Polityka prywatności i cookies

Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego WithinZen (zw. dalej: „Sklep”), w tym osób składających zamówienia na produkty fizyczne i cyfrowe (Towary lub Treści Cyfrowe/Digital Art), korzystających z licencji, kontaktujących się z Administratorem oraz współpracujących z nim w formule B2B. Niniejsza polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików Cookies oraz narzędzi analitycznych.

1. Administratorem danych osobowych jest Paweł Mistewicz, prowadzący działalność gospodarczą pod firmą HatHat Paweł Mistewicz, z siedzibą przy ul. Jeziorki 65 lok. 2, 02-863 Warszawa, NIP: 9511614044, REGON: 013137690, zwany dalej „Administratorem”.
2. W sprawach dotyczących przetwarzania danych osobowych i realizacji praw osób, których dane dotyczą (użytkowników), oraz ochrony prywatności można skontaktować się z Administratorem:
   • za pośrednictwem poczty elektronicznej pod adresem: contact@withinzen.eu
   • pocztą tradycyjną na adres wskazany w pkt 1 powyżej.
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (zw. dalej: „RODO”) oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną, komunikacji elektronicznej i dostępu do informacji przechowywanych na urządzeniach końcowych użytkowników.
4. Administrator nie wyznaczył inspektora ochrony danych osobowych.
5. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep, Treści Cyfrowe/Digital Art) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu, wzorcach Personal Licence i Commercial Interior Licence dostępnych na stronach Sklepu lub w niniejszej polityce prywatności (zw. dalej: „Polityką”).

1. Administrator przetwarza dane osobowe w związku z prowadzeniem Sklepu, sprzedażą produktów fizycznych i cyfrowych, udzielaniem licencji, realizacją zamówień, obsługą płatności i dostaw, świadczeniem usług, w tym usług elektronicznych, prowadzeniem komunikacji z klientami i kontrahentami oraz zapewnieniem bezpieczeństwa Sklepu.
2. W zależności od celu przetwarzania Administrator może przetwarzać następujące kategorie danych osobowych:
   • dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, pseudonim, adres zamieszkania, siedziby lub korespondencyjny, adres poczty elektronicznej i numer telefonu;
   • dane dotyczące prowadzonej działalności gospodarczej, w szczególności firma, nr NIP, nr REGON, nr KRS oraz dane osób wskazanych do kontaktu;
   • dane finansowe, rozliczeniowe i podatkowe niezbędne do wystawienia faktury lub innego dokumentu księgowego;
   • dane dotyczące Zamówień, w tym informacje o zakupionych produktach, wybranych wariantach, udzielonych licencjach, wartości transakcji, sposobie płatności, dostawie, reklamacjach i zwrotach;
   • dane dotyczące licencji Commercial Interior, w tym dane dotyczące Licencjonowanej Lokalizacji, w której ma być wykorzystywany licencjonowany produkt, jeżeli ich przetwarzanie jest niezbędne do zawarcia lub wykonania umowy licencyjnej;
   • dane przekazywane w formularzach kontaktowych i B2B oraz w prowadzonej korespondencji;
   • dane techniczne związane z korzystaniem ze Sklepu, w szczególności adres IP, informacje o urządzeniu i przeglądarce, identyfikatory internetowe, dane dotyczące aktywności w Sklepie oraz informacje gromadzone za pośrednictwem cookies i podobnych technologii, w zakresie wynikającym z rzeczywistej konfiguracji Sklepu i uzyskanych zgód.
3. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osób, których dotyczą, w szczególności podczas składania zamówień, korzystania z formularzy, zawierania umów, dokonywania płatności, kontaktowania się z Administratorem lub korzystania ze Sklepu.
4. W przypadku gdy dane osobowe dotyczą osób innych niż osoba przekazująca dane, na przykład odbiorcy przesyłki albo osoby kontaktowej wskazanej przez kontrahenta, mogą być pozyskiwane również od podmiotu przekazującego te dane. W takich przypadkach Administrator realizuje obowiązki informacyjne wynikające z obowiązujących przepisów, w szczególności art. 14 RODO, o ile mają one zastosowanie i nie zachodzi przewidziany prawem wyjątek.
5. Administrator nie zamierza przetwarzać szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, w ramach standardowej działalności Sklepu.

