Polityka prywatności i plików cookie

Obowiązuje od 25 lipca 2026 r.

1. Administrator danych
Administratorem danych osobowych użytkowników strony i klientów sklepu internetowego dostępnego pod adresem https://nelvaya.com jest DEP Sp. z o.o. z siedzibą w Łodzi, ul. Suwalska 25/27, piętro 1, lokale 8–9, 93-176 Łódź, KRS 0000793347, NIP 8311639168, REGON 383847060, dalej „Administrator” lub „NELVAYA”.
Z Administratorem można skontaktować się:
a) e-mailem: hello@nelvaya.com,
b) telefonicznie: +48 508 759 469 lub +48 518 626 066,
c) pocztą: DEP Sp. z o.o., ul. Suwalska 25/27, piętro 1, lokale 8–9, 93-176 Łódź.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio na powyższe dane.
2. Zakres Polityki
Polityka wyjaśnia, w jaki sposób Administrator przetwarza dane osób odwiedzających stronę, składających Zamówienia, posiadających Konto, kontaktujących się z NELVAYA, zapisujących się do newslettera lub publikujących opinie.
Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Administrator przetwarza dane zgodnie z RODO, polskimi przepisami o ochronie danych, ustawą o świadczeniu usług drogą elektroniczną oraz Prawem komunikacji elektronicznej.
3. Cele, zakres, podstawy prawne i okresy przetwarzania
3.1. Zamówienia i Umowy sprzedaży
W celu przyjęcia i realizacji Zamówienia, obsługi płatności i dostawy oraz kontaktu dotyczącego Umowy Administrator może przetwarzać: imię i nazwisko, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane firmy, NIP, dane Zamówienia, informacje o płatności i dostawie oraz korespondencję.
Podstawą prawną jest niezbędność przetwarzania do zawarcia i wykonania Umowy albo podjęcia działań na żądanie osoby przed jej zawarciem – art. 6 ust. 1 lit. b RODO.
Dane są przetwarzane przez czas realizacji Umowy, a następnie do upływu terminów przedawnienia roszczeń. Dane utrwalone w dokumentacji podatkowej lub księgowej są przechowywane przez okres wymagany przepisami.
3.2. Rozliczenia, podatki i rachunkowość
W celu wystawiania i przechowywania dokumentów księgowych, realizacji obowiązków podatkowych i wykazania prawidłowości rozliczeń Administrator przetwarza dane identyfikacyjne, adresowe, dane dotyczące transakcji, NIP i dane dokumentów księgowych.
Podstawą prawną jest obowiązek prawny Administratora – art. 6 ust. 1 lit. c RODO.
Dane są przechowywane przez okres wskazany w przepisach podatkowych i rachunkowych, co do zasady przez 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.
3.3. Konto klienta
W celu utworzenia i prowadzenia Konta Administrator może przetwarzać imię i nazwisko, adres e-mail, zaszyfrowane hasło, adresy zapisane przez użytkownika, historię Zamówień oraz preferencje Konta.
Podstawą prawną jest wykonanie umowy o świadczenie usługi Konta – art. 6 ust. 1 lit. b RODO.
Dane są przetwarzane do usunięcia Konta, a następnie w zakresie niezbędnym do obrony przed roszczeniami lub wykonania obowiązków prawnych.
3.4. Kontakt i obsługa zapytań
W przypadku kontaktu przez e-mail, telefon lub formularz Administrator przetwarza dane przekazane przez osobę kontaktującą się, w szczególności imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości.
Jeżeli zapytanie dotyczy Umowy lub działań przed jej zawarciem, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi – art. 6 ust. 1 lit. f RODO.
Dane są przechowywane do zakończenia sprawy, a następnie do upływu okresu potrzebnego do obrony przed roszczeniami. Zwykła korespondencja niezwiązana z Umową jest co do zasady usuwana nie później niż po 24 miesiącach od zakończenia sprawy, jeżeli nie istnieje podstawa do dłuższego przechowywania.
3.5. Reklamacje, odstąpienia i roszczenia
Administrator przetwarza dane zawarte w reklamacji, oświadczeniu o odstąpieniu, dokumentacji zwrotu i związanej korespondencji.
Podstawą jest wykonanie Umowy i obowiązków ustawowych – art. 6 ust. 1 lit. b i c RODO – oraz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń – art. 6 ust. 1 lit. f RODO.
Dane są przechowywane przez czas obsługi sprawy, a następnie do upływu właściwych terminów przedawnienia roszczeń i obowiązków archiwizacyjnych.
