Polityka prywatności

Ostatnia aktualizacja: 11 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://ciastko.fun, w tym osób odwiedzających Stronę, składających zamówienia, zakładających konto klienta, kontaktujących się ze Sklepem, korzystających z formularzy dostępnych na Stronie, zapisujących się na komunikację marketingową oraz korzystających z innych funkcji Sklepu.

Sklep internetowy Ciastko.fun, związane z nim treści, funkcjonalności, narzędzia, produkty oraz usługi są dalej łącznie określane jako „Sklep” lub „Usługi”.

Sklep działa z wykorzystaniem platformy Shopify, która zapewnia infrastrukturę techniczną umożliwiającą prezentowanie produktów, obsługę zamówień oraz świadczenie Usług drogą elektroniczną.

Niniejsza Polityka prywatności opisuje w szczególności:

jakie dane osobowe są przetwarzane;
w jakich celach dane są wykorzystywane;
na jakich podstawach prawnych odbywa się ich przetwarzanie;
z jakich źródeł mogą pochodzić dane;
komu dane mogą być przekazywane;
jak długo dane są przechowywane;
czy dane mogą być przekazywane poza Europejski Obszar Gospodarczy;
jakie prawa przysługują osobom, których dane dotyczą;
w jaki sposób wykorzystywane są pliki cookie i podobne technologie.

Korzystanie ze Sklepu nie oznacza wyrażenia zgody na wszystkie operacje przetwarzania danych opisane w niniejszej Polityce. Jeżeli określone przetwarzanie wymaga zgody Użytkownika, zgoda jest pozyskiwana oddzielnie, w szczególności za pomocą odpowiednich formularzy, ustawień lub mechanizmu zarządzania plikami cookie.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

FORTUNE COOKIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Młynarska 42/115
01-171 Warszawa
Polska
NIP: 5273018102

Telefon: +48 571 428 085
E-mail: a.nowakowska@funcookies.pl

dalej jako „Administrator”, „my”, „nas” lub „Sklep”.

Administrator decyduje o celach i sposobach przetwarzania danych osobowych w zakresie, w jakim działa jako administrator danych w rozumieniu RODO.

W przypadku pytań dotyczących ochrony danych osobowych lub w celu realizacji swoich praw można skontaktować się z Administratorem za pomocą powyższych danych kontaktowych.

3. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

W zależności od celu przetwarzania podstawą prawną może być:

a) art. 6 ust. 1 lit. b RODO

przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, albo do podjęcia działań na jej żądanie przed zawarciem umowy.

Dotyczy to w szczególności:

przyjmowania i realizacji zamówień;
obsługi płatności;
przygotowania produktów;
realizacji personalizacji produktu;
organizacji dostawy;
obsługi konta klienta;
kontaktu dotyczącego zamówienia;
obsługi zwrotów i innych czynności związanych z realizacją umowy.

b) art. 6 ust. 1 lit. c RODO

przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze.

Dotyczy to w szczególności:

obowiązków podatkowych;
obowiązków rachunkowych;
wystawiania i przechowywania faktur oraz innych dokumentów księgowych;
realizacji obowiązków wynikających z przepisów prawa konsumenckiego;
wykonywania obowiązków wobec organów publicznych.

c) art. 6 ust. 1 lit. f RODO

przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego.

Prawnie uzasadnione interesy mogą obejmować w szczególności:

zapewnienie bezpieczeństwa Sklepu;
przeciwdziałanie oszustwom i nadużyciom;
zabezpieczanie systemów informatycznych;
ustalanie, dochodzenie i obrona przed roszczeniami;
prowadzenie podstawowej analizy działania Sklepu, jeżeli może ona odbywać się bez zgody zgodnie z obowiązującym prawem;
obsługę zapytań i korespondencji;
zapewnienie jakości obsługi klienta;
prowadzenie wewnętrznych analiz organizacyjnych;
ochronę praw Administratora.

d) art. 6 ust. 1 lit. a RODO

przetwarzanie odbywa się na podstawie dobrowolnej zgody Użytkownika, jeżeli zgoda jest wymagana.

