Polityka prywatności – Get.Thrifted

4 paź 2026 · @Wiktor

§ 1. Postanowienia ogólne i Administrator danych

Ta Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w sklepie internetowym Get.Thrifted dostępnym pod adresem GetThrifted.pl, w jakich celach, na jakiej podstawie prawnej, jak długo je przechowujemy i jakie prawa Ci przysługują.

1. Administratorem Twoich danych osobowych jest Wiktor Oniśk, prowadzący działalność gospodarczą pod firmą Wiktor Oniśk Sprzedaż internetowa, adres: Łochów Targowa 16a, NIP: 8241823256,  (dalej: „Administrator” lub „my”).
2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z:
   1. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”);
   2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
   3. ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”);
   4. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną („UŚUDE”);
   5. ustawą z dnia 30 maja 2014 r. o prawach konsumenta.
3. Polityka prywatności stanowi realizację obowiązku informacyjnego z art. 13 i 14 RODO. Jest uzupełnieniem Regulaminu Sklepu, który określa zasady zawierania umów sprzedaży.
4. Polityka dotyczy danych osób odwiedzających Sklep, Klientów, subskrybentów newslettera oraz osób kontaktujących się z nami, również przez media społecznościowe.

§ 2. Definicje

Ilekroć w Polityce używamy poniższych pojęć, oznaczają one:

1. Sklep – sklep internetowy prowadzony przez Administratora pod adresem GetThrifted.pl, w którym sprzedawana jest odzież i akcesoria używane (vintage, second hand).
2. Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z usług świadczonych w nim drogą elektroniczną.
3. Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna, która składa zamówienie w Sklepie lub zakłada w nim Konto.
4. Konsument – osoba fizyczna dokonująca z przedsiębiorcą czynności prawnej niezwiązanej bezpośrednio z jej działalnością gospodarczą lub zawodową (art. 22¹ Kodeksu cywilnego).
5. Konto – indywidualny, chroniony hasłem panel Klienta w Sklepie, jeżeli Sklep udostępnia taką funkcję.
6. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).
7. Przetwarzanie – każda operacja wykonywana na danych osobowych, np. zbieranie, przechowywanie, wykorzystywanie, udostępnianie czy usuwanie (art. 4 pkt 2 RODO).
8. Podmiot przetwarzający – podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO).
9. Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, a także podobne technologie (piksele, local storage, SDK, identyfikatory urządzeń).
10. EOG – Europejski Obszar Gospodarczy, czyli państwa Unii Europejskiej oraz Islandia, Liechtenstein i Norwegia.

§ 3. Kontakt w sprawach danych osobowych

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami w jeden z poniższych sposobów:

1. e-mail: Get.Thrifted.Kontakt@gmail.com;
2. listownie: [ADRES DO KORESPONDENCJI];
3. telefonicznie: +48 728 521 714.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku na podstawie art. 37 RODO. Wszystkie sprawy obsługujemy bezpośrednio pod powyższymi danymi kontaktowymi.

Abyśmy mogli bezpiecznie zrealizować Twoje żądanie, możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość, np. o wysłanie wiadomości z adresu e-mail podanego przy zamówieniu lub podanie numeru zamówienia (art. 12 ust. 6 RODO).

§ 4. Źródła i zakres przetwarzanych danych

Większość danych otrzymujemy bezpośrednio od Ciebie. Część danych technicznych zbierają automatycznie Sklep i narzędzia opisane w § 11.

1. Dane podawane przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrany paczkomat lub punkt odbioru, a jeżeli chcesz otrzymać fakturę – nazwa firmy, adres i NIP.
2. Dane Konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), dane adresowe, historia zamówień, lista ulubionych produktów.
3. Dane płatnicze: status i identyfikator płatności oraz kwota. Pełnych danych karty płatniczej ani danych logowania do banku nie otrzymujemy – przetwarza je wyłącznie operator płatności.
4. Dane z korespondencji: treść wiadomości, adres e-mail lub nazwa profilu, załączniki (np. zdjęcia przy reklamacji), numer rachunku bankowego podany do zwrotu środków.
5. Dane newslettera: adres e-mail, opcjonalnie imię, data zapisu, informacje o otwarciu wiadomości i kliknięciach.
6. Opinie: podpis (imię lub pseudonim), treść opinii, ocena, ewentualne zdjęcia.
7. Dane techniczne i analityczne: adres IP, identyfikatory cookies i urządzenia, typ przeglądarki i systemu, przybliżona lokalizacja (na podstawie IP), odwiedzone podstrony, czas wizyty, źródło wejścia (np. reklama na TikToku lub Instagramie), działania w Sklepie (np. dodanie do koszyka).
8. Dane z mediów społecznościowych: nazwa profilu, zdjęcie profilowe i treść wiadomości lub komentarzy, gdy kontaktujesz się z nami przez Instagram, TikTok lub Facebook.

