Polityka prywatności

obowiązuje od 20 sierpnia 2026 r. · aktualizacja: 16 października 2026 r.

1. Administrator danych

1. Administratorem danych osobowych użytkowników strony i klientów sklepu internetowego dostępnego pod adresem https://nelvaya.com jest DEP Sp. z o.o. z siedzibą w Łodzi, ul. Suwalska 25/27, piętro 1, lokale 8–9, 93-176 Łódź, KRS 0000793347, NIP 8311639168, REGON 383847060, dalej „Administrator” lub „NELVAYA”.
2. Z Administratorem można skontaktować się:
   
   1. e-mailem: [email protected],
   2. telefonicznie: +48 508 759 469 lub +48 518 626 066,
   3. pocztą: DEP Sp. z o.o., ul. Suwalska 25/27, piętro 1, lokale 8–9, 93-176 Łódź.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio na powyższe dane.

2. Zakres Polityki

1. Polityka wyjaśnia, w jaki sposób Administrator przetwarza dane osób odwiedzających stronę, składających Zamówienia, posiadających Konto, kontaktujących się z NELVAYA, zapisujących się do newslettera lub publikujących opinie.
2. Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
3. Administrator przetwarza dane zgodnie z RODO, polskimi przepisami o ochronie danych, ustawą o świadczeniu usług drogą elektroniczną oraz Prawem komunikacji elektronicznej.

3. Cele, zakres, podstawy prawne i okresy przetwarzania

3.1. Zamówienia i Umowy sprzedaży

1. W celu przyjęcia i realizacji Zamówienia, obsługi płatności i dostawy oraz kontaktu dotyczącego Umowy Administrator może przetwarzać: imię i nazwisko, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane firmy, NIP, dane Zamówienia, informacje o płatności i dostawie oraz korespondencję.
2. Podstawą prawną jest niezbędność przetwarzania do zawarcia i wykonania Umowy albo podjęcia działań na żądanie osoby przed jej zawarciem – art. 6 ust. 1 lit. b RODO.
3. Dane są przetwarzane przez czas realizacji Umowy, a następnie do upływu terminów przedawnienia roszczeń. Dane utrwalone w dokumentacji podatkowej lub księgowej są przechowywane przez okres wymagany przepisami.

3.2. Rozliczenia, podatki i rachunkowość

1. W celu wystawiania i przechowywania dokumentów księgowych, realizacji obowiązków podatkowych i wykazania prawidłowości rozliczeń Administrator przetwarza dane identyfikacyjne, adresowe, dane dotyczące transakcji, NIP i dane dokumentów księgowych.
2. Podstawą prawną jest obowiązek prawny Administratora – art. 6 ust. 1 lit. c RODO.
3. Dane są przechowywane przez okres wskazany w przepisach podatkowych i rachunkowych, co do zasady przez 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.

3.3. Konto klienta

1. W celu utworzenia i prowadzenia Konta Administrator może przetwarzać imię i nazwisko, adres e-mail, zaszyfrowane hasło, adresy zapisane przez użytkownika, historię Zamówień oraz preferencje Konta.
2. Podstawą prawną jest wykonanie umowy o świadczenie usługi Konta – art. 6 ust. 1 lit. b RODO.
3. Dane są przetwarzane do usunięcia Konta, a następnie w zakresie niezbędnym do obrony przed roszczeniami lub wykonania obowiązków prawnych.

3.4. Kontakt i obsługa zapytań

1. W przypadku kontaktu przez e-mail, telefon lub formularz Administrator przetwarza dane przekazane przez osobę kontaktującą się, w szczególności imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości.
2. Jeżeli zapytanie dotyczy Umowy lub działań przed jej zawarciem, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi – art. 6 ust. 1 lit. f RODO.
3. Dane są przechowywane do zakończenia sprawy, a następnie do upływu okresu potrzebnego do obrony przed roszczeniami. Zwykła korespondencja niezwiązana z Umową jest co do zasady usuwana nie później niż po 24 miesiącach od zakończenia sprawy, jeżeli nie istnieje podstawa do dłuższego przechowywania.

