Polityka prywatności i plików cookies sklepu Co-Collar

Data aktualizacji: 27 września 2026 r.

W tej polityce wyjaśniamy, kto odpowiada za Twoje dane, do czego je wykorzystujemy, komu je przekazujemy i jakie masz prawa. Dokument dotyczy sklepu internetowego cocollar.pl, kontaktu z nami oraz związanych ze sklepem działań marketingowych.

1. Administrator i kontakt

Administratorem danych osobowych jest Kamil Pajewski, prowadzący działalność gospodarczą pod firmą Co-Connect Kamil Pajewski, wpisaną do CEIDG, NIP: 5110299439, adres działalności: ul. Targowa 34, 09-300 Żuromin, Polska, prowadzący sklep pod marką Co-Collar. W dalszej części dokumentu używamy określeń „Administrator” lub „my”.

Aktualne dane do kontaktu i doręczeń, w tym wszystkich przesyłek, zwrotów i reklamacji:

• Co-Collar, os. Stefana Batorego 20D, lokal użytkowy, 60-687 Poznań, Polska;
• e-mail: kontakt.cocollar@gmail.com;
• telefon: +48 459 411 349.

Adres w Poznaniu jest dodatkowym stałym miejscem wykonywania działalności. Na wskazany adres e-mail lub adres do doręczeń możesz kierować również pytania i żądania dotyczące ochrony danych osobowych.

2. Jakie dane otrzymujemy

Zakres danych zależy od sposobu korzystania ze sklepu. Przetwarzamy w szczególności:

• dane kontaktowe i identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, a przy zakupach firmowych także nazwę firmy, adres i NIP;
• dane zamówienia: wybrane produkty i warianty, ilości, ceny, sposób dostawy i płatności, status i identyfikator transakcji, historię zakupów oraz dane potrzebne do rozliczenia płatności lub zwrotu pieniędzy;
• dane związane z kontem klienta: dane rejestracyjne, informacje o logowaniu i korzystaniu z konta;
• treść wiadomości, zgłoszeń zwrotów i reklamacji oraz przekazane w tym celu załączniki;
• dane podane do wykonania personalizacji, np. numer telefonu lub treść oznaczenia na produkcie, jeżeli pozwalają zidentyfikować osobę;
• informacje o udzielonych i wycofanych zgodach, ich zakresie i czasie oraz o zgłoszonych sprzeciwach;
• dane techniczne i informacje o aktywności: adres IP, identyfikatory internetowe, parametry przeglądarki i urządzenia, odwiedzane strony, źródło wejścia oraz zdarzenia w sklepie — odpowiednio do celu, ustawień i udzielonych zgód.

Nie wszystkie dane są potrzebne przy każdej czynności. Wymagane pola wskazujemy w odpowiednim formularzu. Prosimy, aby nie przesyłać nam danych szczególnych kategorii, np. informacji o zdrowiu, ani skanów dokumentów tożsamości, jeżeli nie są potrzebne do załatwienia sprawy.

Dane otrzymujemy przede wszystkim od Ciebie. Informacje o realizacji płatności i dostawy otrzymujemy także od ich operatorów. Dane odbiorcy przesyłki, osoby wskazanej do kontaktu lub osoby wymienionej w treści personalizacji możemy otrzymać od zamawiającego. Wówczas przetwarzamy dane identyfikacyjne, kontaktowe i adresowe oraz treść oznaczenia w zakresie potrzebnym do realizacji zamówienia, na podstawie naszego uzasadnionego interesu polegającego na obsłudze zamówienia (art. 6 ust. 1 lit. f RODO). Osobie tej udostępniamy wymaganą informację o przetwarzaniu w terminach wynikających z art. 14 RODO, z uwzględnieniem przewidzianych w nim wyjątków. Jeżeli podajesz dane innej osoby, upewnij się, że możesz je nam przekazać, i poinformuj ją o tej polityce.

3. Cele i podstawy prawne przetwarzania

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Dane przetwarzamy na następujących podstawach:

Realizacja zamówienia nie wymaga zgody na marketing, newsletter ani opcjonalne cookies. Podanie danych jest dobrowolne, lecz bez danych koniecznych do wykonania określonej usługi nie będziemy mogli jej świadczyć. Niepodanie danych wymaganych do zamówienia uniemożliwi jego realizację; brak danych do konta lub newslettera uniemożliwi korzystanie z danej usługi. Dane do faktury mogą być wymagane przepisami.

