Polityka prywatności
Data wejścia w życie: 30.07.2026 r.
ADMINISTRATOR DANYCH
Nazwa firmy: SleepAir Innovations Kft.
Adres siedziby:
1183 Budapest, Nefelejcs utca 85.
Budynek B, piętro 2, lokal 15
Węgry
Adres do korespondencji i składania reklamacji:
1183 Budapest, Nefelejcs utca 85.
Budynek B, piętro 2, lokal 15
Węgry
Adres e-mail: info@sleepair.pl
Numer telefonu: +36 1 234 4867
Strona internetowa: https://sleepair.pl
DOSTAWCY USŁUG HOSTINGOWYCH I INFRASTRUKTURY TECHNICZNEJ
Shopify International Limited
2nd Floor, 1-2 Victoria Buildings,
Haddington Road,
Dublin 4, D04 XN32,
Irlandia
privacy@shopify.com
https://www.shopify.com
INFORMACJE O PRZETWARZANIU DANYCH
Niniejsza Polityka Prywatności zawiera informacje dotyczące przetwarzania danych osobowych w związku z funkcjonowaniem sklepu internetowego sleepair.pl.
Dane osobowe przetwarzane są zgodnie z:
– Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
– obowiązującymi przepisami prawa Unii Europejskiej;
– obowiązującymi przepisami prawa węgierskiego dotyczącymi ochrony danych osobowych.
Celem niniejszej Polityki Prywatności jest przedstawienie zasad przetwarzania danych osobowych, praw osób, których dane dotyczą, oraz informacji związanych z korzystaniem ze sklepu internetowego.
INFORMACJE O PLIKACH COOKIES
Czym są pliki cookies?
Administrator wykorzystuje na stronie internetowej pliki cookies (tzw. „ciasteczka”). Cookies to niewielkie pliki tekstowe zawierające informacje, które są zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową. Ich celem jest zapamiętywanie określonych ustawień, ułatwienie korzystania ze strony internetowej oraz gromadzenie anonimowych informacji statystycznych dotyczących odwiedzin strony.
Część plików cookies nie zawiera danych osobowych i nie umożliwia identyfikacji konkretnego użytkownika. Niektóre pliki cookies mogą jednak zawierać unikalny identyfikator zapisany na urządzeniu użytkownika, co umożliwia rozpoznanie urządzenia podczas kolejnych wizyt. Okres przechowywania poszczególnych plików cookies został wskazany w ich opisie poniżej.
Podstawa prawna stosowania plików cookies
Na stronie internetowej wykorzystywane są trzy podstawowe rodzaje plików cookies:
– niezbędne pliki cookies, wymagane do prawidłowego funkcjonowania strony internetowej;
– analityczne (statystyczne) pliki cookies;
– marketingowe pliki cookies.
Podstawą prawną przetwarzania danych przy wykorzystaniu analitycznych oraz marketingowych plików cookies jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.
W przypadku niezbędnych plików cookies podstawą przetwarzania jest prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO, polegający na zapewnieniu prawidłowego funkcjonowania strony internetowej.
CHARAKTERYSTYKA STOSOWANYCH PLIKÓW COOKIES
Niezbędne pliki cookies
Jeżeli użytkownik nie wyrazi zgody na stosowanie niezbędnych plików cookies lub zablokuje ich działanie w ustawieniach przeglądarki, niektóre funkcje strony internetowej mogą być niedostępne lub działać nieprawidłowo.
_ab
Umożliwia dostęp do panelu administracyjnego.
Okres przechowywania: 2 lata
_customer_account_shop_sessions
Wykorzystywany wraz z plikiem _secure_account_session_id do obsługi nowych kont klientów i śledzenia sesji użytkownika.
Okres przechowywania: 30 dni
_secure_session_id
Służy do śledzenia sesji użytkownika podczas procesu składania zamówienia oraz łączenia danych zamówienia, płatności i dostawy.
Okres przechowywania: 24 godziny
_shopify_country
Przechowuje informacje o wykrytym kraju użytkownika w sklepach korzystających z geolokalizacji.
Okres przechowywania: do zakończenia sesji
_shopify_m
Służy do zarządzania ustawieniami prywatności użytkownika.
Okres przechowywania: 1 rok
_shopify_tm
Służy do zarządzania ustawieniami prywatności użytkownika.
Okres przechowywania: 30 minut
_shopify_tw
Służy do zarządzania ustawieniami prywatności użytkownika.
Okres przechowywania: 2 tygodnie
_storefront_u
Ułatwia aktualizację danych konta klienta.
Okres przechowywania: 1 minuta
_tracking_consent
Przechowuje preferencje użytkownika dotyczące zgód i prywatności.
Okres przechowywania: 1 rok
_cmp_a
Służy do zarządzania ustawieniami prywatności użytkownika.
Okres przechowywania: 1 dzień
c
Wykorzystywany w związku z realizacją płatności.
Okres przechowywania: 1 rok
cart
Obsługuje funkcjonowanie koszyka zakupowego.
Okres przechowywania: 2 tygodnie
cart_currency
Zapamiętuje walutę używaną podczas ostatniego procesu zakupowego.
