Polityka prywatności
Ostatnia aktualizacja: 30 lipca 2025 r.
Niniejszy dokument prezentuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie i innych podobnych technologii w związku z korzystaniem ze sklepu internetowego prowadzonego pod adresem https://duft.pl/ (dalej jako: „Serwis”). Z Serwisu można korzystać poprzez stronę internetową, w ramach której świadczymy usługi drogą elektroniczną poprzez nasz sklep internetowy.
Administratorem danych jest Stefco spółka z ograniczoną odpowiedzialnością, ul. Pustola 30a/28, 01-107 Warszawa, wpisanej przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001137844, NIP: 5273139082, REGON: 540178458, BDO: 000654740.
W razie pytań, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres: kontakt@duft.pl
W przypadku istotnych zmian niniejszej Polityki poinformujemy Cię e-mailem lub poprzez banner na stronie. Zawsze aktualizujemy też datę „Ostatnia aktualizacja” na górze dokumentu.
I. POLITYKA PRYWATNOŚCI SERWISU
1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych w rozumieniu przepisów o ochronie danych osobowych jest Stefco spółka z ograniczoną odpowiedzialnością, ul. Pustola 30a/28, 01-107 Warszawa, wpisanej przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001137844, NIP: 5273139082, REGON: 540178458, BDO: 000654740.
Administrator wyznaczył Inspektora Ochrony Danych (IOD), w związku z czym wszelkie wyjaśnienia w sprawach związanych z ochroną danych osobowych możesz uzyskać kontaktując się z IOD za pośrednictwem poczty elektronicznej przesłanej na adres: iod@duft.pl
2. CEL
Bezpieczeństwo oraz zgodność z przepisami prawa w zakresie przetwarzania danych osobowych naszych Klientów są dla nas priorytetem. Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczącym ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnym przepływem tych danych, a także uchylającym dyrektywę 95/46/WE („RODO”), jak również z innymi obowiązującymi przepisami prawa krajowego w zakresie ochrony danych osobowych.
3. ODBIORCY DANYCH
Głównym odbiorcą Twoich danych jest Stefco spółka z ograniczoną odpowiedzialnością, będąca administratorem danych. W ograniczonym zakresie dane mogą być również udostępniane partnerom Administratora, w szczególności Shopify International Ltd. (platforma hostingu e-commerce) oraz podmiotom wspierającym nas w technicznym prowadzeniu sklepu internetowego oraz w komunikacji z Klientami (np. wysyłce wiadomości e-mail, a w przypadku działań reklamowych – przy realizacji kampanii marketingowych), dostawcom usług hostingowych i teleinformatycznych, przewoźnikom oraz pośrednikom zajmującym się dostarczaniem zamówień, operatorom płatności elektronicznych i kart płatniczych, firmom serwisującym oprogramowanie, prowadzącym kampanie marketingowe, a także dostawcom usług prawnych i doradczych.
Wymienione podmioty przetwarzają dane osobowe na podstawie umów powierzenia zawartych z Stefco spółka z ograniczoną odpowiedzialnością i wyłącznie zgodnie z jej zapisami. Wszystkie te podmioty zapewniają stosowanie odpowiednich środków technicznych i organizacyjnych, gwarantujących ochronę danych osobowych zgodnie z obowiązującymi przepisami prawa.
4. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH (SPOZA EUROPEJSKIEGO OBSZARU GOSPODARCZEGO)
Co do zasady, Twoje dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG). Wyjątkiem mogą stanowić sytuacje związane z korzystaniem z usług dostawców oprogramowania obsługującego sklep internetowy, aplikacje lub newsletter, w ramach których dane mogą być przekazywane do państw spoza EOG. Przekazanie danych będzie jednak możliwe wyłącznie do krajów, które zgodnie z decyzją Komisji Europejskiej zapewniają odpowiedni poziom ochrony danych osobowych. W przypadku państw, które takiej ochrony nie zapewniają, przekazanie danych będzie dopuszczalne jedynie wtedy, gdy zastosowane zostaną odpowiednie mechanizmy zabezpieczające, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub wiążące reguły korporacyjne. W przypadku podmiotów z Kanady (np. Shopify) transfer odbywa się na podstawie decyzji stwierdzającej odpowiedni poziom ochrony; dla dostawców z USA korzystamy z SCC lub EU-US Data Privacy Framework (jeśli uczestniczą w DPF).
5. CELE, PODSTAWY PRAWNE I CZAS PRZETWARZANIA DANYCH
Twoje dane osobowe mogą być przetwarzane w różnych celach i na różnych podstawach prawnych, w zależności od tego, z jakich funkcji naszego sklepu korzystasz.
W szczególności przetwarzanie może odbywać się w celu: zawarcia i realizacji umów zawartych z Tobą, prowadzenia działań marketingowych, przeprowadzania analiz rynkowych i statystycznych, podnoszenia jakości świadczonych usług oraz wypełniania obowiązków prawnych ciążących na Administratorze. Dotyczy to w szczególności następujących funkcjonalności:
A) Założenie konta użytkownika
Zakładając konto użytkownika w Serwisie, zobowiązany jesteś do podania podstawowych danych osobowych (takich jak imię, nazwisko, dane kontaktowe, numer telefonu oraz dane do faktury). Dane te są przetwarzane w celu realizacji umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO.