4. Komu przekazujemy dane

Dane udostępniamy tylko w zakresie potrzebnym do określonego celu. Zależnie od wybranej usługi i zgód odbiorcami mogą być:

• dostawca platformy Shoper — cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, NIP 7792467259: zapewnia oprogramowanie i infrastrukturę sklepu. W zakresie danych klientów obsługiwanych na nasze zlecenie działa jako podmiot przetwarzający na podstawie umowy powierzenia. Informacje dostawcy: polityka prywatności Shoper;
• Autopay S.A. z siedzibą w Sopocie, NIP 5851351185: obsługuje wybrane płatności elektroniczne, w tym realizowane w ramach Shoper Płatności. Otrzymuje dane potrzebne do przeprowadzenia i rozliczenia transakcji. W zakresie własnych usług płatniczych i obowiązków prawnych jest odrębnym administratorem. Szczegóły: polityka prywatności Autopay S.A.;
• PayPo sp. z o.o. z siedzibą w Warszawie, NIP 5213705997: jeżeli wybierzesz tę metodę płatności, otrzymuje dane niezbędne do jej obsługi i działa jako odrębny administrator w zakresie własnej usługi;
• banki i inni dostawcy usług płatniczych uczestniczący w wybranej transakcji — w zakresie realizacji płatności lub zwrotu środków;
• operatorzy dostawy wybrani przy zamówieniu, w tym InPost sp. z o.o. i Poczta Polska S.A., a także pośrednicy obsługujący nadanie przesyłki: otrzymują dane odbiorcy i informacje potrzebne do dostawy, powiadomień oraz rozpatrywania reklamacji przewozowych;
• edrone sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP 6762482064: dostawca narzędzia do obsługi relacji z klientami, newslettera i automatyzacji marketingu; przetwarza powierzone dane na nasze zlecenie. Szczegóły: polityka prywatności edrone;
• Google, Meta i Microsoft — dostawcy narzędzi wskazanych w punktach 7–9, w zakresie wynikającym z wykorzystywanej usługi i udzielonych zgód;
• dostawcy poczty elektronicznej, usług informatycznych, księgowych i prawnych, którzy wspierają nas w obsłudze sklepu i prowadzeniu działalności; pocztę w domenie gmail.com obsługuje Google;
• uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające działają na nasze udokumentowane polecenie i na warunkach umów powierzenia. Odrębni administratorzy, np. operatorzy płatności, ustalają zasady przetwarzania w zakresie swoich usług. Ich informacje o prywatności udostępniane są przy korzystaniu z tych usług. Dane nie trafiają do każdego z wymienionych odbiorców przy każdej wizycie lub zakupie.

Od operatora płatności możemy otrzymywać m.in. identyfikator, kwotę i status transakcji oraz dane potrzebne do jej rozliczenia. Nie potrzebujemy Twoich haseł do bankowości ani kodów autoryzacji płatności. Nigdy nie podawaj ich w wiadomości do sklepu.

5. Jak długo przechowujemy dane

• Zamówienia i personalizacja: przez czas potrzebny do wykonania umowy i obsługi praw związanych z zakupem. Następnie zachowujemy jedynie dane potrzebne do spełnienia obowiązków prawnych lub ochrony roszczeń.
• Dokumentacja podatkowa: przez okres wymagany przepisami, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Termin może ulec przedłużeniu w przypadkach przewidzianych prawem.
• Konto klienta: przez czas trwania umowy o prowadzenie konta. Usunięcie konta nie powoduje automatycznego usunięcia dokumentacji zakupów, którą musimy zachować z innych podstaw prawnych.
• Kontakt, zwroty i reklamacje: przez czas załatwienia sprawy, a następnie przez okres potrzebny do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony związanych z nią roszczeń.
• Roszczenia: do upływu właściwego terminu przedawnienia, ustalanego zależnie od rodzaju roszczenia i przepisów; w razie sporu także przez okres potrzebny do jego zakończenia i rozliczenia.
• Newsletter i marketing oparty na zgodzie: do wycofania zgody lub wcześniejszego zakończenia danego działania. Niezbędne dowody zgody i jej wycofania możemy zachować dla rozliczalności i ochrony roszczeń. Minimalny zapis o rezygnacji lub sprzeciwie przechowujemy przez czas potrzebny do respektowania Twojego wyboru.
• Analityka i dane reklamowe: do wycofania odpowiedniej zgody lub wcześniejszego upływu okresu retencji ustawionego dla danego narzędzia. Wycofanie zgody kończy dalsze przetwarzanie na tej podstawie; nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Okres przechowywania danych w narzędziu nie jest tym samym co czas życia pliku cookie na urządzeniu.
• Logi techniczne: przez okres potrzebny do utrzymania bezpieczeństwa i diagnozowania błędów, uwzględniający rodzaj zdarzenia, cykl analizy i ryzyko nadużycia; zapisy związane z konkretnym incydentem mogą być zachowane do jego wyjaśnienia oraz ochrony związanych z nim roszczeń.

