Coolawoola
Polityka prywatności
Przeczytaj uważnie tę politykę, żeby dowiedzieć się, jakie dane osobowe są przetwarzane w związku z korzystaniem ze strony, w jakim celu, jak długo i jakie masz z tym związane prawa.
Kto jest administratorem danych
Administratorem Twoich danych osobowych w rozumieniu przepisów o ochronie danych osobowych jest Lena Majewska, No To Co Design Lena Majewska, NIP 5842208494, REGON 221799360.
W sprawach dotyczących danych osobowych i tej polityki napisz na: info@coolawoola.com
Czego dotyczy ta polityka
Strona — serwis internetowy dostępny pod adresem spodnicemocy.pl.
Użytkownik — każda osoba korzystająca ze Strony.
Cookies — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Strony.
Polityka dotyczy wyłącznie tej Strony. Serwis pod adresem coolawoola.com ma własną politykę prywatności.
Zasady, których przestrzega Administrator
Administrator przetwarza wyłącznie dane podane przez Użytkownika oraz dane zbierane automatycznie, opisane w dalszej części tego dokumentu. Zapewnia środki bezpieczeństwa chroniące poufność i integralność danych, nie udostępnia ich podmiotom nieupoważnionym i nie podejmuje czynności wiążących się z wysokim ryzykiem dla praw i wolności osób.
Podanie danych jest dobrowolne, ale bywa niezbędne do osiągnięcia celu, o który prosisz — na przykład otrzymania newslettera albo złożenia zamówienia.
W jakich celach przetwarzane są dane
Newsletter
Za pośrednictwem Strony możesz zapisać się do newslettera zawierającego informacje o nowościach, produktach i wydarzeniach związanych z marką.
Jakie dane: adres e-mail. Dodatkowo zapisywany jest adres IP oraz data i godzina zapisu — jako potwierdzenie udzielenia zgody.
Podstawa prawna: zgoda, wyrażona przez zaznaczenie checkboxa przy zapisie (art. 6 ust. 1 lit. a RODO).
Jak długo: do czasu wycofania zgody, czyli rezygnacji z subskrypcji. Link do rezygnacji znajduje się w każdej wiadomości.
Do obsługi wysyłki wykorzystywany jest system MailerLite.
Formularz kontaktowy
Jeśli zadasz pytanie przez formularz na Stronie, Administrator otrzyma je mailem.
Jakie dane: imię i adres e-mail.
Podstawa prawna: prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zadane pytanie (art. 6 ust. 1 lit. f RODO).
Jak długo: przez czas potrzebny na obsługę zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń. Korespondencja może podlegać archiwizacji.
Do wysyłki wiadomości wykorzystywana jest usługa Resend.
Zamówienia
Składając zamówienie, podajesz dane niezbędne do jego realizacji.
Jakie dane: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy. Opcjonalnie dane do faktury, w tym nazwa firmy i NIP.
Oprócz danych osobowych zapisywane są szczegóły zamówienia: data złożenia, zamówione produkty, wartość, wybrany sposób dostawy i płatności.
Podstawa prawna: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
Jak długo: do upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Po tym czasie dane mogą być przetwarzane w celach archiwalnych i statystycznych.
Płatności
Płatność za zamówienie realizuje Stripe. Administrator nie przechowuje danych Twojej karty ani danych logowania do bankowości — trafiają one bezpośrednio do operatora płatności, który w tym zakresie jest odrębnym administratorem danych.
Podstawa prawna: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
Faktury
Jeśli zamówienie wymaga wystawienia faktury, Administrator przetwarza dane niezbędne do jej wystawienia i przechowania.
Jakie dane: imię i nazwisko lub nazwa firmy, adres, NIP, dane o zamówieniu.
Podstawa prawna: wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).
Jak długo: przez okres wymagany przepisami o przechowywaniu dokumentacji księgowej.
Do wystawiania faktur wykorzystywany jest system Subiekt123.
Rezerwacja spotkania w butiku online
Na Stronie możesz zarezerwować termin rozmowy wideo.
Jakie dane: imię i nazwisko, adres e-mail, wybrany termin oraz informacje, które sama podasz przy rezerwacji.
Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Jak długo: przez czas potrzebny do przeprowadzenia spotkania, a następnie przez okres przedawnienia ewentualnych roszczeń.
Rezerwacje obsługuje system Calendly, który działa na Stronie jako osadzony element i ustawia własne pliki cookies.
Logi serwera i bezpieczeństwo
Każde wejście na Stronę powoduje zapisanie informacji w logach serwera: adresu IP, daty i godziny zapytania, typu przeglądarki i systemu operacyjnego.
Podstawa prawna: prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Strony (art. 6 ust. 1 lit. f RODO).
Dane z logów nie są kojarzone z konkretnymi osobami i służą wyłącznie administrowaniu Stroną oraz ochronie przed nadużyciami.
Statystyki odwiedzin
Administrator sprawdza, ile osób odwiedza Stronę, skąd trafiają i z jakich urządzeń korzystają.
