1. Administrator danych osobowych

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”) oraz innymi mającymi zastosowanie przepisami o ochronie danych osobowych i prywatności w komunikacji elektronicznej.

2. Ogólne zasady i podstawy prawne przetwarzania

Dane osobowe przetwarzamy wyłącznie w określonych celach i na odpowiedniej podstawie prawnej, w szczególności:

• na podstawie zgody – art. 6 ust. 1 lit. a RODO,
• w celu zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO,
• w celu wykonania obowiązku prawnego – art. 6 ust. 1 lit. c RODO,
• na podstawie prawnie uzasadnionego interesu Administratora lub strony trzeciej – art. 6 ust. 1 lit. f RODO, o ile nie przeważają prawa i wolności osoby, której dane dotyczą.

Podanie danych wymaganych do złożenia i realizacji zamówienia jest konieczne do zawarcia i wykonania umowy. Podanie pozostałych danych jest dobrowolne, chyba że obowiązek ich podania wynika z przepisów prawa.

3. Hosting, platforma sklepu, Cloudflare i logi serwera

Sklep działa na platformie Shoper i korzysta z usług zewnętrznych dostawców hostingu, infrastruktury technicznej oraz bezpieczeństwa, w tym rozwiązań Cloudflare.

Podczas korzystania ze strony mogą być automatycznie przetwarzane dane techniczne zapisane w logach, w szczególności:

• adres IP,
• data i czas żądania,
• adres odwiedzanej strony lub pliku,
• typ i wersja przeglądarki, system operacyjny i rodzaj urządzenia,
• adres strony odsyłającej (referrer),
• informacje o błędach i bezpieczeństwie połączenia.

Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia bezpieczeństwa, stabilności, diagnostyki oraz prawidłowego działania sklepu. Dostawcy działają – zależnie od zakresu usługi – jako podmioty przetwarzające na podstawie art. 28 RODO albo jako odrębni administratorzy.

4. Zamówienia i konto klienta

W celu przyjęcia i realizacji zamówienia przetwarzamy w szczególności imię i nazwisko, nazwę firmy i NIP (jeżeli dotyczy), adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia, płatności, dostawy, reklamacji i zwrotów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, a w zakresie dokumentacji księgowej, podatkowej i innych obowiązków ustawowych – art. 6 ust. 1 lit. c RODO.

Jeżeli klient tworzy konto, dane są przetwarzane również w celu jego prowadzenia, udostępnienia historii zamówień i ułatwienia kolejnych zakupów na podstawie art. 6 ust. 1 lit. b RODO. Konto można usunąć, o ile dalsze przechowywanie określonych danych nie jest wymagane przepisami lub nie jest konieczne do ustalenia, dochodzenia albo obrony roszczeń.

5. Kontakt i obsługa klienta

Gdy kontaktujesz się z nami przez e-mail, telefon, formularz lub inny kanał komunikacji, przetwarzamy przekazane dane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań podejmowanych przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze zapytań, komunikacji z klientami i ochronie przed roszczeniami.

6. Dostawcy płatności

W celu przeprowadzenia płatności dane niezbędne do jej obsługi mogą być przekazywane wybranemu przez klienta dostawcy płatności, w szczególności PayPro S.A. (Przelewy24), Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. lub – jeżeli dana metoda jest dostępna – Klarna Bank AB (publ).

Podstawą przekazania danych niezbędnych do realizacji płatności jest art. 6 ust. 1 lit. b RODO. Dostawca płatności może również przetwarzać dane jako odrębny administrator zgodnie z własną polityką prywatności i obowiązkami prawnymi.

7. Dostawa i usługi logistyczne

W celu doręczenia zamówienia przekazujemy niezbędne dane wybranemu przewoźnikowi, operatorowi pocztowemu, operatorowi punktów odbioru albo innemu partnerowi logistycznemu. Zakres danych może obejmować imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje konieczne do identyfikacji przesyłki.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane związane z realizacją i dokumentowaniem dostawy mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. c lub f RODO.

