Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO

obowiązująca od dnia 23.07.2026

1. Informacje ogólne

  1. Niniejprzetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.suchafura.pl zwanego dalej „Sklepem”.

  2. Polityka dotyczy w szczególności danych przetwarzanych w związku z:

    1. korzystaniem ze strony internetowej Sklepu;

    2. składaniem i realizacją zamówień;

    3. dokonywaniem płatności;

    4. dostawą zamówień kurierem lub do paczkomatu;

    5. obsługą zwrotów, odstąpień od umowy i reklamacji;

    6. kontaktem ze Sprzedawcą;

    7. zapisem do newslettera;

    8. prowadzeniem analityki strony internetowej;

    9. prowadzeniem działań reklamowych i remarketingowych;

    10. zapewnieniem bezpieczeństwa Sklepu.

  3. Politykę należy czytać łącznie z Regulaminem Sklepu oraz ustawieniami zgód na pliki cookies.

  4. Podstawę prawną przetwarzania danych osobowych stanowią w szczególności:

    1. rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, zwane dalej „RODO”;

    2. ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;

    3. ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

    4. ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

    5. przepisy podatkowe, rachunkowe i konsumenckie mające zastosowanie do działalności Sklepu.

2. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

    Franciszek Słabiak, prowadzący działalność gospodarczą pod firmą:

    F& Co Franciszek Słabiak
    ul. Diamentowa 19
    26-001 Dąbrowa
    NIP: 6573009295
    REGON: 545252851
    adres e-mail: franciszek@socars.pl
    numer telefonu: 786 866 222

    zwany dalej „Administratorem”.

  2. Z Administratorem można skontaktować się:

    1. pocztą elektroniczną: franciszek@socars.pl;

    2. telefonicznie: 786 866 222;

    3. pisemnie: F& Co Franciszek Słabiak, ul. Diamentowa 19, 26-001 Dąbrowa.

  3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

3. Zasady przetwarzania danych

  1. Administrator przetwarza dane osobowe:

    1. zgodnie z prawem, rzetelnie i w sposób przejrzysty;

    2. wyłącznie w konkretnych i prawnie uzasadnionych celach;

    3. w zakresie odpowiednim i niezbędnym do realizacji tych celów;

    4. przez okres nie dłuższy, niż jest to konieczne;

    5. z zastosowaniem odpowiednich środków technicznych i organizacyjnych.

  2. Administrator nie wymaga podawania danych, które nie są potrzebne do realizacji określonego celu.

  3. Podanie danych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do:

    1. złożenia i realizacji zamówienia;

    2. dokonania płatności;

    3. dostarczenia przesyłki;

    4. wystawienia faktury;

    5. rozpatrzenia reklamacji lub zwrotu;

    6. udzielenia odpowiedzi na wiadomość;

    7. otrzymywania newslettera.

  4. Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

  5. Brak zgody na newsletter, analitykę lub działania reklamowe nie uniemożliwia dokonania zakupu.

4. Kategorie przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

  1. dane identyfikacyjne:

    1. imię;

    2. nazwisko;

    3. nazwa firmy;

    4. NIP;

  2. dane kontaktowe:

    1. adres e-mail;

    2. numer telefonu;

    3. adres zamieszkania, dostawy lub siedziby;

  3. dane związane z zamówieniem:

    1. numer zamówienia;

    2. wybrane produkty;

    3. liczba produktów;

    4. wartość zamówienia;

    5. sposób płatności;

    6. sposób dostawy;

    7. wybrany paczkomat;

    8. status realizacji zamówienia;

  4. dane rozliczeniowe:

    1. dane potrzebne do wystawienia paragonu lub faktury;

    2. informacje o dokonaniu płatności;

    3. identyfikator transakcji;

    4. numer rachunku bankowego, jeżeli jest potrzebny do dokonania zwrotu;

  5. dane dotyczące reklamacji, zwrotów i odstąpienia od umowy:

    1. opis zgłoszenia;

    2. zdjęcia produktu;

    3. informacje o stwierdzonych wadach lub niezgodności;

    4. żądanie klienta;

    5. korespondencja dotycząca zgłoszenia;

  6. dane zawarte w korespondencji:

    1. treść wiadomości;

    2. data kontaktu;

    3. dane kontaktowe nadawcy;

    4. informacje dobrowolnie podane przez nadawcę;

  7. dane dotyczące newslettera:

    1. adres e-mail;

    2. opcjonalnie imię;

    3. data zapisu;

    4. data potwierdzenia zapisu;

    5. historia udzielonych i cofniętych zgód;

    6. informacje o otwieraniu wiadomości i klikaniu w linki, jeżeli takie statystyki są prowadzone;

  8. dane techniczne:

    1. adres IP;

    2. typ urządzenia;

    3. typ i wersja przeglądarki;

    4. system operacyjny;

    5. rozdzielczość ekranu;

    6. data i godzina odwiedzin;

    7. odwiedzane podstrony;

    8. adres strony odsyłającej;

    9. przybliżona lokalizacja ustalana na podstawie adresu IP;

    10. identyfikatory plików cookies i podobnych technologii;

    11. informacje o błędach i zdarzeniach związanych z działaniem Sklepu;

  9. dane dotyczące zgód:

    1. rodzaj udzielonej zgody;

    2. data i godzina udzielenia zgody;

    3. data cofnięcia zgody;

    4. wersja treści zgody;

    5. identyfikator urządzenia lub adres IP, jeżeli jest to potrzebne do wykazania uzyskania zgody.