Wykorzystywane są dwa narzędzia, które działają na różnych zasadach:
Cloudflare Web Analytics nie używa plików cookies ani nie identyfikuje pojedynczych osób. Zbiera wyłącznie zbiorcze, anonimowe statystyki, dlatego nie wymaga Twojej zgody. Podstawą jest prawnie uzasadniony interes polegający na ocenie, czy Strona działa poprawnie (art. 6 ust. 1 lit. f RODO).
Microsoft Clarity tworzy mapy przewijania i nagrania sesji — zapisuje ruchy kursora, kliknięcia i przewijanie strony, żeby pokazać, które fragmenty są czytane, a które pomijane. Treść pól formularzy jest maskowana i nie trafia do nagrań. To narzędzie uruchamia się wyłącznie po wyrażeniu przez Ciebie zgody w kategorii „Analityka” (art. 6 ust. 1 lit. a RODO). Dane trafiają do Microsoft Corporation w Stanach Zjednoczonych.
Marketing i pomiar skuteczności reklam
Administrator prowadzi kampanie reklamowe na Facebooku i Instagramie i sprawdza, czy osoby, które je zobaczyły, trafiają na Stronę i korzystają z niej.
W tym celu wykorzystywany jest Meta Pixel oraz Meta Conversions API. Pixel zapisuje pliki cookies w Twojej przeglądarce. Conversions API działa inaczej: informacje o odwiedzinach są przekazywane do Meta bezpośrednio z serwera obsługującego Stronę. Oba mechanizmy przekazują dane do Meta Platforms, Inc. w Stanach Zjednoczonych.
Te narzędzia uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody w kategorii „Marketing” (art. 6 ust. 1 lit. a RODO). Do czasu wyrażenia zgody nie są wykonywane i nie przekazują żadnych danych.
Komu powierzane są dane
Administrator korzysta z usług następujących podmiotów:
- Cloudflare, Inc. — hosting Strony, ochrona przed nadużyciami, statystyki odwiedzin oraz zarządzanie zgodami i narzędziami zewnętrznymi,
- Stripe — obsługa płatności za zamówienia,
- MailerLite — system do obsługi newslettera,
- Resend — wysyłka wiadomości z formularza kontaktowego,
- Calendly LLC — system rezerwacji spotkań,
- Subiekt123 — system do fakturowania,
- Microsoft Corporation — narzędzie analityczne Clarity (tylko za zgodą),
- Meta Platforms, Inc. — narzędzia reklamowe (tylko za zgodą),
- Biuro Podatkowe Grzegorz Borzeszkowski — obsługa księgowa.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Część z wymienionych podmiotów ma siedzibę poza EOG albo może przekazywać dane do podmiotów powiązanych w Stanach Zjednoczonych. Dotyczy to Cloudflare, Microsoftu, Meta, Calendly oraz Stripe. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony.
Konto w systemie Resend prowadzone jest w regionie europejskim (Irlandia).
Pliki cookies
Strona wykorzystuje pliki cookies w trzech kategoriach.
Niezbędne — konieczne do działania Strony. Zapisują między innymi Twoją decyzję dotyczącą pozostałych kategorii, żeby nie pytać o nią przy każdej wizycie, przechowują zawartość koszyka, umożliwiają przeprowadzenie płatności oraz służą ochronie przed automatycznym ruchem. Nie wymagają zgody, bo bez nich Strona nie może działać poprawnie.
Analityczne — pozwalają zrozumieć, jak korzystasz ze Strony. Należą tu pliki Microsoft Clarity. Uruchamiane wyłącznie po wyrażeniu zgody.
Marketingowe — pozwalają mierzyć skuteczność reklam. Należą tu pliki Meta. Uruchamiane wyłącznie po wyrażeniu zgody.
Osadzony na Stronie system rezerwacji Calendly ustawia własne pliki cookies w momencie korzystania z formularza rezerwacji.
Możesz w każdej chwili usunąć pliki cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki. Pamiętaj, że może to utrudnić korzystanie ze Strony.
Zgoda i jej wycofanie
Przy pierwszej wizycie zobaczysz baner z trzema możliwościami: zgoda na wszystkie kategorie, zgoda wyłącznie na statystyki albo odmowa. Do momentu Twojego wyboru żadne narzędzie analityczne ani marketingowe nie zostaje uruchomione. Odmowa nie ogranicza korzystania ze Strony ani możliwości złożenia zamówienia.
Swoją decyzję możesz zmienić w dowolnym momencie, klikając Ustawienia cookies w stopce Strony.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.
Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żeby skorzystać z któregokolwiek z tych praw, napisz na info@coolawoola.com
Postanowienia końcowe
Materiały i treści zamieszczone na Stronie stanowią własność intelektualną Administratora i podlegają ochronie prawnej. Jeśli masz wątpliwości, w jaki sposób możesz z nich korzystać, napisz na info@coolawoola.com
Polityka może być aktualizowana w razie zmiany wykorzystywanych narzędzi lub przepisów. Data obowiązującej wersji znajduje się poniżej.
(Wersja 2, obowiązuje od 6.10.2026)