytań, wystawianiu opinii, zgłaszaniu zwrotu lub reklamacji albo w wiadomości do nas.
Część danych otrzymujemy od innych podmiotów: od operatorów płatności (status płatności i identyfikator transakcji), od przewoźników i Magazynów (numer i status przesyłki, potwierdzenie doręczenia), a gdy podasz NIP do faktury, uzupełniamy nazwę i adres firmy z publicznych rejestrów (CEIDG, wykaz podatników VAT Ministerstwa Finansów, system VIES Komisji Europejskiej).
Niektóre dane zbieramy automatycznie podczas korzystania ze Sklepu: adres IP, informacje o przeglądarce i urządzeniu, a za Twoją zgodą także dane o sposobie korzystania ze Sklepu (pkt 9).

3. Cele, podstawy prawne i okres przechowywania danych

Administrator za pośrednictwem strony internetowej oraz innych form komunikacji zbiera i przetwarza poniżej wyszczególnione dane osobowe Użytkowników przekazywane podczas procesów rejestracji na stronie internetowej: imię, nazwisko, adres zamieszkania (adres dostawy), adres e-mail, numer telefonu, a przy fakturze na firmę także nazwę firmy, NIP i adres na fakturze.

Przetwarzanie Państwa danych osobowych pozwala nam na świadczenie usług m.in. utrzymanie Państwa konta, realizowania zamówień, kontakt związany z wykonaniem umowy, a także przesyłanie informacji marketingowych (w tym newslettera).

Dane osobowe będą przechowywane przez okres trwania umowy oraz na czas zgodny z obowiązującymi przepisami z uwzględnieniem przedawnienia roszczeń oraz zobowiązań podatkowych. Dane osobowe na przetwarzanie, których wyrazili Państwo zgodę będą przechowywane do czasu cofnięcia przez Państwa zgody.

Szczegółowo cele, zakres danych, podstawy prawne i okresy przechowywania przedstawia poniższa tabela.

