Otwiera się w nowej karcie

Polityka prywatności

 

Wersja obowiązująca od: 27.04.2026

1. Informacje ogólne

Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego www.nlf.com.pl, prowadzonego przez:

RYWAL MICHAŁ DROŻDŻ ul. Na Filarze 12/1, 44-103 Gliwice NIP: 6312268023 e-mail: [email protected]

Podmiot wskazany powyżej jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO (dalej: Administrator).

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO),
  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (PKE), która od 10 listopada 2024 r. reguluje zasady stosowania plików cookies i podobnych technologii (art. 399 i art. 400 PKE),
  • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: [email protected] lub pisemnie na adres siedziby.

Sklep nie prowadzi newslettera ani wysyłki informacji handlowych drogą elektroniczną. Kontaktujemy się z Tobą wyłącznie w sprawach związanych z realizacją zamówienia, obsługą konta, reklamacją lub odpowiedzią na przesłane zapytanie.

2. Jakie dane przetwarzamy?

Podczas korzystania ze sklepu internetowego mogą być przetwarzane następujące dane osobowe:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres zamieszkania lub adres dostawy,
  • dane do faktury (jeśli dotyczy),
  • dane dotyczące płatności (poprzez Przelewy24),
  • adres IP i dane o urządzeniu, zapisywane w logach serwera w celach technicznych i bezpieczeństwa,
  • dane zawarte w treści zapytań kierowanych przez formularz kontaktowy lub pocztą elektroniczną,
  • historia zamówień i korespondencji z obsługą klienta.

Jeżeli wyrazisz na to zgodę, przetwarzamy dodatkowo dane o Twojej aktywności w serwisie, zbierane za pomocą narzędzi analitycznych Google Analytics 4 oraz Microsoft Clarity:

  • identyfikatory zapisane w plikach cookies i w pamięci lokalnej przeglądarki (identyfikator użytkownika, identyfikator sesji),
  • informacje o urządzeniu i oprogramowaniu: typ urządzenia, model, system operacyjny, przeglądarka, język, rozdzielczość ekranu,
  • przybliżone dane o lokalizacji ustalane na podstawie adresu IP (kraj, region, miasto), przy czym Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP użytkowników z Unii Europejskiej, a wyszukiwanie geolokalizacyjne odbywa się na serwerach w UE, po czym adres IP jest odrzucany,
  • dane o sposobie korzystania z serwisu: odwiedzone podstrony, czas i długość wizyty, źródło wejścia, kampania odsyłająca, wyszukiwane frazy wewnętrzne, zdarzenia e-commerce (wyświetlenie produktu, dodanie do koszyka, zakup, wartość zamówienia),
  • w przypadku Microsoft Clarity dodatkowo dane o zachowaniu w oknie przeglądarki: ruchy kursora, kliknięcia, przewijanie strony, zdarzenia świadczące o problemach z użytecznością, a także nagrania sesji (odtworzenia wizyty) oraz mapy kliknięć i przewijania,
  • w przypadku włączonej funkcji Google Signals: zagregowane dane demograficzne (przedział wiekowy, płeć) oraz dane o zainteresowaniach, wykorzystywane w raportach demograficznych i przy tworzeniu list odbiorców na potrzeby reklamowe, jeżeli jesteś zalogowany do konta Google i wyraziłeś zgodę na personalizację reklam. Od 12 lutego 2024 r. dane Google Signals nie są wykorzystywane do identyfikowania użytkownika w raportach Google Analytics 4, w tym do rozpoznawania go na różnych urządzeniach.

Narzędzia analityczne są skonfigurowane tak, aby nie zbierać danych umożliwiających bezpośrednią identyfikację, takich jak imię i nazwisko, adres e-mail, numer telefonu, treść pól formularzy czy dane płatnicze. W Microsoft Clarity stosujemy maskowanie treści wrażliwych, dzięki czemu w nagraniach sesji zawartość pól formularzy oraz danych osobowych nie jest widoczna. Mimo to dane zbierane przez te narzędzia mają charakter danych spseudonimizowanych i traktujemy je jako dane osobowe.

