Polityka prywatności
Polityka prywatności sklepu internetowego SHEZAMME
Ostatnia aktualizacja: 4 listopada 2026 r.
Dzień dobry! W tym dokumencie w jednym miejscu opisujemy, jak przetwarzamy Twoje dane osobowe oraz jak korzystamy z plików cookies i innych technologii śledzących w związku z działaniem sklepu internetowego SHEZAMME dostępnego pod adresem https://shezamme.com (we wszystkich wersjach językowych).
Informacja formalna na początek: administratorem Twoich danych osobowych jest KOLEKT5 sp. z o.o., ul. Zielona 34b, 44-341 Skrbeńsko, NIP 7292756919, KRS 0001112313.
Politykę napisaliśmy w formie pytań i odpowiedzi, żeby łatwiej było znaleźć potrzebne informacje. Jeżeli masz pytania dotyczące prywatności, napisz do nas na adres support@shezamme.com.
Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu, w tym w każdej chwili wobec marketingu bezpośredniego – szczegóły w pkt 11.
1. Kto jest administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych jest KOLEKT5 spółka z ograniczoną odpowiedzialnością z siedzibą w Skrbeńsku, ul. Zielona 34b, 44-341 Skrbeńsko, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001112313, NIP 7292756919, REGON 528956304, która prowadzi sklep internetowy SHEZAMME (dalej: „my”).
2. Jak możesz się z nami skontaktować w sprawie danych osobowych?
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ w naszym przypadku nie jest to obowiązkowe. W sprawach dotyczących danych osobowych i prywatności możesz pisać na adres e-mail support@shezamme.com albo listownie na adres: KOLEKT5 sp. z o.o., ul. Zielona 34b, 44-341 Skrbeńsko.
3. Jakie dane na Twój temat przetwarzamy?
W zależności od celu możemy przetwarzać następujące dane:
- imię i nazwisko,
- adres dostawy i adres rozliczeniowy,
- nazwę firmy i numer NIP (jeżeli je podasz, np. do faktury),
- adres e-mail,
- numer telefonu,
- szczegóły zamówień (zamówione produkty, ceny, sposób dostawy i płatności, status zamówienia),
- informacje o płatnościach (metoda i status płatności; pełnego numeru Twojej karty płatniczej nie otrzymujemy),
- przy płatności stablecoinem USDC – adres portfela kryptowalut, z którego płacisz, i identyfikator transakcji,
- numer rachunku bankowego (jeżeli zwracamy Ci pieniądze przelewem),
- dane zawarte w korespondencji, reklamacjach i oświadczeniach o odstąpieniu od umowy,
- adres IP oraz informacje o urządzeniu i przeglądarce,
- informacje o tym, jak korzystasz ze sklepu, oraz identyfikatory plików cookies (w zakresie opisanym w pkt 12–20),
- informacje o Twojej zgodzie na newsletter oraz o tym, jak reagujesz na nasze wiadomości (np. otwarcie wiadomości, kliknięcie w link),
- jeżeli otrzymujesz od kogoś kartę podarunkową – Twój adres e-mail oraz (jeżeli kupujący je poda) imię i treść życzeń.
Zakres danych przetwarzanych w poszczególnych celach opisujemy w pkt 6.
4. Skąd mamy Twoje dane osobowe?
Najczęściej przekazujesz nam je bezpośrednio, gdy:
- zakładasz konto lub logujesz się do niego,
- składasz zamówienie,
- składasz reklamację lub odstępujesz od umowy,
- zapisujesz się do newslettera,
- kontaktujesz się z nami.
W czerwcu 2026 r. przenieśliśmy sklep z poprzedniej platformy (WooCommerce) na platformę Shopify. Jeżeli konto lub zamówienia pochodzą z poprzedniej wersji sklepu, Twoje dane klienta i historię zamówień przenieśliśmy na obecną platformę (szczegóły w pkt 6).
Część informacji gromadzą automatycznie narzędzia, z których korzystamy, albo przekazują nam je inne podmioty:
- platforma sklepu (Shopify) zapisuje m.in. Twój adres IP, np. przy składaniu zamówienia,
- narzędzia analityczne i marketingowe zbierają informacje o Twojej aktywności w sklepie – co do zasady po wyrażeniu przez Ciebie zgody, z wyjątkami opisanymi w pkt 13 i 16,
- operatorzy płatności przekazują nam informacje o statusie płatności,
- jeżeli składasz zamówienie za pośrednictwem zewnętrznej platformy (np. asystenta AI), dane potrzebne do realizacji zamówienia przekazuje nam operator tej platformy za pośrednictwem Shopify,
- jeżeli otrzymujesz kartę podarunkową w prezencie, Twój adres e-mail podaje nam osoba, która ją kupiła,
- przewoźnicy przekazują nam informacje o statusie przesyłki.
5. Czy Twoje dane są bezpieczne?
Dbamy o bezpieczeństwo Twoich danych. Przeanalizowaliśmy ryzyka związane z poszczególnymi procesami przetwarzania i wdrożyliśmy odpowiednie środki bezpieczeństwa. Dostęp do danych mają wyłącznie upoważnione osoby, podmioty, z którymi zawarliśmy odpowiednie umowy, oraz odbiorcy wskazani w pkt 8. Na bieżąco sprawdzamy stosowane rozwiązania i w razie potrzeby je poprawiamy.
