POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

SKLEPU INTERNETOWEGO ANIKA-AKCESORIA.PL

obowiązująca od dnia 18 września 2026 r.

1. Informacje ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://anika-akcesoria.pl, w tym klientów, użytkowników Konta, osób kontaktujących się ze Sklepem oraz odbiorców komunikacji marketingowej.

2. Polityka została przygotowana w szczególności na podstawie:

   1. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);

   2. ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;

   3. ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

   4. ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

3. Korzystanie ze Sklepu nie wymaga podawania danych osobowych, z wyjątkiem sytuacji, w których dane są niezbędne do skorzystania z określonej funkcji, w szczególności złożenia zamówienia, utworzenia Konta, zapisania się do newslettera albo skontaktowania się ze Sklepem.

2. Administrator danych osobowych

1. Administratorem danych osobowych jest ANIKA, adres głównego miejsca wykonywania działalności i adres korespondencyjny: Krasne 748, 36-007 Krasne, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 8133199045, REGON: 386844049, zwany dalej „Administratorem”.

2. Z Administratorem można skontaktować się:

   1. pocztą elektroniczną: sklep@anika-akcesoria.pl;

   2. telefonicznie: +48 17 855 53 00;

   3. pisemnie na adres wskazany w ust. 1.

3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem przy użyciu danych wskazanych powyżej.

3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

   1. imię i nazwisko;

   2. adres poczty elektronicznej;

   3. numer telefonu;

   4. adres rozliczeniowy, adres dostawy i adres korespondencyjny;

   5. nazwę firmy, adres prowadzenia działalności i NIP – w przypadku zakupu związanego z działalnością gospodarczą;

   6. informacje dotyczące zamówienia, wybranych Towarów, płatności, dostawy, reklamacji, zwrotów i korespondencji;

   7. dane Konta i historię zamówień;

   8. dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, identyfikatory internetowe, dane urządzenia i przeglądarki, informacje o aktywności w Sklepie oraz dane zapisywane w plikach cookies – w zakresie dopuszczonym przez prawo i ustawienia zgód użytkownika.

2. Administrator co do zasady pozyskuje dane bezpośrednio od osoby, której dane dotyczą. Dane mogą być również otrzymywane od operatorów płatności, przewoźników lub platform sprzedażowych, jeżeli jest to niezbędne do potwierdzenia płatności, realizacji dostawy, obsługi zwrotu albo wykonania umowy.

3. Administrator nie żąda podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

4. Cele, podstawy prawne i zakres przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

5. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale w zakresie wymaganym do zawarcia lub wykonania umowy, utworzenia Konta, realizacji zamówienia, dostawy albo obsługi reklamacji jest niezbędne do wykonania tych czynności.

2. Brak podania danych wymaganych w formularzu zamówienia może uniemożliwić złożenie lub realizację zamówienia.

3. Podanie danych oraz wyrażenie zgody w celach marketingowych, analitycznych lub reklamowych jest dobrowolne. Brak zgody albo jej cofnięcie nie wpływa na możliwość dokonania zakupu i korzystania z podstawowych funkcji Sklepu.

6. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:

   1. dostawcy platformy sklepowej, hostingu, poczty elektronicznej, systemów informatycznych, serwisu technicznego i cyberbezpieczeństwa;

   2. operatorom płatności, bankom i innym dostawcom usług płatniczych;

   3. firmom kurierskim, operatorom pocztowym oraz innym podmiotom realizującym dostawy i zwroty;

   4. podmiotom świadczącym usługi księgowe, podatkowe, prawne, audytowe i windykacyjne;

   5. dostawcom narzędzi analitycznych, reklamowych i marketingowych – wyłącznie w przypadku korzystania z takich narzędzi i na podstawie wymaganej zgody;

   6. podmiotom upoważnionym do otrzymania danych na podstawie przepisów prawa, w szczególności sądom, organom ścigania, organom podatkowym i innym organom publicznym.

2. Część odbiorców może działać jako podmiot przetwarzający dane na zlecenie Administratora, a część – w szczególności niektórzy operatorzy płatności, przewoźnicy lub dostawcy narzędzi internetowych – jako odrębny administrator danych, zgodnie z właściwymi dla nich zasadami prywatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług niektórych dostawców technologicznych, analitycznych lub reklamowych, w szczególności podmiotów należących do grup Google lub Meta, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, zwłaszcza do Stanów Zjednoczonych.

