Polityka prywatności i cookies
Obowiązuje od: [UZUPEŁNIJ: data uruchomienia sklepu] Wersja: 2.0
PROJEKT — DO WERYFIKACJI PRAWNEJ. Części techniczne (sekcje 4, 5 i 9) są uzupełnione zgodnie z tym, jak faktycznie działa sklep na Shopify. Do uzupełnienia zostały wyłącznie dane Twojej firmy i narzędzia, których jeszcze nie wybrałeś.
1. Administrator danych
Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: pełna nazwa firmy], z siedzibą pod adresem [UZUPEŁNIJ: adres], NIP [UZUPEŁNIJ], prowadzący sklep internetowy pod adresem [UZUPEŁNIJ: domena].
Kontakt w sprawach ochrony danych: [UZUPEŁNIJ: e-mail], adres korespondencyjny jak wyżej.
Administrator nie wyznaczył inspektora ochrony danych — przy tej skali działalności nie jest to wymagane.
2. Skąd mamy Twoje dane
Dane otrzymujemy bezpośrednio od Ciebie — gdy składasz zamówienie, zapisujesz się na newsletter, piszesz do nas albo składasz reklamację. Część danych zbierana jest automatycznie, gdy przeglądasz sklep: adres IP, typ przeglądarki i urządzenia, strona, z której trafiłeś, oraz sposób poruszania się po sklepie. Szczegóły w sekcji 9.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Zakres danych | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży, w tym dostawa | imię i nazwisko, adres dostawy, e-mail, telefon, dane zamówienia | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | przez czas realizacji umowy |
| Obsługa płatności | imię i nazwisko, kwota, identyfikator transakcji | art. 6 ust. 1 lit. b RODO | przez czas realizacji i rozliczenia |
| Wystawianie i przechowywanie dokumentów księgowych | dane niezbędne na fakturze | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku podatkowego |
| Rozpatrywanie reklamacji i odstąpień od umowy | dane zamówienia, treść zgłoszenia, numer rachunku do zwrotu | art. 6 ust. 1 lit. c RODO | do upływu terminów reklamacyjnych |
| Newsletter i marketing e-mailowy | adres e-mail, imię | art. 6 ust. 1 lit. a RODO — zgoda | do wycofania zgody |
| Ustalenie, dochodzenie i obrona roszczeń | dane zamówienia i korespondencji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do przedawnienia roszczeń |
| Zapobieganie oszustwom i nadużyciom w płatnościach | adres IP, dane urządzenia, historia zamówień | art. 6 ust. 1 lit. f RODO | do 2 lat |
| Statystyka i analiza ruchu w sklepie | identyfikatory z plików cookies, dane o urządzeniu | art. 6 ust. 1 lit. a RODO — zgoda na cookies analityczne | do 1 roku (patrz tabela w sekcji 9) |
| Marketing w serwisach zewnętrznych, remarketing | identyfikatory z plików cookies | art. 6 ust. 1 lit. a RODO — zgoda na cookies marketingowe | do 1 roku |
| Obowiązki związane z bezpieczeństwem produktu (GPSR) | dane zgłaszającego, opis zgłoszenia | art. 6 ust. 1 lit. c RODO | zgodnie z wymogami GPSR |
4. Komu przekazujemy dane
Twoje dane przekazujemy wyłącznie podmiotom niezbędnym do prowadzenia sklepu. Każdy z nich przetwarza dane na nasze polecenie, na podstawie umowy powierzenia.
Shopify International Limited — spółka prawa irlandzkiego, która jest stroną umowy dla sprzedawców z Europy, Bliskiego Wschodu i Afryki. Dostarcza platformę sklepu, hosting, obsługę koszyka, zamówień i płatności. Wobec danych klientów naszego sklepu Shopify występuje jako podmiot przetwarzający, na warunkach Shopify Data Processing Addendum.
Shopify korzysta z własnych podprocesorów (m.in. infrastruktura chmurowa, wykrywanie oszustw, obsługa wiadomości). Ich aktualną listę Shopify publikuje pod adresem shopify.com/legal/subprocessors.
Jeżeli skorzystasz z Shop Pay albo aplikacji Shop, Shopify występuje wobec tych usług jako odrębny administrator Twoich danych i przetwarza je na podstawie własnej polityki prywatności, dostępnej pod adresem shopify.com/legal/privacy.
Pozostali odbiorcy:
- [UZUPEŁNIJ: operator płatności — np. Shopify Payments, Przelewy24, PayU, Autopay] — realizacja i rozliczanie płatności. Operator płatności jest wobec danych transakcyjnych odrębnym administratorem.
- [UZUPEŁNIJ: przewoźnik — np. InPost, DPD, Poczta Polska] — doręczenie przesyłki.
- [UZUPEŁNIJ: biuro rachunkowe] — obsługa księgowa.
- [UZUPEŁNIJ: dostawca poczty i narzędzia do newslettera — np. Shopify Email, Mailerlite].
- [UZUPEŁNIJ TYLKO JEŚLI URUCHOMISZ: Meta Platforms Ireland Limited, Google Ireland Limited] — pomiar skuteczności reklam i remarketing, wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe.