1. Dane osobowe są przetwarzane przez Administratora w następujących celach:

1. Dane techniczne i informacje gromadzone za pośrednictwem cookies są przechowywane przez okres wynikający z rodzaju danej technologii, konfiguracji narzędzia i ustawień zgód.
2. W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes Administratora może polegać w szczególności na ochronie jego praw i interesów prawnych, zapewnieniu bezpieczeństwa Sklepu, prowadzeniu komunikacji z klientami i kontrahentami oraz prawidłowej organizacji działalności gospodarczej.
3. Dane osobowe nie będą przetwarzane w celach innych niż określone w niniejszej Polityce, chyba że dalsze przetwarzanie będzie dopuszczalne na podstawie obowiązujących przepisów prawa.
4. Po upływie właściwego okresu przechowywania dane są usuwane lub poddawane anonimizacji, chyba że dalsze ich przechowywanie jest wymagane lub dozwolone na podstawie obowiązujących przepisów.

1. Dane osobowe mogą być przekazywane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania, zapewnienia prawidłowego funkcjonowania Sklepu lub wypełnienia obowiązków prawnych Administratora.
2. Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego, przy czym Administrator zapewnia, że w takim przypadku odbywać się to będzie w stosunku do państwa zapewniającego odpowiedni stopień ochrony – zgodny z Rozporządzeniem RODO, a w przypadku innych państw, że przekazanie odbywać się będzie na podstawie standardowych klauzul ochrony danych. Administrator zapewnia, że osoba, której dane dotyczą ma możliwość uzyskania kopii swoich danych. Administrator przekazuje zebrane dane osobowe jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą Polityką.
3. Odbiorcami danych mogą być w szczególności:
   • dostawcy hostingu, infrastruktury informatycznej, usług internetowych i platformy sklepowej;
   • podmioty wdrażające, utrzymujące, obsługujące technicznie lub rozwijające Sklep, jeżeli uzyskują dostęp do danych;
   • operatorzy płatności i podmioty obsługujące transakcje płatnicze;
   • firmy kurierskie, pocztowe, logistyczne oraz podmioty realizujące wysyłkę bezpośrednią, jeżeli uczestniczą w dostawie;
   • dostawcy poczty elektronicznej, komunikacji elektronicznej i systemów obsługi Klienta;
   • podmioty świadczące usługi księgowe, prawne, doradcze i audytowe;
   • dostawcy narzędzi analitycznych, reklamowych, marketingowych oraz systemów zarządzania zgodami, w zakresie wynikającym z rzeczywistej konfiguracji Sklepu i udzielonych zgód;
   • dostawcy systemów newsletterowych lub CRM, jeżeli takie systemy mają zastosowanie,
   • organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
   • Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia). Administrator korzysta na stronie Sklepu z usług serwisu Google (m.in. Google Analytics) i w związku z tym gromadzi i udostępnia dane osobowe Usługobiorcy korzystającego ze strony Sklepu Internetowego do Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) w zakresie i zgodnie z zasadami prywatności dostępnymi tutaj: Polityka prywatności – Prywatność i warunki – Google
     Dane te obejmują informacje o działaniach na stronie Sklepu– w tym informacje o urządzeniu, odwiedzanych witrynach, zakupach, wyświetlanych reklamach oraz sposobie korzystania z usług – niezależnie od tego, czy osoba ma konto Google i czy jest zalogowana do tego konta,
   • Meta Pixel – narzędzie analityczne dostarczane przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Narzędzie to automatycznie gromadzi informacje o zachowaniach na stronie internetowej Sklepu np. przeglądanie, wypełnienie formularza – w tym informacje o urządzeniu, odwiedzanych witrynach, zakupach, wyświetlanych reklamach oraz sposobie korzystania z usług – niezależnie od tego, czy osoba ma konto na Facebooku i czy jest zalogowana do Facebooka, a następnie przesyłane do serwerów Meta. Dane te są wykorzystywane w celu mierzenia skuteczności kampanii reklamowych na portalach Facebook oraz Instagram, tworzenia grup odbiorców o podobnych profilach (tzw. Lookalike Audiences), prowadzenia remarketingu (wyświetlania naszych reklam osobom, które już odwiedziły stronę) oraz dopasowywania treści reklamowych do osobistych preferencji użytkownika. Przetwarzanie danych za pomocą Meta Pixel odbywa się wyłącznie na podstawie dobrowolnej zgody wyrażonej za pośrednictwem paska cookie (tzw. consent banner) przy wejściu na stronę. Zgodę tę można w każdej chwili wycofać, czyszcząc pliki cookies w przeglądarce lub zmieniając ustawienia prywatności na swoim koncie w serwisie Facebook.
