Polityka prywatności

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, gdy odwiedzasz sklep internetowy www.osterlandsk.pl, składasz zamówienie, zakładasz konto lub kontaktujesz się z nami. Opisujemy też, w jakim celu to robimy, komu przekazujemy dane, jak długo je przechowujemy i jakie masz prawa. Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz uzupełniającą je duńską ustawą o ochronie danych (databeskyttelsesloven). Zasady dotyczące plików cookie opisujemy w punkcie 5.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Østerlandsk 1889 Copenhagen v/Torben Jørgen Svendsen
jednoosobowa działalność gospodarcza zarejestrowana w Danii, właściciel: Torben Jørgen Svendsen
Ordrupvej 19, DK-4540 Fårevejle, Dania
Numer CVR: 36671793, numer VAT UE: DK36671793
E-mail: butik@osterlandsk.dk
Telefon: +45 33 13 10 00

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych napisz do nas na adres butik@osterlandsk.dk albo listownie na adres podany wyżej.

2. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie

2.1. Zamówienia, płatności i dostawa

• Dane: imię i nazwisko, adres, a jeśli go podasz – inny adres dostawy, adres e-mail, numer telefonu, przy zakupie na firmę także nazwa firmy i numer identyfikacji podatkowej; zamówione produkty, ceny, koszt dostawy, wybrany sposób dostawy i płatności, status płatności, kod rabatowy oraz uwagi do zamówienia. Nie otrzymujemy pełnych danych Twojej karty płatniczej ani danych logowania do banku.
• Cel: przyjęcie i realizacja zamówienia, przyjęcie płatności, wysłanie potwierdzenia zamówienia i informacji o jego statusie, dostawa oraz obsługa odstąpienia od umowy, zwrotów i reklamacji.
• Podstawa prawna: wykonanie umowy sprzedaży oraz działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: przez czas realizacji umowy i do upływu terminów na odstąpienie od umowy i reklamację. Później przechowujemy dane przez okres wymagany przepisami o rachunkowości (punkt 2.2) i do przedawnienia roszczeń (punkt 2.11).

Zakupy możesz zrobić bez zakładania konta.

2.2. Rachunkowość i podatki

• Dane: dane z zamówień i faktur: imię i nazwisko lub nazwa firmy, adres, numer identyfikacji podatkowej, produkty, kwoty, daty i sposób płatności.
• Cel: prowadzenie ksiąg rachunkowych i rozliczenia podatkowe, w tym VAT.
• Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO) wynikający z duńskiej ustawy o rachunkowości (bogføringsloven) i przepisów podatkowych.
• Okres przechowywania: 5 lat od końca roku obrotowego, którego dotyczą dane.

2.3. Konto klienta

• Dane: imię i nazwisko, adres e-mail (login), hasło, numer telefonu, adresy z książki adresowej, rodzaj konta (osoba prywatna lub firma, przy koncie firmowym także nazwa firmy i numer identyfikacji podatkowej), historia zamówień, lista ulubionych produktów oraz ustawienie zgody na newsletter.
• Cel: prowadzenie konta, w którym możesz sprawdzać swoje zamówienia, zarządzać adresami i nie wpisywać danych przy każdym zakupie. Założenie konta jest dobrowolne.
• Podstawa prawna: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: do usunięcia konta. W zakładce Moje konto możesz zobaczyć wszystkie dane, które o Tobie mamy, poprawić je i samodzielnie usunąć konto. Konta nieużywane przez 5 lat usuwamy. Dane o złożonych zamówieniach przechowujemy także po usunięciu konta, przez okres podany w punkcie 2.2.

2.4. Newsletter

• Dane: adres e-mail, imię i nazwisko oraz informacja o Twojej zgodzie.
• Cel: wysyłanie informacji o ofertach, promocjach i nowościach.
• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej). Zgodę wyrażasz, zaznaczając odpowiednie pole przy rejestracji albo w zakładce Moje konto. Możesz ją wycofać w każdej chwili w tym samym miejscu albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed jej wycofania.
• Okres przechowywania: do wycofania zgody lub usunięcia konta.