3.6. Newsletter i marketing elektroniczny
Po dobrowolnym zapisie Administrator przetwarza adres e-mail, informację o udzielonej zgodzie, dacie zapisu i ewentualnie imię, jeżeli zostało podane, w celu wysyłania newslettera oraz informacji handlowych.
Podstawą przetwarzania danych jest zgoda – art. 6 ust. 1 lit. a RODO. Podstawą użycia adresu e-mail do marketingu bezpośredniego jest również zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej.
Zgoda jest dobrowolna i może być wycofana w każdym czasie poprzez link rezygnacji w wiadomości albo kontakt na hello@nelvaya.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Dane są przetwarzane do czasu wycofania zgody lub zakończenia newslettera. Informacja o zgodzie i jej wycofaniu może być przechowywana do upływu terminu przedawnienia ewentualnych roszczeń w celu wykazania zgodności działań z prawem.
3.7. Opinie o Towarach
Jeżeli użytkownik dodaje opinię, Administrator może przetwarzać nazwę lub pseudonim, adres e-mail, treść opinii, ocenę, dane techniczne oraz informację, czy opinia jest powiązana ze zweryfikowanym Zamówieniem.
Podstawą jest prawnie uzasadniony interes Administratora polegający na umożliwieniu publikowania rzetelnych opinii, moderowaniu treści i przeciwdziałaniu nadużyciom – art. 6 ust. 1 lit. f RODO.
Opinia może być publicznie widoczna do czasu jej usunięcia. Dane zaplecza i dowody weryfikacji mogą być przechowywane przez okres publikacji oraz do upływu terminów przedawnienia roszczeń.
3.8. Bezpieczeństwo, logi i przeciwdziałanie nadużyciom
Podczas korzystania ze strony serwer może automatycznie zapisywać adres IP, datę i godzinę żądania, adres odwiedzanej strony, informacje o przeglądarce i systemie, komunikaty błędów oraz inne dane techniczne.
Dane są przetwarzane w celu zapewnienia bezpieczeństwa, diagnozowania błędów, ochrony przed atakami i nadużyciami oraz ustalania i obrony roszczeń.
Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
Logi są co do zasady przechowywane przez okres do 12 miesięcy, chyba że incydent bezpieczeństwa, postępowanie lub roszczenie uzasadnia dłuższe przechowywanie.
3.9. Statystyka źródeł Zamówień
WooCommerce może zapisywać techniczne informacje o źródle wizyty prowadzącej do Zamówienia, takie jak strona odsyłająca, typ kampanii, urządzenie lub sesja. Dane te służą do przypisania Zamówienia do źródła ruchu oraz oceny skuteczności własnych działań sprzedażowych.
Jeżeli informacje są zapisywane w urządzeniu użytkownika lub z niego odczytywane i nie są ściśle niezbędne, podstawą jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Dane są przechowywane zgodnie z czasem życia odpowiednich plików cookies lub do wycofania zgody, a dane przypisane do Zamówienia – przez okres właściwy dla dokumentacji Zamówienia.
3.10. Google Analytics 4
Po uruchomieniu Sklepu Administrator będzie korzystać z Google Analytics 4 w celu tworzenia statystyk dotyczących sposobu korzystania ze strony, liczby i źródeł wizyt, odwiedzanych podstron, urządzeń, przybliżonej lokalizacji, działań wykonywanych w Sklepie oraz skuteczności ścieżki zakupowej.
Usługa może przetwarzać identyfikatory internetowe, adres IP wykorzystywany do ustalenia przybliżonej lokalizacji, dane o urządzeniu i przeglądarce, źródle wizyty, aktywności na stronie, zdarzeniach zakupowych oraz informacje powiązane z identyfikatorem użytkownika, jeżeli Administrator zgodnie z prawem wdroży taką funkcję. Administrator nie będzie celowo przesyłać do Google danych pozwalających bezpośrednio zidentyfikować użytkownika, takich jak imię, nazwisko, e-mail lub numer telefonu.
Podstawą przetwarzania i zapisywania albo odczytywania informacji w urządzeniu jest dobrowolna zgoda – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Google Analytics 4 nie będzie uruchamiany przed wyrażeniem zgody na cookies analityczne. Użytkownik może w każdym czasie wycofać zgodę w ustawieniach prywatności strony.
Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W świadczeniu usługi może uczestniczyć Google LLC w Stanach Zjednoczonych.
Dane na poziomie użytkownika i zdarzeń będą przechowywane przez okres ustawiony przez Administratora w Google Analytics, nie dłużej niż 14 miesięcy, z zastrzeżeniem danych zagregowanych i okresów stosowanych przez Google jako odrębnego administratora.
