Polityka prywatności

Obowiązuje od 6 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych klientów sklepu modestic.pl jest MODESTIC Krystyna Zaitseva, z siedzibą pod adresem: ul. Głębocka 5/U10, 03-287 Warszawa, NIP: 8133873866, REGON: 521112715. Kontakt w sprawach ochrony danych: info@modestic.pl, tel. +48 733 640 892.

2. Jakie dane przetwarzamy

W związku ze złożeniem i realizacją zamówienia przetwarzamy:

  • dane identyfikacyjne: imię, nazwisko
  • dane kontaktowe: adres e-mail, numer telefonu
  • dane do dostawy: adres wysyłki lub wybrany punkt Paczkomat InPost
  • dane firmowe (przy zakupie na fakturę): nazwa firmy, NIP, adres
  • dane zamówienia: zamówione produkty, kwota, status płatności i numer zamówienia
  • dane techniczne: adres IP, informacje o przeglądarce, identyfikatory sesji (pliki cookie)
  • dane o korzystaniu ze strony — wyłącznie za Twoją zgodą: odwiedzone podstrony, kliknięcia i inne zdarzenia, źródło wejścia na stronę oraz identyfikatory nadawane przez narzędzia analityczne i reklamowe (szczegóły w §8)
  • nagrania sesji — wyłącznie za Twoją zgodą na kategorię „analityczne”: zapis Twojej wizyty odtwarzany później jak film, obejmujący ruch kursora, kliknięcia, przewijanie, kolejność odwiedzonych podstron, treść wyświetlanych stron, komunikaty konsoli przeglądarki oraz czasy ładowania zasobów. Wartości wpisywane w pola formularzy są maskowane i nie trafiają do nagrania; nie rejestrujemy też treści żądań sieciowych (szczegóły w §8)
  • dane przekazywane do pomiaru konwersji reklamowych — wyłącznie za Twoją zgodą: zahaszowane (nieodwracalnie przekształcone kryptograficznie) adres e-mail i numer telefonu, a także adres IP i identyfikatory plików cookie Meta. Hasze przekazujemy z naszego serwera do Meta w celu przypisania zamówienia do kampanii reklamowej — Meta nie otrzymuje od nas Twojego adresu e-mail ani numeru telefonu w postaci jawnej (szczegóły w §8)

3. Podstawa i cel przetwarzania

Dane są przetwarzane na podstawie:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy (obsługa zamówienia, przyjęcie płatności, wysyłka produktu, obsługa odstąpień i reklamacji)
  • art. 6 ust. 1 lit. c RODO — obowiązki prawne (np. dokumentacja księgowa i podatkowa, w tym wystawienie faktury)
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo, zapobieganie oszustwom, dochodzenie lub obrona przed roszczeniami)
  • art. 6 ust. 1 lit. a RODO — Twoja zgoda (analityka, personalizacja i pomiar skuteczności reklam, remarketing oraz wiadomości marketingowe). Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

4. Komunikacja w sprawie zamówienia

Na podany adres e-mail i numer telefonu wysyłamy wiadomości związane z zamówieniem: potwierdzenie zamówienia, powiadomienia o płatności i wysyłce (w tym SMS z kodem odbioru paczkomatu) oraz informacje dotyczące odstąpień i reklamacji. Wiadomości marketingowe wysyłamy wyłącznie po wyrażeniu odrębnej zgody.

5. Okres przechowywania

Dane przechowujemy przez okres wymagany do realizacji zamówienia i wypełnienia obowiązków prawnych — w szczególności:

  • dokumentacja zamówień i księgowa (w tym faktury): 5 lat od końca roku obrotowego
  • dane niezbędne do obsługi odstąpień, reklamacji i roszczeń gwarancyjnych: przez czas trwania tych uprawnień i ewentualnych roszczeń
  • dane marketingowe: do wycofania zgody, maksymalnie 3 lata
  • dane analityczne i reklamowe zbierane na podstawie zgody: do wycofania zgody, nie dłużej niż przez okresy retencji stosowane przez dostawców wskazanych w §8 (co do zasady do 14 miesięcy dla zdarzeń Google Analytics 4 i do 2 lat dla identyfikatorów reklamowych)
  • nagrania sesji w PostHog: do wycofania zgody, nie dłużej niż przez okres retencji nagrań ustawiony w naszym projekcie PostHog
  • zahaszowane identyfikatory kontaktowe przekazywane do Meta Conversions API: nie przechowujemy ich osobno — hasz powstaje w momencie wysyłki zdarzenia i nie jest przez nas zapisywany. Okres przechowywania po stronie Meta określa polityka tego dostawcy

6. Twoje prawa

Przysługują Ci następujące prawa:

  • dostęp do swoich danych oraz otrzymania ich kopii
  • sprostowania (poprawiania) nieprawidłowych danych
  • usunięcia danych (jeśli nie stoją temu na przeszkodzie obowiązki prawne)
  • ograniczenia przetwarzania
  • przeniesienia danych
  • wniesienia sprzeciwu wobec przetwarzania
  • wycofania zgody w dowolnym momencie
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działanie sklepu: dostawcy hostingu i infrastruktury (Convex, Vercel), dostawca poczty transakcyjnej (Resend), operator płatności PayU S.A. (Poznań — który obsługuje płatności online i występuje jako niezależny administrator danych w zakresie obsługi płatności, na podstawie własnej polityki prywatności), operator dostawy (InPost — paczkomaty i przesyłki kurierskie), system fakturowania (Fakturownia), system zarządzania treścią produktową (Sanity) oraz biuro księgowe — w zakresie niezbędnym do świadczenia usług i w oparciu o umowy powierzenia przetwarzania danych.

