Polityka prywatności Otule
1. Informacje o Administratorze
Administratorem danych osobowych Użytkowników jest:
SATIS Ewa Drzazga
ul. Nałkowskiej 61/34
60-573 Poznań
NIP: 7812052580
REGON: 525600593
Kontakt: kontakt@otule.pl
Administrator przetwarza dane zgodnie z przepisami RODO oraz Ustawy o świadczeniu usług drogą elektroniczną.
2. Zakres danych, które zbieramy
2.1. Dane podawane dobrowolnie
imię i nazwisko
adres wysyłki
adres e-mail
numer telefonu (opcjonalnie)
dane do faktury
dane konta klienta
dane przekazane przy zwrotach/reklamacjach
dane uczestniczek wyjazdów / wydarzeń (przekazane przez formularz)
2.2. Dane zbierane automatycznie
adres IP
identyfikatory urządzenia
pliki cookies
informacje o aktywności na stronie (GA4, Pixel Meta)
logi serwera
3. Cele i podstawy przetwarzania danych
3.1. Realizacja zamówienia
Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
3.2. Założenie i prowadzenie konta
Podstawa: art. 6 ust. 1 lit. b RODO.
3.3. Obsługa zwrotów i reklamacji
Podstawa: art. 6 ust. 1 lit. c RODO – obowiązki prawne.
3.4. Kontakt e-mailowy / formularz
Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO.
3.5. Zapisy na wyjazdy / wydarzenia
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie usługi).
3.6. Newsletter
Podstawa: zgoda – art. 6 ust. 1 lit. a RODO.
3.7. Analityka i statystyki (Google Analytics)
Podstawa: art. 6 ust. 1 lit. a RODO — zgoda marketingowa/analityczna.
3.8. Marketing (Meta Pixel, reklamy)
Podstawa: zgoda – art. 6 ust. 1 lit. a RODO.
Pixel Meta uruchamia się dopiero po wyrażeniu zgody w banerze cookies.
3.9. Przechowywanie korespondencji i dokumentów (Google Workspace)
Podstawa: art. 6 ust. 1 lit. f oraz c RODO (archiwizacja, obowiązki prawne).
3.10. Organizacja pracy i komunikacji (Notion, Zapier)
Podstawa: art. 6 ust. 1 lit. f RODO – usprawnienie zarządzania działalnością.
4. Odbiorcy danych
Dane mogą być powierzane:
4.1. Podmiotom z UE
YNS (platforma sklepu)
IQ (hosting)
operatorzy płatności w UE
firmy kurierskie (InPost, DPD, DHL)
księgowość
biura rachunkowe
narzędzia mailingowe YNS
4.2. Podmiotom spoza UE (USA)
Na podstawie Standardowych Klauzul Umownych (SCC):
Stripe (płatności, Google Pay / Apple Pay)
Meta Platforms (Facebook, Instagram) — Pixel Meta
Google (Analytics, Workspace)
Notion – aplikacja do organizacji pracy
Zapier – automatyzacje (jeśli używane)
Każdy z tych podmiotów zapewnia środki ochrony przewidziane w RODO.
5. Przekazywanie danych poza EOG
Dane mogą być przekazywane do Stanów Zjednoczonych, jednak zawsze:
zgodnie z art. 46 RODO (SCC),
z dodatkowymi zabezpieczeniami technicznymi,
wyłącznie w zakresie potrzebnym do realizacji usług.
Dotyczy to głównie: Meta, Google, Stripe, Notion, Zapier.
6. Okres przechowywania danych
dane zamówień – 6 lat
konto klienta – do momentu usunięcia
newsletter – do wypisania
formularze / kontakt – do 12 miesięcy
dane uczestniczek wydarzeń – do zakończenia wydarzenia + okres rozliczeniowy
dane reklamacyjne – do 3 lat
pliki cookies – według ustawień przeglądarki lub CMP
7. Twoje prawa
Masz prawo do:
dostępu do danych
sprostowania
usunięcia
ograniczenia przetwarzania
przeniesienia danych
sprzeciwu
cofnięcia zgody
złożenia skargi do Prezesa UODO
Kontakt: kontakt@otule.pl
8. Pliki cookies
Sklep używa plików cookies w celu:
działania strony
logowania i obsługi konta
działania koszyka
analityki (Google Analytics 4)
marketingu (Pixel Meta)
personalizacji
Użytkownik może:
zaakceptować wszystkie
odmówić
zarządzać kategoriami (techniczne / analityczne / marketingowe)
Narzędzia marketingowe (Meta Pixel) uruchamiają się dopiero po zgodzie.
9. Narzędzia marketingowe i analityczne
Meta Pixel (Facebook, Instagram)
służy do analizy skuteczności reklam
przekazuje dane do USA na podstawie SCC
działa tylko po zgodzie
Google Analytics (GA4)
zbiera zanonimizowane statystyki
dane mogą trafić do USA
działa tylko po zgodzie
Google Tag Manager (jeśli używany)
kontroluje skrypty
samo GTM nie zbiera danych, ale może aktywować narzędzia analityczne
Google Workspace (e-mail, pliki)
dane mogą być przechowywane poza UE
objęte SCC
Notion
dane organizacyjne mogą być przechowywane na serwerach USA
objęte SCC
Zapier (jeśli używany)
wykorzystywany do automatyzacji
może pośredniczyć w przetwarzaniu danych
objęty SCC
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne:
szyfrowanie SSL
zabezpieczenia serwera
backup danych
kontrola dostępu
zabezpieczenia antyspamowe
regularne aktualizacje
11. Zmiany Polityki Prywatności
Polityka może zostać zmieniona w przypadku:
zmian w przepisach,
rozwoju narzędzi,
dodania nowych funkcji w Sklepie.
Wyświetlimy komunikat o zmianach na stronie.
12. Dane kontaktowe
W sprawach danych osobowych możesz napisać na:
📩 kontakt@otule.pl