Dane mogą być udostępnione organom publicznym, jeżeli wynika to z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Shopify International Limited ma siedzibę w Irlandii, czyli na terenie EOG, ale w ramach grupy i przy udziale podprocesorów dane mogą być przetwarzane poza EOG, w szczególności w Kanadzie i Stanach Zjednoczonych.
Takie przekazanie odbywa się na jednej z następujących podstaw: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Kanada objęta jest decyzją o adekwatności, a dla Stanów Zjednoczonych zastosowanie mają ramy ochrony danych UE–USA), albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia techniczne i organizacyjne.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na nasz adres e-mail.
6. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym") — o ile nie stoi temu na przeszkodzie nasz obowiązek prawny, np. przechowywanie faktur,
- ograniczenia przetwarzania,
- przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z tych praw, napisz na [UZUPEŁNIJ: e-mail]. Odpowiadamy w terminie miesiąca od otrzymania żądania. Żądanie dostępu do danych lub ich usunięcia możesz też złożyć bezpośrednio z poziomu sklepu, jeżeli Shopify udostępnia w nim taką opcję.
7. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez adresu dostawy nie wyślemy zamówienia. Podanie adresu e-mail w celu otrzymywania newslettera jest w pełni dobrowolne i nie wpływa na możliwość zakupu.
8. Profilowanie i zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Jeżeli wyrazisz zgodę na cookies marketingowe, dane z tych plików mogą być wykorzystywane do profilowania w celu dopasowania treści reklamowych. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych i możesz je w każdej chwili wyłączyć, wycofując zgodę.
Operator płatności może stosować zautomatyzowane mechanizmy wykrywania oszustw, które w skrajnych przypadkach prowadzą do odrzucenia transakcji. Zasady te określa regulamin operatora płatności.
9. Pliki cookies
Czym są
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Korzystamy z nich, żeby sklep działał poprawnie, a także — za Twoją zgodą — żeby mierzyć ruch i prowadzić działania marketingowe.
Cookies niezbędne — nie wymagają zgody
| Nazwa | Do czego służy | Czas życia |
|---|---|---|
_shopify_essential |
podstawowe działanie sklepu | 1 rok |
cart |
zawartość koszyka | 2 tygodnie |
cart_currency |
waluta koszyka po zakończonym zamówieniu | 2 tygodnie |
discount_code |
zapamiętanie kodu rabatowego | sesja |
localization |
dopasowanie koszyka do kraju | 1 rok |
_tracking_consent |
zapamiętanie Twojego wyboru w banerze cookies | 1 rok |
storefront_digest |
dostęp do sklepu chronionego hasłem | 1 rok |
_shopify_test |
sprawdzenie, czy przeglądarka obsługuje cookies | 1 minuta |
shopify_pay, login_with_shop_finalize, __Host-shop_binding
|
logowanie i płatność przez Shop Pay | od 5 minut do 1 roku |
Cookies analityczne — wymagają zgody
| Nazwa | Do czego służy | Czas życia |
|---|---|---|
_shopify_y |
identyfikator odwiedzającego | 1 rok |
_shopify_s |
identyfikator sesji | 30 minut |
_shopify_analytics |
dane analityczne sklepu | 1 rok |
_landing_page |
strona, na którą trafiłeś jako pierwszą | 2 tygodnie |
_orig_referrer |
źródło, z którego przyszedłeś | 2 tygodnie |
shop_analytics |
dane analityczne w aplikacji Shop | 1 rok |
Cookies marketingowe — wymagają zgody
| Nazwa | Do czego służy | Czas życia |
|---|---|---|
_shopify_marketing |
pomiar skuteczności działań marketingowych | 1 rok |
[UZUPEŁNIJ PO URUCHOMIENIU REKLAM: jeżeli dodasz piksel Meta lub Google Ads, dopisz tutaj ich pliki — _fbp, _gcl_au, _ga — wraz z czasem życia.]
Cookies funkcjonalne — wymagają zgody
| Nazwa | Do czego służy | Czas życia |
|---|---|---|
shopify_override_user_locale |
zapamiętanie wybranego języka | 1 rok |
Zgoda i jej wycofanie
Przy pierwszej wizycie wyświetlamy baner, w którym możesz przyjąć lub odrzucić cookies inne niż niezbędne. Odrzucenie jest równie łatwe jak przyjęcie — obie opcje są dostępne w tym samym kroku. Do czasu wyrażenia zgody cookies analityczne i marketingowe nie są zapisywane.
Twój wybór zapamiętujemy w pliku _tracking_consent na rok. Możesz go w każdej chwili zmienić [UZUPEŁNIJ: wskaż, gdzie — np. link „Ustawienia cookies" w stopce], a także zarządzać cookies w ustawieniach przeglądarki, w tym zablokować je całkowicie. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowane połączenie (HTTPS) na całej stronie, ograniczenie dostępu do danych wyłącznie do osób, którym jest to potrzebne, oraz umowy powierzenia z dostawcami. Nie przechowujemy danych kart płatniczych — obsługuje je wyłącznie operator płatności.
11. Zmiany polityki
Politykę możemy zmieniać, gdy zmienią się przepisy albo narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania na początku dokumentu. O istotnych zmianach poinformujemy osoby zapisane na newsletter.