POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO DXTRON

Data obowiązywania: 24 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym DxTron, dostępnym pod adresem:

https://www.dxtron.pl

dalej jako „Sklep” lub „Strona internetowa”.

Administratorem danych osobowych jest:

Daniel Przybylski, przedsiębiorca prowadzący działalność gospodarczą pod firmą:

DxTron – Daniel Przybylski

adres siedziby:

ul. Cytrusowa 31
05-830 Rusiec
Polska

NIP: 5342133126
REGON: 141742376

W sprawach związanych z przetwarzaniem danych osobowych, ochroną prywatności oraz wykorzystywaniem plików cookies można skontaktować się z Administratorem:

• pocztą elektroniczną: dxtron@dxtron.pl;

• pisemnie na adres siedziby wskazany powyżej.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Zakres Polityki prywatności

Polityka prywatności dotyczy w szczególności danych przetwarzanych podczas:

1. przeglądania Strony internetowej;

2. składania i realizacji zamówień;

3. zakładania i obsługi kont klientów;

4. dokonywania płatności;

5. organizowania dostawy produktów;

6. kontaktowania się ze Sklepem;

7. obsługi reklamacji, zwrotów oraz odstąpień od umowy;

8. wystawiania faktur i prowadzenia dokumentacji księgowej;

9. zapisywania się na newsletter, jeżeli usługa jest dostępna;

10. dodawania opinii o produktach, jeżeli taka funkcja jest dostępna;

11. korzystania z Google Analytics 4;

12. korzystania z formularzy chronionych za pomocą Google reCAPTCHA;

13. wykorzystywania plików cookies i podobnych technologii.

3. Zasady przetwarzania danych

Administrator przetwarza dane osobowe:

• zgodnie z prawem, rzetelnie i w sposób przejrzysty;

• w konkretnych, wyraźnych i zgodnych z prawem celach;

• wyłącznie w zakresie niezbędnym do realizacji określonych celów;

• przez okres nie dłuższy, niż jest to konieczne;

• z zachowaniem odpowiedniej dokładności danych;

• z zastosowaniem odpowiednich zabezpieczeń technicznych i organizacyjnych;

• w sposób chroniący dane przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

4. Kategorie przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych.

4.1. Dane identyfikacyjne

• imię i nazwisko;

• nazwa firmy;

• NIP;

• dane osoby reprezentującej przedsiębiorcę;

• inne dane podane w celu realizacji zamówienia lub wystawienia faktury.

4.2. Dane kontaktowe

• adres poczty elektronicznej;

• numer telefonu;

• adres zamieszkania;

• adres dostawy;

• adres siedziby lub prowadzenia działalności;

• adres do korespondencji.

4.3. Dane związane z zamówieniem

• numer i data zamówienia;

• zamówione produkty;

• liczba produktów;

• wartość zamówienia;

• wybrany sposób dostawy;

• wybrana metoda płatności;

• status zamówienia;

• historia zamówień;

• informacje dotyczące zwrotów, reklamacji oraz odstąpień od umowy.

4.4. Dane związane z płatnością

Administrator może otrzymywać informacje dotyczące:

• statusu płatności;

• kwoty płatności;

• daty płatności;

• wybranej metody płatności;

• identyfikatora transakcji.

Administrator co do zasady nie otrzymuje i nie przechowuje pełnych danych kart płatniczych. Dane niezbędne do realizacji płatności są przetwarzane przez wybranego operatora płatności zgodnie z jego regulaminem i polityką prywatności.

4.5. Dane związane z kontem klienta

• adres e-mail lub login;

• zaszyfrowane hasło;

• dane zapisane w książce adresowej;

• historia zamówień;

• ustawienia konta;

• informacje o udzielonych zgodach;

• informacje o aktywności związanej z kontem.

Administrator nie ma dostępu do hasła klienta w jego jawnej postaci.

4.6. Dane związane z komunikacją

• treść wiadomości;

• historia korespondencji;

• dane przekazane w formularzu kontaktowym;

• informacje zawarte w zgłoszeniu, reklamacji lub zapytaniu;

• dane zawarte w przesłanych załącznikach.

4.7. Dane techniczne i eksploatacyjne

Podczas korzystania ze Strony internetowej mogą być przetwarzane:

• adres IP;

• data i godzina połączenia;

• rodzaj urządzenia;

• typ i wersja przeglądarki;

• system operacyjny;

• rozdzielczość ekranu;

• ustawienia językowe;

• identyfikatory internetowe;

• adres strony, z której Użytkownik przeszedł do Sklepu;

• informacje o odwiedzanych podstronach;

• informacje o aktywności na Stronie;

• informacje o błędach technicznych;

• informacje zapisane w plikach cookies i podobnych technologiach.