2. Przekazanie danych odbywa się wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, w szczególności:

   1. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym Ram Ochrony Danych UE–USA, jeżeli odbiorca posiada ważny certyfikat uczestnictwa w tym programie; albo

   2. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, z zastosowaniem dodatkowych zabezpieczeń, jeżeli są wymagane; albo

   3. na innej podstawie przewidzianej w rozdziale V RODO.

3. Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem. Niektóre informacje mogą zostać ograniczone w zakresie wynikającym z obowiązku ochrony tajemnicy przedsiębiorstwa lub praw innych osób.

8. Okres przechowywania danych

1. Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

2. W szczególności:

   1. dane związane z realizacją zamówienia i umowy są przechowywane przez okres wykonywania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń; co do zasady termin ten może wynosić 6 lat dla roszczeń konsumenckich oraz 3 lata dla roszczeń związanych z działalnością gospodarczą, z uwzględnieniem zasad obliczania końca terminu określonych w Kodeksie cywilnym;

   2. dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;

   3. dane związane z Kontem są przechowywane do czasu jego usunięcia, a następnie w niezbędnym zakresie do upływu terminów przedawnienia roszczeń lub wykonania obowiązków prawnych;

   4. dane przetwarzane na podstawie zgody marketingowej są przechowywane do czasu jej cofnięcia, wniesienia skutecznego sprzeciwu lub zakończenia prowadzenia danego rodzaju marketingu; informacja o udzieleniu i cofnięciu zgody może być przechowywana przez okres potrzebny do wykazania zgodności działań Administratora z prawem;

   5. dane związane z zapytaniem lub korespondencją są przechowywane przez czas potrzebny do zakończenia sprawy, a następnie – jeżeli może ona wiązać się z roszczeniami – do upływu odpowiedniego terminu przedawnienia;

   6. dane techniczne i logi bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i obrony przed nadużyciami, zgodnie z konfiguracją i zasadami retencji wykorzystywanych systemów;

   7. dane zbierane przy użyciu opcjonalnych plików cookies są przetwarzane do czasu wycofania zgody albo wygaśnięcia danego pliku cookies. Aktualne okresy działania poszczególnych plików są wskazywane w panelu zarządzania zgodami na pliki cookies.

3. Dane mogą zostać usunięte wcześniej, jeżeli przestają być potrzebne i nie istnieje inna podstawa ich dalszego przetwarzania.

9. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje:

   1. prawo dostępu do danych i otrzymania ich kopii;

   2. prawo sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;

   3. prawo usunięcia danych, jeżeli zachodzi jedna z przesłanek określonych w art. 17 RODO;

   4. prawo ograniczenia przetwarzania;

   5. prawo przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;

   6. prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją tej osoby;

   7. prawo wniesienia w każdym czasie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;

   8. prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;

   9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. W celu wykonania swoich praw należy skontaktować się z Administratorem przy użyciu danych wskazanych w pkt 2 Polityki.

3. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie. Zakres tych informacji zostanie ograniczony do danych niezbędnych do bezpiecznej realizacji żądania.

4. Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, za pośrednictwem sposobów kontaktu wskazanych na stronie https://uodo.gov.pl.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Jeżeli użytkownik wyrazi zgodę na cookies reklamowe, dostawcy narzędzi reklamowych mogą wykorzystywać informacje o jego aktywności do tworzenia profilu zainteresowań, dobierania reklam, tworzenia grup odbiorców oraz pomiaru skuteczności kampanii. Profilowanie to nie wpływa na możliwość dokonania zakupu ani na warunki umowy ze Sprzedawcą.

3. Zgodę na profilowanie prowadzone z użyciem opcjonalnych cookies można w każdej chwili wycofać w panelu zarządzania zgodami.

11. Pliki cookies i podobne technologie

1. Pliki cookies są niewielkimi plikami tekstowymi lub informacjami zapisywanymi na urządzeniu użytkownika albo odczytywanymi z tego urządzenia podczas korzystania ze Sklepu. Podobne technologie mogą obejmować między innymi pamięć lokalną przeglądarki, piksele, znaczniki i identyfikatory internetowe.

2. Sklep może wykorzystywać następujące kategorie plików cookies:

3. Niezbędne pliki cookies mogą być stosowane bez zgody wyłącznie w zakresie koniecznym do transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik wyraźnie zażądał.

