Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Trichovita (dalej: „Sklep”) oraz wykorzystania plików cookies i innych podobnych technologii. Dbamy o bezpieczeństwo danych osobowych i przetwarzamy je zgodnie z obowiązującym prawem, w szczególności z RODO (Rozporządzeniem UE 2016/679), ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej oraz Prawem telekomunikacyjnym, a także innymi właściwymi przepisami. Polityka jest skierowana do wszystkich klientów Sklepu, zarówno konsumentów (B2C), jak i przedsiębiorców (B2B), korzystających z usług Sklepu na terenie Polski.

Administratorem danych osobowych (dalej: „Administrator” lub „my”) jest TRICHOVITA Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (adres: Os. Stefana Batorego 79/U4, 60-687 Poznań). Spółka wpisana jest do rejestru przedsiębiorców KRS pod numerem 0000223026 (NIP: 7792234940, REGON: 634598564). Administrator prowadzi Sklep internetowy pod adresem www.trichovita.pl.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem pisemnie na powyższy adres lub poprzez formularz kontaktowy dostępny na stronie Sklepu (sekcja „Kontakt”).

Przetwarzamy dane osobowe użytkowników w określonych celach, w minimalnym zakresie niezbędnym do realizacji tych celów. Poniżej przedstawiamy, jakie dane, w jakich sytuacjach zbieramy, w jakim celu je przetwarzamy oraz na jakiej podstawie prawnej:

• Składanie zamówień (zakup towarów): podczas składania zamówienia prosimy o podanie danych niezbędnych do realizacji umowy sprzedaży: imienia i nazwiska, adresu dostawy (ulica, kod pocztowy, miejscowość), adresu e-mail oraz numeru telefonu kontaktowego. W przypadku klientów będących przedsiębiorcami dodatkowo możemy zbierać nazwę firmy oraz NIP (dla celów fakturowania). Dane te są przetwarzane w celu realizacji zamówienia, tj. zawarcia i wykonania umowy sprzedaży na odległość (przyjęcia zamówienia, płatności, dostawy towaru, obsługi ewentualnych reklamacji). Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), bez tych danych nie moglibyśmy zrealizować sprzedaży. Ponadto niektóre dane (np. dane do faktury) przetwarzamy w celu wypełnienia obowiązków prawnych ciążących na nas jako sprzedawcy, np. obowiązków podatkowych i księgowych (wystawienie i przechowywanie faktur, rachunków), podstawą jest art. 6 ust. 1 lit. c RODO. Możemy też przetwarzać te dane w oparciu o nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń (np. przechowywanie informacji o zamówieniu aż do upływu terminu przedawnienia roszczeń z umowy).
• Konto Klienta: zakładając dobrowolne Konto Klienta w naszym Sklepie, użytkownik podaje adres e-mail, a opcjonalnie także imię, nazwisko, numer telefonu i zapisane adresy dostawy. Konto nie posiada hasła. Logowanie odbywa się jednorazowym linkiem lub sześciocyfrowym kodem wysyłanym na adres e-mail użytkownika (link i kod są ważne 15 minut i działają jednorazowo), sześciocyfrowym kodem SMS wysyłanym na numer telefonu potwierdzony wcześniej w Koncie lub podany w zamówieniu z ostatnich 12 miesięcy, albo przez konto Google. Kod SMS wysyła w naszym imieniu SMSAPI sp. z o.o. (jak przy weryfikacji numeru dla płatności za pobraniem). Przy logowaniu przez Google użytkownik jest przekierowywany do Google i po uwierzytelnieniu otrzymujemy od Google potwierdzony adres e-mail oraz stały identyfikator konta Google; Google udostępnia wtedy także podstawowe dane profilu (np. imię i nazwisko), których nie zapisujemy. Techniczną obsługę tego logowania (wymianę kodu autoryzacyjnego na potwierdzoną tożsamość) zapewnia w naszym imieniu Supabase Inc. na podstawie umowy powierzenia; sesja Supabase kończy się natychmiast po potwierdzeniu tożsamości, a w naszej bazie pozostaje wyłącznie identyfikator konta Google powiązany z Kontem Klienta oraz skrót potwierdzonego adresu e-mail. Nie otrzymujemy hasła do konta Google i nie przechowujemy tokenów dostępu Google. Zamówienia przypisujemy do konta wyłącznie po adresie e-mail, którego własność została potwierdzona; numer telefonu ani dane z profilu Google nie służą do łączenia kont. Przetwarzamy również dane techniczne aktywnych sesji logowania (m.in. datę logowania, informację o przeglądarce i adres IP), aby użytkownik mógł przeglądać i odwoływać sesje swoich urządzeń w ustawieniach bezpieczeństwa konta. Dane te są przetwarzane w celu utworzenia i prowadzenia Konta Klienta oraz umożliwienia korzystania z jego funkcjonalności (podgląd historii zamówień, przesyłek, faktur i zwrotów, zapisane adresy, ustawienia bezpieczeństwa i prywatności). Po potwierdzeniu adresu e-mail do konta przypisywane są zamówienia złożone z użyciem tego adresu, w tym wcześniejsze zakupy dokonane bez konta. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną: utworzenie i prowadzenie konta (art. 6 ust. 1 lit. b RODO). Przy aktywacji konta użytkownik akceptuje Regulamin i oświadcza, że ukończył 16 lat; odnotowujemy wersję Regulaminu, w brzmieniu której oświadczenia te zostały złożone. Dane profilu, zapisanych adresów i sesji przechowujemy do czasu usunięcia konta przez użytkownika (samodzielnie, w panelu konta) lub przez Administratora. Usunięcie konta nie powoduje usunięcia danych dot. zrealizowanych zamówień, które możemy nadal przechowywać np. dla celów podatkowych czy prawnych (zgodnie z zasadami opisanymi w niniejszej Polityce); pełne usunięcie danych osobowych realizujemy w procedurze RODO opisanej w niniejszej Polityce, dostępnej na stronie Moje dane.
• Newsletter (informacje handlowe e-mail): zapisując się do newslettera, użytkownik przekazuje nam swój adres e-mail (oraz ewentualnie imię, jeśli chce być personalnie pozdrawiany). Dane te wykorzystujemy w celu wysyłania newslettera, czyli informacji o nowościach, promocjach, ofertach i artykułach związanych ze Sklepem. Wysyłka newslettera następuje wyłącznie po uzyskaniu wyraźnej zgody użytkownika na otrzymywanie od nas informacji handlowych drogą elektroniczną (zgodnie z wymogami prawa komunikacji elektronicznej). Podstawą prawną przetwarzania danych (adresu e-mail) jest zgoda osoby (art. 6 ust. 1 lit. a RODO). Użytkownik może w każdej chwili wycofać swoją zgodę, np. klikając link „wypisz się” w stopce każdego newslettera lub kontaktując się z nami w dowolny sposób. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego przed cofnięciem zgody. Po wycofaniu zgody nie będziemy już wysyłać newslettera na dany adres e-mail.
• Formularz kontaktowy: korzystając z formularza kontaktowego lub wysyłając do nas wiadomość (np. e-mailowo), użytkownik podaje takie dane jak: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie) oraz treść zapytania. Dane te są przetwarzane w celu obsługi zapytania: udzielenia odpowiedzi, rozwiązania przedstawionej sprawy, kontaktu zwrotnego. Podstawą prawną przetwarzania może być nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na komunikacji z osobami pytającymi o nasze usługi i utrzymaniu relacji z klientami. Jeśli zapytanie dotyczy np. oferty przed zawarciem umowy, podstawą może być także podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Dane z korespondencji będą przetwarzane przez czas potrzebny do obsługi zapytania oraz ewentualnie dłużej, na wypadek dochodzenia roszczeń lub obrony przed roszczeniami (co stanowi nasz uzasadniony interes). Na przykład, korespondencję możemy archiwizować przez okres do 2 lat od zakończenia sprawy, o ile jest to konieczne dla celów dowodowych (np. historii ustaleń z klientem).
• Opinie i recenzje: nasz Sklep umożliwia pozostawianie opinii o produktach lub o działalności Sklepu (np. w formie recenzji lub ocen). Jeśli użytkownik zdecyduje się opublikować opinię, przetwarzamy dane podane w formularzu opinii: treść recenzji, ocenę produktu oraz dane autora opinii (takie jak imię/pseudonim, ewentualnie podstawowe dane konta, jeśli opinia jest publikowana przez zalogowanego użytkownika). Przetwarzanie odbywa się w celu publikacji opinii użytkownika na stronie Sklepu i ewentualnej moderacji tych treści. Podstawą prawną jest zgoda użytkownika wyrażona przez dobrowolne zamieszczenie opinii (art. 6 ust. 1 lit. a RODO), użytkownik decyduje się upublicznić swoje dane w ramach opinii. Zastrzegamy sobie prawo do moderowania lub usuwania opinii naruszających prawo lub dobre obyczaje (zgodnie z regulaminem Sklepu). Użytkownik może w każdej chwili zażądać usunięcia swojej opublikowanej recenzji, wtedy zaprzestaniemy przetwarzania związanych z nią danych (chyba że dalsze ich przechowywanie wynika z innych celów, np. obrony przed roszczeniami). Alternatywną podstawą prawną przetwarzania danych w kontekście opinii może być nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na udostępnianiu rzetelnych informacji o produktach i jakości naszej obsługi innym klientom, zawsze jednak respektujemy wolę użytkownika co do zamieszczenia lub usunięcia jego opinii.
• Program lojalnościowy: jeśli wdrożymy program lojalnościowy (klub lojalnościowy) dla stałych klientów, uczestnictwo w nim będzie dobrowolne, na podstawie odrębnego regulaminu. W ramach programu możemy przetwarzać dane takie jak: dane konta klienta (imię, nazwisko, e-mail), informacje o dokonanych zakupach (historia transakcji, wartość zakupów, przyznane punkty, rabaty itp.) oraz ewentualnie dodatkowe dane podane przez uczestnika programu. Dane te przetwarzamy w celu obsługi programu lojalnościowego, tj. naliczania punktów, przyznawania rabatów, informowania uczestników o przysługujących im korzyściach czy specjalnych ofertach w ramach programu. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy o uczestnictwo w programie lojalnościowym (art. 6 ust. 1 lit. b RODO), przystępując do programu, użytkownik zawiera z nami umowę określającą zasady programu. Dodatkowo w zakresie, w jakim w ramach programu prowadzimy działania marketingowe (np. wysyłka informacji o promocjach dla członków klubu), opieramy się albo na udzielonej przez uczestnika zgodzie (np. zgoda na komunikację e-mail/SMS w programie), albo na naszym uzasadnionym interesie polegającym na zapewnieniu uczestnikom informacji o korzyściach programu (w każdym momencie uczestnik może z takich komunikacji zrezygnować). Dane uczestnika programu lojalnościowego będziemy przetwarzać tak długo, jak długo jest on członkiem programu, a po zakończeniu uczestnictwa, przez okres niezbędny do rozliczenia przyznanych benefitów oraz przez okres przedawnienia ewentualnych roszczeń.

