Polityka prywatności

Obowiązuje od 22 września 2026 r. (pierwsza publikacja 11 września 2026 r.). Niniejsza informacja zastępuje politykę prywatności z 1 stycznia 2014 r.

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest CO2Art Technologies Limited, spółka zarejestrowana w Irlandii pod numerem 658258, z siedzibą pod adresem Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, numer VAT IE3647876IH. Możesz skontaktować się z nami pod adresem support@co2art.eu lub listownie na powyższy adres.

Niniejsza informacja dotyczy sklepu internetowego www.co2art.eu i jego wersji językowych w naszych własnych domenach (na przykład de.co2art.eu, www.co2art.pl, www.co2art.fr), kont klientów, naszych e-maili oraz naszej obsługi klienta. Nasz sklep hurtowy (B2B) i nasz sklep w USA mają własne informacje o ochronie danych.

2. Jakie dane zbieramy i po co

Zbieramy tylko to, czego potrzebujemy, aby sprzedać Ci nasze produkty, informować Cię na bieżąco i prowadzić sklep. Podstawy prawne wynikające z RODO podajemy w nawiasach.

• Zamówienia i dostawa — imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, informacje o zakupionych produktach i o sposobie płatności. Potrzebujemy ich, aby zrealizować zamówienie, dostarczyć je, wystawić faktury oraz obsłużyć zwroty i reklamacje gwarancyjne (wykonanie umowy; obowiązki prawne, takie jak przepisy podatkowe i o rachunkowości).
• Twoje konto klienta — adres e-mail, imię i nazwisko, adresy oraz historia zamówień. Logowanie obsługuje Shopify za pomocą jednorazowego kodu wysyłanego na Twój adres e-mail albo — jeśli tak wybierzesz — przez Google, Facebooka lub Shop; nigdy nie widzimy hasła. Jeśli logujesz się przez Google lub Facebooka, otrzymujemy od nich wyłącznie imię i nazwisko oraz adres e-mail (wykonanie umowy).
• Obsługa klienta — wiadomości, które wysyłasz do nas e-mailem, przez czat lub formularz kontaktowy, oraz dane potrzebne do udzielenia odpowiedzi, takie jak numer zamówienia i zdjęcia produktu (wykonanie umowy; nasz prawnie uzasadniony interes polegający na rzetelnym udzieleniu odpowiedzi).
• Newsletter i oferty — Twój adres e-mail oraz, jeśli nam je wskażesz, tematy, które Cię interesują. Wysyłamy je wyłącznie za Twoją zgodą, którą możesz w każdej chwili wycofać linkiem zamieszczonym w każdej wiadomości (zgoda).
• Opinie — imię i treść opinii, które przesyłasz, wraz z Twoim zamówieniem, abyśmy mogli prezentować zweryfikowane opinie (zgoda; wykonanie umowy).
• Powiadomienia o zakupach i opiniach na naszej stronie — aby pokazać odwiedzającym, że sklep żyje, co2art.eu wyświetla krótkie komunikaty o ostatnich zamówieniach i ostatnich opiniach o produktach, na przykład „Anna z Berlina w Niemczech kupiła reduktor CO2 Pro-SE · 3 dni temu”. Powiadomienie o zakupie pokazuje imię kupującego, miasto i kraj z adresu dostawy, produkt oraz czas, jaki upłynął od złożenia zamówienia; powiadomienie o opinii pokazuje imię autora opinii w postaci opublikowanej razem z opinią, kraj, ocenę i produkt. Nigdy nie pokazujemy nazwisk, adresów e-mail, numerów zamówień, cen, adresów pocztowych ani treści opinii. Powiadomienie powstaje automatycznie na podstawie zamówień i opinii z ostatnich 14 dni i po tym czasie jest automatycznie usuwane (nasz prawnie uzasadniony interes polegający na prezentowaniu aktywności sklepu). W każdej chwili możesz poprosić nas o wyłączenie Twojego zakupu lub Twojej opinii z tych powiadomień: napisz na support@co2art.eu, podając numer zamówienia lub adres e-mail użyty przy zamówieniu, a usuniemy je bezzwłocznie, zwykle w ciągu godziny, i nigdy więcej ich nie wyświetlimy.
• Korzystanie ze strony — dane techniczne, takie jak adres IP, przeglądarka, odwiedzane podstrony oraz — jeśli je zaakceptujesz — analityczne i reklamowe pliki cookie (nasz prawnie uzasadniony interes polegający na utrzymaniu sprawnej i bezpiecznej strony; zgoda w przypadku analitycznych i reklamowych plików cookie). Liczymy też wizyty bez plików cookie, jak opisano w sekcji 5 (nasz prawnie uzasadniony interes polegający na wiedzy o tym, ile osób odwiedza sklep).
• Zapobieganie oszustwom i bezpieczeństwo — dane dotyczące zamówienia i płatności, których Shopify i nasi dostawcy płatności używają do wykrywania oszustw (prawnie uzasadniony interes; obowiązki prawne).

