Polityka prywatności

Obowiązuje od 25 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Tomasz Wolski, prowadzący działalność gospodarczą pod firmą Tomasz Wolski Business Advisor, adres wykonywania działalności: ul. Barycka 50, 86-005 Białe Błota, NIP: 5542669771 (dalej: „Administrator”). Kontakt: kontakt@rokona.pl, tel. +48 504 792 639. Administrator nie wyznaczył inspektora ochrony danych; we wszystkich sprawach dotyczących danych pisz na kontakt@rokona.pl.

Dane przetwarzają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania ich w tajemnicy (art. 29 RODO).

2. Jakie dane przetwarzamy i po co

Cel	Zakres danych	Podstawa prawna	Okres
Realizacja zamówienia i umowy sprzedaży	e-mail, telefon, dane dostawy (adres / Paczkomat), dane zamówienia	art. 6 ust. 1 lit. b RODO (umowa)	do wykonania umowy + okres roszczeń
Wystawienie faktury / rozliczenia	NIP, nazwa firmy, adres	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat podatkowo
Obsługa zwrotów i reklamacji	dane zamówienia, korespondencja	art. 6 ust. 1 lit. b i c RODO	okres roszczeń
Przypomnienia o nieopłaconym zamówieniu (maks. 3 wiadomości, bez treści reklamowych)	e-mail, dane zamówienia	art. 6 ust. 1 lit. b RODO (umowa)	do opłacenia lub anulowania zamówienia (maks. 7 dni)
Kontakt (e-mail, formularze, zapytania Custom)	e-mail, telefon, treść wiadomości, wymiary	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	do zakończenia sprawy
Opinie o produkcie	e-mail, podpis, treść opinii, ocena, skrót (hasz) adresu IP	art. 6 ust. 1 lit. f RODO (wiarygodność opinii) oraz lit. a (publikacja podpisu za zgodą)	do wycofania zgody, nie dłużej niż 3 lata
Kody rabatowe (np. WRACAM10)	e-mail, powiązane zamówienie	art. 6 ust. 1 lit. b i f RODO	okres ważności kodu (12 miesięcy) i rozliczeń
Log wysyłki wiadomości e-mail	e-mail, rodzaj i status wiadomości; treść wysłanej wiadomości (do obsługi reklamacji i pytań)	art. 6 ust. 1 lit. f RODO (rozliczalność wysyłki)	24 miesiące; treść wiadomości 90 dni
Przypomnienia o kodzie i informacje o nowościach (za zgodą)	e-mail	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody
Własne statystyki odwiedzin (bez plików cookies)	rodzaj zdarzenia (odsłona, dodanie do koszyka, wejście do kasy), odwiedzona ścieżka, ogólne źródło wejścia (np. reklama Meta, Google, wejście bezpośrednie), nazwa aplikacji, z której otwarto stronę (np. Facebook, Instagram), losowy identyfikator sesji (zapisywany w pamięci karty przeglądarki tylko po zgodzie na cookies analityczne); bez adresu IP i bez identyfikacji użytkownika	art. 6 ust. 1 lit. f RODO (uzasadniony interes: liczenie ruchu i skuteczności sklepu)	180 dni
Statystyka i analiza ruchu (Google Analytics 4, za zgodą)	identyfikatory cookies, dane o korzystaniu ze sklepu (w tym adres IP)	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody, maks. 14 miesięcy
Pomiar i optymalizacja reklam (Meta Pixel + Conversions API, za zgodą)	identyfikatory cookies (_fbp, _fbc); zdarzenia: odsłona strony, wyświetlenie produktu, wejście do kasy i zakup (Pixel w przeglądarce) oraz zakup wysyłany z serwera (Conversions API); numer i wartość zamówienia (identyfikator zdarzenia = numer zamówienia, do deduplikacji); skrót (hasz) e-maila i telefonu, identyfikator zewnętrzny (skrót naszego identyfikatora klienta), adres IP, dane przeglądarki (User-Agent)	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody; dane dopasowania (_fbp, _fbc, adres IP, User-Agent) zapisane przy zamówieniu usuwamy po 90 dniach; identyfikator zewnętrzny wyliczamy przy wysyłce i nie przechowujemy go osobno; log wysyłek zdarzeń przechowujemy 12 miesięcy
Reklamy ROKONA w serwisach Meta kierowane do klientów (grupy niestandardowe z listy klientów, tylko za osobną zgodą z formularza zamówienia)	skrót (hasz SHA-256) e-maila i telefonu	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody; po wycofaniu usuwamy dane z listy przy najbliższej aktualizacji, nie później niż w 30 dni

Podanie danych jest dobrowolne, lecz niezbędne do realizacji zamówienia.

