Polityka prywatności

Ostatnia aktualizacja: 8 czerwca 2026 r.

Woof Root prowadzi ten sklep i stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, aby zapewniać Użytkownikowi dostosowane środowisko zakupowe („Usługi"). Sklep Woof Root jest obsługiwany przez technologię Shopify, co pozwala nam oferować Użytkownikowi Usługi. Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób. W przypadku sprzeczności między naszymi Warunkami świadczenia usług a niniejszą Polityką prywatności, niniejsza Polityka prywatności ma zastosowanie do gromadzenia, przetwarzania i ujawniania informacji osobowych Użytkownika.

Uważnie przeczytaj niniejszą Politykę prywatności. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zna niniejszą Politykę prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych opisane w niniejszej Polityce prywatności.

1. Administrator danych osobowych

Administratorem danych osobowych Użytkownika jest:

WEEV MACIEJ KOLASIŃSKI
Milczańska 18c, 61-131 Poznań, Polska
E-mail: hello@woofroot.com
Strona internetowa: woofroot.com

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres e-mail: hello@woofroot.com.

2. Kategorie przetwarzanych danych osobowych

Używając terminu „informacje osobowe", odnosimy się do informacji, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. Informacje osobowe nie obejmują informacji gromadzonych anonimowo ani takich, które zostały zanonimizowane w sposób uniemożliwiający identyfikację Użytkownika. W zależności od sposobu korzystania z naszych Usług możemy gromadzić lub przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe – imię, nazwisko, numer telefonu, adres e-mail.
• Dane adresowe – adres dostawy, adres rozliczeniowy.
• Dane finansowe – dane karty płatniczej, szczegóły transakcji, forma płatności, potwierdzenia płatności (dane kart przetwarzane są przez operatora płatności i nie są przez nas przechowywane w pełnej postaci).
• Dane konta – nazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej), pytania zabezpieczające, preferencje i ustawienia.
• Dane transakcyjne – historia zamówień, przeglądanych i dodanych do koszyka produktów, zwrotów, wymian i anulowań.
• Dane komunikacyjne – treść korespondencji kierowanej do naszej obsługi klienta.
• Dane techniczne – adres IP, identyfikatory urządzenia i przeglądarki, dane o połączeniu sieciowym.
• Dane behawioralne – sposób korzystania ze strony, nawigacja, czas wizyty, klikane elementy.

Nie przetwarzamy szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (danych dotyczących zdrowia, przekonań religijnych, danych biometrycznych itp.).

3. Podstawy prawne i cele przetwarzania

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna zgodnie z art. 6 RODO.

Realizacja umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzanie niezbędne do zawarcia lub wykonania umowy sprzedaży, w tym: przyjmowanie i realizacja zamówień, organizacja wysyłki i dostawy, obsługa zwrotów i reklamacji, zarządzanie kontem użytkownika oraz komunikacja w sprawach dotyczących zamówienia.

Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

Przetwarzanie niezbędne do wypełnienia obowiązków wynikających z przepisów prawa, w tym: wystawianie faktur i dokumentów księgowych (obowiązki podatkowe – dane przechowywane przez 5 lat), spełnianie wymogów przepisów konsumenckich, odpowiadanie na żądania organów publicznych.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Przetwarzamy dane w oparciu o nasz prawnie uzasadniony interes, po uprzednim wyważeniu go z interesami i prawami Użytkownika, w szczególności w celu: zapobiegania oszustwom i nielegalnym działaniom, zapewnienia bezpieczeństwa Usług i infrastruktury IT, dochodzenia lub obrony roszczeń, a także prowadzenia statystyk i analiz w formie zanonimizowanej lub zagregowanej. Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie – szczegóły w punkcie 9.

Zgoda (art. 6 ust. 1 lit. a RODO)

W przypadkach, gdy przetwarzanie wymaga zgody Użytkownika (np. marketing bezpośredni drogą elektroniczną, pliki cookies analityczne i marketingowe), zbieramy ją odrębnie, przed rozpoczęciem przetwarzania. Zgoda jest dobrowolna i może zostać wycofana w każdej chwili bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Marketing i reklama

Możemy używać danych osobowych Użytkownika w celach marketingowych wyłącznie na podstawie wyraźnej zgody Użytkownika (marketing e-mailowy, SMS) – zgodnie z art. 6 ust. 1 lit. a RODO oraz ustawą Prawo telekomunikacyjne, lub w oparciu o prawnie uzasadniony interes – w zakresie marketingu bezpośredniego dotyczącego podobnych produktów i usług wobec obecnych klientów (motyw 47 RODO).

Z komunikacji marketingowej można zrezygnować w każdej chwili, klikając link „Wypisz się" w wiadomości e-mail lub kontaktując się z nami pod adresem hello@woofroot.com. Rezygnacja nie wpływa na otrzymywanie wiadomości transakcyjnych (np. potwierdzeń zamówień).