6. W jakich celach i na jakiej podstawie przetwarzamy Twoje dane?
Poniżej znajdziesz cele przetwarzania wraz z podstawami prawnymi (RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679):
- założenie i prowadzenie konta – art. 6 ust. 1 lit. b RODO,
- realizacja zamówienia, w tym dostawa i odbiór osobisty – art. 6 ust. 1 lit. b RODO,
- obsługa płatności – art. 6 ust. 1 lit. b RODO,
- zapobieganie oszustwom i nadużyciom przy zamówieniach i płatnościach (analiza ryzyka) – art. 6 ust. 1 lit. f RODO,
- obsługa reklamacji i odstąpień od umowy – art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO,
- obsługa kart podarunkowych – art. 6 ust. 1 lit. b RODO, a doręczenie karty osobie obdarowanej – art. 6 ust. 1 lit. f RODO,
- wysyłka newslettera – art. 6 ust. 1 lit. a RODO (zgoda),
- przypomnienia o niedokończonym zamówieniu – art. 6 ust. 1 lit. f RODO, wyłącznie wobec osób, które zgodziły się na otrzymywanie informacji handlowych,
- obsługa korespondencji – art. 6 ust. 1 lit. f RODO,
- realizacja obowiązków podatkowych i księgowych – art. 6 ust. 1 lit. c RODO,
- analityka i statystyki (Google Analytics 4, statystyki Shopify, Microsoft Clarity) – art. 6 ust. 1 lit. a RODO (zgoda), z wyjątkami opisanymi w pkt 13 i 16,
- marketing w usługach zewnętrznych (Google Ads, Meta, TikTok, marketingowe pliki cookies Shopify) – art. 6 ust. 1 lit. a RODO (zgoda),
- pomiar działania sklepu na podstawie ograniczonych informacji, które tag Google przesyła przed wyrażeniem przez Ciebie zgody, oraz analityka i marketing wobec osób odwiedzających sklep z krajów, w których nie wyświetlamy banera cookies – art. 6 ust. 1 lit. f RODO (pkt 13),
- ankieta Opinie konsumenckie Google po złożeniu zamówienia – art. 6 ust. 1 lit. a RODO (zgoda),
- ochrona formularzy przed spamem i botami – art. 6 ust. 1 lit. f RODO,
- przeniesienie danych klientów i historii zamówień z poprzedniej wersji sklepu na platformę Shopify – art. 6 ust. 1 lit. f RODO (ciągłość obsługi kont, zamówień, zwrotów i reklamacji),
- ustalenie, dochodzenie i obrona roszczeń (archiwum) – art. 6 ust. 1 lit. f RODO.
Gdy podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), jest nim cel wskazany przy danym punkcie, a w szczególności sprawna obsługa klientów, bezpieczeństwo sklepu i płatności, promowanie naszej oferty oraz ochrona przed roszczeniami.
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy zawrzeć ani wykonać umowy, a bez adresu e-mail – założyć konta ani wysyłać newslettera. Podanie danych do faktury jest obowiązkiem wynikającym z przepisów podatkowych, jeżeli chcesz ją otrzymać. Wyrażenie zgód (newsletter, pliki cookies, ankieta Google) jest dobrowolne i nie wpływa na możliwość zrobienia zakupów.
Konto – szczegóły
Założenie konta jest dobrowolne. Zakupy możesz zrobić również bez konta. Do konta logujesz się adresem e-mail i jednorazowym kodem, który wysyłamy na ten adres – nie ustalasz hasła. Podanie adresu e-mail jest niezbędne do założenia konta. W ustawieniach konta możesz dodać dalsze dane (imię, nazwisko, adresy, telefon) i w każdej chwili je zmienić.
Jeżeli konto zostało założone w poprzedniej wersji sklepu, Twoje dane klienta i historię zamówień przenieśliśmy do obecnego sklepu. Hasła nie zostały przeniesione: aby się zalogować, podaj dotychczasowy adres e-mail, a otrzymasz jednorazowy kod.
Dane konta przechowujemy przez czas jego istnienia. Konto możesz w każdej chwili usunąć, pisząc na adres support@shezamme.com. Dane o zamówieniach złożonych z konta przechowujemy także po jego usunięciu – na zasadach opisanych w pkt 7.
Zamówienia – szczegóły
Składając zamówienie, podajesz dane niezbędne do jego realizacji: imię i nazwisko, adres dostawy, adres e-mail i numer telefonu (a jeżeli chcesz otrzymać fakturę na firmę – także nazwę firmy i NIP). Bez tych danych nie możemy przyjąć ani zrealizować zamówienia. Platforma Shopify zapisuje adres IP, z którego składasz zamówienie, m.in. w celu analizy ryzyka oszustw (art. 6 ust. 1 lit. f RODO). Każde zamówienie zapisujemy wraz z informacjami o zamówionych produktach, sposobie płatności i sposobie dostawy.
Jeżeli wybierzesz odbiór osobisty w sklepie partnerskim SneakersJoint (ul. Odrzańska 15, Wrocław), dane niezbędne do wydania zamówienia (imię i nazwisko, numer zamówienia) są dostępne dla osób wydających zamówienia w tym sklepie. Sklep SneakersJoint również prowadzi KOLEKT5 sp. z o.o., więc Twoje dane nie trafiają w ten sposób do innego podmiotu.
Jeżeli zamawiasz z dostawą poza Unię Europejską, dane przesyłki (w tym dane odbiorcy i zawartość przesyłki) trafiają do przewoźnika i do organów celnych kraju przeznaczenia w zakresie potrzebnym do odprawy celnej.
Jeżeli wybierasz dostawę do paczkomatu, nasza usługa wyboru paczkomatów ustala przybliżone położenie adresu dostawy, aby pokazać najbliższe paczkomaty. W tym celu przekazuje ulicę, zakres numerów budynków (np. 10–19), kod pocztowy i miejscowość – bez imienia, nazwiska i danych kontaktowych – do publicznej usługi adresowej Głównego Urzędu Geodezji i Kartografii (GUGiK), a gdy ta nie zna adresu – do usługi OpenStreetMap Nominatim (OpenStreetMap Foundation, Wielka Brytania). Listę paczkomatów pobiera z InPost wyłącznie na podstawie współrzędnych albo kodu pocztowego. Ustalone położenie przechowujemy w pamięci podręcznej do 30 dni. Podstawa: art. 6 ust. 1 lit. b RODO.
Dane zamówień przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), wystawienia faktury i prowadzenia księgowości (art. 6 ust. 1 lit. c RODO) oraz w celach archiwalnych (art. 6 ust. 1 lit. f RODO).
Zamówienia przez zewnętrzne platformy – szczegóły
Nasze produkty mogą być prezentowane w usługach zewnętrznych platform, np. w aplikacji Shop, Google, Facebooku, Instagramie, TikToku oraz u asystentów AI (np. ChatGPT, Microsoft Copilot, Meta AI). Gdy korzystasz z takiej usługi, jej operator przetwarza Twoje dane jako odrębny administrator, na zasadach swojej polityki prywatności. Jeżeli złożysz u nas zamówienie za pośrednictwem takiej platformy, otrzymujemy od niej (za pośrednictwem Shopify) dane niezbędne do realizacji zamówienia – imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, zamówione produkty oraz informację o płatności – i przetwarzamy je tak samo jak dane zamówień złożonych w sklepie (pkt 6–11).