Może to dotyczyć w szczególności:

niektórych form marketingu;
newslettera;
korzystania z analitycznych lub reklamowych plików cookie;
technologii śledzących;
personalizacji reklam;
określonych integracji z zewnętrznymi platformami;
innych działań, w przypadku których obowiązujące przepisy wymagają uzyskania zgody.

Jeżeli podstawą przetwarzania jest zgoda, Użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Jakie dane osobowe możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu.

Możemy przetwarzać następujące kategorie danych.

Dane identyfikacyjne i kontaktowe

W szczególności:

imię;
nazwisko;
nazwa firmy;
adres;
adres do korespondencji;
adres rozliczeniowy;
adres dostawy;
adres e-mail;
numer telefonu.

Dane dotyczące przedsiębiorcy

Jeżeli Użytkownik dokonuje zakupu jako przedsiębiorca, możemy dodatkowo przetwarzać:

nazwę firmy;
NIP;
adres siedziby;
dane osoby kontaktowej;
informacje niezbędne do wystawienia faktury.

Dane dotyczące zamówień i transakcji

W szczególności:

zamówione produkty;
warianty produktów;
liczba produktów;
wartość zamówienia;
zastosowane rabaty;
informacje dotyczące sposobu płatności;
status płatności;
status realizacji zamówienia;
informacje dotyczące dostawy;
historia zakupów;
informacje o zwrotach, reklamacjach, wymianach i anulowaniu zamówień.

Dane dotyczące płatności

Obsługa płatności może wymagać przetwarzania informacji dotyczących transakcji, sposobu płatności oraz potwierdzenia płatności.

Dane kart płatniczych mogą być przetwarzane bezpośrednio przez operatorów płatności lub dostawców infrastruktury płatniczej. Administrator nie musi otrzymywać ani posiadać pełnych danych karty płatniczej Użytkownika, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.

Dane dotyczące konta użytkownika

Jeżeli Sklep umożliwia utworzenie konta klienta, mogą być przetwarzane w szczególności:

dane identyfikacyjne;
dane kontaktowe;
dane logowania lub informacje związane z uwierzytelnianiem;
historia zamówień;
preferencje użytkownika;
ustawienia konta.

Dane przekazywane podczas kontaktu

Możemy przetwarzać dane i informacje przekazane:

w wiadomościach e-mail;
przez formularze kontaktowe;
telefonicznie;
poprzez komunikatory;
w ramach obsługi klienta;
w związku z reklamacją, zwrotem lub innym zgłoszeniem.

Dane związane z personalizacją produktów

W przypadku zamówienia produktu personalizowanego możemy przetwarzać treści i materiały przesłane w celu wykonania zamówienia, w szczególności:

teksty do umieszczenia wewnątrz ciasteczek;
życzenia;
imiona;
daty;
nazwy;
pliki tekstowe;
grafiki;
zdjęcia;
logotypy;
projekty;
inne materiały przekazane w celu personalizacji produktu.

Użytkownik powinien przekazywać wyłącznie dane i materiały, do których wykorzystania jest uprawniony.

Jeżeli przesłane materiały zawierają dane osobowe osób trzecich, Użytkownik powinien posiadać odpowiednią podstawę do ich przekazania Administratorowi.

Prosimy o nieprzekazywanie danych szczególnych kategorii, takich jak szczegółowe informacje dotyczące zdrowia, poglądów politycznych, przekonań religijnych, orientacji seksualnej lub innych szczególnie chronionych danych, jeżeli ich wykorzystanie nie jest niezbędne do realizacji zamówienia.

Dane techniczne

Podczas korzystania ze Sklepu mogą być automatycznie przetwarzane m.in.:

adres IP;
identyfikatory urządzenia;
rodzaj urządzenia;
system operacyjny;
rodzaj i wersja przeglądarki;
język;
przybliżona lokalizacja wynikająca z adresu IP;
dane dotyczące połączenia;
identyfikatory sesji;
informacje zawarte w plikach cookie i podobnych technologiach.

