Polityka prywatności
1 Administrator i kontakt
Administratorem danych jest STALOWY DESIGN sp. z o.o., ul. Armii Krajowej 7, 63-900 Rawicz, KRS 0001067307, NIP 6991972025. W sprawach danych osobowych można pisać na [email protected] lub na adres pocztowy Administratora.
2 Jakie dane i skąd otrzymujemy
Otrzymujemy dane podawane przy zakupie, zakładaniu konta, kontakcie, reklamacji i innych dobrowolnych czynnościach: imię i nazwisko, adres, e-mail, telefon, dane firmy i dane do faktury, treść korespondencji, dane zamówień, wybraną konfigurację oraz informacje o rozliczeniu. Zakres zależy od czynności. Nie należy przesyłać informacji niepotrzebnych do załatwienia sprawy.
Podczas korzystania ze strony mogą powstawać dane techniczne, np. adres IP, data i czas połączenia, żądany zasób, informacje o urządzeniu, przeglądarce i błędach. Sposób używania technologii opcjonalnych zależy od udzielonych zgód. Adres IP może być daną osobową.
Operator płatności przekazuje informacje potrzebne do rozliczenia transakcji, a przewoźnik – do obsługi dostawy. Jeżeli dane reprezentanta lub osoby kontaktowej klienta biznesowego pochodzą od jego pracodawcy albo kontrahenta, przetwarzamy je w celu kontaktu i obsługi współpracy. Informację wymaganą art. 14 RODO przekazujemy takiej osobie w ustawowym terminie, z podaniem źródła i kategorii otrzymanych danych.
3 Cele podstawy i okresy przetwarzania
| Cel | Podstawa RODO | Okres przechowywania |
| Przygotowanie oferty na żądanie, przyjęcie i wykonanie zakupu | Art. 6 ust. 1 lit. b | Przez obsługę oferty i umowy. Oferty, po których nie zawarto umowy, usuwamy po 12 miesiącach od zakończenia rozmów; po zakończeniu umowy pozostaje tylko dokumentacja niezbędna do obowiązków prawnych i ochrony roszczeń |
| Dobrowolne konto klienta | Art. 6 ust. 1 lit. b | Do usunięcia konta. Konto bez logowania przez 24 miesiące zamykamy po uprzedzeniu użytkownika 30 dni wcześniej. Usunięcie konta nie usuwa wymaganej dokumentacji zakupów |
| Podatki, rachunkowość i obowiązki prawne | Art. 6 ust. 1 lit. c | Dokumenty podatkowe zasadniczo do przedawnienia zobowiązania podatkowego: 5 lat od końca roku, w którym upłynął termin płatności podatku. Dokumenty rachunkowe przez wymagany dla ich rodzaju okres, liczony według ustawy o rachunkowości. Uwzględniamy przepisy szczególne, zawieszenie i przerwanie terminów |
| Zwykłe zapytania i kontakt z reprezentantami firm | Art. 6 ust. 1 lit. f | Do zakończenia sprawy lub współpracy i przez kolejne 12 miesięcy. Korespondencję stanowiącą dowód umowy, rozliczenia lub sporu przenosimy do ograniczonego archiwum dla tego celu |
| Reklamacje, gwarancja i ochrona roszczeń | Art. 6 ust. 1 lit. c w zakresie obowiązków ustawowych; lit. b przy wykonaniu zobowiązań umownych; lit. f dla ochrony roszczeń | Przez obsługę sprawy i obowiązywanie uprawnień, następnie w niezbędnym zakresie do upływu właściwego terminu przedawnienia. Co do zasady terminy roszczeń to 6 lat, a roszczeń związanych z działalnością gospodarczą lub okresowych – 3 lata; przepisy szczególne mogą określać inne terminy. W razie sporu uwzględniamy jego przebieg i rozliczenie |
| Bezpieczeństwo i utrzymanie techniczne | Art. 6 ust. 1 lit. f | Zwykłe logi sklepu do 30 dni, rotacyjne kopie zapasowe do 30 dni. Wyodrębnione dowody incydentu przez czas jego wyjaśnienia i niezbędnej ochrony roszczeń |