Okres przechowywania: 2 tygodnie
cart_sig
Zapewnia integralność danych koszyka i umożliwia wykonywanie określonych operacji na koszyku.
Okres przechowywania: 2 tygodnie
cart_ts
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 2 tygodnie
cart_ver
Obsługuje funkcjonowanie koszyka zakupowego.
Okres przechowywania: 2 tygodnie
checkout
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 4 tygodnie
checkout_token
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 1 rok
customer_account_locale
Związany z obsługą kont klientów.
Okres przechowywania: 1 rok
dynamic_checkout_shown_on_cart
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 30 minut
hide_shopify_pay_for_checkout
Wykorzystywany podczas procesu płatności.
Okres przechowywania: do zakończenia sesji
keep_alive
Związany z lokalizacją klienta.
Okres przechowywania: 2 tygodnie
master_device_id
Wykorzystywany podczas logowania sprzedawcy.
Okres przechowywania: 2 lata
previous_step
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 1 rok
discount_code
Przechowuje zastosowany kod rabatowy.
Okres przechowywania: do zakończenia sesji
remember_me
Zapamiętuje dane użytkownika podczas logowania.
Okres przechowywania: 1 rok
secure_customer_sig
Umożliwia identyfikację zalogowanego klienta.
Okres przechowywania: 1 rok
shopify_pay
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 1 rok
shopify_pay_redirect
Wykorzystywany podczas procesu płatności.
Okres przechowywania: od 1 godziny do 1 roku (w zależności od ustawień)
shop_pay_accelerated
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 1 rok
source_name
Wykorzystywany w połączeniu z kompatybilnymi aplikacjami mobilnymi.
Okres przechowywania: do zakończenia sesji
storefront_digest
Przechowuje identyfikator sklepu chronionego hasłem.
Okres przechowywania: 2 lata
tracked_start_checkout
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 1 rok
checkout_session_lookup
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 3 tygodnie
checkout_prefill
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 5 minut
checkout_queue_token
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 1 rok
checkout_queue_checkout_token
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 1 rok
checkout_worker_session
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 3 dni
checkout_session_token
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 3 tygodnie
checkout_session_token_<>
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 3 tygodnie
cookietest
Służy do zapewnienia prawidłowego działania systemów sklepu.
Okres przechowywania: 1 minuta
order
Związany ze stroną statusu zamówienia.
Okres przechowywania: 3 tygodnie
identity-state
Wykorzystywany przy uwierzytelnianiu klienta.
Okres przechowywania: 24 godziny
identity-state-<>
Wykorzystywany przy uwierzytelnianiu klienta.
Okres przechowywania: 24 godziny
identity_customer_account_number
Wykorzystywany przy uwierzytelnianiu klienta.
Okres przechowywania: 12 tygodni
card_update_verification_id
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 20 minut
customer_account_new_login
Wykorzystywany przy uwierzytelnianiu klienta.
Okres przechowywania: 20 minut
customer_account_preview
Wykorzystywany przy uwierzytelnianiu klienta.
Okres przechowywania: 7 dni
customer_payment_method
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 1 godzina
customer_shop_pay_agreement
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 20 minut
pay_update_intent_id
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 20 minut
localization
Wykorzystywany do lokalizacji użytkownika.
Okres przechowywania: 2 tygodnie
profile_preview_token
Wykorzystywany podczas procesu płatności.
Okres przechowywania: 5 minut
login_with_shop_finalize
Wykorzystywany przy uwierzytelnianiu klienta.
Okres przechowywania: 5 minut
preview_theme
Wykorzystywany przez edytor motywu sklepu.
Okres przechowywania: do zakończenia sesji
shopify-editor-unconfirmed-settings
Wykorzystywany przez edytor motywu sklepu.
Okres przechowywania: 16 godzin
wpm-test-cookie
Służy do zapewnienia prawidłowego działania systemów sklepu.
Okres przechowywania: do zakończenia sesji
ANALITYCZNE PLIKI COOKIES
Google Analytics
Google Analytics jest narzędziem analitycznym firmy Google, które pomaga właścicielom stron internetowych i aplikacji lepiej zrozumieć sposób korzystania z ich serwisów przez użytkowników.
Usługa wykorzystuje pliki cookies do gromadzenia informacji oraz sporządzania statystyk dotyczących korzystania ze strony internetowej bez identyfikowania konkretnych użytkowników.
Podstawowym plikiem cookie wykorzystywanym przez Google Analytics jest plik „_ga”.
Dane statystyczne generowane przez Google Analytics mogą być również wykorzystywane do wyświetlania bardziej trafnych reklam w usługach Google (np. w wyszukiwarce Google) oraz w innych miejscach w Internecie.
Pliki cookies Google Analytics przetwarzają informacje dotyczące użytkownika wyłącznie wtedy, gdy użytkownik wyrazi zgodę na ich stosowanie za pośrednictwem panelu zarządzania plikami cookies. Informacja o udzieleniu zgody jest przekazywana do Google z wykorzystaniem mechanizmu Google Consent Mode v2. W przypadku późniejszego wycofania zgody Google otrzyma również informację o jej wycofaniu.
