Polityka prywatności

OSHTY W MORDĘ
POLITYKA
PRYWATNOŚCI
Zgodnie z art. 13 ust. 1 i ust. 2 Ogólnego Rozporządzenia Parlamentu Europejskiego i Rady
(UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) informujemy o sposobie przetwarzania
danych osobowych Użytkowników.
WERSJA 2026-09-17 OBOWIĄZUJE OD 2026-09-17 DOKUMENT 2 Z 2
ADMINISTRATOR DANYCH
OSHTY spółka z ograniczoną odpowiedzialnością
SIEDZIBA
ul. Morenowe Wzgórze 24A/25, 80-283 Gdańsk, POMORSKIE, POLSKA
REJESTRACJA
KRS 0001240742 — Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS
NIP / REGON
9571202285 / 544719402
KAPITAŁ ZAKŁADOWY
5 000,00 zł
KONTAKT W SPRAWIE DANYCH
biuro@oshty.pl oraz adres siedziby wskazany powyżej
01 KTO JEST ADMINISTRATOREM TWOICH DANYCH
Administratorem danych osobowych, a więc podmiotem decydującym o celach i metodach
przetwarzania danych osobowych, jest OSHTY spółka z ograniczoną odpowiedzialnością z siedzibą
przy ul. Morenowe Wzgórze 24A/25, 80-283 Gdańsk — pełne dane rejestrowe znajdziesz w metryce na
wstępie niniejszej Polityki.
W sprawach dotyczących przetwarzania danych osobowych kontakt z Administratorem możliwy jest
na adres siedziby, pod adresem e-mail biuro@oshty.pl oraz przez pozostałe kanały kontaktowe
publikowane w Aplikacji.

02 JAKIE DANE ZBIERAMY
Dane osobowe obejmują dane pozyskane z formularza kontaktowego, podczas rozmów
telefonicznych, korespondencji e-mail i SMS, a w szczególności:
Dane konta Użytkownika — imię i nazwisko, e-mail, numer telefonu, hasło (w postaci skrótu),
historia logowania i zgód.
Dane zamówień — produkty, kwoty, adres dostawy, preferencje realizacji, historia statusów
zamówień.
Dane programu OSHTY POINTS — saldo i historia punktów, wykorzystane nagrody i rabaty.
Dane techniczne — identyfikatory sesji, podstawowe logi techniczne i informacje niezbędne do
działania Aplikacji.
03 PO CO I NA JAKIEJ PODSTAWIE PRZETWARZAMY DANE
Administrator przetwarza dane osobowe zgodnie z prawem, zbierając je dla oznaczonych, zgodnych z
prawem celów i nie poddaje ich dalszemu przetwarzaniu niezgodnemu z tymi celami. Dane zbierane są
w niezbędnym i adekwatnym zakresie w stosunku do celów, w jakich są przetwarzane. Pozyskane
dane osobowe przetwarzane będą w celu:
Kontaktu wynikającego z zawartej umowy lub prowadzenia działań zmierzających do zawarcia i
realizacji umowy z Użytkownikiem lub kontrahentem, w zakresie działalności Administratora — art.
6 ust. 1 lit. b, c oraz f RODO.
Realizacji usług, w tym wykonania zawartej umowy i sprzedaży produktów, w szczególności
realizacji zamówień i obsługi konta Użytkownika — art. 6 ust. 1 lit. b RODO.
Prowadzenia programu lojalnościowego OSHTY POINTS, w tym naliczania i rozliczania punktów oraz
przyznawania nagród — art. 6 ust. 1 lit. b RODO.
Rozpatrywania skarg, wniosków i reklamacji, obsługi zgłoszeń oraz udzielania odpowiedzi na
przesłane pytania i prowadzenia korespondencji — art. 6 ust. 1 lit. b, c oraz f RODO.
Wypełniania obowiązków prawnie ciążących na Administratorze, w tym prowadzenia rozliczeń,
księgowości i sprawozdawczości finansowej — art. 6 ust. 1 lit. c RODO.
Zapewnienia bezpieczeństwa Serwisu WWW i Aplikacji oraz obrony przed roszczeniami i
dochodzenia roszczeń, do czasu wygaśnięcia okresu roszczeń, zgodnie z prawnie uzasadnionym
interesem Administratora — art. 6 ust. 1 lit. f RODO.
Prowadzenia działań marketingowych, w tym marketingu bezpośredniego (e-mail / SMS / push) —
po uprzednim wyrażeniu zgody przez Użytkownika — art. 6 ust. 1 lit. a RODO.
04 KOMU PRZEKAZUJEMY DANE
W związku z koniecznością realizacji wskazanych celów Twoje dane osobowe mogą być udostępniane
następującym odbiorcom:
Podmiotom prowadzącym działalność gospodarczą, świadczącym usługi na rzecz Administratora.

