Polityka prywatności

Obowiązuje od 22 września 2026 r. (pierwsza publikacja 11 września 2026 r.). Niniejsza informacja zastępuje politykę prywatności z 1 stycznia 2014 r.

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest CO2Art Technologies Limited, spółka zarejestrowana w Irlandii pod numerem 658258, z siedzibą pod adresem Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, numer VAT IE3647876IH. Możesz skontaktować się z nami pod adresem support@co2art.eu lub listownie na powyższy adres.

Niniejsza informacja dotyczy sklepu internetowego www.co2art.eu i jego wersji językowych w naszych własnych domenach (na przykład de.co2art.eu, www.co2art.pl, www.co2art.fr), kont klientów, naszych e-maili oraz naszej obsługi klienta. Nasz sklep dla firm (B2B) i nasz sklep w USA mają własne informacje o prywatności.

2. Jakie dane zbieramy i po co

Zbieramy wyłącznie to, czego potrzebujemy, aby sprzedać Ci nasze produkty, informować Cię na bieżąco i prowadzić sklep. Podstawy prawne wynikające z RODO podajemy w nawiasach.

• Zamówienia i dostawa — Twoje imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, informacje o zakupionych produktach oraz o sposobie płatności. Potrzebujemy ich, aby zrealizować Twoje zamówienie, dostarczyć je, wystawić faktury oraz obsłużyć zwroty i reklamacje gwarancyjne (wykonanie umowy; obowiązki prawne, takie jak przepisy podatkowe i o rachunkowości).
• Twoje konto klienta — Twój adres e-mail, imię i nazwisko, adresy oraz historia zamówień. Logowanie obsługuje Shopify za pomocą jednorazowego kodu wysyłanego na Twój adres e-mail albo — jeśli tak wybierzesz — przez Google, Facebook lub Shop; nigdy nie widzimy Twojego hasła. Jeśli logujesz się przez Google lub Facebook, otrzymujemy od nich wyłącznie Twoje imię i nazwisko oraz adres e-mail (wykonanie umowy).
• Obsługa klienta — wiadomości, które wysyłasz do nas e-mailem, na czacie lub przez formularz kontaktowy, oraz dane potrzebne, aby na nie odpowiedzieć, takie jak numer zamówienia i zdjęcia produktu (wykonanie umowy; nasz prawnie uzasadniony interes polegający na udzieleniu Ci rzetelnej odpowiedzi).
• Newsletter i oferty — Twój adres e-mail oraz, jeśli nam je wskażesz, tematy, które Cię interesują. Wysyłamy je wyłącznie za Twoją zgodą, którą możesz wycofać w każdej chwili za pomocą linku w każdym e-mailu (zgoda).
• Opinie — imię i treść opinii, które przesyłasz, wraz z Twoim zamówieniem, abyśmy mogli pokazywać zweryfikowane opinie (zgoda; wykonanie umowy).
• Powiadomienia o zakupach i opiniach na naszej stronie — aby pokazać odwiedzającym, że sklep tętni życiem, co2art.eu wyświetla krótkie powiadomienia o ostatnich zamówieniach i ostatnich opiniach o produktach, na przykład „Anna z Berlina w Niemczech kupiła reduktor Pro-SE · 3 dni temu”. Powiadomienie o zakupie pokazuje imię kupującego, miasto i kraj z adresu dostawy, produkt oraz to, jak dawno złożono zamówienie; powiadomienie o opinii pokazuje imię autora opinii w formie opublikowanej razem z opinią, kraj, ocenę i produkt. Nigdy nie pokazujemy nazwisk, adresów e-mail, numerów zamówień, cen, adresów pocztowych ani treści opinii. Powiadomienie powstaje automatycznie na podstawie zamówień i opinii z ostatnich 14 dni i po tym czasie jest automatycznie usuwane (nasz prawnie uzasadniony interes polegający na prezentowaniu aktywności naszego sklepu). W każdej chwili możesz poprosić nas o wyłączenie Twojego zakupu lub Twojej opinii z tych powiadomień: napisz na support@co2art.eu, podając numer zamówienia lub adres e-mail użyty przy zamówieniu, a usuniemy je bez zbędnej zwłoki, zwykle w ciągu godziny, i nigdy więcej go nie pokażemy.
• Korzystanie ze strony — dane techniczne, takie jak Twój adres IP, przeglądarka, odwiedzane strony oraz — jeśli je zaakceptujesz — analityczne i reklamowe pliki cookie (nasz prawnie uzasadniony interes polegający na utrzymaniu działającej i bezpiecznej strony; zgoda w przypadku analitycznych i reklamowych plików cookie). Zliczamy również wizyty bez plików cookie, w sposób opisany w sekcji 5 (nasz prawnie uzasadniony interes polegający na wiedzy o tym, ile osób odwiedza sklep).
• Zapobieganie oszustwom i bezpieczeństwo — dane dotyczące zamówienia i płatności, które Shopify oraz nasi dostawcy płatności wykorzystują do wykrywania oszustw (prawnie uzasadniony interes; obowiązki prawne).