  10. Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli płatność jest obsługiwana bezpośrednio przez zewnętrznego operatora płatności.

5. Cele, podstawy prawne i okresy przetwarzania

5.1. Obsługa zamówień i wykonanie umowy

  1. Dane są przetwarzane w celu:

    1. przyjęcia zamówienia;

    2. zawarcia umowy sprzedaży;

    3. potwierdzenia zamówienia;

    4. skompletowania i wysłania Towaru;

    5. kontaktu w sprawach dotyczących realizacji zamówienia;

    6. obsługi płatności;

    7. przekazania przesyłki przewoźnikowi;

    8. wykonania zwrotu płatności.

  2. Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań na żądanie klienta przed zawarciem umowy oraz do wykonania umowy.

  3. Dane są przechowywane przez czas realizacji umowy, a następnie do upływu terminów przedawnienia związanych z nią roszczeń.

5.2. Płatności

  1. Dane są przetwarzane w celu:

    1. zainicjowania i potwierdzenia płatności;

    2. identyfikacji transakcji;

    3. obsługi zwrotów;

    4. przeciwdziałania oszustwom płatniczym.

  2. Podstawą prawną jest:

    1. art. 6 ust. 1 lit. b RODO – wykonanie umowy;

    2. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa transakcji oraz dochodzeniu lub obronie roszczeń.

  3. Płatności mogą być obsługiwane przez zewnętrznego operatora płatności wskazanego przed dokonaniem płatności.

  4. Operator płatności może przetwarzać dane jako odrębny administrator zgodnie z własną polityką prywatności.

  5. Administrator otrzymuje od operatora przede wszystkim informację o statusie płatności, jej wartości, dacie oraz identyfikatorze transakcji.

5.3. Dostawa kurierska i dostawa do paczkomatu

  1. Dane są przetwarzane w celu:

    1. nadania przesyłki;

    2. dostarczenia jej pod wskazany adres;

    3. dostarczenia jej do wybranego paczkomatu;

    4. przesyłania powiadomień dotyczących dostawy;

    5. rozpatrywania zgłoszeń związanych z transportem.

  2. Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży.

  3. Przewoźnikowi mogą zostać przekazane w szczególności:

    1. imię i nazwisko;

    2. adres dostawy;

    3. numer telefonu;

    4. adres e-mail;

    5. oznaczenie wybranego paczkomatu;

    6. numer zamówienia lub przesyłki.

  4. Firma kurierska lub operator paczkomatów może przetwarzać dane jako odrębny administrator zgodnie z własnymi zasadami ochrony prywatności.

5.4. Obowiązki podatkowe i rachunkowe

  1. Dane są przetwarzane w celu:

    1. wystawiania i przechowywania dokumentów księgowych;

    2. prowadzenia ewidencji sprzedaży;

    3. realizacji obowiązków podatkowych;

    4. wykonywania obowiązków związanych z kontrolami właściwych organów.

  2. Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

  3. Dane są przechowywane przez okres wymagany przez przepisy podatkowe i rachunkowe, zazwyczaj przez pięć lat liczonych zgodnie z zasadami określonymi w tych przepisach.

5.5. Reklamacje, zwroty i odstąpienie od umowy

  1. Dane są przetwarzane w celu:

    1. przyjęcia i rozpatrzenia reklamacji;

    2. realizacji prawa odstąpienia od umowy;

    3. organizacji zwrotu produktu;

    4. naprawy, wymiany lub zwrotu pieniędzy;

    5. prowadzenia korespondencji dotyczącej zgłoszenia.

  2. Podstawą prawną jest:

    1. art. 6 ust. 1 lit. b RODO – wykonanie umowy;

    2. art. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z przepisów konsumenckich;

    3. art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń.

  3. Dane są przechowywane przez czas obsługi zgłoszenia, a następnie do upływu terminów przedawnienia związanych z nim roszczeń.

5.6. Kontakt ze Sklepem

  1. Dane zawarte w wiadomości są przetwarzane w celu:

    1. udzielenia odpowiedzi;

    2. prowadzenia dalszej korespondencji;

    3. przygotowania lub wykonania umowy, jeżeli zapytanie dotyczy zamówienia;

    4. archiwizacji korespondencji w celu wykazania jej przebiegu.

  2. Podstawą prawną jest:

    1. art. 6 ust. 1 lit. b RODO – jeżeli wiadomość dotyczy zawarcia lub wykonania umowy;

    2. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań, komunikacji oraz zabezpieczeniu dowodów prowadzonej korespondencji.