4. W obecnej wersji Sklepu wskazane wyżej narzędzia Google Analytics ani Meta Pixel nie są aktywne. Administrator planuje w przyszłości wdrożyć narzędzia analityczne i marketingowe umożliwiające w szczególności analizę ruchu w Sklepie, pomiar skuteczności kampanii reklamowych, pomiar konwersji oraz kierowanie komunikacji marketingowej do określonych grup odbiorców.
   Uruchomienie takich narzędzi nastąpi wyłącznie po uprzednim dostosowaniu Sklepu, Polityki prywatności i mechanizmu zarządzania plikami cookies do faktycznie stosowanych rozwiązań. W zakresie, w jakim ich działanie będzie wymagało zgody użytkownika, narzędzia zostaną aktywowane dopiero po uzyskaniu tej zgody za pośrednictwem mechanizmu cookies
5. W celu ułatwienia Użytkownikom korzystania ze Sklepu Administrator wykorzystuje usługę Google Maps, w szczególności do wyświetlania interaktywnych map, prezentowania lokalizacji, wskazywania punktów odbioru lub wspierania wprowadzania adresu w formularzu zamówienia.
   Usługa Google Maps jest świadczona przez podmioty z grupy Google, w szczególności Google Ireland Limited z siedzibą w Irlandii, a w określonych przypadkach również przez Google LLC z siedzibą w Stanach Zjednoczonych. Po aktywacji usługi Google Maps podmioty te mogą przetwarzać dane Użytkownika jako odrębni administratorzy, zgodnie z zasadami stosowanymi przez Google.
6. W związku z korzystaniem z Google Maps mogą być przetwarzane w szczególności: adres IP, data i godzina korzystania z usługi, informacje o urządzeniu, systemie operacyjnym i przeglądarce, identyfikatory internetowe, dane zapisywane w plikach cookies lub podobnych technologiach, informacje o sposobie korzystania z mapy oraz wpisywane zapytania adresowe. Jeżeli Użytkownik wyrazi odrębną zgodę w ustawieniach urządzenia lub przeglądarki, Google Maps może również przetwarzać dane o przybliżonej lub dokładnej lokalizacji Użytkownika.
7. Usługa Google Maps, w zakresie, w jakim wiąże się z przechowywaniem informacji na urządzeniu Użytkownika, uzyskiwaniem dostępu do informacji już przechowywanych na tym urządzeniu, stosowaniem plików cookies lub ładowaniem zewnętrznych zasobów umożliwiających przetwarzanie danych przez Google, jest uruchamiana wyłącznie po uzyskaniu uprzedniej zgody Użytkownika za pośrednictwem mechanizmu zarządzania zgodami cookies.
8. Podstawą prawną przetwarzania danych osobowych przez Administratora w związku z aktywacją Google Maps jest art. 6 ust. 1 lit. a RODO, tj. zgoda Użytkownika. Udzielenie zgody jest dobrowolne. Brak zgody może uniemożliwić korzystanie z funkcji mapy lub automatycznego uzupełniania adresu, lecz nie ogranicza możliwości korzystania z podstawowych funkcji Sklepu, w tym ręcznego wpisania danych adresowych w formularzu zamówienia.
   Użytkownik może w każdej chwili wycofać zgodę lub zmienić jej zakres w ustawieniach cookies dostępnych w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.
9. Korzystanie z Google Maps może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Przekazywanie danych odbywa się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli ma ona zastosowanie do danego odbiorcy danych, albo z zastosowaniem innych odpowiednich zabezpieczeń przewidzianych prawem, w tym standardowych klauzul umownych przyjętych przez Komisję Europejską.
10. Sklep działa w oparciu o system WordPress oraz wtyczkę WooCommerce, które służą w szczególności do prezentacji oferty, obsługi kont użytkowników, realizacji zamówień, płatności, dostaw oraz komunikacji z Klientami. Główna baza danych Sklepu jest przechowywana na serwerach zlokalizowanych w Polsce, a tym samym na terytorium Europejskiego Obszaru Gospodarczego (EOG).
11. Podmioty, którym Administrator powierza przetwarzanie danych osobowych, przetwarzają je na podstawie odpowiednich umów powierzenia, zgodnie z art. 28 RODO, o ile taki obowiązek ma zastosowanie. Niektóre podmioty, w szczególności operatorzy płatności lub dostawcy zewnętrznych usług, mogą działać jako odrębni administratorzy. W takim przypadku przetwarzają dane zgodnie z własnymi zasadami i odpowiadają za zgodność tego przetwarzania z obowiązującymi przepisami.

