| Wyświetlanie Sklepu, koszyk, preferencje języka i waluty, bezpieczeństwo transmisji | identyfikator sesji, zawartość koszyka, język, waluta, IP, logi | wykonanie żądanej usługi i prawnie uzasadniony interes Administratora w zapewnieniu działania i bezpieczeństwa — art. 6 ust. 1 lit. b lub f RODO; dla niezbędnej pamięci urządzenia wyjątek z art. 399 ust. 3 PKE | przez sesję albo okres działania danego mechanizmu; standardowe logi bezpieczeństwa do 90 dni, a dłużej tylko w razie incydentu lub roszczenia |
| Założenie i prowadzenie Konta | e-mail, imię, nazwisko, telefon, adresy, dane logowania, preferencje | wykonanie umowy — art. 6 ust. 1 lit. b RODO | do usunięcia Konta, następnie tylko dane wymagane prawem lub potrzebne do roszczeń |
| Logowanie Google lub Meta | identyfikator sub, e-mail, imię i nazwisko | wykonanie umowy na żądanie użytkownika — art. 6 ust. 1 lit. b RODO; bezpieczeństwo — lit. f | do odłączenia dostawcy lub usunięcia Konta, z zastrzeżeniem roszczeń i logów bezpieczeństwa |
| Przyjęcie i wykonanie zamówienia | dane klienta, adres, Produkty, płatność, dostawa, korespondencja | art. 6 ust. 1 lit. b RODO | przez wykonanie umowy i później do upływu właściwych terminów roszczeń |
| Faktury, księgowość i obowiązki podatkowe | dane zamówienia, firma, NIP, dokument księgowy | obowiązek prawny — art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Płatności i ich weryfikacja | numer zamówienia, kwota, waluta, identyfikator i status transakcji | wykonanie umowy — art. 6 ust. 1 lit. b; obowiązki prawne — lit. c; zapobieganie nadużyciom — lit. f | przez czas obsługi płatności, rozliczeń, chargebacków i roszczeń |
| Dostawa i śledzenie | dane odbiorcy, adres/punkt, telefon, e-mail, numer przesyłki | wykonanie umowy — art. 6 ust. 1 lit. b | przez realizację dostawy oraz okres reklamacji i roszczeń |
| Zwrot, reklamacja, wymiana i zwrot środków | dane zamówienia, opis, zdjęcia, rachunek, korespondencja | obowiązek i wykonanie praw z umowy — art. 6 ust. 1 lit. b i c; roszczenia — lit. f | przez obsługę sprawy i właściwy okres roszczeń oraz dokumentacji księgowej |
| Kontakt, czat i wiadomości | dane Konta, treść, temat, powiązane zamówienie | wykonanie żądanej usługi — art. 6 ust. 1 lit. b; obsługa i ochrona roszczeń — lit. f | przez obsługę sprawy i do 24 miesięcy od jej zamknięcia, a dłużej wyłącznie gdy treść jest potrzebna do umowy, reklamacji lub roszczenia |
| Opinie, sondy i zgłoszenia błędów | ocena, komentarz, e-mail opcjonalny, URL, typ urządzenia, identyfikator użytkownika lub HMAC instalacji | wykonanie usługi — art. 6 ust. 1 lit. b; poprawa Sklepu i obrona przed manipulacją — lit. f; publikacja zdjęcia/wizerunku, jeśli potrzebna — zgoda lit. a | do wycofania lub usunięcia publikowanej treści, zakończenia celu albo skutecznego sprzeciwu; dowody moderacji przez okres roszczeń |
| Lista życzeń i ostatnio oglądane | identyfikatory Produktów | wykonanie funkcji — art. 6 ust. 1 lit. b; lokalnie na urządzeniu bez przesyłania, jeśli użytkownik jest gościem | do usunięcia przez użytkownika, wyczyszczenia pamięci lub usunięcia Konta |