3.5. Reklamacje, odstąpienia i roszczenia

1. Administrator przetwarza dane zawarte w reklamacji, oświadczeniu o odstąpieniu, dokumentacji zwrotu i związanej korespondencji.
2. Podstawą jest wykonanie Umowy i obowiązków ustawowych – art. 6 ust. 1 lit. b i c RODO – oraz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń – art. 6 ust. 1 lit. f RODO.
3. Dane są przechowywane przez czas obsługi sprawy, a następnie do upływu właściwych terminów przedawnienia roszczeń i obowiązków archiwizacyjnych.

3.6. Newsletter i marketing elektroniczny

1. Po dobrowolnym zapisie Administrator przetwarza adres e-mail, informację o udzielonej zgodzie, dacie zapisu i ewentualnie imię, jeżeli zostało podane, w celu wysyłania newslettera oraz informacji handlowych.
2. Podstawą przetwarzania danych jest zgoda – art. 6 ust. 1 lit. a RODO. Podstawą użycia adresu e-mail do marketingu bezpośredniego jest również zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej.
3. Zgoda jest dobrowolna i może być wycofana w każdym czasie poprzez link rezygnacji w wiadomości albo kontakt na [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4. Dane są przetwarzane do czasu wycofania zgody lub zakończenia newslettera. Informacja o zgodzie i jej wycofaniu może być przechowywana do upływu terminu przedawnienia ewentualnych roszczeń w celu wykazania zgodności działań z prawem.

3.7. Opinie o Towarach

1. Jeżeli użytkownik dodaje opinię, Administrator może przetwarzać nazwę lub pseudonim, adres e-mail, treść opinii, ocenę, dane techniczne oraz informację, czy opinia jest powiązana ze zweryfikowanym Zamówieniem.
2. Podstawą jest prawnie uzasadniony interes Administratora polegający na umożliwieniu publikowania rzetelnych opinii, moderowaniu treści i przeciwdziałaniu nadużyciom – art. 6 ust. 1 lit. f RODO.
3. Opinia może być publicznie widoczna do czasu jej usunięcia. Dane zaplecza i dowody weryfikacji mogą być przechowywane przez okres publikacji oraz do upływu terminów przedawnienia roszczeń.

3.8. Bezpieczeństwo, logi i przeciwdziałanie nadużyciom

1. Podczas korzystania ze strony serwer może automatycznie zapisywać adres IP, datę i godzinę żądania, adres odwiedzanej strony, informacje o przeglądarce i systemie, komunikaty błędów oraz inne dane techniczne.
2. Dane są przetwarzane w celu zapewnienia bezpieczeństwa, diagnozowania błędów, ochrony przed atakami i nadużyciami oraz ustalania i obrony roszczeń.
3. Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
4. Logi są co do zasady przechowywane przez okres do 12 miesięcy, chyba że incydent bezpieczeństwa, postępowanie lub roszczenie uzasadnia dłuższe przechowywanie.

3.9. Statystyka źródeł Zamówień

1. Sklep może zapisywać informacje o źródle wizyty prowadzącej do Zamówienia, takie jak strona odsyłająca, typ kampanii, urządzenie lub sesja. Dane te służą do przypisania Zamówienia do źródła ruchu oraz oceny skuteczności własnych działań sprzedażowych.
2. Jeżeli informacje są zapisywane w urządzeniu użytkownika lub z niego odczytywane i nie są ściśle niezbędne, podstawą jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
3. Dane są przechowywane zgodnie z czasem życia odpowiednich plików cookies lub do wycofania zgody, a dane przypisane do Zamówienia – przez okres właściwy dla dokumentacji Zamówienia.