1. W związku z korzystaniem z usług dostawców zewnętrznych dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego lub udostępniane podmiotom mającym siedzibę poza EOG, jeżeli wynika to z rzeczywistej konfiguracji wykorzystywanych usług.
2. Jeżeli dochodzi do przekazywania danych poza EOG, Administrator zapewnia zastosowanie mechanizmu zgodnego z art. 44–49 RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, o ile są właściwe dla danego transferu.
3. Informacje o konkretnych transferach, państwach, odbiorcach i zastosowanych mechanizmach ochrony można uzyskać, kontaktując się z Administratorem. W razie potrzeby Administrator udostępni również informacje o miejscu udostępnienia odpowiednich zabezpieczeń, z uwzględnieniem ograniczeń wynikających z przepisów prawa.
4. W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy Administrator stosuje mechanizmy zgodne z rozdziałem V RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w tym – w stosownych przypadkach – EU–US Data Privacy Framework, albo standardowe klauzule umowne przyjęte przez Komisję Europejską. W zależności od wyniku oceny konkretnego transferu Administrator może stosować również odpowiednie dodatkowe środki techniczne i organizacyjne.
5. W przypadku Google Analytics oraz Meta Pixel transfer może odbywać się na podstawie decyzji adekwatności UE–USA Data Privacy Framework, jeżeli właściwy odbiorca danych jest objęty aktualną certyfikacją DPF. W razie braku takiej certyfikacji lub transferu do dalszego odbiorcy nieobjętego DPF stosowane są standardowe klauzule umowne Komisji Europejskiej (SCC) oraz – stosownie do wyniku oceny transferu – dodatkowe środki ochrony.

1. Osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, w zakresie i na zasadach przewidzianych w tych przepisach. W szczególności osoba, której dane dotyczą, ma prawo do:
   • dostępu do danych oraz uzyskania informacji o ich przetwarzaniu i kopii danych;
   • sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
   • usunięcia danych w przypadkach określonych w art. 17 RODO;
   • ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO;
   • przenoszenia danych, jeżeli spełnione są warunki określone w art. 20 RODO;
   • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
   • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
   • wniesienia skargi do właściwego organu nadzorczego, jeżeli osoba uzna, że przetwarzanie danych narusza przepisy RODO.
2. Jeżeli dane są przetwarzane w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie, w tym wobec profilowania w zakresie związanym z tym marketingiem. Po wniesieniu sprzeciwu dane nie będą przetwarzane w tych celach.
3. Żądania dotyczące realizacji praw można kierować:
   • na adres: contact@withinzen.eu
   • na adres Administratora podane w paragrafie 1.