8. Cookies, podobne technologie i zarządzanie zgodami

Strona wykorzystuje cookies oraz podobne technologie, takie jak localStorage lub sessionStorage. Technologie technicznie niezbędne służą m.in. do działania koszyka, składania zamówień, bezpieczeństwa, utrzymania sesji i zapamiętania wyboru dotyczącego zgód.

Technologie analityczne, marketingowe oraz niektóre technologie funkcjonalne uruchamiamy wyłącznie po uzyskaniu odpowiedniej zgody, zgodnie z art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO. Zgoda nie jest wymagana, jeżeli zapisanie informacji lub uzyskanie do niej dostępu jest konieczne do wykonania transmisji komunikatu elektronicznego albo do dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik wyraźnie zażądał – zgodnie z art. 399 ust. 3 PKE.

Zgodami zarządzamy za pomocą mechanizmu na platformie Shoper, współpracującego z rozwiązaniami Cloudflare Zaraz. Za pośrednictwem banera cookies można udzielić zgody, odmówić jej, wybrać poszczególne kategorie oraz później zmienić lub wycofać wybór. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Więcej informacji o kategoriach technologii, dostawcach i zmianie ustawień znajduje się w Polityce Cookies.

9. Google Analytics

Po uzyskaniu zgody możemy korzystać z Google Analytics 4 dostarczanego przez Google Ireland Limited w celu analizy sposobu korzystania ze sklepu, tworzenia statystyk oraz ulepszania strony i oferty.

Narzędzie może przetwarzać m.in. identyfikatory internetowe, dane o urządzeniu i przeglądarce, przybliżoną lokalizację, źródło wizyty oraz informacje o aktywności na stronie. Google Analytics działa zgodnie z ustawieniami zgód, w tym z Google Consent Mode v2.

Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO. Więcej informacji znajduje się w Polityce prywatności Google.

10. Google Ads i konwersje rozszerzone

Po uzyskaniu zgody możemy korzystać z Google Ads w celu pomiaru skuteczności reklam, przypisywania konwersji i prowadzenia remarketingu.

Jeżeli funkcja konwersji rozszerzonych jest aktywna, niektóre dane podane podczas zakupu, np. adres e-mail, mogą zostać przed wysłaniem do Google znormalizowane i zahaszowane przy użyciu SHA-256. Haszowanie jest środkiem zabezpieczającym, ale nie oznacza automatycznie, że dane przestają być danymi osobowymi.

Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO. Więcej informacji znajduje się w Polityce prywatności Google.

11. Meta Pixel

Po uzyskaniu zgody możemy używać Meta Pixel dostarczanego przez Meta Platforms Ireland Limited w celu mierzenia skuteczności reklam w serwisach Meta, tworzenia grup odbiorców i przypisywania konwersji.

Meta może przetwarzać m.in. identyfikatory internetowe, informacje o przeglądarce i urządzeniu, odwiedzonych stronach oraz wykonanych działaniach. W określonym zakresie Administrator i Meta mogą działać jako współadministratorzy zgodnie z art. 26 RODO.

Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO. Więcej informacji znajduje się w Polityce prywatności Meta.

12. Microsoft Advertising i UET

Po uzyskaniu zgody możemy korzystać z tagu Microsoft Advertising Universal Event Tracking (UET) dostarczanego przez Microsoft Ireland Operations Limited w celu mierzenia konwersji, oceny skuteczności reklam i – zależnie od ustawień kampanii – remarketingu.

Narzędzie może przetwarzać identyfikatory internetowe, dane o urządzeniu i przeglądarce, źródle wizyty, odwiedzonych stronach oraz zdarzeniach, takich jak dokonanie zakupu. Przy zdarzeniu zakupu mogą być przekazywane m.in. identyfikator transakcji, wartość i waluta zamówienia oraz identyfikatory produktów.

Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO. Więcej informacji znajduje się w Oświadczeniu o ochronie prywatności firmy Microsoft.