_landing_page
Śledzenie stron docelowych (landing pages).
Okres przechowywania: 2 tygodnie
_orig_referrer
Śledzenie źródła wejścia na stronę.
Okres przechowywania: 2 tygodnie
MARKETINGOWE PLIKI COOKIES
Google Ads
Podczas odwiedzania strony internetowej identyfikator pliku cookie użytkownika może zostać dodany do list remarketingowych Google.
Google wykorzystuje pliki cookies (m.in. NID i SID) w celu personalizacji reklam wyświetlanych w swoich usługach, takich jak wyszukiwarka Google.
Pliki te mogą służyć między innymi do:
– zapamiętywania ostatnich wyszukiwań użytkownika;
– analizowania wcześniejszych interakcji użytkownika z reklamami i wynikami wyszukiwania;
– analizowania odwiedzin na stronach reklamodawców;
– mierzenia skuteczności kampanii reklamowych;
– wyświetlania bardziej trafnych reklam;
– ograniczania ponownego wyświetlania tych samych reklam.
Pliki cookies Google Ads przetwarzają informacje dotyczące użytkownika wyłącznie wtedy, gdy użytkownik wyrazi zgodę na ich stosowanie za pośrednictwem panelu zarządzania plikami cookies. Informacja o udzieleniu zgody jest przekazywana do Google z wykorzystaniem mechanizmu Google Consent Mode v2. W przypadku późniejszego wycofania zgody Google otrzyma również informację o jej wycofaniu.
Facebook Pixel (Meta Pixel)
Meta Pixel jest narzędziem analitycznym umożliwiającym mierzenie skuteczności reklam, tworzenie grup odbiorców oraz analizowanie aktywności użytkowników na stronie internetowej.
Dzięki Meta Pixel właściciel strony może wyświetlać użytkownikom spersonalizowane reklamy i oferty w serwisach należących do Meta Platforms, w szczególności na Facebooku i Instagramie.
Polityka prywatności Meta dostępna jest pod adresem:
https://www.facebook.com/privacy/policy
_s
Analityka Shopify.
Okres przechowywania: 30 minut
_shopify_d
Analityka Shopify.
Okres przechowywania: do zakończenia sesji
_shopify_fs
Analityka Shopify.
Okres przechowywania: 30 minut
_shopify_s
Analityka Shopify.
Okres przechowywania: 30 minut
_shopify_sa_p
Analityka marketingowa Shopify.
Okres przechowywania: 30 minut
_shopify_sa_t
Analityka marketingowa Shopify.
Okres przechowywania: 30 minut
_shopify_y
Analityka Shopify.
Okres przechowywania: 1 rok
_y
Analityka Shopify.
Okres przechowywania: 1 rok
_shopify_ga
Shopify oraz Google Analytics.
Okres przechowywania: do zakończenia sesji
customer_auth_provider
Analityka Shopify.
Okres przechowywania: do zakończenia sesji
customer_auth_session_created_at
Analityka Shopify.
Okres przechowywania: do zakończenia sesji
unique_interaction_id
Analityka Shopify.
Okres przechowywania: 10 minut
USUWANIE PLIKÓW COOKIES
Szczegółowe informacje dotyczące zarządzania oraz usuwania plików cookies dostępne są na stronach producentów poszczególnych przeglądarek internetowych:
Internet Explorer:
http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
Firefox:
https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Mozilla:
https://support.mozilla.org/pl/kb/usuwanie-ciasteczek
Safari:
https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Google Chrome:
https://support.google.com/chrome/answer/95647
Microsoft Edge:
https://support.microsoft.com/help/4027947/microsoft-edge-delete-cookies
DANE PRZETWARZANE W CELU ZAWARCIA I REALIZACJI UMOWY
W związku z zawarciem i realizacją Umowy Sprzedawca może przetwarzać dane osobowe w różnych celach związanych z funkcjonowaniem sklepu internetowego.
Informujemy, że dane związane z reklamacjami, zgłoszeniami dotyczącymi zgodności Towaru z Umową, gwarancją lub wykonywaniem innych praw Konsumenta są przetwarzane wyłącznie wtedy, gdy Klient skorzysta z danego uprawnienia.
Jeżeli użytkownik jedynie odwiedza stronę internetową sklepu i nie dokonuje zakupu, zastosowanie mogą mieć wyłącznie postanowienia dotyczące plików cookies oraz działań marketingowych, o ile użytkownik wyraził odpowiednie zgody.
Szczegółowe informacje dotyczące poszczególnych przypadków przetwarzania danych związanych z zawarciem i realizacją Umowy przedstawiono poniżej.
KONTAKT Z ADMINISTRATOREM
Jeżeli użytkownik kontaktuje się z Administratorem za pośrednictwem poczty elektronicznej, formularza kontaktowego lub telefonicznie w sprawach związanych z produktami lub funkcjonowaniem sklepu internetowego, dochodzi do przetwarzania danych osobowych przekazanych podczas kontaktu.