3.10. Google Analytics 4

1. Administrator korzysta z Google Analytics 4 (GA4) w celu tworzenia statystyk dotyczących korzystania ze Sklepu, liczby i źródeł wizyt, odwiedzanych podstron oraz działań na ścieżce zakupowej.
2. Po zgodzie na statystykę pomiar może korzystać z cookies analitycznych i obejmować identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżonej lokalizacji, źródle wizyty, aktywności na stronie oraz zdarzeniach zakupowych. Administrator nie przesyła celowo do GA4 imienia, nazwiska, adresu e-mail, numeru telefonu ani danych płatniczych.
3. Podstawą pomiaru z wykorzystaniem cookies analitycznych oraz związanego z nim przetwarzania danych osobowych jest dobrowolna zgoda – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
4. Sklep stosuje Google Consent Mode v2 w trybie zaawansowanym (Advanced). Przed wyborem użytkownika oraz po odmowie zgody na statystykę tag GA4 może przesyłać do Google ograniczone sygnały pomiarowe bez zapisywania i odczytywania cookies analitycznych. Sygnały te mogą obejmować stan zgody, czas zdarzenia, adres odwiedzanej strony i stronę odsyłającą, informacje techniczne o przeglądarce i urządzeniu oraz informacje o zdarzeniach w Sklepie. Służą ograniczonemu pomiarowi i mogą być wykorzystywane do modelowania statystyk. Brak cookies nie oznacza braku transmisji danych do Google.
5. Zgoda na statystykę jest odrębna od zgody marketingowej. Samo zaakceptowanie statystyki nie oznacza zgody na cookies reklamowe, przekazywanie danych użytkownika do reklam ani personalizację reklam. Odmowa marketingu utrzymuje te zgody w stanie odmowy.
6. Zgodę można zmienić lub wycofać w panelu Cookiebot dostępnym na stronie. Po wycofaniu zgody na statystykę GA4 przechodzi ponownie do ograniczonego pomiaru bez zapisywania i odczytywania cookies analitycznych. Odmowa statystyki lub marketingu nie uniemożliwia dokonania zakupu.
7. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W świadczeniu usługi może uczestniczyć Google LLC w Stanach Zjednoczonych. Więcej informacji: Polityka prywatności Google.
8. Dane na poziomie użytkownika i zdarzeń są przechowywane przez okres ustawiony przez Administratora w Google Analytics, nie dłużej niż 14 miesięcy, z zastrzeżeniem danych zagregowanych i okresów stosowanych przez Google jako odrębnego administratora.

3.11. Google Ads

1. Po uruchomieniu Sklepu Administrator będzie korzystać z Google Ads, w tym pomiaru konwersji i – po uzyskaniu odrębnej zgody marketingowej – funkcji remarketingowych, aby mierzyć skuteczność reklam, ograniczać ich powtarzalność, tworzyć grupy odbiorców i kierować reklamy do osób, które wcześniej odwiedziły Sklep.
2. Usługa może przetwarzać identyfikatory cookies i urządzenia, adres IP, dane o przeglądarce, źródle wizyty, klikniętej reklamie, odwiedzonych podstronach, zdarzeniach w Sklepie oraz parametrach transakcji, takich jak wartość i identyfikator Zamówienia. Do Google nie należy przesyłać imienia, nazwiska, pełnego adresu, adresu e-mail, numeru telefonu ani danych płatniczych w zwykłych parametrach zdarzeń.
3. Podstawą stosowania cookies reklamowych, remarketingu i związanego z nimi przetwarzania danych osobowych jest dobrowolna zgoda marketingowa – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Tagi Google Ads obsługujące Consent Mode mogą przed tą zgodą oraz po jej odmowie przesyłać do Google ograniczone sygnały dotyczące stanu zgody i pomiaru zdarzeń bez zapisywania lub odczytywania cookies reklamowych. Odmowa marketingu wyłącza personalizację reklam i przekazywanie danych użytkownika do celów reklamowych.
4. Dostawcą jest Google Ireland Limited; w przetwarzaniu może uczestniczyć Google LLC w Stanach Zjednoczonych.
5. Dane są przetwarzane do wycofania zgody lub przez okres wynikający z konfiguracji Google Ads i czasu życia zastosowanych identyfikatorów. Administrator będzie ograniczać okres przechowywania do czasu niezbędnego do pomiaru i optymalizacji kampanii.