Dane dotyczące korzystania ze Sklepu

W zależności od ustawień Użytkownika oraz udzielonych zgód mogą być przetwarzane informacje dotyczące:

odwiedzanych podstron;
oglądanych produktów;
kliknięć;
wyszukiwań;
produktów dodawanych do koszyka;
rozpoczęcia procesu zakupowego;
dokonania zakupu;
źródła wejścia na stronę;
czasu korzystania ze Sklepu;
interakcji z reklamami lub treściami.

5. Źródła danych osobowych

Dane osobowe mogą być pozyskiwane:

Bezpośrednio od Użytkownika

np. podczas:

składania zamówienia;
tworzenia konta;
wypełniania formularza;
przesyłania materiałów do personalizacji;
kontaktu z obsługą;
składania reklamacji;
zapisywania się na newsletter;
dokonywania płatności.

Automatycznie

podczas korzystania ze Sklepu za pomocą:

plików cookie;
logów serwera;
pikseli;
tagów;
identyfikatorów urządzeń;
podobnych technologii.

Od podmiotów świadczących usługi na rzecz Administratora

np.:

Shopify;
operatorów płatności;
dostawców usług transportowych;
dostawców narzędzi analitycznych;
dostawców narzędzi marketingowych;
dostawców usług IT.

Od partnerów lub innych podmiotów

jeżeli jest to zgodne z prawem i niezbędne do realizacji określonej usługi.

6. Cele przetwarzania danych

6.1. Realizacja zamówienia

Dane są przetwarzane w celu:

przyjęcia zamówienia;
potwierdzenia zamówienia;
przygotowania produktu;
wykonania personalizacji;
przyjęcia i potwierdzenia płatności;
wysłania produktu;
kontaktu w sprawie realizacji zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

6.2. Obsługa produktów personalizowanych

Jeżeli Użytkownik zamawia produkt zawierający własny tekst, grafikę, logo, imię, datę lub inny element personalizacji, dane zawarte w przekazanych materiałach przetwarzane są przede wszystkim w celu wykonania zamówienia zgodnie z instrukcjami klienta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w odpowiednich przypadkach także art. 6 ust. 1 lit. f RODO.

Materiały personalizacyjne nie są przeznaczone do wykorzystywania przez Administratora w projektach innych klientów, chyba że osoba uprawniona wyrazi na to odrębną zgodę lub istnieje inna podstawa prawna.

7. Płatności

Dane związane z płatnościami są przetwarzane w celu przeprowadzenia i rozliczenia transakcji.

W zależności od wybranego sposobu płatności dane mogą być przekazywane właściwemu operatorowi płatności, bankowi, operatorowi karty lub innemu dostawcy usług finansowych.

Operator płatności może działać jako niezależny administrator danych w zakresie określonym w jego regulaminie i polityce prywatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz – w zakresie obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

8. Dostawa zamówień

W celu dostarczenia zamówienia możemy przekazać niezbędne dane operatorowi pocztowemu, firmie kurierskiej, operatorowi paczkomatów lub innemu podmiotowi realizującemu dostawę.

Zakres danych może obejmować:

imię i nazwisko;
adres;
numer telefonu;
adres e-mail;
informacje konieczne do identyfikacji przesyłki.

Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania dostawy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

9. Faktury, księgowość i obowiązki podatkowe

Dane dotyczące transakcji mogą być przetwarzane w celu:

wystawiania faktur i innych dokumentów;
prowadzenia księgowości;
rozliczeń podatkowych;
realizacji obowiązków wynikających z przepisów rachunkowych i podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Dane mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi księgowe, podatkowe lub związane z obsługą systemów księgowych.

10. Zwroty, reklamacje i obsługa posprzedażowa

Dane osobowe mogą być przetwarzane w celu:

obsługi zwrotu;
rozpatrzenia reklamacji;
wymiany produktu;
odpowiedzi na zgłoszenie;
wykonania obowiązków konsumenckich;
ustalenia i rozliczenia roszczeń.

Podstawą przetwarzania może być, zależnie od sytuacji:

art. 6 ust. 1 lit. b RODO;
art. 6 ust. 1 lit. c RODO;
art. 6 ust. 1 lit. f RODO.