Dane przypisane do konta możesz w każdej chwili edytować, korzystając z dostępnych funkcji po zalogowaniu się do swojego profilu.
Jeśli wyrazisz zgodę, Twoje dane mogą być również wykorzystywane do celów marketingowych, analitycznych i statystycznych Administratora, takich jak prezentowanie reklam i ofert (np. rabatów) dopasowanych do Twoich preferencji, w oparciu o profilowanie. Profilowanie służy wyłącznie do personalizacji oferty i nie ma skutku prawnego w rozumieniu art. 22 RODO, a działania te nie mają istotnego wpływu na decyzje zakupowe. Użytkownik ma prawo sprzeciwu lub żądania interwencji człowieka. Podstawą prawną przetwarzania w tym zakresie jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora.
Twoje dane osobowe będą co do zasady przetwarzane przez okres aktywnego korzystania z Konta. Dla zwiększenia bezpieczeństwa mogą one jednak zostać usunięte po upływie trzech lat od Twojej ostatniej aktywności w Serwisie. Okres trzech lat wynika z art. 118 k.c. W przypadku przetwarzania danych w celach marketingowych – będą one przechowywane do momentu zgłoszenia przez Ciebie sprzeciwu.
Jeżeli jednak przepisy prawa zobowiązują nas do dłuższego przechowywania danych lub istnieje potrzeba zachowania ich na wypadek ewentualnych roszczeń (do upływu terminów ich przedawnienia określonych w szczególności w kodeksie cywilnym), bądź z innych powodów związanych z realizacją naszych prawnie uzasadnionych interesów – dane mogą być przetwarzane odpowiednio dłużej.
W każdym przypadku zastosowanie ma najdłuższy z możliwych terminów przechowywania danych osobowych.
B) Składanie zamówienia
Dane osobowe przekazane przez Ciebie w związku ze złożeniem zamówienia, a także inne dane zbierane w trakcie korzystania z Serwisu i naszych usług (w szczególności: imię i nazwisko, adres e-mail, data urodzenia, numer telefonu, adres dostawy [ulica, numer domu/lokalu, kod pocztowy, miejscowość, kraj], adres zamieszkania/prowadzenia działalności/siedziby – jeśli różni się od adresu dostawy, numer rachunku bankowego, a w przypadku klientów niebędących konsumentami dodatkowo: nazwa firmy i numer NIP) są lub mogą być przetwarzane w następujących celach:
a) realizacja zamówienia i wykonanie zawartej umowy – w tym m.in. potwierdzenie złożenia zamówienia, jego rezerwacja (jeśli wybrano taką opcję), wysyłka towaru na wskazany adres lub do punktu odbioru, a także ewentualny kontakt w sprawie zamówienia - podstawa prawna art. 6 ust. 1 lit. b RODO,
b) działania marketingowe, analityczne i statystyczne Administratora lub jego partnerów – np. prezentowanie reklam i ofert (w tym rabatów), dopasowanych do Twoich zainteresowań na podstawie profilowania, polegającego na uproszczonej analizie aktywności użytkownika (np. historii zakupów, zachowania w Serwisie), co pozwala lepiej dostosować treści zarówno do ogólnych grup Klientów, jak i indywidualnych preferencji – podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora); działania te nie mają istotnego wpływu na Twoje decyzje zakupowe,
c) ustalanie, dochodzenie i obrona roszczeń wynikających ze stosunków prawnych między Tobą a Administratorem, a także inne cele wynikające z realizacji prawnie uzasadnionych interesów Administratora lub osób trzecich – podstawa prawna: art. 6 ust. 1 lit. f RODO,
d) wystawianie i przechowywanie dokumentów księgowych, w tym faktur, oraz obsługa reklamacji i zwrotów zgodnie z obowiązującymi przepisami – podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny Administratora).
Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia zamówienia.
Dane będą przetwarzane przez okres realizacji umowy oraz przez czas wymagany przez przepisy prawa (np. podatkowe, rachunkowe). W przypadku przetwarzania danych w celach marketingowych – do momentu zgłoszenia sprzeciwu, chyba że dłuższy okres będzie uzasadniony koniecznością ich przechowywania ze względu na możliwe roszczenia (zgodnie z terminami przedawnienia określonymi w przepisach, w szczególności kodeksie cywilnym), lub z innych powodów wynikających z realizacji naszych prawnie uzasadnionych interesów.
W każdym przypadku obowiązuje dłuższy z możliwych termin przechowywania danych osobowych.
Dane dotyczące sprzedaży (w tym faktury, paragony, raporty fiskalne) przechowujemy co najmniej 5 lat licząc od końca roku kalendarzowego, w którym wystawiono dokument – art. 74 ust. 2 pkt 4 ustawy o rachunkowości.
C) Faktury
W przypadku wystawienia faktury w związku ze złożonym przez Ciebie zamówieniem, przetwarzamy Twoje dane osobowe w zakresie niezbędnym do realizacji tego obowiązku.
Podstawą prawną takiego przetwarzania jest obowiązek wystawienia faktury zgodnie z art. 6 ust. 1 lit. c RODO.
Wszystkie wystawione faktury są częścią dokumentacji księgowej, dlatego Twoje dane będą przetwarzane również w jej ramach – przez okres wymagany przez obowiązujące przepisy prawa.
