Polityka prywatności

Polityka prywatności i plików cookies sklepu chrups.pl

Ostatnia aktualizacja: 17 października 2026 r.

W tej polityce wyjaśniamy, jak przetwarzamy Twoje dane, gdy odwiedzasz sklep chrups.pl, kupujesz naszą ceramikę lub kontaktujesz się z nami. Newsletter prowadzony poza Shopify podlega osobnej polityce prywatności newslettera Chrups.

Samo odwiedzenie strony ani zapoznanie się z tą polityką nie oznacza wyrażenia zgody na marketing, analitykę lub reklamowe pliki cookies. Gdy potrzebujemy zgody, prosimy o nią osobno.

1. Kto jest administratorem danych i jak się z nami skontaktować?

Administratorem Twoich danych osobowych jest Alicja Gorońska, prowadząca działalność nierejestrowaną pod marką Chrups, adres do kontaktu: Rembielińska 17/25, 03-352 Warszawa, Polska.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach związanych z danymi, w tym w celu skorzystania ze swoich praw, możesz kontaktować się bezpośrednio z nami.

„RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 dotyczące ochrony danych osobowych. „Prawo komunikacji elektronicznej” oznacza ustawę z 12 lipca 2024 r.

2. Jakie dane przetwarzamy i skąd je mamy?

Zakres danych zależy od tego, z jakich funkcji korzystasz. Przetwarzamy:

  • Dane zamówienia i dostawy: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub wybrany punkt odbioru, dane do dokumentu sprzedaży, w tym nazwę firmy i NIP, jeśli są potrzebne, a także produkty, kwoty, daty i statusy zamówień.
  • Dane o płatności: wybraną metodę płatności, identyfikator i status transakcji, kwotę, potwierdzenie płatności oraz dane potrzebne do zwrotu pieniędzy, np. numer rachunku, jeżeli zwrot tego wymaga. Dane karty podajesz w systemie obsługującym płatność; nie prosimy o przesyłanie pełnego numeru karty ani kodu CVV/CVC w korespondencji.
  • Dane konta klienta, jeżeli z niego korzystasz: dane identyfikacyjne i kontaktowe, zapisane adresy, historię zamówień i informacje potrzebne do logowania, a także zgłoszenia zwrotów i anulowań oraz saldo i historię wykorzystania kredytu sklepowego, jeśli został Ci przyznany.
  • Dane z korespondencji, zwrotów i reklamacji: dane kontaktowe, numer zamówienia, treść zgłoszenia, informacje o jego obsłudze oraz załączniki, które nam przesyłasz. Nie przesyłaj danych, które nie są potrzebne do załatwienia sprawy.
  • Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, daty i godziny połączeń, żądane adresy stron, zdarzenia bezpieczeństwa oraz identyfikatory sesji i ustawienia prywatności.
  • Dane opcjonalnej analityki Shopify, po wyrażeniu zgody: informacje o odwiedzanych stronach, oglądanych produktach, koszyku i przebiegu zakupów, a także identyfikatory cookies lub podobnych technologii. Zasady korzystania z tych technologii opisujemy w sekcji 8.

Dane otrzymujemy przede wszystkim od Ciebie oraz z Twojej przeglądarki. Od operatorów płatności otrzymujemy informacje o rozliczeniu, od dostawców przesyłek informacje o doręczeniu, a od Shopify i dostawców obsługujących nasze systemy dane potrzebne do działania sklepu i obsługi Twoich zgłoszeń. Jeśli kupujący wskaże inną osobę jako odbiorcę paczki, jej imię i nazwisko, adres oraz dane kontaktowe otrzymujemy od kupującego i wykorzystujemy do dostarczenia zamówienia, obsługi doręczenia oraz ewentualnych roszczeń.