11. Kontakt z Użytkownikiem

Jeżeli Użytkownik kontaktuje się ze Sklepem w sprawie niezwiązanej bezpośrednio z istniejącą umową, dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną może być:

art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia lub wykonania umowy;
art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, jako prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

12. Konto klienta

Jeżeli Użytkownik korzysta z konta klienta, jego dane mogą być przetwarzane w celu:

utworzenia konta;
uwierzytelniania;
utrzymywania konta;
udostępniania historii zamówień;
zarządzania danymi klienta;
zapewnienia funkcjonalności związanych z kontem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Użytkownik powinien odpowiednio zabezpieczać dane dostępowe do konta i nie udostępniać ich osobom nieuprawnionym.

13. Marketing bezpośredni

Administrator może prowadzić działania marketingowe dotyczące własnych produktów i usług.

W przypadku komunikacji marketingowej wymagającej zgody – w szczególności przy wykorzystywaniu określonych środków komunikacji elektronicznej – działania marketingowe są prowadzone po uzyskaniu wymaganej zgody.

Zgoda marketingowa jest dobrowolna i może zostać wycofana w każdym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Użytkownik może również w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

Po skutecznym wniesieniu sprzeciwu dane nie będą dalej wykorzystywane do takiego marketingu.

14. Newsletter i komunikacja handlowa

Jeżeli Użytkownik zapisze się na newsletter lub inną komunikację marketingową, jego dane, w szczególności adres e-mail, mogą być przetwarzane w celu przesyłania informacji o:

produktach;
ofertach;
nowościach;
promocjach;
akcjach marketingowych;
innych informacjach handlowych.

Użytkownik może w każdym momencie zrezygnować z komunikacji marketingowej, w szczególności poprzez wykorzystanie linku rezygnacji znajdującego się w otrzymywanej wiadomości lub kontakt z Administratorem.

Rezygnacja z komunikacji marketingowej nie oznacza rezygnacji z wiadomości niezbędnych do realizacji zamówienia, takich jak:

potwierdzenie zamówienia;
informacje o płatności;
status zamówienia;
informacje dotyczące dostawy;
informacje związane z reklamacją lub zwrotem.

15. Pliki cookie i podobne technologie

Sklep wykorzystuje pliki cookie oraz podobne technologie, takie jak piksele, znaczniki, identyfikatory i technologie przechowywania informacji w urządzeniu końcowym.

Pliki cookie są niewielkimi informacjami zapisywanymi lub odczytywanymi z urządzenia Użytkownika podczas korzystania ze Strony.

Mogą być stosowane w celu:

prawidłowego działania Sklepu;
utrzymania sesji;
działania koszyka;
zapamiętywania wybranych ustawień;
zapewnienia bezpieczeństwa;
realizacji procesu zakupu;
analizowania sposobu korzystania ze Sklepu;
pomiaru skuteczności reklam;
prowadzenia działań marketingowych;
personalizacji treści i reklam.

16. Kategorie plików cookie

Niezbędne pliki cookie

Są wymagane do prawidłowego funkcjonowania Strony lub realizacji usługi żądanej przez Użytkownika.

Mogą odpowiadać m.in. za:

koszyk;
sesję użytkownika;
bezpieczeństwo;
logowanie;
wybór rynku lub języka;
obsługę procesu zakupowego.

W zakresie dozwolonym przez prawo korzystanie z takich technologii nie wymaga odrębnej zgody Użytkownika.

Funkcjonalne pliki cookie

Służą do zapewnienia dodatkowych funkcjonalności i zapamiętywania preferencji.

Jeżeli obowiązujące przepisy wymagają zgody na ich wykorzystanie, są aktywowane dopiero po jej uzyskaniu.

Analityczne pliki cookie

Służą do pomiaru ruchu oraz sposobu korzystania ze Strony.

Mogą umożliwiać analizę m.in.:

liczby odwiedzin;
źródeł ruchu;
odwiedzanych stron;
zachowania użytkowników;
ścieżki zakupowej;
skuteczności elementów Sklepu.

W przypadku gdy ich użycie wymaga zgody, są aktywowane po wyrażeniu takiej zgody.

Marketingowe i reklamowe pliki cookie

Mogą służyć do:

mierzenia skuteczności kampanii reklamowych;
tworzenia grup odbiorców;
ograniczania częstotliwości wyświetlania reklamy;
personalizacji reklam;
remarketingu;
analizowania aktywności użytkownika w kontekście kampanii reklamowych.