W praktyce oznacza to 5 lat od końca roku podatkowego, którego dana faktura dotyczy (art. 74 ust. 2 ustawy o rachunkowości).
D) Odwiedzanie strony internetowej
W trakcie korzystania z Serwisu mogą być automatycznie gromadzone dodatkowe informacje, takie jak: adres IP przypisany do Twojego urządzenia lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, typ przeglądarki, czas dostępu oraz rodzaj systemu operacyjnego.
Od użytkowników strony internetowej mogą być również zbierane dane nawigacyjne – w szczególności informacje o klikanych linkach, odnośnikach oraz innych działaniach podejmowanych na Stronie.
Podstawą prawną przetwarzania tych danych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na usprawnieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie ich funkcjonalności.
E) Uczestniczenie w konkursach organizowanych przez Administratora
Udział w organizowanych przez nas konkursach wymaga przekazania określonych danych osobowych.
Dane podane w związku z udziałem w konkursie są przetwarzane w celu realizacji naszych obowiązków jako organizatora – w szczególności obsługi zgłoszeń, informowania o wynikach, wyłaniania zwycięzców oraz przekazywania nagród. Przetwarzanie to odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Dodatkowo dane mogą być przetwarzane w celu prowadzenia rozliczeń, księgowości oraz realizacji obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO), a także – jeśli wyrazisz odpowiednią zgodę – w celach określonych w treści tej zgody (art. 6 ust. 1 lit. a RODO).
Podanie danych osobowych w zakresie wskazanym w regulaminie danego konkursu jest niezbędne do wzięcia w nim udziału.
F) Prowadzenie korespondencji e-mailowej oraz tradycyjnej
Kontaktując się z nami, przekazujesz nam swoje dane osobowe (najczęściej imię, nazwisko oraz adres kontaktowy). W przypadku skierowania do nas korespondencji, zarówno e-mailowej, jak i tradycyjnej, dane te przetwarzane są wyłącznie w celu prowadzenia komunikacji oraz załatwienia sprawy, której dotyczy dana wiadomość. Podstawą prawną przetwarzania jest uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO, polegający na prowadzeniu korespondencji w związku z prowadzoną działalnością gospodarczą.
Dane osobowe przekazane nam w ramach kontaktu e-mailowego są przetwarzane wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie. Treść korespondencji może być archiwizowana.
Wiadomości są przechowywane na serwerach zewnętrznego dostawcy usług hostingowych. Nie jesteśmy w stanie dokładnie określić, kiedy korespondencja zostanie usunięta, jednak zawsze możesz skontaktować się z nami z prośbą o sprawdzenie, czy posiadamy jeszcze wiadomości od Ciebie, a jeśli tak – zażądać ich usunięcia.
G) Zapis do newslettera
Zapisując się do newslettera, przekazujesz nam swoje imię oraz adres e-mail, a także – opcjonalnie – datę urodzin i inne dane. Podanie imienia oraz adresu e-mail jest dobrowolne, ale konieczne do zapisania się na newsletter.
Do obsługi newslettera korzystamy z systemu Klaviyo. Jeśli chcesz zapoznać się ze szczegółami dotyczącymi wykorzystywania plików cookie przez Klaviyo oraz ich polityką prywatności, odwiedź:
https://www.klaviyo.com/legal/data-processing-agreement
https://www.klaviyo.com/legal/privacy/privacy-notice
W ramach systemu mailingowego stosujemy segmentację odbiorców, tworząc grupy w oparciu o informacje, takie jak miejsce i czas zapisu do newslettera. Dzięki przypisaniu do odpowiedniej grupy możemy przesyłać Ci treści lepiej dopasowane do Twoich zainteresowań.
Dane podane w związku z zapisem do newslettera wykorzystywane są do jego wysyłki, a podstawą ich przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w momencie zapisu. W przypadku danych zbieranych automatycznie przez system mailingowy (np. informacje o otwarciu wiadomości czy kliknięciu linku), podstawą ich przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na analizie zachowań subskrybentów w celu optymalizacji treści newslettera.
Zrezygnować z otrzymywania newslettera możesz w każdej chwili, klikając w odpowiedni link umieszczony w każdej wiadomości lub kontaktując się z nami bezpośrednio. Po rezygnacji Twoje dane będą nadal przechowywane w naszej bazie, abyśmy mogli zidentyfikować powracającego subskrybenta oraz w razie potrzeby obronić się przed roszczeniami związanymi z wysyłką newslettera – w szczególności w celu wykazania, że wyraziłeś zgodę i kiedy ją cofnąłeś. Działanie to opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
Okres przechowywania w tym celu nie przekracza 5 lat od daty cofnięcia zgody – okres przedawnienia roszczeń z ustawy o zwalczaniu nieuczciwej konkurencji (spam).
W każdej chwili możesz również zaktualizować dane podane do subskrypcji newslettera, klikając w odpowiedni link w wiadomości lub kontaktując się z nami.
H) Zwroty i reklamacje
Jeśli odstępujesz od umowy zawartej za pośrednictwem Serwisu (np. dokonujesz zwrotu towaru) lub składasz reklamację dotyczącą zakupionych produktów, przekazujesz nam dane zawarte w formularzu odstąpienia od umowy lub formularzu reklamacyjnym. Dane te są przetwarzane w celu przeprowadzenia odpowiednich procedur – odstąpienia od umowy lub rozpatrzenia reklamacji.