3. W jakich celach i na jakiej podstawie przetwarzamy dane?

  • Przyjęcie i realizacja zamówienia, płatność, dostawa oraz kontakt dotyczący zakupu: art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy i wykonanie umowy sprzedaży.
  • Udostępnienie i obsługa konta klienta, jeżeli z niego korzystasz: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy dotyczącej konta i dostępnych w nim funkcji, w tym dostępu do historii zakupów oraz obsługi przyznanego kredytu sklepowego. Podstawy obsługi zwrotów, anulowań i reklamacji opisujemy poniżej.
  • Obsługa odstąpienia od umowy, reklamacji i innych uprawnień kupującego: art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z ustawy o prawach konsumenta i Kodeksu cywilnego; w zakresie czynności niezbędnych do wykonania umowy także art. 6 ust. 1 lit. b RODO.
  • Dokumentacja sprzedaży, ewidencje i rozliczenia podatkowe: art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązków wynikających z właściwych przepisów podatkowych i, jeżeli mają zastosowanie, rachunkowych.
  • Odpowiedź na pytania: art. 6 ust. 1 lit. b RODO, jeśli pytanie dotyczy zawarcia lub wykonania umowy z Tobą; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na prowadzeniu korespondencji i załatwianiu zgłoszeń.
  • Opcjonalna analityka Shopify służąca ocenie i poprawie działania sklepu: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, jeśli przetwarzane są dane osobowe; zapis lub odczyt informacji z urządzenia odbywa się na zasadach art. 399 Prawa komunikacji elektronicznej.
  • Zapewnienie działania i bezpieczeństwa strony, ochrona przed botami, oszustwami i nadużyciami: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na ochronie sklepu, użytkowników i transakcji. Obsługa niezbędnych funkcji zamówionej usługi może również opierać się na art. 6 ust. 1 lit. b RODO.
  • Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na ochronie praw.
  • Wykazanie udzielonych zgód i obsługa żądań dotyczących danych: art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z RODO, w szczególności art. 5 ust. 2, art. 7 ust. 1 i art. 12–22; zachowanie niezbędnych dowodów na potrzeby roszczeń opiera się na art. 6 ust. 1 lit. f RODO.

Dane odbiorcy paczki, który nie jest stroną umowy, przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest wykonanie zamówienia zgodnie z dyspozycją kupującego i obsługa ewentualnych problemów z dostawą.

4. Czy musisz podawać dane?

Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są niezbędne do realizacji konkretnej usługi. Bez danych potrzebnych do zamówienia, płatności i dostawy nie zrealizujemy zakupu. Dane do dokumentu sprzedaży mogą być wymagane przez przepisy. Bez danych kontaktowych możemy nie móc odpowiedzieć na pytanie.

Zgoda na newsletter oraz opcjonalną analitykę i reklamę nie jest warunkiem dokonania zakupu. Nie musisz wyrażać zgody na przetwarzanie danych niezbędne do realizacji zamówienia — podstawą jest umowa lub obowiązek prawny.

5. Komu przekazujemy dane?

Przekazujemy dane tylko w zakresie potrzebnym do określonego celu. Odbiorcami mogą być:

  • Shopify — dostawca platformy sklepowej, hostingu, obsługi zamówień i funkcji konta; dla usług objętych europejskim dodatkiem do umowy powierzenia jest to Shopify International Limited z siedzibą w Irlandii, wraz z podwykonawcami opisanymi w dokumentacji Shopify.
  • Shopify Payments oraz podmioty uczestniczące w obsłudze płatności, w tym banki — w celu autoryzacji i rozliczenia płatności, obsługi zwrotów i bezpieczeństwa transakcji. Dane przetwarzane w związku z płatnością zależą od wybranej metody. Informacje o usługach Shopify i rolach podmiotów uczestniczących w przetwarzaniu znajdują się w polityce prywatności konsumentów Shopify.
  • InPost — dostawy realizujemy wyłącznie do Paczkomatów InPost lub kurierem InPost. Przekazujemy dane niezbędne do nadania i doręczenia przesyłki, w szczególności dane odbiorcy, dane kontaktowe i adres dostawy lub wybrany punkt odbioru.
  • Dostawca aplikacji Progus — integracji obsługującej dostawy w Shopify, w zakresie danych zamówienia i danych odbiorcy niezbędnych do obsługi wybranej dostawy.
  • Google — dostawca Gmail, w którym przechowujemy korespondencję z klientami. W związku z obsługą wiadomości Google przetwarza adresy e-mail, treść korespondencji, załączniki i dane techniczne wiadomości. Informacje o przetwarzaniu przez Google znajdują się w polityce prywatności Google.
  • Dostawcy usług informatycznych, poczty elektronicznej, przechowywania danych i obsługi klienta — w zakresie potrzebnym do utrzymania sklepu i prowadzenia korespondencji.
  • Podmioty świadczące obsługę techniczną, księgową lub prawną, jeżeli korzystamy z ich pomocy i jest to potrzebne do obsługi danej sprawy.
  • Organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Część dostawców działa na nasze zlecenie jako podmioty przetwarzające na podstawie umów powierzenia. Inni, np. przewoźnicy, banki i operatorzy płatności w zakresie własnych obowiązków, działają jako odrębni administratorzy i odpowiadają za swoje przetwarzanie. Nie oznacza to, że każdy odbiorca otrzymuje wszystkie Twoje dane.

