Polityka Prywatności sklepu ATR WEAR

 Obowiązuje od: 19.09.2026

1. Administrator i kontakt

Administratorem Twoich danych jest Andrzej Augustynowicz prowadzący działalność pod firmą SUPREME ANDRZEJ AUGUSTYNOWICZ, ul. Thomasa Wilsona 40/5, 45-429 Opole, NIP 7541618347, prowadzący sklep https://atrwear.com.

W sprawach danych osobowych i realizacji praw możesz kontaktować się e-mailem: kontakt@atrwear.com lub listownie na powyższy adres. Telefon kontaktowy: +48 691 596 219.

Stosujemy rozporządzenie (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawę z 10 maja 2018 r. o ochronie danych osobowych oraz, w odniesieniu do komunikacji marketingowej i korzystania z urządzenia, ustawę z 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

2. Jakie dane i w jakich celach przetwarzamy

• Zamówienia: dane identyfikacyjne i kontaktowe, adres dostawy, informacje o zamówieniu, płatności i ewentualne dane do faktury. Przetwarzamy je, aby podjąć działania na Twoje żądanie przed zakupem i wykonać umowę, w tym dostarczyć towar i rozliczyć płatność — art. 6 ust. 1 lit. b RODO.
• Konto klienta: adres e-mail, dane zapisane na koncie, informacje uwierzytelniające i historia zamówień, w celu prowadzenia konta — art. 6 ust. 1 lit. b RODO.
• Obowiązki podatkowe i księgowe: dane transakcji i dokumentów sprzedaży, na podstawie art. 6 ust. 1 lit. c RODO i właściwych przepisów podatkowych oraz rachunkowych.
• Zwroty i reklamacje: dane zakupu, zgłoszenia, kontaktowe i rozliczeniowe, w celu wykonania umowy oraz obowiązków wynikających z prawa konsumenckiego — art. 6 ust. 1 lit. b i c RODO, stosownie do danej czynności.
• Korespondencja: informacje podane w wiadomości, w celu odpowiedzi na pytania przed zakupem — art. 6 ust. 1 lit. b RODO; w innych sprawach w ramach uzasadnionego interesu polegającego na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO.
• Newsletter: adres e-mail oraz dowód zapisu i zgody, w celu przesyłania zamówionych informacji handlowych, na podstawie zgody — art. 6 ust. 1 lit. a RODO. Zgoda na przesyłanie tych informacji jest uzyskiwana zgodnie z art. 398 Prawa komunikacji elektronicznej. Sam zakup nie oznacza zapisu do newslettera.
• Statystyki odwiedzin i skuteczności sklepu przez GA4: identyfikatory internetowe, informacje o urządzeniu, odwiedzanych stronach i zdarzeniach, na podstawie zgody — art. 6 ust. 1 lit. a RODO.
• Reklamy i pomiar ich skuteczności przez Google Ads i Meta: identyfikatory oraz informacje o wizytach, interakcjach i zakupach, na podstawie zgody — art. 6 ust. 1 lit. a RODO. Zakres danych zależy od wybranych zgód i używanej integracji.
• Bezpieczeństwo: adres IP, czas zdarzenia, informacje techniczne o urządzeniu i żądaniu w logach, w celu zapewnienia bezpieczeństwa i wykrywania nadużyć — art. 6 ust. 1 lit. f RODO.
• Roszczenia i rozliczalność: dane konieczne do ustalenia, dochodzenia lub obrony roszczeń oraz wykazania prawidłowości udzielonych zgód i obsługi żądań — art. 6 ust. 1 lit. f lub c RODO, zależnie od konkretnego obowiązku.

Podanie danych jest dobrowolne, lecz dane wskazane jako konieczne do zamówienia, konta lub kontaktu są potrzebne do wykonania danej czynności. Bez nich nie możemy zrealizować żądanej usługi. Dane do dokumentów podatkowych mogą być wymagane prawem. Dane dodatkowe i zgody marketingowe są dobrowolne; ich odmowa nie uniemożliwia zakupów.