Podmiotom uprawnionym do otrzymania danych osobowych na mocy bezwzględnie
obowiązujących przepisów prawa.
Dostawcom zewnętrznych rozwiązań IT, między innymi w zakresie utrzymania Aplikacji i bazy
danych — np. Sprint S.A. (Sprint Data Center), Polska.
Dostawcom usług płatniczych w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach
płatniczych — Centrum Elektronicznych Usług Płatniczych eService sp. z o.o. — oraz bankom.
Podmiotom świadczącym usługi kurierskie i dostawcze, odpowiedzialnym za dostarczenie
zamówionych produktów — np. Glovo.
Dostawcom standardu technologicznego OAuth — np. Google lub Apple.
Dostawcom poczty transakcyjnej SMTP oraz dostawcom SMS i powiadomień push — wskazanym w
aktualnej konfiguracji technicznej Administratora.
Portalom rekrutacyjnym — w przypadku osób aplikujących na oferty pracy.
Dane powierzane są na podstawie umów powierzenia przetwarzania danych osobowych.
05 GDZIE PRZECHOWUJEMY DANE
W aktualnym wdrożeniu produkcyjnym dane osobowe Użytkowników przechowywane są na
serwerze, na którym działa Serwis WWW i Aplikacja, zlokalizowanym w centrum danych Sprint Data
Center (Sprint S.A.) na terytorium Rzeczypospolitej Polskiej.
Jeżeli dane osobowe byłyby przekazywane poza obszar EOG, Administrator wdroży odpowiednie
zabezpieczenia wymagane przez RODO.
06 JAK DŁUGO PRZECHOWUJEMY DANE
Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów przetwarzania i
wykonania umowy, a dla danych niezbędnych do wypełnienia obowiązku prawnego — nie dłużej niż
przez czas określony w obowiązujących przepisach i nie dłużej, niż jest to niezbędne do celów
wynikających z prawnie uzasadnionych interesów Administratora. Przykładowe okresy:
Dane konta Użytkownika — do czasu usunięcia konta lub skutecznego zgłoszenia sprzeciwu, z
uwzględnieniem okresów wymaganych prawem.
Dane zamówień i rozliczeń — przez okres wymagany przepisami prawa podatkowego i
rachunkowego, w szczególności w odniesieniu do dokumentacji księgowej przez 5 lat od końca
roku, w którym miało miejsce zdarzenie zobowiązujące do utworzenia danego dokumentu.
Dane programu OSHTY POINTS — przez czas uczestnictwa w programie, a po jego zakończeniu
przez okres niezbędny do rozliczenia przyznanych punktów i nagród oraz do upływu okresu
przedawnienia ewentualnych roszczeń.
Dane marketingowe — do momentu wycofania zgody.
Dane reklamacyjne — przez okres obowiązywania umowy, a także do momentu zakończenia okresu
rękojmi lub finalizacji procesu reklamacyjnego.
Dane na potrzeby roszczeń — do momentu przedawnienia ewentualnych roszczeń umownych oraz
finalizacji procesu ich dochodzenia, zgodnie z przepisami prawa.

Pozostałe dane osobowe będą przetwarzane do momentu zgłoszenia sprzeciwu wobec ich
przetwarzania.
07 TWOJE PRAWA
W związku z przetwarzaniem Twoich danych osobowych masz prawo do:
Dostępu do treści przetwarzanych danych, ich sprostowania, usunięcia, ograniczenia
przetwarzania oraz przenoszenia danych — art. 15, 16, 17, 18 oraz 20 RODO.
Wniesienia sprzeciwu wobec przetwarzania danych opartego o uzasadniony interes — art. 21
RODO.
Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania
dokonanego na podstawie zgody przed jej wycofaniem — art. 7 RODO.
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — art. 77 RODO.
08 PRZEKAZYWANIE DANYCH POZA EOG
Administrator nie ma zamiaru przekazywać danych osobowych Użytkowników do państw trzecich
poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.
09 DOBROWOLNOŚĆ PODANIA DANYCH I BEZPIECZEŃSTWO
Podanie danych osobowych jest niezbędne, aby nawiązać współpracę i realizować zawartą umowę, a
także spełniać obowiązki prawne nałożone na Administratora. W szczególności podanie danych jest
niezbędne do korzystania z oferowanych usług i sprzedaży produktów — np. w celu założenia Konta,
złożenia zamówienia lub przystąpienia do programu OSHTY POINTS — jak również w przypadku osób
zainteresowanych pracą u Administratora.
Podanie danych osobowych w pozostałym zakresie jest dobrowolne.
Administrator dokłada wszelkich starań, aby chronić dane osobowe klientów, Użytkowników i
kontrahentów przed nieuprawnionym dostępem osób trzecich. Stosuje w tym zakresie środki
bezpieczeństwa odpowiadające ryzyku przetwarzania danych osobowych, zgodnie z art. 32 RODO.
Wszyscy pracownicy i współpracownicy Administratora zobowiązani są do przestrzegania polityk i
procedur związanych z prywatnością, poufnością i bezpieczeństwem.
10 ZMIANY POLITYKI
Niniejsza Polityka obowiązuje od daty wskazanej w metryce na jej wstępie. Administrator może
wprowadzić do niej zmiany w każdym czasie, gdy uzna to za konieczne, a w szczególności w
przypadku zmian prawnych, technologicznych lub organizacyjnych, dokonując aktualizacji całości
lub wybranych fragmentów Polityki. Aktualna wersja Polityki publikowana jest w Serwisie WWW i w
Aplikacji.
Ostatnia aktualizacja: 17 września 2026 r.
OSHTY SP. Z O.O. · KARTUSKA 330, GDAŃSK · BIURO@OSHTY.PL · POLITYKA PRYWATNOŚCI