Płatności – szczegóły
Płatności obsługuje Shopify Payments – usługa Shopify International Limited (Dublin, Irlandia). W zależności od kraju i zamówienia możesz zapłacić kartą płatniczą, BLIK, Apple Pay, Google Pay, Przelewy24, za pośrednictwem Klarny, stablecoinem USDC, a przy dostawie na terenie Polski także przy odbiorze (za pobraniem) – wtedy płacisz przewoźnikowi (InPost lub DPD), a ewentualny zwrot pieniędzy wysyłamy przelewem na wskazany przez Ciebie rachunek bankowy. W zakresie danych płatniczych jesteśmy administratorem, a Shopify przetwarza je w naszym imieniu. Płatności przetwarzają i rozliczają operatorzy płatności, z których korzysta Shopify; ich aktualna lista jest dostępna pod adresem https://www.shopify.com/legal/processor-list. Każdy z operatorów może przetwarzać Twoje dane także jako odrębny administrator w zakresie własnych obowiązków prawnych (np. przeciwdziałanie praniu pieniędzy, sankcje) – na zasadach swojej informacji o prywatności. Jeżeli płacisz przez Apple Pay lub Google Pay, korzystasz również z usług Apple lub Google na zasadach określonych przez tych dostawców. Podstawa przetwarzania: art. 6 ust. 1 lit. b RODO.
Jeżeli wybierzesz Przelewy24, nastąpi przekierowanie na stronę Przelewy24, którą prowadzi PayPro S.A. (ul. Pastelowa 8, 60-198 Poznań). PayPro przetwarza dane potrzebne do przeprowadzenia płatności na zasadach swojej informacji o prywatności: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.
Jeżeli wybierzesz płatność Klarna, nastąpi przekierowanie na stronę Klarny. Klarna Bank AB (publ) (Sveavägen 46, 111 34 Sztokholm, Szwecja) jest odrębnym administratorem danych, które otrzymuje w związku z płatnością (m.in. informacji o zamówieniu). Klarna samodzielnie decyduje, jakie opcje płatności Ci zaproponuje (np. zapłać teraz, zapłać później, płatność w ratach), a warunki finansowania zależą m.in. od Twojej zdolności kredytowej. Kontakt w sprawie danych osobowych w Klarnie: odo@klarna.pl. Informacja o prywatności Klarny: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/pl_pl/privacy.
USDC to tzw. stablecoin, czyli kryptowaluta, której wartość jest powiązana z dolarem amerykańskim. Płatność USDC jest dostępna w ramach Shopify Payments i obsługiwana z udziałem Stripe i Coinbase (są na liście operatorów płatności Shopify podanej wyżej). Płacisz z własnego portfela kryptowalut; jego dostawca przetwarza Twoje dane jako odrębny administrator, na zasadach swojej polityki prywatności. Transakcja zostaje zapisana w publicznym rejestrze blockchain: adres portfela, kwota i czas transakcji są publicznie widoczne i z przyczyn technicznych nie mogą zostać usunięte ani zmienione. Osoba, która zna adres Twojego portfela, może zobaczyć historię jego transakcji. Jeżeli otrzymamy adres Twojego portfela i identyfikator transakcji, są one powiązane z zamówieniem tak jak inne dane płatności i nie publikujemy ich.
Reklamacje i odstąpienia od umowy – szczegóły
Składając reklamację lub odstępując od umowy, przekazujesz nam dane potrzebne do rozpatrzenia sprawy (np. imię i nazwisko, adres, e-mail, telefon, numer zamówienia, opis problemu, numer rachunku bankowego do zwrotu pieniędzy). Wykorzystujemy je, aby wykonać obowiązki wynikające z przepisów o prawach konsumenta (art. 6 ust. 1 lit. c RODO), sprawnie załatwić Twoją sprawę oraz – po jej zakończeniu – w celach archiwalnych, w tym do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
Karty podarunkowe – szczegóły
Kupując kartę podarunkową, podajesz dane potrzebne do zakupu (jak przy każdym zamówieniu). Kod karty wysyłamy e-mailem. Informacje o karcie (kod, saldo, historia wykorzystania) przechowujemy do czasu wykorzystania salda, a następnie przez okres wymagany przepisami podatkowymi i do upływu terminu przedawnienia roszczeń (art. 6 ust. 1 lit. b, c i f RODO).
Jeżeli wysyłasz kartę jako prezent, podajesz nam adres e-mail osoby obdarowanej, a jeżeli chcesz – także jej imię i treść życzeń. Jeżeli otrzymujesz kartę w prezencie, Twoje dane przekazała nam osoba, która kupiła kartę. Używamy ich wyłącznie po to, aby wysłać Ci kartę we wskazanym dniu i obsługiwać jej wykorzystanie (art. 6 ust. 1 lit. f RODO – nasz interes i interes kupującego w doręczeniu prezentu). Przechowujemy je tak jak informacje o karcie. Twoje prawa, w tym prawo sprzeciwu, opisujemy w pkt 11.
Newsletter – szczegóły
Do newslettera możesz zapisać się w kasie, wybierając pole zgody na otrzymywanie e-maili z nowościami i ofertami (a jeżeli sklep udostępnia taki formularz – także w innym miejscu sklepu). Zapis jest dobrowolny i nie ma wpływu na zamówienie. Przetwarzamy wtedy Twój adres e-mail i informację o zgodzie, zapisaną w Twoim profilu klienta w sklepie. Częścią newslettera jest pomiar, czy wiadomość została otwarta i czy kliknięto w zawarte w niej linki (za pomocą piksela w wiadomości i przekierowania linków) – na tej podstawie oceniamy, które treści Cię interesują. Jeżeli zapisano Cię do newslettera w poprzedniej wersji sklepu, przenieśliśmy również tę informację.
Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane przechowujemy do czasu jej wycofania. Z newslettera możesz zrezygnować w każdej chwili – klikając link w stopce każdej wiadomości lub pisząc na adres support@shezamme.com.
