Polityka prywatności i plików cookies WiseWolf

Data ostatniej aktualizacji: 27.10.2026.

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy w związku z działaniem sklepu internetowego WiseWolf pod adresem https://wisewolf.pl/, w jakich celach to robimy, komu udostępniamy dane oraz jakie prawa Ci przysługują. Opisujemy także zasady korzystania z plików cookies i podobnych technologii. Polityka ma charakter informacyjny. Nie jest zgodą na przetwarzanie danych ani regulaminem zakupów.

1. Administrator i kontakt

1. Administratorem danych jest LynxForge Mateusz Komar, przedsiębiorca wpisany do CEIDG, adres: ul. Wojska Polskiego 29a, 58-130 Mrowiny, NIP: 8842832633, REGON: 541545479, dalej „Administrator” lub „my”.
2. W sprawach dotyczących danych osobowych możesz napisać na kontakt@wisewolf.pl lub na adres do korespondencji: LynxForge Mateusz Komar, ul. Wojska Polskiego 29a, 58-130 Mrowiny.
3. Administrator nie wyznaczył inspektora ochrony danych. Pytania i żądania dotyczące prywatności obsługuje bezpośrednio Administrator.
4. Stosujemy w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Przechowywanie informacji na urządzeniu i dostęp do nich oraz późniejsze przetwarzanie danych osobowych oceniamy zgodnie z właściwymi dla tych czynności przepisami.

2. Jakie dane otrzymujemy i skąd

1. Zakres danych zależy od tego, czy przeglądasz stronę, robisz zakupy, prowadzisz Konto, kontaktujesz się z nami lub korzystasz z funkcji dodatkowych. Możemy przetwarzać:
   • dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, adres e-mail, telefon i adres dostawy;
   • dane do faktury, w tym firmę, adres i NIP, jeżeli dotyczą osoby fizycznej;
   • dane Zamówienia, wybranych Towarów, płatności, dostawy oraz historię zakupów;
   • dane Konta i uwierzytelniania;
   • treść korespondencji, reklamacji, oświadczeń o odstąpieniu, zgłoszeń dotyczących treści oraz informacje niezbędne do ich obsługi;
   • treść opinii i oznaczenie autora, jeżeli korzystasz z tej funkcji;
   • dane techniczne, takie jak adres IP, czas połączenia, informacje o przeglądarce i urządzeniu, żądania kierowane do serwera oraz zdarzenia bezpieczeństwa;
   • identyfikatory cookies i informacje o aktywności na stronie, jeżeli pozwalają na to wybrane przez Ciebie ustawienia i właściwa podstawa prawna;
   • informacje o udzieleniu, odmowie i cofnięciu zgód.
2. Większość danych przekazujesz bezpośrednio w formularzach i wiadomościach. Dane techniczne powstają przy korzystaniu ze strony. Informacje o statusie płatności i doręczeniu możemy otrzymywać od operatora płatności i przewoźnika.
3. Jeżeli ktoś wskazał Cię jako odbiorcę przesyłki, osobę do kontaktu lub reprezentanta firmy, Twoje dane otrzymujemy od tej osoby lub firmy. Zakres obejmuje dane identyfikacyjne, kontaktowe i informacje potrzebne do realizacji danej sprawy. Nie wykorzystujemy takich danych do wysyłania marketingu bez wymaganej podstawy i zgody.
4. W formularzach odróżniamy dane wymagane od dodatkowych. Prosimy, aby nie przesyłać danych zbędnych do obsługi sprawy, w szczególności danych o zdrowiu lub innych szczególnych kategorii danych, jeżeli nie są potrzebne i nie uzgodniono zgodnego z prawem sposobu ich przekazania.

3. Cele, podstawy i okresy przetwarzania

Nie przetwarzamy wszystkich danych w każdym z poniższych celów. Cel wynika z faktycznie wykonywanej czynności. Po zakończeniu jednego celu część danych może być nadal potrzebna na innej podstawie, np. do rozliczenia podatku. Wówczas ograniczamy zakres i sposób ich wykorzystywania do tego dalszego celu.