3. Komu udostępniamy dane

Dane osobowe udostępniamy wyłącznie dostawcom, którzy pomagają nam prowadzić sklep, i wyłącznie w tych celach. Działają oni na nasze polecenie, z wyjątkiem przypadków, w których są niezależnymi administratorami (dostawcy płatności, przewoźnicy oraz wybrani przez Ciebie dostawcy logowania społecznościowego).

• Shopify (Shopify International Limited, Irlandia, oraz Shopify Inc., Kanada) hostuje sklep, kasę, konta klientów i dane zamówień, a także udostępnia Shopify Payments, Shop Pay, Apple Pay i Google Pay. Do kasy i do płatności stosuje się własna polityka prywatności Shopify.
• Dostawcy płatności wskazani w kasie realizują Twoją płatność. Nigdy nie otrzymujemy pełnego numeru Twojej karty.
• Przewoźnicy, tacy jak FedEx i UPS, otrzymują imię i nazwisko, adres, numer telefonu oraz adres e-mail, aby dostarczyć przesyłkę i wysyłać powiadomienia o doręczeniu. W przypadku dostaw poza Unię Europejską organy celne otrzymują dane wymagane przepisami prawa.
• Nasze własne systemy zamówień i obsługi klientów, prowadzone przez nas, przechowują dane o zamówieniach, dostawach, gwarancjach i zgłoszeniach, aby nasz zespół mógł obsługiwać Cię w sklepie, w magazynie i w dziale obsługi klienta.
• Narzędzia obsługi klienta — Re:amaze (czat i help desk). Część obsługi na czacie i przez e-mail prowadzi asystent AI, którym sami zarządzamy; aby przygotować odpowiedź, może on przetwarzać treść Twojej wiadomości u dostawcy usług AI, firmy Anthropic, na podstawie standardowych klauzul umownych UE. Osoba z naszego zespołu zawsze może przejąć rozmowę, a Twoja wiadomość nigdy nie służy do trenowania tych modeli.
• E-mail — nasze newslettery i wiadomości serwisowe wysyłamy przez Amazon Web Services (Amazon SES, region Irlandia). Przed wysyłką newslettera możemy sprawdzić, czy dany adres e-mail może odbierać pocztę, za pomocą Bouncer — usługi weryfikacji adresów e-mail z siedzibą w Unii Europejskiej. Nasze formularze zapisu, w tym koło fortuny, są naszym własnym rozwiązaniem.
• Logowanie — Oxi Social Login (Oxi Apps) udostępnia okno logowania naszego sklepu: otrzymuje wpisany przez Ciebie adres e-mail, wysyła Ci jednorazowy kod i loguje Cię do konta klienta, a także ustawia pliki cookie logowania wymienione w sekcji 5. Jeśli zamiast tego zdecydujesz się zalogować przez Google, Facebooka, Apple lub X (Twitter), dostawca ten potwierdza mu Twoje imię, nazwisko i adres e-mail oraz działa jako niezależny administrator na podstawie własnej polityki prywatności.
• Opinie — Stamped zbiera i wyświetla opinie o produktach oraz wysyła w naszym imieniu prośby o opinię.
• Śledzenie zamówienia — nasza strona „Śledź zamówienie” wyszukuje zamówienie po jego numerze i Twoim adresie e-mail w naszym własnym systemie zamówień i pokazuje status przesyłki u przewoźnika.
• Program partnerski — GoAffPro odnotowuje, że wizyta nastąpiła z linku partnera, aby partner mógł otrzymać prowizję; nie otrzymuje ani Twojego imienia i nazwiska, ani adresu.
• Cloudflare (Cloudflare, Inc., Stany Zjednoczone) dostarcza i chroni naszą stronę (dostarczanie treści i bezpieczeństwo), liczy wizyty bez plików cookie (Cloudflare Web Analytics) i sprawdza, czy zgłoszenia do naszego koła fortuny pochodzą od człowieka (Cloudflare Turnstile). Przetwarza dane techniczne, takie jak adres IP, przeglądarka i żądane podstrony; Web Analytics nie zapisuje niczego na Twoim urządzeniu i nie przechowuje żadnego identyfikatora (nasz prawnie uzasadniony interes polegający na utrzymaniu bezpiecznej, sprawnej strony i na wiedzy o tym, ile osób ją odwiedza).
• Analityka i reklama — Shopify Analytics, Google Analytics, Google Ads i Meta (Facebook i Instagram) otrzymują dane o korzystaniu ze strony i o konwersjach w sposób opisany w sekcji 5, wyłącznie po zaakceptowaniu przez Ciebie tych plików cookie.
• Organy publiczne i doradcy, gdy wymagają tego przepisy prawa, oraz nabywca naszego przedsiębiorstwa w razie jego sprzedaży.

Część tych dostawców znajduje się poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych i w Kanadzie. W takich przypadkach opieramy się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (Kanada oraz Ramy Ochrony Danych UE–USA w przypadku certyfikowanych dostawców amerykańskich) i na standardowych klauzulach umownych UE.