Podanie danych osobowych jest dobrowolne, ale podanie danych wskazanych w pierwszej części tego punktu jest niezbędne do realizacji zamówienia i prowadzenia konta użytkownika. Wyrażenie zgody na cele analityczne i marketingowe jest w pełni dobrowolne i nie wpływa na możliwość złożenia zamówienia ani na warunki sprzedaży.

Sklep nie jest kierowany do osób poniżej 16 roku życia i nie zbieramy świadomie danych takich osób. Zgodnie z art. 8 RODO w związku z art. 8 ustawy o ochronie danych osobowych zgoda na przetwarzanie danych w ramach usług społeczeństwa informacyjnego może być skutecznie wyrażona przez osobę, która ukończyła 16 lat. Jeżeli poweźmiemy informację, że dane zostały nam przekazane przez osobę młodszą bez zgody opiekuna, usuniemy je bez zbędnej zwłoki.

3. Cele przetwarzania danych

Dane osobowe są przetwarzane w celu:

  • realizacji zamówień i płatności (art. 6 ust. 1 lit. b RODO),
  • zakładania i obsługi konta użytkownika w sklepie (art. 6 ust. 1 lit. b RODO),
  • obsługi zapytań przesłanych za pomocą formularza kontaktowego (art. 6 ust. 1 lit. b lub lit. f RODO, w zależności od tego, czy zapytanie dotyczy zawarcia lub wykonania umowy),
  • rozpatrywania reklamacji i obsługi odstąpienia od umowy (art. 6 ust. 1 lit. c RODO),
  • wystawiania dokumentów sprzedaży (faktury, rachunki) i wypełnienia obowiązków podatkowych (art. 6 ust. 1 lit. c RODO),
  • zabezpieczenia roszczeń i dochodzenia należności (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora polegający na ochronie przed roszczeniami i ich dochodzeniu),
  • zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć i zapewnienia poprawnego działania sklepu, w tym prowadzenia logów serwera (art. 6 ust. 1 lit. f RODO),
  • prowadzenia statystyk i analizy ruchu w serwisie przy użyciu Google Analytics 4 (art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, w związku z art. 399 ust. 1 pkt 2 PKE),
  • analizy sposobu korzystania z serwisu, w tym rejestrowania nagrań sesji, map kliknięć i map przewijania przy użyciu Microsoft Clarity, w celu poprawy użyteczności i wykrywania błędów (art. 6 ust. 1 lit. a RODO w związku z art. 399 ust. 1 pkt 2 PKE),
  • działań marketingowych i remarketingowych realizowanych w oparciu o dane analityczne, w tym pomiaru skuteczności kampanii i tworzenia list odbiorców, o ile korzystamy z takich funkcji (art. 6 ust. 1 lit. a RODO w związku z art. 399 ust. 1 pkt 2 PKE).

W ramach narzędzi analitycznych i marketingowych dochodzi do profilowania, polegającego na przypisywaniu użytkowników do grup według zachowania w serwisie, źródła wizyty lub przybliżonej lokalizacji. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