Jeżeli ich wykorzystanie wymaga zgody Użytkownika, nie powinny być uruchamiane przed jej uzyskaniem.

Zasady korzystania z informacji przechowywanych w urządzeniu użytkownika wynikają również z obowiązującego w Polsce Prawa komunikacji elektronicznej.

17. Zarządzanie zgodami dotyczącymi plików cookie

Podczas pierwszej wizyty na Stronie Użytkownik może otrzymać możliwość zarządzania preferencjami dotyczącymi plików cookie za pomocą bannera lub panelu zarządzania prywatnością.

Użytkownik może w szczególności:

zaakceptować określone kategorie technologii;
odrzucić technologie niewymagane do działania Sklepu;
zmienić wcześniej dokonany wybór.

Wycofanie zgody powinno być możliwe również po jej wcześniejszym udzieleniu.

Użytkownik może dodatkowo zarządzać plikami cookie z poziomu swojej przeglądarki, przy czym wyłączenie niektórych technologii może ograniczyć działanie określonych funkcjonalności Strony.

18. Shopify

Sklep jest obsługiwany za pomocą technologii Shopify.

Shopify zapewnia infrastrukturę techniczną umożliwiającą m.in.:

prowadzenie sklepu internetowego;
przechowywanie danych;
obsługę zamówień;
obsługę koszyka;
funkcjonowanie kont klientów;
realizację określonych funkcjonalności zakupowych;
analizę działania Sklepu;
zapewnienie bezpieczeństwa.

W związku z korzystaniem ze Sklepu dane Użytkownika mogą być przekazywane do Shopify oraz przetwarzane przez Shopify.

W zależności od określonej operacji Shopify może działać jako podmiot przetwarzający dane na rzecz Administratora albo jako odrębny administrator danych.

Shopify może również przetwarzać określone dane dotyczące interakcji konsumentów ze sprzedawcami i usługami Shopify w celach opisanych we własnej polityce prywatności.

Aktualna polityka Shopify przewiduje własne zasady przetwarzania danych konsumentów, ich retencji oraz realizowania praw osób, których dane dotyczą.

Więcej informacji dotyczących przetwarzania danych przez Shopify można znaleźć w polityce prywatności Shopify oraz w portalu prywatności Shopify.

19. Google Analytics i narzędzia analityczne

Sklep może wykorzystywać narzędzia analityczne, w tym Google Analytics, jeżeli są one aktywowane w konfiguracji Sklepu.

Narzędzia te mogą przetwarzać informacje dotyczące sposobu korzystania ze Strony, w szczególności:

zdarzenia i interakcje;
odwiedzane strony;
źródło wizyty;
informacje techniczne dotyczące urządzenia i przeglądarki;
przybliżoną lokalizację;
informacje dotyczące procesu zakupowego.

Jeżeli wykorzystanie danego narzędzia wymaga uprzedniej zgody Użytkownika, narzędzie powinno być aktywowane dopiero po jej uzyskaniu.

Dostawca narzędzia może w określonym zakresie działać jako odbiorca danych lub odrębny administrator danych zgodnie ze swoimi warunkami.

20. Meкta Pixel, Facebook i Instagram

Sklep może korzystać z usług reklamowych i analitycznych oferowanych przez Meta Platforms, w szczególności technologii Meta Pixel, jeżeli są one aktywne w Sklepie.

Technologie te mogą umożliwiać:

pomiar skuteczności reklamy;
analizowanie konwersji;
tworzenie grup odbiorców;
remarketing;
personalizację reklam;
analizę działań takich jak wyświetlenie produktu, dodanie produktu do koszyka, rozpoczęcie realizacji zamówienia lub dokonanie zakupu.

W zależności od konfiguracji Meta może otrzymywać informacje dotyczące aktywności Użytkownika na Stronie.

Jeżeli uruchomienie technologii reklamowych Meta wymaga zgody, są one aktywowane dopiero po jej uzyskaniu.

Meta może przetwarzać otrzymane dane zgodnie z własnymi zasadami prywatności oraz w określonych sytuacjach działać jako odrębny administrator.