3.12. Meta Pixel

1. Po uruchomieniu Sklepu Administrator będzie korzystać z Meta Pixel w celu pomiaru skuteczności reklam na Facebooku i Instagramie, tworzenia grup odbiorców, remarketingu oraz analizowania zdarzeń takich jak wyświetlenie Towaru, dodanie do koszyka, rozpoczęcie realizacji Zamówienia i zakup.
2. Meta Pixel może przetwarzać adres IP, identyfikatory cookies i urządzenia, informacje o przeglądarce, odwiedzanych stronach, źródle wizyty, zdarzeniach zakupowych oraz wartości transakcji. Administrator nie będzie celowo przesyłać w adresach URL ani zwykłych parametrach zdarzeń danych takich jak imię, nazwisko, adres e-mail, numer telefonu, pełny adres lub dane płatnicze.
3. Podstawą przetwarzania jest dobrowolna zgoda – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Meta Pixel nie będzie uruchamiany przed zgodą na cookies marketingowe.
4. Po zgodzie marketingowej korzystamy również z Conversions API oraz rozszerzonego dopasowania. Dostępne dane klienta, w tym adres e-mail i numer telefonu, mogą być przekazywane Meta w postaci skrótów kryptograficznych w celu dopasowania zdarzeń do użytkowników i pomiaru reklam. Hashowanie nie oznacza anonimizacji. Odmowa lub wycofanie zgody marketingowej blokuje dalszą wysyłkę tych danych.
5. W zakresie gromadzenia danych i ich przekazywania do Meta Administrator i Meta Platforms Ireland Limited mogą działać jako współadministratorzy zgodnie z warunkami Meta dotyczącymi narzędzi biznesowych. Meta samodzielnie odpowiada za dalsze przetwarzanie danych, w tym dopasowanie użytkownika do konta i dostarczanie reklam.
6. Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Dane mogą być przetwarzane przez Meta Platforms, Inc. w Stanach Zjednoczonych.
7. Dane są przetwarzane do wycofania zgody lub przez okres wynikający z konfiguracji narzędzia i czasu życia identyfikatorów Meta, nie dłużej niż jest to potrzebne do pomiaru i prowadzenia kampanii.

4. Czy podanie danych jest obowiązkowe

1. Podanie danych wymaganych w formularzu Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy. Brak danych może uniemożliwić realizację Zamówienia, płatności, dostawy lub wystawienie faktury.
2. Podanie danych do Konta, formularza kontaktowego, opinii lub newslettera jest dobrowolne, ale może być konieczne do skorzystania z wybranej funkcji.
3. Użytkownik powinien podawać dane prawdziwe i nie przekazywać Administratorowi szczególnych kategorii danych, jeżeli nie jest to konieczne.

5. Źródła danych

1. Dane pochodzą przede wszystkim bezpośrednio od osoby, której dotyczą.
2. Dane dotyczące statusu płatności mogą pochodzić od operatora płatności, a dane dotyczące doręczenia – od przewoźnika.
3. Dane techniczne są generowane automatycznie podczas korzystania ze strony.

6. Odbiorcy danych

1. Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:
   
   1. dostawcy hostingu, serwera, poczty elektronicznej, kopii zapasowych i wsparcia IT,
   2. podmiotom zapewniającym utrzymanie, rozwój i obsługę techniczną strony oraz systemu sprzedażowego,
   3. Stripe, PayU S.A. oraz partnerom udostępniającym wybraną metodę płatności, w szczególności kartę, BLIK, szybki przelew elektroniczny lub płatność odroczoną,
   4. przewoźnikom, operatorom logistycznym i punktom odbioru wybranym do realizacji dostawy,
   5. dostawcy systemu księgowego, biuru rachunkowemu, doradcom prawnym i podatkowym,
   6. dostawcy systemu newslettera – jeżeli newsletter zostanie uruchomiony z użyciem zewnętrznego narzędzia,
   7. dostawcom narzędzi bezpieczeństwa i przeciwdziałania nadużyciom,
   8. Google Ireland Limited i podmiotom z grupy Google – w zakresie pomiaru opisanego w punktach 3.10 i 3.11, w tym ograniczonych sygnałów bez cookies oraz pomiaru z cookies po uzyskaniu właściwej zgody,
   9. Meta Platforms Ireland Limited i podmiotom z grupy Meta – po wyrażeniu zgody na Meta Pixel,
   10. organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.
2. Operator płatności i niektórzy dostawcy metod płatności mogą działać jako odrębni administratorzy danych w zakresie niezbędnym do realizacji transakcji, przeciwdziałania oszustwom, wykonania obowiązków finansowych i rozpatrywania reklamacji. W przypadku płatności obsługiwanych przez PayU odrębnym administratorem jest PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399. Zasady działania operatorów określają również ich własne regulaminy i polityki prywatności.
3. Administrator wymaga od podmiotów przetwarzających dane na jego zlecenie zachowania poufności, bezpieczeństwa i działania zgodnie z umową powierzenia.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologii, w szczególności Stripe lub Google, mogą przetwarzać dane w państwach poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji odbiorcy w ramach EU–US Data Privacy Framework albo standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o stosowanym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem. Niektóre informacje mogą zostać ograniczone w zakresie niezbędnym do ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa.