Dane geolokalizacyjne (mapa wyboru paczkomatu / punktu odbioru)

Podczas finalizacji zamówienia (na stronie koszyka, w kroku wyboru paczkomatu lub punktu odbioru) udostępniamy interaktywną mapę pozwalającą znaleźć najbliższe punkty kurierskie. Jeżeli użytkownik świadomie kliknie przycisk „Użyj mojej lokalizacji”, przeglądarka poprosi go o zgodę na przekazanie nam przybliżonych współrzędnych geograficznych (szerokości i długości geograficznej). Współrzędne te wykorzystujemy jednorazowo: wyłącznie po to, żeby zapytać dostawcę usługi mapowej (BLPaczka / InPost / DPD / DHL / Orlen) o listę punktów odbioru najbliższych temu miejscu, oraz po to, by zewnętrzny dostawca map (OpenStreetMap / Nominatim) przeliczył współrzędne na czytelny adres ulicy. Nie zapisujemy współrzędnych w bazie danych, nie łączymy ich z kontem klienta i nie wykorzystujemy ich do żadnych innych celów (analitycznych, marketingowych ani profilowania). Jeśli użytkownik nie wyrazi zgody, mapa nadal działa, można wyszukać paczkomat ręcznie po nazwie miasta lub kodzie pocztowym. Podstawą prawną przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona poprzez świadome kliknięcie ikony lokalizacji i potwierdzenie pop-upa przeglądarki; zgodę można w każdej chwili wycofać w ustawieniach przeglądarki (Safari / Chrome / Firefox → Ustawienia witryny → Lokalizacja).