3. Komu je przekazujemy

Dane osobowe przekazujemy wyłącznie dostawcom, którzy pomagają nam prowadzić sklep, i wyłącznie w tych celach. Działają oni zgodnie z naszymi instrukcjami, z wyjątkiem sytuacji, w których są niezależnymi administratorami (dostawcy płatności, przewoźnicy oraz wybrani przez Ciebie dostawcy logowania społecznościowego).

• Shopify (Shopify International Limited, Irlandia, oraz Shopify Inc., Kanada) hostuje sklep, kasę, konta klientów i dane zamówień, a także udostępnia Shopify Payments, Shop Pay, Apple Pay i Google Pay. Do kasy i płatności stosuje się własna polityka prywatności Shopify.
• Dostawcy płatności widoczni w kasie realizują Twoją płatność. Nigdy nie otrzymujemy pełnego numeru Twojej karty.
• Przewoźnicy, tacy jak FedEx i UPS, otrzymują Twoje imię i nazwisko, adres, numer telefonu oraz adres e-mail, aby dostarczyć przesyłkę i wysyłać powiadomienia o dostawie. W przypadku dostaw poza Unię Europejską organy celne otrzymują dane wymagane przepisami prawa.
• Nasze własne systemy zamówień i obsługi klientów, prowadzone przez nas, przechowują dane o zamówieniach, dostawach, gwarancjach i wsparciu, aby nasz zespół mógł obsługiwać Cię w sklepie, w magazynie i w dziale obsługi klienta.
• Narzędzia obsługi klienta — Re:amaze (czat i help desk). Część naszego wsparcia na czacie i przez e-mail prowadzi asystent AI, którym zarządzamy; aby przygotować odpowiedź, może on przetwarzać treść Twojej wiadomości u dostawcy usług AI, firmy Anthropic, na podstawie standardowych klauzul umownych UE. Osoba z naszego zespołu zawsze może przejąć rozmowę, a Twoja wiadomość nigdy nie jest wykorzystywana do trenowania tych modeli.
• E-mail — nasze newslettery i e-maile serwisowe wysyłamy przez Amazon Web Services (Amazon SES, region Irlandia). Przed wysłaniem newslettera możemy sprawdzić, czy dany adres e-mail może odbierać pocztę, korzystając z Bouncer — usługi weryfikacji adresów e-mail z siedzibą w Unii Europejskiej. Nasze formularze zapisu, w tym koło fortuny, są naszym własnym rozwiązaniem.
• Logowanie — Oxi Social Login (Oxi Apps) udostępnia okno logowania w naszym sklepie: otrzymuje wpisany przez Ciebie adres e-mail, wysyła Ci jednorazowy kod i loguje Cię do konta klienta, a także zapisuje pliki cookie logowania wymienione w sekcji 5. Jeśli zamiast tego wybierzesz logowanie przez Google, Facebook, Apple lub X (Twitter), dostawca ten potwierdza mu Twoje imię i nazwisko oraz adres e-mail i działa jako niezależny administrator na podstawie własnej polityki prywatności.
• Opinie — Stamped zbiera i wyświetla opinie o produktach oraz wysyła prośby o opinię w naszym imieniu.
• Śledzenie zamówienia — nasza strona „Śledź zamówienie” wyszukuje Twoje zamówienie po jego numerze i Twoim adresie e-mail w naszym własnym systemie zamówień i pokazuje status śledzenia u przewoźnika.
• Program partnerski — GoAffPro rejestruje, że trafiłeś do nas przez link partnera, aby partner mógł otrzymać prowizję; nie otrzymuje Twojego imienia ani adresu.
• Cloudflare (Cloudflare, Inc., Stany Zjednoczone) dostarcza i chroni naszą stronę (dostarczanie treści i bezpieczeństwo), zlicza wizyty bez plików cookie (Cloudflare Web Analytics) i sprawdza, czy zgłoszenia w naszym kole fortuny pochodzą od człowieka (Cloudflare Turnstile). Przetwarza dane techniczne, takie jak Twój adres IP, Twoja przeglądarka i żądane przez Ciebie strony; Web Analytics nie zapisuje niczego na Twoim urządzeniu i nie przechowuje żadnego identyfikatora (nasz prawnie uzasadniony interes polegający na utrzymaniu bezpiecznej, działającej strony i na wiedzy o tym, ile osób ją odwiedza).
• Analityka i reklama — Shopify Analytics, Google Analytics, Google Ads oraz Meta (Facebook i Instagram) otrzymują dane o korzystaniu ze strony i o konwersjach, opisane w sekcji 5, wyłącznie po zaakceptowaniu przez Ciebie tych plików cookie.
• Organy i doradcy, jeśli wymaga tego prawo, oraz nabywca naszego przedsiębiorstwa, gdyby zostało sprzedane.

