Identyfikacja

Stan na: 4 października 2026 r.

Niniejsza polityka prywatności informuje Państwa, zgodnie z art. 13 i 14 RODO, w jaki sposób i w jakich celach przetwarzamy Państwa dane osobowe. Administratorem danych jest Shoppi UG (haftungsbeschränkt), Kolonnenstr. 8, 10827  Berlin, Niemcy, e‑mail: [email protected]. We wszystkich sprawach dotyczących ochrony danych mogą się Państwo z nami skontaktować pod adresem [email protected].

Przetwarzamy Państwa adres IP (104.23.243.32) w celu zapewnienia bezpieczeństwa sieci i informacji, np. do rejestrowania ostatniej próby logowania (art. 6 ust. 1 lit. f RODO). Pliki dziennika (logi) są usuwane najpóźniej po 30 dniach, chyba że są potrzebne do wyjaśnienia incydentów związanych z bezpieczeństwem.

Pliki cookie

Używamy technicznie niezbędnych plików cookie, bez których strona internetowa, logowanie i koszyk nie działają. Stosujemy je bez zgody (§ 25 ust. 2 pkt 2 TDDDG; art. 6 ust. 1 lit. b i f RODO). Wszystkie pozostałe pliki cookie i podobne technologie (statystyczne i marketingowe, zob. poniżej) stosujemy wyłącznie wtedy, gdy wyrazili Państwo zgodę w banerze cookie (§ 25 ust. 1 TDDDG; art. 6 ust. 1 lit. a RODO). Bez Państwa zgody nie są one ładowane.

Technicznie niezbędne pliki cookie:

PHPSESSID / Uid (okres przechowywania: czas trwania sesji lub do 1 roku) – zarządzanie sesją i unikalny identyfikator użytkownika.

Login_Key (okres przechowywania: 30 dni) – utrzymuje Państwa zalogowanie, jeżeli sobie tego Państwo życzą; rozpoznaje Państwa zalogowanie na podstawie skrótu (hash) zależnego od czasu.

isAuth / isMerchant (okres przechowywania: sesja) – oznacza Państwa zalogowanie i status klienta.

Completeprofile (okres przechowywania: 1 rok) – oznacza typ Państwa profilu (klient prywatny/klient biznesowy).

cart_hash (okres przechowywania: 30 dni) – przypisuje Państwu Państwa koszyk.

page_locale / countries-selected (okres przechowywania: do 3 godzin) – zapisują wybrany język i rynek (kraj), aby wyświetlać Państwu odpowiednie oferty.

LATITUDE / LONGITUDE / GEOIP_RENEW (okres przechowywania: do 1 dnia) – przybliżona lokalizacja na poziomie miasta, ustalona na podstawie Państwa adresu IP, aby wyświetlać Państwu sprzedawców w pobliżu. Dokładna lokalizacja nie jest zbierana.

cookieConsent (okres przechowywania: 1 rok) – zapisuje Państwa decyzję podjętą w banerze cookie.

Cloudflare – zapewnienie funkcji CDN i bezpieczeństwa; dostawcą jest Cloudflare Inc., USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (art. 46 RODO). Więcej informacji znajdą Państwo w jego przewodniku dotyczącym ochrony danych.

Zgodę na stosowanie plików cookie innych niż niezbędne mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość, usuwając pliki cookie tej strony internetowej w swojej przeglądarce; przy następnej wizycie baner cookie wyświetli się ponownie.

Analityka

Na niektórych stronach korzystamy z Google Analytics 4, usługi analityki internetowej świadczonej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), wyłącznie po uzyskaniu Państwa zgody (§ 25 ust. 1 TDDDG; art. 6 ust. 1 lit. a RODO). Google Analytics 4 nie przechowuje pełnych adresów IP. Dane mogą przy tym zostać przekazane do Google LLC w USA; odbywa się to na podstawie ramowego porozumienia UE-USA w sprawie ochrony danych osobowych (EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 45, 46 RODO). Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość, np. za pomocą banera cookie lub dodatku do przeglądarki. Dane analityczne są automatycznie usuwane po 14 miesiącach.