| Zamówiony newsletter i inne komunikaty marketingowe | Art. 6 ust. 1 lit. a; zgoda na użycie kanału komunikacji w wymaganym zakresie | Do wycofania zgody lub zakończenia usługi, najpóźniej po 24 miesiącach bez ponownego potwierdzenia chęci otrzymywania komunikatów. Ograniczony dowód zgody i jej wycofania do 3 lat od zakończenia marketingu wobec danej osoby, a w konkretnej sprawie dłużej, jeżeli wymaga tego właściwy termin roszczeń lub obowiązek prawny |
| Opcjonalna analityka, personalizacja i reklama | Art. 6 ust. 1 lit. a; dla zapisu i odczytu urządzenia także art. 399 PKE | Google Analytics: szczegółowe dane użytkownika i zdarzeń 2 miesiące; zbiorcze anonimowe statystyki mogą pozostać dłużej. Clarity: zwykłe nagrania 30 dni, mapy interakcji do 9 miesięcy. Członkostwo na listach remarketingowych do 90 dni; profile behawioralne edrone do 12 miesięcy od ostatniej aktywności. Wycofanie zgody zatrzymuje dalsze zbieranie na jej podstawie i uruchamia usuwanie danych, gdy nie ma innej podstawy |
Czas życia cookies i zapisów urządzenia jest odrębny od okresu przechowywania danych zebranych w systemach. Okresy dostawców działających jako odrębni administratorzy, np. operatora płatności, wynikają z ich informacji i obowiązków; nie wyznaczamy ich własną polityką. Dowody zgód cookies przechowujemy w ograniczonym zakresie do 3 lat od wygaśnięcia lub wycofania zgody, z wyjątkiem konkretnego sporu albo obowiązku prawnego. Minimalne oznaczenie sprzeciwu lub wypisania zachowujemy tylko tak długo, jak jest potrzebne do zapobiegania ponownemu wykorzystaniu adresu w aktywnych listach marketingowych.
Po upływie okresu dane usuwamy albo nieodwracalnie anonimizujemy. Wyjątki dotyczą wyłącznie niezbędnej dokumentacji i są okresowo sprawdzane. Okresu 2-letniej gwarancji nie traktujemy jako jednego terminu dla wszystkich danych. Naprawa, wymiana i czas niemożności korzystania z towaru mogą zmienić bieg gwarancji na zasadach prawa i jej warunków.
Naszymi prawnie uzasadnionymi interesami są zapewnienie bezpieczeństwa, obsługa korespondencji i kontaktów biznesowych, wykazanie przebiegu obsługi spraw oraz ochrona prawna. Nie przechowujemy wszystkich danych przez jednakowy okres tylko dlatego, że część dokumentacji jest wymagana prawem.
4 Komu udostępniamy dane
Dane udostępniamy wyłącznie w zakresie potrzebnym do realizacji zamówienia, obsługi Sklepu, zapewnienia jego bezpieczeństwa, wykonania obowiązków prawnych oraz prowadzenia działań analitycznych i marketingowych na właściwej podstawie prawnej. Korzystamy z następujących dostawców i kategorii odbiorców:
1. LH.pl sp. z o.o. – hosting i obsługa techniczna wysyłki poczty. Dostawca infrastruktury, na której działa Sklep, oraz usług wykorzystywanych do jego utrzymania i wysyłki wiadomości. W zakresie świadczenia tych usług może przetwarzać dane przechowywane na serwerze, dane zamówień, dane kont Klientów, korespondencję i logi techniczne. Informacje dostawcy: https://www.lh.pl/pomoc/polityka-prywatnosci/ .
2. Google Workspace – obsługa poczty elektronicznej. Usługa Google wykorzystywana do prowadzenia korespondencji z Klientami, obsługi zapytań, zamówień i reklamacji. Przetwarzane mogą być adresy e-mail, treść wiadomości, załączniki i dane kontaktowe zawarte w korespondencji. Warunki przetwarzania danych usługi: https://cloud.google.com/terms/data-processing-addendum/ .
3. PayU S.A. – płatności internetowe. Operator otrzymuje dane potrzebne do obsługi i rozliczenia wybranej płatności, w szczególności dane identyfikacyjne i kontaktowe płatnika, identyfikator zamówienia, kwotę oraz informacje o transakcji. PayU działa jako odrębny administrator danych w zakresie swoich usług płatniczych i obowiązków prawnych. Informacje o ochronie danych: https://poland.payu.com/prywatnosc/polityka-prywatnosci-payu/ .