Jeżeli składasz zamówienie z dostawą na dane innej osoby (np. prezent), oznacza to, że otrzymujemy jej dane od Ciebie. Prosimy, abyś poinformował tę osobę o tym fakcie i o treści tej Polityki (art. 14 RODO).

Nie przetwarzamy szczególnych kategorii danych (np. dotyczących zdrowia, poglądów czy pochodzenia). Prosimy, abyś nie przesyłał nam takich informacji.

§ 5. Cele, podstawy prawne i okresy przechowywania danych

Każdy cel przetwarzania ma odrębną podstawę prawną i okres przechowywania. Tam, gdzie powołujemy się na prawnie uzasadniony interes, wskazujemy, na czym on polega.

Termin przedawnienia wynosi co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata. Koniec terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego).

Po upływie wskazanych okresów dane usuwamy lub nieodwracalnie anonimizujemy. Jeżeli ten sam zakres danych przetwarzamy w kilku celach, przechowujemy je do upływu najdłuższego z okresów.

§ 6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach bez nich nie możemy wykonać usługi.

1. Podanie danych oznaczonych w formularzu zamówienia jako obowiązkowe jest warunkiem zawarcia umowy. Bez nich nie możemy przyjąć ani wysłać zamówienia.
2. Podanie danych do faktury jest warunkiem jej wystawienia, a ich przetwarzanie po wystawieniu faktury jest obowiązkiem wynikającym z przepisów podatkowych.
3. Podanie danych przy reklamacji lub odstąpieniu od umowy jest niezbędne do rozpatrzenia sprawy i zwrotu środków.
4. Zapis do newslettera, wyrażenie zgody na cookies analityczne i marketingowe oraz dodanie opinii są całkowicie dobrowolne. Brak zgody nie wpływa na możliwość robienia zakupów.
5. Zgodę możesz wycofać w każdej chwili, równie łatwo, jak ją wyraziłeś. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO).

§ 7. Odbiorcy danych

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom, które pomagają nam prowadzić Sklep, albo gdy wymagają tego przepisy.

Z podmiotami przetwarzającymi zawieramy umowy powierzenia, które zobowiązują je do ochrony danych i wykorzystywania ich wyłącznie na nasze polecenie. Aktualną listę odbiorców przekażemy Ci na żądanie.

§ 8. Przekazywanie danych poza EOG

Część naszych dostawców (np. Google, Meta, TikTok, [Shopify, Stripe – jeżeli używasz]) może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. Dbamy, aby każde takie przekazanie było zabezpieczone zgodnie z rozdziałem V RODO.

1. Decyzja stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Dotyczy to m.in. odbiorców w USA certyfikowanych w ramach EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.) oraz państw takich jak Kanada, Szwajcaria czy Wielka Brytania.
2. Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) przyjęte przez Komisję Europejską decyzją wykonawczą (UE) 2021/914, stosowane wobec odbiorców w państwach, dla których Komisja nie wydała decyzji o odpowiednim stopniu ochrony, wraz z dodatkowymi środkami zabezpieczającymi tam, gdzie są potrzebne.

Możesz uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia, pisząc na adres z § 3.

§ 9. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Jeżeli wyrazisz zgodę na cookies marketingowe, my oraz nasi partnerzy reklamowi (Meta, TikTok, Google) możemy analizować Twoją aktywność w Sklepie, np. oglądane produkty lub dodanie ich do koszyka. Służy to wyświetlaniu dopasowanych reklam w mediach społecznościowych i w internecie. Takie profilowanie nie ma wpływu na ceny, dostępność produktów ani warunki zakupu. Możesz je w każdej chwili wyłączyć, wycofując zgodę w ustawieniach cookies.