21. Profilowanie

W zakresie dozwolonym przez prawo oraz – jeżeli jest to wymagane – na podstawie zgody Użytkownika, Administrator lub jego partnerzy mogą wykorzystywać informacje o aktywności Użytkownika w celu tworzenia profili zainteresowań.

Profilowanie może służyć m.in. do:

dopasowania reklam;
remarketingu;
rekomendowania produktów;
oceny skuteczności kampanii marketingowych;
dostosowywania treści Sklepu.

Administrator nie podejmuje wobec Użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania decyzji, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że istnieje ku temu odpowiednia podstawa prawna i spełnione są wymagania RODO.

22. Bezpieczeństwo i zapobieganie oszustwom

Dane osobowe mogą być przetwarzane w celu:

ochrony kont użytkowników;
zapewnienia bezpieczeństwa płatności;
wykrywania podejrzanej aktywności;
przeciwdziałania oszustwom;
zapobiegania nieuprawnionemu dostępowi;
przeciwdziałania nadużyciom;
ochrony systemów informatycznych;
ustalania okoliczności incydentów bezpieczeństwa.

Podstawą prawną jest przede wszystkim art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie Sklepu, klientów i transakcji.

23. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do:

ustalenia roszczenia;
dochodzenia roszczenia;
obrony przed roszczeniem;
prowadzenia postępowania sądowego lub pozasądowego;
zabezpieczenia dowodów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

24. Obowiązki prawne i współpraca z organami publicznymi

Dane mogą być przetwarzane lub udostępniane w zakresie wymaganym przez obowiązujące przepisy, w szczególności na podstawie prawidłowo skierowanego żądania:

sądu;
organu podatkowego;
organów ścigania;
organu ochrony danych osobowych;
innego uprawnionego organu.

Podstawa prawna: art. 6 ust. 1 lit. c RODO lub inna właściwa podstawa przewidziana przepisami prawa.

25. Odbiorcy danych osobowych

W zakresie niezbędnym do realizacji określonego celu dane mogą być przekazywane:

Shopify;
dostawcom infrastruktury IT;
dostawcom hostingu i usług chmurowych;
dostawcom aplikacji i rozszerzeń Shopify;
operatorom płatności;
bankom;
firmom kurierskim;
operatorom pocztowym;
operatorom punktów odbioru lub paczkomatów;
dostawcom usług e-mail;
dostawcom systemów CRM;
dostawcom systemów księgowych i ERP;
biurom rachunkowym i doradcom podatkowym;
dostawcom narzędzi analitycznych;
dostawcom narzędzi marketingowych;
Meta Platforms;
Google, jeżeli wykorzystywane są odpowiednie usługi;
podmiotom zapewniającym bezpieczeństwo i zapobieganie oszustwom;
kancelariom prawnym i innym profesjonalnym doradcom;
organom publicznym, jeżeli przekazanie danych wynika z obowiązujących przepisów.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

26. Witryny internetowe i usługi podmiotów trzecich

Sklep może zawierać odnośniki do stron internetowych, serwisów społecznościowych lub innych usług obsługiwanych przez niezależne podmioty.

Po przejściu na stronę zewnętrzną przetwarzanie danych odbywa się zgodnie z zasadami obowiązującymi u danego operatora.

Administrator nie sprawuje kontroli nad niezależnymi serwisami zewnętrznymi i zaleca zapoznanie się z ich politykami prywatności.

Samo umieszczenie odnośnika do zewnętrznej strony nie oznacza odpowiedzialności Administratora za zasady przetwarzania danych stosowane przez jej operatora.

27. Media społecznościowe

Administrator może prowadzić profile w mediach społecznościowych, w szczególności na platformach takich jak Facebook, Instagram, TikTok, LinkedIn lub innych platformach wykorzystywanych przez Administratora.

Jeżeli Użytkownik:

obserwuje profil;
reaguje na publikację;
komentuje treść;
wysyła wiadomość;
bierze udział w aktywności organizowanej za pośrednictwem platformy,

Administrator może przetwarzać dane udostępnione przez Użytkownika zgodnie z charakterem danej interakcji.