5. Źródła danych

Administrator otrzymuje dane osobowe przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności podczas:

• składania zamówienia;

• zakładania konta klienta;

• wypełniania formularza kontaktowego;

• przesyłania wiadomości e-mail;

• składania reklamacji;

• dokonywania zwrotu;

• odstępowania od umowy;

• zapisywania się na newsletter;

• publikowania opinii;

• korzystania ze Strony internetowej.

Niektóre dane mogą być również otrzymywane od:

• operatorów płatności;

• banków;

• firm kurierskich;

• przewoźników;

• dostawców usług logistycznych;

• platform sprzedażowych;

• dostawców usług informatycznych;

• dostawców narzędzi analitycznych i zabezpieczających.

Administrator może otrzymywać od tych podmiotów w szczególności informacje o statusie płatności, dostawy albo realizacji zgłoszenia.

6. Cele, podstawy prawne i okresy przetwarzania danych

6.1. Przeglądanie Strony internetowej

Dane techniczne związane z korzystaniem ze Strony internetowej mogą być przetwarzane w celu:

• prawidłowego wyświetlania Sklepu;

• zapewnienia działania jego funkcji;

• utrzymania sesji użytkownika;

• zapewnienia bezpieczeństwa;

• diagnozowania błędów;

• zapobiegania nadużyciom;

• prowadzenia dzienników systemowych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznej i prawidłowo działającej Strony internetowej.

Dane techniczne są przechowywane przez okres niezbędny do realizacji powyższych celów, wyjaśnienia zdarzeń związanych z bezpieczeństwem lub zabezpieczenia roszczeń.

6.2. Obsługa i realizacja zamówień

Dane są przetwarzane w celu:

• przyjęcia zamówienia;

• potwierdzenia jego złożenia;

• przygotowania produktów;

• obsługi płatności;

• organizacji dostawy;

• kontaktowania się w sprawie zamówienia;

• informowania o statusie zamówienia;

• wykonania obowiązków wynikających z umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli konieczność wykonania umowy lub podjęcia działań przed jej zawarciem.

Dane są przetwarzane przez okres realizacji umowy, a następnie przez okres wynikający z obowiązków podatkowych i księgowych oraz do czasu upływu terminów przedawnienia roszczeń.

6.3. Założenie i prowadzenie konta klienta

Dane są przetwarzane w celu:

• utworzenia konta;

• umożliwienia logowania;

• zapisania danych adresowych;

• udostępnienia historii zamówień;

• ułatwienia składania kolejnych zamówień;

• zarządzania kontem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o prowadzenie konta klienta.

Dane są przetwarzane do czasu usunięcia konta lub rozwiązania umowy o jego prowadzenie.

Niektóre informacje mogą być przechowywane dłużej, jeżeli jest to konieczne do wykonania obowiązków prawnych, wykazania przebiegu transakcji albo zabezpieczenia roszczeń.

6.4. Obsługa płatności

Dane są przetwarzane w celu:

• przyjęcia płatności;

• potwierdzenia płatności;

• powiązania płatności z zamówieniem;

• dokonania zwrotu środków;

• wyjaśnienia nieprawidłowości płatniczych.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i księgowych.

Operator płatności może działać jako odrębny administrator danych zgodnie z własną polityką prywatności.

6.5. Organizacja dostawy

Dane, w tym imię, nazwisko, adres dostawy, numer telefonu i adres e-mail, mogą zostać przekazane wybranej firmie kurierskiej lub przewoźnikowi.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy sprzedaży.

Firma kurierska lub przewoźnik może działać jako odrębny administrator danych w zakresie wynikającym z przepisów prawa i własnych warunków świadczenia usług.

6.6. Kontakt i obsługa zapytań

Dane są przetwarzane w celu:

• udzielenia odpowiedzi;

• przedstawienia informacji o produktach;

• przygotowania oferty;

• prowadzenia korespondencji;

• obsługi zgłoszenia.

Jeżeli kontakt zmierza do zawarcia umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem.

Dane są przechowywane przez okres prowadzenia korespondencji, a następnie do czasu ustania potrzeby wykazania jej przebiegu lub upływu terminu przedawnienia ewentualnych roszczeń.