Okres przechowywania: dane transakcyjne i rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi (5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku); dane reklamacyjne do czasu przedawnienia roszczeń.

3. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom wspierającym realizację zamówień, w zakresie niezbędnym do świadczenia ich usług:

operator płatności: PayU S.A. z siedzibą w Poznaniu (obsługa płatności),
InPost sp. z o.o. (dostawa: Paczkomat / kurier),
dostawca systemu fakturowania: Fakturownia sp. z o.o.,
wysyłka wiadomości e-mail (transakcyjnych, o opinii i przypomnień): Resend, Inc.,
hosting i baza danych: Vercel oraz Supabase,
poczta służbowa: Google Workspace,
statystyka i analiza ruchu (za zgodą): Google Ireland Ltd. (Google Analytics 4),
pomiar i optymalizacja reklam (za zgodą): Meta Platforms Ireland Ltd. (Meta Pixel oraz Conversions API),
dopasowanie listy klientów do reklam (za osobną zgodą): Meta Platforms Ireland Ltd., działająca jako podmiot przetwarzający na podstawie warunków Meta dla grup niestandardowych z listy klientów; Meta porównuje skróty danych z kontami użytkowników i nie wykorzystuje ich do innych celów,
organy publiczne, gdy wymagają tego przepisy: m.in. Krajowa Administracja Skarbowa (faktury z NIP przesyłamy do Krajowego Systemu e-Faktur),
obsługa księgowa, w zakresie danych z faktur,
powiadomienia operacyjne dla zespołu: Telegram (Telegram FZ-LLC), wyłącznie numer zamówienia, kwota i miejscowość dostawy.

Część dostawców (m.in. Vercel, Supabase, Resend, Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (np. Data Privacy Framework), zapewniających odpowiedni poziom ochrony. Do Telegrama (Telegram FZ-LLC, poza EOG) przekazujemy wyłącznie dane zminimalizowane (numer zamówienia, kwota, miejscowość dostawy), ograniczając zakres takiego transferu do niezbędnego minimum.

4. Prawa osoby, której dane dotyczą

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Wnioski: kontakt@rokona.pl. Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego jest bezwzględny: po jego złożeniu przestajemy przetwarzać dane w tym celu (art. 21 ust. 2 i 3 RODO). Masz też prawo wniesienia skargi do Prezesa UODO (uodo.gov.pl).

5. Zautomatyzowane decyzje i dobór treści wiadomości

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

Treść i moment wysyłki niektórych wiadomości (np. prośba o opinię, przypomnienia o kodzie rabatowym) dobieramy na podstawie historii i statusu Twojego zamówienia oraz udzielonych zgód. Nie jest to profilowanie wywołujące skutki prawne. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania oraz wypisać się z wiadomości przypominających i marketingowych, korzystając z linku w wiadomości lub pisząc na kontakt@rokona.pl.

6. Pliki cookies i narzędzia analityczno-marketingowe

Sklep używa plików cookies niezbędnych do działania (m.in. koszyk, sesja, bezpieczeństwo). Podstawą jest uzasadniony interes polegający na zapewnieniu poprawnego działania Sklepu (art. 6 ust. 1 lit. f RODO). Cookies niezbędne działają zawsze i nie wymagają zgody.
Statystyki własne (bez plików cookies): liczymy odwiedziny Sklepu własnym, prostym licznikiem. Nie zapisujemy adresu IP i nie identyfikujemy użytkownika. Zapisujemy jedynie zdarzenie (odsłona, dodanie do koszyka, wejście do kasy), ścieżkę strony, ogólne źródło wejścia (np. reklama Meta), nazwę aplikacji, z której otwarto stronę (np. Facebook), oraz losowy identyfikator sesji. Bez Twojej zgody na cookies analityczne licznik niczego nie zapisuje w Twoim urządzeniu: identyfikator istnieje tylko w pamięci otwartej strony i znika po jej przeładowaniu. Po wyrażeniu tej zgody identyfikator jest przechowywany w pamięci karty przeglądarki (sessionStorage) do jej zamknięcia, co pozwala policzyć wizytę obejmującą kilka stron; po wycofaniu zgody usuwamy go. Dane przechowujemy 180 dni. Licznik nie korzysta z narzędzi Google ani Meta.
Za Twoją uprzednią zgodą (art. 6 ust. 1 lit. a RODO) stosujemy też cookies i narzędzia:
- analityczne: Google Analytics 4 (Google Ireland Ltd.), czyli pomiar ruchu i sposobu korzystania ze Sklepu, w celu jego ulepszania,
- marketingowe: Meta Pixel oraz Conversions API (Meta Platforms Ireland Ltd.), czyli pomiar skuteczności reklam, dopasowanie treści reklamowych i optymalizacja kampanii. Pixel w przeglądarce wysyła: odsłonę strony (PageView), wyświetlenie produktu (ViewContent), wejście do kasy (InitiateCheckout) i zakup (Purchase). Conversions API przesyła z naszego serwera wyłącznie zdarzenie zakupu (Purchase), z numerem i wartością zamówienia; identyfikator zdarzenia równy numerowi zamówienia służy do deduplikacji z Pixelem. Dane dopasowania (skrót e-maila i telefonu, skrót naszego identyfikatora klienta, identyfikatory cookies, adres IP, dane przeglądarki) przekazujemy wyłącznie, gdy wyrazisz zgodę na cookies marketingowe.
Przed wyrażeniem zgody żadne cookies analityczne ani marketingowe nie są ustawiane, a narzędzia nie są ładowane (zgoda uprzednia, bez domyślnie zaznaczonych zgód). Stosujemy mechanizm Google Consent Mode v2.
Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z sekcji (dostępnej też w stopce Sklepu). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Część danych może być przekazywana poza EOG (m.in. do Google i Meta) na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (Data Privacy Framework).
Podstawą przechowywania informacji i uzyskiwania do nich dostępu w Twoim urządzeniu jest art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej; wiadomości e-mail z informacją handlową wysyłamy wyłącznie za zgodą (art. 398 tej ustawy).
Cookies możesz też usuwać i blokować w ustawieniach przeglądarki; może to wpłynąć na działanie Sklepu (np. koszyk).