   Administrator rozpatruje żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca od ich otrzymania, zgodnie z art. 12 RODO. W razie potrzeby Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

4. Organem nadzorczym właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Osoba, której dane dotyczą, może wnieść skargę na adres: Urząd Ochrony Danych Osobowych. ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Adres i telefon: kancelaria@uodo.gov.pl, tel. 22 531-03-00 , Infolinia: 606-950-000. Aktualne dane kontaktowe oraz informacje o sposobie wniesienia skargi są dostępne również na stronie internetowej Urzędu: https://uodo.gov.pl.

1. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do zawarcia lub wykonania umowy, złożenia i realizacji zamówienia, dostarczenia produktu, udostępnienia produktu cyfrowego, obsługi licencji, wystawienia dokumentu księgowego lub obsługi zapytania.
2. Niepodanie danych niezbędnych do realizacji określonej czynności może uniemożliwić zawarcie umowy, złożenie lub realizację zamówienia, dokonanie dostawy, wystawienie dokumentu księgowego albo udzielenie odpowiedzi na zapytanie.
3. Podanie danych w formularzach kontaktowych i B2B jest dobrowolne, jednak brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi, przygotowanie oferty lub podjęcie współpracy.
4. Podanie danych na potrzeby działań marketingowych oraz stosowanie niekoniecznych cookies jest dobrowolne i nie stanowi warunku złożenia zamówienia ani korzystania z podstawowych funkcjonalności Sklepu. Newsletter nie jest dostępny na dzień wejścia w życie Polityki; jego ewentualne uruchomienie będzie wymagało odrębnego, dobrowolnego zapisu i uzyskania wymaganych zgód.

1. Narzędzia analityczne i reklamowe mogą, jeżeli zostaną wdrożone i uruchomione zgodnie z obowiązującymi przepisami, umożliwiać analizowanie aktywności użytkowników, tworzenie segmentów odbiorców lub dostosowywanie treści do ich zainteresowań i zachowań. Takie działania mogą stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO.
2. Na dzień wejścia w życie niniejszej Polityki Administrator nie stosuje zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływało, w rozumieniu art. 22 RODO. Profilowanie, jeżeli będzie prowadzone, nie będzie samo w sobie prowadziło do takich decyzji.
3. Jeżeli rzeczywista konfiguracja Sklepu ulegnie zmianie w sposób wpływający na zakres profilowania lub zautomatyzowanego podejmowania decyzji, Administrator zaktualizuje niniejszą Politykę i przekaże wymagane informacje.

