Polityka prywatności

Polityka prywatności ShootCrew

Data ostatniej aktualizacji: 28.08.2026

§ 1 Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego ShootCrew (dalej: „Sklep").
  2. Polityka ma charakter informacyjny i stanowi realizację obowiązku informacyjnego, o którym mowa w art. 13 RODO. Nie jest umową ani regulaminem i nie wymaga akceptacji przez użytkownika.
  3. Polityka została sporządzona z uwzględnieniem w szczególności:
    • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO"),
    • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
    • ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE").

§ 2 Administrator danych osobowych

  1. Administratorem danych osobowych jest:

    ShootCrew Bartłomiej Najder
    NIP: 5521737651 REGON: 527956590
    ul. Aleksandra Starzeńskiego 7 34-200 Sucha Beskidzka e-mail: shootcrewkontakt@gmail.com

  2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem shootcrewkontakt@gmail.com.

  3. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie przetwarzanych danych osobowych.

§ 3 Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych.

1. Dane związane z zamówieniem Imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, informacje dotyczące zamówienia (produkty, wartość, data), dane niezbędne do wystawienia faktury.

2. Dane Konta Klienta Imię i nazwisko, adres e-mail, dane służące do uwierzytelnienia użytkownika, historia zamówień oraz aktywności związanej z Kontem.

3. Dane związane z płatnościami Dane dotyczące płatności są przetwarzane przez zewnętrznych operatorów płatności, w szczególności Shopify Payments. Administrator nie otrzymuje i nie przechowuje pełnych danych karty płatniczej Klienta – otrzymuje wyłącznie informację o statusie i kwocie transakcji oraz podstawowe dane identyfikacyjne płatności.

4. Dane związane ze zwrotami i reklamacjami Dane kontaktowe, numer zamówienia, opis zgłoszenia, treść korespondencji, dokumentacja zdjęciowa (jeżeli została przesłana), dane rachunku bankowego w przypadku zwrotu środków.

5. Dane techniczne i o korzystaniu ze Sklepu Adres IP, typ urządzenia, system operacyjny, rodzaj i wersja przeglądarki, przybliżona lokalizacja wynikająca z adresu IP, adres strony odsyłającej, data i godzina wizyty, przeglądane podstrony i produkty, zawartość koszyka, identyfikatory plików cookies i podobnych technologii.

6. Dane marketingowe Adres e-mail, numer telefonu, imię, informacje o udzieleniu lub wycofaniu zgody wraz z datą, godziną i źródłem jej udzielenia, informacje o wysłanych wiadomościach oraz o ich otwarciu lub kliknięciu w zawarte w nich linki, informacje o zainteresowaniu produktami, historii zakupów i aktywności w Sklepie – jeżeli są wykorzystywane do personalizacji komunikacji.

§ 4 Cele i podstawy prawne przetwarzania

1. Realizacja zamówień

Cel: przyjęcie, realizacja, dostarczenie i rozliczenie zamówienia oraz kontakt w sprawach z nim związanych. Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy.

2. Obsługa płatności

Cel: umożliwienie dokonania i rozliczenia płatności za zamówienie. Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. c RODO – obowiązek prawny w zakresie przeciwdziałania nadużyciom i obowiązków rozliczeniowych.

3. Zwroty, reklamacje i roszczenia

Cel: obsługa odstąpienia od umowy i zwrotów, rozpatrywanie reklamacji, dochodzenie roszczeń lub obrona przed nimi. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o prawach konsumenta i rękojmi) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na możliwości ustalenia, dochodzenia i obrony roszczeń.

4. Konto Klienta

Cel: utworzenie, prowadzenie i obsługa Konta Klienta. Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta.

5. Kontakt z użytkownikiem

Cel: odpowiedź na pytania, wiadomości i inne zgłoszenia kierowane do Administratora. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu komunikacji z użytkownikami i obsłudze klientów.