Jeżeli wyrazisz zgodę na analitykę lub marketing, dane o korzystaniu ze strony trafiają dodatkowo do dostawców wskazanych w §8: Google Ireland Limited (Google Tag Manager, Google Analytics 4, Google Ads), Meta Platforms Ireland Limited (piksel Meta oraz Conversions API) i PostHog BV z siedzibą w Niderlandach (analityka produktowa, dane przechowywane na serwerach w Unii Europejskiej). Zgody i sprzeciwy rejestruje dostawca banera zgód, CookieYes Limited. Google i Meta przetwarzają część tych danych do własnych celów i w tym zakresie występują jako odrębni administratorzy lub współadministratorzy — na podstawie własnych polityk prywatności. Bez Twojej zgody żadne z tych narzędzi nie otrzymuje danych.

8. Pliki cookie, analityka i marketing

Strona używa plików cookie ściśle niezbędnych do działania (np. zawartość koszyka, preferencja języka, zapamiętanie wyboru zgód). Nie wymagają one zgody i nie da się ich wyłączyć bez utraty podstawowych funkcji sklepu.

Do zbiorczych, zanonimizowanych statystyk ruchu i wydajności strony korzystamy z Vercel Analytics oraz Vercel Speed Insights (Vercel Inc.). Narzędzia te nie wykorzystują plików cookie do śledzenia użytkowników między stronami i nie służą celom reklamowym — działają niezależnie od Twojego wyboru zgód.

Pozostałe narzędzia uruchamiamy wyłącznie po wyrażeniu zgody w banerze zgód. Zarządzamy nimi przez Google Tag Manager (Google Ireland Limited), który sam nie zbiera danych analitycznych, lecz steruje uruchamianiem poniższych narzędzi zgodnie z Twoim wyborem:

  • Google Analytics 4 (Google Ireland Limited) — kategoria „analityczne”: statystyki odwiedzin, ścieżek poruszania się po stronie i skuteczności treści
  • PostHog (PostHog BV, Niderlandy) — kategoria „analityczne”: szczegółowa analityka produktowa, w tym zdarzenia w sklepie i lejek zakupowy. Korzystamy z instancji europejskiej — dane pozostają na serwerach w Unii Europejskiej
  • PostHog — nagrywanie sesji (session replay), również w kategorii „analityczne”: zapis przebiegu wizyty odtwarzany później jak film, służący diagnozie błędów i problemów z użytecznością strony. Nagranie obejmuje ruch kursora, kliknięcia, przewijanie i treść wyświetlanych stron, a także komunikaty konsoli przeglądarki i czasy ładowania zasobów. Wartości wpisywane w pola formularzy — w tym dane kontaktowe i adresowe w koszyku — są maskowane po stronie przeglądarki i nie opuszczają Twojego urządzenia; nie rejestrujemy również treści żądań sieciowych. Brak zgody na kategorię „analityczne” oznacza, że żadne nagranie nie powstaje
  • Google Ads (Google Ireland Limited) — kategoria „reklamowe”: pomiar konwersji oraz remarketing, czyli wyświetlanie reklam Modestic osobom, które odwiedziły naszą stronę
  • Meta — piksel przeglądarkowy (Facebook, Instagram — Meta Platforms Ireland Limited) — kategoria „reklamowe”: pomiar konwersji, remarketing i dobór grup odbiorców reklam
  • Meta Conversions API (Meta Platforms Ireland Limited) — kategoria „reklamowe”: uzupełniający, serwerowy pomiar konwersji. W odróżnieniu od piksela zdarzenia wysyłamy z naszego serwera, dołączając zahaszowane identyfikatory kontaktowe (adres e-mail, numer telefonu) w celu przypisania zamówienia do kampanii. Wysyłamy je wyłącznie wtedy, gdy wyraziłeś zgodę na kategorię „reklamowe”; brak zgody oznacza, że zdarzenie nie opuszcza naszego serwera

9. Zarządzanie zgodami

Zgodę na kategorie „analityczne” i „reklamowe” możesz w każdej chwili wycofać lub zmienić w panelu zarządzania zgodami dostępnym na stronie, a także usuwając pliki cookie w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Stosujemy mechanizm Google Consent Mode: do czasu wyrażenia zgody narzędzia Google nie zapisują plików cookie analitycznych ani reklamowych. Niezależnie od ustawień na naszej stronie możesz skorzystać z ustawień po stronie dostawców — m.in. adsettings.google.com oraz ustawień reklam na koncie Facebook i Instagram.

10. Przekazywanie danych poza EOG

Część dostawców wskazanych w §7 i §8 może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych — dotyczy to w szczególności spółek z grup Google i Meta oraz dostawców infrastruktury. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) w odniesieniu do dostawców uczestniczących w tym programie, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami technicznymi.

Analityka produktowa PostHog działa na instancji europejskiej — dane zebrane przez to narzędzie pozostają na serwerach w Unii Europejskiej i nie są przekazywane poza EOG.

Kopię zastosowanych zabezpieczeń udostępniamy na wniosek złożony na adres info@modestic.pl.

11. Zautomatyzowane podejmowanie decyzji

Na podstawie zebranych danych nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu. Dobór wyświetlanych Ci reklam przez Google i Meta odbywa się w oparciu o profilowanie prowadzone przez te podmioty na podstawie Twojej zgody; możesz je w każdej chwili wycofać zgodnie z §9.

12. Zmiany polityki

Niniejsza polityka może być okresowo aktualizowana. O istotnych zmianach poinformujemy klientów przez stronę modestic.pl.