4. Jak długo przechowujemy dane

• Zamówienia, faktury i związana z nimi korespondencja: tak długo, jak wymagają tego przepisy podatkowe i o rachunkowości, co do zasady 6 lat od końca roku, w którym złożono zamówienie, oraz tak długo, jak możliwe jest zgłoszenie roszczenia z gwarancji.
• Twoje konto klienta: do czasu jego zamknięcia lub po 3 latach bez żadnego zamówienia i bez logowania.
• Dane newslettera: do czasu wycofania zgody; zachowujemy wtedy wyłącznie informację o rezygnacji z subskrypcji.
• Rozmowy z obsługą klienta: 3 lata od ostatniej wiadomości, chyba że dotyczą zamówienia lub reklamacji.
• Dane analityczne: zgodnie z ustawieniami przechowywania narzędzi wymienionych w sekcji 5, maksymalnie 14 miesięcy w przypadku Google Analytics. Cloudflare Web Analytics przechowuje wyłącznie zbiorcze statystyki odwiedzin, bez żadnego identyfikatora.

5. Pliki cookie i podobne technologie

Przy pierwszej wizycie w sklepie baner pozwala zaakceptować lub odrzucić pliki cookie, które nie są niezbędne. Twój wybór zapisuje narzędzie zgód Shopify, a tagi analityczne i reklamowe w serwisie go respektują. Możesz go zmienić w każdej chwili, usuwając pliki cookie tej strony w swojej przeglądarce; baner pojawi się wtedy ponownie.

Liczenie wizyt bez plików cookie. Aby wiedzieć, ile osób odwiedza sklep, na każdej podstronie działa Cloudflare Web Analytics. Nie ustawia żadnego pliku cookie, nie zapisuje niczego na Twoim urządzeniu, nie identyfikuje Cię i nie śledzi Cię w innych serwisach, dlatego nie zależy od banera: zapisuje zbiorczo podstronę, witrynę, z której nastąpiło wejście, kraj i rodzaj przeglądarki.

Rodzaj	Pliki cookie	Cel i czas przechowywania
Niezbędne	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Twoja sesja, koszyk, waluta i kraj, bezpieczna kasa; ustawiane przez Shopify; od czasu trwania sesji do jednego roku.
Preferencje	co2art_local_store	Zapamiętuje, czy wybrano wersję językową sklepu, czy pozostanie na wersji angielskiej, abyśmy nie pytali ponownie; jeden rok; ustawiany tylko po udzieleniu odpowiedzi na pasku wyboru języka.
Preferencje	concept:newsletter-popup	Zapamiętuje, że okno newslettera zostało wyświetlone; jeden rok.
Analityczne (za Twoją zgodą)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics i Google Analytics: które podstrony są odwiedzane i jak korzysta się ze sklepu, w ujęciu zbiorczym; do 13 miesięcy.
Reklamowe (za Twoją zgodą)	_shopify_marketing, _fbp, _gcl_au	Meta i Google Ads: mierzenie, czy reklama doprowadziła do zamówienia, oraz wyświetlanie trafnych reklam; do 90 dni.
Podmiotów trzecich (w ich własnych domenach)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, nasz help desk: utrzymuje działanie formularza kontaktowego podczas jego wypełniania; tylko sesja, ustawiane przy wczytaniu formularza kontaktowego. Oxi Social Login, nasze okno logowania: utrzymuje działanie logowania i odsyła Cię na stronę, z której nastąpiło wejście; 7 dni.

6. Twoje prawa

Masz prawo dostępu do danych osobowych, które przechowujemy na Twój temat, do ich sprostowania lub usunięcia, do ograniczenia przetwarzania lub wniesienia wobec niego sprzeciwu, do otrzymania ich w formacie nadającym się do przeniesienia oraz do wycofania zgody w każdej chwili, bez wpływu na czynności dokonane wcześniej. Większość swoich danych możesz samodzielnie sprawdzić i zmienić na koncie klienta. We wszystkich pozostałych sprawach napisz na support@co2art.eu; odpowiadamy w ciągu miesiąca. Dotyczy to również powiadomień o zakupach i opiniach opisanych w sekcji 2: wystarczy jeden e-mail z numerem zamówienia lub adresem e-mail użytym przy zamówieniu, a Twój zakup lub Twoja opinia zostaną z nich wyłączone, zwykle w ciągu godziny.

Jeśli uważasz, że postąpiliśmy z Twoimi danymi nieprawidłowo, możesz złożyć skargę do irlandzkiej Komisji Ochrony Danych (www.dataprotection.ie) lub do organu nadzorczego kraju, w którym mieszkasz.

7. Dzieci

Nasze produkty i nasz marketing są przeznaczone dla osób dorosłych. Świadomie nie zbieramy danych osobowych osób poniżej 16. roku życia.

8. Bezpieczeństwo

Sklep, kasa i nasze własne systemy korzystają z szyfrowanych połączeń, kontroli dostępu i regularnych kopii zapasowych. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna, dlatego zadbaj o bezpieczeństwo konta e-mail, którego używasz do logowania, i powiadom nas natychmiast, jeśli podejrzewasz nadużycie.

9. Zmiany

Każdą zmianę tej informacji opublikujemy na tej stronie wraz z nową datą wejścia w życie. O istotnych zmianach poinformujemy dodatkowo e-mailem klientów posiadających konto.