Przypomnienia o niedokończonym zamówieniu – szczegóły
Jeżeli rozpoczniesz składanie zamówienia w kasie i go nie dokończysz, możemy wysłać Ci e-mail z przypomnieniem o pozostawionych produktach. Takie wiadomości wysyłamy wyłącznie osobom, które zgodziły się na otrzymywanie od nas informacji handlowych drogą elektroniczną (zgodnie z ustawą – Prawo komunikacji elektronicznej). Podstawą przetwarzania jest nasz prawnie uzasadniony interes, czyli promowanie naszych produktów wśród osób, które rozpoczęły zakupy (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw lub wycofać zgodę na informacje handlowe – wtedy przestaniemy wysyłać takie wiadomości.
Korespondencja – szczegóły
Kontaktując się z nami (e-mailem, telefonicznie, przez formularz kontaktowy lub w mediach społecznościowych), przekazujesz dane zawarte w wiadomości. Przetwarzamy je, aby odpowiedzieć i prowadzić z Tobą komunikację (art. 6 ust. 1 lit. f RODO), a jeżeli wiadomość dotyczy zamówienia – także w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).
Obowiązki podatkowe i księgowe – szczegóły
Faktury i inne dowody księgowe przechowujemy przez okres wymagany przepisami prawa (art. 6 ust. 1 lit. c RODO).
Opinie konsumenckie Google – szczegóły
Po złożeniu zamówienia na stronie z potwierdzeniem możemy zaproponować Ci udział w ankiecie Opinie konsumenckie Google. Jeżeli się zgodzisz (wybierając „Tak”), Google Ireland Limited wykorzysta Twój adres e-mail, numer zamówienia, kraj dostawy i przewidywaną datę dostawy, aby wysłać Ci e-mail z prośbą o ocenę zakupów w naszym sklepie. Google przetwarza te dane jako odrębny administrator, na zasadach swojej polityki prywatności (https://policies.google.com/privacy). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Udział jest dobrowolny i nie ma wpływu na zamówienie.
7. Jak długo przechowujemy Twoje dane?
Po upływie poniższych okresów dane usuwamy albo anonimizujemy. Terminy przedawnienia roszczeń wynoszą, w zależności od rodzaju roszczenia, od 2 do 6 lat (Kodeks cywilny).
- dane konta – przez czas istnienia konta,
- dane zamówień, w tym adres IP zapisany przy zamówieniu – do upływu terminu przedawnienia roszczeń związanych z zamówieniem, a w zakresie wymaganym przepisami podatkowymi – przez okres wskazany w tych przepisach,
- dokumentację księgową, w tym faktury – przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
- dane z reklamacji i odstąpień od umowy – do upływu terminu przedawnienia roszczeń z umowy,
- korespondencję – do czasu załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń z nią związanych,
- dane przetwarzane na podstawie zgody (np. newsletter, ankieta Google) – do czasu wycofania zgody, a dane potrzebne do wykazania, że zgodę wyrażono – do upływu terminu przedawnienia ewentualnych roszczeń,
- dane wykorzystywane do przypomnień o niedokończonym zamówieniu – do czasu wycofania zgody na informacje handlowe albo wniesienia sprzeciwu,
- dane analizowane w ramach ochrony formularzy (hCaptcha) – przez czas potrzebny do odróżnienia człowieka od bota i wykrywania nadużyć, zgodnie z polityką prywatności dostawcy usługi,
- położenie adresu ustalone przy wyborze paczkomatu – do 30 dni,
- dane o aktywności zbierane w Google Analytics 4 – nie dłużej niż 14 miesięcy od ich zebrania,
- nagrania sesji Microsoft Clarity – przez 30 dni od nagrania; nagrania oznaczone przez nas oraz niewielka losowa próbka nagrań – do 13 miesięcy,
- dane w poprzedniej wersji sklepu i w jej kopiach zapasowych – do czasu ich usunięcia po zakończeniu przeniesienia na platformę Shopify.
Czasy życia plików cookies podajemy w pkt 16 (część „Lista plików cookies”).
8. Kto jest odbiorcą Twoich danych?
Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu:
- Shopify International Limited (The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlandia) – platforma sklepu: hosting, koszyk i kasa, konta klientów, przechowywanie danych klientów i zamówień (w tym przeniesionych z poprzedniej wersji sklepu), obsługa płatności (Shopify Payments), wiadomości e-mail dotyczące zamówień, baner zgód cookies, ochrona formularzy przed spamem,
- Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) – serwery naszej usługi, która w kasie wyszukuje najbliższe paczkomaty InPost, oblicza koszt dostawy i zapisuje wybrany paczkomat w zamówieniu (w tym celu otrzymuje adres dostawy i dane zamówienia),
- dostawca systemu do obsługi zamówień i nadawania przesyłek,
- operatorzy płatności, z których Shopify korzysta w ramach Shopify Payments (część „Płatności – szczegóły”),
- dostawcy aplikacji działających w sklepie Shopify, które wspierają jego obsługę (np. obsługa przesyłek, przedsprzedaż, tłumaczenia, automatyzacje) – w zakresie potrzebnym do działania danej aplikacji,
- dostawca systemu do wysyłki newslettera,
- dostawcy usług IT, hostingu i poczty elektronicznej,
- dostawca systemu do fakturowania i biuro rachunkowe,
- dostawca serwera, na którym działa poprzednia wersja sklepu – do czasu usunięcia z niej danych,
- podmioty świadczące nam usługi techniczne i inni podwykonawcy.
Korzystamy też z narzędzi analitycznych i marketingowych oraz usług zewnętrznych:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – tag Google z aplikacji Google & YouTube (Google Analytics 4, Google Merchant Center i – jeżeli tag jest połączony z kontem reklamowym – Google Ads), Opinie konsumenckie Google. Spółka matka: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) – piksel Meta i Meta Conversions API (aplikacja Facebook & Instagram). Spółka matka: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA,
- TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlandia) wspólnie z TikTok Information Technologies UK Limited – piksel TikTok (aplikacja TikTok),
- Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia) – Microsoft Clarity (statystyki, mapy cieplne i nagrania sesji). Spółka matka: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA,
- Intuition Machines, Inc. (1065 SW 8th St #704, Miami, FL 33130, USA) – hCaptcha, ochrona formularzy przed spamem, z której korzysta platforma Shopify.