6. Jaką rolę pełni Shopify?

Shopify przetwarza dane na nasze zlecenie w zakresie niezbędnym do prowadzenia sklepu, zgodnie z umową powierzenia przetwarzania danych Shopify. W sprawach dotyczących danych, za które odpowiadamy jako administrator, kontaktuj się z nami.

Sprzedajemy przez sklep internetowy oraz kanał Shop. W przypadku własnych usług Shopify, z których zdecydujesz się skorzystać, takich jak Shop lub Shop Pay, Shopify może działać jako odrębny administrator. Zasady opisuje polityka prywatności konsumentów Shopify. Swoimi prawami wobec Shopify możesz zarządzać także przez portal prywatności Shopify.

Shopify Network Intelligence jest wyłączone. Nie korzystamy z usług rozszerzonych opartych na tej funkcji, które pozwalają Shopify wykorzystywać dane klientów naszego sklepu łącznie z danymi od innych sprzedawców do analityki, personalizacji i reklamy. Nie wyłącza to przetwarzania niezbędnego do działania sklepu i płatności ani odrębnego przetwarzania przez Shopify w usługach, z których korzystasz bezpośrednio, takich jak Shop.

7. Newsletter i wiadomości dotyczące zamówień

Newsletter prowadzimy wyłącznie za pomocą Listmonk, poza Shopify. Zakres danych, cele, podstawy prawne, dostawców, okresy przechowywania oraz zasady rezygnacji opisuje polityka prywatności newslettera Chrups, dostępna również przy formularzu zapisu. Zakup w sklepie nie oznacza zapisu do newslettera.

Wiadomości o zamówieniu, płatności, dostawie, reklamacji lub bezpieczeństwie konta służą obsłudze usługi i nie wymagają zapisu na newsletter. Rezygnacja z marketingu nie blokuje takich wiadomości.

Nie korzystamy z automatyzacji marketingowych Shopify, w tym automatycznych marketingowych przypomnień o porzuconym koszyku lub niedokończonym zakupie.

8. Cookies, podobne technologie i Twoje wybory

Korzystamy z automatycznych ustawień prywatności Shopify. Nie dodaliśmy własnych ani zewnętrznych pikseli śledzących. Nie oznacza to braku cookies lub przetwarzania danych przez samą platformę Shopify i aplikacje obsługujące sklep.

Cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Podobne funkcje mogą pełnić pamięć lokalna przeglądarki, piksele i inne identyfikatory. Mogą służyć działaniu sklepu, zapamiętywaniu wybranych ustawień, analizie ruchu albo reklamie.

  • Niezbędne: umożliwiają m.in. obsługę koszyka, sesji, logowania, bezpieczeństwa oraz zapamiętanie wyboru dotyczącego zgód. Nie wymagają zgody tylko w zakresie, w jakim są konieczne do transmisji komunikatu lub dostarczenia wyraźnie zamówionej przez Ciebie usługi, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej.
  • Preferencje: zapamiętują dodatkowe ustawienia. Jeśli nie są niezbędne do zamówionej funkcji, uruchamiamy je po zgodzie.
  • Analityczne: pomagają ustalić, jak korzystasz ze sklepu i które jego elementy wymagają poprawy. Opcjonalną analitykę uruchamiamy po zgodzie.
  • Marketingowe: taka kategoria może być widoczna w standardowym panelu Shopify. Nie dodaliśmy pikseli reklamowych, nie prowadzimy automatyzacji marketingowych Shopify, a Shopify Network Intelligence jest wyłączone. Sama akceptacja kategorii w panelu nie oznacza uruchomienia nieużywanej przez nas usługi reklamowej.