Dane osobowe podane w formularzu reklamacyjnym oraz pozyskane w dalszej komunikacji są przetwarzane w następujących celach:
a) rozpatrzenie reklamacji, prowadzenie ksiąg rachunkowych oraz realizacja obowiązków rozliczeniowych związanych z reklamacją – podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze),
b) ustalenie, dochodzenie lub obrona przed roszczeniami wynikającymi z relacji między Tobą a Administratorem, a także realizacja innych celów wynikających z prawnie uzasadnionych interesów Administratora lub osób trzecich – podstawa prawna: art. 6 ust. 1 lit. f RODO.
Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia reklamacji.
Dane te będą przetwarzane przez czas niezbędny do rozpatrzenia reklamacji, a następnie przez okres wymagany przez przepisy prawa, w szczególności rachunkowe. W przypadku potencjalnych roszczeń, dane mogą być przechowywane przez czas ich przedawnienia zgodnie z przepisami prawa, zwłaszcza kodeksu cywilnego, a także w związku z realizacją innych prawnie uzasadnionych interesów Administratora. W każdym przypadku stosuje się dłuższy z możliwych okresów przechowywania danych. Dokumenty dotyczące reklamacji i rękojmi przechowujemy 6 lat
(art. 117 §2 k.c. – przedawnienie roszczeń konsumenta).
Formularze odstąpienia od umowy oraz formularze reklamacyjne są archiwizowane, a informacja o dokonaniu zwrotu lub złożeniu reklamacji jest zapisywana w systemie sklepowym.
6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdy Klient ma w dowolnym momencie prawo do:
a) złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa),
b) przenoszenia danych osobowych dostarczonych Administratorowi, które są przetwarzane w sposób zautomatyzowany i na podstawie zgody lub umowy – np. do innego administratora,
c) uzyskania dostępu do swoich danych osobowych (w tym informacji o zakresie przetwarzania lub otrzymania ich kopii),
d) żądania sprostowania danych lub ograniczenia ich przetwarzania (np. gdy są nieprawidłowe), a także usunięcia danych osobowych (np. w przypadku ich niezgodnego z prawem przetwarzania),
e) cofnięcia każdej wyrażonej zgody w dowolnym momencie – cofnięcie zgody nie wpływa na legalność przetwarzania, które miało miejsce przed jej wycofaniem,
f) wniesienia sprzeciwu wobec przetwarzania danych osobowych w związku z realizacją prawnie uzasadnionych interesów Administratora lub osoby trzeciej, o ile nie istnieją inne nadrzędne podstawy prawne do dalszego przetwarzania.
W przypadku przetwarzania danych w celach marketingu bezpośredniego, Klient ma prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania w zakresie związanym z tym marketingiem. W takiej sytuacji dane osobowe nie mogą być dalej wykorzystywane do tych celów.
Wszystkie powyższe prawa mogą być realizowane zgodnie z art. 16–21 RODO, poprzez kontakt z nami pod adresem: kontakt@duft.pl.
Jeśli mieszkasz w innym państwie Europejskiego Obszaru Gospodarczego, możesz również skontaktować się z właściwym organem nadzorczym w swoim kraju – pełna lista dostępna jest tu:
https://edpb.europa.eu/about-edpb/board/members_pl
Lista obejmuje dane kontaktowe odpowiednich urzędów w każdym państwie EOG.
Zastrzegamy sobie możliwość odmowy realizacji niektórych z wymienionych uprawnień, jeśli ich wykonanie byłoby sprzeczne z naszymi prawnie uzasadnionymi celami przetwarzania danych. Przykładowo – możemy odmówić usunięcia danych osobowych zawartych w złożonym zamówieniu, dopóki nie upłynie termin przedawnienia roszczeń wynikających z umowy zawartej za pośrednictwem sklepu.
7. DANE DZIECI
Usługi oraz treści dostępne w Serwisie nie są kierowane do osób poniżej 13. roku życia i nie gromadzimy świadomie danych takich osób.
Jeżeli dowiemy się, że przypadkowo pozyskaliśmy dane dziecka poniżej wskazanego wieku, niezwłocznie je usuniemy lub podejmiemy inne kroki wymagane prawem.
Rodzic lub opiekun prawny, który uważa, że jego dziecko przekazało nam dane osobowe, może skontaktować się z nami pod adresem kontakt@duft.pl lub z Inspektorem Ochrony Danych (iod@duft.pl), aby skorzystać z prawa do ich usunięcia.
II. POLITYKA COOKIE STRONY INTERNETOWEJ DUFT.PL
Niniejsza polityka plików cookie i podobnych technologii ma charakter informacyjny, co oznacza że nie jest ona dla Ciebie źródłem obowiązków (nie jest umową ani regulaminem). Celem Polityki jest jasne zaprezentowanie zasad funkcjonowania naszego sklepu w zakresie działania i stosowania plików cookie lub podobnych technologii.
1. ZGODA UŻYTKOWNIKA NA COOKIE
Przy pierwszej wizycie w Serwisie wyświetlamy Baner zgody na pliki cookie obsługiwany przez moduł „Shopify Consent Manager” (CMP – Consent Management Platform).
Baner umożliwia zaakceptowanie wszystkich plików cookie lub zarządzanie preferencjami w podziale na kategorie (niezbędne, analityczne, marketingowe, funkcjonalne).