  3. Dane są przechowywane przez czas potrzebny do zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

5.7. Newsletter

  1. Dane są przetwarzane w celu przesyłania:

    1. informacji o produktach;

    2. informacji o promocjach;

    3. informacji o nowościach;

    4. porad i treści dotyczących pielęgnacji samochodu;

    5. innych informacji handlowych dotyczących działalności Sklepu.

  2. Zapis do newslettera jest dobrowolny.

  3. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO – zgoda osoby zapisującej się do newslettera.

  4. Przesyłanie newslettera na adres e-mail odbywa się po uzyskaniu uprzedniej zgody wymaganej przez przepisy Prawa komunikacji elektronicznej.

  5. Zgoda na newsletter powinna być odrębna od:

    1. akceptacji Regulaminu;

    2. zgody na analityczne pliki cookies;

    3. zgody na reklamowe pliki cookies;

    4. zgody na inne kanały marketingowe.

  6. Zgoda nie może być warunkiem dokonania zakupu.

  7. Administrator może stosować mechanizm potwierdzenia zapisu przez kliknięcie linku przesłanego na podany adres e-mail.

  8. Użytkownik może w każdej chwili wycofać zgodę:

    1. klikając link rezygnacji znajdujący się w każdej wiadomości newslettera;

    2. wysyłając wiadomość na adres franciszek@socars.pl;

    3. korzystając z dostępnych ustawień subskrypcji.

  9. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  10. Dane są przetwarzane do czasu cofnięcia zgody lub zakończenia prowadzenia newslettera.

  11. Po cofnięciu zgody Administrator może zachować ograniczony zakres informacji dotyczących udzielonej i cofniętej zgody, jeżeli jest to potrzebne do:

  12. wykazania zgodności działań z prawem;

  13. zapobiegania ponownemu przesyłaniu newslettera;

  14. ustalenia, dochodzenia lub obrony roszczeń.

  15. Podstawą dalszego przechowywania takich informacji jest art. 6 ust. 1 lit. f RODO.

5.8. Analityka strony internetowej

  1. Po uzyskaniu zgody użytkownika Administrator może wykorzystywać narzędzia analityczne w celu:

    1. mierzenia liczby odwiedzin;

    2. analizowania sposobu korzystania ze Sklepu;

    3. ustalania źródeł ruchu;

    4. badania skuteczności strony i kampanii;

    5. wykrywania problemów technicznych;

    6. ulepszania wyglądu, treści i działania Sklepu.

  2. W ramach analityki mogą być przetwarzane:

    1. adres IP;

    2. identyfikator urządzenia lub przeglądarki;

    3. przybliżona lokalizacja;

    4. odwiedzone podstrony;

    5. czas wizyty;

    6. źródło wejścia;

    7. informacje o urządzeniu;

    8. informacje o wykonanych działaniach, np. dodaniu produktu do koszyka lub rozpoczęciu składania zamówienia.

  3. Podstawą prawną przetwarzania danych osobowych w ramach opcjonalnych narzędzi analitycznych jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

  4. Analityczne pliki cookies i podobne technologie nie powinny być uruchamiane przed wyrażeniem zgody.

  5. Użytkownik może w dowolnym momencie wycofać zgodę za pomocą ustawień cookies dostępnych w Sklepie.

5.9. Reklama internetowa i remarketing

  1. Po uzyskaniu zgody użytkownika Administrator może wykorzystywać narzędzia reklamowe w celu:

    1. mierzenia skuteczności reklam;

    2. prowadzenia remarketingu;

    3. tworzenia grup odbiorców reklam;

    4. ograniczania liczby wyświetleń tej samej reklamy;

    5. dopasowywania reklam do zainteresowań użytkownika;

    6. mierzenia działań podejmowanych po kliknięciu reklamy.

  2. W ramach działań reklamowych mogą być przetwarzane:

    1. identyfikatory cookies;

    2. adres IP;

    3. informacje o urządzeniu i przeglądarce;

    4. odwiedzane podstrony;

    5. produkty wyświetlone lub dodane do koszyka;

    6. informacje o dokonaniu zakupu;

    7. przybliżona lokalizacja;

    8. źródło wejścia do Sklepu.

  3. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

  4. Reklamowe i remarketingowe pliki cookies nie powinny być uruchamiane przed uzyskaniem zgody.

  5. Użytkownik może odmówić zgody albo wycofać ją w dowolnym momencie za pomocą ustawień cookies.

  6. Cofnięcie zgody nie wpływa na możliwość korzystania z podstawowych funkcji Sklepu ani dokonywania zakupów.

5.10. Bezpieczeństwo Sklepu i zapobieganie nadużyciom

  1. Dane techniczne mogą być przetwarzane w celu:

    1. zapewnienia bezpieczeństwa Sklepu;

    2. wykrywania prób nieuprawnionego dostępu;

    3. ochrony przed złośliwym oprogramowaniem;

    4. przeciwdziałania oszustwom;

    5. tworzenia kopii bezpieczeństwa;

    6. diagnozowania błędów;

    7. ustalania okoliczności incydentów bezpieczeństwa.

  2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Sklepu, danych klientów oraz działalności Administratora.

  3. Dane zawarte w logach technicznych są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów, a następnie usuwane lub anonimizowane, chyba że ich dłuższe przechowywanie jest potrzebne do dochodzenia lub obrony roszczeń.