Weryfikacja numeru telefonu przy płatności za pobraniem (kod SMS)

Jeżeli przy składaniu Zamówienia wybierzesz płatność za pobraniem, na podany w formularzu numer telefonu wyślemy jednorazowy, 6-cyfrowy kod SMS - jego wpisanie potwierdza, że numer jest poprawny i należy do Ciebie, i umożliwia złożenie Zamówienia. Robimy to, ponieważ przy pobraniu kurier musi mieć możliwość skutecznego kontaktu z odbiorcą, a błędny numer lub fałszywe zamówienie oznaczałoby nieodebraną przesyłkę. Kod przechowujemy wyłącznie w postaci skróconej (hash), maksymalnie przez 10 minut; rejestrujemy także krótkotrwałe liczniki wysyłek i prób weryfikacji (ograniczenie nadużyć). Wysyłkę SMS realizuje w naszym imieniu zewnętrzny dostawca bramki SMS - SMSAPI (SMSAPI sp. z o.o. z siedzibą w Gliwicach), któremu przekazujemy wyłącznie numer telefonu i treść wiadomości z kodem. Podstawą prawną przetwarzania jest niezbędność do podjęcia działań przed zawarciem umowy i do jej wykonania (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na przeciwdziałaniu nadużyciom i pomyłkom w danych kontaktowych (art. 6 ust. 1 lit. f RODO).

Zapamiętanie danych do zamówienia na urządzeniu (ułatwienie ponownych zakupów)

Aby ułatwić Ci ponowne zakupy, po złożeniu zamówienia dane podane w formularzu zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz preferowana metoda dostawy) możemy zapisać wyłącznie lokalnie, w pamięci Twojej przeglądarki na Twoim urządzeniu. Dzięki temu podczas kolejnej wizyty zaproponujemy Ci automatyczne uzupełnienie formularza, abyś nie musiał(a) wpisywać tych danych ponownie i mógł/mogła szybciej sfinalizować zakup. Danych tych w tym celu nie przesyłamy ani nie przechowujemy na naszych serwerach, nie tworzymy z nich konta ani profilu klienta i nie łączymy ich między urządzeniami; nie zapisujemy żadnych danych płatniczych (te obsługuje wyłącznie operator płatności Przelewy24). Funkcja działa dla Twojej wygody, możesz odmówić uzupełnienia danych przy powrotnej wizycie, a zapisane dane w każdej chwili usunąć (przyciskiem w oknie propozycji, czyszcząc pamięć przeglądarki lub poprzez stronę „Moje dane”). Zapisane dane wygasają automatycznie po 90 dniach od ostatniego zamówienia. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ułatwieniu Klientom ponownych zakupów, a w zakresie zapisu informacji na Twoim urządzeniu, akceptacja tej funkcjonalności wraz z akceptacją Regulaminu przy składaniu zamówienia. Dane pozostają wyłącznie na Twoim urządzeniu, w ramach EOG, i nie są przekazywane poza ten obszar.

Nasza strona Sklepu wykorzystuje tzw. pliki cookies (ciasteczka) oraz podobne technologie, aby zapewnić jej prawidłowe działanie, ulepszać jej funkcje oraz prowadzić analizę i marketing. Cookies to niewielkie pliki tekstowe, które serwis zapisuje w urządzeniu Użytkownika (komputerze, smartfonie itp.) podczas przeglądania strony.

• Cookies niezbędne technicznie: są to cookies konieczne do prawidłowego funkcjonowania Sklepu i realizacji podstawowych usług. Używamy ich m.in. do utrzymania sesji po zalogowaniu, zapamiętania zawartości koszyka, ustawień preferencji (np. język). Te pliki cookies nie gromadzą danych w celach marketingowych czy analitycznych, a jedynie zapewniają funkcjonalność Sklepu. Z uwagi na ich niezbędność, nie wymagamy odrębnej zgody na ich stosowanie, ich wykorzystanie odbywa się na podstawie art. 173 Prawa telekomunikacyjnego (zapewnienie transmisji komunikatu w sieci) i naszego uzasadnionego interesu w zapewnieniu usług żądanych przez użytkownika.
• Cookies analityczne: to pliki używane w celu zbierania informacji o tym, w jaki sposób użytkownicy korzystają z naszego Sklepu (np. które podstrony odwiedzają, ile czasu na nich spędzają, jakie funkcje klikają). Wykorzystujemy narzędzia analityczne, takie jak Google Analytics (dostarczane przez Google Ireland Ltd.), które za pomocą cookies gromadzą anonimowe dane statystyczne (np. zanonimizowane adresy IP, identyfikatory urządzeń) w celu analizowania ruchu na stronie i ulepszania naszego Sklepu. Stosowanie analitycznych cookies odbywa się wyłącznie za zgodą użytkownika: przy pierwszej wizycie pytamy o zgodę na tego typu cookies. Brak wyrażenia zgody nie wpływa na możliwość korzystania ze Sklepu, lecz uniemożliwi nam pozyskanie danych o Twojej wizycie w celach statystycznych. Podstawą prawną przetwarzania danych z cookies analitycznych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO) w połączeniu z wymogami Prawa telekomunikacyjnego i RODO. Informacje zbierane przez Google Analytics mogą być przekazywane do serwerów Google poza Europą (np. w USA), korzystamy jednak z tych narzędzi zgodnie z mechanizmami zgodności przewidzianymi przez prawo (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską). Szczegóły na temat polityki prywatności Google znajdują się na stronach Google. Ta sama zgoda obejmuje nagrywanie sesji w narzędziu Sentry, opisane niżej.
• Cookies marketingowe (reklamowe): Sklep korzysta z Google Ads do pomiaru skuteczności reklam i konwersji po kliknięciu reklamy, a także do remarketingu i personalizacji reklam. Narzędzia te uruchamiamy wyłącznie po wyrażeniu przez użytkownika odrębnej zgody na kategorię marketingową w banerze cookies. Po udzieleniu zgody możemy zapisać na okres do 90 dni własny plik trichovita_attribution zawierający identyfikator kliknięcia Google (gclid, gbraid lub wbraid) i parametry kampanii. Przy utworzeniu zamówienia zapisujemy z nim stan tej zgody. Po potwierdzeniu płatności możemy przekazać Google identyfikator kliknięcia, numer i wartość zamówienia oraz zahaszowane dane podane przez klienta (np. adres e-mail lub numer telefonu) w celu pomiaru konwersji rozszerzonych. Brak zgody lub odmowa w chwili utworzenia zamówienia blokuje taki upload. Późniejsze wycofanie zgody usuwa cookie atrybucyjne i blokuje jego przyszłe zapisy oraz konwersje dla kolejnych zamówień. Odbiorcą danych jest Google Ireland Ltd.; informacje mogą być przetwarzane poza EOG zgodnie z mechanizmami transferu opisanymi niżej.