W określonym zakresie Shopify przetwarza dane jako odrębny administrator: w ramach usług Shopify opartych na danych z wielu sklepów (np. ochrona przed oszustwami, Shopify Network Intelligence) oraz w odniesieniu do danych, które Shopify otrzymuje w ramach Twojej bezpośredniej relacji z Shopify (np. aplikacja Shop, Shop Pay, logowanie przez Shop). Shopify może wykorzystywać informacje o Twojej wizycie i zakupach również na potrzeby usług opartych na Twoich interakcjach z innymi sprzedawcami korzystającymi z Shopify oraz z samym Shopify; w tym celu informacje te mogą być udostępniane Shopify i innym podmiotom, także w innych krajach. Na reklamy oparte na Twojej aktywności w naszym sklepie, u innych sprzedawców i w Shopify prosimy o zgodę w banerze cookies – możesz ją w każdej chwili wycofać. Szczegóły: Polityka prywatności konsumentów Shopify – https://www.shopify.com/legal/privacy/consumers, portal prywatności Shopify (możesz tam także wycofać zgodę lub sprzeciwić się przetwarzaniu przez Shopify) – https://privacy.shopify.com. Kontakt z inspektorem ochrony danych Shopify dla osób z EOG: Shopify International Ltd., Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlandia.
Twoje dane udostępniamy firmom kurierskim i operatorom punktów odbioru oraz paczkomatów (np. InPost, DPD) w zakresie niezbędnym do dostarczenia zamówienia, a przy płatności za pobraniem – także w zakresie kwoty do pobrania. Przewoźnicy są odrębnymi administratorami Twoich danych. Odrębnymi administratorami są także: Klarna Bank AB (publ) – jeżeli wybierzesz płatność Klarna, Google – w zakresie ankiety Opinie konsumenckie Google, jeżeli się na nią zgodzisz, operatorzy zewnętrznych platform, przez które składasz zamówienie, oraz organy celne – przy przesyłkach poza Unię Europejską. Dane możemy przekazywać również organom podatkowym w zakresie niezbędnym do wykonania obowiązków podatkowych, a w razie konieczności – podmiotom uprawnionym na podstawie przepisów prawa (np. sądom, prokuraturze, policji).
9. Czy przekazujemy Twoje dane poza Europejski Obszar Gospodarczy?
Tak. Część operacji przetwarzania może wiązać się z przekazaniem danych do państw trzecich, w szczególności do USA i Kanady, a przy dostawach poza Europejski Obszar Gospodarczy – także do kraju przeznaczenia przesyłki. Dotyczy to platformy Shopify (wraz z jej podwykonawcami), serwerów Cloudflare, na których działa nasza usługa wyboru paczkomatów, oraz narzędzi Google, Meta, TikTok, Microsoft, hCaptcha, a przy płatności USDC – także Stripe i Coinbase.
Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914),
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych – w szczególności EU-US Data Privacy Framework (w odniesieniu do podmiotów certyfikowanych, np. Google LLC, Meta Platforms, Inc., Microsoft Corporation) oraz decyzji dotyczącej Kanady,
- w przypadku Shopify – także wiążących reguł korporacyjnych Shopify (przy przekazaniach pomiędzy spółkami Shopify),
- przy dostawie do państwa spoza EOG – przekazanie danych przesyłki przewoźnikowi i organom celnym kraju przeznaczenia jest niezbędne do wykonania zawartej z Tobą umowy (art. 49 ust. 1 lit. b RODO); dla Wielkiej Brytanii, Szwajcarii i Kanady obowiązują także decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych.
Aktualny status certyfikacji w programie Data Privacy Framework możesz sprawdzić na stronie https://www.dataprivacyframework.gov/list. Kopię zabezpieczeń stosowanych przy przekazywaniu danych (np. standardowych klauzul umownych) możesz otrzymać, pisząc na adres support@shezamme.com.
Dane klientów z EOG w pierwszej kolejności przetwarza Shopify International Limited (Irlandia), jednak Shopify może przetwarzać dane w każdym kraju, w którym działa Shopify, jego spółki powiązane lub dostawcy, w tym w Kanadzie, USA i Singapurze. Lista podwykonawców Shopify: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors.
10. Czy podejmujemy zautomatyzowane decyzje i profilujemy?
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Platforma Shopify i operatorzy płatności automatycznie oceniają ryzyko oszustwa przy zamówieniach i płatnościach. Operator płatności może automatycznie odrzucić płatność uznaną za ryzykowną – możesz wtedy wybrać inną metodę płatności albo skontaktować się z nami, a my sprawdzimy sprawę.
Po wyrażeniu przez Ciebie zgody korzystamy z narzędzi, które wyświetlają Ci reklamy dopasowane do Twoich wcześniejszych działań w naszym sklepie (reklama behawioralna). Mogą one wykorzystywać m.in. informacje o przeglądarce i systemie, przeglądanych stronach i produktach, czasie spędzonym w sklepie, źródle wejścia, przybliżonej lokalizacji oraz zainteresowaniach określonych na podstawie aktywności w sieci. Więcej o reklamie behawioralnej: https://www.youronlinechoices.com.
11. Jakie prawa Ci przysługują?
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany),
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) albo do organu nadzorczego w państwie Twojego zwykłego pobytu lub miejsca pracy.
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania w celach marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili, bez podawania przyczyny – wtedy przestaniemy przetwarzać Twoje dane w tym celu.
Aby skorzystać z praw, napisz na adres support@shezamme.com albo listownie na adres naszej siedziby. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Jeżeli mieszkasz w stanie USA, którego przepisy dają prawo sprzeciwu wobec „sprzedaży” lub „udostępniania” danych osobowych w celach reklamowych, możesz z niego skorzystać na stronie Twoje wybory dotyczące prywatności.
12. Czy korzystamy z plików cookies?
Tak. Pliki cookies to niewielkie informacje tekstowe zapisywane na Twoim urządzeniu. Niektóre są usuwane po zamknięciu przeglądarki (sesyjne), inne pozostają na określony czas (trwałe). W tej polityce „plikami cookies” nazywamy też podobne technologie: piksele (fragmenty kodu, które rejestrują zdarzenia w sklepie, np. wyświetlenie produktu lub zakup, i przekazują je dostawcy narzędzia) oraz pamięć lokalną przeglądarki.