6. Marketing e-mailowy

Cel: przesyłanie wiadomości e-mail dotyczących nowych dropów, nowych produktów, promocji, kodów rabatowych, dostępności produktów i innych ofert ShootCrew. Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika, przy jednoczesnym spełnieniu wymogu uprzedniej zgody na przesyłanie informacji handlowych wynikającego z art. 398 PKE. Narzędzie: platforma Omnisend.

7. Marketing SMS

Cel: przesyłanie wiadomości SMS dotyczących nowych dropów, nowych produktów, promocji, kodów rabatowych, dostępności produktów i innych ofert ShootCrew. Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika, przy jednoczesnym spełnieniu wymogu uprzedniej zgody wynikającego z art. 398 PKE, który zakazuje wykorzystywania telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej i marketingu bezpośredniego bez uprzedniej zgody odbiorcy. Narzędzie: platforma Omnisend. Zgoda na marketing SMS jest dobrowolna, niezależna od zgody na marketing e-mailowy i nie jest warunkiem dokonania zakupu.

8. Analityka, reklama i remarketing

Cel: analiza sposobu korzystania ze Sklepu, pomiar skuteczności kampanii reklamowych, tworzenie grup odbiorców, remarketing oraz dopasowywanie wyświetlanych reklam do zainteresowań użytkownika. Narzędzia: Meta Pixel (wraz z Conversions API), TikTok Pixel, Google Ads (tag Google, pomiar konwersji, remarketing), a także wbudowana analityka platformy Shopify. Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika, wyrażona za pośrednictwem banera zgód na pliki cookies, w związku z art. 399 PKE, który wymaga uprzedniej zgody na przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym użytkownika. Narzędzia te są uruchamiane wyłącznie po uzyskaniu zgody użytkownika. Brak zgody nie ogranicza możliwości korzystania ze Sklepu ani dokonania zakupu.

9. Obowiązki podatkowe i księgowe

Cel: wystawianie i przechowywanie dokumentów księgowych, realizacja obowiązków wynikających z przepisów podatkowych i o rachunkowości. Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

10. Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom

Cel: wykrywanie i zapobieganie oszustwom, nadużyciom oraz zapewnienie bezpieczeństwa i stabilności Sklepu. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Sklepu i jego użytkowników.

§ 5 Omnisend – marketing e-mail i SMS

  1. Administrator korzysta z platformy Omnisend w celu prowadzenia marketingu e-mailowego i SMS oraz automatyzacji komunikacji marketingowej.
  2. W zależności od konfiguracji Sklepu za pośrednictwem Omnisend mogą być przetwarzane: adres e-mail, numer telefonu, imię i nazwisko, informacje dotyczące udzielonych i wycofanych zgód marketingowych, historia zamówień, informacje o aktywności związanej z wiadomościami marketingowymi (dostarczenie, otwarcie, kliknięcie), a także informacje o produktach oglądanych lub dodanych do koszyka.
  3. Omnisend przetwarza dane klientów Sklepu jako podmiot przetwarzający działający na rzecz i na udokumentowane polecenie Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych (DPA).
  4. Zapis na marketing e-mailowy i zapis na marketing SMS stanowią odrębne kanały komunikacji i wymagają odrębnych zgód.
  5. Samo dokonanie zakupu w Sklepie nie oznacza wyrażenia zgody na otrzymywanie marketingowych wiadomości e-mail ani SMS.

§ 6 Profilowanie i automatyzacja marketingowa

  1. Administrator może wykorzystywać dane użytkownika do personalizacji komunikacji marketingowej oraz treści reklamowych (profilowanie).
  2. Profilowanie może opierać się na informacjach o: zakupionych produktach, produktach oglądanych w Sklepie, zawartości koszyka, reakcjach na wcześniejsze wiadomości marketingowe oraz historii zakupów.
  3. Na tej podstawie użytkownik może otrzymywać bardziej dopasowane komunikaty, np. przypomnienie o porzuconym koszyku, informację o nowym dropie, wiadomość o promocji lub rekomendację produktu.
  4. Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika udzielona na marketing e-mail lub SMS oraz na marketingowe pliki cookies. W zakresie personalizacji treści w ramach Sklepu podstawą może być również art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych produktów.
  5. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO. Stosowane profilowanie służy wyłącznie doborowi treści marketingowych i nie wpływa na warunki zakupu, ceny ani dostępność produktów.
  6. Użytkownik może w każdej chwili sprzeciwić się profilowaniu na potrzeby marketingu bezpośredniego lub wycofać zgodę – zob. § 12 i § 13.