Użytkownik może w dowolnym momencie ponownie otworzyć panel CMP, klikając w link „Ustawienia plików cookie” umieszczony w stopce strony.
Preferencje są zapisywane w cookie _duft_cookies_consent_ i przechowywane 12 miesięcy.
Akceptacja banera lub zamknięcie oznacza wyrażenie zgody na używanie plików cookie zgodnie z postanowieniami niniejszej polityki prywatności. Udzieloną zgodę możesz w każdej chwili wycofać, usuwając pliki cookie lub zmieniając ustawienia przeglądarki dotyczące plików cookie. Pamiętaj jednak, że ich wyłączenie może utrudniać korzystanie ze strony, a także z wielu innych witryn internetowych wykorzystujących cookie.
Podczas odwiedzania strony internetowej mogą być zapisywane określone informacje w Twojej przeglądarce – głównie w postaci plików cookie. Dane te mogą odnosić się do Twoich preferencji lub urządzenia, z którego korzystasz, a ich celem jest przede wszystkim zapewnienie prawidłowego i sprawnego działania witryny. Informacje te zazwyczaj nie pozwalają na bezpośrednią identyfikację użytkownika, ale umożliwiają korzystanie ze strony w sposób bardziej dopasowany do indywidualnych potrzeb.
Szanujemy Twoje prawo do prywatności, dlatego umożliwiamy zarządzanie ustawieniami plików cookie. W poszczególnych zakładkach znajdziesz szczegółowe informacje na temat rodzajów wykorzystywanych plików cookie, ich funkcji oraz możliwości zmiany ustawień. Należy jednak pamiętać, że blokowanie niektórych kategorii plików cookie może wpłynąć na komfort korzystania z witryny i dostępność jej funkcji.
2. CZYM SĄ PLIKI COOKIE
Pliki cookie to niewielkie pliki tekstowe przechowywane na Twoim urządzeniu końcowym (takim jak komputer, tablet czy smartfon), które mogą być odczytywane przez nasz system teleinformatyczny.
Cookie są wykorzystywane przede wszystkim w celu zapewnienia prawidłowego działania Serwisu oraz realizacji jego podstawowych funkcji.
W zależności od zakresu udzielonej przez Ciebie zgody, pliki cookie mogą również ułatwiać korzystanie z Serwisu – na przykład poprzez zapamiętywanie raz wprowadzonych danych, dzięki czemu nie musisz podawać ich ponownie przy każdej wizycie. Mogą również służyć do personalizacji treści, w tym reklam, zgodnie z Twoimi preferencjami.
Pliki cookie umożliwiają nam m.in.:
· zapewnienie prawidłowego działania Serwisu zgodnie z Twoimi oczekiwaniami,
· zapamiętanie Twojego zalogowania do konta użytkownika przy każdej wizycie,
· zachowanie Twoich ustawień podczas i pomiędzy wizytami w Sklepie,
· zwiększenie szybkości działania i bezpieczeństwa Serwisu,
· rozwijanie i ulepszanie dostępnych funkcji,
· korzystanie z narzędzi analitycznych do analizy i optymalizacji działania strony.
· Korzystając z naszego Serwisu, masz możliwość wyboru zakresu stosowania technologii plików cookie i wyrażenia zgody odpowiadającej temu wyborowi. W zależności od udzielonej zgody, pliki cookie mogą zbierać różne informacje, które co do zasady nie mają charakteru danych osobowych – nie pozwalają bowiem na bezpośrednią identyfikację użytkownika.
· Niektóre dane, w zależności od ich treści oraz sposobu wykorzystania, mogą jednak zostać powiązane z konkretną osobą – na przykład przez przypisanie określonych zachowań do danych podanych podczas rejestracji Konta – i wówczas mogą być traktowane jako dane osobowe. Dotyczy to w szczególności plików cookie, na których stosowanie wyraziłeś zgodę (np. cookie marketingowych, które umożliwiają nam lepsze dopasowanie oferty do potrzeb użytkowników).
· W przypadku danych zbieranych za pomocą plików cookie, które mogą zostać powiązane z konkretną osobą, zastosowanie mają zapisy zawarte w rozdziale Polityka prywatności – w szczególności dotyczące praw osób, których dane dotyczą, odbiorców danych oraz ewentualnego przekazywania danych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego).
· Informacje o zasadach stosowania plików cookie, w tym możliwość wyboru ich zakresu i wyrażenia odpowiedniej zgody, są udostępniane w treści klauzuli informacyjnej, wyświetlanej przede wszystkim przy pierwszej wizycie na stronie (tzw. baner plików cookie).
3. PODSTAWA PRAWNA STOSOWANIA PLIKÓW COOKIE
Uzyskiwanie i przechowywanie informacji przy użyciu plików cookie – z wyjątkiem sytuacji, gdy jest to niezbędne do prawidłowego funkcjonowania naszego sklepu internetowego oraz realizacji jej podstawowej funkcji (czyli dostarczenia usługi świadczonej drogą elektroniczną, co odbywa się na podstawie art. 173 ust. 3 pkt 2 ustawy – Prawo telekomunikacyjne) – jest możliwe wyłącznie za Twoją zgodą.