5.11. Ustalenie, dochodzenie i obrona roszczeń

  1. Dane mogą być przetwarzane w celu:

    1. zabezpieczenia dowodów;

    2. dochodzenia należności;

    3. obrony przed roszczeniami;

    4. prowadzenia postępowań sądowych lub administracyjnych.

  2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

  3. Dane są przechowywane do upływu właściwego terminu przedawnienia roszczeń lub do prawomocnego zakończenia postępowania.

6. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do prowadzenia Sklepu.

  2. Odbiorcami danych mogą być w szczególności:

    1. dostawca hostingu i serwera;

    2. dostawca domeny i poczty elektronicznej;

    3. dostawca platformy sklepowej;

    4. podmioty zapewniające obsługę informatyczną;

    5. operatorzy płatności;

    6. banki;

    7. firmy kurierskie;

    8. operatorzy paczkomatów;

    9. dostawcy systemów księgowych i fakturowych;

    10. biuro rachunkowe;

    11. dostawca narzędzia do wysyłki newslettera;

    12. dostawcy narzędzi analitycznych;

    13. dostawcy systemów reklamowych;

    14. dostawcy narzędzi bezpieczeństwa i tworzenia kopii zapasowych;

    15. kancelarie prawne, doradcy podatkowi i windykatorzy;

    16. organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

  3. Podmioty świadczące usługi na rzecz Administratora otrzymują dostęp wyłącznie do danych potrzebnych do wykonania powierzonych zadań.

  4. W zależności od charakteru usługi odbiorcy danych mogą działać jako:

    1. podmioty przetwarzające dane na zlecenie Administratora;

    2. odrębni administratorzy danych;

    3. współadministratorzy danych.

  5. Jeżeli odbiorca działa jako podmiot przetwarzający, dane są przekazywane na podstawie umowy powierzenia przetwarzania danych lub innego instrumentu spełniającego wymogi RODO.

  6. Podmioty będące odrębnymi administratorami przetwarzają dane zgodnie z własnymi obowiązkami prawnymi i politykami prywatności.