3. Odbiorcy danych

Dane udostępniamy wyłącznie w zakresie potrzebnym do danego celu:

• cyber_Folks S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595, NIP 7792467259 — dostawcy platformy Shoper i związanej z nią obsługi technicznej; w zakresie danych powierzonych do obsługi naszego sklepu spółka działa jako podmiot przetwarzający na nasze zlecenie, na podstawie umowy powierzenia przetwarzania danych osobowych;
• Autopay S.A. w zakresie obsługi płatności; operator może być odrębnym administratorem danych niezbędnych do świadczenia usług płatniczych i realizacji obowiązków prawnych;
• innym operatorom płatności, jeżeli wybierzesz ich usługę spośród metod udostępnionych w sklepie;
• InPost sp. z o.o. z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków — w zakresie danych niezbędnych do doręczenia przesyłki i obsługi dostawy;
• podmiotom obsługującym księgowość, pocztę elektroniczną, IT i doradztwo, w niezbędnym zakresie;
• Google Ireland Limited i właściwym podmiotom grupy Google w związku z GA4 i Google Ads oraz Meta Platforms Ireland Limited i właściwym podmiotom grupy Meta w związku z reklamą i pomiarem — zgodnie z konfiguracją i zakresem zgód;
• uprawnionym organom, jeżeli obowiązek udostępnienia wynika z prawa.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie stosownych umów. Nie wszyscy odbiorcy są podmiotami przetwarzającymi — operatorzy płatności lub niektórzy dostawcy mogą działać jako odrębni administratorzy.

Logowanie przez Shoper ONE, Google i Facebook

W sklepie możesz korzystać z logowania przez Shoper ONE, również z użyciem Google lub Facebooka. Jest to dobrowolna alternatywa dla logowania adresem e-mail i hasłem.

Dostawcą Shoper ONE jest cyber_Folks S.A., której dane podano powyżej. Przy wybraniu tej metody otrzymujemy od Shoper ONE adres e-mail potrzebny do rejestracji lub logowania. Przy korzystaniu z autouzupełniania możemy otrzymywać również zapisane dane adresowe oraz preferencje dostawy i płatności. Dane wykorzystujemy do prowadzenia konta i realizacji zamówień na podstawie art. 6 ust. 1 lit. b RODO. Ich przechowywanie i przysługujące Ci prawa opisano w częściach 4 i 5.

W związku z korzystaniem z Shoper ONE jego dostawca może mieć dostęp do danych podawanych lub zbieranych w sklepie, m.in. w formularzach rejestracyjnych, transakcyjnych i ustawieniach konta. W zakresie własnej usługi Shoper ONE cyber_Folks S.A. jest odrębnym administratorem danych; ATR WEAR pozostaje administratorem danych przetwarzanych na potrzeby konta i zakupów w naszym sklepie. Więcej informacji zawiera polityka prywatności Shoper ONE.

Przy wyborze Google lub Facebooka uwierzytelnianie odbywa się z udziałem wybranego dostawcy w ramach Shoper ONE. Zasady przetwarzania danych przez te serwisy opisują Google i Meta. Skorzystanie z tej metody logowania nie oznacza zgody na newsletter ani opcjonalne technologie reklamowe.

