Polityka prywatności i plików cookies

Obowiązuje od 29 października 2026 r.

1. Zakres dokumentu

Polityka opisuje zasady przetwarzania danych osób korzystających z serwisu kodeks-sily.com, składających zamówienia, kontaktujących się ze Sprzedawcą lub — jeśli taka funkcja zostanie uruchomiona — zapisujących się na newsletter.

2. Jakie dane przetwarzamy

• dane identyfikacyjne i kontaktowe podane przy zamówieniu lub w wiadomości, w szczególności imię, nazwisko i adres e-mail;
• dane dotyczące zamówienia i płatności, takie jak numer zamówienia, produkt, cena, status płatności i identyfikator transakcji; Sprzedawca nie otrzymuje pełnych danych karty płatniczej;
• dane rozliczeniowe wymagane do wystawienia dokumentu księgowego, jeśli są potrzebne;
• dane techniczne i analityczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, źródle wejścia, odwiedzanych podstronach, kliknięciach, przewijaniu, czasie aktywności, logach serwera i plikach cookies;
• treść korespondencji i reklamacji.

3. Cele, podstawy i okresy przetwarzania

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji określonego celu:

• operatorowi hostingu i usług technicznych home.pl;
• operatorowi płatności Krajowy Integrator Płatności S.A. (Tpay), który w zakresie obsługi płatności może działać jako odrębny administrator danych;
• dostawcom oprogramowania sklepu WordPress/WooCommerce, poczty elektronicznej, kopii zapasowych, bezpieczeństwa i wsparcia IT;
• Microsoft Corporation — w związku z usługą Microsoft Clarity, wyłącznie po uzyskaniu zgody na analitykę;
• Meta Platforms Ireland Limited — w związku z Meta Pixel, Conversions API, pomiarem reklam i katalogiem produktów, wyłącznie w zakresie objętym ważną zgodą marketingową;
• biuru rachunkowemu oraz doradcom prawnym lub podatkowym;
• uprawnionym organom publicznym, gdy wynika to z prawa.

Administrator nie sprzedaje danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowe usługi sklepu są dobierane tak, aby ograniczać przekazywanie danych poza EOG. Korzystanie z Microsoft Clarity oraz narzędzi Meta może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie następuje na podstawie mechanizmu dopuszczonego przez RODO — w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla organizacji uczestniczących w EU–US Data Privacy Framework albo standardowych klauzul umownych — zależnie od aktualnej podstawy stosowanej przez danego dostawcę.

6. Prawa osoby, której dane dotyczą

W granicach przewidzianych prawem przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych lub ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na: kontakt@kodeks-sily.com. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do zawarcia i wykonania umowy, obsługi płatności, dostarczenia e-booka albo udzielenia odpowiedzi. Brak tych danych może uniemożliwić realizację zamówienia lub kontakt.

8. Zautomatyzowane decyzje

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na klienta. Operator płatności może stosować własne mechanizmy bezpieczeństwa i przeciwdziałania nadużyciom na zasadach opisanych w swojej polityce prywatności.

9. Pliki cookies i podobne technologie

1. Niezbędne — umożliwiają działanie WordPressa i WooCommerce, utrzymanie sesji, koszyka, zamówienia, płatności, bezpieczeństwa oraz zapis ustawień zgody. Nie wymagają zgody w zakresie niezbędnym do świadczenia usługi żądanej przez użytkownika.
2. Funkcjonalne — pozwalają zapamiętywać opcjonalne preferencje i obsługiwać dodatkowe elementy strony; są uruchamiane zgodnie z ustawieniami użytkownika.
3. Analityczne — po uzyskaniu zgody umożliwiają Microsoft Clarity analizę wyświetleń, kliknięć, przewijania i problemów z użytecznością.
4. Wydajnościowe — po uzyskaniu zgody mogą służyć do pomiaru szybkości, stabilności i jakości działania serwisu.
5. Reklamowe — po uzyskaniu zgody umożliwiają Meta Pixel i powiązanym zdarzeniom Conversions API pomiar skuteczności reklam, atrybucję konwersji, optymalizację kampanii i tworzenie grup odbiorców.
6. Brak zgody na cookies opcjonalne nie ogranicza możliwości dokonania zakupu. Zgodę można w dowolnym momencie zmienić lub wycofać przez przycisk „Ustawienia cookies”. Wyłączenie cookies niezbędnych w przeglądarce może uniemożliwić działanie koszyka lub złożenie zamówienia.

10. Microsoft Clarity

Po uzyskaniu zgody na cookies analityczne serwis korzysta z Microsoft Clarity, usługi dostarczanej przez Microsoft Corporation, w celu analizy sposobu korzystania ze strony i poprawy jej funkcjonalności. Clarity może rejestrować zdarzenia takie jak wyświetlenia stron, kliknięcia, przewijanie, ruch kursora, czas aktywności, informacje o urządzeniu, przeglądarce, systemie operacyjnym, przybliżonej lokalizacji i źródle wejścia. Nagrania sesji nie są nagraniami wideo z kamery.

W projekcie włączono ścisłe maskowanie treści. Pola formularzy oraz dane wpisywane przez użytkowników są maskowane. Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdym czasie przez przycisk „Ustawienia cookies”, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Więcej informacji zawiera oświadczenie o ochronie prywatności Microsoft.

11. Meta Pixel i Meta Conversions API

Po uzyskaniu zgody marketingowej serwis korzysta z Meta Pixel działającego w przeglądarce oraz Meta Conversions API działającego po stronie serwera, wdrożonych za pomocą oficjalnej integracji Meta for WooCommerce. Mechanizmy te mogą rejestrować odpowiednie dla przebiegu wizyty zdarzenia, takie jak PageView, ViewContent, AddToCart, InitiateCheckout i Purchase. Zdarzenia przeglądarkowe i serwerowe mogą być deduplikowane przy użyciu wspólnego identyfikatora zdarzenia.

Zakres danych może obejmować adres odwiedzanej strony, rodzaj i czas zdarzenia, identyfikatory produktów lub treści, wartość koszyka albo zamówienia i walutę, parametry kampanii, identyfikatory kliknięć i cookies, adres IP oraz informacje o przeglądarce i urządzeniu. Integracja serwerowa może przekazywać do Meta dane dopasowujące podane przy zamówieniu — na przykład adres e-mail, numer telefonu lub imię i nazwisko — w postaci zahaszowanej, jeżeli są dostępne i ich użycie jest dozwolone przez konfigurację oraz prawo. Funkcja zaawansowanego dopasowywania w samym Pixelu jest obecnie wyłączona.

Dane są wykorzystywane do pomiaru i atrybucji konwersji, oceny skuteczności reklam, optymalizacji kampanii, tworzenia grup odbiorców oraz personalizacji reklam. Odbiorcą danych jest Meta Platforms Ireland Limited, która może przetwarzać je również zgodnie z własnymi zasadami usług biznesowych. Szczegóły zawierają Polityka prywatności Meta oraz Warunki narzędzi biznesowych Meta.

Wycofanie zgody marketingowej blokuje przyszłe opcjonalne zdarzenia pomiarowe i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

12. Bezpieczeństwo i zmiany polityki

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje i kopie zapasowe. Polityka może być aktualizowana w razie zmian prawa, dostawców lub funkcji serwisu. Aktualna wersja będzie dostępna na tej stronie wraz z datą obowiązywania.