3.11. Google Ads
Po uruchomieniu Sklepu Administrator będzie korzystać z Google Ads, w tym pomiaru konwersji i – po uzyskaniu odrębnej zgody marketingowej – funkcji remarketingowych, aby mierzyć skuteczność reklam, ograniczać ich powtarzalność, tworzyć grupy odbiorców i kierować reklamy do osób, które wcześniej odwiedziły Sklep.
Usługa może przetwarzać identyfikatory cookies i urządzenia, adres IP, dane o przeglądarce, źródle wizyty, klikniętej reklamie, odwiedzonych podstronach, zdarzeniach w Sklepie oraz parametrach transakcji, takich jak wartość i identyfikator Zamówienia. Do Google nie należy przesyłać imienia, nazwiska, pełnego adresu, adresu e-mail, numeru telefonu ani danych płatniczych w zwykłych parametrach zdarzeń.
Podstawą jest dobrowolna zgoda – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Pomiar reklam i remarketing nie będą uruchamiane przed zgodą na cookies marketingowe.
Dostawcą jest Google Ireland Limited; w przetwarzaniu może uczestniczyć Google LLC w Stanach Zjednoczonych.
Dane są przetwarzane do wycofania zgody lub przez okres wynikający z konfiguracji Google Ads i czasu życia zastosowanych identyfikatorów. Administrator będzie ograniczać okres przechowywania do czasu niezbędnego do pomiaru i optymalizacji kampanii.
3.12. Meta Pixel
Po uruchomieniu Sklepu Administrator będzie korzystać z Meta Pixel w celu pomiaru skuteczności reklam na Facebooku i Instagramie, tworzenia grup odbiorców, remarketingu oraz analizowania zdarzeń takich jak wyświetlenie Towaru, dodanie do koszyka, rozpoczęcie realizacji Zamówienia i zakup.
Meta Pixel może przetwarzać adres IP, identyfikatory cookies i urządzenia, informacje o przeglądarce, odwiedzanych stronach, źródle wizyty, zdarzeniach zakupowych oraz wartości transakcji. Administrator nie będzie celowo przesyłać w adresach URL ani zwykłych parametrach zdarzeń danych takich jak imię, nazwisko, adres e-mail, numer telefonu, pełny adres lub dane płatnicze.
Podstawą przetwarzania jest dobrowolna zgoda – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Meta Pixel nie będzie uruchamiany przed zgodą na cookies marketingowe.
W zakresie gromadzenia danych i ich przekazywania do Meta Administrator i Meta Platforms Ireland Limited mogą działać jako współadministratorzy zgodnie z warunkami Meta dotyczącymi narzędzi biznesowych. Meta samodzielnie odpowiada za dalsze przetwarzanie danych, w tym dopasowanie użytkownika do konta i dostarczanie reklam.
Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Dane mogą być przetwarzane przez Meta Platforms, Inc. w Stanach Zjednoczonych.
Dane są przetwarzane do wycofania zgody lub przez okres wynikający z konfiguracji narzędzia i czasu życia identyfikatorów Meta, nie dłużej niż jest to potrzebne do pomiaru i prowadzenia kampanii.
4. Czy podanie danych jest obowiązkowe
Podanie danych wymaganych w formularzu Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy. Brak danych może uniemożliwić realizację Zamówienia, płatności, dostawy lub wystawienie faktury.
Podanie danych do Konta, formularza kontaktowego, opinii lub newslettera jest dobrowolne, ale może być konieczne do skorzystania z wybranej funkcji.
Użytkownik powinien podawać dane prawdziwe i nie przekazywać Administratorowi szczególnych kategorii danych, jeżeli nie jest to konieczne.
5. Źródła danych
Dane pochodzą przede wszystkim bezpośrednio od osoby, której dotyczą.
Dane dotyczące statusu płatności mogą pochodzić od operatora płatności, a dane dotyczące doręczenia – od przewoźnika.
Dane techniczne są generowane automatycznie podczas korzystania ze strony.
6. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:
a) dostawcy hostingu, serwera, poczty elektronicznej, kopii zapasowych i wsparcia IT,
b) podmiotom obsługującym stronę opartą na WordPress i WooCommerce,
c) Stripe oraz partnerom udostępniającym wybraną metodę płatności, w szczególności kartę, BLIK, Przelewy24 lub Klarna,
d) przewoźnikom, operatorom logistycznym i punktom odbioru wybranym do realizacji dostawy,
e) dostawcy systemu księgowego, biuru rachunkowemu, doradcom prawnym i podatkowym,
f) dostawcy systemu newslettera – jeżeli newsletter zostanie uruchomiony z użyciem zewnętrznego narzędzia,
g) dostawcom narzędzi bezpieczeństwa i przeciwdziałania nadużyciom,
h) Google Ireland Limited i podmiotom z grupy Google – po wyrażeniu zgody na Google Analytics 4 lub Google Ads,
i) Meta Platforms Ireland Limited i podmiotom z grupy Meta – po wyrażeniu zgody na Meta Pixel,
j) organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.
Operator płatności i niektórzy dostawcy metod płatności mogą działać jako odrębni administratorzy danych w zakresie niezbędnym do realizacji transakcji, przeciwdziałania oszustwom, wykonania obowiązków finansowych i rozpatrywania reklamacji. Zasady ich działania określają również ich własne polityki prywatności.
Administrator wymaga od podmiotów przetwarzających dane na jego zlecenie zachowania poufności, bezpieczeństwa i działania zgodnie z umową powierzenia.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologii, w szczególności Stripe lub Google, mogą przetwarzać dane w państwach poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji odbiorcy w ramach EU–US Data Privacy Framework albo standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
Informację o stosowanym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem. Niektóre informacje mogą zostać ograniczone w zakresie niezbędnym do ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa.
8. Google Fonts i odnośniki do serwisów zewnętrznych
Strona może pobierać kroje pisma Google Fonts z serwerów Google. W takim przypadku przeglądarka łączy się z serwerem Google, przekazując co najmniej adres IP i dane techniczne połączenia. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; w obsłudze może uczestniczyć Google LLC w Stanach Zjednoczonych.
Podstawą uruchomienia zewnętrznych zasobów, jeżeli nie są one technicznie niezbędne, powinna być zgoda użytkownika – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Dla zwiększenia prywatności Administrator może zastąpić zewnętrzne ładowanie fontów ich lokalnym przechowywaniem. Po takiej zmianie dane użytkownika nie będą przekazywane Google wyłącznie w celu pobrania kroju pisma.
Strona zawiera odnośniki do zewnętrznych serwisów, w tym profilu NELVAYA w serwisie Facebook. Sam zwykły odnośnik nie powoduje przekazania danych temu serwisowi przed jego kliknięciem. Po przejściu do zewnętrznej strony zastosowanie mają zasady jej operatora.
9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
Operator płatności może stosować własne systemy zapobiegania oszustwom, oceny ryzyka albo – w przypadku odroczonych płatności – oceny dostępności finansowania. W tym zakresie działa zgodnie z własną polityką prywatności i właściwymi przepisami.
Google Ads i Meta Pixel mogą być wykorzystywane do profilowania marketingowego, czyli przypisywania użytkowników do grup odbiorców na podstawie ich aktywności w Sklepie. Profilowanie to służy doborowi lub pomiarowi reklam, ale Administrator nie wykorzystuje go do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływających.
10. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje – w granicach przewidzianych RODO – prawo:
a) dostępu do danych i otrzymania ich kopii,
b) sprostowania danych,
c) usunięcia danych,
d) ograniczenia przetwarzania,
e) przenoszenia danych,
f) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
g) wycofania zgody w dowolnym momencie,
h) wniesienia skargi do organu nadzorczego.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw. Po jego wniesieniu dane nie będą już przetwarzane w tym celu.
Żądanie można przesłać na hello@nelvaya.com lub adres pocztowy Administratora.
Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.
Prawa nie mają charakteru bezwzględnego. Przykładowo dane nie zostaną usunięte, jeżeli ich dalsze przechowywanie jest niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
11. Pliki cookies i podobne technologie
Pliki cookies to niewielkie informacje zapisywane w urządzeniu użytkownika podczas korzystania ze strony. Podobną funkcję mogą pełnić pamięć lokalna przeglądarki, piksele, identyfikatory sesji lub inne technologie.
Strona może korzystać z następujących kategorii:
a) niezbędne – potrzebne do działania koszyka, sesji, logowania, bezpieczeństwa, zapamiętania wyborów wymaganych przez użytkownika i realizacji płatności,
b) funkcjonalne – zapamiętują język, listę życzeń lub inne ustawienia,
c) analityczne i atrybucyjne – pomagają ustalić źródło wizyty i zbiorczo ocenić korzystanie ze strony,
d) marketingowe – służą dopasowaniu komunikacji lub pomiarowi kampanii, jeśli takie narzędzia zostaną uruchomione.