7. Wykorzystywani dostawcy usług

  1. W związku z prowadzeniem Sklepu Administrator korzysta z usług następujących dostawców:
Rodzaj usługi Dostawca Cel przetwarzania lub przekazania danych Rola dostawcy Miejsce przetwarzania danych
Hosting Sklepu Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia, oraz podmioty powiązane i podwykonawcy Shopify Utrzymanie Sklepu, przechowywanie danych klientów i zamówień, zapewnienie bezpieczeństwa, tworzenie kopii zapasowych, obsługa infrastruktury technicznej i wyświetlanie zawartości Sklepu Co do zasady podmiot przetwarzający dane w imieniu Administratora; w odniesieniu do niektórych dodatkowych funkcji Shopify może działać jako odrębny administrator Dane sprzedawców i klientów z EOG są początkowo przetwarzane przez Shopify International Limited w Irlandii. Dane mogą być przechowywane w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub Szwajcarii oraz przetwarzane przez podmioty Shopify i ich podwykonawców również w Kanadzie, Stanach Zjednoczonych, Singapurze i innych państwach
Platforma sklepu internetowego Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia, oraz podmioty powiązane i podwykonawcy Shopify Obsługa koszyka, procesu składania zamówienia, danych klientów, produktów, zamówień, zwrotów, komunikacji transakcyjnej oraz panelu administracyjnego Sklepu Co do zasady podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych; w odniesieniu do wybranych usług konsumenckich lub rozszerzonych funkcji Shopify może działać jako odrębny administrator Irlandia i pozostałe państwa Europejskiego Obszaru Gospodarczego, Zjednoczone Królestwo lub Szwajcaria, a także Kanada, Stany Zjednoczone, Singapur i inne państwa, w których działają podmioty Shopify lub ich podwykonawcy
Operator płatności Shopify Payments, świadczone przez Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia, przy udziale podmiotów przetwarzających płatności, instytucji finansowych, organizacji kartowych i innych dostawców usług płatniczych Przyjmowanie i rozliczanie płatności, zarządzanie transakcjami, potwierdzanie statusu płatności, obsługa zwrotów, przeciwdziałanie oszustwom, stosowanie zabezpieczeń płatniczych oraz realizacja obowiązków prawnych związanych z płatnościami Shopify może działać jako podmiot przetwarzający dane w imieniu Administratora w zakresie obsługi danych płatniczych klientów, a w określonych przypadkach jako odrębny administrator. Podmioty przetwarzające płatności mogą działać również jako odrębni administratorzy, w szczególności w zakresie obowiązków dotyczących bezpieczeństwa, przeciwdziałania praniu pieniędzy, sankcji i zapobiegania oszustwom Irlandia, Europejski Obszar Gospodarczy oraz – w związku z obsługą płatności i korzystaniem z infrastruktury Shopify oraz dostawców usług płatniczych – również Kanada, Stany Zjednoczone i inne państwa, w których działają właściwe instytucje finansowe, organizacje kartowe lub podwykonawcy
Dostawa kurierska InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Polska Nadawanie i dostarczanie przesyłek kurierskich, przekazywanie informacji o statusie dostawy, kontakt z odbiorcą, obsługa przekierowania przesyłki, reklamacji transportowych oraz potwierdzenia doręczenia Odrębny administrator danych osobowych w zakresie realizacji usług przewozowych i obowiązków związanych z doręczeniem przesyłki Polska; w przypadku skorzystania z usług międzynarodowych dane mogą być przetwarzane również w państwie nadania, tranzytu lub doręczenia przesyłki oraz przez właściwe podmioty z Grupy InPost
Dostawa do Paczkomatu InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Polska Dostawa przesyłki do wybranego urządzenia Paczkomat, identyfikacja odbiorcy, wysyłanie powiadomień dotyczących odbioru, generowanie kodu lub innego sposobu autoryzacji odbioru oraz obsługa reklamacji dotyczących dostawy Odrębny administrator danych osobowych w zakresie realizacji usługi dostawy i odbioru przesyłki Polska; w przypadku usług międzynarodowych dane mogą być przetwarzane również w innych państwach, w których usługę realizują podmioty z Grupy InPost lub ich partnerzy
Newsletter Shopify Email, usługa zapewniana przez Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia, oraz podmioty powiązane i podwykonawcy Shopify Przechowywanie listy subskrybentów, wysyłanie wiadomości newslettera, zarządzanie zapisami i rezygnacjami, dokumentowanie zgód oraz prowadzenie statystyk otwarć i kliknięć, jeżeli takie funkcje zostały włączone Co do zasady podmiot przetwarzający dane w imieniu Administratora; w zakresie wybranych dodatkowych funkcji Shopify może działać jako odrębny administrator Irlandia, Europejski Obszar Gospodarczy, Zjednoczone Królestwo lub Szwajcaria, a także Kanada, Stany Zjednoczone, Singapur i inne państwa, w których działają podmioty Shopify lub ich podwykonawcy
Analityka i pomiar skuteczności działań Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, oraz podmioty z grupy Meta, w szczególności Meta Platforms, Inc. Analizowanie odwiedzin Sklepu, mierzenie aktywności użytkowników, mierzenie skuteczności kampanii reklamowych, rejestrowanie zdarzeń takich jak wyświetlenie produktu, dodanie produktu do koszyka, rozpoczęcie płatności lub zakup oraz tworzenie raportów statystycznych W zakresie zbierania danych za pomocą narzędzi Meta i przekazywania ich do Meta Administrator oraz Meta Platforms Ireland Limited mogą działać jako współadministratorzy. Po otrzymaniu danych Meta może przetwarzać je jako odrębny administrator zgodnie z własnymi zasadami Irlandia i inne państwa Europejskiego Obszaru Gospodarczego, a także Stany Zjednoczone oraz inne państwa, w których Meta, jej centra danych, podmioty powiązane lub dostawcy usług prowadzą działalność
Reklama internetowa i remarketing Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, oraz podmioty z grupy Meta, w szczególności Meta Platforms, Inc.; narzędzia: Meta Ads, Meta Pixel oraz – jeżeli zostanie wdrożone – Conversions API Wyświetlanie reklam na Facebooku i Instagramie, tworzenie grup odbiorców, remarketing, ograniczanie liczby wyświetleń reklam, dopasowywanie reklam, mierzenie konwersji oraz optymalizacja kampanii reklamowych W zakresie zbierania i przekazywania danych za pomocą narzędzi biznesowych Meta Administrator oraz Meta Platforms Ireland Limited mogą działać jako współadministratorzy. W zakresie dalszego wykorzystywania danych przez Meta, w szczególności do obsługi i ulepszania usług reklamowych, Meta działa jako odrębny administrator Irlandia, Europejski Obszar Gospodarczy, Stany Zjednoczone i inne państwa, w których Meta, jej podmioty powiązane, centra danych lub dostawcy usług przetwarzają dane
  1. Shopify International Limited jest głównym podmiotem Shopify obsługującym sprzedawców prowadzących działalność w Europie. Shopify korzysta z podmiotów powiązanych oraz dalszych podmiotów przetwarzających, których lista może ulegać zmianie.
  2. Dane klientów korzystających ze Sklepu są początkowo przetwarzane przez Shopify International Limited w Irlandii. Shopify może następnie przekazywać dane innym podmiotom z grupy Shopify oraz zaufanym podwykonawcom w zakresie niezbędnym do świadczenia usług.
  3. Dane przechowywane przez Shopify mogą być przechowywane w spoczynku na infrastrukturze zlokalizowanej w Europie, jednak świadczenie usług Shopify może nadal wymagać międzynarodowego przetwarzania i przekazywania danych.
  4. W ramach Shopify Payments dane płatnicze mogą być przekazywane podmiotom przetwarzającym płatności, instytucjom finansowym, bankom, organizacjom kartowym i innym dostawcom uczestniczącym w realizacji transakcji. Niektóre z tych podmiotów mogą działać jako odrębni administratorzy danych ze względu na własne obowiązki prawne i regulacyjne.
  5. InPost sp. z o.o. otrzymuje wyłącznie dane niezbędne do realizacji wybranego sposobu dostawy, w szczególności imię i nazwisko, adres dostawy lub oznaczenie Paczkomatu, numer telefonu, adres e-mail oraz informacje identyfikujące przesyłkę.
  6. Narzędzia Meta Ads, Meta Pixel i Conversions API mogą być uruchamiane wyłącznie po uzyskaniu wymaganej zgody użytkownika, z wyjątkiem sytuacji, w których określona operacja nie wymaga zgody na podstawie obowiązujących przepisów.
  7. W związku z korzystaniem z narzędzi Meta mogą być przetwarzane w szczególności:
    1. adres IP;
    2. identyfikatory cookies;
    3. informacje o przeglądarce i urządzeniu;
    4. adres odwiedzanej podstrony;
    5. czas wykonania określonego działania;
    6. informacje o wyświetlonych produktach;
    7. informacje o dodaniu produktu do koszyka;
    8. informacje o rozpoczęciu procesu zamówienia;
    9. informacje o dokonaniu zakupu;
    10. wartość i waluta transakcji;
    11. identyfikator zamówienia;
    12. informacje służące do pomiaru skuteczności reklamy.
  8. Administrator nie powinien przekazywać Meta za pomocą Pixela Meta, Conversions API ani innych narzędzi reklamowych danych szczególnych kategorii, pełnych danych płatniczych, treści korespondencji, haseł ani informacji, które nie są niezbędne do prowadzenia pomiaru i reklamy.
  9. Szczegółowe informacje dotyczące aktualnych podmiotów przetwarzających Shopify i Meta, stosowanych zabezpieczeń transferu oraz zasad przetwarzania danych przez InPost są dostępne w dokumentach prywatności tych dostawców.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy narzędzi analitycznych, reklamowych, newsletterowych, hostingowych lub informatycznych mogą mieć siedzibę albo infrastrukturę poza Europejskim Obszarem Gospodarczym.