4. Udostępnianie danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji usług, w tym:

  • operatorowi płatności Przelewy24, czyli PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, który w zakresie obsługi płatności jest odrębnym administratorem danych,
  • firmom kurierskim i operatorom pocztowym realizującym dostawę zamówień, którzy są odrębnymi administratorami danych w zakresie doręczenia przesyłki,
  • dostawcom usług IT (hosting, poczta elektroniczna, obsługa techniczna i utrzymanie sklepu), działającym jako podmioty przetwarzające na podstawie umów powierzenia zawartych zgodnie z art. 28 RODO,
  • biuru rachunkowemu oraz podmiotom świadczącym usługi księgowe i doradcze,
  • kancelariom prawnym i firmom windykacyjnym, w zakresie niezbędnym do dochodzenia roszczeń,
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, w związku z korzystaniem z Google Analytics 4. W zakresie podstawowych funkcji pomiarowych Google działa jako podmiot przetwarzający na podstawie warunków przetwarzania danych Google Ads (Google Ads Data Processing Terms), stanowiących umowę powierzenia w rozumieniu art. 28 RODO. Natomiast w zakresie funkcji reklamowych, to jest funkcji Google Signals, udostępniania danych do usług reklamowych Google oraz tworzenia i eksportu list odbiorców, Google występuje jako odrębny administrator danych na podstawie warunków ochrony danych obowiązujących między administratorami (Measurement Controller to Controller Data Protection Terms) i wykorzystuje dane również do własnych celów, w tym do personalizacji reklam,
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia, w związku z korzystaniem z Microsoft Clarity. Zgodnie z warunkami usługi Microsoft występuje w odniesieniu do danych zbieranych przez Clarity jako niezależny administrator danych, co oznacza, że samodzielnie decyduje o celach i sposobach ich przetwarzania, w tym wykorzystuje je do rozwoju i ulepszania własnych usług oraz do celów reklamowych, zgodnie z Oświadczeniem o ochronie prywatności Microsoft dostępnym pod adresem https://privacy.microsoft.com/pl-pl/privacystatement,
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podział odpowiedzialności przy narzędziach Google i Microsoft:

Administrator odpowiada za etap zbierania danych w Twojej przeglądarce oraz za ich przekazanie do Google i Microsoft, w tym za uzyskanie i obsługę Twojej zgody na ten cel. Za dalsze przetwarzanie danych przez Google i Microsoft w zakresie, w jakim podmioty te działają jako odrębni lub niezależni administratorzy, odpowiadają one samodzielnie, na podstawie własnych polityk prywatności.

Przekazywanie danych do państw trzecich:

W związku z korzystaniem z Google Analytics 4 oraz Microsoft Clarity dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych, gdzie znajduje się część infrastruktury Google LLC oraz Microsoft Corporation. Podstawą takiego przekazania jest:

  • decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE i USA (EU-US Data Privacy Framework), którymi objęte są Google LLC oraz Microsoft Corporation, oraz
  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską, stosowane uzupełniająco lub w odniesieniu do przekazań do państw nieobjętych decyzją o odpowiednim stopniu ochrony.

Kopię standardowych klauzul umownych lub informację o zastosowanym zabezpieczeniu można uzyskać, kontaktując się z Administratorem. Poza wskazanymi przypadkami dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

5. Czas przechowywania danych

Dane osobowe przechowujemy:

  • przez czas realizacji zamówienia oraz obsługi klienta,
  • przez czas obowiązywania konta użytkownika w sklepie, a po jego usunięciu przez okres przedawnienia roszczeń,
  • przez okres wymagany przepisami prawa (ustawa o rachunkowości oraz Ordynacja podatkowa, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, dla dokumentacji księgowej i podatkowej),
  • do momentu przedawnienia ewentualnych roszczeń cywilnoprawnych, zgodnie z Kodeksem cywilnym,
  • w zakresie danych przetwarzanych na podstawie prawnie uzasadnionego interesu, do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu,
  • w zakresie danych przetwarzanych na podstawie zgody, do czasu jej wycofania, nie dłużej jednak niż przez okresy wskazane poniżej,
  • w zakresie logów serwera i danych technicznych zbieranych w celach bezpieczeństwa, przez okres nie dłuższy niż 12 miesięcy.

Dane zbierane w narzędziach analitycznych przechowywane są następująco:

  • Google Analytics 4: dane o użytkownikach i zdarzeniach przechowywane są przez okres ustawiony w panelu usługi, wynoszący 14 miesięcy, co odpowiada maksymalnemu okresowi dostępnemu w wersji standardowej. Dane zagregowane w raportach standardowych mogą być przechowywane dłużej, ponieważ nie pozwalają na wyodrębnienie pojedynczego użytkownika,
  • Microsoft Clarity: nagrania sesji (dane odtwarzania) przechowywane są przez 30 dni, natomiast dane kliknięć i dane zagregowane prezentowane w panelu Clarity, mapy cieplne oraz sesje oznaczone lub dodane do ulubionych przechowywane są przez 9 miesięcy. Okresy retencji ustala Microsoft jako niezależny administrator i mogą one ulec zmianie, dlatego aktualne wartości podaje dokumentacja Microsoft pod adresem https://learn.microsoft.com/pl-pl/clarity/,
  • pliki cookies przechowywane są przez okresy wskazane w punkcie 7,
  • informacja o dokonanym przez Ciebie wyborze w zakresie plików cookies zapisywana jest w Twojej przeglądarce, w pliku cookie cc_cookie, przez 182 dni (około 6 miesięcy). Po upływie tego okresu baner zgody wyświetli się ponownie,
  • dodatkowo rejestrujemy fakt udzielenia lub wycofania zgody w logu po stronie serwera i przechowujemy taki zapis przez okres do 3 lat, w celu wykazania spełnienia obowiązku uzyskania zgody (art. 7 ust. 1 RODO). [Zachowaj ten punkt tylko wtedy, gdy faktycznie zapisujesz zgody po stronie serwera. Jeżeli nie, usuń go w całości.]

6. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
  • ich sprostowania (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania (art. 21 RODO),
  • wycofania zgody w dowolnym momencie, w przypadku danych przetwarzanych na podstawie zgody, w tym zgody na pliki cookies analityczne i marketingowe (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
  • złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że dane są przetwarzane niezgodnie z prawem.

Na żądanie odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym poinformujemy.

W sprawie realizacji swoich praw skontaktuj się z nami: [email protected]

Żądania dotyczące danych zbieranych przez Microsoft Clarity, w zakresie w jakim Microsoft działa jako niezależny administrator, możesz kierować także bezpośrednio do Microsoft, korzystając z narzędzi opisanych w Oświadczeniu o ochronie prywatności Microsoft. Analogicznie żądania dotyczące danych wykorzystywanych przez Google w ramach funkcji reklamowych możesz kierować bezpośrednio do Google, korzystając z ustawień konta Google i narzędzi wskazanych w polityce prywatności Google.

7. Pliki cookies

Strona korzysta z plików cookies oraz podobnych technologii (pamięć lokalna przeglądarki, piksele, skrypty) w celu zapewnienia prawidłowego działania sklepu, a za Twoją zgodą także w celach analitycznych i marketingowych.

Stosujemy następujące kategorie plików cookies:

  • niezbędne: konieczne do świadczenia usługi żądanej przez użytkownika. Wykorzystywane są do utrzymania sesji użytkownika po zalogowaniu, zapamiętania zawartości koszyka i preferencji użytkownika, obsługi procesu płatności, zapewnienia bezpieczeństwa oraz zapamiętania Twojego wyboru dokonanego w banerze zgody. Zgodnie z art. 399 ust. 3 PKE ich stosowanie nie wymaga zgody. Jeżeli wiąże się z nimi przetwarzanie danych osobowych, odbywa się ono na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO,
  • funkcjonalne: zapamiętują wybrane przez Ciebie ustawienia, na przykład język lub sposób wyświetlania listy produktów. Stosowane na podstawie Twojej zgody,
  • analityczne: pozwalają mierzyć ruch w serwisie, liczbę i źródła wizyt oraz sposób korzystania z podstron i produktów. W tym zakresie korzystamy z Google Analytics 4 oraz Microsoft Clarity. Stosowane wyłącznie na podstawie Twojej zgody,
  • marketingowe: pozwalają mierzyć skuteczność działań reklamowych oraz, jeżeli korzystamy z takich funkcji, prezentować dopasowane reklamy w usługach Google. Do tej kategorii zaliczamy również pliki cookies Microsoft Clarity służące identyfikacji przeglądarki w usługach Microsoft (MUID, MR, SM, ANONCHK), ponieważ Microsoft wykorzystuje je także do własnych celów reklamowych. Stosowane wyłącznie na podstawie Twojej zgody.