1. Niniejsza Polityka cookies określa zasady korzystania z plików cookies oraz podobnych technologii w Sklepie. Sklep może wykorzystywać pliki cookies oraz podobne technologie, takie jak piksele, znaczniki, skrypty i identyfikatory internetowe, w celu zapewnienia prawidłowego funkcjonowania Sklepu, zapamiętywania ustawień i preferencji, prowadzenia analiz statystycznych oraz realizacji działań marketingowych lub reklamowych, jeżeli takie działania są faktycznie prowadzone.
2. Cookies są niewielkimi informacjami tekstowymi zapisywanymi na urządzeniu końcowym użytkownika, które mogą być odczytywane przez systemy informatyczne Sklepu lub podmiotów zewnętrznych. Podobne technologie mogą umożliwiać dostęp do informacji zapisanych na urządzeniu końcowym albo przekazywanie informacji o aktywności użytkownika.
3. W zależności od celu i funkcji stosowane technologie mogą obejmować następujące kategorie:
   • niezbędne – technologie konieczne do prawidłowego działania Sklepu, w tym obsługi koszyka, procesu zamówienia, bezpieczeństwa i podstawowych funkcji serwisu;
   • funkcjonalne – technologie umożliwiające zapamiętywanie wybranych ustawień i preferencji użytkownika, jeżeli są wykorzystywane;
   • analityczne – technologie służące do pomiaru aktywności użytkowników, analizy sposobu korzystania ze Sklepu i poprawy jego funkcjonalności, jeżeli są wykorzystywane;
   • marketingowe i reklamowe – technologie wykorzystywane do pomiaru skuteczności kampanii, personalizacji komunikatów, tworzenia grup odbiorców – jeżeli są wykorzystywane
4. Administrator korzysta lub może korzystać z plików cookies w następujących celach:
   • zapewnienia prawidłowego działania Serwisu;
   • obsługi koszyka, procesu składania zamówienia i płatności;
   • utrzymania sesji Użytkownika oraz obsługi logowania do Konta;
   • zapamiętywania preferencji Użytkownika dotyczących plików cookies;
   • wyświetlania map, jeżeli Użytkownik wyrazi na to zgodę;
   • prowadzenia analiz statystycznych i pomiaru sposobu korzystania z Serwisu —wyłącznie po uzyskaniu odpowiedniej zgody;
   • prowadzenia działań marketingowych i pomiaru skuteczności reklam — wyłącznie po uzyskaniu odpowiedniej zgody.
5. Administrator korzysta między innymi z następujących cookies i technologii:
   • WooCommerce – obsługa koszyka i sesji Użytkownika (do zamknięcia przeglądarki lub 2 dni). Są one niezbędne do realizacji funkcji żądanych przez Użytkownika
   • WordPress – logowanie i obsługa konta (sesja lub do 14 dni). Są one niezbędne do realizacji funkcji żądanych przez Użytkownika
   • CookieYes – zapis zgód i wyborów Użytkowników dotyczących zgód na cookies (1 rok). Są one niezbędne do realizacji funkcji żądanych przez Użytkownika
   • Google – obsługa mapy, wyłącznie po uzyskaniu zgody Użytkownika (np. NID – około 6 miesięcy)
   • Google Analytics i Meta Pixel – analiza ruchu i sposobu korzystania ze Sklepu, analizy ruchu na stronie internetowej oraz optymalizacji działań marketingowych; pliki te zostaną uruchomione wyłącznie po wyrażeniu odpowiednich zgód Użytkowników.
6. Użytkownik może w każdym czasie zmienić zakres udzielonych zgód lub je wycofać za pomocą ustawień cookies dostępnych w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
   Dostawca narzędzia CookieYes, Google Analytics oraz Meta Pixel może przetwarzać dane w zakresie niezbędnym do zapewnienia technicznego działania mechanizmu zarządzania zgodami. Jeżeli w związku z korzystaniem z tego narzędzia dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie odbywa się zgodnie z wymogami rozdziału V RODO, z zastosowaniem odpowiednich mechanizmów prawnych i zabezpieczeń wymaganych przez przepisy.
7. Technologie inne niż niezbędne są uruchamiane po uzyskaniu zgody Użytkownika, jeżeli zgoda jest wymagana na podstawie obowiązujących przepisów. Osoba może wyrazić zgodę na wybrane kategorie, odmówić ich stosowania lub zmienić swoje preferencje za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Sklepie.
8. Osoba może również wycofać wcześniej udzieloną zgodę, korzystając z ustawień cookies dostępnych w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie określonych funkcjonalności Sklepu.
9. Szczegółowe informacje o technologiach wykorzystywanych w Sklepie, ich dostawcach, celach, rodzajach i okresach przechowywania zostaną przedstawione w tabeli cookies lub w mechanizmie zarządzania zgodami.

1. Newsletter nie będzie dostępny w Sklepie od dnia wejścia w życie niniejszej Polityki. Na tym etapie Administrator nie prowadzi zapisów do newslettera ani nie wysyła za jego pośrednictwem komunikacji marketingowej.
2. Jeżeli newsletter lub inna stała forma komunikacji marketingowej zostanie uruchomiona w przyszłości, nastąpi to dopiero po wdrożeniu odpowiedniej funkcji, przedstawieniu użytkownikowi wymaganych informacji, uzyskaniu wymaganych zgód oraz zapewnieniu możliwości łatwej rezygnacji z otrzymywania komunikacji.
3. Ewentualny zapis do newslettera będzie dobrowolny. Użytkownik będzie mógł wycofać zgodę w dowolnym momencie, w szczególności za pomocą funkcji rezygnacji dostępnej w wiadomości albo przez kontakt z Administratorem. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