Marketing

Piksel Meta: Za Państwa zgodą (§ 25 ust. 1 TDDDG; art. 6 ust. 1 lit. a RODO) korzystamy z Piksela Meta dostarczanego przez Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlandia), aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz wyświetlać tam Państwu dopasowane reklamy. W tym celu Państwa adres IP, dane przeglądarki i odwiedzone strony są przekazywane do Meta; za zbieranie i przekazywanie tych danych odpowiadamy wspólnie z Meta (współadministrowanie, art. 26 RODO). Dane mogą zostać przekazane do Meta Platforms Inc. w USA (EU-US Data Privacy Framework lub standardowe klauzule umowne). Bez Państwa zgody wyrażonej w banerze cookie piksel nie jest ładowany.

Wiadomości e-mail w celach marketingowych otrzymują Państwo wyłącznie wtedy, gdy wcześniej wyrazili Państwo na to zgodę (art. 6 ust. 1 lit. a RODO). Zgodę mogą Państwo w każdej chwili wycofać, korzystając z linku rezygnacji (opt‑out) zamieszczonego w każdej wiadomości e-mail lub zmieniając ustawienia w koncie klienta.

Rezygnacja z subskrypcji i usunięcie konta: Za pomocą tego linku mogą Państwo zrezygnować z otrzymywania naszych wiadomości e-mail; nie ma to wpływu na Państwa konto. Jeżeli chcą Państwo dodatkowo dezaktywować konto, mogą to Państwo wyraźnie potwierdzić tam w drugim kroku. Otwarte zamówienia zostaną jeszcze zrealizowane; następnie usuwamy Państwa dane, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania (np. w przypadku faktur do 10 lat). Usunięcia danych mogą Państwo również w każdej chwili zażądać, wysyłając wiadomość e-mail na adres [email protected].

Przetwarzanie danych

Personalizujemy Państwa kanał treści (feed) na podstawie sposobu korzystania z Usługi (np. przeglądanych kategorii). Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Państwa w rozumieniu art. 22 RODO. Podstawą jest nasz prawnie uzasadniony interes w zapewnieniu przyjaznej dla użytkownika strony internetowej (art. 6 ust. 1 lit. f RODO); w każdej chwili mogą Państwo wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO). Dane są usuwane najpóźniej po 180 dniach („Data Pruning”).

Hosting i CDN: Nasze serwery działają w Oracle Cloud Infrastructure w centrum danych we Frankfurcie nad Menem (Niemcy). Do dostarczania obrazów i statycznych zasobów wykorzystujemy ImageKit.io (lokalizacja w UE) oraz Cloudflare CDN. Jeżeli w związku z tym dochodzi do przekazania danych do państw trzecich, odbywa się ono na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne zgodnie z art. 32 RODO (np. szyfrowanie TLS, zapory sieciowe, zarządzanie dostępem oparte na rolach), aby chronić Państwa dane przed utratą, nadużyciem lub nieuprawnionym dostępem. Prosimy pamiętać, że nie można zagwarantować 100-procentowego bezpieczeństwa transmisji danych w internecie.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec określonych rodzajów przetwarzania (art. 21). Ponadto mają Państwo prawo w każdej chwili wycofać udzieloną zgodę, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W każdej chwili mogą Państwo wnieść skargę do organu nadzorczego, np. do Berlińskiej Pełnomocniczki ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Aktualizacja polityki prywatności

Regularnie aktualizujemy niniejszą politykę prywatności, aby dostosować ją do zmian stanu prawnego lub naszych usług. Datę ostatniej aktualizacji („Stan na”) znajdą Państwo na początku dokumentu. O istotnych zmianach informujemy Państwa za pośrednictwem naszego portalu lub e-mailem.

Kontakt

Na pytania dotyczące przetwarzania danych chętnie odpowiemy pod adresem [email protected] lub pocztą tradycyjną pod wskazanym powyżej adresem.