Niezbędne cookies mogą być używane bez zgody, gdy jest to konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika. Pozostałe cookies i podobne technologie są uruchamiane dopiero po uzyskaniu zgody.
Zgoda nie może być wymuszana, a jej odmowa nie powinna uniemożliwiać dokonania zakupu w zakresie, w jakim dane narzędzie nie jest konieczne do obsługi transakcji.
12. Technologie wykryte w Sklepie
Poniższa tabela opisuje typowe pliki i technologie obecne w aktualnej konfiguracji Sklepu. Dokładna nazwa lub czas działania mogą zmienić się wraz z aktualizacją techniczną bez zmiany celu:
Technologia lub przykładowa nazwa
Dostawca
Cel
Kategoria / typowy czas
woocommerce_cart_hash, woocommerce_items_in_cart
WooCommerce / NELVAYA
rozpoznanie zmian i zawartości koszyka
niezbędne / sesyjne
wp_woocommerce_session_*
WooCommerce / NELVAYA
identyfikacja sesji i koszyka klienta
niezbędne / zwykle 2 dni
cookies logowania WordPress/WooCommerce
WordPress / NELVAYA
logowanie i bezpieczeństwo Konta
niezbędne / sesja lub okres wybrany przy logowaniu
trp_language
TranslatePress / NELVAYA
zapamiętanie wybranej wersji językowej
funkcjonalne / około 30 dni
cookie listy życzeń, jeżeli używana
motyw Sklepu / NELVAYA
zapamiętanie Towarów na liście życzeń
funkcjonalne / około 30 dni
sbjs_*
WooCommerce Sourcebuster
ustalenie źródła wizyty i atrybucja Zamówienia
analityczne / sesja lub do około 6 miesięcy
__stripe_mid, __stripe_sid i inne technologie płatnicze
Stripe
zapobieganie oszustwom i bezpieczna realizacja płatności
niezbędne dla wybranej płatności / zgodnie z ustawieniami Stripe
_ga, _ga_* i podobne identyfikatory
Google Analytics 4
rozróżnianie użytkowników i sesji, statystyka korzystania ze Sklepu
analityczne / zwykle do 2 lat, przy czym dane zdarzeń w usłudze będą ustawione maksymalnie na 14 miesięcy
_gcl_au, identyfikator kliknięcia gclid i podobne technologie
Google Ads
pomiar konwersji, przypisanie wizyty do reklamy i remarketing
marketingowe / zwykle do 90 dni, zależnie od konfiguracji
_fbp, fbclid i podobne identyfikatory
Meta Pixel
pomiar reklam, dopasowanie zdarzeń i remarketing na Facebooku i Instagramie
marketingowe / zwykle do 90 dni, zależnie od konfiguracji
zapis preferencji zgody
NELVAYA lub dostawca mechanizmu zgód
zapamiętanie decyzji użytkownika
niezbędne / zwykle 6–12 miesięcy
13. Zarządzanie cookies
Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą ustawień prywatności dostępnych na stronie. Wycofanie zgody nie wpływa na zgodność wcześniejszego użycia technologii z prawem.
Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może spowodować, że koszyk, logowanie lub płatność nie będą działały prawidłowo.
Google Analytics 4, Google Ads i Meta Pixel są przewidziane do uruchomienia wraz ze Sklepem. Muszą pozostać zablokowane do czasu wyrażenia właściwej zgody. Samo zastosowanie Google Consent Mode, w tym trybu zaawansowanego, nie zastępuje wymaganej zgody i nie może prowadzić do wysyłania opcjonalnych danych przed jej uzyskaniem.
14. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne, uwzględniające charakter danych, zakres przetwarzania i ryzyko, w szczególności szyfrowane połączenie HTTPS, kontrolę uprawnień, aktualizacje oprogramowania, kopie zapasowe i zabezpieczenia administracyjne.
Żaden sposób transmisji ani przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Administrator regularnie ocenia ryzyko i dostosowuje zabezpieczenia.
15. Zmiany Polityki
Polityka może zostać zaktualizowana w razie zmiany prawa, funkcjonalności Sklepu, dostawców, sposobu przetwarzania danych lub plików cookies.
Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na prawa osób, Administrator poinformuje o niej w odpowiedni sposób.
Zmiana Polityki nie stanowi sama w sobie podstawy do wykorzystywania danych w nowym celu niezgodnym z celem pierwotnym ani do uruchomienia opcjonalnych cookies bez wymaganej zgody.ion.