Własna statystyka odsłon (bez plików cookies)

Niezależnie od opisanych wyżej cookies analitycznych prowadzimy własną, anonimową statystykę odsłon stron Sklepu, która nie wykorzystuje plików cookies ani innej formy zapisu danych w urządzeniu użytkownika. Przy wejściu na stronę zapisujemy: adres odwiedzonej podstrony i jej typ (np. wpis na blogu, strona produktu), język, źródło wejścia (domenę strony odsyłającej), kraj oraz rodzaj urządzenia (telefon, tablet, komputer). Przy zgodzie na cookies marketingowe dopisujemy do takiego wpisu również parametry kampanii z adresu wejścia (utm_source, utm_medium, utm_campaign) oraz wersję udzielonej zgody. Bez tej zgody parametrów kampanii nie zapisujemy. Nie zapisujemy adresu IP, używamy go wyłącznie chwilowo, bez utrwalania, do wyliczenia nieodwracalnego, codziennie zmienianego skrótu służącego do przybliżonego liczenia unikalnych odwiedzin; skrót ten nie pozwala zidentyfikować konkretnej osoby ani śledzić jej w kolejnych dniach. Danych tych nie łączymy z kontem klienta, zamówieniami ani innymi informacjami; wejścia robotów i wyszukiwarek oraz strony zwrotu, śledzenia przesyłki i potwierdzenia zamówienia są z tej statystyki wyłączone. Mierzymy natomiast trzy kroki formularza zamówienia (dane, dostawa, podsumowanie), zapisując wyłącznie numer kroku, bez treści formularza. Statystyki używamy wyłącznie w celu zrozumienia, które treści są czytane, oraz ulepszania Sklepu (w tym bloga). Z uwagi na anonimowy charakter i brak cookies prowadzenie tego pomiaru nie wymaga Twojej zgody, a podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyki odwiedzin i rozwoju Sklepu. Dane te przetwarzamy na naszej infrastrukturze w ramach Europejskiego Obszaru Gospodarczego i nie przekazujemy ich poza EOG.

Nagrywanie sesji i monitorowanie błędów (Sentry)

Korzystamy z narzędzia Sentry do wykrywania błędów aplikacji oraz do nagrywania sesji, czyli zapisu przebiegu wizyty: kolejnych podstron, kliknięć i układu strony. Nagrywanie uruchamiamy wyłącznie po wyrażeniu zgody na cookies analityczne i zatrzymujemy je natychmiast po wycofaniu tej zgody. Nagranie zapisuje w przeglądarce własny klucz sesji, dlatego traktujemy je tak samo jak pozostałe cookies analityczne. Nagrywamy około 1% wizyt oraz wizyty, w których wystąpił błąd aplikacji. W nagraniu maskujemy cały tekst i wszystkie pola formularzy oraz blokujemy obrazy i wideo, więc dane wpisywane w zamówieniu (imię i nazwisko, adres, e-mail, telefon) nie trafiają do nagrania; widoczny jest układ strony i miejsca kliknięć. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Niezależnie od nagrywania sesji Sentry zbiera zgłoszenia błędów aplikacji (treść komunikatu błędu, adres podstrony, rodzaj przeglądarki). Nie wykorzystuje to plików cookies, a przed wysłaniem usuwamy z takich zgłoszeń dane mogące identyfikować osobę (adresy e-mail, numery telefonu, kody pocztowe) oraz jednorazowe tokeny z adresów. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa i poprawnego działania Sklepu.

Sklep działa na infrastrukturze Vercel i korzystamy z jej wbudowanego pomiaru: Vercel Analytics (liczba odsłon) oraz Speed Insights (czasy ładowania stron u realnych użytkowników). Pomiar ten nie wykorzystuje plików cookies ani innego zapisu w Twoim urządzeniu, a z przekazywanych adresów podstron usuwamy jednorazowe tokeny z linków (np. do zwrotu albo weryfikacji danych), zanim opuszczą przeglądarkę. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu wydajności Sklepu.

Sentry (Functional Software, Inc.) oraz Vercel (Vercel Inc.) przetwarzają te dane na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO); dane mogą być przetwarzane poza EOG na zasadach opisanych niżej.

Zarządzanie cookies: Podczas pierwszej wizyty w Sklepie wyświetlamy komunikat (baner cookies) z informacją o stosowaniu cookies oraz prośbą o wyrażenie zgody na cookies nieobowiązkowe (analityczne, marketingowe). Użytkownik ma możliwość zaakceptowania wszystkich cookies, odrzucenia cookies nieistotnych lub wybrania poszczególnych kategorii, na które wyraża zgodę. Decyzję tę można w każdym momencie zmienić, np. poprzez zmianę ustawień cookies w przeglądarce (możliwe jest usunięcie zapisanych plików lub zablokowanie przyszłych cookies) albo poprzez ponowne otwarcie ustawień cookies linkiem w stopce Sklepu. Po wycofaniu zgody zatrzymujemy pomiar i kasujemy z Twojej przeglądarki identyfikatory Google zapisane wcześniej (pliki _ga, _gid, _gat, _gcl_* i _gac_*) oraz nasz plik atrybucyjny. Instrukcje zarządzania cookies w najpopularniejszych przeglądarkach znajdują się zazwyczaj w sekcji „Pomoc” danej przeglądarki. Proszę pamiętać, że zablokowanie cookies niezbędnych może utrudnić korzystanie ze Sklepu, np. koszyk zakupowy i proces zamówienia mogą nie działać poprawnie bez cookies sesyjnych.

W związku z prowadzeniem Sklepu, możemy przekazywać zebrane dane osobowe wybranym podmiotom zewnętrznym, jeśli jest to konieczne do realizacji usług lub wynika z obowiązujących przepisów. Dbamy o to, by każdy taki podmiot gwarantował odpowiedni poziom ochrony danych. Dane mogą być przekazywane następującym kategoriom odbiorców:

