Polityka prywatności i cookies – 4store.pl

Dokument wyjaśnia, w jaki sposób przetwarzamy dane osobowe w sklepie 4store.pl, w jakich celach używamy plików cookies oraz jak zarządzać zgodami (w tym Google Consent Mode v2).

Administrator danych

4store.pl Michał Szywała

NIP: 6572812618 REGON: 383226670

1. Podstawy prawne przetwarzania danych (RODO)

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem (UE) 2016/679 (RODO). Podstawy prawne przetwarzania obejmują:

• art. 6 ust. 1 lit. b RODO – realizacja umowy i obsługa zamówień,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne (podatki, księgowość),
• art. 6 ust. 1 lit. a RODO – zgoda (newsletter, marketing),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w szczególności:
  • marketing bezpośredni własnych produktów i usług,
  • analiza sprzedażowa i statystyczna,
  • dochodzenie lub zabezpieczenie roszczeń,
  • zapewnienie bezpieczeństwa serwisu (np. przeciwdziałanie nadużyciom),
  • umożliwienie bezpiecznych zakupów oraz zbierania i prezentowania opinii klientów (Trusted Shops – szczegóły w pkt 10).

W zakresie usług Trusted Shops (Trustbadge, opinie, ochrona kupującego) Administrator jest współadministratorem danych wraz z Trusted Shops SE na podstawie art. 26 RODO.

2. Jakie dane przetwarzamy

W zależności od tego, w jaki sposób korzystasz ze sklepu, możemy przetwarzać:

• dane identyfikacyjne i kontaktowe (np. imię, nazwisko, email, telefon),
• dane adresowe (dostawa/faktura),
• dane firmowe (np. NIP, nazwa firmy),
• dane transakcyjne (np. historia zamówień, płatności),
• dane techniczne i statystyczne (np. adres IP, identyfikatory cookies, dane przeglądarki).

Podanie danych jest dobrowolne, ale może być niezbędne do realizacji zamówienia lub obsługi zapytania.

3. Cele przetwarzania danych

• realizacja zamówień, dostaw i reklamacji,
• prowadzenie konta klienta,
• kontakt w sprawach zamówień i obsługi,
• realizacja obowiązków księgowo-podatkowych,
• marketing własny (np. newsletter) – po uzyskaniu zgody,
• poprawa jakości serwisu i analityka (zgodnie z ustawieniami cookies),
• wyświetlanie znaku jakości i opinii Trusted Shops oraz umożliwienie skorzystania z ochrony kupującego i oceny zakupu.

4. Newsletter i marketing (Klaviyo)

Jeżeli wyrazisz zgodę, możemy wysyłać newsletter i informacje handlowe (np. nowości, promocje, poradniki). Do obsługi newslettera i automatyzacji komunikacji marketingowej korzystamy z narzędzia Klaviyo Inc., które działa jako podmiot przetwarzający dane na podstawie umowy powierzenia.

Zgodę możesz wycofać w dowolnym momencie – link rezygnacji znajduje się w każdej wiadomości lub możesz skontaktować się z nami mailowo.

Profilowanie

Administrator może dokonywać profilowania danych w celach marketingowych, polegającego na dopasowaniu treści (np. rekomendacji, wiadomości o porzuconym koszyku) do aktywności użytkownika. Profilowanie nie wywołuje skutków prawnych ani nie wpływa istotnie na decyzje podejmowane przez użytkownika.

5. Odbiorcy danych i narzędzia zewnętrzne

Twoje dane mogą być przekazywane podmiotom wspierającym naszą działalność, w szczególności:

• dostawcom systemów IT i marketingowych, w tym Klaviyo Inc.,
• firmom analitycznym i reklamowym, w tym Google LLC (np. Google Analytics, Google Ads – jeśli są uruchomione),
• Meta Platforms Ireland Ltd. – jeżeli korzystamy z narzędzi marketingowych Meta (np. Meta Pixel),
• Trusted Shops SE (Kolonia, Niemcy) – współadministrator w zakresie Trustbadge, opinii i ochrony kupującego (szczegóły w pkt 10),
• operatorom płatności oraz firmom księgowym,
• firmom kurierskim i spedycyjnym realizującym dostawy.

Konkretny zakres danych zależy od celu (zamówienie, płatność, wysyłka, marketing) oraz wyrażonych zgód.

6. Przekazywanie danych poza EOG (USA, Izrael)

W związku z korzystaniem z usług takich jak Google, Klaviyo oraz Trusted Shops (i ich dostawców infrastruktury), Twoje dane mogą być przekazywane do Stanów Zjednoczonych, a w przypadku Trusted Shops także do Izraela. Administrator zapewnia, że podmioty te gwarantują ochronę danych poprzez:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (dla USA – w ramach EU–US Data Privacy Framework, a także dla Izraela), lub
• stosowanie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

7. Logi serwera

Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej (np. adres IP, data i czas zapytania, dane przeglądarki, adres URL). Dane te są wykorzystywane wyłącznie w celu administrowania serwisem, zapewnienia bezpieczeństwa oraz prawidłowego działania sklepu.

8. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych (jeśli nie zachodzi obowiązek ich dalszego przechowywania),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu (w tym wobec marketingu bezpośredniego),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem),
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Pliki cookies i Google Consent Mode v2

Sklep 4store.pl wykorzystuje pliki cookies w celach niezbędnych, analitycznych oraz marketingowych. Użytkownik może zarządzać zgodami w oknie cookies oraz w ustawieniach przeglądarki.