13. OpenAI Ads i pomiar konwersji

Po uzyskaniu zgody marketingowej możemy korzystać z piksela OpenAI Ads dostarczanego przez OpenAI w celu pomiaru skuteczności kampanii reklamowych oraz przypisywania zdarzeń i konwersji.

W naszej konfiguracji przy zakupie mogą być przekazywane informacje o zdarzeniu, w szczególności identyfikator zdarzenia powiązany z numerem zamówienia, wartość zamówienia i waluta. Piksel może również zapisywać lub odczytywać identyfikator techniczny, np. __oppref.

Jeżeli w ustawieniach OpenAI Ads zostanie włączone automatyczne dopasowanie zaawansowane, narzędzie może wykrywać dane kontaktowe obecne na stronie, takie jak adres e-mail lub numer telefonu, normalizować je i haszować w przeglądarce przed przesłaniem w celu dopasowania konwersji. Haszowanie nie jest równoznaczne z anonimizacją.

Kod OpenAI Ads i zdarzenia marketingowe są uruchamiane dopiero po udzieleniu zgody marketingowej. Zdarzenia, które wystąpiły przed udzieleniem zgody, nie są przez nasze wdrożenie odtwarzane po jej późniejszym udzieleniu.

Podstawą przetwarzania jest zgoda – art. 6 ust. 1 lit. a RODO. Informacje o zasadach OpenAI są dostępne w Polityce prywatności OpenAI oraz w Zasadach reklam OpenAI.

14. Czat online – Smartsupp

W celu umożliwienia kontaktu z obsługą sklepu możemy korzystać z czatu Smartsupp dostarczanego przez Smartsupp.com, s.r.o., Šumavská 31, 602 00 Brno, Czechy.

Podczas korzystania z czatu mogą być przetwarzane dane techniczne oraz informacje dobrowolnie wpisane przez użytkownika, np. imię, adres e-mail i treść wiadomości. Funkcje czatu wymagające dostępu do urządzenia lub niekoniecznych technologii są uruchamiane zgodnie z ustawieniami zgód.

Podstawą przetwarzania jest – zależnie od sytuacji – art. 6 ust. 1 lit. b, f lub a RODO. Więcej informacji znajduje się w Polityce prywatności Smartsupp.

15. Trusted Shops

Możemy korzystać z usług Trusted Shops SE, Subbelrather Straße 15C, 50823 Kolonia, Niemcy, w szczególności w zakresie Trustbadge, wyświetlania opinii, ochrony kupującego oraz funkcji związanych z zaproszeniami do wystawienia opinii.

W zależności od używanej funkcji Trusted Shops może przetwarzać dane techniczne związane z wizytą na stronie, a także dane niezbędne do obsługi ochrony kupującego lub zaproszenia do wystawienia opinii, np. adres e-mail, numer zamówienia, datę i wartość zakupu. Funkcje wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

Podstawą przetwarzania jest – zależnie od funkcji – art. 6 ust. 1 lit. a, b lub f RODO. Jeżeli wykorzystywane są technologie, które nie są technicznie niezbędne, zastosowanie ma również art. 399 PKE. Więcej informacji znajduje się w informacjach o ochronie danych Trusted Shops.

16. Zaproszenia do wystawienia opinii – TrustMate

Możemy korzystać z usług TrustMate S.A. w celu wysyłania klientom zaproszeń do wystawienia opinii o zakupie lub produktach. W tym celu mogą być przekazywane dane niezbędne do obsługi zaproszenia, w szczególności adres e-mail, numer zamówienia, data zakupu oraz informacje o zakupionych produktach.

Zaproszenia są wysyłane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. Jeżeli zaproszenie stanowi informację handlową lub marketing bezpośredni przesyłany za pomocą środków komunikacji elektronicznej, jest wysyłane po uzyskaniu uprzedniej zgody wymaganej przez art. 398 PKE. W pozostałym dopuszczalnym zakresie podstawą przetwarzania danych może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na poznaniu opinii klientów i poprawie jakości obsługi.