Cel	Jakie dane	Podstawa prawna	Jak długo
Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, płatność, przekazanie do Magazynu, dostawa, wiadomości o zamówieniu	imię i nazwisko, e-mail, telefon, adres lub punkt odbioru, kraj, zamówione produkty, uwagi do zamówienia, dane płatności (bez danych karty)	art. 6 ust. 1 lit. b RODO (umowa)	do zakończenia realizacji umowy, a potem przez okres podany w wierszach dotyczących podatków i roszczeń
Faktury i rozliczenia podatkowe, ewidencja sprzedaży, KSeF	dane z zamówienia, nazwa firmy, NIP, adres na fakturze	art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. ustawa o VAT i Ordynacja podatkowa)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; potem anonimizujemy zamówienie
Zwroty (odstąpienie od umowy) i reklamacje	dane z zamówienia, opis problemu, zdjęcia, numer rachunku do zwrotu	art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta i Kodeksu cywilnego)	do zakończenia sprawy, a potem jak dane zamówienia
Ustalenie, dochodzenie i obrona roszczeń	dane z zamówienia i korespondencji	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes)	do upływu terminów przedawnienia roszczeń
Konto: logowanie, historia zamówień, zapisany adres i koszyk, ulubione, weryfikacja dwuetapowa	imię i nazwisko, e-mail, hasło (zaszyfrowane), telefon, adres, zawartość koszyka, ulubione produkty	art. 6 ust. 1 lit. b RODO (umowa o prowadzenie Konta)	do usunięcia Konta
Newsletter „okazje tygodnia”, informacja o obniżce ceny produktu z ulubionych, przypomnienie o koszyku, kod powitalny	e-mail, data zapisu i potwierdzenia, źródło zapisu, a przy wiadomościach dopasowanych: ulubione produkty i zawartość koszyka	art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na przesyłanie informacji handlowych e-mailem (art. 398 Prawa komunikacji elektronicznej)	do wycofania zgody (wypisania się); niepotwierdzone zapisy usuwamy po 30 dniach
Prośba o opinię po zakupie	imię, e-mail, zamówione produkty	art. 6 ust. 1 lit. f RODO (badanie zadowolenia z zakupu)	jednorazowo, 5 dni po doręczeniu; możesz się sprzeciwić
Publikacja opinii o produktach	podpis (imię), ocena, treść, powiązanie z zamówieniem	art. 6 ust. 1 lit. b RODO (usługa publikacji opinii)	do czasu usunięcia opinii; po usunięciu Konta opinia zostaje bez podpisu
Pytania o produkty	imię, e-mail, treść pytania, adres IP	art. 6 ust. 1 lit. b RODO (odpowiedź na pytanie) i lit. f (ochrona przed nadużyciami)	e-mail i IP usuwamy 90 dni po odpowiedzi; pytanie bez odpowiedzi usuwamy po roku
Powiadomienie o ponownej dostępności produktu	e-mail, produkt	art. 6 ust. 1 lit. b RODO (usługa na Twoje żądanie)	30 dni po wysłaniu powiadomienia; niezrealizowane po roku
Wysłanie linku do koszyka na e-mail	e-mail, zawartość koszyka	art. 6 ust. 1 lit. b RODO (usługa na Twoje żądanie)	90 dni (link działa 30 dni)
Formularz kontaktowy i korespondencja	imię, e-mail, numer zamówienia, treść wiadomości, adres IP	art. 6 ust. 1 lit. f RODO (odpowiedź na wiadomość), a gdy dotyczy zamówienia lit. b	2 lata
Ceneo Zaufane Opinie	e-mail, numer zamówienia, lista produktów	art. 6 ust. 1 lit. a RODO (zgoda zaznaczona w kasie)	do wycofania zgody; dalej dane przetwarza Ceneo.pl sp. z o.o. jako odrębny administrator
Bezpieczeństwo Sklepu: logi serwera, ochrona przed spamem i nadużyciami, dziennik zdarzeń	adres IP, data i godzina, informacje o przeglądarce, próby logowania	art. 6 ust. 1 lit. f RODO (bezpieczeństwo usług)	logi aplikacji do 14 dni, dziennik zdarzeń do 2 lat
Własne, anonimowe statystyki ruchu (lejek zakupowy: wizyty, oglądane produkty, koszyk, kasa, zamówienia)	rodzaj zdarzenia, produkt i wartość, data; odwiedzającego oznacza jednodniowy skrót z sesji, bez adresu IP i bez danych konta	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ulepszanie Sklepu), w zakresie, w jakim mogłyby to być dane osobowe	13 miesięcy
Statystyki odwiedzin (Google Analytics)	identyfikatory plików cookie, przybliżona lokalizacja, odwiedzone strony, informacje o urządzeniu	art. 6 ust. 1 lit. a RODO (zgoda w banerze cookie)	do wycofania zgody; pliki cookie do 2 lat
Mierzenie skuteczności reklam (Google Ads, Ceneo)	identyfikatory plików cookie, informacja o zakupie i jego wartości	art. 6 ust. 1 lit. a RODO (zgoda w banerze cookie)	do wycofania zgody; pliki cookie do 90 dni

Gdy kilka okresów się nakłada, przechowujemy dane do upływu najdłuższego z nich. Po tym czasie dane usuwamy albo anonimizujemy. Zamówienia anonimizujemy automatycznie.

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia (imię i nazwisko, e-mail, telefon dla przewoźnika, adres lub punkt odbioru) nie możemy zawrzeć i wykonać umowy. NIP jest potrzebny tylko do faktury na firmę. Zgody na newsletter, ankietę Ceneo i pliki cookie analityczne i marketingowe są całkowicie dobrowolne i nie wpływają na możliwość zakupu.

5. Komu przekazujemy dane

Przekazujemy dane tylko w zakresie potrzebnym do danego celu:

Magazyny (hurtownie, nasi partnerzy handlowi), które pakują i wysyłają zamówienie bezpośrednio do Ciebie: imię i nazwisko, adres lub punkt odbioru, telefon, e-mail i zamówione produkty, a przy zwrocie wysyłanym bezpośrednio do Magazynu także dane zwrotu.
Przewoźnicy i operatorzy punktów odbioru (np. InPost, DPD, DHL, GLS, Poczta Polska, Orlen Paczka, UPS, FedEx, zależnie od wybranej formy dostawy): dane potrzebne do doręczenia paczki lub nadania zwrotu.
Operatorzy płatności: operatorzy płatności wskazani w kasie, jako odrębni administratorzy danych płatności, na zasadach swoich polityk prywatności.
Dostawcy usług IT, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia: hosting i serwer, poczta e-mail, system do wystawiania faktur Fakturownia.pl, ochrona formularzy przed spamem (Cloudflare Turnstile, jeśli jest włączona), komunikator Telegram służący do powiadamiania obsługi Sklepu o nowych zamówieniach i wiadomościach (może zawierać imię i nazwisko, miejscowość, e-mail i treść wiadomości).
Google Ireland Limited (Google Analytics, Google Ads) oraz Ceneo.pl sp. z o.o.: tylko za Twoją zgodą.
Krajowy System e-Faktur (KSeF) Ministerstwa Finansów: faktury dla przedsiębiorców.
Biuro rachunkowe i doradcy prawni, w zakresie niezbędnym do rozliczeń i obrony roszczeń, oraz organy publiczne, gdy wymagają tego przepisy.

Nie sprzedajemy Twoich danych i nie udostępniamy ich innym podmiotom w celach marketingowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Google, Cloudflare, Telegram) mogą przetwarzać dane także poza EOG, w tym w Stanach Zjednoczonych. Dane przekazujemy wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku USA: EU-US Data Privacy Framework dla certyfikowanych firm) albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na sklep@waystore.pl.

7. Twoje prawa

Użytkownik w każdej chwili ma prawo wglądu i zmiany swoich danych osobowych, a także żądania od Administratora niezwłocznego ich usunięcia („prawo do zapomnienia”). Usunięcie nie obejmuje danych, które musimy dalej przechowywać na podstawie przepisów (np. podatkowych), o czym informujemy w odpowiedzi na żądanie.

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania (poprawiania) danych, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych (otrzymania ich w formacie nadającym się do odczytu maszynowego) oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem: z newslettera wypiszesz się linkiem w każdej wiadomości albo w Koncie, zgodę na pliki cookie zmienisz przyciskiem „Ustawienia cookies” w stopce Sklepu, a zgodę na ankietę Ceneo wycofasz, pisząc do nas lub do Ceneo.
W Koncie, w zakładce „Dane i adres”, możesz sam poprawić dane, pobrać kopię swoich danych (plik JSON) i usunąć Konto. Po usunięciu Konta zamówienia zostają w ewidencji sprzedaży bez powiązania z Kontem przez okres wymagany przepisami podatkowymi, a opinie zostają bez Twojego imienia.
Żądania z zakresu przetwarzania danych osobowych mogą Państwo zgłaszać mailowo na adres administratora danych osobowych: sklep@waystore.pl. Odpowiemy w ciągu miesiąca (w szczególnie złożonych sprawach termin może zostać przedłużony o dwa kolejne miesiące, o czym poinformujemy). Możemy poprosić o informacje potwierdzające tożsamość, np. o wysłanie żądania z adresu e-mail użytego przy zamówieniu.
Mają Państwo prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych. Skargę można złożyć, jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (www.uodo.gov.pl).

8. Profilowanie i zautomatyzowane decyzje

Strona internetowa wykorzystuje profilowanie w celu dopasowania treści wyświetlanych użytkownikowi. Robimy to w ograniczonym zakresie:

na stronie pokazujemy listę ostatnio oglądanych produktów (na podstawie przeglądania w bieżącej sesji),
jeśli zapiszesz się na newsletter, możemy wysłać informację o obniżce ceny produktu z Twoich ulubionych albo przypomnienie o produktach w koszyku,
za zgodą na pliki cookie marketingowe Google może wykorzystywać dane o wizytach do mierzenia skuteczności i dopasowania reklam.

Efektem profilowania jest wyłącznie dobór pokazywanych lub wysyłanych treści. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie personalizujemy cen. Możesz w każdej chwili sprzeciwić się profilowaniu, wypisując się z newslettera, zmieniając ustawienia cookies albo pisząc na sklep@waystore.pl.