Do zbierania i obsługi zgód wykorzystujemy narzędzie CookieConsent w wersji 3, autorstwa Oresta Bidy, udostępniane na licencji otwartego oprogramowania. Skrypt jest zainstalowany bezpośrednio na naszym serwerze i działa wyłącznie po stronie Twojej przeglądarki, co oznacza, że w związku z obsługą samego banera zgody nie przekazujemy żadnych danych zewnętrznemu dostawcy platformy zarządzania zgodami. Narzędzie pracuje w trybie opt-in, czyli żadna kategoria inna niż niezbędna nie jest aktywna, dopóki nie dokonasz wyboru.

Dokonany przez Ciebie wybór zapisywany jest w pliku cookie o nazwie cc_cookie, zaliczanym do kategorii niezbędnych, o okresie przechowywania 182 dni (około 6 miesięcy), z flagami SameSite ustawioną na Lax oraz Secure. Dzięki temu nie musimy pytać Cię o zgodę przy każdej wizycie. Po upływie tego okresu baner wyświetli się ponownie i poprosimy Cię o dokonanie wyboru na nowo. Jeżeli zmienimy zakres stosowanych narzędzi lub kategorii, podnosimy numer wersji zgody (revision), co również powoduje ponowne wyświetlenie banera.

Wycofanie zgody skutkuje automatycznym usunięciem plików cookies należących do odrzuconych kategorii, w tym plików Google Analytics 4 i Microsoft Clarity.

Google Analytics 4:

Serwis korzysta z usługi Google Analytics 4 dostarczanej przez Google Ireland Limited. Narzędzie wykorzystujemy w pełnym zakresie funkcjonalnym, obejmującym pomiar ruchu, pomiar zdarzeń e-commerce, raporty o źródłach wizyt, raporty demograficzne i raporty o zainteresowaniach udostępniane w ramach funkcji Google Signals, a także tworzenie list odbiorców wykorzystywanych do celów reklamowych i remarketingu. Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP użytkowników z Unii Europejskiej, a adres IP jest wykorzystywany wyłącznie do ustalenia przybliżonej lokalizacji na serwerach w UE, po czym zostaje odrzucony. Skrypt Google Analytics 4 uruchamiany jest dopiero po wyrażeniu przez Ciebie zgody. Stosujemy mechanizm Google Consent Mode v2 w wariancie podstawowym, co oznacza, że przed wyrażeniem zgody do Google nie są wysyłane żadne zapytania, a po jej wyrażeniu przekazywane są sygnały zgody obejmujące analytics_storage, ad_storage, ad_user_data oraz ad_personalization, odpowiadające zakresowi Twojego wyboru. Najczęściej stosowane pliki cookies to _ga oraz ga[identyfikator usługi], o okresie przechowywania do 2 lat, a w przypadku korzystania z tagów reklamowych Google także _gcl_au o okresie przechowywania do 90 dni. Szczegółowe informacje znajdziesz w polityce prywatności Google pod adresem https://policies.google.com/privacy oraz w opisie sposobu wykorzystywania danych przez Google pod adresem https://policies.google.com/technologies/partner-sites. Możesz również zainstalować dodatek do przeglądarki blokujący Google Analytics, dostępny pod adresem https://tools.google.com/dlpage/gaoptout.

Microsoft Clarity:

Serwis korzysta z narzędzia Microsoft Clarity dostarczanego przez Microsoft Ireland Operations Limited. Narzędzie wykorzystujemy w pełnym zakresie funkcjonalnym, obejmującym nagrywanie sesji użytkowników, mapy kliknięć, mapy przewijania, wykrywanie zachowań wskazujących na problemy z użytecznością (na przykład szybkie powtarzalne kliknięcia lub gwałtowne przewijanie) oraz analizę ścieżek poruszania się po serwisie. Nagrania sesji obejmują ruchy kursora, kliknięcia i przewijanie, przy czym stosujemy maskowanie treści, dzięki któremu wprowadzane przez Ciebie dane, w szczególności zawartość formularzy, dane logowania i dane płatnicze, nie są rejestrowane. Microsoft łączy zebrane dane z danymi pochodzącymi z innych serwisów korzystających z usług Microsoft i wykorzystuje je również do własnych celów, w tym do ulepszania produktów oraz do celów reklamowych, występując jako niezależny administrator danych. Z tego powodu zgoda na narzędzie Microsoft Clarity obejmuje zarówno cele analityczne, jak i wykorzystanie danych przez Microsoft w celach reklamowych. Skrypt Microsoft Clarity uruchamiany jest dopiero po wyrażeniu przez Ciebie zgody, a informacja o Twoim wyborze przekazywana jest do narzędzia za pośrednictwem interfejsu zgody Clarity (Clarity Consent API w wersji 2). Najczęściej stosowane pliki cookies to _clck (okres przechowywania do 1 roku), _clsk (1 dzień), CLID (1 rok), ANONCHK (10 minut), MUID (1 rok), MR (7 dni) oraz SM (plik sesyjny). Szczegółowe informacje znajdziesz pod adresem https://learn.microsoft.com/pl-pl/clarity/ oraz w Oświadczeniu o ochronie prywatności Microsoft pod adresem https://privacy.microsoft.com/pl-pl/privacystatement.

Zgoda i jej wycofanie:

Pliki cookies inne niż niezbędne instalowane są wyłącznie po uprzednim wyrażeniu przez Ciebie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody, wyrażanej przez aktywne działanie w banerze zgody wyświetlanym przy pierwszej wizycie w serwisie. Brak działania, dalsze przeglądanie serwisu ani domyślnie zaznaczone okienka nie stanowią zgody. Odmowa zgody jest równie łatwa jak jej wyrażenie, a baner umożliwia zarówno akceptację wszystkich kategorii, jak i odrzucenie wszystkich kategorii innych niż niezbędne oraz dokonanie wyboru poszczególnych kategorii.

Zgodę możesz wycofać w każdej chwili, bez podania przyczyny, korzystając z ustawień plików cookies dostępnych w stopce serwisu. Wycofanie zgody powoduje zaprzestanie zbierania danych przez narzędzia analityczne i marketingowe na przyszłość.

Możesz również zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookies niezbędnych może wpłynąć na funkcjonowanie sklepu, w szczególności na działanie koszyka, logowania i procesu składania zamówienia. Instrukcje zarządzania ustawieniami dostępne są w dokumentacji poszczególnych przeglądarek.

8. Zabezpieczenia

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do ryzyka, zgodnie z art. 32 RODO, w szczególności:

  • certyfikat SSL i szyfrowanie transmisji danych,
  • ograniczony i kontrolowany dostęp do danych, nadawany wyłącznie osobom upoważnionym w niezbędnym zakresie,
  • zobowiązanie osób upoważnionych do zachowania poufności,
  • zabezpieczone hasłem konta użytkowników,
  • regularne kopie zapasowe oraz aktualizacje oprogramowania sklepu,
  • pseudonimizację i minimalizację danych w narzędziach analitycznych, w tym maskowanie treści w nagraniach sesji Microsoft Clarity,
  • zawieranie umów powierzenia przetwarzania danych z dostawcami usług działającymi jako podmioty przetwarzające,
  • przeprowadzenie i dokumentowanie oceny skutków dla ochrony danych w odniesieniu do narzędzi analitycznych rejestrujących zachowanie użytkowników, zgodnie z art. 35 RODO,
  • prowadzenie rejestru czynności przetwarzania oraz procedury postępowania na wypadek naruszenia ochrony danych osobowych, w tym zgłoszenia naruszenia Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin, jeżeli naruszenie wiąże się z ryzykiem naruszenia praw lub wolności osób fizycznych.

9. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmiany przepisów prawa, sposobu działania sklepu lub technologii. Nowa wersja polityki będzie publikowana na stronie sklepu wraz ze wskazaniem daty jej obowiązywania.

Jeżeli zmiana będzie dotyczyła celów lub zakresu przetwarzania danych opartego na zgodzie, w szczególności wdrożenia nowych narzędzi analitycznych lub marketingowych, poprosimy Cię o wyrażenie nowej zgody przed rozpoczęciem takiego przetwarzania.