| Program lojalnościowy i rabaty | zakupy, punkty, poziom, rabaty, opcjonalne daty | wykonanie programu — art. 6 ust. 1 lit. b; rozliczenia i przeciwdziałanie nadużyciom — lit. f | przez uczestnictwo, a następnie do rozliczenia punktów oraz upływu właściwego okresu reklamacji i roszczeń |
| Newsletter i marketing e-mail/SMS | e-mail, telefon, imię, źródło zapisu, dowód zgody | zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 PKE | do wycofania zgody, sprzeciwu lub trwałej nieaktywności; minimalny dowód zgody przez okres roszczeń |
| Jednorazowy alert dostępności | zaszyfrowany e-mail albo subskrypcja web push, Produkt, język | wykonanie zamówionej usługi — art. 6 ust. 1 lit. b RODO | maksymalnie 180 dni, do wysłania, wypisania albo wygaśnięcia; link potwierdzający e-mail jest ważny 24 godziny |
| Powiadomienia transakcyjne Aplikacji | zaszyfrowany token FCM, HMAC instalacji, wersja Aplikacji, język, ustawienia | wykonanie funkcji i zamówienia — art. 6 ust. 1 lit. b; zgoda systemowa urządzenia; bezpieczeństwo — lit. f | nieaktywna instalacja do 180 dni; rekord po odwołaniu do 90 dni; skrzynka powiadomień do 180 dni |
| Marketingowe push | token urządzenia, preferencje i kampania | zgoda — art. 6 ust. 1 lit. a RODO i art. 398 PKE | do wycofania zgody, dezaktywacji tokenu lub upływu retencji instalacji |
| Własna analityka aktywnego czasu i źródła ruchu | HMAC losowej sesji, źródło: desktop/mobile/Aplikacja, aktywny czas, informacja o zalogowaniu bez tożsamości | zgoda — art. 6 ust. 1 lit. a RODO i art. 399 PKE | sesje szczegółowe do 90 dni; agregaty statystyczne bez bezpośredniego identyfikatora do 800 dni |
| Analityka i pomiar reklam Google/Meta | identyfikator dostawcy, HMAC podmiotu, zdarzenia zakupowe, Produkty, kwota, waluta, identyfikator transakcji | zgoda — art. 6 ust. 1 lit. a RODO i art. 399 PKE | przetworzone zdarzenia po stronie Sklepu do 90 dni; identyfikatory dostawców do 400 dni; następnie według ustawień konta i zasad dostawcy |
| Personalizacja reklam i remarketing | identyfikatory Google/Meta, aktywność zakupowa | wyraźny wybór użytkownika — art. 6 ust. 1 lit. a RODO i art. 399 PKE | do wycofania zgody lub okresu identyfikatora; retencja dostawcy wymaga potwierdzenia w panelach |
| Rekomendacje Produktów i porzucony koszyk | oglądane Produkty, koszyk, zakupy, preferencje, e-mail/push po właściwej zgodzie | wykonanie funkcji albo uzasadniony interes dla rekomendacji w Sklepie — art. 6 ust. 1 lit. b/f; komunikacja marketingowa — zgoda i PKE | do usunięcia Konta/danych lokalnych, sprzeciwu lub wycofania zgody; techniczna kolejka porzuconego koszyka maksymalnie 30 dni |
| Bezpieczeństwo, przeciwdziałanie oszustwom i nadużyciom | IP, logi, historia płatności, zwrotów i nieodebranych przesyłek, e-mail/telefon na liście ograniczeń | prawnie uzasadniony interes ochrony klientów i majątku — art. 6 ust. 1 lit. f RODO | przez okres niezbędny do oceny ryzyka i roszczeń, z kontrolą zasadności co najmniej raz w roku; zwykłe logi techniczne do 90 dni |
| Ustalenie, dochodzenie i obrona roszczeń | dane dotyczące zdarzenia i umowy | art. 6 ust. 1 lit. f RODO | do upływu właściwych terminów przedawnienia i zakończenia postępowań |