  2. W związku z korzystaniem z takich usług dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.

  3. Dane będą przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:

    1. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;

    2. uczestnictwo odbiorcy w programie EU–US Data Privacy Framework, jeżeli ma on zastosowanie;

    3. standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

    4. inne zabezpieczenia przewidziane w rozdziale V RODO.

  4. Jeżeli jest to wymagane, Administrator lub dostawca usługi stosuje dodatkowe środki techniczne i organizacyjne służące ochronie przekazywanych danych.

  5. Informację o stosowanych zabezpieczeniach lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

  6. Dokładna informacja o transferach powinna zostać uzupełniona po wyborze konkretnych dostawców i weryfikacji ich aktualnych warunków przetwarzania danych.

9. Pliki cookies i podobne technologie

9.1. Czym są pliki cookies

  1. Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

  2. Sklep może również wykorzystywać technologie podobne do cookies, takie jak:

    1. pamięć lokalna przeglądarki;

    2. piksele śledzące;

    3. tagi;

    4. identyfikatory urządzeń;

    5. skrypty analityczne i reklamowe.

  3. Określenie „cookies” używane w Polityce obejmuje także podobne technologie, o ile z kontekstu nie wynika inaczej.

9.2. Kategorie cookies

Sklep może wykorzystywać następujące kategorie cookies:

  1. Niezbędne – konieczne do prawidłowego działania Sklepu, bezpieczeństwa, utrzymania sesji, obsługi koszyka, realizacji zamówienia, zapamiętania ustawień prywatności i prawidłowego działania formularzy.

  2. Funkcjonalne – umożliwiają zapamiętanie dodatkowych ustawień użytkownika i dostosowanie funkcji Sklepu.

  3. Analityczne – służą do zbierania statystyk i analizowania sposobu korzystania ze Sklepu.

  4. Reklamowe – służą do mierzenia kampanii, remarketingu, tworzenia grup odbiorców i dopasowywania reklam.

  5. Cookies własne – umieszczane bezpośrednio przez Sklep.

  6. Cookies zewnętrzne – umieszczane przez dostawców usług zewnętrznych.

  7. Cookies sesyjne – usuwane po zamknięciu przeglądarki lub zakończeniu sesji.

  8. Cookies trwałe – przechowywane przez okres określony w ich parametrach albo do chwili ich usunięcia.

9.3. Podstawa stosowania cookies

  1. Cookies niezbędne mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do:

    1. wykonania transmisji komunikatu;

    2. dostarczenia usługi żądanej przez użytkownika;

    3. zapewnienia podstawowego działania i bezpieczeństwa Sklepu.

  2. Analityczne, reklamowe i inne opcjonalne cookies są stosowane dopiero po wyrażeniu zgody przez użytkownika.

  3. Zgoda powinna być:

    1. dobrowolna;

    2. świadoma;

    3. konkretna;

    4. jednoznaczna;

    5. możliwa do wycofania w dowolnym momencie.