2.5. Kontakt z nami

• Dane: imię i nazwisko, adres e-mail, temat i treść wiadomości oraz inne dane, które nam przekażesz, np. numer zamówienia. Formularz kontaktowy jest chroniony przez Google reCAPTCHA (punkt 2.7).
• Cel: udzielenie odpowiedzi i załatwienie Twojej sprawy.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), gdy sprawa dotyczy zamówienia lub umowy. W pozostałych przypadkach jest to nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: przez czas potrzebny do załatwienia sprawy, a następnie nie dłużej niż 3 lata od ostatniego kontaktu.

2.6. Komentarze na blogu

• Dane: komentarze mogą dodawać tylko zalogowani klienci. Zapisujemy treść komentarza, powiązanie z kontem, wybór powiadomień e-mail o odpowiedziach oraz oznaczenia „przydatny” dodane przez innych klientów. Nie zapisujemy samego adresu IP, tylko jego skrót kryptograficzny (hash). Po zatwierdzeniu komentarza publikujemy przy nim Twoje imię i pierwszą literę nazwiska.
• Cel: publikacja i moderowanie komentarzy, ochrona przed nadużyciami oraz – jeśli tego chcesz – powiadamianie o odpowiedziach.
• Podstawa prawna: wykonanie usługi komentowania, z której korzystasz (art. 6 ust. 1 lit. b RODO); w zakresie skrótu adresu IP – nasz prawnie uzasadniony interes w ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: do usunięcia komentarza przez nas albo na Twoją prośbę.

2.7. Bezpieczeństwo sklepu i ochrona przed nadużyciami

• Dane: adres IP, data i godzina, odwiedzany adres oraz informacje o przeglądarce i urządzeniu, zapisywane w dziennikach (logach) serwera. Na stronach rejestracji konta i formularza kontaktowego działa usługa Google reCAPTCHA v3. Zbiera ona informacje o urządzeniu i sposobie korzystania ze strony, aby odróżnić ludzi od programów automatycznych.
• Cel: zapewnienie bezpieczeństwa i działania sklepu, wykrywanie i blokowanie nadużyć (np. automatycznych rejestracji, spamu, prób włamania) oraz usuwanie błędów.
• Podstawa prawna: nasz prawnie uzasadniony interes w ochronie sklepu i klientów (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: logi serwera – 14 dni. Dane zebrane przez reCAPTCHA przetwarza Google na zasadach opisanych w punkcie 3.

2.8. Koszt wysyłki do Twojego kraju

• Dane: adres IP, a w koszyku – kraj i kod pocztowy dostawy.
• Cel: pokazanie właściwego kosztu dostawy, zanim podasz adres. Na podstawie adresu IP ustalamy kraj, z którego odwiedzasz sklep. Robimy to na własnym serwerze, w lokalnej bazie danych, bez przekazywania adresu IP komukolwiek. Aby wycenić wysyłkę na niektóre adresy (np. na wyspy), przekazujemy firmie UPS kod pocztowy i kraj, bez imienia i nazwiska.
• Podstawa prawna: nasz prawnie uzasadniony interes w pokazywaniu prawidłowych cen (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: adresu IP nie zapisujemy w tym celu, a ustalony kraj wykorzystujemy tylko podczas wizyty.

Do ustalania kraju używamy bazy IP Geolocation by DB-IP (licencja CC BY 4.0).

2.9. Statystyki odwiedzin (Google Analytics)

• Dane: informacje o korzystaniu ze sklepu, np. odwiedzane strony, czas wizyty i źródło wejścia (np. wyszukiwarka). Do tego przybliżona lokalizacja (kraj, miasto), którą Google ustala na podstawie adresu IP, rodzaj urządzenia i przeglądarki oraz identyfikatory zapisane w plikach cookie.
• Cel: poznanie, jak klienci korzystają ze sklepu, i jego ulepszanie.
• Podstawa prawna: Twoja zgoda wyrażona w banerze cookie (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej). Zgodę możesz w każdej chwili wycofać (punkt 5).
• Okres przechowywania: pliki cookie Google Analytics – do 2 lat; dane w Google Analytics – zgodnie z ustawieniem usługi, nie dłużej niż 14 miesięcy.