§ 10. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

1. Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO).
2. Prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzi jedna z przesłanek z art. 17 RODO. Nie usuniemy danych, które musimy przechowywać na podstawie przepisów, np. podatkowych, ani potrzebnych do obrony roszczeń.
4. Prawo do ograniczenia przetwarzania w przypadkach z art. 18 RODO, np. gdy kwestionujesz prawidłowość danych.
5. Prawo do przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy w sposób zautomatyzowany. Otrzymasz je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
6. Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Sprzeciw wobec marketingu bezpośredniego jest zawsze skuteczny i nie wymaga uzasadnienia (art. 21 ust. 2 i 3 RODO).
7. Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO). Zgodę na newsletter wycofasz linkiem w każdej wiadomości, a zgodę na cookies – w ustawieniach cookies dostępnych w stopce Sklepu.
8. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO).

Jak skorzystać z praw. Wyślij żądanie na adres z § 3. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W razie złożoności sprawy lub dużej liczby żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).

Realizacja praw jest bezpłatna. Wyjątkiem są żądania ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ustawiczny charakter (art. 12 ust. 5 RODO). O sprostowaniu, usunięciu lub ograniczeniu przetwarzania informujemy odbiorców, którym ujawniliśmy dane (art. 19 RODO).

§ 11. Pliki cookies i podobne technologie

Cookies niezbędne stosujemy bez zgody, a wszystkie pozostałe – wyłącznie po jej wyrażeniu w banerze cookies (art. 399 PKE). Do czasu wyrażenia zgody nie zapisujemy na Twoim urządzeniu cookies analitycznych ani marketingowych.

1. Niezbędne – zapewniają działanie Sklepu: koszyk, logowanie, proces zamówienia, zapamiętanie Twoich wyborów dotyczących cookies, bezpieczeństwo. Nie można ich wyłączyć w banerze, bo bez nich Sklep nie zadziała.
2. Funkcjonalne – zapamiętują Twoje preferencje, np. ostatnio oglądane produkty.
3. Analityczne – pozwalają nam zrozumieć, jak korzystasz ze Sklepu, i ulepszać go na podstawie zbiorczych statystyk.
4. Marketingowe – pozwalają mierzyć skuteczność reklam i wyświetlać Ci dopasowane reklamy na TikToku, Instagramie, Facebooku i w Google.

Zarządzanie zgodą. Swoje wybory zmienisz w każdej chwili, klikając „Ustawienia cookies” w stopce Sklepu. Możesz też usunąć lub zablokować cookies w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge). Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.

Informacje o przetwarzaniu danych przez dostawców znajdziesz w ich politykach prywatności: Google, Meta, TikTok.

§ 12. Media społecznościowe

Prowadzimy profile Sklepu na Instagramie ([@nazwa]), TikToku ([@nazwa]) i [Facebooku – jeżeli dotyczy]. Przetwarzamy dane osób, które je obserwują, komentują, oznaczają nas lub wysyłają nam wiadomości.

1. Przetwarzamy dane widoczne w Twoim profilu oraz treść Twoich komentarzy i wiadomości, w celu prowadzenia profilu, odpowiadania na wiadomości i promocji Sklepu (art. 6 ust. 1 lit. f RODO). Jeżeli za pośrednictwem wiadomości składasz lub rezerwujesz zamówienie, podstawą jest art. 6 ust. 1 lit. b RODO.
2. W zakresie statystyk profili (np. Instagram Insights, Facebook Insights) jesteśmy współadministratorem z Meta Platforms Ireland Ltd (art. 26 RODO). Zasadniczą treść uzgodnień udostępnia Meta, która odpowiada za realizację praw osób w zakresie tych statystyk.
3. W pozostałym zakresie operatorzy platform (Meta, TikTok) przetwarzają Twoje dane jako odrębni administratorzy, na zasadach określonych w swoich regulaminach i politykach prywatności.
4. Jeżeli udostępnimy w Sklepie Twoje zdjęcie lub film z naszym produktem (np. repost z oznaczeniem), zrobimy to wyłącznie za Twoją zgodą. Możesz ją w każdej chwili wycofać.
5. Konkursy i giveawaye organizujemy na podstawie odrębnych regulaminów, które zawierają informacje o przetwarzaniu danych uczestników.