4. Cloudflare – obsługa DNS domeny i funkcji bezpieczeństwa. Dostawca usług utrzymujących działanie i dostępność domeny. Zakres danych zależy od rzeczywiście używanych funkcji; sama obsługa DNS nie oznacza przekazywania Cloudflare treści zamówień lub wiadomości. Dane techniczne mogą być przetwarzane w zakresie niezbędnym do świadczenia aktywnych usług. Informacje dostawcy: https://www.cloudflare.com/privacypolicy/ .
5. CookieScript, świadczony przez Objectis, UAB – panel wyboru ustawień cookies. Narzędzie służy prezentowaniu informacji o cookies, zapamiętywaniu wyborów i zarządzaniu zgodami. CookieScriptConsent zapisuje wybór dotyczący zgód w przeglądarce. Zakres ewentualnego rejestrowania zgód na serwerze zależy od aktywnych funkcji usługi. Informacje dostawcy: https://cookie-script.com/legal/privacy-policy .
6. Google reCAPTCHA – zabezpieczenie formularzy. Narzędzie służy ograniczaniu spamu, automatycznych zgłoszeń i innych nadużyć. Może przetwarzać dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu oraz sygnały związane z interakcją z formularzem. Sposób uruchamiania narzędzia musi odpowiadać wymaganiom dotyczącym prywatności i dostępu do informacji w urządzeniu. Informacje Google: https://policies.google.com/privacy?hl=pl .
7. Google Analytics – analiza korzystania ze Sklepu. Narzędzie służy przygotowywaniu statystyk odwiedzin i sposobu korzystania ze strony. Przetwarza informacje o zdarzeniach i aktywności w witrynie oraz identyfikatory i dane techniczne w zakresie wynikającym z konfiguracji. Analityka wymagająca zgody jest realizowana na podstawie dobrowolnej zgody użytkownika. Informacje Google: https://policies.google.com/privacy?hl=pl .
8. Google Ads – działania reklamowe i pomiar ich skuteczności. Narzędzia służą prowadzeniu i rozliczaniu kampanii reklamowych oraz pomiarowi ich efektów, a przy włączonych odpowiednich funkcjach także remarketingowi i dopasowywaniu reklam. Zakres obejmuje identyfikatory reklamowe, dane techniczne i zdarzenia związane z aktywnością w witrynie. Funkcje reklamowe wymagające zgody są realizowane na podstawie dobrowolnej zgody użytkownika. Informacje Google: https://policies.google.com/privacy?hl=pl .
9. Przewoźnicy i firmy transportowe realizujące dostawę. Otrzymują dane potrzebne do doręczenia towaru, np. imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail, jeżeli jest potrzebny do obsługi przesyłki. Konkretny przewoźnik zależy od sposobu dostawy uzgodnionego dla zamówienia.
10. Podmioty realizujące uzgodniony montaż lub inne czynności związane z zamówieniem. Otrzymują wyłącznie dane potrzebne do wykonania powierzonych czynności, np. dane kontaktowe, adres realizacji i specyfikację zamówienia. Udostępnienie następuje tylko wtedy, gdy taki podmiot uczestniczy w realizacji danej umowy.
11. Dostawcy obsługi informatycznej, księgowej i prawnej. Mogą otrzymywać dane w zakresie koniecznym do utrzymania Sklepu, prowadzenia rozliczeń, wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń. Dostęp jest ograniczony do zadań danego podmiotu i odbywa się na właściwej podstawie, w tym na podstawie umowy powierzenia, gdy jest wymagana.
12. Organy i instytucje uprawnione na podstawie prawa. Dane mogą być przekazywane np. sądom, organom podatkowym lub innym uprawnionym organom, wyłącznie w zakresie wynikającym z obowiązujących przepisów.
13. Microsoft Clarity – analiza zachowania na stronie. Przy włączonej integracji i zgodzie na analitykę narzędzie służy analizie interakcji, np. kliknięć, przewijania i przebiegu sesji. Zakres zależy od ustawień i udzielonych zgód. Informacje Microsoft: https://www.microsoft.com/en-us/privacy/privacystatement .