Skrypt Google ładuje się przy każdej wizycie. Dopóki nie wyrazisz zgody, a także po jej odmowie, działa w trybie ograniczonym (tzw. tryb uzyskiwania zgody Google, Consent Mode). Nie zapisuje wtedy ani nie odczytuje analitycznych plików cookie. Może jednak wysłać do Google informację o stanie Twojej zgody i podstawowe dane techniczne bez identyfikatora: czas, rodzaj przeglądarki, adres strony, z której przyszedłeś, informację, czy wejście nastąpiło z reklamy, oraz – jak przy każdym połączeniu – adres IP. Robimy to na podstawie naszego prawnie uzasadnionego interesu w podstawowym pomiarze ruchu (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić (punkt 7).

2.10. Analizy sprzedaży

• Dane: dane z zamówień (data, kraj dostawy, produkty, wartość), w których zamiast imienia, nazwiska i adresu e-mail klient jest oznaczony pseudonimem (kodem).
• Cel: zestawienia sprzedaży, prognozy i planowanie oferty.
• Podstawa prawna: nasz prawnie uzasadniony interes w zarządzaniu sprzedażą (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: tak długo, jak przechowujemy dane zamówień, z których pochodzą (punkt 2.2).

2.11. Ustalanie, dochodzenie i obrona roszczeń

• Dane: dane z zamówień, płatności i korespondencji.
• Cel: ustalanie, dochodzenie i obrona roszczeń, np. w sporze o zamówienie.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: do przedawnienia roszczeń.

3. Komu przekazujemy dane

• UPS – przewoźnik, który dostarcza paczki. Otrzymuje imię i nazwisko lub nazwę firmy, adres dostawy, numer telefonu i adres e-mail, aby doręczyć przesyłkę i informować Cię o niej. UPS przetwarza te dane jako odrębny administrator, na zasadach opisanych w informacji o ochronie prywatności UPS.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. Obsługuje płatności kontem PayPal, kartą płatniczą, BLIK-iem i przez Przelewy24. Otrzymuje numer i kwotę zamówienia, imię i nazwisko, adres dostawy, a przy płatności BLIK lub Przelewy24 także adres e-mail. PayPal przetwarza dane w ramach swojej usługi jako odrębny administrator, na zasadach opisanych w oświadczeniu o ochronie prywatności PayPal. Przy płatności BLIK lub Przelewy24 dane przetwarzają także Twój bank i operator danej metody płatności (Przelewy24 prowadzi PayPro S.A. z siedzibą w Poznaniu). Na stronie płatności ładuje się skrypt PayPal, który może zapisywać własne pliki cookie PayPal.
• OVH (OVH SAS, Roubaix, Francja) – dostawca serwera, na którym działają sklep, baza danych zamówień i nasza poczta e-mail. Serwer znajduje się w Unii Europejskiej (w Niemczech). OVH przetwarza dane w naszym imieniu (podmiot przetwarzający).
• Mailchimp (The Rocket Science Group LLC, Atlanta, USA) – wysyłka newslettera, jeśli wyraziłeś na niego zgodę. Przekazanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.
• Google – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia: Google Analytics (statystyki, w naszym imieniu, punkt 2.9), czcionki Google Fonts (pobierane z serwerów Google przy każdej stronie, bez plików cookie) oraz mapy Google Maps na stronie kontaktowej. Usługę Google reCAPTCHA (rejestracja konta i formularz kontaktowy, punkt 2.7) świadczy Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlandia, które przetwarza te dane w naszym imieniu.
• Inni dostawcy elementów strony – na niektórych stronach przeglądarka pobiera pliki z serwerów zewnętrznych i przekazuje ich operatorom swój adres IP oraz podstawowe informacje techniczne. Są to: jsDelivr (m.in. wygląd banera cookie oraz wykresy i mapy na stronach produktów), cdnjs/Cloudflare (mapa pochodzenia produktu), cc.aiads.pl (skrypt banera cookie), GLS (wtyczka mapy punktów odbioru, ładowana na stronie koszyka), a po zeskanowaniu kodu QR z opakowania – YouTube (youtube-nocookie.com) lub Vimeo (film o produkcie).
• Organy publiczne – gdy wymagają tego przepisy, np. organy podatkowe.