§ 13. Newsletter i komunikacja marketingowa

Informacje o nowych dostawach, dropach i promocjach wysyłamy e-mailem lub SMS-em wyłącznie osobom, które wyraziły na to zgodę (art. 398 PKE).

1. Zapis do newslettera wymaga podania adresu e-mail i zaznaczenia zgody. Zapis potwierdzasz, klikając link w wiadomości aktywacyjnej (double opt-in).
2. Zgoda na newsletter nie jest warunkiem złożenia zamówienia ani otrzymania rabatu, chyba że rabat jest wyraźnie przyznawany za zapis – w takim przypadku informujemy o tym przed zapisem.
3. Z newslettera wypiszesz się jednym kliknięciem, korzystając z linku w każdej wiadomości, lub pisząc na adres z § 3.
4. Narzędzie do wysyłki newslettera może zbierać informacje o otwarciu wiadomości i kliknięciach w linki. Robimy to, aby oceniać skuteczność wysyłek i nie wysyłać Ci treści, które Cię nie interesują.
5. Wiadomości związane z realizacją zamówienia (potwierdzenie, numer przesyłki, informacje o zwrocie) nie są marketingiem. Wysyłamy je niezależnie od zgody na newsletter.

§ 14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 25 i 32 RODO.

1. Połączenie ze Sklepem jest szyfrowane protokołem TLS (kłódka w pasku przeglądarki).
2. Hasła do Kont przechowujemy wyłącznie w postaci zaszyfrowanej (hash). Nikt, również my, nie ma do nich wglądu.
3. Dostęp do danych mają tylko osoby upoważnione, zobowiązane do zachowania tajemnicy. Do paneli administracyjnych logujemy się z użyciem uwierzytelniania dwuskładnikowego.
4. Korzystamy wyłącznie z dostawców, którzy dają wystarczające gwarancje ochrony danych, i regularnie przeglądamy stosowane zabezpieczenia.
5. W razie naruszenia ochrony danych zgłosimy je Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia, a jeżeli będzie ono powodować wysokie ryzyko dla Ciebie – niezwłocznie Cię o nim poinformujemy (art. 33 i 34 RODO).

Nigdy nie prosimy o hasło do Konta, kod BLIK ani dane karty w wiadomościach e-mail, SMS czy w mediach społecznościowych. Jeżeli otrzymasz taką prośbę w naszym imieniu, nie odpowiadaj i daj nam znać.

§ 15. Dane dzieci

Sklep jest skierowany do osób pełnoletnich. Nie zbieramy świadomie danych dzieci poniżej 16. roku życia na podstawie ich własnej zgody.

1. Osoby, które ukończyły 13 lat, ale nie są pełnoletnie, mogą składać zamówienia za zgodą przedstawiciela ustawowego, z zastrzeżeniem umów powszechnie zawieranych w drobnych bieżących sprawach życia codziennego (art. 17 i 20 Kodeksu cywilnego).
2. Zgodę na newsletter oraz na cookies analityczne i marketingowe mogą samodzielnie wyrazić wyłącznie osoby, które ukończyły 16 lat. Za osobę młodszą zgodę wyraża rodzic lub opiekun (art. 8 RODO).
3. Jeżeli dowiemy się, że przetwarzamy na podstawie zgody dane dziecka poniżej 16 lat bez zgody rodzica lub opiekuna, niezwłocznie je usuniemy.

§ 16. Zmiany Polityki i postanowienia końcowe

Polityka obowiązuje od dnia [DATA PUBLIKACJI].

1. Możemy zmienić Politykę, w szczególności w razie zmiany przepisów, wprowadzenia nowych funkcji Sklepu lub zmiany dostawców.
2. O istotnych zmianach poinformujemy komunikatem w Sklepie, a posiadaczy Kont i subskrybentów newslettera – dodatkowo e-mailem, z wyprzedzeniem co najmniej [14] dni.
3. Jeżeli zmiana będzie wymagać Twojej zgody (np. nowy cel przetwarzania oparty na zgodzie), poprosimy o nią odrębnie.
4. Poprzednie wersje Polityki udostępnimy na żądanie przesłane na adres z § 3.
5. W sprawach nieuregulowanych w Polityce stosuje się przepisy RODO oraz właściwe przepisy prawa polskiego.