6.7. Reklamacje, zwroty i odstąpienia od umowy

Dane są przetwarzane w celu:

• przyjęcia i rozpatrzenia reklamacji;

• obsługi zwrotu;

• wykonania prawa odstąpienia od umowy;

• zwrotu płatności;

• prowadzenia korespondencji posprzedażowej;

• ustalenia odpowiedzialności stron.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy;

• art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora;

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze zgłoszenia i ochronie przed roszczeniami.

Dane są przetwarzane przez czas rozpatrywania sprawy, a następnie do czasu upływu odpowiedniego terminu przedawnienia roszczeń.

6.8. Księgowość i obowiązki podatkowe

Dane zawarte w fakturach, dokumentach sprzedaży i dokumentacji księgowej są przetwarzane w celu wykonania obowiązków podatkowych, rachunkowych i ewidencyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli konieczność wykonania obowiązku prawnego ciążącego na Administratorze.

Dane są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.

6.9. Ustalenie, dochodzenie i obrona roszczeń

Administrator może przetwarzać dane w celu:

• zabezpieczenia dowodów;

• ustalenia przebiegu transakcji;

• dochodzenia należności;

• obrony przed roszczeniami;

• prowadzenia postępowań sądowych, administracyjnych lub egzekucyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Dane mogą być przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń albo prawomocnego zakończenia postępowania.

6.10. Zapobieganie nadużyciom i zapewnienie bezpieczeństwa

Dane techniczne i informacje dotyczące aktywności w Sklepie mogą być przetwarzane w celu:

• przeciwdziałania spamowi;

• blokowania automatycznych zgłoszeń;

• zapobiegania fałszywym rejestracjom;

• wykrywania prób nieuprawnionego dostępu;

• ochrony kont klientów;

• zabezpieczenia formularzy;

• wykrywania oszustw;

• ochrony infrastruktury informatycznej;

• wyjaśniania zdarzeń związanych z bezpieczeństwem.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie Sklepu, jego użytkowników i przetwarzanych danych.

6.11. Analizy i statystyki sprzedaży

Administrator może analizować informacje dotyczące:

• liczby i wartości zamówień;

• popularności produktów;

• liczby zwrotów;

• sposobu dokonywania zakupów;

• skuteczności sprzedaży;

• działania poszczególnych funkcji Sklepu.

W zakresie danych pochodzących bezpośrednio z systemu sprzedażowego podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na analizowaniu i rozwijaniu działalności.

W przypadku danych zbieranych za pomocą Google Analytics 4 podstawą przetwarzania jest zgoda użytkownika.

6.12. Marketing własnych produktów i usług

Administrator może przetwarzać dane związane z relacją handlową z klientem w celu prowadzenia marketingu własnych produktów i usług.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na promowaniu własnej działalności.

Wysyłanie informacji handlowych pocztą elektroniczną, SMS-em lub przy wykorzystaniu innych środków komunikacji elektronicznej następuje wyłącznie wtedy, gdy istnieje wymagana prawem zgoda albo inna odpowiednia podstawa prawna.

Użytkownik może w każdej chwili wnieść sprzeciw wobec przetwarzania jego danych na potrzeby marketingu bezpośredniego.

6.13. Newsletter

Jeżeli Sklep udostępnia usługę newslettera, podany adres e-mail jest przetwarzany w celu wysyłania:

• informacji o produktach;

• wiadomości o promocjach;

• informacji handlowych;

• porad i treści związanych z ofertą Sklepu.

Podstawą przetwarzania jest zgoda, o której mowa w art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w każdej chwili poprzez:

• kliknięcie linku rezygnacji umieszczonego w wiadomości;

• kontakt pod adresem dxtron@dxtron.pl;

• zmianę ustawień konta klienta, jeżeli taka możliwość jest dostępna.

Dane są przechowywane do czasu wycofania zgody, rezygnacji z newslettera albo zakończenia świadczenia tej usługi.

Administrator może zachować informację o udzieleniu i wycofaniu zgody w zakresie niezbędnym do wykazania zgodności z prawem i ochrony przed roszczeniami.

6.14. Opinie o produktach

Jeżeli Sklep umożliwia publikowanie opinii, dane mogą być przetwarzane w celu:

• przyjęcia opinii;

• zweryfikowania jej pochodzenia;

• opublikowania opinii;

• przeciwdziałania fałszywym opiniom;

• kontaktu z autorem opinii.