W każdej chwili możesz zmienić zakres wyrażonej zgody dotyczącej stosowania plików cookie na naszej stronie. Należy jednak pamiętać, że ograniczenie niektórych funkcjonalności może wpłynąć na prawidłowe działanie części sklepu internetowego. Możliwość blokowania poszczególnych typów plików cookie dostępna jest również bezpośrednio w ustawieniach przeglądarki internetowej – szczegółowe informacje na ten temat znajdują się w dalszej części niniejszego dokumentu.
Informacje o dokonanych wyborach są rejestrowane w dzienniku zgód (Consent Log) przechowywanym na serwerach Shopify przez 5 lat, abyśmy mogli wykazać spełnienie obowiązku z art. 7 ust. 1 RODO.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.
W zakresie, w jakim pliki cookie zawierają dane osobowe, podstawą ich przetwarzania może być:
· uzasadniony interes Administratora lub strony trzeciej (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu najwyższej jakości treści, dostosowywaniu ich do preferencji użytkowników oraz prowadzeniu działań marketingowych, w tym marketingu bezpośredniego produktów i usług Administratora;
· konieczność wykonania umowy (art. 6 ust. 1 lit. b RODO), w sytuacjach, gdy korzystanie z plików cookie jest niezbędne do prawidłowego świadczenia usług dostępnych w ramach sklepu internetowego.
W każdej chwili możesz wyrazić sprzeciw wobec działań Administratora opartych na danych osobowych pozyskiwanych za pomocą plików cookie, w zakresie, w jakim podstawą przetwarzania jest jego prawnie uzasadniony interes (takie przypadki zostały opisane powyżej).
Masz również możliwość zmiany zakresu stosowania plików cookie oraz cofnięcia wcześniej udzielonej zgody. Cofnięcie zgody nie wpływa na legalność przetwarzania, które miało miejsce przed jej wycofaniem, ani na prowadzenie komunikacji, do której została udzielona odrębna zgoda (np. otrzymywanie newslettera).
4. RODZAJE WYKORZYSTYWANYCH PLIKÓW COOKIE
Pliki cookie wykorzystywane w Sklepie Internetowym nie stanowią zagrożenia ani dla odwiedzającego, ani dla komputera czy urządzenia końcowego, z którego korzysta.
Wyróżniamy dwa rodzaje plików cookie: „trwałe” oraz „sesyjne”. Trwałe pliki cookie pozostają zapisane na Twoim urządzeniu także po zakończeniu sesji i przejściu w tryb offline. Z kolei sesyjne pliki cookie są automatycznie usuwane w momencie zamknięcia przeglądarki internetowej.
W naszym sklepie internetowym stosujemy zarówno sesyjne, jak i trwałe pliki cookie – w następujących celach:
I. Niezbędne pliki cookie
Typ: sesyjne
Administrator: Stefco spółka z ograniczoną odpowiedzialnością
Cel: Te pliki cookie są niezbędne do działania naszej strony oraz świadczenia podstawowych usług zakupowych. Umożliwiają uwierzytelnianie użytkowników i chronią przed nieuprawnionym dostępem do kont. Nie mogą zostać wyłączone w systemach Serwisu, ponieważ bez nich realizacja żądanych funkcji nie byłaby możliwa.
Możesz zablokować te pliki cookie poprzez zmianę ustawień przeglądarki, jednak niektóre elementy strony mogą wówczas działać nieprawidłowo. Pliki te nie przechowują żadnych danych osobowych.
II. Analityczne pliki cookie
Typ: trwałe
Administrator: strony trzecie
Cel: Pliki cookie tego typu umożliwiają nam analizowanie liczby wizyt oraz źródeł ruchu, co pozwala na optymalizację działania naszej strony. Dzięki nim dowiadujemy się, które podstrony cieszą się największym zainteresowaniem oraz w jaki sposób użytkownicy poruszają się po witrynie.
Dane są gromadzone i agregowane w sposób anonimowy, co oznacza, że nie umożliwiają identyfikacji użytkownika.
Zablokowanie tych plików cookie uniemożliwi nam zbieranie danych o korzystaniu z witryny i ocenę jej efektywności.
W tym celu korzystamy z narzędzia Google Analytics.
III. Pliki cookie do celów marketingowych
Typ: trwałe
Administrator: strony trzecie
Cel: Te pliki cookie monitorują Twoje zachowania podczas przeglądania, aby umożliwić nam wyświetlanie reklam dopasowanych do Twoich zainteresowań. Na podstawie historii przeglądania przypisują Cię do grup użytkowników o podobnych preferencjach. Dzięki temu treści reklamowe są bardziej trafne i dostosowane do Twoich potrzeb.
Pliki te pomagają również zapobiegać wielokrotnemu wyświetlaniu tych samych reklam. Służą wyłącznie do celów informacyjnych związanych z naszymi działaniami marketingowymi – nie sprzedajemy danych zebranych w ten sposób stronom trzecim.
IV. Funkcjonalne pliki cookie
Typ: trwałe
Administrator: Stefco spółka z ograniczoną odpowiedzialnością
Cel: Pliki cookie tego typu umożliwiają zapamiętywanie dokonanych przez Ciebie wyborów podczas korzystania z naszej strony, takich jak dane logowania czy preferencje językowe. Ich celem jest personalizacja ustawień i ułatwienie korzystania z witryny, tak abyś nie musiał każdorazowo ponownie wprowadzać tych samych informacji.