• Firmy kurierskie i operatorzy pocztowi: w celu dostarczenia zamówionych produktów przekazujemy dane adresowe i kontaktowe klienta firmom realizującym przesyłki (np. firmom kurierskim takim jak DHL, DPD, InPost, UPS czy Poczta Polska). Udostępniane są tylko dane niezbędne do doręczenia paczki (np. imię i nazwisko, adres dostawy, nr telefonu do kontaktu dla kuriera).
• Operatorzy płatności elektronicznych: w naszym Sklepie korzystamy z usług zewnętrznych systemów płatności, aby umożliwić bezpieczne opłacenie zamówień online. Dane niezbędne do zrealizowania płatności (np. kwota, numer zamówienia, e-mail, czasem imię i nazwisko płatnika) przekazywane są operatorowi płatności. Przykładem takiego podmiotu jest PayPro S.A. (ul. Pastelowa 8, 60-198 Poznań), operator systemu Przelewy24. Operator płatności staje się odrębnym administratorem otrzymanych danych w zakresie realizacji transakcji, przetwarza je zgodnie ze swoją polityką prywatności i wymogami prawa (np. ustawy o przeciwdziałaniu praniu pieniędzy, wymogami KNF itp.).
• Dostawcy usług IT i infrastruktury technicznej: współpracujemy z zewnętrznymi podmiotami zapewniającymi nam usługi niezbędne do funkcjonowania Sklepu, w szczególności w kategoriach: hosting aplikacji, zarządzana baza danych, transakcyjna poczta elektroniczna (wysyłka potwierdzeń zamówień, powiadomień o wysyłce, newslettera), ochrona przed botami i spamem (CAPTCHA), monitorowanie błędów aplikacji, obsługa uwierzytelniania przy logowaniu przez konto Google (Supabase Inc.). Każdy z tych podmiotów działa na podstawie umowy powierzenia przetwarzania (art. 28 RODO) i przetwarza dane wyłącznie na nasze polecenie. Część z nich posiada infrastrukturę poza EOG (m.in. w USA). W takich przypadkach transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską zgodnie z art. 46 RODO. Na żądanie udostępnimy konkretną listę dostawców wraz z podstawą prawną transferu, wystarczy kontakt mailowy.
• Google Ireland Ltd. - program opinii o sklepie: jeśli po złożeniu zamówienia wyrazisz na to zgodę w wyświetlonym okienku, przekazujemy Google Twój adres e-mail, numer zamówienia oraz przewidywaną datę dostawy, aby Google mogło wysłać Ci ankietę z prośbą o ocenę zakupów (program Opinie klientów Google). Podstawą przetwarzania jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), której brak w żaden sposób nie wpływa na realizację zamówienia. Zgodę możesz wycofać w każdej chwili, kontaktując się z nami lub bezpośrednio z Google. Google występuje tu jako odrębny administrator otrzymanych danych i przetwarza je zgodnie z własną polityką prywatności; dane mogą być przekazywane poza EOG na zasadach opisanych niżej. Wystawiona przez Ciebie ocena publikowana jest w sposób niepowiązany z Twoimi danymi identyfikacyjnymi.
• Google Ireland Ltd. - logowanie przez konto Google: jeśli wybierzesz logowanie do Konta Klienta przez Google, Google uwierzytelnia Cię jako odrębny administrator zgodnie z własną polityką prywatności i przekazuje nam potwierdzony adres e-mail oraz identyfikator Twojego konta Google. Nie przekazujemy Google danych o Twoich zamówieniach; Google otrzymuje jedynie informację, że logujesz się do Sklepu. Podstawą przetwarzania jest niezbędność do wykonania umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO); wybór tej metody logowania jest dobrowolny, a e-mail i kod SMS pozostają dostępne. Dane mogą być przekazywane poza EOG na zasadach opisanych niżej.
• Biuro rachunkowe / doradcy podatkowi: korzystamy z zewnętrznych usług księgowych do prowadzenia naszej dokumentacji finansowej. Dane naszych klientów (np. informacje na fakturach sprzedaży: imię, nazwisko/nazwa firmy, adres, NIP w przypadku firm, wartość transakcji) mogą być przekazywane do biura rachunkowego obsługującego naszą spółkę w zakresie koniecznym do zaksięgowania dokumentów i wywiązania się z obowiązków podatkowych. Podmiot ten przetwarza dane na podstawie umowy powierzenia i zgodnie z przepisami (np. ustawy o rachunkowości).
• Kancelarie prawne, windykatorzy: w razie potrzeby możemy udostępnić dane osobowe naszym doradcom prawnym lub firmom windykacyjnym, jeżeli będzie to konieczne do dochodzenia roszczeń wynikających z zawartej z klientem umowy (np. nieopłacone zamówienie, naruszenie regulaminu) lub obrony przed ewentualnymi roszczeniami. Podstawą takiego przekazania jest nasz prawnie uzasadniony interes w ochronie naszych praw (art. 6 ust. 1 lit. f RODO).
• Organy publiczne: na żądanie uprawnionych organów państwowych (np. policji, prokuratury, sądu, Prezesa Urzędu Ochrony Danych Osobowych) jesteśmy zobowiązani udostępnić dane osobowe, jeśli wymaga tego przepis prawa. Będziemy przekazywać dane organom władzy wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej i w zakresie, jaki jest wymagany przez te organy.

W każdym przypadku przekazywania danych dbamy o to, by przekazać tylko minimalny, niezbędny zakres danych. Podmioty przetwarzające dane w naszym imieniu (np. dostawcy usług IT, firmy kurierskie) mają obowiązek zabezpieczać dane i wykorzystywać je tylko do celów, w jakich zostały im udostępnione.

Przekazywanie danych poza EOG: Co do zasady nie przekazujemy danych osobowych użytkowników do państw trzecich (poza obszar Europejskiego Obszaru Gospodarczego). Wyjątkiem mogą być sytuacje, gdy korzystamy z usług dostawców infrastruktury technicznej lub narzędzi analitycznych mających siedziby lub serwery poza EOG (np. Google Analytics: Google Ireland Ltd. z możliwym transferem do USA). W takich przypadkach zapewniamy zgodność przetwarzania z rozdziałem V RODO, stosujemy standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 RODO) lub korzystamy z innych mechanizmów legalizujących transfer danych. Użytkownik, wyrażając zgodę na cookies analityczne jest informowany o możliwym przekazaniu danych do państw trzecich. W razie pytań dotyczących transferu danych poza EOG prosimy o kontakt, udzielimy dodatkowych informacji oraz, na żądanie, listę konkretnych dostawców i podstaw prawnych transferu.