§ 7 Współadministrowanie danymi

W zakresie narzędzi reklamowych część procesów przetwarzania odbywa się w formule współadministrowania w rozumieniu art. 26 RODO. Oznacza to, że Administrator i dostawca narzędzia wspólnie ustalają cele i sposoby przetwarzania danych na określonym etapie.

1. Meta Platforms Ireland Limited (Meta Pixel, Conversions API)

Administrator i Meta Platforms Ireland Limited są współadministratorami w zakresie zbierania danych za pośrednictwem narzędzi Meta Business Tools i ich przekazania do Meta. Za dalsze przetwarzanie tych danych, w tym łączenie ich z danymi konta użytkownika Facebooka lub Instagrama, wyłączną odpowiedzialność ponosi Meta.

Istotę uzgodnień pomiędzy współadministratorami określa Controller Addendum, dostępny pod adresem: https://www.facebook.com/legal/controller_addendum Zasady przetwarzania danych przez Meta opisuje jej polityka prywatności: https://www.facebook.com/privacy/policy

2. TikTok (TikTok Pixel)

Administrator i właściwa spółka z grupy TikTok są współadministratorami w zakresie zbierania danych za pośrednictwem TikTok Pixel oraz ich przekazania do TikTok na potrzeby pomiaru i raportowania. Za dalsze przetwarzanie tych danych odpowiada TikTok jako odrębny administrator.

Istotę uzgodnień określa TikTok Analytics Joint Controller Addendum, dostępny pod adresem: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en Zasady przetwarzania danych przez TikTok opisuje jego polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl

3. Google Ireland Limited (Google Ads)

W zakresie pomiaru konwersji i remarketingu w Google Ads spółka Google Ireland Limited działa co do zasady jako niezależny (odrębny) administrator danych, na podstawie Google Ads Controller-Controller Data Protection Terms. Administrator odpowiada za pozyskanie zgody użytkownika na uruchomienie tagów Google w Sklepie, natomiast za dalsze przetwarzanie danych przez Google odpowiada Google.

Zasady przetwarzania danych przez Google opisuje jej polityka prywatności: https://policies.google.com/privacy

4. Kontakt i realizacja praw

Niezależnie od podziału odpowiedzialności użytkownik może wykonywać przysługujące mu prawa wobec każdego ze współadministratorów. Zgłoszenie skierowane do Administratora pod adresem shootcrewkontakt@gmail.com zostanie rozpatrzone w zakresie, w jakim Administrator posiada dane i możliwości techniczne, a w pozostałym zakresie użytkownik zostanie poinformowany o konieczności kontaktu z odpowiednim dostawcą.

§ 8 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, których usługi są niezbędne do prowadzenia Sklepu. Poniższa tabela wskazuje rolę każdego z odbiorców.

Odbiorca Zakres usługi Rola
Shopify International Limited / Shopify Inc. platforma sklepu internetowego, hosting, analityka sklepu podmiot przetwarzający
Shopify Payments oraz inni operatorzy płatności obsługa i rozliczenie płatności odrębny administrator
Omnisend marketing e-mail i SMS, automatyzacja marketingu podmiot przetwarzający
InPost oraz inne firmy kurierskie i logistyczne doręczenie zamówienia odrębny administrator
Biuro rachunkowe, doradcy prawni obsługa księgowa i prawna podmiot przetwarzający lub odrębny administrator
Meta Platforms Ireland Limited Meta Pixel, Conversions API, reklama współadministrator (w zakresie zbierania i przekazania danych), dalej odrębny administrator
TikTok TikTok Pixel, reklama współadministrator (w zakresie zbierania i przekazania danych), dalej odrębny administrator
Google Ireland Limited Google Ads, pomiar konwersji, remarketing odrębny administrator
Dostawcy usług IT, hostingu i wsparcia technicznego utrzymanie i rozwój Sklepu podmiot przetwarzający
Organy publiczne wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa odrębny administrator

Administrator nie sprzedaje danych osobowych klientów osobom trzecim.