Niezależnie od Administratora operator danej platformy przetwarza dane zgodnie z własnymi zasadami prywatności.

28. Dane dzieci

Sklep jest skierowany przede wszystkim do osób posiadających zdolność do dokonywania zakupów zgodnie z obowiązującym prawem.

Administrator nie prowadzi świadomego gromadzenia danych dzieci w celach, które wymagałyby szczególnej podstawy prawnej.

Jeżeli rodzic lub opiekun prawny uważa, że dziecko przekazało Administratorowi swoje dane bez odpowiedniej podstawy, może skontaktować się z Administratorem w celu wyjaśnienia sytuacji i – jeżeli istnieją ku temu przesłanki – usunięcia danych.

29. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa adekwatnego do ryzyka związanego z przetwarzaniem danych.

Środki te mogą obejmować w szczególności:

kontrolę dostępu;
zabezpieczenia systemów informatycznych;
ograniczenie dostępu do danych do upoważnionych osób;
korzystanie z dostawców usług zapewniających odpowiednie standardy bezpieczeństwa;
mechanizmy uwierzytelniania;
tworzenie kopii zapasowych;
monitorowanie bezpieczeństwa.

Żadna metoda transmisji lub przechowywania danych nie może jednak zagwarantować absolutnego bezpieczeństwa.

Użytkownicy powinni unikać przesyłania danych szczególnie wrażliwych za pomocą niezabezpieczonych kanałów komunikacji.

30. Okres przechowywania danych

Administrator przechowuje dane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących obowiązków prawnych i terminów przedawnienia.

W szczególności:

Dane związane z realizacją zamówienia

mogą być przechowywane przez czas realizacji umowy, a następnie przez okres niezbędny do rozliczenia umowy oraz zabezpieczenia lub dochodzenia roszczeń.

Dokumentacja podatkowa i księgowa

jest przechowywana przez okres wymagany przepisami podatkowymi i rachunkowymi, co co do zasady może oznaczać okres co najmniej 5 lat liczony zgodnie z właściwymi przepisami.

Dane związane z roszczeniami

mogą być przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń, a jeżeli wszczęto postępowanie – do jego prawomocnego zakończenia i rozliczenia.

Dane konta klienta

mogą być przechowywane przez okres utrzymywania konta, a po jego zamknięciu w zakresie niezbędnym do wykonania obowiązków prawnych oraz ochrony przed roszczeniami.

Dane dotyczące reklamacji i zwrotów

mogą być przechowywane przez okres obsługi sprawy oraz później przez czas niezbędny do wykazania prawidłowego rozpatrzenia zgłoszenia i ochrony przed roszczeniami.

Dane przetwarzane na podstawie zgody

są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że dalsze przechowywanie jest wymagane w celu wykazania faktu udzielenia zgody albo obrony przed roszczeniami.

Dane przetwarzane dla marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu

mogą być przetwarzane do momentu wniesienia skutecznego sprzeciwu albo ustania celu marketingowego.

Dane techniczne, analityczne i związane z plikami cookie

są przechowywane przez okres wynikający z ustawień właściwego narzędzia, czasu ważności danego pliku cookie, udzielonej zgody oraz zasad stosowanych przez dostawcę technologii.

Po ustaniu celu przetwarzania dane są usuwane, anonimizowane lub ograniczane w zakresie, w jakim obowiązujące przepisy nie wymagają ich dalszego przechowywania.

31. Prawa Użytkownika

Osobie, której dane dotyczą, przysługują prawa określone w RODO, z uwzględnieniem warunków i ograniczeń przewidzianych w przepisach.

Prawo dostępu do danych

Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane są przetwarzane, a jeżeli są przetwarzane – uzyskać dostęp do danych oraz informacji wymaganych przez RODO.

Prawo do sprostowania

Użytkownik może żądać poprawienia nieprawidłowych danych oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

Użytkownik może żądać usunięcia swoich danych w przypadkach przewidzianych przez RODO.

Prawo to nie oznacza bezwarunkowego obowiązku usunięcia wszystkich danych. Administrator może nadal przetwarzać określone dane, jeżeli ich przechowywanie jest wymagane prawem albo konieczne m.in. do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych przez RODO Użytkownik może żądać ograniczenia przetwarzania jego danych.