Przy pierwszej wizycie możesz zaakceptować opcjonalne technologie, odrzucić je lub wybrać poszczególne kategorie przez „Zarządzaj preferencjami” w banerze Shopify. Opcjonalne technologie wymagają Twojej uprzedniej zgody. Odrzucenie jest równie łatwo dostępne jak akceptacja. Brak wyboru, przewijanie strony lub dalsze zakupy nie stanowią zgody. Odmowa opcjonalnych cookies nie uniemożliwia zakupów.

Zmiana i wycofanie zgody: swoje wybory możesz zmienić w panelu zgód dotyczącym cookies. Zgodę możesz wycofać równie łatwo, jak jej udzielić. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W razie pytań dotyczących ustawień możesz napisać na kontakt@chrups.pl.

Cookies platformy Shopify

Poniższe zestawienie opiera się na dokumentacji Shopify dla sklepów sprzedawców, aktualnej na dzień aktualizacji tej polityki. Dostawcą jest Shopify. Poszczególne cookies są stosowane zależnie od wykorzystywanej funkcji, etapu zakupów i Twoich zgód — nie wszystkie muszą być zapisane podczas każdej wizyty. Nie jest to lista cookies zaobserwowanych na Twoim urządzeniu.

  • _shopify_essential — niezbędne informacje o sesji, zamówieniu i zabezpieczeniach sklepu. Okres działania: 1 rok.
  • _shopify_test — sprawdzenie obsługi cookies przez przeglądarkę. Okres działania: 1 minuta.
  • cart — zapamiętanie zawartości koszyka. Okres działania: 2 tygodnie.
  • cart_currency — zachowanie waluty koszyka po zakończeniu zakupu. Okres działania: 2 tygodnie.
  • discount_code — zastosowanie kodu rabatowego przekazanego w adresie strony przy kolejnym przejściu do kasy. Okres działania: sesja.
  • localization — dostosowanie koszyka do wybranego kraju. Okres działania: 1 rok.
  • __Host-Http-shop_binding — powiązanie logowania przez Shop z sesją przeglądarki, jeśli korzystasz z tej funkcji. Okres działania: 3 godziny.
  • login_with_shop_finalize — obsługa logowania przez Shop, jeśli z niego korzystasz. Okres działania: 5 minut.
  • shopify_pay — obsługa powrotnego logowania do Shop Pay, jeśli korzystasz z tej usługi. Okres działania: 1 rok.
  • _shopify_analytics — opcjonalne dane analityczne sklepu i procesu zakupowego, po zgodzie. Okres działania: 1 rok.

Shopify wymienia również _shopify_marketing (1 rok) dla funkcji marketingowych platformy. W naszym sklepie Network Intelligence jest wyłączone i nie dodaliśmy pikseli reklamowych; pozycja ta nie oznacza, że prowadzimy takie działania. Szczegóły i aktualizowany wykaz, także dla odrębnej usługi Shop, znajdują się w polityce cookies Shopify, w części dotyczącej sklepów sprzedawców („Merchant storefronts”) oraz Shop. Informacje o odbiorcach danych i transferach poza EOG opisujemy w sekcjach 5, 6 i 9.

Możesz także usuwać cookies lub blokować je w przeglądarce. Zablokowanie cookies niezbędnych może zakłócić działanie koszyka lub logowania. Ustawienia przeglądarki nie zastępują dostępnego w sklepie mechanizmu wycofania zgód.

9. Czy dane trafiają poza Europejski Obszar Gospodarczy?

Korzystamy z dostawców działających międzynarodowo, w szczególności Shopify i Google (Gmail). Dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym (EOG), np. w Kanadzie lub Stanach Zjednoczonych, w związku z działaniem infrastruktury, obsługą płatności, przechowywaniem korespondencji i wsparciem technicznym.