Trwale zanonimizowane zestawienia, na podstawie których nie można już zidentyfikować osób, nie są danymi osobowymi. Samo zastąpienie imienia identyfikatorem lub prezentowanie wyników w formie zbiorczej nie oznacza, że dane źródłowe stały się anonimowe.

4. Czy podanie danych jest obowiązkowe

1. Podanie danych jest dobrowolne, lecz dane wskazane jako niezbędne do zakupu, założenia Konta lub obsługi sprawy są potrzebne do wykonania tych czynności. Bez nich nie będziemy mogli zrealizować odpowiedniej usługi. Niektóre dane, np. wymagane dane faktury, wynikają z przepisów.
2. Odmowa newslettera, marketingu lub opcjonalnych cookies nie blokuje zakupów ani podstawowych funkcji Sklepu. Brak zgody może uniemożliwić jedynie dodatkową funkcję zależną od danego narzędzia, np. wyświetlenie osadzonego materiału zewnętrznego.
3. Akceptacja regulaminu i zapoznanie się z polityką prywatności nie oznaczają wyrażenia zgody na newsletter, reklamy ani opcjonalne cookies.

5. Komu udostępniamy dane

1. Dane otrzymują wyłącznie podmioty potrzebne do wykonania określonej czynności i tylko w odpowiednim zakresie. Zależnie od usługi są to:
   • przewoźnicy, pośrednicy dostawy oraz podmioty obsługujące wysyłkę;
   • operatorzy płatności i banki;
   • dostawcy hostingu, poczty elektronicznej, oprogramowania sklepowego, kopii zapasowych i wsparcia IT;
   • biuro księgowe oraz doradcy prawni, jeżeli korzystamy z ich wsparcia;
   • dostawcy systemów opinii i zarządzania zgodami, jeżeli ich używamy;
   • dostawcy newslettera, analityki i reklamy – na zasadach właściwych dla danego celu i udzielonych zgód;
   • organy i inne podmioty uprawnione do uzyskania danych na podstawie prawa.
2. Podmioty działające na nasze zlecenie przetwarzają dane na podstawie właściwych umów i poleceń. Część odbiorców, np. operator płatności, może przetwarzać dane także jako odrębny administrator na zasadach opisanych we własnej polityce prywatności. Nie zakładamy, że każdy dostawca ma ten sam status.
3. Aktualni dostawcy mający dostęp do danych w związku z obsługą Sklepu:
   • hosting, utrzymanie i kopie zapasowe: SEOHost, seohost.pl;
   • poczta elektroniczna: SEOHost, seohost.pl;
   • ochrona strony i ruchu sieciowego: Cloudflare, Inc. – WAF i Turnstile;
   • płatności: PayU S.A. (Polska) – obsługa płatności elektronicznych; informacja o prywatności PayU;
   • dostawa: firmy kurierskie i operatorzy pocztowi realizujący dostawy Zamówień oraz pośrednicy organizujący przesyłki, w zakresie danych niezbędnych do wykonania dostawy;
   • księgowość: zewnętrzne biuro rachunkowe świadczące obsługę księgową i podatkową Administratora, w zakresie danych zawartych w niezbędnych dokumentach sprzedaży i rozliczeniach;
4. Dostawców narzędzi marketingowych i analitycznych opisujemy osobno w sekcji 8.