14. Meta/Facebook – pomiar i funkcje reklamowe. Przy włączonych narzędziach Meta i zgodzie na marketing mogą być przetwarzane identyfikatory przeglądarki, dane techniczne i zdarzenia w witrynie na potrzeby pomiaru kampanii oraz dopasowywania reklam. Rola stron zależy od funkcji i właściwych warunków narzędzi biznesowych; przy zbieraniu i przekazywaniu danych może występować współadministrowanie. Informacje: https://www.facebook.com/privacy/policy/ oraz https://www.facebook.com/legal/terms/businesstools .
15. edrone sp. z o.o. – narzędzia marketingowe i personalizacja. Przy włączonej integracji i odpowiednich zgodach zakres może obejmować identyfikatory, informacje o oglądanych produktach, aktywności i zdarzeniach w sklepie, a także dane kontaktowe, jeżeli są przekazywane w ramach włączonych funkcji i na właściwej podstawie. Narzędzie może obsługiwać rekomendacje, elementy wyświetlane w sklepie i zamówione komunikaty marketingowe. Informacje: https://www.edrone.me/privacy-policy oraz https://blog.edrone.me/data-processing-agreement .
W zależności od usługi odbiorca działa jako podmiot przetwarzający dane na nasze zlecenie albo jako odrębny administrator. W przypadku usług Google rola dostawcy zależy od konkretnego produktu, aktywnych funkcji i właściwych warunków przetwarzania. Dane nie są przekazywane każdemu z wymienionych odbiorców przy każdym zakupie. Informacje o ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy znajdują się w punkcie 5, a informacje o technologiach cookies i ich działaniu w punkcie 8. Odnośniki do dokumentów dostawców uzupełniają niniejszą politykę i nie zastępują informacji o przetwarzaniu przez Stalowy Design.
5 Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google Workspace, Google Analytics, Google Ads i Google reCAPTCHA może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Dotyczy to również dostępu technicznego i korzystania z podwykonawców. Zakres danych zależy od usługi opisanej w punkcie 4 oraz aktywnych funkcji.
Google wskazuje jako podstawy transferów decyzje stwierdzające odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w odniesieniu do objętych nim odbiorców w USA, oraz standardowe klauzule umowne Komisji Europejskiej dla transferów, dla których taki mechanizm nie znajduje zastosowania. Warunki Google Workspace: https://cloud.google.com/terms/data-processing-addendum/ . Informacje o transferach usług reklamowych i analitycznych: https://business.safety.google/adsdatatransfers/ . Pozostałe informacje Google: https://policies.google.com/privacy?hl=pl .
Cloudflare korzysta z infrastruktury międzynarodowej. W zakresie danych przetwarzanych w ramach aktywnych usług mogą występować transfery poza EOG, w tym do USA. Dokumentacja dostawcy przewiduje Data Privacy Framework w odpowiednim zakresie oraz standardowe klauzule umowne dla transferów wymagających takich zabezpieczeń: https://www.cloudflare.com/cloudflare-customer-dpa/ . Sama obsługa DNS nie oznacza przekazywania Cloudflare danych zamówień ani korespondencji klientów.
CookieScript jest usługą Objectis, UAB z Litwy, czyli państwa należącego do EOG. Korzystanie przez dostawcę z usług podwykonawców może jednak powodować dalsze transfery poza EOG. Dostawca opisuje stosowanie decyzji o odpowiednim stopniu ochrony lub odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych. Szczegóły: https://cookie-script.com/legal/privacy-policy oraz https://cookie-script.com/legal/third-party-service-provider-list .
Usługi Microsoft i Meta mogą również wiązać się z przetwarzaniem danych poza EOG, w szczególności w USA. Microsoft wskazuje stosowanie Data Privacy Framework i odpowiednich zabezpieczeń transferu w swojej polityce: https://www.microsoft.com/en-us/privacy/privacystatement . Podstawa transferu w przypadku narzędzi Meta zależy od właściwego odbiorcy i warunków usługi; informacje dostawcy: https://www.facebook.com/privacy/policy/ . Dla każdego transferu konieczne jest spełnienie warunków rozdziału V RODO, np. zastosowanie odpowiedniej decyzji Komisji Europejskiej albo standardowych klauzul umownych wraz z zabezpieczeniami wymaganymi w danej sytuacji.
edrone jest dostawcą z Polski. Lokalizacja jego siedziby nie przesądza lokalizacji wszystkich podwykonawców i infrastruktury. Warunki powierzenia oraz ewentualnych dalszych transferów określa umowa usługi i jej aktualny wykaz podwykonawców.