13. Na jakiej podstawie korzystamy z plików cookies?
Pliki cookies, które nie są niezbędne do działania sklepu, stosujemy na podstawie Twojej zgody, z wyjątkami opisanymi w tym punkcie i w pkt 16. Pliki niezbędne (np. koszyk, kasa, logowanie, bezpieczeństwo) stosujemy bez zgody, bo bez nich nie moglibyśmy świadczyć usługi, o którą prosisz.
Zgody zbieramy za pomocą banera cookies wbudowanego w platformę Shopify. Wyświetlamy go odwiedzającym z państw Unii Europejskiej, Norwegii i Wielkiej Brytanii. W tych krajach pliki cookies inne niż niezbędne pozostają zablokowane do czasu wyrażenia przez Ciebie zgody – z wyjątkiem ograniczonych informacji przesyłanych przez tag Google (opisujemy je poniżej), piksela aplikacji Microsoft Clarity (pkt 16) oraz wpisów w pamięci przeglądarki opisanych w pkt 15. Twoja decyzja obowiązuje w pikselach narzędzi działających w sklepie i w kasie (Google, Meta, TikTok, Shopify), a do Google przekazujemy ją za pośrednictwem aplikacji Google & YouTube w ramach mechanizmu Google Consent Mode v2. Skrypt Microsoft Clarity na stronach sklepu wczytujemy dopiero po Twojej zgodzie na analityczne pliki cookies (wyjątek dotyczący piksela aplikacji Clarity opisujemy w pkt 16).
Tag Google z aplikacji Google & YouTube wczytuje się przy każdej wizycie. Bez Twojej zgody nie zapisuje plików cookies, ale może przesyłać do Google ograniczone informacje o zdarzeniach (np. wyświetlenie strony lub produktu, zakup) bez identyfikatorów z plików cookies. Jeżeli nie wyrazisz zgody, Google nie wykorzystuje takich informacji pochodzących od osób z Europejskiego Obszaru Gospodarczego do reklamy spersonalizowanej. Te ograniczone informacje przetwarzamy w naszym prawnie uzasadnionym interesie, czyli w celu pomiaru działania sklepu i skuteczności naszej oferty w usługach Google (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (pkt 11).
Jeżeli odwiedzasz sklep z kraju, w którym baner się nie wyświetla, obowiązują ustawienia domyślne Shopify dla Twojego regionu: narzędzia analityczne i marketingowe (w tym Microsoft Clarity) działają wtedy bez osobnego pytania o zgodę. Dane zbierane w ten sposób przetwarzamy w naszym prawnie uzasadnionym interesie, czyli w celu analizy działania sklepu i promowania naszej oferty (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (pkt 11) albo zablokować te pliki w przeglądarce (pkt 14).
14. Jak możesz zarządzać plikami cookies i wycofać zgodę?
Swoją decyzję w sprawie plików cookies możesz w każdej chwili zmienić lub wycofać zgodę, korzystając z linku „Preferencje cookies” w stopce sklepu. Otwiera on panel ustawień zgody, w którym włączysz lub wyłączysz poszczególne kategorie (preferencje, analityczne, marketingowe). Wycofanie zgody jest tak samo proste jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Możesz też zarządzać plikami cookies w ustawieniach przeglądarki: blokować wszystkie lub wybrane pliki (np. pliki podmiotów trzecich), usuwać zapisane pliki albo korzystać z trybu prywatnego (incognito). Jeżeli zablokujesz pliki niezbędne, część sklepu (np. koszyk i kasa) może działać nieprawidłowo. Po usunięciu plików cookies baner zapyta Cię o zgodę ponownie.
15. Do czego służą pliki cookies własne i pamięć przeglądarki?
Pliki cookies własne ustawia w naszym sklepie platforma Shopify. Służą do prawidłowego działania sklepu, m.in. do utrzymania sesji i logowania, obsługi koszyka i kasy, zabezpieczeń, zapamiętania wybranego kraju i waluty oraz Twojej decyzji w sprawie plików cookies. Gdy wybierzesz język w przełączniku, aplikacja tłumacząca sklep (Translation Lab) zapisuje Twój wybór w pliku cookie i w pamięci przeglądarki.
W pamięci lokalnej przeglądarki (localStorage i sessionStorage) zapisujemy także informacje potrzebne do działania funkcji, z których korzystasz: listę ulubionych produktów, wybrany układ rozmiarów, kraj dobrany automatycznie (na podstawie adresu IP rozpoznaje go platforma Shopify) oraz tymczasową kopię menu sklepu (żeby szybciej się wczytywało). Zapamiętujemy też listę ostatnio oglądanych produktów i ostatnie wyszukiwania, żeby wyświetlić je ponownie dla Twojej wygody. Te wpisy zostają na Twoim urządzeniu – nie wysyłamy ich do nas ani do podmiotów trzecich. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.
16. Z jakich narzędzi podmiotów trzecich korzystamy?
W sklepie działają następujące narzędzia podmiotów trzecich (część z nich zapisuje pliki cookies w domenie sklepu, a część w domenach swoich dostawców):
- Google Analytics 4, Google Merchant Center i Google Ads (aplikacja Google & YouTube),
- piksel Meta i Meta Conversions API (aplikacja Facebook & Instagram),
- piksel TikTok (aplikacja TikTok),
- Shopify – statystyki i marketingowe pliki cookies Shopify, baner cookies, Shop Pay,
- Microsoft Clarity,
- hCaptcha (ochrona formularzy, uruchamiana przez platformę Shopify).
Google Analytics 4, Google Merchant Center i Google Ads – szczegóły
Tag Google działa w sklepie za pośrednictwem aplikacji Google & YouTube w Shopify (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; spółka matka: Google LLC, USA). Za Twoją zgodą (art. 6 ust. 1 lit. a RODO) Google Analytics 4 zbiera informacje o tym, jak korzystasz ze sklepu: przeglądane strony, czas wizyty, zdarzenia e-commerce (wyświetlenie produktu, dodanie do koszyka, zakup), źródło wejścia (kanał, kampania), dane techniczne przeglądarki i urządzenia oraz przybliżoną lokalizację. Według Google usługa Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP. W zakresie Google Analytics Google działa jako podmiot przetwarzający dane w naszym imieniu. Bez Twojej zgody tag Google może przesyłać jedynie ograniczone informacje opisane w pkt 13.