6. Przekazywanie danych poza EOG

1. EOG oznacza Europejski Obszar Gospodarczy. Miejsce serwera nie jest jedynym kryterium transferu: znaczenie ma również dostęp do danych spoza EOG przez dostawcę lub jego podwykonawców.
2. W związku z usługami Google Analytics, Google Ads, YouTube i Google Maps dane techniczne i informacje o interakcjach mogą być przekazywane Google LLC w USA. W odniesieniu do transferów objętych aktualną decyzją Komisji Europejskiej i certyfikacją właściwego odbiorcy stosowany jest EU–US Data Privacy Framework. Dla pozostałych transferów wymagających zabezpieczeń Google przewiduje standardowe klauzule umowne i odpowiednie środki dodatkowe. Informacje Google o transferach.
3. W związku z Meta Pixel odbiorcą danych w EOG jest Meta Platforms Ireland Limited. Dalsze przetwarzanie może obejmować USA i podmioty grupy Meta. Zabezpieczenia wynikają z właściwej decyzji o odpowiednim stopniu ochrony, jeżeli obejmuje odbiorcę i transfer, albo ze standardowych klauzul umownych i środków uzupełniających. Warunki transferów Meta.
4. TikTok Pixel przekazuje informacje o zdarzeniach i urządzeniu dostawcy TikTok. Przetwarzanie w ramach międzynarodowej infrastruktury i dostępu podmiotów grupy może obejmować państwa poza EOG. Zakres podmiotów i zabezpieczenia transferów określają warunki produktów biznesowych i warunki właściwe dla EOG. Do transferów bez odpowiedniej decyzji Komisji stosuje się wymagane zabezpieczenia, w szczególności standardowe klauzule umowne.
5. Cloudflare, Inc. z USA przetwarza dane ruchu i bezpieczeństwa w globalnej infrastrukturze. Warunki powierzenia przewidują mechanizmy rozdziału V RODO, w tym odpowiednią decyzję Komisji, jeżeli obejmuje transfer, oraz standardowe klauzule umowne i właściwe zabezpieczenia. Warunki przetwarzania Cloudflare.
6. Brevo przechowuje bazy na serwerach w UE, ale jego warunki przewidują również udział podwykonawców i wsparcia spoza EOG, m.in. w USA i Indiach. Dotyczy to wyłącznie zakresu potrzebnego do świadczenia używanych usług, a nie automatycznie wszystkich opcjonalnych narzędzi Brevo. Zabezpieczenia obejmują standardowe klauzule umowne i środki uzupełniające, a dla właściwych transferów do USA także aktualny EU–US Data Privacy Framework. DPA i lista podwykonawców Brevo.
7. Przekazywane dane obejmują, zależnie od usługi, dane techniczne, identyfikatory internetowe, zdarzenia i interakcje; w przypadku newslettera także adres e-mail i informacje o subskrypcji.
8. O informacje o konkretnym transferze, odbiorcy, państwie i kopię właściwych zabezpieczeń lub miejsce ich udostępnienia można wystąpić do Administratora. Aktualne listy podwykonawców właściwych usług są wskazane w dokumentacji dostawców. Nie uznajemy samej deklaracji zgodności z RODO za zabezpieczenie transferu.

7. Cookies i podobne technologie

1. Cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Podobne cele mogą realizować pamięć przeglądarki, piksele i inne identyfikatory. Zasady zależą od działania i celu technologii, a nie tylko od jej nazwy.
2. Rozróżniamy:
   • niezbędne – służące transmisji lub dostarczeniu usługi wyraźnie zamówionej przez użytkownika, np. utrzymaniu koszyka, sesji logowania lub zapamiętaniu wyboru dotyczącego zgód;
   • preferencyjne – zapamiętujące dodatkowe ustawienia użytkownika, jeżeli nie są niezbędne do wyraźnie zamówionej funkcji;
   • analityczne – pomagające mierzyć ruch i sposób korzystania ze strony;
   • marketingowe – wykorzystywane do personalizacji reklam, remarketingu i pomiaru kampanii.
3. Informacje niezbędne zapisujemy lub odczytujemy bez zgody wyłącznie w granicach wyjątku przewidzianego w art. 399 Prawa komunikacji elektronicznej. Nie uznajemy narzędzia za niezbędne tylko dlatego, że jest przydatne do prowadzenia działalności lub zwiększenia sprzedaży.
4. Opcjonalne technologie wymagające zgody uruchamiamy dopiero po jej uzyskaniu dla odpowiedniego celu. Do tego momentu ich zapis i odczyt są zablokowane. Zgody nie wyrażasz przez samo wejście na stronę, przewijanie jej, dalsze przeglądanie ani pozostawienie domyślnych ustawień przeglądarki.
5. W panelu zgód możesz zaakceptować opcjonalne cele, odmówić lub wybrać ich zakres. Opcje wymagające zgody nie są zaznaczone z góry. Odmowa powinna być równie łatwo dostępna jak akceptacja.
6. Ustawienia możesz ponownie otworzyć poprzez kliknięcie zakładki w prawym dolnym rogu ekranu. Cofnięcie zgody jest możliwe w każdej chwili i równie łatwe jak jej udzielenie. Nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale zatrzymuje dalsze działania oparte na cofniętej zgodzie.
7. Możesz również blokować i usuwać cookies w przeglądarce. Usunięcie plików samo w sobie nie zastępuje poinformowania nas o cofnięciu zgody, jeżeli nie zmienia jej zapisu w systemie. Całkowite zablokowanie także niezbędnych plików może zakłócić np. działanie koszyka lub logowania.
8. Cookies mogą być sesyjne lub pozostawać na urządzeniu przez określony czas. Czas życia pliku na urządzeniu nie musi być taki sam jak okres przechowywania danych po stronie dostawcy narzędzia.