8. Google Fonts i odnośniki do serwisów zewnętrznych

1. Strona może pobierać kroje pisma Google Fonts z serwerów Google. W takim przypadku przeglądarka łączy się z serwerem Google, przekazując co najmniej adres IP i dane techniczne połączenia. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; w obsłudze może uczestniczyć Google LLC w Stanach Zjednoczonych.
2. Podstawą uruchomienia zewnętrznych zasobów, jeżeli nie są one technicznie niezbędne, powinna być zgoda użytkownika – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
3. Dla zwiększenia prywatności Administrator może zastąpić zewnętrzne ładowanie fontów ich lokalnym przechowywaniem. Po takiej zmianie dane użytkownika nie będą przekazywane Google wyłącznie w celu pobrania kroju pisma.
4. Strona zawiera odnośniki do zewnętrznych serwisów, w tym profilu NELVAYA w serwisie Facebook. Sam zwykły odnośnik nie powoduje przekazania danych temu serwisowi przed jego kliknięciem. Po przejściu do zewnętrznej strony zastosowanie mają zasady jej operatora.

9. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
2. Operator płatności może stosować własne systemy zapobiegania oszustwom, oceny ryzyka albo – w przypadku odroczonych płatności – oceny dostępności finansowania. W tym zakresie działa zgodnie z własną polityką prywatności i właściwymi przepisami.
3. Google Ads i Meta Pixel mogą być wykorzystywane do profilowania marketingowego, czyli przypisywania użytkowników do grup odbiorców na podstawie ich aktywności w Sklepie. Profilowanie to służy doborowi lub pomiarowi reklam, ale Administrator nie wykorzystuje go do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływających.

10. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługuje – w granicach przewidzianych RODO – prawo:
   
   1. dostępu do danych i otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych,
   6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
   7. wycofania zgody w dowolnym momencie,
   8. wniesienia skargi do organu nadzorczego.
2. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw. Po jego wniesieniu dane nie będą już przetwarzane w tym celu.
3. Żądanie można przesłać na [email protected] lub adres pocztowy Administratora.
4. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości.
5. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.
6. Prawa nie mają charakteru bezwzględnego. Przykładowo dane nie zostaną usunięte, jeżeli ich dalsze przechowywanie jest niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.

11. Pliki cookies i podobne technologie

1. Pliki cookies to niewielkie informacje zapisywane w urządzeniu użytkownika podczas korzystania ze strony. Podobną funkcję mogą pełnić pamięć lokalna przeglądarki, piksele, identyfikatory sesji lub inne technologie.
2. Strona może korzystać z następujących kategorii:
   
   1. niezbędne – potrzebne do działania koszyka, sesji, logowania, bezpieczeństwa, zapamiętania wyborów wymaganych przez użytkownika i realizacji płatności,
   2. funkcjonalne – zapamiętują język, listę życzeń lub inne ustawienia,
   3. analityczne i atrybucyjne – pomagają ustalić źródło wizyty i zbiorczo ocenić korzystanie ze strony,
   4. marketingowe – służą dopasowaniu komunikacji lub pomiarowi kampanii, jeśli takie narzędzia zostaną uruchomione.
3. Niezbędne cookies mogą być używane bez zgody, gdy jest to konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika. Zapisywanie i odczytywanie opcjonalnych cookies funkcjonalnych, analitycznych i marketingowych wymaga właściwej zgody. Ograniczony pomiar Google bez cookies został opisany w punktach 3.10 i 3.11. Cookies analityczne i marketingowe nie są zaliczane do cookies niezbędnych do obsługi zakupów.
4. Zgoda nie może być wymuszana, a jej odmowa nie powinna uniemożliwiać dokonania zakupu w zakresie, w jakim dane narzędzie nie jest konieczne do obsługi transakcji.