Dodatkowo, pliki te wspierają skuteczność działań marketingowych, pozwalając lepiej dostosować je do Twoich indywidualnych potrzeb – np. poprzez zapamiętywanie dokonanych wyborów. Wykorzystujemy je również do poprawy doświadczeń zakupowych, zapobiegania błędom, testowania nowych funkcji oraz analizowania interakcji użytkownika z witryną.
5. CZAS PRZECHOWYWANIA PLIKÓW COOKIE
Okres przechowywania danych osobowych pozyskiwanych za pośrednictwem plików cookie zależy od celu ich przetwarzania oraz podstawy prawnej.
Dane osobowe osób, które nie są Klientami sklepu internetowego (tzn. nie złożyły zamówienia, nie zarezerwowały produktu ani nie posiadają konta), będą przechowywane do momentu wniesienia przez nie sprzeciwu. Administrator może również usunąć takie dane, jeśli przez 3 lata nie będą one wykorzystywane do celów marketingowych lub innych prawnie uzasadnionych, takich jak analiza statystyczna – o ile przepisy prawa nie zobowiązują do dłuższego okresu przechowywania.
Część danych osobowych może być przechowywana dłużej w przypadku, gdy osoba, której dane dotyczą, mogłaby dochodzić roszczeń wobec Administratora lub gdy Administrator będzie dochodził swoich roszczeń bądź bronił się przed roszczeniami – także ze strony osób trzecich – przez czas wynikający z okresów przedawnienia określonych przepisami prawa, w szczególności Kodeksu cywilnego.
6. ZARZĄDZANIE PREFERENCJAMI
Domyślnie przeglądarki internetowe umożliwiają stosowanie plików cookie. Użytkownik może jednak w każdej chwili zmienić te ustawienia.
Sposób wyłączenia obsługi plików cookie oraz podobnych technologii zależy od używanej przeglądarki i systemu operacyjnego. W przeglądarkach takich jak Internet Explorer, Safari, Firefox, Chrome czy Edge możesz samodzielnie zdecydować, które pliki cookie będą akceptowane. Lokalizacja tych ustawień zależy od konkretnego oprogramowania, z którego korzystasz.
Warto pamiętać, że odrzucenie niektórych plików cookie – szczególnie technicznych lub funkcjonalnych – może ograniczyć dostęp do niektórych funkcji naszej strony lub usług wymagających logowania i autoryzacji użytkownika.
Więcej informacji na temat zarządzania i usuwania plików cookie w poszczególnych przeglądarkach znajdziesz na poniższych stronach:
· Google Chrome: https://support.google.com/chrome/answer/95647?hl=pl-PL
· Internet Explorer: https://support.microsoft.com/pl-pl/help/278835/how-to-delete-cookie-files-in-internet-explorer
· Edge: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookie
· Safari: https://support.apple.com/kb/ph21411?locale=pl_PL
· Opera: http://help.opera.com/opera/Windows/2393/en/controlPages.html#manageCookie
7. USUNIĘCIE LUB ZABLOKOWANIE PLIKÓW COOKIE
W przypadku plików cookie, których celem jest ułatwienie lub usprawnienie korzystania z Serwisu, ograniczenie ich działania na Twoim urządzeniu może wpłynąć na funkcjonalność sklepu. Może to prowadzić m.in. do braku możliwości utrzymania sesji logowania, a w niektórych sytuacjach znacznie utrudnić korzystanie z poszczególnych funkcji strony.
8. NARZĘDZIA ANALITYCZNE I MARKETINGOWE WYKORZYSTYWANE PRZEZ ADMINISTRATORA
I. Google Analytics
W ramach Google Analytics uzyskujemy informacje takie jak: system operacyjny i przeglądarka internetowa, z której korzystasz, przeglądane podstrony sklepu, czas spędzony na stronie i poszczególnych podstronach, ścieżki przejścia między podstronami oraz źródło odwiedzin.
Korzystanie z Google Analytics opieramy na naszym prawnie uzasadnionym interesie polegającym na tworzeniu statystyk i analiz, co pozwala nam usprawniać funkcjonowanie strony i ulepszać świadczone usługi.
W ramach Google Analytics nie zbieramy danych pozwalających na identyfikację użytkownika – dane te nie mają charakteru danych osobowych.
Usługi Google Analytics i Google Analytics 360 są zgodne z międzynarodowym standardem bezpieczeństwa ISO 27001. Szczegóły dotyczące wykorzystania danych przez Google znajdziesz tutaj:
https://policies.google.com/technologies/partner-sites
II. Google Ads
W celu prowadzenia kampanii reklamowych – w tym remarketingu – korzystamy z Google Ads, narzędzia reklamowego firmy Google. Działania te realizujemy na podstawie naszego prawnie uzasadnionego interesu w zakresie promocji własnych produktów.
Nie gromadzimy danych umożliwiających Twoją identyfikację, dlatego dane przetwarzane w ramach Google Ads nie mają charakteru danych osobowych.
Dalsze przetwarzanie danych następuje tylko wtedy, gdy wyraziłeś zgodę wobec Google na łączenie historii przeglądania z Twoim kontem Google oraz wykorzystywanie tych danych do personalizacji reklam. Google przetwarza dane na podstawie umowy zawartej z Tobą jako użytkownikiem jego usług.