Kontakt z Administratorem przed złożeniem zamówienia nie jest obowiązkowy. Użytkownik może dokonać zakupu bez wcześniejszego kontaktu.
Zakres przetwarzanych danych
Dane podane przez użytkownika podczas kontaktu z Administratorem.
Okres przechowywania danych
Dane są przetwarzane wyłącznie przez okres niezbędny do obsługi zgłoszenia oraz zakończenia korespondencji.
Podstawa prawna przetwarzania
Dobrowolna zgoda osoby, której dane dotyczą, wyrażona poprzez nawiązanie kontaktu z Administratorem.
(art. 6 ust. 1 lit. a RODO)
PRZETWARZANIE DANYCH W CELU REALIZACJI ZAMÓWIENIA
Przetwarzanie danych jest niezbędne do zawarcia oraz wykonania Umowy sprzedaży zawartej za pośrednictwem sklepu internetowego.
Zakres przetwarzanych danych
Administrator przetwarza w szczególności:
– imię i nazwisko;
– adres zamieszkania lub adres dostawy;
– numer telefonu;
– adres e-mail;
– informacje dotyczące zakupionego Towaru;
– numer zamówienia;
– datę dokonania zakupu.
Podanie danych jest niezbędne do realizacji zamówienia oraz wykonania Umowy.
Okres przechowywania danych
Dane przechowywane są przez okres 5 lat, odpowiadający ogólnemu terminowi przedawnienia roszczeń cywilnoprawnych.
Podstawa prawna przetwarzania
Przetwarzanie jest niezbędne do wykonania Umowy zawartej z Klientem.
(art. 6 ust. 1 lit. b RODO)
WYSTAWIANIE I PRZECHOWYWANIE FAKTUR
Dane osobowe przetwarzane są w celu wystawiania faktur zgodnie z obowiązującymi przepisami prawa podatkowego i rachunkowego oraz w celu realizacji obowiązków związanych z przechowywaniem dokumentacji księgowej.
Zakres przetwarzanych danych
W przypadku osoby fizycznej:
– imię i nazwisko;
– adres;
– adres e-mail;
– numer telefonu.
W przypadku przedsiębiorcy:
– nazwa firmy;
– adres siedziby;
– numer identyfikacji podatkowej (NIP);
– adres e-mail;
– numer telefonu.
Okres przechowywania danych
Faktury oraz dokumenty księgowe przechowywane są przez okres 8 lat od dnia ich wystawienia zgodnie z obowiązującymi przepisami prawa.
Podstawa prawna przetwarzania
Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze wynikających z przepisów podatkowych i rachunkowych.
(art. 6 ust. 1 lit. c RODO)
ODBIORCY DANYCH ORAZ PODMIOTY PRZETWARZAJĄCE DANE ZWIĄZANE Z DOSTAWĄ TOWARÓW
Pactic (Furgefutár.hu Kft.)
Adres:
2040 Budaörs, Gyár utca 2.
Węgry
Strona internetowa: https://furgefutar.hu
Pactic uczestniczy w realizacji dostawy Towarów jako platforma logistyczna pośrednicząca w przekazywaniu danych niezbędnych do realizacji wysyłki.
W celu realizacji dostawy Administrator może przekazywać za pośrednictwem systemu Pactic następujące dane osobowe:
– imię i nazwisko;
– adres dostawy;
– adres e-mail;
– numer telefonu.
Dane są przetwarzane wyłącznie w zakresie niezbędnym do organizacji i realizacji dostawy Towarów.
InPost Sp. z o.o.
Adres:
ul. Pana Tadeusza 4
30-727 Kraków
Polska
Strona internetowa: https://inpost.pl
InPost uczestniczy w realizacji dostawy Towarów zamówionych przez Klienta na podstawie umowy zawartej z Administratorem.
W celu realizacji dostawy Administrator przekazuje przewoźnikowi następujące dane osobowe:
– imię i nazwisko;
– adres dostawy;
– adres e-mail;
– numer telefonu.
Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji dostawy zgodnie z obowiązującymi przepisami prawa oraz polityką prywatności przewoźnika.
PRZETWARZANIE DANYCH W ZWIĄZKU Z ODSTĄPIENIEM OD UMOWY
Cel przetwarzania danych
Dane osobowe są przetwarzane w celu przyjęcia i obsługi oświadczenia o odstąpieniu od umowy zawartej na odległość oraz realizacji obowiązków wynikających z obowiązujących przepisów prawa.
Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności:
– imię i nazwisko;
– adres e-mail;
– numer telefonu;
– adres;
– numer zamówienia;
– datę i godzinę złożenia oświadczenia;
– treść oświadczenia o odstąpieniu od umowy;
– dane niezbędne do dokonania zwrotu płatności, jeżeli są wymagane.
Okres przechowywania danych
Dane osobowe są przechowywane przez okres 3 lat od dnia złożenia oświadczenia o odstąpieniu od umowy.
Podstawa prawna przetwarzania
Przetwarzanie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze oraz do wykonania umowy.
