Data wejścia w życie i ostatniej aktualizacji: 29 października 2026.
1. Kto odpowiada za dane
Administratorem danych osobowych użytkowników fishb.pl jest FishB 2 Elżbieta Bartodziej, ul. Bławatna 19a, 58-211 Uciechów, Polska. NIP: 8821166705. REGON: 542698759. W sprawach danych napisz na kontakt@fishb.pl albo na adres pocztowy administratora. Telefon: +48 697 656 058. Nie wyznaczyliśmy inspektora ochrony danych; w sprawach RODO kontaktuj się przez kontakt@fishb.pl.
Przetwarzamy dane zgodnie z RODO, czyli rozporządzeniem (UE) 2016/679. Ta polityka wyjaśnia, jakie dane są potrzebne w sklepie, dlaczego z nich korzystamy i jakie masz prawa.
2. Jakie dane otrzymujemy
W zależności od tego, jak korzystasz ze strony, są to imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, numer telefonu, dane firmy i NIP, szczegóły zamówienia oraz informacje o jego płatności i realizacji. Zakupy odbywają się jako gość; nie prowadzimy kont klientów. Nie przesyłaj hasła ani pełnych danych karty płatniczej w wiadomości do Sklepu.
Z formularza kontaktowego i e-maila otrzymujemy dane kontaktowe, treść wiadomości oraz ewentualne załączniki. Przy obsłudze zwrotu lub reklamacji przetwarzamy również dane potrzebne do tej sprawy, w tym rachunek do zwrotu, jeśli jest konieczny. Strona może przetwarzać dane techniczne, takie jak adres IP, czas połączenia, informacje o przeglądarce i systemie oraz dane cookies opisane w Polityce cookies.
Dane otrzymujemy przede wszystkim od Ciebie, a informacje o statusie płatności lub doręczenia także od podmiotów obsługujących zamówienie.
3. Cele, podstawy i czas przechowywania
- Zamówienie, płatność i dostawa: podjęcie działań przed zawarciem umowy i wykonanie umowy, art. 6 ust. 1 lit. b RODO. Dane są potrzebne przez czas jej realizacji, a później tylko w zakresie uzasadnionym obowiązkami prawnymi i roszczeniami opisanymi poniżej.
- Zapytanie o zakup lub ofertę: działania przed zawarciem umowy na Twoje żądanie, art. 6 ust. 1 lit. b RODO. Pozostały kontakt i odpowiedź na wiadomość: prawnie uzasadniony interes polegający na obsłudze korespondencji, art. 6 ust. 1 lit. f RODO. Korespondencję przechowujemy przez 3 lata od ostatniego kontaktu, z uwzględnieniem ewentualnych roszczeń.
- Dokumentacja zamówień i faktury: obowiązek prawny, art. 6 ust. 1 lit. c RODO; przechowujemy je przez 5 lat od końca roku podatkowego.
- Odstąpienia i reklamacje: wykonanie obowiązków prawnych, art. 6 ust. 1 lit. c RODO, oraz obsługa umowy, gdy ma zastosowanie art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas obsługi sprawy, następnie w niezbędnym zakresie do rozliczeń i ochrony przed roszczeniami.
- Ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO. Dane na potrzeby roszczeń przechowujemy do 6 lat.
- Bezpieczeństwo strony, zapobieganie nadużyciom i diagnostyka: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO. Logi przechowujemy przez 12 miesięcy, chyba że określony zapis trzeba zabezpieczyć w związku z incydentem lub roszczeniem.
Nie przechowujemy wszystkich danych bezterminowo. Po ustaniu właściwej podstawy usuwamy je lub nieodwracalnie anonimizujemy. Kopie bezpieczeństwa podlegają cyklowi nadpisywania: do 30 dni.