  4. Brak działania użytkownika, dalsze przeglądanie strony ani domyślnie zaznaczone pola nie oznaczają zgody.

  5. Użytkownik powinien mieć możliwość:

    1. zaakceptowania wszystkich opcjonalnych cookies;

    2. odrzucenia wszystkich opcjonalnych cookies;

    3. wyboru poszczególnych kategorii;

    4. zmiany swojej decyzji w późniejszym czasie.

  6. Odmowa zgody na opcjonalne cookies nie może uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

9.4. Zarządzanie zgodami

  1. Przy pierwszej wizycie w Sklepie użytkownikowi wyświetlany jest panel zarządzania cookies.

  2. Użytkownik może w każdej chwili zmienić lub wycofać zgodę przez przycisk lub link „Ustawienia cookies” dostępny w Sklepie.

  3. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

  4. Cofnięcie zgody nie wpływa na zgodność z prawem korzystania z cookies przed jej cofnięciem.

  5. Zmiana ustawień przeglądarki może również ograniczyć lub zablokować cookies, jednak usunięcie cookies nie zawsze oznacza automatyczne wycofanie zgody zapisanej w systemie zarządzania zgodami.

  6. Po usunięciu cookies użytkownik może zostać ponownie poproszony o dokonanie wyboru.

9.5. Wykaz cookies

Przed publikacją należy wygenerować rzeczywisty wykaz plików cookies po wdrożeniu wszystkich narzędzi.

Nazwa cookie lub technologii Dostawca Cel Kategoria Okres działania
[NAZWA] [DOSTAWCA] [CEL] Niezbędne [OKRES]
[NAZWA] [DOSTAWCA] [CEL] Funkcjonalne [OKRES]
[NAZWA] [DOSTAWCA] [CEL] Analityczne [OKRES]
[NAZWA] [DOSTAWCA] [CEL] Reklamowe [OKRES]

  1. Wykaz powinien być zgodny z cookies i skryptami faktycznie wykrywanymi na stronie, a nie jedynie z listą zainstalowanych wtyczek.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

  2. Po uzyskaniu zgody użytkownika narzędzia analityczne i reklamowe mogą wykorzystywać profilowanie.

  3. Profilowanie może polegać na analizie:

    1. odwiedzanych podstron;

    2. oglądanych produktów;

    3. produktów dodanych do koszyka;

    4. źródła wejścia;

    5. informacji o urządzeniu;

    6. przybliżonej lokalizacji;

    7. reakcji na reklamy;

    8. historii interakcji ze Sklepem lub newsletterem.

  4. Celem profilowania może być:

    1. przypisanie użytkownika do określonej grupy odbiorców;

    2. dopasowanie treści reklamowych;

    3. mierzenie skuteczności kampanii;

    4. ograniczenie liczby wyświetleń reklamy;

    5. analiza zainteresowania ofertą Sklepu.

  5. Profilowanie reklamowe nie powinno być prowadzone przed uzyskaniem wymaganej zgody.

  6. Użytkownik może sprzeciwić się profilowaniu opartemu na prawnie uzasadnionym interesie albo wycofać zgodę, jeżeli profilowanie odbywa się na jej podstawie.

11. Prawa osób, których dane dotyczą

  1. Osobie, której dane są przetwarzane, może przysługiwać:

    1. prawo dostępu do danych;

    2. prawo otrzymania kopii danych;

    3. prawo sprostowania danych;

    4. prawo uzupełnienia niekompletnych danych;

    5. prawo usunięcia danych;

    6. prawo ograniczenia przetwarzania;

    7. prawo przenoszenia danych;

    8. prawo wniesienia sprzeciwu;

    9. prawo wycofania zgody;

    10. prawo wniesienia skargi do organu nadzorczego;

    11. prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje ona skutki prawne lub podobnie istotnie wpływa na daną osobę.

  2. Zakres poszczególnych praw zależy od:

    1. celu przetwarzania;

    2. podstawy prawnej przetwarzania;

    3. przepisów szczególnych;

    4. okoliczności konkretnego przypadku.

11.1. Prawo dostępu

Osoba może uzyskać informację, czy Administrator przetwarza jej dane, oraz uzyskać dostęp do danych i informacji dotyczących ich przetwarzania.

11.2. Prawo sprostowania

Osoba może żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

11.3. Prawo usunięcia

Osoba może żądać usunięcia danych w przypadkach przewidzianych przez RODO, w szczególności gdy:

  1. dane nie są już potrzebne;

  2. zgoda została cofnięta i nie istnieje inna podstawa przetwarzania;

  3. skutecznie wniesiono sprzeciw;

  4. dane były przetwarzane niezgodnie z prawem.

Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest potrzebne w szczególności do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

11.4. Prawo ograniczenia przetwarzania

Osoba może żądać ograniczenia przetwarzania w przypadkach określonych w RODO, w szczególności gdy kwestionuje prawidłowość danych albo wnosi sprzeciw wobec ich usunięcia.

11.5. Prawo przenoszenia danych

Jeżeli przetwarzanie odbywa się:

  1. na podstawie zgody lub umowy oraz

  2. w sposób zautomatyzowany,

osoba może otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie oraz, gdy jest to technicznie możliwe, zażądać przekazania ich innemu administratorowi.