W zakresie reklamy personalizowanej online (w tym reklam opartych na cookies) stosujemy mechanizm zgody. Ustawienia zgód można zmienić w każdej chwili za pośrednictwem banera cookie na naszej stronie.

5. Źródła danych osobowych

Możemy zbierać dane osobowe z następujących źródeł:

• Bezpośrednio od Użytkownika – w momencie utworzenia konta, złożenia zamówienia, korzystania z Usług lub kontaktu z nami.
• Automatycznie za pośrednictwem Usług – z urządzenia Użytkownika podczas korzystania ze strony, z wykorzystaniem plików cookie i podobnych technologii.
• Od dostawców usług – gdy współpracujemy z nimi w celu obsługi technologii i gdy zbierają lub przetwarzają dane Użytkownika w naszym imieniu.
• Od partnerów biznesowych i innych podmiotów trzecich – w zakresie dozwolonym przez obowiązujące prawo.

6. Odbiorcy danych osobowych

Możemy przekazywać dane osobowe Użytkownika następującym kategoriom odbiorców:

• Shopify Inc. – dostawca platformy e-commerce hostującej nasz sklep (Kanada/USA; dane przekazywane na podstawie Standardowych Klauzul Umownych lub decyzji adekwatności). Polityka prywatności: privacy.shopify.com.
• Operatorzy płatności – podmioty przetwarzające transakcje płatnicze (np. Stripe, PayPal, Przelewy24), działające jako odrębni administratorzy lub podmioty przetwarzające w rozumieniu RODO.
• Firmy kurierskie i logistyczne – w zakresie niezbędnym do realizacji dostawy zamówienia.
• Dostawcy usług IT i chmurowych – podmioty zapewniające infrastrukturę techniczną, hosting i bezpieczeństwo.
• Dostawcy narzędzi analitycznych i marketingowych – np. Google Analytics, Meta Ads (wyłącznie na podstawie zgody Użytkownika na cookies).
• Dostawcy usług obsługi klienta – podmioty wspierające komunikację z Użytkownikami.
• Organy publiczne – jeśli obowiązek ujawnienia wynika z przepisów prawa lub prawomocnego orzeczenia.
• Następcy prawni – w przypadku fuzji, przejęcia lub reorganizacji działalności.

Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie umowy powierzenia przetwarzania danych osobowych zawartej zgodnie z art. 28 RODO.

7. Przekazywanie danych do państw trzecich

Niektórzy z naszych dostawców (w szczególności Shopify Inc.) mogą przechowywać lub przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). Przekazywanie danych poza EOG odbywa się wyłącznie w oparciu o właściwe zabezpieczenia, w szczególności:

• Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską (decyzja wykonawcza 2021/914),
• przekazanie do kraju uznanego przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych (np. Kanada).

Użytkownik może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z nami pod adresem hello@woofroot.com.

8. Okres przechowywania danych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa:

• Dane konta – przez czas posiadania konta, a po jego usunięciu przez 12 miesięcy (w celu obsługi ewentualnych roszczeń).
• Dane transakcyjne i dokumenty księgowe – przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek wynikający z przepisów podatkowych).
• Dane marketingowe (na podstawie zgody) – do czasu wycofania zgody lub przez 3 lata od ostatniej interakcji z naszą komunikacją.
• Dane komunikacji z obsługą klienta – przez 3 lata od zakończenia sprawy.
• Dane techniczne (logi, adresy IP) – przez 12 miesięcy od daty ich zebrania.
• Dane przetwarzane na podstawie uzasadnionego interesu – do momentu uwzględnienia sprzeciwu lub ustania uzasadnionego interesu, nie dłużej jednak niż przez 3 lata.

Po upływie okresu retencji dane są usuwane lub poddawane anonimizacji.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Na naszej platformie stosujemy zautomatyzowane przetwarzanie danych w postaci profilowania w celu personalizacji wyświetlanych produktów i treści marketingowych (np. rekomendacje produktów na podstawie historii zakupów). Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa w rozumieniu art. 22 RODO – stanowi jedynie dostosowanie prezentowanych treści.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na Użytkownika.

10. Prawa Użytkownika

Na podstawie RODO przysługują Użytkownikowi następujące prawa:

• Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o przetwarzanych danych oraz kopii tych danych.
• Prawo do sprostowania (art. 16 RODO) – prawo żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO) – prawo żądania usunięcia danych w przypadkach przewidzianych przepisami prawa.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania, aby przetwarzanie danych było ograniczone do ich przechowywania, w przypadkach określonych w RODO.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo otrzymania danych w ustrukturyzowanym formacie oraz żądania ich przekazania innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy).
• Prawo do sprzeciwu (art. 21 RODO) – prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów Użytkownika.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) – w przypadku przetwarzania opartego na zgodzie, prawo jej wycofania w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

W celu skorzystania z powyższych praw prosimy o kontakt na adres hello@woofroot.com. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. W przypadku szczególnie złożonych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.