4. Czy musisz podawać dane
Podanie danych jest dobrowolne, ale pola oznaczone w formularzu zamówienia jako wymagane są niezbędne do realizacji zamówienia. Bez ich wypełnienia zamówienie nie może zostać złożone. W formularzu kontaktowym dane oznaczone jako wymagane służą obsłudze wiadomości; bez danych kontaktowych nie możemy odpowiedzieć. Dane wymagane przepisami podatkowymi są konieczne do prawidłowego udokumentowania transakcji. Dane opcjonalne nie są warunkiem zakupu ani zwykłego kontaktu.
5. Kto może otrzymać dane
Udostępniamy dane tylko w niezbędnym zakresie podmiotom obsługującym sklep, a gdy działają na nasze zlecenie — na podstawie odpowiednich umów powierzenia. Niektórzy odbiorcy, np. operatorzy płatności lub przewoźnicy, mogą działać jako odrębni administratorzy zgodnie z własnymi obowiązkami.
- Hosting strony i poczty: Kru.pl, serwery w Polsce.
- Obsługa płatności: PayPro S.A. (Przelewy24) — w zakresie danych niezbędnych do realizacji wybranej płatności przez BLIK, szybki przelew online lub kartę płatniczą.
- Dostawa zamówień: InPost sp. z o.o. — w zakresie danych niezbędnych do doręczenia przesyłki.
- Księgowość: biuro rachunkowe.
- Obsługa prawna i uprawnione organy publiczne — gdy jest to niezbędne do ochrony praw lub wymagane przepisami.
6. Przekazywanie poza EOG i profilowanie
Hosting strony i poczty Kru.pl znajduje się w Polsce. PayPro S.A. (Przelewy24) oraz InPost sp. z o.o. działają w Unii Europejskiej. Przy płatności kartą dane mogą przetwarzać także organizacje kartowe i ich podwykonawcy, w tym poza Europejskim Obszarem Gospodarczym (EOG), na zasadach i z zabezpieczeniami opisanymi przez operatora płatności. Szczegóły udostępnia Przelewy24 — informacja o przetwarzaniu danych płatników.
Nie profilujemy Cię ani nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację.
7. Twoje prawa
Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, w granicach określonych w RODO. Prawo do przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy.
Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. Zgodę możesz cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem działań sprzed jej cofnięcia. Nie wszystkie prawa oznaczają natychmiastowe usunięcie danych, które musimy zachować np. na potrzeby podatkowe.
Wnioski wysyłaj na kontakt@fishb.pl lub na adres administratora. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli mamy uzasadnione wątpliwości. Co do zasady odpowiadamy w ciągu miesiąca od otrzymania żądania. Jeśli sprawa wymaga przedłużenia terminu zgodnie z RODO, poinformujemy o tym i przyczynie w tym czasie.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i aktualne sposoby kontaktu znajdziesz na stronie UODO.
8. Bezpieczeństwo i zmiany polityki
Stosujemy odpowiednie do ryzyka środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą i ujawnieniem. Nie przesyłaj w formularzach danych wrażliwych, które nie są potrzebne do załatwienia sprawy.
Politykę aktualizujemy, gdy zmieniają się procesy lub obowiązki prawne. Aktualizacja dokumentu nie stanowi sama w sobie zgody na nowe cele przetwarzania. Zasady cookies opisuje oddzielna Polityka cookies: Regulamin sklepu, Polityka prywatności, Polityka cookies, Zwroty i reklamacje, Wysyłka i płatności, Deklaracja dostępności.
Nie prowadzimy newslettera ani marketingu e-mailowego. Stosujemy wyłącznie niezbędne cookies WooCommerce/WordPress: koszyka, sesji oraz logowania administratora. Filmy YouTube i mapy Google są udostępniane wyłącznie jako linki, bez osadzeń i iframe; dane trafiają do tych usług dopiero po kliknięciu linku. W razie dodania narzędzi analitycznych lub marketingowych zaktualizujemy politykę i udostępnimy mechanizm zgód.