Polityka prywatności
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Sklep internetowy CozyNest.pl
obowiązująca od dnia [wpisz datę, np. 10 marca 2026 r.]
§ 1. Postanowienia ogólne
1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego https://cozynest.pl (dalej: „Sklep”) jest:
Sebastian Dubiel
adres: Popiełuszki 17, 32-626 Jawiszowice, Polska
e-mail: cozynest.pl@protonmail.com
telefon: 534 474 063
(dalej: „Administrator” lub „my”).
2. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze Sklepu (dalej: „Użytkownicy” lub „Wy”), w tym Klientów składających zamówienia.
3. Przetwarzamy dane zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (w zakresie cookies),
- innymi obowiązującymi przepisami.
§ 2. Jakie dane osobowe przetwarzamy?
Przetwarzamy następujące kategorie danych:
1. Dane podawane dobrowolnie podczas składania zamówienia / zakładania konta:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miasto),
- ewentualnie: nazwa firmy i NIP (jeśli faktura dla firmy).
2. Dane zbierane automatycznie:
- adres IP,
- informacje o przeglądarce i systemie operacyjnym,
- dane o zachowaniu na stronie (np. odwiedzone podstrony, czas sesji),
- pliki cookies i podobne technologie.
3. Dane z reklamacji / zwrotów / kontaktu: dodatkowe informacje podane w korespondencji.
Oto poprawiona wersja **§ 3** z Polityki prywatności – zamiast tabelki, w formie prostej, czytelnej listy punktowanej, która dobrze wygląda jako zwykły tekst. Możesz po prostu zamienić cały § 3 w poprzedniej wersji na ten poniżej.
§ 3. Cele i podstawy prawne przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych:
- Realizacja złożonego zamówienia, dostawa towaru, obsługa płatności oraz bieżąca obsługa klienta – na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy sprzedaży, której jesteś stroną) oraz art. 6 ust. 1 lit. c) RODO (obowiązki prawne, np. wystawianie faktur, prowadzenie ewidencji sprzedaży).
Okres przechowywania: do upływu okresu rękojmi + 1 rok po zakończeniu umowy (ewentualnie do przedawnienia roszczeń).
- Obsługa reklamacji, zwrotów oraz odstąpienia od umowy – na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z przepisów o prawach konsumenta).
Okres przechowywania: do upływu okresu rękojmi + 1 rok.
- Ustalenie, dochodzenie oraz obrona przed ewentualnymi roszczeniami – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: do upływu okresu przedawnienia roszczeń (zazwyczaj 6 lat).
- Prowadzenie analizy statystycznej korzystania ze Sklepu (Google Analytics) – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na poprawie jakości świadczonych usług i optymalizacji Sklepu).
Okres przechowywania: do 26 miesięcy (standardowe ustawienie Google Analytics) lub do wycofania zgody (jeśli dotyczy).
- Marketing bezpośredni własnych produktów i usług Administratora (np. wysyłka newslettera, informacji o promocjach) – wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO (Twoja dobrowolna zgoda).
Okres przechowywania: do momentu wycofania zgody.
- Wyświetlanie spersonalizowanych reklam (jeśli w przyszłości wdrożymy taką funkcjonalność) – wyłącznie na podstawie art. 6 ust. 1 lit. a) RODO (Twoja dobrowolna zgoda).
Okres przechowywania: do momentu wycofania zgody.
§ 4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- podmiotom przetwarzającym dane w naszym imieniu (procesorzy):
- firma hostingowa / dostawca oprogramowania sklepu,
- operatorzy płatności (Klarna, dostawca BLIK/kart/Google Pay itp.),
- firma kurierska (InPost, DPD itp.),
- zewnętrzni dostawcy w modelu dropshipping (hurtownie / AliExpress / inni – wyłącznie dane niezbędne do realizacji wysyłki: imię, nazwisko, adres, telefon, e-mail),
- Google Ireland Limited (Google Analytics – dane zanonimizowane).
- podmiotom uprawnionym na podstawie prawa (np. organy ścigania, Urząd Ochrony Konkurencji i Konsumentów).
Nie przekazujemy danych do państw trzecich poza EOG, chyba że dostawca dropshippingowy jest poza EOG, wówczas stosujemy standardowe klauzule umowne UE lub inne zabezpieczenia.
§ 5. Pliki cookies i podobne technologie
1. Sklep używa plików cookies oraz podobnych technologii (local storage, piksele śledzące) w celu:
- zapewnienia prawidłowego działania strony (niezbędne),
- analizy statystyk (Google Analytics),
- ewentualnego marketingu (jeśli włączysz).
2. Rodzaje cookies:
- niezbędne (techniczne) – nie wymagają zgody,
- analityczne – wymagają zgody (Google Analytics),
- marketingowe – wymagają zgody (jeśli wdrożone).
3. Możesz zarządzać cookies poprzez baner na dole strony lub ustawienia przeglądarki. Blokada niezbędnych cookies uniemożliwi pełne korzystanie ze Sklepu.
§ 6. Twoje prawa
Przysługują Ci następujące prawa (z zastrzeżeniem wyjątków przewidzianych prawem):
- prawo dostępu do danych i ich kopii,
- prawo sprostowania danych,
- prawo usunięcia danych („bycie zapomnianym”),
- prawo ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo wniesienia sprzeciwu wobec przetwarzania (w tym na cele marketingu bezpośredniego),
- prawo cofnięcia zgody w dowolnym momencie (nie wpływa na zgodność z prawem przetwarzania przed cofnięciem).
Aby skorzystać z praw, napisz na: cozynest.pl@protonmail.com
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
§ 7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed utratą, zniszczeniem, nieuprawnionym dostępem itp.
§ 8. Postanowienia końcowe
1. Polityka może być zmieniana – o zmianach poinformujemy na stronie Sklepu (data aktualizacji na górze dokumentu).
2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO i prawa polskiego.
Sebastian Dubiel
Jawiszowice, 10.03.2026