Nie przechowujemy całej historii klienta bezterminowo tylko dlatego, że część dokumentacji podlega obowiązkowej archiwizacji. Po ustaniu celu i podstawy przetwarzania dane usuwamy lub anonimizujemy.

6. Cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu podczas korzystania ze strony. Podobne funkcje mogą pełnić lokalna pamięć przeglądarki, piksele i identyfikatory. Mogą to być technologie sklepu lub jego dostawców.

• Niezbędne: służą m.in. obsłudze koszyka, sesji i logowania, zabezpieczeniu strony oraz zapamiętaniu wyboru dotyczącego zgód. W zakresie ściśle koniecznym do transmisji lub usługi wyraźnie przez Ciebie żądanej nie wymagają zgody na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej.
• Funkcjonalne, które nie są niezbędne: służą dodatkowym udogodnieniom i zapamiętywaniu preferencji; wymagają odpowiedniej zgody.
• Analityczne: służą badaniu sposobu korzystania ze sklepu, statystykom oraz analizie problemów z jego obsługą; wymagają zgody.
• Marketingowe: służą dopasowaniu reklam, remarketingowi, pomiarowi kampanii i rozpoznawaniu aktywności na potrzeby marketingu; wymagają zgody.

O wykorzystaniu opcjonalnych technologii decydujesz w panelu zgód sklepu. Możesz odmówić ich używania, wybrać poszczególne cele i później zmienić decyzję. Brak wyboru, dalsze przeglądanie strony ani domyślne ustawienia przeglądarki nie oznaczają zgody. Zakup nie jest uzależniony od zgody na analitykę lub reklamę.

Zgodę możesz wycofać poprzez ponowne otwarcie ustawień cookies w sklepie. Możesz także usunąć cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki. Usunięcie plików może spowodować utratę zapamiętanych preferencji i ponowne wyświetlenie panelu zgód, a blokowanie plików niezbędnych może utrudnić działanie koszyka lub logowania.

Cookies sesyjne są przechowywane przez czas sesji, a trwałe — do upływu przypisanego im terminu lub wcześniejszego usunięcia. Okresy mogą różnić się między plikami i narzędziami. Zasady działania poszczególnych narzędzi opisujemy także poniżej.

7. Analityka, reklamy i profilowanie

Narzędzia opisane poniżej pomagają nam sprawdzać, skąd trafiają do nas odwiedzający, jak korzystają ze sklepu i czy reklamy prowadzą do zakupów. Wykorzystujemy je również do poprawy działania strony i dopasowania komunikacji marketingowej. Zakres pomiaru zależy od funkcji uruchomionych w danym narzędziu oraz udzielonych przez Ciebie zgód.

7.1. Google Analytics 4 — statystyki korzystania ze sklepu

Korzystamy z Google Analytics 4 (GA4). Dostawcą usługi w EOG jest Google Ireland Limited, a w przetwarzaniu danych może uczestniczyć także Google LLC w USA. W zakresie analizy danych na nasze zlecenie Google działa jako podmiot przetwarzający; przetwarzanie przez Google do jego własnych celów, jeżeli występuje w związku z wybraną funkcją i udzielonymi zgodami, podlega odrębnym warunkom Google.

