Koszyk

Polityka prywatności

POLITYKA PRYWATNOŚCI

sklepu internetowego CozyHorses

Data ostatniej aktualizacji: 16 marca 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego CozyHorses dostępnego pod adresem: [TU WPISZ ADRES SKLEPU].

Dbamy o prywatność użytkowników i dokładamy wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników sklepu internetowego jest:

Marcin Lisewski
adres: Fabryczna 6, 5 piętro, 53-609 Wrocław, Polska
e-mail: info@cozyhorses.com
telefon: +48 732193703

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem:
info@cozyhorses.com

2. Zakres i źródła danych, które przetwarzamy

W zależności od tego, w jaki sposób korzystasz ze sklepu, możemy przetwarzać następujące dane osobowe:

2.1. Dane podawane przez użytkownika

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres dostawy,

  • adres rozliczeniowy,

  • nazwa firmy i NIP (jeżeli dotyczy),

  • dane podane w formularzu kontaktowym,

  • dane podane przy zakładaniu konta klienta,

  • treść korespondencji z nami,

  • dane podane przy zapisie do newslettera,

  • dane podane w opinii o produkcie lub sklepie (jeżeli taka funkcja jest dostępna).

2.2. Dane związane z zamówieniem i płatnością

  • numer zamówienia,

  • zamówione produkty,

  • historia zamówień,

  • forma płatności,

  • status płatności,

  • informacje o zwrotach, reklamacjach i wymianach.

Uwaga: Nie przechowujemy pełnych danych kart płatniczych, jeśli płatności są obsługiwane przez zewnętrznych operatorów płatności (np. Shopify Payments, Stripe, PayPal, Przelewy24, Klarna itp.). Dane te przetwarzają operatorzy płatności zgodnie z własnymi politykami prywatności.

2.3. Dane zbierane automatycznie

Podczas korzystania ze sklepu możemy automatycznie zbierać:

  • adres IP,

  • typ urządzenia,

  • typ przeglądarki,

  • system operacyjny,

  • identyfikatory urządzenia,

  • dane o aktywności na stronie (np. odsłony, kliknięcia, czas wizyty, porzucony koszyk),

  • dane geolokalizacyjne w przybliżeniu (np. kraj/miasto na podstawie IP),

  • dane zbierane przez pliki cookies i podobne technologie.

2.4. Źródła danych

Dane osobowe pozyskujemy:

  • bezpośrednio od Ciebie (np. przy składaniu zamówienia, rejestracji konta, kontakcie, zapisie do newslettera),

  • automatycznie podczas korzystania ze sklepu (cookies, logi serwera, narzędzia analityczne),

  • od dostawców usług zewnętrznych (np. operatorzy płatności, platforma Shopify, firmy kurierskie, narzędzia marketingowe),

  • z publicznie dostępnych źródeł (w ograniczonym zakresie, np. dane firmy z CEIDG/KRS, jeśli składasz zamówienie jako przedsiębiorca).

3. Cele i podstawy prawne przetwarzania danych

Twoje dane przetwarzamy wyłącznie wtedy, gdy mamy ku temu podstawę prawną.

3.1. Realizacja zamówień i obsługa sprzedaży

Przetwarzamy dane w celu:

  • przyjęcia i realizacji zamówienia,

  • wystawienia dokumentów sprzedaży,

  • obsługi płatności,

  • dostawy produktów,

  • obsługi zwrotów, reklamacji i wymian,

  • kontaktu w sprawie zamówienia.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy,

  • art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. przepisy podatkowe i rachunkowe).

3.2. Prowadzenie konta klienta

Jeżeli zakładasz konto, dane przetwarzamy w celu:

  • utworzenia i utrzymania konta,

  • umożliwienia logowania,

  • przechowywania historii zamówień,

  • ułatwienia kolejnych zakupów.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta.

3.3. Kontakt i obsługa klienta

Dane przetwarzamy w celu:

  • odpowiedzi na wiadomości,

  • udzielania informacji o produktach, zamówieniach, zwrotach, reklamacjach,

  • obsługi zgłoszeń.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy lub realizacja umowy,

  • art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na komunikacji z klientami i obsłudze zgłoszeń.