8. Używane narzędzia i ich dostawcy

Korzystamy z poniższych usług. Opcjonalne integracje analityczne, reklamowe i osadzone materiały są blokowane przez Complianz do uzyskania odpowiedniej zgody. Narzędzia bezpieczeństwa opisujemy odrębnie od marketingu.

Google Analytics 4 i tag Google

Dostawca: Google Ireland Limited (Irlandia). GA4 służy do analizy odwiedzin i aktywności: odsłon, źródeł wejść, informacji o urządzeniu i przeglądarce oraz rejestrowanych zdarzeń. Podstawą opcjonalnej analityki jest zgoda. Tag Google (gtag.js) służy do technicznego przekazywania danych do skonfigurowanych usług Google; nie stanowi osobnego dostawcy.

W ustawieniach Sklepu retencja danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy. Włączone jest odnawianie okresu dla danych użytkownika przy nowej aktywności. Oznacza to, że termin może być liczony ponownie od kolejnej aktywności. Ustawienie nie obejmuje większości standardowych raportów zbiorczych. Polityka prywatności Google.

Google Ads

Dostawca: Google Ireland Limited. Usługa służy prowadzeniu kampanii reklamowych. Na datę aktualizacji polityki pomiar konwersji zakupowych i remarketing Google Ads są planowane; nie opisujemy ich jako już uruchomionych. Przed ich uruchomieniem informacja zostanie zaktualizowana do rzeczywistych zdarzeń, odbiorców i ustawień retencji, a przetwarzanie wymagające zgody będzie od niej uzależnione. Informacje o technologiach reklamowych Google.

Meta Pixel i TikTok Pixel

Meta Pixel udostępnia Meta Platforms Ireland Limited (Irlandia), a TikTok Pixel – podmiot TikTok właściwy dla obsługi narzędzi biznesowych w EOG, w szczególności TikTok Technology Limited (Irlandia). Piksele przekazują zdarzenia ze strony, identyfikatory internetowe i informacje o urządzeniu, przeglądarce i połączeniu. Zakres zdarzeń zależy od wdrożenia. Dane służą pomiarowi i optymalizacji reklam oraz funkcjom dopasowania odbiorców. Podstawą ich uruchomienia i przetwarzania w opcjonalnych celach reklamowych jest zgoda.

Nie zakładamy, że sam wybór tych narzędzi oznacza przekazywanie imion, adresów e-mail lub telefonów. Dopasowanie zaawansowane i wysyłka przez API nie zostały jeszcze skonfigurowane przez Administratora. Przed ich uruchomieniem opis zostanie dopasowany do rzeczywistych danych. Brak ręcznej konfiguracji tych funkcji nie przesądza, że podstawowy kod piksela nie rejestruje odsłon lub innych zdarzeń.

Okres działania identyfikatorów na urządzeniu opisuje wykaz cookies. Polityka prywatności Meta; warunki narzędzi biznesowych TikTok.

Newsletter Brevo

Korzystamy z Brevo (brevo.com) do obsługi newslettera. Przetwarzane są adres e-mail, dane podane przy zapisie, informacje o zgodzie i rezygnacji oraz indywidualne statystyki otwarć i kliknięć. Newsletter i śledzenie jego odbioru mają odrębne cele; pomiar wymagający zgody nie wynika automatycznie z samej zgody na otrzymywanie wiadomości.