Dane pomiarowe mogą obejmować:

• identyfikatory przeglądarki, urządzenia i sesji, pozwalające odróżniać wizyty i rozpoznawać powracającą przeglądarkę;
• typ urządzenia, system operacyjny, przeglądarkę, język i rozdzielczość ekranu;
• przybliżoną lokalizację, np. kraj, region lub miasto, ustalaną na podstawie połączenia internetowego;
• źródło i sposób dotarcia do sklepu, np. wyszukiwarkę, reklamę, media społecznościowe lub newsletter, oraz oznaczenia kampanii umieszczone w linku;
• odwiedzane podstrony i produkty, czas i kolejność wizyt, zaangażowanie, przewijanie oraz kliknięcia; jeżeli włączono odpowiedni pomiar — również wyszukiwania w sklepie, pobrania plików i interakcje z formularzami, bez treści wpisywanych danych osobowych;
• zdarzenia zakupowe, np. wyświetlenie produktu, dodanie lub usunięcie go z koszyka, rozpoczęcie zamówienia i zakup, a także powiązane dane: identyfikatory i nazwy produktów, warianty, ilości, wartość, walutę oraz identyfikator transakcji.

Analizujemy te informacje, aby oceniać zainteresowanie ofertą, skuteczność źródeł ruchu i przebieg zakupów oraz wykrywać etapy, na których odwiedzający rezygnują z zamówienia. Podstawą przetwarzania danych osobowych do tej analityki jest zgoda — art. 6 ust. 1 lit. a RODO. Zgoda na analitykę nie oznacza automatycznie zgody na wykorzystanie tych danych do spersonalizowanych reklam.

Zgodnie z dokumentacją Google, w przypadku ruchu z Unii Europejskiej, Szwajcarii i Wielkiej Brytanii adres IP jest używany do wyznaczenia przybliżonej lokalizacji, a następnie usuwany; nie jest rejestrowany ani przechowywany w Analytics. Nie oznacza to, że wszystkie pozostałe dane pomiarowe są anonimowe — identyfikatory i historia aktywności nadal mogą stanowić dane osobowe.

Informacje o usłudze: polityka prywatności Google oraz wykorzystywanie danych z witryn korzystających z usług Google. Oprócz ustawień cookies w sklepie możesz skorzystać z dodatku do obsługiwanych przeglądarek blokującego Google Analytics.

7.2. Google Ads — pomiar reklam i remarketing

Korzystamy z Google Ads do prowadzenia kampanii, mierzenia ich skuteczności i remarketingu, czyli ponownego wyświetlania reklam osobom, które wcześniej odwiedziły sklep lub zainteresowały się ofertą. Dostawcą w EOG jest Google Ireland Limited; w przetwarzaniu może uczestniczyć Google LLC.

Przetwarzane mogą być identyfikatory reklamowe i cookies, informacje o kliknięciu reklamy, odwiedzonych stronach i produktach oraz zdarzeniach zakupowych, w tym wartości i walucie transakcji. Pozwala to powiązać kontakt z reklamą z późniejszą wizytą lub zakupem i ustalić, które kampanie przynoszą efekty. Połączenie pomiaru Google Analytics z Google Ads może umożliwiać przekazywanie informacji o zdarzeniach i grupach odbiorców między tymi usługami — w granicach odpowiednich zgód.

Przy korzystaniu z funkcji personalizacji Google może powiązać aktywność z informacjami z własnych usług, stosownie do Twoich zgód i ustawień konta Google. Ustawieniami reklam Google możesz zarządzać również w Moim centrum reklam. Nie zastępuje to ustawień cookies w naszym sklepie.

7.3. Meta — reklamy na Facebooku i Instagramie

Meta — Facebook i Instagram. Narzędzia reklamowe Meta Platforms Ireland Limited pozwalają mierzyć skuteczność reklam i kierować je do osób zainteresowanych ofertą. Po udzieleniu zgody marketingowej informacje o aktywności, identyfikatorach i zdarzeniach w sklepie mogą być przekazywane do Meta i łączone przez Meta z informacjami posiadanymi w ramach jej usług. Skutkiem może być wyświetlanie reklam Co-Collar na Facebooku lub Instagramie. W zakresie zbierania i przekazywania danych przez narzędzia Meta, objętym warunkami współadministracji, działamy wspólnie z Meta; za późniejsze przetwarzanie do własnych celów Meta odpowiada na zasadach swojej polityki. Informacje: polityka prywatności Meta i warunki dotyczące współadministracji. W sprawie swoich praw możesz skontaktować się z nami lub z Meta.

Pomiar Meta może obejmować m.in. wizytę, wyświetlenie produktu, dodanie do koszyka, rozpoczęcie zamówienia i zakup oraz identyfikatory produktów, wartość i walutę transakcji, adres odwiedzanej strony, dane przeglądarki i identyfikatory internetowe. Piksel jest mechanizmem wysyłającym informacje o zdarzeniu do dostawcy narzędzia; nie jest zwykłym zdjęciem widocznym na stronie. Przekazanie informacji o zdarzeniu może następować z przeglądarki lub przez integrację systemów. Sposób technicznego przekazania danych nie znosi wymogów dotyczących zgody i ochrony danych.