3.4. Marketing bezpośredni własnych produktów i usług

Możemy przetwarzać dane w celu:

  • wysyłki informacji o produktach,

  • przypominania o porzuconym koszyku (jeśli stosowane),

  • przedstawiania ofert podobnych do wcześniej kupowanych produktów,

  • prowadzenia kampanii remarketingowych.

Podstawa prawna:

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na marketingu bezpośrednim,

  • lub art. 6 ust. 1 lit. a RODO – zgoda, jeśli przepisy wymagają zgody (np. newsletter e-mail/SMS, cookies marketingowe).

3.5. Newsletter

Jeżeli zapiszesz się do newslettera, będziemy przetwarzać Twój adres e-mail (oraz ewentualnie imię) w celu wysyłki informacji handlowych.

Podstawa prawna:

  • art. 6 ust. 1 lit. a RODO – zgoda.

Zgodę możesz wycofać w każdej chwili, klikając link wypisu w newsletterze lub kontaktując się z nami.

3.6. Analiza statystyczna, ulepszanie sklepu i bezpieczeństwo

Dane przetwarzamy w celu:

  • analizy ruchu na stronie,

  • poprawy funkcjonalności sklepu,

  • wykrywania nadużyć i oszustw,

  • zapewnienia bezpieczeństwa systemów IT,

  • dochodzenia i obrony przed roszczeniami.

Podstawa prawna:

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.

3.7. Wypełnianie obowiązków prawnych

Dane przetwarzamy w celu:

  • prowadzenia księgowości,

  • przechowywania dokumentacji podatkowej,

  • realizacji obowiązków wynikających z przepisów konsumenckich,

  • rozpatrywania reklamacji i obowiązków rękojmi,

  • udzielania odpowiedzi organom publicznym, jeśli wynika to z prawa.

Podstawa prawna:

  • art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze.

4. Czy podanie danych jest obowiązkowe?

Podanie danych jest:

  • dobrowolne, ale

  • w niektórych przypadkach niezbędne do zawarcia i wykonania umowy (np. realizacja zamówienia, wysyłka, wystawienie faktury, odpowiedź na reklamację).

Brak podania wymaganych danych może uniemożliwić:

  • złożenie zamówienia,

  • założenie konta,

  • wysyłkę produktu,

  • kontakt w sprawie zamówienia,

  • rozpatrzenie reklamacji.

5. Odbiorcy danych osobowych

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu sklepu, w szczególności:

  • operatorowi platformy sklepowej Shopify,

  • operatorom płatności (Przelewy24)

  • firmom kurierskim i logistycznym (InPost),

  • biuru rachunkowemu / systemowi księgowemu,

  • dostawcom hostingu poczty e-mail,

  • dostawcom systemów newsletterowych i CRM,

  • dostawcom narzędzi analitycznych i reklamowych (np. Google Analytics, Meta Pixel, Google Ads, Klaviyo – wpisz tylko te, których faktycznie używasz),

  • dostawcom narzędzi do obsługi klienta i automatyzacji,

  • kancelariom prawnym lub firmom windykacyjnym – jeśli będzie to konieczne do dochodzenia roszczeń,

  • organom publicznym, jeśli obowiązek przekazania danych wynika z prawa.

Wszystkie takie podmioty przetwarzają dane:

  • jako odrębni administratorzy (np. operator płatności),

  • albo jako podmioty przetwarzające działające na nasze zlecenie na podstawie odpowiednich umów.

6. Shopify jako dostawca platformy sklepowej

Nasz sklep działa na platformie Shopify. Oznacza to, że część danych osobowych może być przetwarzana przez Shopify w celu:

  • hostingu sklepu,

  • utrzymania infrastruktury technicznej,

  • obsługi zamówień,

  • zapewnienia bezpieczeństwa,

  • analityki i funkcji wspierających działanie sklepu.