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do realizacji celów, dla których zostały zebrane, lub tak długo, jak wymagają tego przepisy prawa. Okresy przechowywania zostały dostosowane do charakteru danych i obowiązujących regulacji. Poniżej przedstawiamy główne zasady dotyczące retencji danych:

• Dane związane z realizacją zamówień (sprzedażą): będziemy przechowywać dane dotyczące złożonych zamówień tak długo, jak to konieczne do realizacji umowy oraz obsługi posprzedażowej (np. rozliczeń, obsługi zwrotów i reklamacji). Po realizacji zamówienia podstawowe dane transakcyjne (faktury, paragony, dowody sprzedaży) przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, tj. 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku za daną transakcję. Oznacza to w praktyce, że np. faktury sprzedaży za dany rok przechowywane są niekiedy do 6 lat od momentu zakupu (zgodnie z Ordynacją podatkową). Dodatkowo w celach obrony prawnej, możemy przechowywać dane dot. zamówienia do czasu upływu terminu przedawnienia roszczeń z umowy, co w większości przypadków wynosi maksymalnie 6 lat (zgodnie z Kodeksem cywilnym, dla roszczeń okresowych lub związanych z działalnością gospodarczą może to być 3 lata, ale w odniesieniu do konsumentów przyjmujemy bezpieczny dłuższy okres).
• Dane konta użytkownika: przechowujemy dane podane przy rejestracji konta tak długo, jak użytkownik posiada aktywne konto w naszym Sklepie. Po usunięciu konta (na żądanie użytkownika lub z inicjatywy Administratora, np. z powodu długiego okresu nieaktywności), dane zostaną usunięte lub zanonimizowane, z wyjątkiem tych informacji, które musimy dalej przechowywać z innych powodów (np. historię zamówień będziemy przechowywać zgodnie z powyższymi zasadami dotyczącymi zamówień, a dowody księgowe przez wymagany okres 5 lat). Innymi słowy, usunięcie konta nie zawsze oznacza natychmiastowe usunięcie wszystkich danych, jeśli prawo nakazuje ich dłuższe przechowanie (ograniczymy jednak przetwarzanie takich danych wyłącznie do tych celów).
• Dane newsletterowe: adres e-mail (oraz ewentualnie imię) podany do subskrypcji newslettera będziemy przetwarzać do momentu wycofania zgody przez subskrybenta. Po wypisaniu się z newslettera zaprzestajemy wysyłki wiadomości na ten adres. Sam adres e-mail możemy jednak przechowywać przez okres do 2 lat w naszej wewnętrznej „liście blokującej” (suppress list) w celu udokumentowania faktu cofnięcia zgody i zabezpieczenia się przed ponownym omyłkowym wysłaniem newslettera (co stanowi nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Lista taka jest prowadzona wyłącznie w celu dowodowym i ochrony przed spamem i zawiera minimalny zakres danych (adres e-mail, data wypisu). Po upływie 2 lat adres jest trwale usuwany z listy blokującej.
• Dane z korespondencji (formularz kontaktowy, e-maile): przechowujemy je przez okres niezbędny do obsługi sprawy, z której wyniknęły, a następnie (jeśli to stosowne) przez okres do 2 lat w celach archiwalnych (dowodowych) wynikających z naszego uzasadnionego interesu, co odpowiada okresowi przedawnienia roszczeń o odszkodowanie z czynów niedozwolonych. Jeśli korespondencja dotyczy wykonania umowy lub reklamacji, mogą obowiązywać dłuższe okresy (np. 1 rok w przypadku przechowywania odpowiedzi na reklamacje konsumenckie, zgodnie z przepisami o prawach konsumenta). W każdym razie regularnie dokonujemy przeglądu przechowywanej korespondencji i usuwamy tę, której dalsze przechowywanie nie jest uzasadnione.
• Opinie/recenzje: opublikowane na stronie opinie użytkowników będą dostępne publicznie do czasu, aż zdecydujemy się je usunąć (np. na żądanie autora lub z powodu zakończenia prezentacji danego produktu) bądź do czasu likwidacji strony/sklepu. Jeżeli opinie są powiązane z kontem użytkownika, usunięcie konta nie zawsze oznacza automatycznego usunięcia dodanych wcześniej opinii. W razie chęci usunięcia także opinii prosimy o osobny kontakt. Zastrzegamy sobie prawo do anonimizacji autora opinii po zamknięciu konta (np. wyświetlania recenzji jako „Użytkownik anonimowy”).
• Dane programu lojalnościowego: jeśli program lojalnościowy będzie aktywny, dane uczestników (transakcje, punkty itp.) będziemy przechowywać przez czas trwania ich uczestnictwa w programie. Po rezygnacji lub zakończeniu programu dane zostaną usunięte lub zanonimizowane, z wyjątkiem informacji, które musimy zachować np. ze względów podatkowych (np. jeśli w ramach programu przyznawane były nagrody o wartości wymagającej rozliczeń podatkowych) lub prawnych. Ewentualne dane o transakcjach powiązanych z programem mogą podlegać tym samym zasadom retencji co dane zamówień (opisanym wyżej).

Po upływie wskazanych okresów dane są usuwane lub trwale anonimizowane, tak aby nie można było zidentyfikować na ich podstawie konkretnej osoby. Pamiętaj, że w określonych sytuacjach (np. toczące się postępowanie, spór sądowy) niektóre dane możemy przechowywać dłużej, do czasu prawomocnego zakończenia sprawy, jeżeli istnieje ku temu podstawa prawna.

Każdej osobie, której dane osobowe przetwarzamy, przysługują następujące prawa wynikające z RODO:

• Prawo dostępu do danych: masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, prawo do uzyskania dostępu do nich. Na żądanie udzielimy Ci informacji m.in. o celach przetwarzania, kategoriach danych, odbiorcach danych oraz planowanym okresie przechowywania. Masz także prawo otrzymać kopię swoich danych podlegających przetwarzaniu.
• Prawo sprostowania danych: masz prawo zażądać od nas niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych (w tym poprzez przedstawienie dodatkowego oświadczenia). Dbamy, by Twoje dane były aktualne i poprawne, dlatego zachęcamy do korzystania z tego prawa, gdy zajdzie taka potrzeba.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): masz prawo żądać usunięcia swoich danych osobowych, a my mamy obowiązek je usunąć, jeżeli zachodzi jedna z przesłanek przewidzianych w art. 17 RODO. Możesz domagać się usunięcia danych m.in. gdy: nie są już potrzebne do celów, w których zostały zebrane, cofnąłeś/cofnęłaś zgodę i nie mamy innej podstawy prawnej przetwarzania, wniosłeś/wniosłaś sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania, dane były przetwarzane niezgodnie z prawem lub muszą zostać usunięte w celu wywiązania się z obowiązku prawnego. Pamiętaj jednak, że w pewnych sytuacjach nie możemy usunąć Twoich danych na żądanie, dotyczy to zwłaszcza sytuacji, gdy przetwarzanie jest nadal potrzebne z uwagi na obowiązek prawny (np. nie możemy usunąć danych transakcyjnych przed upływem wymaganego okresu przechowywania dokumentów księgowych) lub w celu ustalenia, dochodzenia lub obrony roszczeń. W odpowiedzi na Twój wniosek poinformujemy Cię o ewentualnych powodach, dla których nie możemy spełnić żądania w całości (jeśli takie wystąpią).
• Prawo do ograniczenia przetwarzania: masz prawo zażądać od nas czasowego ograniczenia przetwarzania Twoich danych osobowych w następujących przypadkach: gdy kwestionujesz prawidłowość danych (na okres pozwalający nam sprawdzić ich poprawność), gdy przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych i w zamian żądasz ograniczenia ich użycia, gdy nie potrzebujemy już danych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń, lub gdy wniosłeś sprzeciw wobec przetwarzania, do czasu stwierdzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec podstaw Twojego sprzeciwu. Ograniczenie przetwarzania oznacza, że poza przechowywaniem, możemy dane przetwarzać wyłącznie za Twoją zgodą lub w celu dochodzenia/obrony roszczeń, ochrony praw innej osoby lub z ważnych względów publicznych.
• Prawo do przenoszenia danych: w zakresie, w jakim Twoje dane przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a) lub na podstawie umowy (art. 6 ust. 1 lit. b), i jednocześnie przetwarzanie odbywa się w sposób zautomatyzowany, masz prawo otrzymać od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON). Masz też prawo przesłać te dane innemu administratorowi bez przeszkód z naszej strony. Na Twoje życzenie, jeśli będzie to technicznie możliwe, możemy przesłać dane bezpośrednio wskazanemu przez Ciebie innemu administratorowi (dotyczy to głównie danych, które posiadamy w formie elektronicznej). Prawo to dotyczy danych, które nam sam dostarczyłeś (np. danych konta, informacji podanych przy zamówieniu czy w formularzu).
• Prawo do sprzeciwu: masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeśli podstawą takiego przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Sprzeciw powinnaś/powinieneś uzasadnić swoją szczególną sytuacją, która Twoim zdaniem sprawia, że powinniśmy zaprzestać przetwarzania objętego sprzeciwem. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli jednak dane przetwarzamy na potrzeby marketingu bezpośredniego, masz bezwzględne prawo do sprzeciwu. Oznacza to, że w przypadku sprzeciwu co do przetwarzania danych w celach marketingu bezpośredniego (np. profilowania marketingowego, wysyłki newslettera na podstawie uzasadnionego interesu), niezwłocznie zaprzestaniemy takiego przetwarzania. Sprzeciw nie wymaga uzasadnienia, gdy dotyczy marketingu.
• Prawo do wycofania zgody: jeśli przetwarzamy Twoje dane na podstawie udzielonej zgody, masz prawo cofnąć tę zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na legalność przetwarzania, którego dokonaliśmy na podstawie zgody przed jej wycofaniem. Możesz wycofać zgodę tak samo łatwo, jak ją wyraziłeś, np. jeśli zapisałeś się na newsletter przez zaznaczenie checkboxu na stronie, możesz wypisać się, klikając odpowiedni link w mailu lub kontaktując się z nami. Po wycofaniu zgody zaprzestaniemy przetwarzania danych w celu którego ta zgoda dotyczyła.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (w tym profilowaniu): obecnie nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały. Oznacza to, że nie stosujemy tzw. profilowania w rozumieniu art. 22 RODO w sposób, który mógłby negatywnie wpływać na prawa użytkownika (np. nie odmawiamy świadczenia usług w oparciu o automatyczną analizę profilu klienta). Doprecyzowanie: w ramach cookies analitycznych (tylko za Twoją zgodą, np. Google Analytics) wykonujemy profilowanie statystyczne w rozumieniu art. 4 pkt 4 RODO, analizujemy zachowania użytkowników w sposób zagregowany (skąd przychodzą, które podstrony odwiedzają, jak długo) wyłącznie w celu poprawy Sklepu. Tego typu profilowanie nie podejmuje automatycznych decyzji wpływających na Twoją sytuację prawną. Cookies marketingowe, w tym pomiar konwersji Google Ads i remarketing, uruchamiamy wyłącznie po udzieleniu osobnej zgody na kategorię marketingową. Gdybyśmy planowali wprowadzenie zautomatyzowanych decyzji w rozumieniu art. 22, zostaniesz o tym wcześniej poinformowany i przysługiwać Ci będzie prawo do uzyskania ludzkiej interwencji w proces decyzyjny.
• Prawo wniesienia skargi do organu nadzorczego: jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem lub w sposób naruszający Twoje prawa, przysługuje Ci prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Organ ten pełni funkcję nadzorczą w zakresie przestrzegania przepisów o ochronie danych osobowych w Polsce. Skargę można wnieść pisemnie na adres Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa lub w formie elektronicznej (szczegółowe informacje dostępne są na stronie internetowej UODO). Zachęcamy jednak, aby przed złożeniem skargi skontaktować się bezpośrednio z nami. Postaramy się wyjaśnić sytuację i rozwiązać problem polubownie. Skorzystanie z prawa do skargi nie wstrzymuje jednak ani nie ogranicza Twoich innych praw opisanych powyżej.

Aby skorzystać ze swoich praw, możesz skontaktować się z nami w dowolny sposób, np. poprzez wysłanie żądania na nasz adres korespondencyjny lub poprzez e-mail/formularz kontaktowy (jeśli został udostępniony). Na żądania dotyczące praw odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od ich otrzymania. W razie potrzeby termin ten może zostać wydłużony o kolejne dwa miesiące (poinformujemy Cię o przyczynach opóźnienia). Realizacja praw jest co do zasady bezpłatna; jeśli jednak Twoje żądania byłyby ewidentnie nieuzasadnione lub nadmierne (np. zgłaszane wielokrotnie), możemy nałożyć opłatę w rozsądnej wysokości za ich spełnienie albo odmówić podjęcia działań (zgodnie z art. 12 ust. 5 RODO).

Usługi Sklepu nie są przeznaczone dla osób poniżej 16. roku życia. Świadomie nie zbieramy ani nie przetwarzamy danych osobowych dzieci, które nie ukończyły 16 lat. W szczególności nie ma możliwości rejestracji konta ani składania zamówień przez osoby, które nie mają ukończonych 16 lat. Podczas zakładania konta wymagamy potwierdzenia, że użytkownik spełnia ten warunek. Wynika to z przepisów RODO, które przewidują szczególną ochronę danych dzieci. Przetwarzanie danych dziecka poniżej 16 lat jest zgodne z prawem tylko w przypadku wyrażenia zgody przez jego opiekuna prawnego. Dlatego osoby poniżej 16 lat prosimy o niepodawanie nam swoich danych osobowych. Jeżeli okaże się, że przetwarzamy dane dziecka poniżej 16 lat bez odpowiedniej zgody, niezwłocznie je usuniemy. Rodziców lub opiekunów prosimy o nadzorowanie, czy ich dzieci nie rejestrują się w Sklepie bez pozwolenia.