Przekazanie następuje na podstawie mechanizmu właściwego dla konkretnego odbiorcy i transferu:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeśli obejmuje ona danego odbiorcę i przetwarzanie; w przypadku USA decyzja dotycząca EU–US Data Privacy Framework ma zastosowanie wyłącznie do objętych nią, aktywnie certyfikowanych odbiorców;
  • odpowiednich zabezpieczeń z art. 46 RODO, przede wszystkim standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi środkami ochrony, jeśli są potrzebne;
  • w przypadku odpowiednich transferów wewnątrz grupy Shopify — zatwierdzonych wiążących reguł korporacyjnych, zgodnie z europejskim dodatkiem do umowy Shopify.

Informacje o transferach Shopify i zabezpieczeniach znajdują się w umowie powierzenia Shopify, a wykaz podwykonawców na stronie podwykonawców Shopify. Informację o zabezpieczeniach dotyczących Twoich danych oraz ich kopię lub wskazanie miejsca ich udostępnienia możesz uzyskać, pisząc na kontakt@chrups.pl; możemy zanonimizować informacje niezbędne do ochrony praw innych osób lub tajemnicy przedsiębiorstwa.

10. Jak długo przechowujemy dane?

Nie przechowujemy wszystkich danych przez jeden wspólny okres. Stosujemy następujące zasady:

  • Zamówienia, dostawy, zwroty i reklamacje: przez czas realizacji i obsługi danej sprawy, a następnie tylko w niezbędnym zakresie do wykonania obowiązków prawnych lub upływu właściwego terminu przedawnienia roszczeń.
  • Dokumentacja podatkowa: co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, którego dokument dotyczy, chyba że przepisy lub zdarzenia wpływające na przedawnienie wymagają dłuższego przechowywania. Dla dokumentów objętych innymi obowiązkami stosujemy okres wynikający z właściwych przepisów.
  • Konto klienta: do usunięcia konta lub zakończenia usługi; usunięcie konta nie usuwa dokumentów zamówień, które musimy przechować z innych podstaw prawnych.
  • Korespondencja: do zakończenia sprawy, a później wyłącznie w zakresie potrzebnym do obowiązków prawnych lub ochrony przed konkretnymi roszczeniami, do upływu ich terminu przedawnienia.
  • Roszczenia: do upływu właściwego terminu przedawnienia, a jeśli postępowanie rozpoczęto przed jego upływem — do jego prawomocnego zakończenia i, jeśli ma to zastosowanie, zakończenia egzekucji. Terminy zależą od rodzaju roszczenia; dla roszczeń cywilnych ogólne terminy to 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, z wyjątkami, np. 2 lata dla niektórych roszczeń sprzedawcy z umowy sprzedaży. Nie oznacza to przechowywania wszystkich danych przez najdłuższy z tych okresów.
  • Logi techniczne i bezpieczeństwa: przez czas niezbędny do wykrywania i analizy awarii, nadużyć oraz incydentów bezpieczeństwa. Przy ocenie potrzeby ich zachowania uwzględniamy trwanie incydentu, możliwość jego ponownego wystąpienia i konieczność zabezpieczenia dowodów. Po ustaniu tych potrzeb dane usuwamy lub anonimizujemy, chyba że są nadal potrzebne do ochrony konkretnych roszczeń.
  • Dane opcjonalnej analityki: do wycofania zgody albo wcześniejszego osiągnięcia celu, dla którego je zebrano, np. zakończenia analizy służącej poprawie działania sklepu. Nie zachowujemy identyfikowalnych danych, jeżeli do tego celu wystarczają anonimowe zestawienia. Po wycofaniu zgody zaprzestajemy przetwarzania opartego na tej zgodzie; dalsze zachowanie danych wymaga odrębnej, rzeczywiście mającej zastosowanie podstawy.
  • Cookies i podobne identyfikatory: sesyjne wygasają po zakończeniu sesji, a trwałe pozostają do upływu ich okresu ważności lub wcześniejszego usunięcia. Informacje o okresach stosowanych przez Shopify zawiera wskazana wyżej polityka cookies Shopify. Wygaśnięcie cookies nie oznacza automatycznie usunięcia wszystkich danych wcześniej zapisanych na serwerze.