§ 9 Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystanie z niektórych usług technologicznych może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG). Dotyczy to w szczególności usług świadczonych przez Shopify, Omnisend, Meta, Google i TikTok.
  2. Przekazywanie danych odbywa się wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO:
    • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony – dotyczy m.in. transferów do Kanady (w zakresie objętym decyzją Komisji dla podmiotów podlegających kanadyjskiej ustawie PIPEDA), co ma znaczenie w przypadku infrastruktury Shopify;
    • EU-U.S. Data Privacy Framework (DPF) – w odniesieniu do transferów do Stanów Zjednoczonych realizowanych na rzecz odbiorców posiadających aktualną certyfikację w ramach tego programu;
    • standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską – w pozostałych przypadkach, uzupełnione o dodatkowe zabezpieczenia techniczne i organizacyjne, jeżeli ocena skutków transferu wskazuje na taką potrzebę.
  3. Umowa powierzenia przetwarzania danych zawarta z Omnisend przewiduje stosowanie standardowych klauzul umownych dla transferów poza EOG, gdy jest to wymagane.
  4. Informacja dotycząca TikTok Pixel. Korzystanie z TikTok Pixel może wiązać się z przekazywaniem danych do państw, wobec których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych, w tym do Chińskiej Republiki Ludowej, gdzie zlokalizowana jest część personelu grupy TikTok mającego dostęp do danych. Transfery te odbywają się na podstawie standardowych klauzul umownych oraz dodatkowych zabezpieczeń stosowanych przez TikTok. Poziom ochrony danych w tych państwach może odbiegać od standardu wynikającego z RODO, a skuteczna realizacja praw wobec organów tych państw może być utrudniona. Uruchomienie TikTok Pixel następuje wyłącznie po wyrażeniu przez użytkownika zgody na marketingowe pliki cookies; cofnięcie zgody powoduje zaprzestanie takiego przekazywania na przyszłość.
  5. Kopię zastosowanych zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, kontaktując się z Administratorem pod adresem shootcrewkontakt@gmail.com.

§ 10 Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane.

Kategoria danych Okres przechowywania
Dane dotyczące zamówienia przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń – co do zasady 6 lat od końca roku kalendarzowego, w którym roszczenie stało się wymagalne (art. 118 Kodeksu cywilnego); w zakresie roszczeń Administratora związanych z prowadzeniem działalności gospodarczej – 3 lata
Dokumenty księgowe i podatkowe 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Dane Konta Klienta przez czas funkcjonowania Konta; po jego usunięciu – wyłącznie w zakresie i przez okres niezbędny do zabezpieczenia roszczeń lub realizacji obowiązków prawnych
Reklamacje i zwroty przez czas prowadzenia sprawy, a następnie przez okres przedawnienia roszczeń wskazany powyżej
Dane marketingowe (e-mail, SMS) do momentu wycofania zgody lub wniesienia sprzeciwu
Dowód udzielenia i wycofania zgody do 3 lat po wycofaniu zgody – w celu wykazania zgodności z prawem przetwarzania i obrony przed roszczeniami
Dane z plików cookies i podobnych technologii zgodnie z okresem ważności poszczególnych plików cookies wskazanym w § 14, nie dłużej niż do wycofania zgody lub usunięcia plików przez użytkownika
Zapis preferencji dotyczących cookies co do zasady do 12 miesięcy, po upływie których baner zgód wyświetla się ponownie
Korespondencja z użytkownikiem do 3 lat od zakończenia sprawy, chyba że korespondencja dotyczy zamówienia lub reklamacji – wówczas przez okres właściwy dla tych kategorii