(art. 6 ust. 1 lit. b RODO
oraz
art. 6 ust. 1 lit. f RODO)
PRZETWARZANIE DANYCH W CELACH MARKETINGOWYCH
NEWSLETTER
Przetwarzanie danych osobowych odbywa się w celu przesyłania newslettera zawierającego informacje o produktach, promocjach, nowościach oraz ofertach specjalnych Administratora.
Zakres przetwarzanych danych
– imię i nazwisko;
– adres;
– adres e-mail;
– numer telefonu.
Okres przechowywania danych
Dane są przetwarzane do momentu wycofania zgody przez osobę, której dane dotyczą.
Podstawa prawna przetwarzania
Dobrowolna zgoda osoby, której dane dotyczą, wyrażona podczas zapisu do newslettera.
(art. 6 ust. 1 lit. a RODO)
SPERSONALIZOWANE TREŚCI MARKETINGOWE I REKLAMY
Przetwarzanie danych osobowych odbywa się w celu prezentowania oraz przesyłania treści marketingowych dostosowanych do zainteresowań i preferencji użytkownika.
Zakres przetwarzanych danych
– imię i nazwisko;
– adres e-mail;
– numer telefonu (jeżeli został podany);
– informacje o zakupionych produktach;
– historia zakupów;
– informacje dotyczące aktywności użytkownika na stronie internetowej, w zakresie objętym udzieloną zgodą.
Okres przechowywania danych
Dane są przetwarzane do momentu wycofania zgody przez osobę, której dane dotyczą.
Podstawa prawna przetwarzania
Dobrowolna, wyraźna zgoda osoby, której dane dotyczą.
(art. 6 ust. 1 lit. a RODO)
DANE PRZETWARZANE W CELU WYKAZANIA UDZIELENIA ZGODY
Przetwarzanie danych odbywa się w celu zapewnienia możliwości wykazania, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych osobowych, zgodnie z wymaganiami RODO.
Zakres przetwarzanych danych
Administrator przetwarza:
datę i godzinę wyrażenia zgody,
adres IP osoby, której dane dotyczą.
Okres przechowywania danych
Dane są przechowywane przez okres przetwarzania danych realizowanego na podstawie danej zgody.
Podstawa prawna przetwarzania
Dobrowolna zgoda osoby, której dane dotyczą.
(art. 6 ust. 1 lit. a RODO)
REMARKETING
Przetwarzanie danych osobowych w celach remarketingowych odbywa się z wykorzystaniem plików cookies.
Zakres przetwarzanych danych
Dane gromadzone za pośrednictwem plików cookies wskazanych w niniejszej Polityce Prywatności.
Okres przechowywania danych
Dane są przechowywane przez okres wynikający z czasu działania poszczególnych plików cookies.
Szczegółowe informacje dostępne są pod następującymi adresami:
Ogólne informacje Google dotyczące plików cookies: https://www.google.com/policies/technologies/types/
Google Analytics: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
Ustawienia reklam Meta (Facebook): https://www.facebook.com/adpreferences/
Podstawa prawna przetwarzania
Dobrowolna zgoda użytkownika wyrażona za pośrednictwem banera cookies.
(art. 6 ust. 1 lit. a RODO)
DODATKOWE PRZYPADKI PRZETWARZANIA DANYCH
Jeżeli Administrator będzie przetwarzał dane osobowe w celach innych niż wskazane w niniejszej Polityce Prywatności, przed rozpoczęciem takiego przetwarzania przekaże osobie, której dane dotyczą, informacje dotyczące w szczególności:
– celu przetwarzania danych;
– podstawy prawnej przetwarzania;
– zakresu przetwarzanych danych;
– okresu przechowywania danych;
– odbiorców danych osobowych.
ODBIORCY DANYCH OSOBOWYCH
PODMIOTY PRZETWARZAJĄCE DANE W ZAKRESIE HOSTINGU I PRZECHOWYWANIA DANYCH
Shopify International Limited
Adres:
2nd Floor, 1-2 Victoria Buildings,
Haddington Road,
Dublin 4, D04 XN32,
Irlandia
Telefon: Brak publicznie dostępnego numeru telefonu
E-mail: privacy@shopify.com
Strona internetowa: https://www.shopify.com
Podmiot przetwarzający świadczy na rzecz Administratora usługi hostingu, przechowywania danych oraz utrzymania infrastruktury technicznej sklepu internetowego na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.
PRZETWARZANIE DANYCH ZWIĄZANE Z WYSYŁKĄ NEWSLETTERA
Klaviyo Inc.
Adres:
225 Franklin Street, Floor 10
Boston, MA 02110
Stany Zjednoczone
Telefon: +44 800 358 4918
E-mail: sales@klaviyo.com
Strona internetowa: https://www.klaviyo.com
Podmiot przetwarzający współpracuje z Administratorem na podstawie zawartej umowy powierzenia przetwarzania danych osobowych w zakresie wysyłki newsletterów oraz komunikacji marketingowej.
W tym celu Klaviyo przetwarza dane osobowe użytkowników w zakresie niezbędnym do realizacji usługi, w szczególności:
– imię i nazwisko;
– adres;
– adres e-mail;
– numer telefonu.