Podanie przez Ciebie danych osobowych jest co do zasady dobrowolne, ale w niektórych przypadkach niezbędne, abyś mógł skorzystać z określonych usług lub funkcjonalności Sklepu. Każdorazowo informujemy Cię, które dane są wymagane (np. oznaczamy je symbolem * lub komunikatem w formularzu). Odmowa podania wymaganych danych lub ich niekompletność może skutkować określonymi konsekwencjami:

• Jeśli nie podasz danych potrzebnych do złożenia zamówienia (takich jak dane adresowe, kontaktowe czy informacje płatnicze), nie będziemy mogli przyjąć i zrealizować Twojego zamówienia. Złożenie zamówienia jest równoznaczne z zawarciem umowy. Pewne dane (jak imię, nazwisko, adres dostawy) stanowią warunek kontraktowy; ich brak uniemożliwia nam wykonanie umowy sprzedaży.
• Jeśli nie podasz danych wymaganych do rejestracji konta, nie będziesz mógł założyć konta użytkownika w Sklepie. Rejestracja jest dobrowolna. Możesz przeglądać ofertę i (czasami) składać zamówienia jako gość, ale posiadanie konta wymaga przekazania minimum danych (np. adresu e-mail do logowania). Brak konta oznacza brak dostępu do funkcjonalności zarezerwowanych dla zarejestrowanych użytkowników (np. podgląd historii zakupów, udział w programie lojalnościowym itp.).
• Jeśli nie podasz danych w formularzu kontaktowym lub nie podasz danych do kontaktu, może to uniemożliwić lub utrudnić udzielenie odpowiedzi na Twoje zapytanie. Na przykład, jeśli nie wpiszesz swojego adresu e-mail, nie będziemy wiedzieli, na jaki adres wysłać odpowiedź. Podanie danych w zapytaniu jest dobrowolne, ale bez co najmniej podstawowych danych kontaktowych nie będziemy mogli się z Tobą skutecznie skomunikować.
• Zgoda na newsletter: jest całkowicie dobrowolna. Jeśli jej nie wyrazisz, nie będziesz otrzymywać od nas newslettera ani informacji marketingowych drogą e-mail. Nie wpłynie to jednak w żaden sposób na możliwość korzystania ze Sklepu czy składania zamówień. Oznacza jedynie, że nie zostaniesz zapisany do listy mailingowej. Analogicznie, odmowa zgody na pliki cookies analityczne lub marketingowe spowoduje ograniczenie naszych możliwości analizy i personalizacji oferty, ale nie zablokuje dostępu do samego Sklepu.

Podsumowując: podanie danych jest dobrowolne, lecz czasem konieczne do zawarcia umowy lub świadczenia usługi. W takich przypadkach brak danych oznacza brak możliwości realizacji danego świadczenia. Zawsze staramy się minimalizować zakres danych wymaganych, pytamy tylko o informacje, które są naprawdę potrzebne dla danego celu.

Zapewniamy, że dokładamy wszelkich starań, aby Twoje dane osobowe były odpowiednio zabezpieczone. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, modyfikacją czy zniszczeniem. Nasza strona korzysta z protokołu HTTPS (SSL), co oznacza, że komunikacja między Twoim urządzeniem a naszym serwerem jest szyfrowana. Dane przechowujemy na zabezpieczonych serwerach, a dostęp do nich mają wyłącznie upoważnione osoby, które zostały przeszkolone z zakresu ochrony danych i zobowiązały się do zachowania poufności. Regularnie monitorujemy nasze systemy informatyczne pod kątem podatności i stosujemy aktualizacje bezpieczeństwa. Ponadto w przypadku podmiotów zewnętrznych przetwarzających dane w naszym imieniu, wymagamy od nich stosowania co najmniej równorzędnych środków bezpieczeństwa.

W razie mało prawdopodobnego naruszenia ochrony danych osobowych (np. włamania do bazy danych) posiadamy procedury pozwalające niezwłocznie zareagować, zidentyfikować incydent, ograniczyć jego skutki oraz powiadomić osoby, których dane dotyczą, oraz odpowiednie organy, jeśli zajdzie taka konieczność (zgodnie z art. 33-34 RODO).

Zastrzegamy sobie prawo do dokonywania zmian niniejszej Polityki Prywatności w przyszłości, przede wszystkim w celu dostosowania jej do zmian w przepisach prawa (np. gdy wejdą w życie nowe regulacje dotyczące ochrony danych osobowych, usług elektronicznych czy cookies) lub do zmian w naszych procesach przetwarzania danych (np. wprowadzenie nowych funkcjonalności Sklepu, narzędzi czy usług). W przypadku istotnych zmian, które wpływają na zakres Twoich praw lub obowiązków, powiadomimy Cię o takiej zmianie w widoczny sposób (np. poprzez komunikat na stronie Sklepu lub wiadomość e-mail, w przypadku subskrybentów newslettera).

Aktualna wersja Polityki jest zawsze dostępna na naszej stronie (link w stopce „Polityka prywatności”). Zachęcamy do okresowego sprawdzania jej treści. Data ostatniej aktualizacji: 5 września 2026 r. Ta aktualizacja opisuje logowanie do Konta Klienta przez konto Google (Google jako odrębny administrator, Supabase Inc. jako podmiot przetwarzający), logowanie kodem SMS oraz zasadę przypisywania zamówień wyłącznie po potwierdzonym adresie e-mail. Aktualizacja z 18 sierpnia 2026 r. opisywała nagrywanie sesji i monitorowanie błędów w narzędziu Sentry, pomiar wydajności Vercel, zapis parametrów kampanii we własnej statystyce odsłon oraz kasowanie identyfikatorów Google po wycofaniu zgody. Aktualizacja z 16 sierpnia 2026 r. objęła opis Konta Klienta (zakres danych Konta, logowanie jednorazowym linkiem lub kodem, dane techniczne sesji) oraz wymóg potwierdzenia ukończenia 16 lat przy zakładaniu Konta. Zmiany dotyczące Konta wchodzą w życie z dniem 31 sierpnia 2026 r., razem z § 5a Regulaminu. Wcześniejsze zmiany, dotyczące zapamiętywania danych do szybszych zakupów (§5 Regulaminu), weszły w życie z dniem 15 lipca 2026 r.

Jeśli masz jakiekolwiek pytania lub wątpliwości związane z niniejszą Polityką lub ogólnie z przetwarzaniem Twoich danych osobowych przez TRICHOVITA Sp. z o.o., pozostajemy do dyspozycji. Skontaktuj się z nami, a udzielimy Ci wszelkich potrzebnych informacji.