§ 11 Zgody marketingowe

  1. Zgoda na otrzymywanie komunikacji marketingowej jest dobrowolna, niezależna od dokonania zakupu i możliwa do wycofania w dowolnym momencie.
  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.
  3. Zgodnie z art. 7 RODO Administrator jest obowiązany wykazać fakt udzielenia zgody, a jej wycofanie musi być równie łatwe jak jej udzielenie.
  4. Zgodę można wycofać:
    • klikając link rezygnacji („unsubscribe") umieszczony w każdej wiadomości e-mail,
    • postępując zgodnie z instrukcją rezygnacji zawartą w wiadomości SMS,
    • wysyłając wiadomość na adres shootcrewkontakt@gmail.com.
  5. Wycofanie zgody na marketing nie wpływa na możliwość dokonywania zakupów w Sklepie ani na otrzymywanie wiadomości transakcyjnych dotyczących złożonych zamówień (potwierdzenie zamówienia, informacja o wysyłce, obsługa reklamacji), które nie stanowią komunikacji marketingowej.

§ 12 Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo do:

  1. dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
  2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
  3. usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO),
  4. ograniczenia przetwarzania (art. 18 RODO),
  5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
  6. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
  7. wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – zob. wyróżniona informacja w § 13,
  8. wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem shootcrewkontakt@gmail.com. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadku żądań skomplikowanych lub licznych.

§ 13 Prawo do wniesienia sprzeciwu

Przysługuje Ci prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

Po wniesieniu takiego sprzeciwu Administrator nie będzie już przetwarzał Twoich danych w celach marketingu bezpośredniego. Sprzeciw w tym zakresie jest bezwarunkowy – nie musisz go uzasadniać.

Niezależnie od powyższego przysługuje Ci prawo do wniesienia sprzeciwu – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). W takim przypadku Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw możesz wnieść, wysyłając wiadomość na adres shootcrewkontakt@gmail.com.

§ 14 Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies oraz podobne technologie służące do przechowywania informacji lub uzyskiwania dostępu do informacji już przechowywanej w urządzeniu końcowym użytkownika.
  2. Zgodnie z art. 399 PKE dostęp do informacji przechowywanej w telekomunikacyjnym urządzeniu końcowym użytkownika wymaga uprzedniego poinformowania go w sposób jednoznaczny, łatwy i zrozumiały o celu takiego działania oraz uzyskania jego zgody. Wyjątek dotyczy przypadków, gdy jest to niezbędne do transmisji komunikatu lub do świadczenia usługi wyraźnie żądanej przez użytkownika.
  3. Zgodami na pliki cookies zarządza wbudowany mechanizm zgód platformy Shopify (baner zgód). Użytkownik może w każdej chwili zmienić lub wycofać swoje preferencje za pomocą ustawień dostępnych w Sklepie, a także zarządzać plikami cookies i usuwać je w ustawieniach swojej przeglądarki.

Kategorie plików cookies

a) Cookies niezbędne – stosowane bez zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika. Służą m.in. do: prawidłowego działania Sklepu, obsługi koszyka i procesu zakupowego, uwierzytelniania w Koncie Klienta, zapewnienia bezpieczeństwa oraz zapamiętania wyboru dokonanego w banerze zgód.

b) Cookies analityczne – stosowane po wyrażeniu zgody. Służą do badania sposobu korzystania ze Sklepu i tworzenia statystyk.

c) Cookies marketingowe – stosowane po wyrażeniu zgody. Służą do pomiaru skuteczności reklam, remarketingu, personalizacji reklam i tworzenia grup odbiorców.