Możemy poprosić o weryfikację tożsamości przed rozpatrzeniem żądania. Nie będziemy dyskryminować Użytkownika za korzystanie z przysługujących mu praw. Zgodnie z obowiązującymi przepisami Użytkownik może upoważnić przedstawiciela do składania żądań w jego imieniu.

11. Prawo do wniesienia skargi

Jeżeli Użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne przepisy o ochronie danych, przysługuje mu prawo wniesienia skargi do właściwego organu nadzorczego.

Dla osób zamieszkałych w Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Telefon: 22 531 03 00
Strona internetowa: uodo.gov.pl

Dla osób zamieszkałych w innych krajach EOG – lista właściwych organów nadzorczych dostępna jest na stronie Europejskiej Rady Ochrony Danych.

Przed skierowaniem skargi do organu nadzorczego zachęcamy do uprzedniego kontaktu z nami – postaramy się rozwiązać problem bezpośrednio.

12. Relacja z Shopify

Nasze Usługi są hostowane na platformie Shopify Inc. (100 Sheppard Avenue East, Suite 900, Toronto, Ontario, M2N 6N5, Kanada). Shopify może przetwarzać dane osobowe Użytkownika jako nasz podmiot przetwarzający (w rozumieniu art. 28 RODO) w celu świadczenia nam usług technicznych, a w przypadku określonych zaawansowanych funkcji – jako odrębny administrator danych.

Informacje przekazane w ramach Usług zostaną udostępnione Shopify oraz podmiotom trzecim, które mogą mieć siedzibę w innych krajach niż kraj zamieszkania Użytkownika, w celu świadczenia usług na jego rzecz.

Aby dowiedzieć się więcej na temat tego, jak Shopify wykorzystuje dane osobowe, należy odwiedzić Politykę prywatności konsumentów Shopify. W zależności od miejsca zamieszkania Użytkownik może skorzystać z przysługujących mu praw za pośrednictwem Portalu prywatności Shopify.

13. Witryny internetowe podmiotów trzecich

Usługi mogą zawierać linki do witryn internetowych oraz innych platform online obsługiwanych przez podmioty trzecie. W przypadku przejścia do witryn niepowiązanych z nami ani niekontrolowanych przez nas należy zapoznać się z ich politykami prywatności. Nie gwarantujemy prywatności ani bezpieczeństwa takich witryn i nie ponosimy za nie odpowiedzialności.

14. Dane dzieci

Usługi nie są przeznaczone do użytku przez dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych. Jeżeli rodzic lub opiekun prawny dowie się, że dziecko podało nam swoje dane bez jego wiedzy i zgody, prosimy o niezwłoczny kontakt na adres hello@woofroot.com – usuniemy takie dane bez zbędnej zwłoki.

15. Bezpieczeństwo danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa zgodnie z art. 32 RODO, w tym szyfrowanie transmisji danych (TLS/SSL), szyfrowane przechowywanie haseł oraz kontrolę dostępu do systemów i danych. Pomimo stosowanych środków żaden system nie jest w pełni odporny na naruszenia.

W przypadku wykrycia naruszenia ochrony danych osobowych mogącego powodować ryzyko dla praw i wolności Użytkownika, powiadomimy organ nadzorczy (UODO) w ciągu 72 godzin oraz poinformujemy Użytkownika bez zbędnej zwłoki, zgodnie z art. 33 i 34 RODO.

Zalecamy korzystanie z silnych, unikalnych haseł i nieudostępnianie danych logowania osobom trzecim.

16. Zmiany Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, między innymi w celu odzwierciedlenia zmian w obowiązujących przepisach prawa lub w naszych praktykach przetwarzania danych. O istotnych zmianach poinformujemy Użytkownika z wyprzedzeniem co najmniej 14 dni – drogą e-mailową lub poprzez wyraźne powiadomienie na stronie internetowej. Data „Ostatniej aktualizacji" na początku dokumentu zawsze wskazuje obowiązującą wersję.

17. Kontakt

W razie jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub w celu skorzystania z przysługujących praw, prosimy o kontakt:

Woof Root
E-mail: hello@woofroot.com
Adres: Milczańska 18c, 61-131 Poznań, Polska

Dołożymy wszelkich starań, aby odpowiedzieć w ciągu 3 dni roboczych, a w każdym razie nie później niż w terminie wymaganym przez RODO.

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych jesteśmy administratorem danych osobowych Użytkownika w rozumieniu art. 4 pkt 7 RODO.