Po upływie właściwego okresu dane usuwamy lub nieodwracalnie anonimizujemy. Zachowanie danych w kopiach zapasowych służy wyłącznie odtworzeniu systemów po awarii i nie stanowi podstawy do ich ponownego wykorzystania do innych celów. Przy odtwarzaniu systemów uwzględniamy wcześniejsze żądania usunięcia i ograniczenia przetwarzania.

11. Jakie masz prawa?

Na zasadach określonych w RODO masz prawo do:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania nieprawidłowych danych i uzupełnienia niekompletnych;
  • usunięcia danych, np. gdy nie są już potrzebne lub cofnięto zgodę i nie ma innej podstawy przetwarzania;
  • ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO;
  • przenoszenia danych dostarczonych nam przez Ciebie, jeśli przetwarzamy je w sposób zautomatyzowany na podstawie zgody lub umowy, oraz ich przesłania innemu administratorowi, jeśli jest to technicznie możliwe;
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Wobec przetwarzania do celów marketingu bezpośredniego, w tym związanego z nim profilowania, możesz wnieść sprzeciw w każdej chwili, bez podawania przyczyny. Po sprzeciwie nie będziemy przetwarzać Twoich danych do tych celów.

Żądanie możesz przesłać na kontakt@chrups.pl lub listownie na adres administratora. Nie wymagamy specjalnego formularza. Jeśli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, poprosimy tylko o dodatkowe informacje niezbędne do jej potwierdzenia.

Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W razie złożoności sprawy lub dużej liczby żądań termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego powodach poinformujemy w pierwszym miesiącu.

Co do zasady realizacja praw jest bezpłatna. Wyjątki dotyczą żądań ewidentnie nieuzasadnionych lub nadmiernych na zasadach art. 12 ust. 5 RODO. Prawo usunięcia nie obejmuje danych, które musimy zachować z uwagi na obowiązek prawny lub potrzebę ustalenia, dochodzenia lub obrony roszczeń.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o złożeniu skargi i aktualne dane kontaktowe znajdują się na uodo.gov.pl. Możesz także zwrócić się do właściwego organu nadzorczego w państwie swojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. Wcześniejszy kontakt z nami nie jest warunkiem wniesienia skargi.

12. Profilowanie i decyzje automatyczne

Nie dodaliśmy pikseli służących profilowaniu reklamowemu. Zasady ewentualnego dopasowania treści w usługach Shop, za które Shopify odpowiada jako odrębny administrator, opisuje polityka prywatności Shopify. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania przez nas danych do marketingu bezpośredniego.

Nie stosujemy własnych automatyzacji służących podejmowaniu decyzji o Twoich zamówieniach ani indywidualnemu ustalaniu cen. Dostawcy usług płatniczych mogą stosować własne mechanizmy autoryzacji i przeciwdziałania oszustwom; informacje o ich przetwarzaniu i prawach związanych z tymi mechanizmami zawierają dokumenty dostawcy płatności. W sprawach dotyczących przyjęcia i realizacji zamówienia możesz skontaktować się bezpośrednio z nami.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia ze stroną, ograniczenie dostępu do danych do upoważnionych osób oraz zabezpieczenia infrastruktury i kopii zapasowych. Dobieramy dostawców z uwzględnieniem obowiązków ochrony danych. Nie przesyłaj w zwykłej korespondencji haseł, kodów autoryzacji ani pełnych danych karty płatniczej.

14. Linki do innych serwisów

Strona może zawierać linki, np. do Instagrama lub usług płatniczych. Po przejściu do innego serwisu jego operator przetwarza dane na zasadach opisanych we własnej polityce. Sam link nie jest zgodą na przekazywanie danych do celów reklamowych; osadzone narzędzia wymagające zgody podlegają zasadom opisanym w sekcji o cookies.

15. Zmiany polityki

Aktualizujemy politykę, gdy zmieniają się nasze usługi, wykorzystywane narzędzia lub przepisy. Aktualną wersję publikujemy z datą aktualizacji. O istotnych zmianach poinformujemy w sposób odpowiedni do ich znaczenia, np. komunikatem na stronie lub wiadomością do osób, których dotyczą. Zmiana polityki nie zastępuje nowej zgody, jeśli jest ona wymagana.