Informację o zabezpieczeniach mających zastosowanie do konkretnego przekazania danych oraz ich kopię można uzyskać, pisząc na [email protected]. Dokument może zostać udostępniony z ograniczeniem informacji chronionych, bez pozbawiania osoby możliwości poznania istotnych zabezpieczeń. Zgoda na cookies nie zastępuje wymaganej podstawy transferu poza EOG.
6 Twoje prawa i sposób kontaktu
W sprawach ochrony danych oraz realizacji praw możesz skontaktować się z nami pod adresem [email protected] lub listownie: STALOWY DESIGN sp. z o.o., ul. Armii Krajowej 7, 63-900 Rawicz.
Na zasadach określonych w RODO przysługują Ci:
Dostęp do danych – informacja o przetwarzaniu oraz kopia Twoich danych.
Sprostowanie – poprawienie nieprawidłowych i uzupełnienie niekompletnych danych.
Usunięcie danych – gdy zachodzą przesłanki przewidziane prawem. Nie zawsze możemy usunąć dane natychmiast, np. gdy musimy zachować dokumentację podatkową albo dane są niezbędne do ochrony roszczeń.
Ograniczenie przetwarzania – w przypadkach określonych w RODO, np. na czas sprawdzenia kwestionowanej prawidłowości danych.
Przenoszenie danych – gdy przetwarzamy dane podane przez Ciebie na podstawie zgody albo umowy i w sposób zautomatyzowany; obejmuje otrzymanie ich w odpowiednim formacie oraz, gdy jest to technicznie możliwe, przesłanie innemu administratorowi.
Sprzeciw – wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz wnieść sprzeciw w każdej chwili bez uzasadnienia.
Wycofanie zgody – w każdej chwili, bez wpływu na zgodność przetwarzania dokonanego przed jej wycofaniem. W sprawie zgody możesz napisać na [email protected]; dla cookies służy również panel ustawień opisany w punkcie 8. Jeżeli korzystasz z newslettera, możesz także użyć linku rezygnacji w wiadomości.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych – informacje o złożeniu skargi znajdziesz na https://uodo.gov.pl . Nie musisz wcześniej kierować skargi do nas.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w pierwszym miesiącu. Realizacja praw jest co do zasady bezpłatna. RODO dopuszcza uzasadnioną opłatę albo odmowę działania w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych.
Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby zgłaszającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie żądamy danych ponad zakres konieczny do takiej weryfikacji.
7 Dobrowolność danych profilowanie i zautomatyzowane decyzje
Podanie danych jest dobrowolne, ale dane niezbędne do przygotowania i realizacji zamówienia, dostawy, rozliczenia albo odpowiedzi na zapytanie są konieczne do wykonania danej czynności. Bez nich nie będziemy mogli jej zrealizować. Zakres danych do dokumentów rozliczeniowych wynika również z przepisów prawa.
Zgoda na opcjonalne działania analityczne i reklamowe nie jest warunkiem dokonania zakupu. Jej odmowa lub wycofanie nie powoduje utraty możliwości złożenia zamówienia.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Nie ustalamy indywidualnych cen na podstawie automatycznej oceny profilu klienta.
Korzystamy z Google Analytics do analizy odwiedzin oraz Google Ads do działań reklamowych i pomiaru ich skuteczności. Usługi Microsoft Clarity, Meta/Facebook i edrone opisano w punkcie 4; przetwarzanie przez narzędzia opcjonalne zależy od zgód i aktywnych funkcji. Przy aktywnych funkcjach edrone może dopasowywać rekomendacje i komunikaty do aktywności użytkownika; Clarity może służyć analizie interakcji ze stroną. Przy aktywnych funkcjach dopasowywania reklam i remarketingu informacje o aktywności, np. oglądanych produktach i interakcjach ze stroną, mogą służyć tworzeniu grup odbiorców i dopasowywaniu reklam do zainteresowań. Takie profilowanie reklamowe nie jest decyzją wywołującą skutki wskazane w art. 22 RODO. Działania wymagające zgody są opisane w punkcie 8; możesz odmówić zgody, wycofać ją oraz skorzystać z prawa sprzeciwu wobec marketingu bezpośredniego.