4. Jak długo przechowujemy dane

• Dane potrzebne do realizacji zamówienia — przez czas wykonywania umowy, a następnie tylko w zakresie i przez okres potrzebny do obowiązków podatkowych, reklamacji lub roszczeń.
• Dokumenty podatkowe — przez wymagany okres, co do zasady do upływu pięciu lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń przedłużających okres wynikający z przepisów.
• Dane konta — przez okres jego prowadzenia; po jego zamknięciu usuwamy dane niepotrzebne do pozostałych zgodnych z prawem celów.
• Dane newslettera — do wycofania zgody lub zakończenia newslettera. Ograniczony dowód zgody i jej wycofania może być zachowany w zakresie niezbędnym do rozliczalności i obrony roszczeń.
• Dane korespondencji — do obsłużenia sprawy, a następnie przez okres konieczny do wykazania jej przebiegu lub do przedawnienia związanych z nią roszczeń.
• Dane dotyczące roszczeń — do upływu właściwego terminu przedawnienia, z uwzględnieniem jego zawieszenia lub przerwania; nie przechowujemy w tym celu danych niemających znaczenia dla roszczeń.
• Logi bezpieczeństwa — okres przechowywania ustalamy z uwzględnieniem rodzaju rejestrowanych zdarzeń, ryzyka naruszenia bezpieczeństwa oraz czasu potrzebnego do wykrycia i zbadania nieuprawnionego dostępu lub nadużyć. Po ustaniu potrzeby wykorzystania logów do tych celów dane usuwamy lub anonimizujemy. Jeśli konkretne wpisy stanowią dowód incydentu, przechowujemy je do zakończenia jego wyjaśniania, a w przypadku związanych z nim roszczeń — do ich przedawnienia lub prawomocnego zakończenia postępowania, zależnie od tego, co nastąpi później.
• Dane zdarzeń i użytkowników GA4 — 2 miesiące. Przy włączonym resetowaniu okresu przy nowej aktywności czas przechowywania danych na poziomie użytkownika jest liczony ponownie po jego kolejnym działaniu. Dane po upływie okresu retencji są usuwane w miesięcznym cyklu Google. Ustawienie to nie obejmuje standardowych raportów zbiorczych. Okres przechowywania zdarzeń nie jest tym samym co czas życia cookies. Listy odbiorców reklam tworzone na podstawie odwiedzin strony w Google Ads i Meta — okres członkostwa wynosi 30 dni od ostatniej aktywności spełniającej warunki danej listy. Kolejna taka aktywność może rozpocząć ten okres od nowa. Cofnięcie zgody na marketing powoduje zaprzestanie dalszego zbierania i przekazywania danych w tym celu na podstawie tej zgody. Okres członkostwa na liście nie jest okresem przechowywania wszystkich danych reklamowych przez platformę. Informacje o przechowywaniu danych przez dostawców w ramach ich własnych celów znajdują się w zasadach przechowywania danych Google i polityce prywatności Meta. Cookies — zgodnie z tabelą poniżej i ustawieniami zgody.

5. Twoje prawa

Na zasadach określonych w RODO masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Zakres uprawnień zależy od podstawy i okoliczności przetwarzania.

Jeśli przetwarzanie opiera się na uzasadnionym interesie, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie, bez uzasadnienia, także wobec związanego z nim profilowania.

Zgodę możesz wycofać w dowolnej chwili, równie łatwo jak ją wyrażono, np. przez ustawienia cookies, link rezygnacji w newsletterze lub kontakt z nami. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje znajdują się na https://uodo.gov.pl. Nie ogranicza to możliwości wniesienia skargi do właściwego organu nadzorczego w innym państwie UE, zgodnie z RODO.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z globalnych narzędzi technologicznych dane mogą trafiać poza EOG, w szczególności do USA. Każdy taki transfer wymaga odpowiedniej podstawy z rozdziału V RODO.

Korzystanie z Google Analytics 4, Google Ads i narzędzi reklamowych Meta może wiązać się z przekazywaniem danych do Stanów Zjednoczonych, w tym do Google LLC i Meta Platforms, Inc., oraz ich przetwarzaniem w infrastrukturze tych dostawców.

Przekazywanie danych do odbiorców w USA objętych programem EU–US Data Privacy Framework może odbywać się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, pod warunkiem że odbiorca posiada aktywną certyfikację obejmującą dane przekazanie. Jeżeli dany transfer nie jest objęty decyzją o odpowiednim stopniu ochrony, wymagane są inne właściwe zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z oceną warunków transferu i dodatkowymi środkami ochrony, gdy są potrzebne.

Szczegóły dotyczące zasad transferów i zabezpieczeń opisują Google oraz Meta. Informacje o uczestnikach programu EU–US Data Privacy Framework są dostępne w oficjalnym rejestrze programu.

