Polityka prywatności
Ostatnia aktualizacja: 11 maja 2026
Niniejsza polityka prywatności opisuje zasady przetwarzania i ochrony danych osobowych przez sklep Raypath (raypath.me), w tym informacje o korzystaniu z usług Google (Firebase Authentication, Google Analytics 4).
- 1. Administrator danych
- 2. Podstawy prawne
- 3. Zakres zbieranych danych
- 4. Cel przetwarzania
- 5. Okres przechowywania
- 6. Udostępnianie danych
- 7. Dane Google — logowanie OAuth
- 8. Google Analytics 4
- 9. Pliki cookies
- 10. Twoje prawa (RODO)
- 11. Bezpieczeństwo
- 12. Kontakt
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Sklep Raypath (raypath.me) (dalej: „Administrator").
Kontakt w sprawach ochrony danych: [email protected]
2. Podstawy prawne przetwarzania danych
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówień),
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny (dokumentacja księgowa),
- Art. 6 ust. 1 lit. a RODO — zgoda (newsletter, logowanie Google),
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (analityka, obsługa reklamacji).
3. Zakres zbieranych danych
Dane podawane przez Ciebie:
- imię i nazwisko, adres dostawy, adres e-mail, numer telefonu,
- NIP (zamówienia firmowe), treść korespondencji.
Dane zbierane automatycznie:
- zanonimizowany adres IP, typ przeglądarki i systemu,
- czas i data wizyty, odwiedzane strony, pliki cookies.
4. Cel przetwarzania danych
- realizacja i wysyłka zamówień,
- obsługa reklamacji, zwrotów i zapytań,
- wystawianie dokumentów sprzedaży,
- uwierzytelnienie i zarządzanie kontem użytkownika,
- anonimowa analiza ruchu w celu ulepszania sklepu,
- wypełnienie obowiązków prawnych.
5. Okres przechowywania danych
- Dane zamówieniowe — 6 lat od daty transakcji,
- Dane konta (Firebase Auth) — do usunięcia konta lub 30 dni po zgłoszeniu żądania,
- Dane marketingowe — do cofnięcia zgody,
- Dane analityczne (GA4) — 14 miesięcy (anonimizowane).
6. Udostępnianie danych
- Firmy kurierskie (InPost, DPD) — w zakresie doręczenia przesyłki,
- Stripe Payments Europe Ltd — procesor płatności,
- Google LLC — Firebase Authentication i Google Analytics (szczegóły w sekcjach 7–8),
- Organy publiczne — wyłącznie na podstawie przepisów prawa.
Nie sprzedajemy danych osobowych w celach marketingowych.
7. Dane Google — logowanie OAuth (Firebase Authentication) Google API Policy
Sklep raypath.me korzysta z Firebase Authentication (Google LLC) do umożliwienia logowania kontem Google. Poniżej opisujemy sposób interakcji z danymi Google, zgodnie z Google API Services User Data Policy.
Zakres dostępu (OAuth scopes)
Przy logowaniu przez Google uzyskujemy dostęp wyłącznie do:
- openid — unikalny identyfikator konta Google (identyfikacja sesji)
- email — adres e-mail powiązany z kontem Google
- profile — imię, nazwisko i adres URL zdjęcia profilowego
Nie żądamy dostępu do Gmaila, Kalendarza, Dysku Google ani żadnych innych danych.
Cel wykorzystania danych Google
Dane z konta Google używane są wyłącznie do:
- utworzenia i identyfikacji konta w sklepie raypath.me,
- wyświetlania imienia użytkownika w interfejsie sklepu,
- wysyłki potwierdzenia zamówienia na adres e-mail z konta Google,
- powiązania historii zamówień z kontem.
Przechowywanie danych Google
Dane uwierzytelniające przechowywane są wyłącznie w Firebase Authentication na serwerach Google Cloud Platform w Unii Europejskiej (RODO). Przechowywanie trwa do usunięcia konta przez użytkownika.
Udostępnianie danych Google
Nie przekazujemy danych z konta Google żadnym podmiotom trzecim. Stripe, InPost i DPD korzystają wyłącznie z danych wpisanych w formularzu zamówienia.
Sztuczna inteligencja i uczenie maszynowe
Sklep raypath.me nie wykorzystuje danych Google do trenowania, ulepszania ani rozwijania modeli AI ani ML.
Usunięcie danych Google
Możesz zażądać usunięcia konta i wszystkich danych kontaktując się pod adresem [email protected]. Dane zostaną usunięte w ciągu 30 dni.
Zgodność z Google API Services User Data Policy
Korzystanie przez raypath.me z danych Google API jest zgodne z Google API Services User Data Policy, w tym wymogami Limited Use. Dane używane są wyłącznie do celów opisanych w niniejszej polityce.
8. Google Analytics 4
Sklep korzysta z Google Analytics 4 (G-0H68PRXEJ3) do anonimowej analizy ruchu. GA4 zbiera: zanonimizowany adres IP, typ urządzenia i systemu, odwiedzane strony, źródło ruchu, geolokalizację na poziomie kraju. Dane nie są łączone z danymi osobowymi ani danymi konta Google. Możesz zrezygnować: Google Analytics Opt-out.
9. Pliki cookies
- Niezbędne — sesja, koszyk, bezpieczeństwo,
- Funkcjonalne — stan zalogowania (Firebase Auth),
- Analityczne — Google Analytics 4 (można wyłączyć),
- Płatnicze — bezpieczna obsługa płatności Stripe.
Zarządzaj cookies w ustawieniach przeglądarki.
10. Twoje prawa (RODO)
- Dostęp (art. 15), Sprostowanie (art. 16), Usunięcie (art. 17),
- Ograniczenie przetwarzania (art. 18), Przenoszenie danych (art. 20),
- Sprzeciw (art. 21), Cofnięcie zgody — w każdej chwili.
Kontakt: [email protected]
Prawo skargi do UODO: ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
11. Bezpieczeństwo danych
- Szyfrowanie SSL/TLS (HTTPS) dla całej strony,
- Firebase Authentication na Google Cloud (ISO 27001),
- Płatności Stripe (PCI DSS Level 1).
12. Kontakt
Sklep Raypath — raypath.me
E-mail: [email protected]