W celu realizacji kampanii wdrożyliśmy na naszej stronie tzw. piksel konwersji Google Ads, który korzysta z plików cookie Google LLC. Możesz nimi zarządzać lub je zablokować z poziomu naszego mechanizmu zarządzania cookie lub bezpośrednio na stronie Google:
https://adssettings.google.com/
Polityka prywatności Google dostępna jest tutaj:
https://policies.google.com/technologies/partner-sites
Status zgody dla plików Google można w każdej chwili zmienić w panelu „Ustawienia plików cookie”.
III. Piksel Meta
Do celów marketingowych i re-marketingowych korzystamy również z narzędzi firmy Meta (Facebook, Instagram), opierając się na naszym prawnie uzasadnionym interesie w zakresie promocji naszych produktów.
Na stronie wykorzystywane są również zaawansowane funkcje Piksela Meta, takie jak Advanced Matching oraz API konwersji, które umożliwiają przesyłanie zaszyfrowanych danych (np. e-mail, imię, telefon, płeć, adres) do Meta w celu poprawy dopasowania reklam. Dane te są hashowane lokalnie na urządzeniu użytkownika i przesyłane bez możliwości ich bezpośredniego przypisania przez Administratora do konkretnych osób.
Nie zbieramy danych umożliwiających jednoznaczną identyfikację użytkownika – dane te nie są więc traktowane jako dane osobowe.
Wdrożony na naszej stronie Piksel Meta automatycznie gromadzi informacje o Twojej aktywności w Serwisie, w tym przeglądane podstrony. Dzięki temu możemy analizować Twoje działania w Serwisie, uzyskać informacje o Twojej grupie wiekowej, lokalizacji czy płci i dopasowywać reklamy do tych danych.
Dane zbierane przez Pixel mogą być również używane do tworzenia grup podobnych odbiorców („lookalike audiences”) w systemie Meta Ads, na podstawie zachowań użytkowników w naszym Serwisie. Zbierane dane obejmują m.in. adres IP, identyfikatory urządzeń, informacje o przeglądarce i systemie operacyjnym, odwiedzane podstrony, daty i godziny wizyt oraz działania podjęte na stronie (np. dodanie do koszyka, złożenie zamówienia).
Działania reklamowe z wykorzystaniem Piksela Meta mogą obejmować profilowanie w rozumieniu RODO, w celu prezentowania spersonalizowanych reklam na platformach Meta (np. Facebook, Instagram). Użytkownik ma prawo sprzeciwić się takiemu przetwarzaniu w każdej chwili.
Użytkownik może zarządzać sposobem wykorzystywania danych do celów reklamowych przez Meta, w tym odłączyć historię aktywności poza Facebookiem, logując się do swojego konta i przechodząc do ustawień prywatności: https://www.facebook.com/off_facebook_activity
Więcej informacji o narzędziu i zarządzaniu ustawieniami prywatności znajdziesz tutaj:
https://pl-pl.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect
oraz
https://www.facebook.com/help/568137493302217
Z poziomu naszego mechanizmu cookie możesz wyłączyć działanie Piksela Meta.
IV. Klaviyo
Do działań e-mail marketingowych wykorzystujemy platformę Klaviyo. Przetwarzanie danych odbywa się na podstawie Twojej zgody wyrażonej przy zapisie do newslettera.
Klaviyo pozwala nam analizować Twoją aktywność na stronie i kierować do Ciebie spersonalizowane treści oraz oferty.
Szczegóły dotyczące przetwarzania danych przez Klaviyo dostępne są tutaj:
https://www.klaviyo.com/legal/data-processing-agreement
https://www.klaviyo.com/legal/privacy/privacy-notice
9. LOGI SERWERA
Korzystanie ze strony internetowej wiąże się z wysyłaniem zapytań do serwera, na którym jest ona hostowana. Każde takie zapytanie zostaje odnotowane w tzw. logach serwera.
Logi te zawierają m.in. Twój adres IP, datę i godzinę zapytania, informacje o przeglądarce internetowej oraz systemie operacyjnym, z którego korzystasz. Dane te są zapisywane i przechowywane na serwerze.
Informacje zapisane w logach nie są powiązywane z konkretnymi osobami odwiedzającymi stronę i nie służą do Twojej identyfikacji.
Logi serwera wykorzystywane są wyłącznie jako materiał pomocniczy służący do administrowania stroną i nie są udostępniane żadnym podmiotom, poza osobami posiadającymi odpowiednie uprawnienia do obsługi serwera.
10. POSTANOWIENIA KOŃCOWE
Administrator stosuje odpowiednie środki techniczne i organizacyjne, które zapewniają ochronę przetwarzanych danych osobowych, adekwatnie do potencjalnych zagrożeń oraz charakteru danych objętych ochroną. W szczególności dane są zabezpieczane przed dostępem osób nieupoważnionych, ich przejęciem przez osoby trzecie, przetwarzaniem niezgodnym z obowiązującymi przepisami, a także przed ich zmianą, utratą, uszkodzeniem czy zniszczeniem.
Dodatkowo, Administrator stosuje rozwiązania techniczne mające na celu zapobieganie nieuprawnionemu pozyskiwaniu i modyfikowaniu danych osobowych przesyłanych drogą elektroniczną.
11. SKONTAKTUJ SIĘ Z NAMI
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki plików cookie, możesz skontaktować się z nami poprzez e-mail: kontakt@duft.pl