Tag Google mierzy także skuteczność naszych produktów prezentowanych w usługach Google (Google Merchant Center), a jeżeli jest połączony z kontem reklamowym – również konwersje i remarketing w Google Ads. Po wyrażeniu przez Ciebie zgody na marketingowe pliki cookies Google może zapisywać pliki cookies, które pozwalają wyświetlać Ci nasze reklamy w usługach Google w zależności od Twoich działań w sklepie, oraz otrzymywać dane z zamówienia, np. adres e-mail i telefon, w postaci skrótu (hash), który Google porównuje z danymi swoich użytkowników, aby przypisać zakup do reklamy (konwersje rozszerzone). W zakresie Google Ads i Merchant Center Google działa jako odrębny administrator.
Polityka prywatności Google: https://policies.google.com/privacy. Dodatek blokujący Google Analytics: https://tools.google.com/dlpage/gaoptout. Ustawienia reklam Google: https://myadcenter.google.com.
Piksel Meta i Meta Conversions API – szczegóły
Korzystamy z narzędzi reklamowych Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia; spółka matka: Meta Platforms, Inc., USA), uruchamianych przez aplikację Facebook & Instagram w Shopify, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Działają dwie metody pomiaru:
- piksel Meta (w przeglądarce) – przekazuje do Meta informacje o aktywności w sklepie (wyświetlenie produktu, dodanie do koszyka, przejście do kasy, zakup),
- Meta Conversions API (po stronie serwera) – Shopify w naszym imieniu przekazuje do Meta dane o zamówieniach (np. e-mail, telefon, imię i nazwisko) w postaci skrótu (hash), który Meta porównuje z danymi swoich użytkowników, aby przypisać zdarzenie do konta.
Zdarzenia przesłane obiema metodami nie są liczone podwójnie. Meta może łączyć te informacje z danymi z Twojego konta na Facebooku lub Instagramie i wykorzystywać je do własnych celów. Przy zbieraniu danych o zdarzeniach w naszym sklepie i przekazywaniu ich do Meta jesteśmy z Meta Platforms Ireland Limited współadministratorami (art. 26 RODO); za uzyskanie Twojej zgody i poinformowanie Cię o tym przetwarzaniu odpowiadamy my. Zasadniczą treść uzgodnień z Meta znajdziesz na stronie https://www.facebook.com/legal/controller_addendum. Dalsze przetwarzanie Meta prowadzi jako odrębny administrator; prawa z art. 15–21 RODO w tym zakresie możesz wykonywać bezpośrednio wobec Meta. Polityka prywatności Meta: https://www.facebook.com/privacy/policy. Ustawienia reklam Meta: https://www.facebook.com/ads/preferences.
Piksel TikTok – szczegóły
Korzystamy z piksela TikTok zapewnianego przez TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlandia), uruchamianego przez aplikację TikTok w Shopify, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Piksel zbiera dane o aktywności w sklepie (wyświetlenie produktu, dodanie do koszyka, przejście do kasy, zakup) w celu mierzenia skuteczności kampanii reklamowych TikTok i remarketingu; aplikacja może przekazywać te zdarzenia do TikTok również po stronie serwera. Przy zbieraniu tych danych i przekazywaniu ich do TikTok jesteśmy z TikTok Technology Limited współadministratorami (art. 26 RODO); za uzyskanie Twojej zgody i poinformowanie Cię o tym przetwarzaniu odpowiadamy my. Dalsze przetwarzanie prowadzi TikTok (TikTok Technology Limited wspólnie z TikTok Information Technologies UK Limited) jako administrator, na zasadach swojej polityki prywatności. Zasadniczą treść uzgodnień z TikTok udostępnimy Ci na prośbę przesłaną na adres support@shezamme.com. Polityka prywatności TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.
Shopify – szczegóły
Sklep działa na platformie Shopify (Shopify International Limited, Irlandia). Shopify ustawia w sklepie pliki cookies niezbędne do jego działania, a po wyrażeniu przez Ciebie zgody – także pliki analityczne (_shopify_analytics) i marketingowe (_shopify_marketing) z danymi ze stron sklepu i kasy. Za pośrednictwem Shopify wysyłamy też wiadomości dotyczące zamówień (art. 6 ust. 1 lit. b RODO). Jeżeli korzystasz z Shop Pay lub logowania przez Shop, Shopify może rozpoznać Cię w naszym sklepie i w kasie na zasadach usługi Shop (Shopify działa wtedy jako odrębny administrator). Pliki cookies Shopify: https://www.shopify.com/legal/cookies.
Baner cookies Shopify może wyświetlać się w sklepie, w koszyku, w kasie i na stronach konta klienta. Możesz w nim zaakceptować wszystkie kategorie, odrzucić pliki inne niż niezbędne albo wybrać poszczególne kategorie. Twoja decyzja jest automatycznie przekazywana do mechanizmu zgód Shopify (Customer Privacy API) i obowiązuje w pikselach działających w sklepie i w kasie.
Microsoft Clarity – szczegóły
Korzystamy z Microsoft Clarity, narzędzia Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; spółka matka: Microsoft Corporation, USA). Clarity tworzy zbiorcze statystyki i mapy cieplne (np. gdzie klikasz i jak daleko przewijasz strony) oraz nagrania sesji, czyli odtworzenie Twoich działań na stronach (ruchy kursora, kliknięcia, przewijanie). Dzięki temu poprawiamy działanie i wygląd sklepu.
Skrypt Clarity na stronach sklepu wczytujemy wyłącznie po Twojej zgodzie na analityczne pliki cookies (art. 6 ust. 1 lit. a RODO) i przekazujemy mu także Twoją decyzję w sprawie plików marketingowych. Clarity zapisuje wtedy pliki cookies, które pozwalają rozpoznać kolejne odsłony i wizyty.
Ponadto w sklepie działa piksel aplikacji Microsoft Clarity dla Shopify. Uruchamia się niezależnie od Twojej decyzji w banerze: na stronach sklepu przekazuje do Clarity informacje o zdarzeniach zakupowych (wyświetlenie produktu, wyszukiwanie, dodanie do koszyka i usunięcie z niego, rozpoczęcie i złożenie zamówienia), a w kasie nagrywa przebieg wizyty (nagranie sesji) – także wtedy, gdy nie wyrazisz zgody; bez zgody nagrywa bez plików cookies Clarity. Dane z piksela przetwarzamy w naszym prawnie uzasadnionym interesie, czyli w celu analizy i poprawy działania sklepu i kasy (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (pkt 11).