1. Dane przekazywane za pośrednictwem formularzy kontaktowych i B2B są wykorzystywane w celu obsługi zapytań, udzielenia odpowiedzi, przygotowania ofert, prowadzenia negocjacji, podjęcia działań przed zawarciem umowy oraz, jeżeli dojdzie do współpracy, realizacji zawartej umowy.
2. Zakres danych zbieranych za pośrednictwem formularzy powinien być ograniczony do informacji niezbędnych do obsługi danego zapytania lub realizacji określonego celu. Administrator może przetwarzać w szczególności dane identyfikacyjne, kontaktowe, dotyczące działalności gospodarczej oraz treść korespondencji.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, albo art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie służy obsłudze korespondencji, prowadzeniu relacji biznesowych i ochronie prawnie uzasadnionych interesów Administratora.
4. Dane są przechowywane przez okres niezbędny do obsługi zapytania i zakończenia korespondencji, a następnie przez czas uzasadniony charakterem sprawy, w szczególności w przypadku negocjacji, zawarcia umowy lub powstania roszczeń.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
2. Dostęp do danych osobowych jest ograniczony do osób i podmiotów, którym dostęp ten jest niezbędny do wykonywania powierzonych zadań. Administrator podejmuje działania mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną modyfikacją lub ujawnieniem.
3. Stosowane środki bezpieczeństwa są dobierane i aktualizowane odpowiednio do rozwoju Sklepu, wykorzystywanych usług, stanu wiedzy technicznej oraz ryzyka związanego z przetwarzaniem danych. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
4. W celu ochrony kont Użytkowników oraz Sklepu przed nieuprawnionym dostępem, próbami przejęcia konta, nadużyciami i innymi incydentami bezpieczeństwa Administrator stosuje odpowiednie środki techniczne i organizacyjne. Mogą one obejmować w szczególności mechanizmy dodatkowego uwierzytelniania, w tym uwierzytelnianie dwuskładnikowe (2FA), ograniczanie liczby nieudanych prób logowania, blokowanie podejrzanych prób dostępu oraz monitorowanie zdarzeń związanych z logowaniem.
   W związku z działaniem tych mechanizmów mogą być przetwarzane dane techniczne i dane dotyczące bezpieczeństwa, w szczególności: adres IP, data i godzina logowania, informacja o powodzeniu lub niepowodzeniu próby logowania, historia logowań, informacje o urządzeniu i przeglądarce oraz identyfikatory lub klucze uwierzytelniające — w zakresie niezbędnym do zapewnienia bezpieczeństwa kont i Sklepu.
5. Podstawą przetwarzania danych osobowych w związku z mechanizmami wskznayi w pkt 4 powyżej jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu, ochronie kont Użytkowników, zapobieganiu nadużyciom oraz wykrywaniu i ograniczaniu incydentów bezpieczeństwa. Przetwarzanie tych danych służy również realizacji obowiązku wdrożenia odpowiednich środków bezpieczeństwa, o którym mowa w art. 32 RODO.
6. Dane związane z zabezpieczeniem procesu logowania są przetwarzane na serwerach zlokalizowanych w Polsce, tj. na terytorium Europejskiego Obszaru Gospodarczego (EOG). Administrator nie przekazuje tych danych podmiotom trzecim ani poza EOG, chyba że obowiązek taki wynika z przepisów prawa lub jest niezbędny do ustalenia, dochodzenia albo obrony roszczeń.

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian przepisów prawa, sposobu prowadzenia działalności, funkcjonalności Sklepu, stosowanych technologii, wykorzystywanych dostawców usług lub zakresu przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą jej obowiązywania. W przypadku istotnych zmian z punktu widzenia praw osób, których dane dotyczą, Administrator podejmie odpowiednie działania informacyjne, stosownie do charakteru i zakresu zmian oraz obowiązujących przepisów.
3. Zmiana Polityki nie zastępuje obowiązku uzyskania odrębnej zgody, jeżeli jej uzyskanie jest wymagane przez obowiązujące przepisy.

Niniejsza Polityka prywatności i cookies wchodzi w życie z dniem 1 listopada 2026 r.