Shopify może działać:

  • częściowo jako podmiot przetwarzający na nasze zlecenie,

  • a w określonych sytuacjach również jako odrębny administrator danych, zgodnie ze swoją dokumentacją i polityką prywatności.

Aktualne informacje dotyczące przetwarzania danych przez Shopify znajdziesz tutaj:
https://privacy.shopify.com/pl

7. Przekazywanie danych poza EOG / do państw trzecich

W związku z korzystaniem z narzędzi takich jak Shopify, systemy mailingowe, analityczne lub reklamowe, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do:

  • Stanów Zjednoczonych,

  • Kanady,

  • innych państw, w których znajdują się dostawcy naszych usług.

Jeżeli dochodzi do transferu danych poza EOG, odbywa się on z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, takich jak:

  • standardowe klauzule umowne Komisji Europejskiej (SCC),

  • decyzje stwierdzające odpowiedni stopień ochrony,

  • inne mechanizmy dopuszczone przez RODO.

Na Twoje żądanie możemy przekazać więcej informacji o stosowanych zabezpieczeniach.

8. Okres przechowywania danych

Dane przechowujemy tylko tak długo, jak jest to niezbędne do realizacji celu przetwarzania, a następnie do czasu przedawnienia roszczeń lub upływu obowiązkowych okresów archiwizacji.

Przykładowo:

  • dane związane z zamówieniem i dokumentacją księgową – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku podatkowego – zweryfikuj z księgową),

  • dane konta klienta – do czasu usunięcia konta lub ustania celu przetwarzania,

  • dane związane z reklamacjami i roszczeniami – do czasu przedawnienia roszczeń,

  • dane przetwarzane na podstawie zgody (np. newsletter) – do czasu wycofania zgody,

  • dane analityczne i marketingowe z cookies – zgodnie z okresem życia poszczególnych plików cookie lub do momentu wycofania zgody.

9. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci – w zakresie wynikającym z RODO – następujące prawa:

  1. Prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak – otrzymać ich kopię.

  2. Prawo sprostowania danych – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

  3. Prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez prawo.

  4. Prawo ograniczenia przetwarzania – w określonych sytuacjach.

  5. Prawo do przenoszenia danych – jeśli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany.

  6. Prawo sprzeciwu – wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym marketingu bezpośredniego.

  7. Prawo cofnięcia zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

  8. Prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

RODO wymaga, aby administrator odpowiadał na takie żądania co do zasady bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca (z możliwością przedłużenia w szczególnych przypadkach).

W celu realizacji swoich praw napisz do nas na:
info@cozyhorses.com

Możemy poprosić o potwierdzenie tożsamości, jeśli będzie to konieczne do bezpiecznej realizacji żądania. Administrator może weryfikować tożsamość, ale nie powinien żądać więcej danych niż to niezbędne.

10. Prawo sprzeciwu wobec marketingu

Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu w celu marketingu bezpośredniego, masz prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania.

Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania Twoich danych do celów marketingowych.

11. Newsletter i komunikacja marketingowa

Jeżeli wyraziłeś(-aś) zgodę na otrzymywanie newslettera:

  • będziemy wysyłać Ci informacje o nowościach, promocjach i ofertach,

  • możesz zrezygnować w każdej chwili, klikając link wypisu w wiadomości lub pisząc do nas na info@cozyhorses.com.

Jeżeli wycofasz zgodę:

  • przestaniemy wysyłać Ci newsletter,

  • ale nadal możemy wysyłać wiadomości niezbędne do realizacji zamówienia (np. potwierdzenia zamówienia, informacje o wysyłce, odpowiedzi reklamacyjne).

12. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies oraz podobnych technologii (np. piksele, tagi, local storage), aby:

  • zapewnić prawidłowe działanie strony,

  • utrzymać sesję użytkownika,

  • zapamiętać zawartość koszyka,

  • zapamiętać preferencje użytkownika,

  • analizować ruch na stronie,

  • mierzyć skuteczność reklam,

  • prowadzić działania remarketingowe,

  • ulepszać funkcjonalność sklepu.