Wysyłka trwa do cofnięcia zgody lub wcześniejszego zakończenia newslettera. Rezygnacja jest możliwa przez link w wiadomości albo kontakt z Administratorem. Minimalne dowody zgód przechowujemy przez okres wskazany w sekcji 3. Statystyki otwarć i kliknięć przypisane do odbiorcy: 12 miesięcy od zdarzenia. Po tym okresie dane statystyczne powiązane z konkretnym odbiorcą podlegają usunięciu albo trwałej anonimizacji. Okres ten dotyczy indywidualnych statystyk, a nie odrębnie przechowywanych dowodów zgód ani trwale zanonimizowanych zestawień. Polityka prywatności Brevo; warunki przetwarzania.

Cloudflare WAF i Turnstile

Dostawca: Cloudflare, Inc. (USA). Narzędzia chronią stronę przed atakami, botami i nadużyciami. Mogą przetwarzać adres IP, dane żądania, nagłówki przeglądarki, sygnały urządzenia i wynik kontroli bezpieczeństwa. Podstawą przetwarzania po stronie Administratora jest prawnie uzasadniony interes w zabezpieczeniu Sklepu. Wyjątek od zgody na dostęp do urządzenia stosujemy tylko w zakresie technicznie niezbędnym do ochrony zamówionej usługi.

Turnstile nie służy nam do profilowania reklamowego. Dane są przetwarzane w rolach opisanych w dokumentacji dostawcy, w tym na nasze zlecenie przy zabezpieczaniu strony oraz przez Cloudflare w jego odrębnych celach wskazanych w dodatku Turnstile. Retencja zdarzeń WAF dostępnych w panelu Security Events wynosi do 31 dni; nie jest to okres dotyczący wszystkich danych Cloudflare. Dodatek prywatności Turnstile; polityka Cloudflare.

YouTube i Google Maps

Dostawca dla użytkowników EOG: Google Ireland Limited. Filmy i mapy osadzamy na stronie, w tym przez iframe. Ich załadowanie może przekazać Google adres IP, informacje o przeglądarce, identyfikatory i interakcje z materiałem. Complianz blokuje materiały do uzyskania odpowiedniej zgody. Po ich aktywowaniu dostawca przetwarza dane na zasadach własnych usług, opisanych w polityce prywatności Google. Użytkownik może wycofać zgodę w panelu.

Complianz

Wtyczka Complianz obsługuje panel wyboru i dokumentowanie zgód oraz blokowanie opcjonalnych integracji przed zgodą. Przetwarzamy informacje o wyborze, czasie, wersji zgody i identyfikatorze potwierdzenia w zakresie rzeczywiście zapisywanym przez konfigurację wtyczki. Samo zastosowanie wtyczki nie oznacza przekazywania wszystkich danych odwiedzających jej producentowi. Minimalne dowody zgód przechowujemy odrębnie zgodnie z sekcją 3.

Współadministrowanie

W odniesieniu do określonych operacji zbierania i przekazywania danych przez Meta Pixel zastosowanie mają uzgodnienia z Meta określające podział obowiązków: uzgodnienia o współadministrowaniu Meta. Role stron przy TikTok Pixel określają warunki TikTok dla EOG. Zakres tych uzgodnień nie oznacza wspólnego decydowania o każdym późniejszym wykorzystaniu danych przez dostawcę. Praw dotyczących operacji objętych współadministrowaniem można dochodzić także wobec Administratora.

9. Wykaz cookies i identyfikatorów

Aktualny szczegółowy wykaz znajduje się pod linkiem: https://wisewolf.pl/polityka-plikow-cookies-eu/. Dla każdego używanego pliku lub identyfikatora wskazuje nazwę, dostawcę i domenę, cel, kategorię, okres działania oraz informację, czy wymaga zgody. Wykaz obejmuje także inne stosowane technologie przechowywania lub odczytu informacji, jeżeli występują.

Informacje o retencji danych po stronie usługodawcy znajdują się w sekcji 8. W razie rozbieżności pomiędzy wykazem a faktycznym działaniem strony należy je wyjaśnić i poprawić; samo umieszczenie pliku w wykazie nie zastępuje wymaganej zgody.