Nie sprzedajemy Twoich danych osobowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych odbiorców lub ich spółki powiązane (m.in. Google, PayPal, UPS, Cloudflare, Vimeo) mogą przetwarzać dane w Stanach Zjednoczonych lub w innych krajach spoza EOG. Takie przekazanie odbywa się na jednej z poniższych podstaw:

• do odbiorców w USA, którzy przystąpili do ram ochrony danych UE–USA (EU-US Data Privacy Framework), np. Google LLC – na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 45 RODO);
• w ramach grup PayPal i UPS – na podstawie zatwierdzonych wiążących reguł korporacyjnych (art. 47 RODO);
• w pozostałych przypadkach – na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Na Twoją prośbę przekażemy informacje o tych zabezpieczeniach.

5. Pliki cookie i podobne technologie

Plik cookie to mały plik tekstowy, który strona zapisuje w Twojej przeglądarce. Podobne technologie, np. pamięć lokalna przeglądarki, podlegają tym samym zasadom, dlatego wszystkie nazywamy tu plikami cookie.

Zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej oraz duńskimi przepisami o plikach cookie bez Twojej zgody używamy tylko plików cookie potrzebnych do działania sklepu. Pozostałe zapisujemy wyłącznie po wyrażeniu zgody.

Przy pierwszej wizycie zobaczysz baner cookie. Możesz w nim zaakceptować wszystkie kategorie albo w Ustawieniach odrzucić wszystkie lub wybrać tylko niektóre. Swój wybór możesz zmienić lub wycofać zgodę w każdej chwili przyciskiem ustawień plików cookie (ikona ciasteczka), dostępnym na każdej stronie sklepu. Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki. Bez niezbędnych plików cookie koszyk i zamówienie nie działają.

Niezbędne i funkcjonalne pliki cookie (bez zgody)

Statystyczne pliki cookie (tylko po zgodzie)

Inne usługi

• Google reCAPTCHA na stronach rejestracji konta i formularza kontaktowego może zapisać plik cookie _GRECAPTCHA (do 6 miesięcy) i odczytywać informacje o przeglądarce (punkt 2.7).
• Mapy Google na stronie kontaktowej ładują się razem ze stroną i mogą zapisywać pliki cookie Google.
• Płatności: na stronie płatności PayPal może zapisywać własne pliki cookie, potrzebne do bezpiecznej płatności.

Więcej o plikach cookie Google przeczytasz w polityce prywatności Google.

6. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych, o ile nie musimy ich przechowywać na podstawie przepisów,
• ograniczenia przetwarzania,
• przenoszenia danych, które nam przekazałeś, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania (punkt 7),
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Wniosek wyślij na adres butik@osterlandsk.dk lub listownie. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W szczególnych przypadkach termin ten może się wydłużyć o kolejne dwa miesiące – wtedy Cię o tym poinformujemy. Jeśli będziemy mieć uzasadnione wątpliwości, kim jesteś, możemy poprosić o dodatkowe informacje. Jeśli masz konto, wiele spraw załatwisz sam w zakładce Moje konto.

7. Prawo sprzeciwu

Masz prawo w każdej chwili wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Wtedy przestaniemy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Jeśli przetwarzamy dane na potrzeby marketingu bezpośredniego, możesz w każdej chwili sprzeciwić się temu bez podawania przyczyny.

Sprzeciw wyślij na adres butik@osterlandsk.dk.

8. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Nasza firma ma siedzibę w Danii, dlatego wiodącym organem nadzorczym jest duński urząd ochrony danych:

Datatilsynet
Carl Jacobsens Vej 35
DK-2500 Valby, Dania
www.datatilsynet.dk

Możesz też złożyć skargę w kraju, w którym mieszkasz lub pracujesz. W Polsce jest to:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
uodo.gov.pl

Zachęcamy, aby najpierw napisać do nas – postaramy się wyjaśnić sprawę.

9. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia (pola oznaczone jako wymagane) nie możemy go przyjąć ani zrealizować. Bez adresu e-mail i hasła nie założysz konta, a bez danych z formularza kontaktowego nie odpowiemy na wiadomość.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Usługa reCAPTCHA automatycznie ocenia, czy formularz wysyła człowiek. Jeśli rejestracja lub wysłanie wiadomości zostanie przez nią zablokowane, napisz do nas e-mailem.

11. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. gdy zmienią się przepisy lub sposób działania sklepu. Aktualna wersja jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: 17.10.2026.