Cookie	Dostawca	Kategoria	Cel	Czas życia
rokona_pay	ROKONA (własne)	Niezbędne	Umożliwia dokończenie płatności złożonego zamówienia ze strony potwierdzenia (bezpieczny token zamówienia, niedostępny dla skryptów)	7 dni
rokona_consent	ROKONA (własne)	Niezbędne	Zapis Twojego wyboru zgód na cookies	12 miesięcy
rokona_consent_v1 (localStorage)	ROKONA (własne)	Niezbędne	Kopia wyboru zgód na potrzeby banera	12 miesięcy
rkn_purchase_fired_<nr> (sessionStorage)	ROKONA (własne)	Niezbędne	Zabezpieczenie przed podwójnym zaliczeniem zakupu przy odświeżeniu strony potwierdzenia	do zamknięcia karty
rokona-cart (localStorage)	ROKONA (własne)	Niezbędne	Zawartość koszyka (ilość, wariant)	do opróżnienia koszyka lub złożenia zamówienia
rokona_kod (localStorage)	ROKONA (własne)	Niezbędne	Zapamiętanie kodu rabatowego z linku lub kodu QR, w który kliknięto, aby zastosować go w kasie	30 dni lub do opłacenia zamówienia
rkn_inapp_nudge_closed (sessionStorage)	ROKONA (własne)	Niezbędne	Zapamiętanie, że zamknięto pasek z podpowiedzią otwarcia sklepu w przeglądarce	do zamknięcia karty
rk_s, rk_src, rk_once_* (sessionStorage)	ROKONA (własne)	Analityczne (tylko po zgodzie)	Statystyki własne: losowy identyfikator wizyty, ogólne źródło wejścia, oznaczenie dodania do koszyka i wejścia do kasy (bez zgody nic nie jest zapisywane w urządzeniu)	do zamknięcia karty
rkn_purchase_ga_<nr> (sessionStorage)	ROKONA (własne)	Analityczne (tylko po zgodzie)	Zabezpieczenie przed podwójnym zaliczeniem zakupu w Google Analytics	do zamknięcia karty
sb-* (cookies)	Supabase	Niezbędne	Sesja logowania wyłącznie w panelu administracyjnym sklepu (nie dotyczy klientów)	do wylogowania
_ga	Google	Analityczne	Rozróżnianie użytkowników (GA4)	do 24 miesięcy
_ga_7JPBK0SJ50	Google	Analityczne	Utrzymanie stanu sesji (GA4)	do 24 miesięcy
_fbp	Meta	Marketingowe	Identyfikacja przeglądarki na potrzeby pomiaru reklam	do 3 miesięcy
_fbc	Meta	Marketingowe	Powiązanie kliknięcia w reklamę z konwersją	do 3 miesięcy

7. Bezpieczeństwo

Połączenie ze Sklepem jest szyfrowane (TLS). Dane płatnicze (numery kart, dane logowania do banku) są przetwarzane wyłącznie przez operatora płatności, nie mamy do nich dostępu.

8. Zmiany polityki

Polityka może być aktualizowana (np. przy zmianie dostawców usług). Aktualna wersja jest zawsze dostępna pod adresem rokona.pl/polityka-prywatnosci. Obowiązuje od dnia publikacji w Sklepie.