Microsoft przetwarza dane zebrane przez Clarity także jako administrator, na zasadach Oświadczenia Microsoft o ochronie prywatności: https://www.microsoft.com/privacy/privacystatement. Okres przechowywania nagrań podajemy w pkt 7. Dane mogą być przekazywane do USA (pkt 9).
hCaptcha – szczegóły
Aby chronić formularze sklepu (np. formularz kontaktowy) przed spamem i nadużyciami, platforma Shopify korzysta z usługi hCaptcha dostarczanej przez Intuition Machines, Inc. (1065 SW 8th St #704, Miami, FL 33130, USA). hCaptcha analizuje sposób korzystania z formularza (m.in. ruchy kursora, naciśnięcia klawiszy, adres IP i dane przeglądarki), aby odróżnić człowieka od bota, i może zapisywać pliki cookies. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona przed botami i nadużyciami). Dane mogą być przekazywane do USA. Polityka prywatności hCaptcha: https://www.hcaptcha.com/privacy.
Lista plików cookies
Poniżej podajemy najważniejsze pliki cookies, które mogą zostać zapisane w sklepie (nazwa – dostawca – cel – czas życia). Nazwy i czasy życia podajemy według informacji dostawców na dzień aktualizacji polityki; dostawcy mogą je zmieniać.
Niezbędne (bez zgody):
- _shopify_essential – Shopify – dane sesji i kasy, ochrona przed manipulacją – 1 rok,
- cart, cart_currency – Shopify – zawartość i waluta koszyka – 2 tygodnie,
- localization – Shopify – wybrany kraj – 1 rok,
- discount_code – Shopify – kod rabatowy z linku – sesja,
- _shopify_test – Shopify – sprawdzenie obsługi plików cookies – 1 minuta,
- pliki logowania przez Shop (np. __Host-Http-shop_binding) – Shopify – powiązanie logowania z sesją – do 3 godzin,
- translation-lab-lang – aplikacja tłumacząca sklep (Translation Lab) – zapamiętanie wybranego języka – 1 rok.
Analityczne (za zgodą, z wyjątkami z pkt 13):
- _shopify_analytics – Shopify – statystyki ze stron sklepu i kasy – 1 rok,
- _ga, _ga_<identyfikator> – Google (Google Analytics 4) – rozróżnianie użytkowników i stan sesji – 2 lata,
- _clck – Microsoft (Clarity) – identyfikator użytkownika Clarity – 1 rok,
- _clsk – Microsoft (Clarity) – łączenie odsłon w jedno nagranie – 1 dzień,
- MUID, CLID, ANONCHK, SM, MR – Microsoft (domeny Microsoft) – rozpoznanie przeglądarki w usługach Microsoft – zgodnie z polityką dostawcy.
Marketingowe (za zgodą, z wyjątkami z pkt 13):
- _shopify_marketing – Shopify – dane marketingowe ze stron sklepu i kasy – 1 rok,
- _gcl_au, _gcl_aw – Google (Google Ads) – pomiar skuteczności reklam – 90 dni,
- IDE, test_cookie – Google (doubleclick.net) – reklama i pomiar w usługach reklamowych Google – do 13 miesięcy (test_cookie – 15 minut),
- _fbp, _fbc – Meta – identyfikacja przeglądarki i kliknięcia reklamy na potrzeby reklamy i analityki – 90 dni,
- _ttp, ttcsid, ttclid, _tt_enable_cookie – TikTok – pomiar i personalizacja reklam TikTok – do 13 miesięcy.
17. Czy śledzimy Twoją aktywność w sklepie?
Tak. Korzystamy ze statystyk i marketingowych plików cookies Shopify oraz z narzędzi Google Analytics 4, Google Ads, piksela Meta i Meta Conversions API, piksela TikTok i Microsoft Clarity. W krajach, w których wyświetlamy baner, ich pliki cookies zapisujemy, a narzędzia zbierają dane, po wyrażeniu przez Ciebie zgody – z wyjątkiem ograniczonych informacji przesyłanych przez tag Google bez plików cookies (pkt 13) oraz piksela aplikacji Microsoft Clarity (pkt 16). Szczegóły opisaliśmy w pkt 13–16.
18. Czy wyświetlamy Ci reklamy dopasowane do zainteresowań?
Tak. Po wyrażeniu przez Ciebie zgody możemy kierować reklamy w usługach Google, Meta (Facebook, Instagram) i TikTok do grup odbiorców określonych na podstawie różnych kryteriów, np. wieku, zainteresowań lub wcześniejszych działań w naszym sklepie (remarketing).
19. Jak możesz zarządzać swoją prywatnością?
- link „Preferencje cookies” w stopce sklepu (baner cookies Shopify),
- ustawienia plików cookies i tryb prywatny w przeglądarce,
- portal prywatności Shopify (dane przetwarzane przez Shopify jako odrębnego administratora): https://privacy.shopify.com,
- ustawienia reklamy behawioralnej: https://www.youronlinechoices.com,
- Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout,
- ustawienia reklam Google: https://myadcenter.google.com,
- ustawienia reklam Meta: https://www.facebook.com/ads/preferences,
- pliki cookies piksela TikTok: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel,
- rezygnacja z newslettera – link w stopce każdej wiadomości lub e-mail na adres support@shezamme.com.
20. Czym są logi serwera?
Korzystanie ze sklepu wiąże się z wysyłaniem zapytań do serwera. Serwery sklepu zapewnia Shopify i zapisuje każde zapytanie w logach serwera. Logi obejmują m.in. adres IP, datę i czas zapytania oraz informacje o przeglądarce i systemie operacyjnym. Nie łączymy danych z logów z konkretnymi osobami i nie używamy ich do Twojej identyfikacji.
21. Czy polityka prywatności może się zmienić?
Tak. Możemy ją zmieniać, w szczególności gdy zmienimy narzędzia używane w sklepie albo zmienią się przepisy. Jeżeli masz konto w sklepie, o istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w sklepie. Archiwalne wersje polityki udostępnimy Ci na prośbę przesłaną na adres support@shezamme.com.
Ostatnia aktualizacja: 4 listopada 2026 r.