17. Wyświetlanie opinii – TrustMate

Na stronie może być osadzony widget TrustMate służący do wyświetlania istniejących opinii. Podczas ładowania widgetu mogą być przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane dotyczące wyświetlanej strony.

Jeżeli widget wykorzystuje niekonieczne cookies lub podobne technologie, jest uruchamiany po uzyskaniu właściwej zgody. Podstawą przetwarzania jest wówczas art. 6 ust. 1 lit. a RODO.

Więcej informacji znajduje się w Polityce prywatności TrustMate.

18. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów, w szczególności:

• dostawcom platformy sklepowej, hostingu, infrastruktury chmurowej, bezpieczeństwa i usług IT,
• dostawcom systemów obsługi zamówień, komunikacji e-mail i SMS oraz obsługi klienta,
• operatorom płatności, bankom i instytucjom finansowym,
• przewoźnikom, operatorom pocztowym i partnerom logistycznym,
• dostawcom narzędzi analitycznych, reklamowych, czatu i opinii – zgodnie z udzielonymi zgodami i zakresem wdrożenia,
• biuru księgowemu, doradcom prawnym i innym profesjonalnym doradcom,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów i udokumentowanych poleceń Administratora, o ile wymagają tego przepisy.

19. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu przetwarzania, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń. W szczególności:

• dane zamówień, płatności i dostaw – przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń,
• dane konta klienta – do usunięcia konta, a następnie w zakresie wymaganym prawem lub koniecznym do ochrony roszczeń,
• korespondencja i zapytania – przez czas obsługi sprawy, a następnie przez okres potrzebny do ochrony roszczeń; typowo do 12 miesięcy, jeżeli sprawa nie wymaga dłuższego przechowywania,
• dane czatu – zgodnie z konfiguracją usługi, typowo nie dłużej niż 6 miesięcy, chyba że treść jest potrzebna do obsługi zamówienia, reklamacji lub roszczeń,
• dane przetwarzane na podstawie zgody – do jej wycofania lub utraty celu, z zastrzeżeniem danych niezbędnych do wykazania udzielenia i wycofania zgody,
• dane analityczne i marketingowe – zgodnie z okresem działania danego narzędzia, ustawieniami zgód i okresami wskazanymi w Polityce Cookies.

20. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, w szczególności narzędzi analitycznych, reklamowych, infrastrukturalnych lub komunikacyjnych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, zwłaszcza w Stanach Zjednoczonych.

Przekazanie odbywa się wyłącznie przy zastosowaniu podstawy przewidzianej w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym – gdy ma zastosowanie – ram ochrony danych UE–USA (EU–US Data Privacy Framework), standardowych klauzul umownych albo innego dopuszczalnego mechanizmu. W razie potrzeby stosowane są dodatkowe zabezpieczenia.

21. Profilowanie i zautomatyzowane podejmowanie decyzji

Narzędzia reklamowe i analityczne mogą tworzyć grupy odbiorców lub profile zainteresowań na podstawie aktywności w internecie w celu pomiaru reklam albo dopasowania treści marketingowych. Działania te są prowadzone po uzyskaniu wymaganej zgody.

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

22. Prawa osób, których dane dotyczą

W granicach określonych przepisami przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii – art. 15 RODO,
• sprostowania danych – art. 16 RODO,
• usunięcia danych – art. 17 RODO,
• ograniczenia przetwarzania – art. 18 RODO,
• przenoszenia danych – art. 20 RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO – art. 21 RODO,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw skontaktuj się z Administratorem pod adresem [email protected]. Przed realizacją żądania możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

23. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie danych narusza RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, lub do innego właściwego organu nadzorczego.

24. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji powierzonych zadań.

25. Aktualizacja Polityki Prywatności

Polityka może być aktualizowana w przypadku zmian prawa, sposobu działania sklepu, używanych narzędzi lub zakresu przetwarzania. Aktualna wersja jest publikowana na stronie sklepu.

Data ostatniej aktualizacji: 19 września 2026 r.