Polityka prywatności i plików cookies
Obowiązuje od 17 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Kacper Mordzak, ul. Toruńska 3, 70-841 Szczecin (dalej: „my”), właściciel sklepu cieplykoc.pl (cieplykoc.pl). W sprawach danych osobowych napisz na kontakt@cieplykoc.pl lub na adres pocztowy powyżej.
2. Jakie dane przetwarzamy
Imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, numer telefonu, dane zamówienia i płatności (bez pełnych danych karty – te przetwarza operator płatności), treść korespondencji, a także techniczne dane o korzystaniu ze strony (adres IP, typ urządzenia) – w zakresie niezbędnym do działania sklepu.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży, dostawa, obsługa płatności | art. 6 ust. 1 lit. b | do czasu wykonania umowy, następnie do przedawnienia roszczeń (do 6 lat, z końcem roku kalendarzowego) |
| Obsługa zwrotów i reklamacji | art. 6 ust. 1 lit. c i lit. b | do zakończenia sprawy i przedawnienia roszczeń |
| Rozliczenia i ewidencja sprzedaży | art. 6 ust. 1 lit. c | 5 lat od końca roku, w którym powstał obowiązek |
| Kontakt przez e-mail | art. 6 ust. 1 lit. f (uzasadniony interes – odpowiedź na wiadomość) | do zakończenia sprawy, maks. 12 miesięcy |
| Bezpieczeństwo, zapobieganie oszustwom, dochodzenie roszczeń | art. 6 ust. 1 lit. f | do przedawnienia roszczeń |
Podanie danych do zamówienia jest dobrowolne, ale niezbędne do zawarcia umowy.
4. Komu przekazujemy dane
| Odbiorca | Rola | Lokalizacja / transfer |
|---|---|---|
| Shopify International Ltd. (Irlandia) i Shopify Inc. (Kanada) | platforma sklepu, koszyk i kasa (checkout) | EOG; transfer do Kanady (decyzja KE o adekwatności) i USA (EU-US Data Privacy Framework / standardowe klauzule umowne) |
| Lovable | hosting i działanie strony sklepu | EOG / poza EOG – na podstawie standardowych klauzul umownych |
| DSers | przekazywanie zamówień do dostawcy | poza EOG – na podstawie standardowych klauzul umownych lub art. 49 ust. 1 lit. b RODO |
| Dostawca produktu (sprzedawca z platformy AliExpress, magazyn w Chinach) | pakowanie i nadanie przesyłki (imię, nazwisko, adres, telefon) | Chiny – brak decyzji o adekwatności; transfer na podstawie art. 49 ust. 1 lit. b RODO (niezbędne do wykonania umowy), ograniczony do danych potrzebnych do wysyłki |
| Przewoźnicy (m.in. InPost, DHL i przewoźnicy współpracujący z dostawcą) | doręczenie przesyłki | EOG / Chiny |
| Operator płatności wskazany w kasie | obsługa płatności | zgodnie z informacją operatora |
Możesz poprosić o kopię zabezpieczeń stosowanych przy transferze danych poza EOG, pisząc na kontakt@cieplykoc.pl.
5. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Aby skorzystać z praw, napisz na kontakt@cieplykoc.pl.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
6. Pliki cookies i podobne technologie
Używamy wyłącznie plików cookies i pamięci przeglądarki niezbędnych do działania sklepu – m.in. do zapamiętania koszyka i przeprowadzenia płatności w kasie Shopify. Nie wymagają one zgody. Nie używamy obecnie cookies analitycznych ani marketingowych. Jeśli zaczniemy ich używać, poprosimy Cię wcześniej o zgodę i zaktualizujemy tę politykę.
Możesz usuwać cookies w ustawieniach przeglądarki, ale koszyk może wtedy przestać działać.
7. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się używane usługi lub przepisy. Aktualna wersja i data jej obowiązywania są zawsze dostępne na tej stronie.