9. Pliki cookie i podobne technologie

Pliki cookie to niewielkie pliki zapisywane na Twoim urządzeniu przez przeglądarkę. Podobnie działa pamięć przeglądarki (localStorage i sessionStorage). Używamy ich na zasadach art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Pliki niezbędne zapisujemy bez zgody, bo bez nich Sklep nie działałby (koszyk, logowanie, kasa, bezpieczeństwo, zapamiętanie Twojego wyboru w banerze). Pliki analityczne i marketingowe zapisujemy wyłącznie po wyrażeniu zgody w banerze, który pojawia się przy pierwszej wizycie. Sklep prowadzi też własne, anonimowe statystyki ruchu bez danych osobowych: nie zapisują one adresu IP ani dodatkowych plików cookie, a odwiedzającego oznaczają skrótem, który zmienia się codziennie i nie pozwala ustalić, kim jesteś.
Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce Sklepu. Możesz też usunąć pliki cookie albo zablokować ich zapisywanie w ustawieniach przeglądarki; zablokowanie plików niezbędnych uniemożliwi korzystanie z koszyka i Konta.
Do zarządzania zgodami używamy trybu zgody Google (Consent Mode). Dopóki nie wyrazisz zgody, narzędzia Google nie zapisują plików cookie analitycznych ani reklamowych (mogą jedynie przesłać do Google podstawowe informacje techniczne o wyświetleniu strony, bez identyfikatorów z plików cookie), a skrypt Ceneo nie jest wczytywany.

Nazwa	Dostawca	Cel	Czas przechowywania	Rodzaj
plik sesji Sklepu (z końcówką „session”)	Sprzedawca	koszyk, logowanie, kasa, lista ostatnio oglądanych	4 godziny od ostatniej aktywności	niezbędny
XSRF-TOKEN	Sprzedawca	ochrona formularzy przed podszywaniem się pod Ciebie (CSRF)	jak plik sesji	niezbędny
remember_web_*	Sprzedawca	funkcja „Zapamiętaj mnie” przy logowaniu	do 400 dni albo do wylogowania	niezbędny (tylko gdy zaznaczysz tę opcję)
ws_consent (localStorage)	Sprzedawca	zapamiętanie Twoich wyborów w banerze cookie	do usunięcia w przeglądarce	niezbędny
ws-nl, ws-exitp-* (localStorage), ws-exitp (sessionStorage)	Sprzedawca	żeby nie pokazywać ponownie okienka z ofertą po jego zamknięciu lub po zapisie na newsletter	localStorage do usunięcia w przeglądarce (okienko wraca najwcześniej po 7 dniach), sessionStorage do zamknięcia karty	funkcjonalny
_ga, _ga_*	Google Ireland Limited	Google Analytics: statystyki odwiedzin	do 2 lat	analityczny (zgoda)
_gcl_au i inne pliki Google Ads	Google Ireland Limited	mierzenie, czy reklama doprowadziła do zakupu	do 90 dni	marketingowy (zgoda)
pliki Ceneo	Ceneo.pl sp. z o.o.	mierzenie sprzedaży z porównywarki, ankiety Zaufane Opinie	zgodnie z polityką Ceneo	marketingowy (zgoda)

Usługi zewnętrzne, z których korzystasz w trakcie zakupu, mogą używać własnych plików cookie na swoich stronach i w swoich oknach: bramki płatności, przez które płacisz, mapa Paczkomatów InPost przy wyborze punktu odbioru oraz ochrona formularza kontaktowego Cloudflare Turnstile. Zasady opisują polityki prywatności tych dostawców.

10. Jak chronimy dane

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in.: szyfrowane połączenie HTTPS, szyfrowanie sesji, przechowywanie haseł w postaci skrótów kryptograficznych, weryfikację dwuetapową dla administratorów (i opcjonalnie dla Klientów), ograniczony dostęp do danych tylko dla upoważnionych osób, rejestrowanie zmian w panelu oraz automatyczne usuwanie i anonimizację danych po okresach podanych w pkt 3. Nie przechowujemy danych kart płatniczych.

11. Zmiany polityki prywatności

Możemy aktualizować tę politykę, gdy zmienią się przepisy, usługi Sklepu lub nasi dostawcy. Aktualna wersja jest zawsze dostępna na stronie Sklepu, z datą obowiązywania na początku dokumentu. O istotnych zmianach poinformujemy posiadaczy Konta i subskrybentów newslettera e-mailem.