PRZETWARZANIE DANYCH ZWIĄZANE Z USŁUGAMI KSIĘGOWYMI
A.D.K. Kft.
Adres:
1039 Budapest, Pünkösdfürdő utca 52-54.
Węgry
Telefon: +36 1 454 06 41
E-mail: contact@adk.hu
Strona internetowa: https://adkkft.com/konyveles/
Podmiot przetwarzający współpracuje z Administratorem na podstawie zawartej umowy powierzenia przetwarzania danych osobowych w zakresie prowadzenia dokumentacji księgowej.
W tym celu przetwarza dane osobowe w zakresie niezbędnym do realizacji obowiązków rachunkowych i podatkowych, w szczególności:
– imię i nazwisko;
– adres;
– dane zawarte na dokumentach księgowych.
Dane są przechowywane przez okres wymagany obowiązującymi przepisami prawa podatkowego i rachunkowego.
PRZETWARZANIE DANYCH ZWIĄZANE Z FAKTUROWANIEM
Billingo Technologies Zrt.
Adres:
1133 Budapest, Árbóc utca 6. I. emelet
Węgry
Telefon: +36 1 500 9491
E-mail: hello@billingo.hu
Strona internetowa: https://www.billingo.hu
Podmiot przetwarzający współpracuje z Administratorem przy wystawianiu i przechowywaniu dokumentów księgowych oraz faktur.
W tym celu przetwarza dane osobowe w zakresie niezbędnym do realizacji obowiązków podatkowych i księgowych, w szczególności:
– imię i nazwisko;
– adres;
– dane niezbędne do wystawienia faktury.
Dane przechowywane są przez okres wymagany obowiązującymi przepisami prawa podatkowego i rachunkowego.
PRZETWARZANIE DANYCH ZWIĄZANE Z FUNKCJĄ ODSTĄPIENIA OD UMOWY
Pandectes
Adres:
Pudisoo küla, Männimäe/1,
74626 Kuusalu vald,
Estonia
Telefon: Brak publicznie dostępnego numeru telefonu
E-mail: info@pandectes.io
Strona internetowa: https://www.pandectes.io
Podmiot przetwarzający współpracuje z Administratorem na podstawie zawartej umowy powierzenia przetwarzania danych osobowych w celu zapewnienia technicznego działania, obsługi oraz rejestrowania elektronicznych oświadczeń o odstąpieniu od umowy.
PŁATNOŚCI ONLINE
Shopify International Limited
Adres:
2nd Floor, 1-2 Victoria Buildings,
Haddington Road,
Dublin 4, D04 XN32,
Irlandia
E-mail: privacy@shopify.com
Strona internetowa: https://www.shopify.com
Dostawca usług płatniczych współpracuje z Administratorem w zakresie realizacji płatności online.
W związku z realizacją płatności dochodzi do przekazania niezbędnych danych związanych z transakcją do dostawcy usług płatniczych.
Przekazywane dane mogą obejmować w szczególności:
– imię i nazwisko osoby dokonującej płatności;
– adres rozliczeniowy;
– numer zamówienia;
– datę transakcji;
– informacje niezbędne do realizacji płatności.
Cel przekazania danych
Zapewnienie realizacji płatności elektronicznej związanej z zakupem Towarów w sklepie internetowym.
Podstawa prawna przetwarzania
Przetwarzanie jest niezbędne do wykonania Umowy zawartej z Klientem.
(art. 6 ust. 1 lit. b RODO)
PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
Niektóre dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem przez Administratora z usług podmiotów mających siedzibę w państwach trzecich.
Klaviyo Inc.
Adres:
225 Franklin Street, Floor 10
Boston, MA 02110
Stany Zjednoczone
Telefon: +44 800 358 4918
E-mail: sales@klaviyo.com
Strona internetowa: https://www.klaviyo.com
Klaviyo świadczy na rzecz Administratora usługi związane z wysyłką newsletterów oraz komunikacji marketingowej.
W związku z korzystaniem z usług Klaviyo dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki.
Przekazywanie danych odbywa się zgodnie z wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przy zastosowaniu odpowiednich zabezpieczeń prawnych zapewniających ochronę danych osobowych.
Podstawą przekazywania danych mogą być w szczególności Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC) zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane przez obowiązujące przepisy prawa.
PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
W okresie przetwarzania danych osobowych osobie, której dane dotyczą, przysługują prawa wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności:
– prawo do wycofania zgody;
– prawo dostępu do danych osobowych oraz informacji dotyczących ich przetwarzania;
– prawo do sprostowania danych;
– prawo do ograniczenia przetwarzania;
– prawo do usunięcia danych;
– prawo do wniesienia sprzeciwu;
– prawo do przenoszenia danych.
W celu skorzystania z powyższych praw konieczna może być identyfikacja osoby składającej żądanie. W związku z tym Administrator może poprosić o podanie danych umożliwiających potwierdzenie tożsamości.
Administrator może kontaktować się z osobą składającą wniosek w celu jego prawidłowej realizacji.