12.1. Rodzaje cookies

Możemy stosować:

  • niezbędne cookies – konieczne do działania sklepu,

  • funkcjonalne cookies – poprawiające wygodę korzystania,

  • analityczne cookies – do statystyk i analizy ruchu,

  • marketingowe cookies – do personalizacji reklam i remarketingu.

12.2. Podstawa prawna stosowania cookies

  • Niezbędne cookies – nasz prawnie uzasadniony interes / konieczność techniczna działania sklepu,

  • Analityczne i marketingowe cookies – co do zasady na podstawie zgody użytkownika, wyrażonej za pośrednictwem banera cookies.

12.3. Zarządzanie cookies

Możesz zarządzać plikami cookies:

  • poprzez ustawienia przeglądarki,

  • poprzez panel zarządzania zgodami (baner cookies), jeśli jest wdrożony.

Jeśli używasz Google Analytics, Meta Pixel, Klaviyo, TikTok Pixel itp., warto dodać osobną Politykę Cookies lub rozbudować ten punkt o konkretne narzędzia i czas życia cookies.

13. Profilowanie i zautomatyzowane podejmowanie decyzji

Możemy stosować profilowanie w ograniczonym zakresie, np. w celu:

  • dopasowania rekomendacji produktów,

  • segmentacji odbiorców newslettera,

  • wyświetlania bardziej trafnych reklam,

  • analizy zachowań zakupowych (np. porzucony koszyk).

Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.

Jeśli korzystamy z narzędzi reklamowych (np. Meta Ads, Google Ads), mogą one wykorzystywać dane o aktywności użytkownika do personalizacji reklam.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed:

  • utratą,

  • nieuprawnionym dostępem,

  • ujawnieniem,

  • zmianą,

  • zniszczeniem.

W szczególności korzystamy z:

  • połączeń szyfrowanych (SSL/TLS),

  • kontroli dostępu,

  • bezpiecznych dostawców usług,

  • regularnych aktualizacji systemów.

Jednocześnie pamiętaj, że żaden system transmisji danych w Internecie nie gwarantuje 100% bezpieczeństwa.

15. Dane dzieci

Sklep nie jest przeznaczony dla dzieci poniżej 16. roku życia (lub poniżej wieku wymagającego zgody rodzica/opiekuna zgodnie z lokalnym prawem).

Nie zbieramy świadomie danych dzieci bez wymaganej podstawy prawnej. Jeżeli dowiemy się, że dane dziecka zostały przekazane bez odpowiednich uprawnień, podejmiemy działania w celu ich usunięcia.

16. Linki do stron zewnętrznych

Nasz sklep może zawierać linki do stron internetowych lub usług podmiotów trzecich (np. media społecznościowe, operatorzy płatności, firmy kurierskie, partnerzy).

Nie odpowiadamy za zasady prywatności stosowane przez te podmioty. Zalecamy zapoznanie się z ich politykami prywatności przed podaniem danych.

17. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności w przypadku:

  • zmian przepisów prawa,

  • zmian technologicznych,

  • wdrożenia nowych funkcji sklepu,

  • zmian dostawców usług,

  • zmian sposobu przetwarzania danych.

Aktualna wersja Polityki Prywatności będzie zawsze publikowana na stronie sklepu wraz z datą ostatniej aktualizacji.

18. Kontakt i skargi

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

Marcin Lisewski
Fabryczna 6, 5 piętro
53-609 Wrocław, Polska
e-mail: info@cozyhorses.com
telefon: +48 732193703

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
https://uodo.gov.pl

19. Dodatkowe informacje dla użytkowników z EOG / UE

Jeżeli jesteś mieszkańcem Europejskiego Obszaru Gospodarczego, Twoje dane przetwarzamy zgodnie z zasadami:

  • legalności,

  • rzetelności,

  • przejrzystości,

  • minimalizacji danych,

  • ograniczenia celu,

  • prawidłowości,

  • ograniczenia przechowywania,

  • integralności i poufności,

  • rozliczalności.

20. Postanowienia końcowe

Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i – w odpowiednich przypadkach – art. 14 RODO.