Przykładowe pliki cookies stosowane w Sklepie

Nazwa Dostawca Kategoria Cel Przybliżony okres ważności
_secure_session_id Shopify niezbędne utrzymanie sesji użytkownika 24 godziny
cart, cart_ts, cart_ver Shopify niezbędne obsługa koszyka zakupowego do 14 dni
_tracking_consent, _cmp_a Shopify niezbędne zapamiętanie preferencji zgód do 12 miesięcy
_shopify_y, _shopify_s Shopify analityczne statystyki i analiza ruchu w Sklepie od 30 minut do 12 miesięcy
_fbp Meta marketingowe identyfikacja przeglądarki na potrzeby reklam i pomiaru konwersji ok. 90 dni
_ttp, _tt_enable_cookie TikTok marketingowe pomiar konwersji i kierowanie reklam TikTok ok. 13 miesięcy
_gcl_au Google marketingowe pomiar konwersji Google Ads ok. 90 dni

Powyższa lista ma charakter poglądowy. Dokładny zestaw plików cookies może się zmieniać wraz z aktualizacjami platformy Shopify oraz stosowanych narzędzi reklamowych. Aktualną listę plików cookies używanych podczas konkretnej wizyty użytkownik może sprawdzić w ustawieniach swojej przeglądarki.

§ 15 Dobrowolność podania danych

  1. Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy sprzedaży, dokonania płatności oraz dostarczenia zamówienia. Brak podania tych danych uniemożliwia realizację zamówienia.
  2. Podanie danych niezbędnych do wystawienia faktury jest wymogiem ustawowym wynikającym z przepisów podatkowych – w zakresie, w jakim Administrator jest zobowiązany do wystawienia takiego dokumentu.
  3. Podanie adresu e-mail lub numeru telefonu w celach marketingowych jest całkowicie dobrowolne. Brak zgody na marketing nie uniemożliwia dokonania zakupu ani nie ogranicza możliwości korzystania ze Sklepu.
  4. Wyrażenie zgody na cookies analityczne i marketingowe jest dobrowolne, a jej brak nie ogranicza funkcjonalności Sklepu niezbędnych do dokonania zakupu.

§ 16 Dane osób poniżej 16 roku życia

  1. Sklep i jego usługi nie są kierowane do osób, które nie ukończyły 16 lat.
  2. Administrator świadomie nie zbiera danych osobowych osób poniżej 16 roku życia bez zgody lub aprobaty osoby sprawującej władzę rodzicielską lub opiekę nad dzieckiem, zgodnie z art. 8 RODO.
  3. Jeżeli Administrator poweźmie informację, że dane takiej osoby zostały przekazane bez wymaganej zgody, podejmie działania w celu ich niezwłocznego usunięcia.
  4. Osoba sprawująca władzę rodzicielską lub opiekę, która stwierdzi, że dziecko przekazało swoje dane Administratorowi, proszona jest o kontakt pod adresem shootcrewkontakt@gmail.com.

§ 17 Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, nieuprawnionym dostępem, nieuprawnionym ujawnieniem, zmianą lub zniszczeniem.
  2. Sklep korzysta z szyfrowanego połączenia SSL/TLS.
  3. Dostęp do danych jest ograniczony wyłącznie do osób i podmiotów, którym jest on niezbędny do realizacji określonych zadań, a podmioty przetwarzające działają na podstawie zawartych umów powierzenia przetwarzania danych.
  4. W przypadku naruszenia ochrony danych osobowych Administrator realizuje obowiązki wynikające z art. 33 i 34 RODO, w tym w razie potrzeby zawiadamia Prezesa Urzędu Ochrony Danych Osobowych oraz osoby, których dane dotyczą.

§ 18 Zmiany Polityki prywatności

  1. Administrator może okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu działania Sklepu, wdrożenia nowych usług lub zmiany wykorzystywanych narzędzi technologicznych.
  2. Aktualna wersja Polityki prywatności wraz z datą jej ostatniej aktualizacji jest zawsze dostępna na stronie Sklepu.
  3. W przypadku istotnych zmian Administrator poinformuje użytkowników w odpowiedni sposób, np. poprzez komunikat w Sklepie lub wiadomość elektroniczną.

§ 19 Kontakt

W sprawach dotyczących niniejszej Polityki prywatności oraz przetwarzania danych osobowych można kontaktować się z Administratorem:

ShootCrew Bartłomiej Najder ul. Aleksandra Starzeńskiego 7 34-200 Sucha Beskidzka e-mail: shootcrewkontakt@gmail.com