Jeżeli osoba, której dane dotyczą, jest Klientem sklepu internetowego i korzysta z uprawnień związanych z reklamacją lub realizacją praw wynikających z niezgodności Towaru z Umową, Administrator może poprosić o podanie numeru zamówienia w celu identyfikacji Klienta.
Administrator udziela odpowiedzi na wnioski dotyczące przetwarzania danych osobowych bez zbędnej zwłoki, nie później jednak niż w terminie 30 dni od dnia ich otrzymania.
PRAWO DO WYCOFANIA ZGODY
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Po wycofaniu zgody Administrator zaprzestanie przetwarzania danych objętych zgodą i usunie je, chyba że dalsze przetwarzanie jest niezbędne na podstawie obowiązujących przepisów prawa lub innej podstawy prawnej.
Należy pamiętać, że wycofanie zgody przed realizacją zamówienia może uniemożliwić wykonanie Umowy oraz dostarczenie zamówionych Towarów.
Dane związane z dokumentami księgowymi oraz podatkowymi nie mogą zostać usunięte przed upływem okresu ich obowiązkowego przechowywania wynikającego z przepisów prawa.
Administrator może również przetwarzać dane pomimo wycofania zgody, jeżeli jest to niezbędne do dochodzenia, ustalenia lub obrony roszczeń.
PRAWO DOSTĘPU DO DANYCH
Osoba, której dane dotyczą, ma prawo uzyskać od Administratora potwierdzenie, czy jej dane osobowe są przetwarzane.
Jeżeli dane są przetwarzane, osoba ta ma prawo uzyskać dostęp do swoich danych osobowych oraz następujących informacji:
– cele przetwarzania danych;
– kategorie przetwarzanych danych osobowych;
– odbiorcy lub kategorie odbiorców, którym dane zostały lub zostaną ujawnione;
– planowany okres przechowywania danych lub kryteria jego ustalania;
– informacje o prawie do sprostowania, usunięcia lub ograniczenia przetwarzania danych;
– informacje o prawie wniesienia sprzeciwu wobec przetwarzania;
– informacje o prawie wniesienia skargi do organu nadzorczego;
– informacje o źródle danych, jeżeli nie zostały one pozyskane bezpośrednio od osoby, której dane dotyczą;
– informacje o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, jeżeli jest stosowane.
Administrator może pobrać rozsądną opłatę administracyjną za kolejne kopie danych lub wielokrotne, oczywiście nieuzasadnione żądania.
Po zweryfikowaniu tożsamości osoby składającej wniosek Administrator udostępni dane osobowe drogą elektroniczną lub w inny uzgodniony sposób.
Jeżeli Klient posiada konto użytkownika w sklepie internetowym, część danych może być dostępna bezpośrednio po zalogowaniu się do konta.
PRAWO DO SPROSTOWANIA DANYCH
Osoba, której dane dotyczą, ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.
PRAWO DO OGRANICZENIA PRZETWARZANIA
Osoba, której dane dotyczą, ma prawo żądać ograniczenia przetwarzania danych osobowych, jeżeli:
kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi zweryfikować ich prawidłowość;
– przetwarzanie jest niezgodne z prawem, ale osoba ta sprzeciwia się usunięciu danych i żąda ograniczenia ich wykorzystywania;
– Administrator nie potrzebuje już danych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
– osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, a weryfikacja zasadności tego sprzeciwu jest w toku.
W okresie ograniczenia przetwarzania dane osobowe mogą być przechowywane, a ich dalsze przetwarzanie może odbywać się wyłącznie:
– za zgodą osoby, której dane dotyczą;
– w celu ustalenia, dochodzenia lub obrony roszczeń;
– w celu ochrony praw innej osoby fizycznej lub prawnej;
– ze względu na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.
Administrator poinformuje osobę, której dane dotyczą, przed uchyleniem ograniczenia przetwarzania danych.
PRAWO DO USUNIĘCIA DANYCH („PRAWO DO BYCIA ZAPOMNIANYM”)
Osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:
– dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub były przetwarzane;
– osoba, której dane dotyczą, wycofała zgodę stanowiącą podstawę przetwarzania danych, a nie istnieje inna podstawa prawna przetwarzania;
– osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
– dane osobowe były przetwarzane niezgodnie z prawem;
– usunięcie danych jest konieczne w celu wykonania obowiązku prawnego wynikającego z prawa Unii Europejskiej lub prawa państwa członkowskiego mającego zastosowanie do Administratora.
Jeżeli Administrator upublicznił dane osobowe i jest zobowiązany do ich usunięcia, podejmie – z uwzględnieniem dostępnej technologii i kosztów realizacji – rozsądne działania, w tym środki techniczne, aby poinformować innych administratorów przetwarzających te dane o żądaniu usunięcia wszelkich linków prowadzących do tych danych, ich kopii lub replik.
Prawo do usunięcia danych nie ma zastosowania, jeżeli przetwarzanie jest niezbędne:
– do korzystania z prawa do wolności wypowiedzi i informacji;
– do wywiązania się z obowiązku prawnego wymagającego przetwarzania danych na mocy prawa Unii Europejskiej lub prawa państwa członkowskiego mającego zastosowanie do Administratora;
– do ustalenia, dochodzenia lub obrony roszczeń;
– ze względów związanych z ważnym interesem publicznym.