7.4. Microsoft Clarity — mapy aktywności i odtworzenia sesji

Korzystamy z Clarity do analizy sposobu poruszania się po sklepie. Narzędzie tworzy mapy kliknięć i przewijania oraz odtworzenia sesji, które pomagają wykrywać problemy z obsługą strony. Przetwarzane mogą być dane o urządzeniu, identyfikatory, odwiedzane podstrony i interakcje ze stroną. Odtworzenie sesji przedstawia przebieg interakcji ze stroną; nie jest nagraniem obrazu z kamery ani dźwięku z mikrofonu użytkownika. Clarity udostępnia mechanizmy maskowania treści, które ograniczają widoczność danych w odtworzeniach.

Usługę zapewnia Microsoft; Microsoft może przetwarzać dane także do własnych celów opisanych w swojej polityce, w tym związanych z ulepszaniem produktów i reklamą. Uruchamianie tych funkcji wymaga zgód obejmujących właściwe cele. Szczegóły: oświadczenie o ochronie prywatności Microsoft. Według dokumentacji Clarity odtworzenia sesji są dostępne przez 30 dni, a odtworzenia oznaczone lub zapisane jako ulubione oraz mapy cieplne — do 9 miesięcy.

7.5. Profilowanie i wybór zgód

Profilowanie marketingowe. Na podstawie aktywności w sklepie, zainteresowania produktami i — w zakresie odpowiedniej zgody — historii zakupów możemy automatycznie przypisywać Cię do grup odbiorców oraz dobierać rekomendacje lub wiadomości. Skutkiem jest dopasowanie treści i reklam. Nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.

Odrębne zasady mogą dotyczyć decyzji podejmowanych przez operatora finansowania, np. przy wyborze płatności odroczonej. Informacje o takiej ocenie i związanych z nią prawach przekazuje operator własnej usługi.

Podstawą opisanej analityki zachowania i przetwarzania danych na potrzeby reklam jest odpowiednia zgoda — art. 6 ust. 1 lit. a RODO; zapis lub odczyt informacji z urządzenia podlega także zasadom z punktu 6. Sygnały zgody przekazywane narzędziom służą respektowaniu Twojego wyboru. Sam brak zapisu cookies nie oznacza, że dana technologia nie przetwarza danych osobowych ani że zgoda nigdy nie jest potrzebna. Informacje o odbiorcach, przekazywaniu danych poza EOG, okresach przetwarzania i Twoich prawach znajdują się w punktach 4–6 oraz 10–11.

8. Newsletter i edrone

Newsletter i inne wiadomości marketingowe wysyłamy po uzyskaniu odpowiedniej zgody. Do obsługi wysyłek, bazy kontaktów i automatyzacji wykorzystujemy edrone. Zakres danych może obejmować adres e-mail, imię, status zgody, historię komunikacji oraz, przy odpowiedniej zgodzie na śledzenie i marketing, aktywność w sklepie, zawartość koszyka i historię zakupów. Dane te umożliwiają dobór treści, segmentowanie odbiorców i analizę skuteczności kampanii.

Funkcje śledzące otwarcie wiadomości lub kliknięcie linku, jeżeli są wykorzystywane, podlegają wymaganym zgodom. Mogą działać poprzez niewielki obraz pobierany wraz z wiadomością lub indywidualnie oznaczony link. Pozwala to rejestrować m.in. czas otwarcia lub kliknięcia, wybraną treść oraz informacje techniczne o urządzeniu i powiązać te zdarzenia z kontaktem w bazie. Wyniki pomagają oceniać kampanie i dopasowywać kolejne wiadomości. Pomiar otwarć ma charakter szacunkowy, ponieważ zależy także od ustawień programu pocztowego.

Sam zakup ani samo wpisanie adresu e-mail do koszyka nie oznaczają zapisu na newsletter. Marketingowe przypomnienia o niedokończonym zakupie wymagają zgody obejmującej taką komunikację.