Część tych dostawców znajduje się poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych i Kanadzie. W takich przypadkach opieramy się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (Kanada oraz Ramy Ochrony Danych UE–USA w przypadku certyfikowanych dostawców z USA) i na standardowych klauzulach umownych UE.

4. Jak długo je przechowujemy

• Zamówienia, faktury i związana z nimi korespondencja: tak długo, jak wymagają tego przepisy podatkowe i o rachunkowości, zasadniczo 6 lat od końca roku, w którym złożono zamówienie, oraz tak długo, jak możliwe jest zgłoszenie roszczenia z gwarancji.
• Twoje konto klienta: do czasu jego zamknięcia albo po 3 latach bez zamówienia i bez logowania.
• Dane newslettera: do czasu wycofania przez Ciebie zgody; zachowujemy wówczas wyłącznie zapis o wypisaniu się.
• Rozmowy z obsługą klienta: 3 lata od ostatniej wiadomości, chyba że dotyczą zamówienia lub reklamacji.
• Dane analityczne: zgodnie z ustawieniami przechowywania w narzędziach z sekcji 5, w przypadku Google Analytics maksymalnie 14 miesięcy. Cloudflare Web Analytics przechowuje wyłącznie zbiorcze statystyki wizyt, bez żadnego identyfikatora.

5. Pliki cookie i podobne technologie

Przy pierwszej wizycie w sklepie baner pozwala Ci zaakceptować lub odrzucić pliki cookie, które nie są niezbędne. Twój wybór zapisuje narzędzie zgód Shopify, a respektują go tagi analityczne i reklamowe na stronie. Możesz go zmienić w każdej chwili, usuwając w przeglądarce pliki cookie tej strony; baner pojawi się wtedy ponownie.