Prawo do przenoszenia danych

Jeżeli przetwarzanie odbywa się:

na podstawie zgody albo umowy oraz
w sposób zautomatyzowany,

Użytkownik może mieć prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz – jeżeli jest to technicznie możliwe – do ich przekazania innemu administratorowi.

Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik ma prawo wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Administrator zaprzestanie takiego przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw wobec marketingu bezpośredniego

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, Użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania związanego z marketingiem bezpośrednim.

Po wniesieniu skutecznego sprzeciwu dane nie będą dalej wykorzystywane w tych celach.

Prawo do wycofania zgody

Jeżeli przetwarzanie opiera się na zgodzie, Użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.

Prawo dotyczące zautomatyzowanego podejmowania decyzji

Użytkownik ma prawa przewidziane w art. 22 RODO w zakresie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołują one wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają.

32. W jaki sposób można zrealizować swoje prawa

W celu realizacji praw należy skontaktować się z Administratorem:

e-mail: a.nowakowska@funcookies.pl
telefon: +48 571 428 085
adres: FORTUNE COOKIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Młynarska 42/115, 01-171 Warszawa, Polska.

Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

Na żądania odpowiadamy w terminach przewidzianych przez RODO.

Realizacja określonego prawa może podlegać ograniczeniom wynikającym z obowiązujących przepisów.

33. Skarga do organu nadzorczego

Jeżeli Użytkownik uważa, że jego dane osobowe są przetwarzane z naruszeniem przepisów, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem tym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

Informacje dotyczące składania skarg dostępne są na stronie Urzędu Ochrony Danych Osobowych.

Prawo wniesienia skargi nie ogranicza innych administracyjnych ani sądowych środków ochrony prawnej przewidzianych przepisami.

34. Transfer danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywanych przez Sklep mogą działać globalnie, dlatego w określonych sytuacjach dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Dotyczyć może to w szczególności dostawców takich jak Shopify, dostawcy usług analitycznych, reklamowych, chmurowych lub technologicznych.

Jeżeli dane osobowe są przekazywane do państwa spoza EOG, Administrator lub właściwy dostawca stosuje mechanizmy wymagane przez RODO, odpowiednio do konkretnej sytuacji, w szczególności:

decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
inne przewidziane prawem zabezpieczenia.

W przypadku transferu do podmiotu w Stanach Zjednoczonych, który uczestniczy w obowiązującym mechanizmie uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony, transfer może odbywać się na tej podstawie.

W odpowiednich przypadkach stosowane mogą być dodatkowe środki ochrony danych.

35. Zmiana właściciela lub reorganizacja przedsiębiorstwa

Jeżeli w przyszłości dojdzie do reorganizacji, połączenia, przejęcia, sprzedaży przedsiębiorstwa lub jego części albo innej transakcji dotyczącej działalności Administratora, określone dane mogą zostać przekazane właściwemu następcy prawnemu lub podmiotowi uczestniczącemu w transakcji, jeżeli jest to zgodne z prawem.

Przetwarzanie takie będzie odbywać się z zachowaniem wymogów wynikających z RODO.

36. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

zmiany przepisów prawa;
zmiany sposobu działania Sklepu;
wdrożenia nowych funkcjonalności;
zmiany dostawców usług;
wdrożenia nowych narzędzi analitycznych lub marketingowych;
potrzeby doprecyzowania zasad przetwarzania danych.

Aktualna wersja Polityki jest publikowana na Stronie.

W przypadku istotnych zmian, jeżeli wymagają tego obowiązujące przepisy lub charakter zmiany, Użytkownicy mogą zostać poinformowani w dodatkowy sposób.

Na początku dokumentu wskazana jest data jego ostatniej aktualizacji.

37. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, sposobu przetwarzania danych osobowych lub realizacji praw wynikających z RODO prosimy o kontakt:

FORTUNE COOKIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Młynarska 42/115
01-171 Warszawa
Polska

Telefon: +48 571 428 085
E-mail: a.nowakowska@funcookies.pl