12. Kategorie cookies, cele i okresy działania

1. Niezbędne – umożliwiają działanie podstawowych funkcji Sklepu, w szczególności utrzymanie sesji, obsługę koszyka, logowanie, bezpieczne przejście przez proces składania Zamówienia, realizację płatności oraz zapamiętanie decyzji dotyczących prywatności. Cookies sesyjne działają do zamknięcia przeglądarki. Pozostałe cookies z tej kategorii są przechowywane przez okres niezbędny do wykonania danej funkcji, zapewnienia bezpieczeństwa lub zapamiętania decyzji użytkownika, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższy okres wynika z konieczności wykonania usługi albo obowiązku prawnego.
2. Funkcjonalne – pozwalają zapamiętać ustawienia wybrane przez użytkownika, takie jak język strony, lista życzeń lub inne preferencje. Są stosowane po uzyskaniu zgody i działają do jej wycofania albo przez okres wskazany w panelu ustawień prywatności, co do zasady nie dłużej niż 12 miesięcy.
3. Analityczne i atrybucyjne – pomagają tworzyć statystyki korzystania ze Sklepu, mierzyć liczbę i źródła wizyt, analizować działanie ścieżki zakupowej oraz przypisywać Zamówienia do źródeł ruchu. Cookies z tej kategorii są zapisywane i odczytywane dopiero po zgodzie na statystykę. Działają do jej wycofania albo przez okres wynikający z konfiguracji danego narzędzia. Przed zgodą i po jej odmowie GA4 może przesyłać ograniczone sygnały bez cookies analitycznych, zgodnie z punktem 3.10. Dane na poziomie użytkownika i zdarzeń pozostające pod kontrolą Administratora są przechowywane nie dłużej niż 14 miesięcy, chyba że wcześniej zostaną usunięte lub zanonimizowane.
4. Marketingowe – służą pomiarowi skuteczności kampanii, ograniczaniu częstotliwości reklam, tworzeniu grup odbiorców i remarketingowi. Są uruchamiane wyłącznie po uzyskaniu zgody i działają do jej wycofania albo przez okres wskazany w panelu ustawień prywatności lub konfiguracji danego narzędzia, nie dłużej niż jest to potrzebne do realizacji wskazanego celu.
5. Aktualne ustawienia oraz dostępne kategorie cookies można sprawdzić i zmienić w panelu ustawień prywatności na stronie. Zmiana technicznej nazwy pliku lub sposobu realizacji danej funkcji, bez zmiany celu i zakresu przetwarzania, nie wymaga zmiany niniejszej Polityki.

13. Zarządzanie cookies

1. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą ustawień prywatności dostępnych na stronie. Wycofanie zgody nie wpływa na zgodność wcześniejszego użycia technologii z prawem.
2. Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może spowodować, że koszyk, logowanie lub płatność nie będą działały prawidłowo.
3. Cookiebot umożliwia osobny wybór zgody na statystykę i marketing oraz przekazuje ten wybór do obsługiwanych narzędzi. Do czasu właściwej zgody opcjonalne cookies pozostają zablokowane. W trybie Advanced narzędzia Google mogą nadal przekazywać ograniczone sygnały bez cookies, opisane w punktach 3.10 i 3.11. Mechanizm Consent Mode nie stanowi samodzielnej podstawy prawnej przetwarzania danych i nie zastępuje zgody tam, gdzie jest ona wymagana.

14. Bezpieczeństwo

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, uwzględniające charakter danych, zakres przetwarzania i ryzyko, w szczególności szyfrowane połączenie HTTPS, kontrolę uprawnień, aktualizacje oprogramowania, kopie zapasowe i zabezpieczenia administracyjne.
2. Żaden sposób transmisji ani przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Administrator regularnie ocenia ryzyko i dostosowuje zabezpieczenia.

15. Zmiany Polityki

1. Polityka może zostać zaktualizowana w razie zmiany prawa, funkcjonalności Sklepu, dostawców, sposobu przetwarzania danych lub plików cookies.
2. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na prawa osób, Administrator poinformuje o niej w odpowiedni sposób.
3. Zmiana Polityki nie stanowi sama w sobie podstawy do wykorzystywania danych w nowym celu niezgodnym z celem pierwotnym ani do uruchomienia opcjonalnych cookies bez wymaganej zgody.