Jeżeli wybierzesz finansowanie oferowane przez zewnętrzny podmiot, jego ocena wniosku i ewentualne zautomatyzowane decyzje są opisane w informacji o przetwarzaniu danych tego podmiotu.
8 Cookies i podobne technologie
Cookies to informacje zapisywane w urządzeniu podczas korzystania ze strony. Podobne funkcje mogą pełnić pamięć przeglądarki, identyfikatory i piksele. Technologie te mogą umożliwiać działanie sklepu, zapamiętywanie ustawień, analizę ruchu oraz pomiar i dopasowywanie reklamy.
Ściśle niezbędne technologie mogą działać bez zgody wyłącznie w zakresie koniecznym do transmisji albo świadczenia usługi, której żądasz, np. obsługi koszyka i logowania. Samo oznaczenie technologii przez skaner jako niezbędnej nie rozstrzyga o jej rzeczywistym celu ani podstawie stosowania.
Opcjonalna analityka, pomiar reklam i marketing z wykorzystaniem urządzenia wymagają wcześniejszej zgody w zakresie przewidzianym prawem, w szczególności art. 399 Prawa komunikacji elektronicznej. Dotyczy to również technologii zapisywanych w domenie sklepu. Kontynuowanie przeglądania, przewijanie strony ani domyślne ustawienia nie są zgodą.
Panel obsługuje CookieScript, świadczony przez Objectis, UAB. Możesz zaakceptować technologie opcjonalne, odrzucić je lub wybrać kategorie. W każdej chwili możesz ponownie otworzyć panel przez odnośnik „Ustawienia cookies” na stronie i zmienić albo wycofać zgodę. Odmowa i wycofanie zatrzymują opcjonalne narzędzia. Możliwość zakupu pozostaje dostępna. CookieScriptConsent zapamiętuje wybór przez 30 dni; po tym czasie prosimy o nowy wybór. Przed jego uzyskaniem technologie opcjonalne pozostają wyłączone. W sprawie danych możesz też napisać na [email protected].
W szczegółach panelu dostępny jest aktualny wykaz cookies i podobnych zapisów: nazwa, dostawca lub domena, cel, kategoria oraz czas działania. Wykaz aktualizujemy po zmianach narzędzi. Zapis sesyjny działa w ramach sesji, a trwały do wygaśnięcia lub usunięcia. localStorage sam nie zapewnia daty wygaśnięcia; czas działania ogranicza konfiguracja aplikacji oraz usunięcie danych. Wybór „niezbędne” nie obejmuje analityki lub reklamy tylko dlatego, że skaner nadał im taką etykietę.
Google Analytics działa po zgodzie na analitykę; okres ważności naszych identyfikatorów analitycznych ograniczamy do 13 miesięcy bez automatycznego przedłużania przy każdej wizycie. Clarity działa po zgodzie na analitykę; nagrywanie formularzy konta, zamówienia i płatności wyłączamy. Google Ads, Meta i marketingowe funkcje edrone działają po zgodzie na marketing. Zgoda na cookies nie oznacza zgody na wysyłkę e-maili, SMS ani kontakt telefoniczny. Funkcje zapamiętywania preferencji niezwiązane z koniecznym działaniem sklepu wymagają odpowiedniego wyboru w panelu. Zewnętrzne narzędzia bezpieczeństwa uruchamiamy wyłącznie w zakresie niezbędnym zgodnie z prawem albo po wymaganej zgodzie, zapewniając możliwość kontaktu bez ich użycia.
Możesz usuwać i blokować cookies oraz inne dane witryn w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może zakłócić działanie koszyka lub logowania. Sama odmowa opcjonalnej analityki lub reklamy nie może uniemożliwiać zakupów. Informacje o odbiorcach danych i transferach znajdują się w punktach 4 i 5.
9 Bezpieczeństwo i zmiany
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka oraz ograniczamy dostęp do osób i podmiotów, które potrzebują danych do wykonywania swoich zadań. Nie oznacza to gwarancji wyeliminowania każdego ryzyka. Zmiany informacji o przetwarzaniu publikujemy z datą aktualizacji. Nowy cel wymagający zgody nie zostanie uruchomiony na podstawie samej zmiany tej polityki.