Zliczanie wizyt bez plików cookie. Aby wiedzieć, ile osób odwiedza sklep, każda strona korzysta z Cloudflare Web Analytics. Narzędzie to nie ustawia żadnego pliku cookie, nie zapisuje niczego na Twoim urządzeniu i nie identyfikuje Cię ani nie śledzi na innych stronach, dlatego nie zależy od banera: zbiorczo rejestruje stronę, witrynę, z której przychodzisz, Twój kraj i rodzaj przeglądarki.

Rodzaj	Pliki cookie	Cel i czas przechowywania
Niezbędne	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Twoja sesja, Twój koszyk, Twoja waluta i kraj, bezpieczna kasa; ustawiane przez Shopify; od sesji do jednego roku.
Preferencje	co2art_local_store	Zapamiętuje, czy wybrano wersję językową sklepu, czy też pozostanie na wersji angielskiej, abyśmy nie pytali ponownie; rok; ustawiany tylko wtedy, gdy odpowiesz na pasek wyboru języka.
Preferencje	concept:newsletter-popup	Zapamiętuje, że okno newslettera zostało już wyświetlone; rok.
Analityczne (za Twoją zgodą)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics i Google Analytics: które strony są odwiedzane i jak korzysta się ze sklepu, zbiorczo; do 13 miesięcy.
Reklamowe (za Twoją zgodą)	_shopify_marketing, _fbp, _gcl_au	Meta i Google Ads: mierzenie, czy reklama doprowadziła do zamówienia, oraz wyświetlanie trafnych reklam; do 90 dni.
Podmiotów trzecich (w ich własnych domenach)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, nasz help desk: utrzymuje działanie formularza kontaktowego, gdy go wypełniasz; tylko sesja, ustawiane przy wczytaniu formularza kontaktowego. Oxi Social Login, nasze okno logowania: utrzymuje działanie logowania i przenosi Cię z powrotem na stronę wyjściową; 7 dni.

6. Twoje prawa

Masz prawo dostępu do danych osobowych, które o Tobie przechowujemy, do ich sprostowania lub usunięcia, do ograniczenia przetwarzania lub wniesienia wobec niego sprzeciwu, do otrzymania ich w formacie nadającym się do przenoszenia oraz do wycofania zgody w każdej chwili, bez wpływu na to, co zostało zrobione wcześniej. Większość swoich danych możesz samodzielnie sprawdzić i zmienić na koncie klienta. We wszystkich pozostałych sprawach napisz na support@co2art.eu; odpowiadamy w ciągu miesiąca. Dotyczy to również powiadomień o zakupach i opiniach opisanych w sekcji 2: wystarczy jeden e-mail z numerem zamówienia lub adresem e-mail użytym przy zamówieniu, a Twój zakup lub Twoja opinia zostaną z nich wyłączone, zwykle w ciągu godziny.

Jeśli uważasz, że nie postąpiliśmy z Twoimi danymi właściwie, możesz złożyć skargę do irlandzkiej Komisji Ochrony Danych (www.dataprotection.ie) lub do organu nadzorczego w kraju, w którym mieszkasz.

7. Dzieci

Nasze produkty i nasz marketing są przeznaczone dla osób dorosłych. Świadomie nie zbieramy danych osobowych osób poniżej 16. roku życia.

8. Bezpieczeństwo

Sklep, kasa i nasze własne systemy korzystają z szyfrowanych połączeń, kontroli dostępu i regularnych kopii zapasowych. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna, dlatego zadbaj o bezpieczeństwo konta e-mail, za pomocą którego się logujesz, i powiadom nas natychmiast, jeśli podejrzewasz nadużycie.

9. Zmiany

Każdą zmianę niniejszej informacji opublikujemy na tej stronie wraz z nową datą wejścia w życie. O istotnych zmianach poinformujemy dodatkowo e-mailem klientów posiadających konto.