W szczególności dane zawarte na dokumentach księgowych i fakturach nie mogą zostać usunięte przed upływem okresu przechowywania wymaganego przez obowiązujące przepisy prawa.
PRAWO DO WNIESIENIA SPRZECIWU
Osoba, której dane dotyczą, ma prawo w dowolnym momencie, z przyczyn związanych z jej szczególną sytuacją, wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora.
Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych osobowych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw przetwarzania nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania związanego z marketingiem bezpośrednim.
Po wniesieniu sprzeciwu dane osobowe nie będą już przetwarzane do celów marketingu bezpośredniego.
PRAWO DO PRZENOSZENIA DANYCH
Jeżeli przetwarzanie odbywa się w sposób zautomatyzowany i na podstawie zgody osoby, której dane dotyczą, lub w celu wykonania Umowy, osoba ta ma prawo otrzymać dotyczące jej dane osobowe dostarczone Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Jeżeli jest to technicznie możliwe, osoba, której dane dotyczą, ma również prawo żądać przesłania tych danych bezpośrednio innemu administratorowi.
Dane mogą zostać udostępnione w szczególności w formacie XML, JSON lub CSV.
ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.
W takich przypadkach Administrator zapewnia odpowiednie środki ochrony praw, wolności i uzasadnionych interesów osoby, której dane dotyczą, w szczególności prawo do:
– uzyskania interwencji człowieka ze strony Administratora;
– wyrażenia własnego stanowiska;
– zakwestionowania podjętej decyzji.
Powyższe prawo nie ma zastosowania, jeżeli decyzja:
– jest niezbędna do zawarcia lub wykonania Umowy pomiędzy osobą, której dane dotyczą, a Administratorem;
– jest dozwolona przez przepisy prawa Unii Europejskiej lub prawa państwa członkowskiego przewidujące odpowiednie środki ochrony praw i wolności osoby, której dane dotyczą;
– opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
REJESTRACJA ZBIORÓW DANYCH OSOBOWYCH
Zgodnie z obowiązującymi przepisami RODO Administrator nie jest zobowiązany do zgłaszania zbiorów danych osobowych do rejestru prowadzonego przez organ nadzorczy.
ŚRODKI BEZPIECZEŃSTWA DANYCH
Administrator oświadcza, że stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę danych przed:
– nieuprawnionym dostępem;
– nieuprawnioną zmianą;
– utratą;
– zniszczeniem;
– ujawnieniem;
– przypadkowym uszkodzeniem;
– innymi formami niezgodnego z prawem przetwarzania.
Administrator podejmuje wszelkie uzasadnione działania, aby dane osobowe były przetwarzane w sposób zapewniający odpowiedni poziom bezpieczeństwa odpowiadający ryzyku związanemu z ich przetwarzaniem.
Administrator dokłada również należytej staranności, aby podmioty przetwarzające dane osobowe w jego imieniu stosowały odpowiednie środki techniczne i organizacyjne gwarantujące bezpieczeństwo danych osobowych.
ŚRODKI OCHRONY PRAWNEJ
Jeżeli osoba, której dane dotyczą, uzna, że Administrator naruszył przepisy dotyczące ochrony danych osobowych lub nie zrealizował przysługujących jej praw, ma prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
W przypadku osób przebywających na terytorium Rzeczypospolitej Polskiej właściwym organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Adres:
ul. Stawki 2
00-193 Warszawa
Polska
Strona internetowa: https://uodo.gov.pl
Osoba, której dane dotyczą, ma również prawo dochodzić swoich praw przed właściwym sądem zgodnie z obowiązującymi przepisami prawa.
ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, o ile nie wpływają one na cele oraz podstawy prawne przetwarzania danych osobowych.
Korzystanie ze strony internetowej po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki Prywatności.
Jeżeli Administrator zamierza przetwarzać dane osobowe w celu innym niż cel, dla którego zostały one pierwotnie zebrane, przed rozpoczęciem takiego przetwarzania poinformuje osobę, której dane dotyczą, o:
– nowym celu przetwarzania;
– okresie przechowywania danych lub kryteriach jego ustalania;
– prawie dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
– prawie wniesienia sprzeciwu wobec przetwarzania danych;
– prawie do przenoszenia danych, jeżeli ma ono zastosowanie;
– prawie do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
– prawie wniesienia skargi do właściwego organu nadzorczego;
– tym, czy podanie danych jest wymogiem ustawowym, umownym lub warunkiem zawarcia Umowy oraz o możliwych konsekwencjach niepodania danych;
– stosowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania, jeżeli ma ono miejsce, wraz z informacjami o zasadach jego działania oraz przewidywanych konsekwencjach dla osoby, której dane dotyczą.
Jeżeli podstawą przetwarzania danych jest zgoda osoby, której dane dotyczą, przetwarzanie może rozpocząć się dopiero po uzyskaniu tej zgody.