Z newslettera zrezygnujesz za pomocą linku w wiadomości lub pisząc na shop.cocollar@gmail.com. Zgoda na newsletter i zgoda na śledzenie aktywności w sklepie dotyczą różnych działań; zmiana jednej z nich nie zastępuje zmiany drugiej. Rezygnacja z marketingu nie wstrzymuje wiadomości potrzebnych do realizacji zamówienia, np. potwierdzenia zakupu, informacji o dostawie lub odpowiedzi na reklamację.

9. Media społecznościowe i logowanie zewnętrzne

Jeżeli kontaktujesz się z nami przez profil społecznościowy, przetwarzamy dane widoczne w Twoim profilu, treść wiadomości i interakcji w celu odpowiedzi oraz prowadzenia komunikacji — na podstawie art. 6 ust. 1 lit. f RODO, a przy obsłudze umowy także art. 6 ust. 1 lit. b RODO. Operator serwisu społecznościowego przetwarza dane również do własnych celów. W zakresie statystyk strony na Facebooku może zachodzić współadministracja z Meta na zasadach warunków dotyczących statystyk stron.

Jeżeli wybierzesz dostępne w sklepie logowanie przez Google lub Facebook, dostawca uwierzytelnienia przekazuje dane w zakresie wskazanym podczas logowania, np. identyfikator konta, imię i adres e-mail. Służą one do uwierzytelnienia i obsługi konta. Nie otrzymujemy hasła do Twojego konta u zewnętrznego dostawcy. Możesz korzystać z innych dostępnych sposobów logowania lub zakupów.

Samo przesłanie zdjęcia w reklamacji lub wiadomości nie stanowi zgody na jego opublikowanie w reklamie lub mediach społecznościowych.

10. Przekazywanie danych poza EOG

Korzystanie z usług Google, Meta, Microsoft oraz ich infrastruktury i podwykonawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA, lub dostępem do danych z takich państw. Dotyczy to także niektórych usług poczty elektronicznej i zaplecza technicznego.

Transfer wymaga podstawy przewidzianej w rozdziale V RODO. Może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework, jeżeli odbiorca ma aktualną certyfikację obejmującą przekazywane dane. W pozostałych przypadkach stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej, a gdy jest to wymagane — dodatkowe środki ochrony.

Informacje o właściwej podstawie konkretnego transferu oraz kopię odpowiednich zabezpieczeń lub informację, gdzie je udostępniono, możesz uzyskać, kontaktując się z nami. Dokument może zostać udostępniony z ograniczeniem informacji koniecznym do ochrony praw innych osób i tajemnic prawnie chronionych.

11. Twoje prawa

Na zasadach i w granicach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• usunięcia danych, gdy spełnione są przesłanki z art. 17 RODO;
• ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO;
• przenoszenia danych dostarczonych przez Ciebie, jeśli przetwarzamy je automatycznie na podstawie zgody lub umowy;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym opartego na tej podstawie profilowania.

Jeżeli dane przetwarzane są na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw, również wobec związanego z nim profilowania. Po takim sprzeciwie nie będziemy przetwarzać danych do tych celów.

Żądania możesz kierować na shop.cocollar@gmail.com lub adres do doręczeń wskazany w punkcie 1. Nie wymagamy konkretnego formularza. Jeżeli mamy uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

O podjętych działaniach informujemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu poinformujemy Cię o przedłużeniu i jego przyczynach.

Prawo do usunięcia danych nie oznacza obowiązku usunięcia dokumentów, które musimy przechowywać na podstawie prawa, ani danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli nie możemy uwzględnić żądania, wyjaśnimy dlaczego.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach złożenia skargi są dostępne na uodo.gov.pl. Nie musisz wcześniej składać skargi do nas.

12. Bezpieczeństwo i aktualizacje

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka przetwarzania, zgodnie z art. 32 RODO. Obejmują one w szczególności ograniczanie dostępu do danych oraz zabezpieczenie komunikacji ze sklepem. Dbaj także o poufność swoich danych dostępowych i aktualność oprogramowania używanego do zakupów.

Politykę aktualizujemy w razie zmian sposobu przetwarzania danych, wykorzystywanych usług lub przepisów. Aktualną wersję udostępniamy na stronie sklepu. Zmiana dokumentu nie zastępuje uzyskania nowej zgody, gdy jest ona wymagana dla nowego celu przetwarzania.

Zasady zakupów określa regulamin sklepu. Informacje i przycisk do zgłoszenia zwrotu znajdują się w zakładce Zwroty i reklamacje. Niniejsza polityka opisuje przetwarzanie danych i nie ogranicza praw związanych z zakupem.