4. Analityczne, reklamowe i inne opcjonalne technologie nie są uruchamiane przed wyrażeniem odpowiedniej zgody. Odmowa zgody na opcjonalne cookies nie może blokować dostępu do podstawowych funkcji Sklepu.

5. Szczegółowy, aktualny wykaz stosowanych plików cookies, ich dostawców, celów i okresów działania jest dostępny w panelu zarządzania zgodami wyświetlanym w Sklepie.

12. Narzędzia analityczne i marketingowe

1. Jeżeli są aktywne w konfiguracji Sklepu i użytkownik wyrazi odpowiednią zgodę, Sklep może korzystać między innymi z usług:

   1. Google Analytics, Google Ads oraz Google Tag Manager, dostarczanych przez podmioty z grupy Google – w celu analizowania ruchu, konfigurowania narzędzi pomiarowych, mierzenia skuteczności reklam i prowadzenia remarketingu;

   2. Meta Pixel, dostarczanego przez podmioty z grupy Meta – w celu mierzenia skuteczności reklam, prowadzenia remarketingu oraz tworzenia grup odbiorców.

2. Zakres faktycznie aktywnych narzędzi, ich dostawcy oraz używane przez nie pliki cookies są wskazywane w panelu zarządzania zgodami.

3. Dostawcy tych narzędzi mogą otrzymywać między innymi identyfikatory internetowe, adres IP, dane o urządzeniu i przeglądarce oraz informacje o sposobie korzystania ze Sklepu. Mogą oni działać jako podmioty przetwarzające, współadministratorzy albo odrębni administratorzy danych – zależnie od rodzaju usługi i celu przetwarzania.

4. Aktualne informacje o przetwarzaniu danych przez dostawców są dostępne w ich politykach prywatności:

   1. Google: https://policies.google.com/privacy;

   2. Meta: https://www.facebook.com/privacy/policy.

5. Samo umieszczenie narzędzia zarządzającego znacznikami, takiego jak Google Tag Manager, nie zwalnia Administratora z obowiązku zablokowania analitycznych i reklamowych znaczników do czasu uzyskania wymaganej zgody.

13. Zarządzanie zgodą na pliki cookies

1. Podczas pierwszej wizyty w Sklepie użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je albo wybrać poszczególne kategorie.

2. Zgoda na opcjonalne cookies jest dobrowolna i może zostać w każdej chwili wycofana lub zmieniona przy użyciu odnośnika albo przycisku „Ustawienia cookies” dostępnego w Sklepie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

3. Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem. Może nie powodować automatycznego usunięcia plików zapisanych wcześniej na urządzeniu; użytkownik może usunąć je w ustawieniach przeglądarki.

4. Ustawienia przeglądarki umożliwiają usuwanie lub blokowanie cookies. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania, płatności lub innych podstawowych funkcji Sklepu.

14. Newsletter i marketing bezpośredni

1. Newsletter i inne informacje handlowe są wysyłane wyłącznie po uzyskaniu wymaganej zgody odbiorcy.

2. Zapisanie się do newslettera jest dobrowolne. Zgoda może zostać cofnięta w każdej chwili, w szczególności przez użycie odnośnika rezygnacji w wiadomości albo kontakt z Administratorem.

3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem i nie wpływa na realizację zawartych umów ani możliwość dokonywania zakupów.

4. Administrator nie uzależnia zawarcia Umowy sprzedaży od wyrażenia zgody marketingowej.

15. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru danych, zakresu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.

2. Środki te obejmują w szczególności szyfrowanie połączenia za pomocą protokołu TLS/SSL, kontrolę dostępu, uwierzytelnianie użytkowników upoważnionych, wykonywanie kopii zapasowych, aktualizowanie systemów oraz współpracę z dostawcami zapewniającymi odpowiedni poziom bezpieczeństwa.

3. Użytkownik powinien chronić login i hasło do Konta, nie udostępniać ich innym osobom oraz wylogowywać się po zakończeniu korzystania ze Sklepu na współdzielonym urządzeniu.

16. Zmiany Polityki

1. Polityka może być aktualizowana w przypadku zmiany przepisów, sposobów przetwarzania danych, funkcjonalności Sklepu albo wykorzystywanych usług i narzędzi.

2. Aktualna wersja Polityki jest zawsze dostępna w Sklepie. Jeżeli zmiana ma istotny wpływ na sposób przetwarzania danych, Administrator przekaże informację w odpowiedni sposób, a gdy będzie to wymagane – ponownie zwróci się o zgodę.

3. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.