Informacje o stosowanych zabezpieczeniach, w tym możliwość otrzymania ich kopii w odpowiednim zakresie, można uzyskać, kontaktując się z administratorem.

7. Cookies, GA4 i reklamy

Cookies i podobne technologie zapisują lub odczytują informacje na urządzeniu. Niezbędne technologie zapewniają m.in. działanie koszyka, logowania, bezpieczeństwa i zapamiętanie wyboru zgód. Technologie analityczne służą statystykom, a marketingowe pomiarowi kampanii i dopasowaniu reklam.

Technologie niewymagane do dostarczenia zamówionej funkcji uruchamiamy po uzyskaniu właściwej zgody. Możesz zaakceptować wszystkie, odrzucić opcjonalne lub dokonać odrębnego wyboru w ustawieniach cookies. Brak działania lub samo przeglądanie strony nie oznacza zgody. Zmiany dokonasz przez dostępne w sklepie „Ustawienia plików cookies”.

GA4 pomaga analizować korzystanie ze sklepu, a Google Ads i Meta umożliwiają pomiar skuteczności reklam oraz — jeśli aktywne i objęte zgodą — dopasowanie reklam do zainteresowań. Więcej informacji: https://policies.google.com/technologies/partner-sites?hl=pl oraz https://www.facebook.com/privacy/policy/.

W ramach analityki i pomiaru reklam przetwarzane mogą być identyfikatory internetowe, informacje o przeglądarce i urządzeniu, odwiedzonych stronach, źródle wejścia do sklepu oraz działaniach, takich jak wyświetlenie produktu, dodanie go do koszyka i zakup. Dane dotyczące zakupu mogą obejmować identyfikator transakcji, informacje o produktach, wartość zamówienia i walutę. Służą one przygotowywaniu statystyk, pomiarowi skuteczności reklam oraz — w zakresie zgody marketingowej — dopasowaniu reklam.

Zgodę na analitykę i zgodę na marketing wybierasz oddzielnie w ustawieniach plików cookies. Możesz odmówić ich udzielenia lub je wycofać bez utraty możliwości złożenia zamówienia. Odbiorców danych oraz cele przetwarzania opisujemy w częściach 2 i 3 tej polityki.

Cookies — zestawienie robocze do sprawdzenia w sklepie

Poniżej podano standardowe wartości z dokumentacji Shoper i Google oraz proponowany wariant dla Meta. Zestawienie nie jest wynikiem skanowania sklepu. Przed publikacją należy pozostawić tylko faktycznie używane pliki i potwierdzić ich okresy ważności.

Okres ważności cookies jest odrębny od okresu przechowywania danych w GA4 i czasu członkostwa na listach reklamowych. Niektóre cookies mogą mieć odnawiany termin ważności przy kolejnych wizytach. Przeglądarka może ograniczać ich trwałość; użytkownik może je wcześniej usunąć.

Źródła wartości: dokumentacja Shoper, cookies GA4, cookies Google.

8. Profilowanie i bezpieczeństwo

Jeśli wyrazisz zgodę na personalizację reklam, informacje o oglądanych produktach, wizytach i aktywności w sklepie mogą służyć do automatycznego określania Twoich przypuszczalnych zainteresowań oraz przypisywania Cię do grup odbiorców reklam. Takie dopasowywanie nazywa się profilowaniem. Jego celem jest wyświetlanie reklam produktów, które mogą Cię zainteresować, także w usługach Google i Meta. Możesz w każdej chwili wycofać zgodę w ustawieniach plików cookies oraz wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania, kontaktując się z nami pod adresem kontakt@atrwear.com. Odmowa zgody na personalizację reklam nie uniemożliwia zakupów.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania, w tym kontrolę dostępu do danych. Aktualizując politykę, podajemy datę nowej wersji; sama zmiana dokumentu nie zastępuje uzyskania nowej zgody, gdy jest ona wymagana.