Sklep stosuje technologię Google Consent Mode v2, dostosowując zbieranie danych analitycznych i reklamowych do wybranych przez Ciebie ustawień prywatności. Dane o zachowaniu użytkowników przesyłane są do systemów Google wyłącznie po uzyskaniu odpowiedniej zgody.

Rodzaje cookies

• Niezbędne – zapewniają prawidłowe działanie sklepu (np. koszyk, sesja, bezpieczeństwo).
• Analityczne – pomagają zrozumieć sposób korzystania ze sklepu (statystyki).
• Marketingowe – umożliwiają dopasowanie reklam i treści marketingowych (po uzyskaniu zgody).

Widżet Trustbadge Trusted Shops może zapisywać na Twoim urządzeniu pliki cookies opisane w pkt 10 (m.in. sesyjne pliki cookies oraz plik cookie rozpoznający zalogowanego użytkownika Trusted Shops).

Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w przeglądarce oraz w panelu zarządzania zgodami (baner cookies).

10. Trusted Shops – Trustbadge, opinie i ochrona kupującego

W celu wyświetlania usług Trusted Shops (np. znaku jakości, zebranych opinii) oraz oferowania kupującym produktów Trusted Shops po złożeniu zamówienia na naszej stronie zintegrowane są widżety Trusted Shops (m.in. Trustbadge). Podstawą prawną jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na optymalnym marketingu naszej oferty poprzez umożliwienie bezpiecznych zakupów internetowych.

Trustbadge i oferowane za jego pomocą usługi świadczy Trusted Shops SE, Subbelrather Str. 15c, 50823 Kolonia, Niemcy („Trusted Shops”), z którą jesteśmy współadministratorami danych w rozumieniu art. 26 RODO. Poniżej informujemy o zasadniczej treści wspólnych uzgodnień (art. 26 ust. 2 RODO).

W sprawach dotyczących ochrony danych i realizacji swoich praw możesz kontaktować się z Trusted Shops, korzystając z danych kontaktowych wskazanych w polityce prywatności Trusted Shops. Niezależnie od tego zawsze możesz zwrócić się do wybranego współadministratora – w razie potrzeby Twoje zapytanie zostanie przekazane drugiemu współadministratorowi.

Wyświetlanie Trustbadge

Trustbadge jest dostarczany przez amerykańskiego dostawcę sieci CDN (Content Delivery Network). Przy każdym wywołaniu Trustbadge serwer automatycznie zapisuje plik dziennika (logi serwera) zawierający m.in. adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz operatora wnioskującego. Adres IP jest anonimizowany natychmiast po pobraniu, tak aby zapisanych danych nie można było przypisać do konkretnej osoby. Zanonimizowane dane wykorzystywane są głównie do celów statystycznych i analizy błędów.

Trustbadge AI+ i pliki cookies

Podczas korzystania z Trustbadge AI+ zapisywane są sesyjne pliki cookies, które zapamiętują status zalogowania i umożliwiają wyświetlenie okna powitalnego z informacjami o sklepie (dane firmy, opinie, informacja o aktywnej ochronie kupującego) oraz kluczem #trstd secret. Plik cookie rozpoznający zalogowanego użytkownika przechowywany jest maksymalnie 400 dni od zalogowania. Sesyjne pliki cookies służą także do wysyłania powiadomień push w aplikacji – o ile wyrażono na to zgodę. Za przetwarzanie danych podczas korzystania z Trustbadge AI+ odpowiada Trusted Shops.

Przetwarzanie danych po złożeniu zamówienia

Po złożeniu zamówienia przekazujemy Trusted Shops dane zamówienia (kwota, numer zamówienia, ewentualnie zakupiony produkt) oraz wartość hash Twojego adresu e-mail, zaszyfrowaną kryptograficzną funkcją jednokierunkową. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – nasz i Trusted Shops uzasadniony interes w zapewnieniu ochrony kupującego powiązanej z konkretnym zamówieniem oraz możliwości oceny zakupu. Dane służą sprawdzeniu, czy jesteś zarejestrowanym użytkownikiem Trusted Shops:

• jeśli jesteś zarejestrowany – dalsze przetwarzanie odbywa się na podstawie Twojej umowy z Trusted Shops,
• jeśli nie jesteś zarejestrowany – otrzymasz możliwość rejestracji; dalsze przetwarzanie zależy od rodzaju zawartej z Trusted Shops umowy,
• jeśli nie dokonasz rejestracji – Trusted Shops automatycznie usuwa przekazane dane i nie jest już możliwe ich powiązanie z Twoją osobą.

Dostawcy Trusted Shops i przekazywanie danych poza EOG

Trusted Shops korzysta z usługodawców w zakresie hostingu i monitorowania logów (podstawa: art. 6 ust. 1 lit. f RODO – zapewnienie bezawaryjnego działania usług). Przetwarzanie może odbywać się również w państwach trzecich (USA i Izrael). Odpowiedni poziom ochrony danych zapewniają decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (dla USA – w ramach EU–US Data Privacy Framework, a także dla Izraela). W przypadku usługodawców nieposiadających certyfikacji DPF stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

11. Postanowienia końcowe

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki w przypadku zmian technologicznych lub prawnych. O istotnych zmianach Użytkownicy zostaną poinformowani.

Data ostatniej aktualizacji: 29.10.2026