11.6. Prawo sprzeciwu

  1. Osoba może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z jej szczególną sytuacją.

  2. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże:

    1. istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec praw i wolności osoby albo

    2. podstawy do ustalenia, dochodzenia lub obrony roszczeń.

  3. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw jest bezwarunkowy. Po jego wniesieniu dane nie będą dalej przetwarzane w tym celu.

11.7. Prawo wycofania zgody

  1. Zgodę można wycofać w dowolnym momencie.

  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  3. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

11.8. Sposób wykonywania praw

  1. Żądania dotyczące danych osobowych można przesyłać:

    1. na adres e-mail: franciszek@socars.pl;

    2. pisemnie na adres: F& Co Franciszek Słabiak, ul. Diamentowa 19, 26-001 Dąbrowa.

  2. Wniosek powinien umożliwiać ustalenie:

    1. osoby składającej żądanie;

    2. prawa, z którego chce ona skorzystać;

    3. danych lub operacji przetwarzania, których dotyczy żądanie.

  3. Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje konieczne do potwierdzenia jej tożsamości.

  4. Administrator odpowiada bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania.

  5. Termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań. Administrator poinformuje o przedłużeniu oraz jego przyczynach.

12. Skarga do organu nadzorczego

  1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

    Prezesa Urzędu Ochrony Danych Osobowych
    ul. Stawki 2
    00-193 Warszawa.

  2. Przed wniesieniem skargi można skontaktować się z Administratorem w celu wyjaśnienia sprawy, jednak nie jest to warunek skorzystania z prawa do skargi.

13. Źródło danych

  1. Administrator pozyskuje dane przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności podczas:

    1. składania zamówienia;

    2. dokonywania płatności;

    3. wyboru sposobu dostawy;

    4. składania reklamacji lub zwrotu;

    5. wysyłania wiadomości;

    6. zapisu do newslettera;

    7. dokonywania wyborów dotyczących cookies.

  2. Dane techniczne są zbierane automatycznie podczas korzystania ze Sklepu za pośrednictwem serwera, logów, cookies i podobnych technologii.

  3. Administrator może również otrzymywać dane od:

    1. operatora płatności;

    2. banku;

    3. przewoźnika;

    4. operatora paczkomatów;

    5. dostawców narzędzi informatycznych, analitycznych lub reklamowych;

    6. osoby składającej zamówienie w imieniu innej osoby.

  4. Jeżeli klient podaje dane innej osoby, w szczególności odbiorcy przesyłki, powinien posiadać podstawę do przekazania tych danych oraz poinformować tę osobę o przekazaniu jej danych Administratorowi.

14. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych.

  2. Środki te mogą obejmować w szczególności:

    1. szyfrowanie transmisji za pomocą certyfikatu SSL/TLS;

    2. kontrolę dostępu do systemów;

    3. stosowanie indywidualnych kont i haseł;

    4. aktualizowanie oprogramowania;

    5. tworzenie kopii bezpieczeństwa;

    6. zabezpieczanie urządzeń;

    7. ograniczanie dostępu do danych wyłącznie do osób upoważnionych;

    8. zawieranie wymaganych umów z dostawcami usług;

    9. monitorowanie zdarzeń związanych z bezpieczeństwem;

    10. procedury reagowania na naruszenia ochrony danych.

  3. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Administrator podejmuje jednak działania odpowiednie do charakteru danych i możliwych zagrożeń.

15. Zewnętrzne strony internetowe

  1. Sklep może zawierać linki do stron prowadzonych przez inne podmioty.

  2. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez właścicieli zewnętrznych stron.

  3. Przed skorzystaniem z zewnętrznego serwisu użytkownik powinien zapoznać się z jego polityką prywatności.

  4. Przejście na zewnętrzną stronę nie powinno automatycznie uruchamiać opcjonalnych narzędzi śledzących w Sklepie bez wymaganej zgody.

16. Zmiany Polityki prywatności

  1. Polityka może zostać zmieniona w szczególności w przypadku:

    1. zmiany przepisów prawa;

    2. zmiany sposobu działania Sklepu;

    3. wdrożenia nowych metod płatności lub dostawy;

    4. wdrożenia nowych narzędzi analitycznych, reklamowych lub newsletterowych;

    5. zmiany dostawców usług;

    6. zmiany zakresu przetwarzanych danych;

    7. konieczności doprecyzowania informacji przekazywanych użytkownikom.

  2. Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą jej obowiązywania.

  3. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.

  4. Jeżeli zmiana wpływa na cel lub podstawę przetwarzania danych albo wymaga uzyskania nowej zgody, użytkownicy zostaną odpowiednio poinformowani, a zgoda zostanie ponownie uzyskana, jeżeli będzie to wymagane.

17. Postanowienia końcowe

  1. Polityka obowiązuje od dnia 23.06.2026

  2. Ostatnia aktualizacja Polityki: 23.06.2026

  3. W sprawach dotyczących prywatności i danych osobowych należy kontaktować się pod adresem: franciszek@socars.pl.

  4. Adres Sklepu objętego Polityką: www.suchafurma.pl