10. Profilowanie i decyzje automatyczne

1. Profilowanie oznacza automatyczne wykorzystywanie danych do oceny lub przewidywania określonych cech, np. zainteresowań i zachowania. Dopasowywanie reklam może wykorzystywać informacje o odwiedzonych podstronach, oglądanych Towarach lub aktywności zakupowej, jeżeli taki zakres został wskazany dla używanych narzędzi i uzyskano odpowiednią zgodę.
2. Faktyczny zakres profilowania w WiseWolf: Używane piksele reklamowe mogą łączyć zdarzenia ze strony, identyfikatory internetowe i informacje o interakcjach z reklamami w celu dopasowania odbiorców i optymalizacji reklam. W tym zakresie występuje profilowanie marketingowe oparte na właściwej zgodzie. Google Analytics służy również odrębnej analizie statystycznej; pomiar konwersji i remarketing Google Ads są dopiero planowane, zgodnie z sekcją 8. Zgody marketingowe możesz cofnąć w panelu zgód lub innym właściwym dla danego działania kanale.
3. Informacja o decyzjach opartych wyłącznie na automatycznym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na osobę: Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatyczne zabezpieczenia techniczne służące wykrywaniu botów i ataków opisujemy osobno, w części dotyczącej bezpieczeństwa..
4. Jeżeli stosuje się art. 22 RODO, przysługują wynikające z niego prawa i zabezpieczenia, w tym w odpowiednich przypadkach prawo do interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania decyzji.

11. Twoje prawa

1. Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Uprawnienia te nie są bezwarunkowe, np. usunięcie może być wyłączone w zakresie niezbędnym do wykonania obowiązku ustawowego lub obrony roszczeń.
2. Prawo do przenoszenia obejmuje dane dostarczone przez Ciebie, przetwarzane automatycznie na podstawie zgody albo umowy. Pozwala otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a gdy jest to technicznie możliwe – przesłać je innemu administratorowi.
3. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestaniemy takiego przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
4. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania, jest bezwarunkowy i nie wymaga uzasadnienia. Po jego otrzymaniu nie przetwarzamy już danych w tym celu.
5. Jeżeli podstawą jest zgoda, możesz ją w każdej chwili cofnąć. Nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia. Nie zmieniamy automatycznie podstawy na „uzasadniony interes”, aby kontynuować to samo działanie pomimo cofnięcia zgody.
6. Żądanie możesz przesłać na adres z sekcji 1. Jeżeli mamy uzasadnione wątpliwości co do tożsamości wnioskującego, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie żądamy z góry kopii dowodu osobistego.
7. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące ze względu na złożony charakter lub liczbę żądań. O przedłużeniu i jego przyczynach informujemy w pierwszym miesiącu.
8. Realizacja praw jest co do zasady bezpłatna. Przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych RODO pozwala pobrać uzasadnioną opłatę albo odmówić działania; informujemy o podstawie takiego rozstrzygnięcia.
9. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na https://uodo.gov.pl/. Wcześniejszy kontakt z nami nie jest warunkiem skargi.

12. Bezpieczeństwo i zmiany polityki

1. Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych, sposobu ich przetwarzania i ryzyka dla osób. Ograniczamy dostęp do osób i podmiotów, które potrzebują go do wykonania swoich zadań. Dane przechowujemy nie dłużej, niż wynika to z danego celu i podstawy.
2. Kopie zapasowe służą odtwarzaniu danych w razie awarii. Nie wykorzystujemy ich do kontynuowania zakończonych działań marketingowych. Przy odtworzeniu systemu uwzględniamy skutecznie zgłoszone żądania i wycofane zgody. Ochrona danych i ograniczenia ich dalszego wykorzystywania obowiązują również w odniesieniu do kopii.
3. Politykę aktualizujemy, gdy zmieniają się faktyczne procesy, dostawcy lub wymagania prawne. Nowa wersja jest publikowana z datą aktualizacji. O istotnej zmianie informujemy w sposób odpowiedni do jej zakresu, np. komunikatem w Sklepie lub wiadomością do osób, których zmiana dotyczy.
4. Publikacja nowej polityki nie jest zgodą na nowy cel przetwarzania. Jeżeli zmiana wymaga dodatkowej informacji lub nowej zgody, przekazujemy ją albo uzyskujemy przed rozpoczęciem właściwego działania.