POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

(obowiązuje od 15 lipca 2025 r.)

1. Administrator danych osobowych

Administrator danych: ProCognito Marta Wilk‑Sapińska, ul. Granitowa 38, 41‑943 Piekary Śląskie, NIP 5741843958, REGON 385677112; e‑mail: procognitoeu@gmail.com (dalej: „Administrator”, „my”).

2. W jakich sytuacjach zbieramy dane?

Zbieramy dane osobowe w następujących sytuacjach (w miejsce tabelki – czytelna lista):

Zakup w Sklepie – Zakres danych: imię, nazwisko, adres, e‑mail, telefon, NIP (opcjonalnie), dane płatnicze. Cel: przyjęcie i realizacja zamówienia, wystawienie faktury. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) + art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Dostawa – Zakres danych: imię, nazwisko, adres, telefon, e‑mail. Cel: wysyłka przesyłki przez kuriera. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Płatność online – Zakres danych: imię, nazwisko, adres IP, dane transakcji. Cel: obsługa płatności Przelewy24. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Kontakt e‑mail – Zakres danych: e‑mail, treść korespondencji. Cel: udzielenie odpowiedzi. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa zapytania).
Newsletter (po uruchomieniu) – Zakres danych: e‑mail, imię (opcjonalnie). Cel: przesyłanie informacji handlowych. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Statystyka strony – Zakres danych: adres IP (maskowany), ID urządzenia. Cel: tworzenie anonimowych statystyk w Google Analytics 4. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – rozwój serwisu).
Opinie (po wdrożeniu wtyczki) – Zakres danych: imię, e‑mail, treść opinii. Cel: publikacja recenzji produktów. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

3. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców (wyłącznie w niezbędnym zakresie):

OVHcloud (OVH Sp. z o.o., Polska) – hosting i backup strony.
PayPro SA (system Przelewy24) – obsługa płatności online.
InPost SA / inni kurierzy – dostawa produktów.
Google LLC (GA4, Google Workspace, reCAPTCHA) – statystyki, zabezpieczenie formularzy (reCAPTCHA) oraz poczta e‑mail (Gmail).
MailerLite UAB (Litwa) – wysyłka newslettera.

Wszyscy odbiorcy przetwarzają dane na podstawie zawartych z nami umów powierzenia.

4. Transfer danych poza EOG

W związku z korzystaniem z Google LLC (GA4, Gmail) dane mogą być przekazywane do USA. Google stosuje Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję UE oraz mechanizmy dodatkowego szyfrowania i anonimizacji.
MailerLite UAB hostuje dane wyłącznie w Europejskim Obszarze Gospodarczym.

5. Okres przechowywania danych

Dane przechowujemy przez następujące okresy:

Dane księgowe, faktury – 5 lat od końca roku podatkowego.
Konto Klienta – do czasu usunięcia konta lub do przedawnienia roszczeń (max 6 lat).
Dane dot. zamówień – 6 lat (rękojmia + przedawnienie).
Newsletter – do momentu wycofania zgody.
Statystyka GA4 – 14 miesięcy (ustawienie domyślne).

6. Twoje prawa

Masz prawo do:

dostępu do danych,
sprostowania,
usunięcia („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przeniesienia danych,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Wnioski realizujemy niezwłocznie – nie później niż w ciągu 30 dni. Możesz je złożyć na procognitoeu@gmail.com.

7. Skarga do organu nadzorczego

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa).

8. Bezpieczeństwo danych

Stosujemy szyfrowanie SSL, firewalle serwera OVH, aktualizacje WordPressa oraz silne hasła. Dostęp do panelu WooCommerce mają wyłącznie upoważnione osoby.

9. Pliki cookies

Strona korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych w urządzeniu Użytkownika.
Używamy cookies:

- Niezbędnych – utrzymanie sesji (np. woocommerce_cart_hash).
- Analitycznych – Google Analytics (_ga, _gid, IP anonimizowane).
- Bezpieczeństwa – Google reCAPTCHA (_GRECAPTCHA, token) chroni formularze przed spamem i nadużyciami.
- Funkcjonalnych – zapamiętanie preferencji (np. zgoda cookie).
- Marketingowych – tylko po wyrażeniu zgody (MailerLite tracking, jeśli zapiszesz się na newsletter).

Przy pierwszej wizycie wyświetlamy banner cookie z możliwością zaakceptowania lub zmiany ustawień.
Użytkownik może samodzielnie usunąć cookies lub zablokować je w przeglądarce; ograniczenie cookies może jednak wpłynąć na działanie Sklepu.

10. Zmiany polityki

Wersja Polityki może być aktualizowana, np. gdy wdrożymy nowe narzędzia marketingowe. O istotnych zmianach poinformujemy Użytkowników 14 dni przed wejściem w życie – poprzez komunikat na stronie.

Witaj

Polityka prywatności