Podstawą prawną może być:

• art. 6 ust. 1 lit. a RODO – zgoda wyrażona przez dobrowolne przekazanie opinii;

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prezentowaniu opinii i zapobieganiu nadużyciom.

Opinia może być przechowywana do czasu jej usunięcia, uwzględnienia sprzeciwu lub zakończenia funkcjonowania systemu opinii.

7. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie niektórych danych jest jednak konieczne do:

• złożenia i realizacji zamówienia;

• zawarcia umowy sprzedaży;

• założenia konta klienta;

• wystawienia faktury;

• przeprowadzenia płatności;

• zorganizowania dostawy;

• udzielenia odpowiedzi na zapytanie;

• rozpatrzenia reklamacji;

• wykonania zwrotu;

• realizacji odstąpienia od umowy.

Niepodanie wymaganych danych może uniemożliwić wykonanie określonej usługi albo zawarcie lub wykonanie umowy.

Dane oznaczone jako opcjonalne nie są konieczne do złożenia zamówienia.

8. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

• dostawcy hostingu Strony internetowej;

• dostawcy hostingu poczty elektronicznej;

• dostawcom i serwisantom oprogramowania PrestaShop;

• autorom i dostawcom modułów sklepowych;

• dostawcom usług informatycznych;

• firmom kurierskim i przewoźnikom;

• operatorom płatności;

• bankom;

• biuru rachunkowemu;

• dostawcom systemów księgowych i fakturowych;

• dostawcom usług poczty elektronicznej;

• podmiotom świadczącym pomoc prawną, podatkową lub windykacyjną;

• dostawcom systemów obsługi klienta;

• dostawcom usług zabezpieczających przed spamem i nadużyciami;

• dostawcom narzędzi analitycznych, w tym Google Analytics 4;

• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie i w celu określonym przez Administratora, chyba że działają jako odrębni administratorzy danych.

Operatorzy płatności, banki oraz firmy kurierskie mogą działać jako odrębni administratorzy danych w zakresie, w którym samodzielnie określają cele i sposoby przetwarzania.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych w Sklepie, w szczególności dostawcy usług Google, mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

• programu EU–US Data Privacy Framework;

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

• dodatkowych środków technicznych i organizacyjnych;

• innych prawnie dopuszczalnych zabezpieczeń.

Google deklaruje stosowanie zasad EU–US Data Privacy Framework w zakresie określonym w swojej certyfikacji.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może stosować podstawowe mechanizmy dopasowywania treści lub produktów do wcześniejszej aktywności użytkownika, jeżeli odpowiednie funkcje zostały uruchomione i uzyskano wymagane zgody.

Może to obejmować:

• prezentowanie ostatnio oglądanych produktów;

• proponowanie podobnych produktów;

• tworzenie zbiorczych grup odbiorców;

• analizowanie skuteczności określonych treści;

• dopasowanie układu lub zawartości Strony.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że użytkownik zostanie o tym wcześniej poinformowany i zostaną spełnione wymagania wynikające z RODO.

11. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, może przysługiwać prawo do:

11.1. Dostępu do danych

Można uzyskać potwierdzenie, czy Administrator przetwarza dane danej osoby, oraz otrzymać dostęp do tych danych i informacji dotyczących ich przetwarzania.

11.2. Sprostowania danych

Można żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

11.3. Usunięcia danych

Można żądać usunięcia danych w przypadkach określonych w RODO, w szczególności gdy dane nie są już potrzebne albo zgoda została cofnięta i nie istnieje inna podstawa przetwarzania.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli ich dalsze przetwarzanie jest konieczne do wykonania obowiązku prawnego, dochodzenia roszczeń lub obrony przed nimi.

11.4. Ograniczenia przetwarzania

Można żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO.

11.5. Przenoszenia danych

Jeżeli dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany, można otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

W przypadkach przewidzianych prawem można również żądać przesłania danych innemu administratorowi.

11.6. Wniesienia sprzeciwu

Można wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

W przypadku sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego Administrator zaprzestanie wykorzystywania danych w tym celu.

11.7. Wycofania zgody

Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11.8. Wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

12. Realizacja praw dotyczących danych

Wniosek dotyczący danych osobowych można przesłać:

• pocztą elektroniczną na adres: dxtron@dxtron.pl;

• listownie na adres siedziby Administratora.

Wniosek powinien umożliwiać ustalenie:

• osoby, której dotyczy;

• rodzaju żądania;

• danych lub czynności objętych żądaniem.

Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, może poprosić o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości.

Administrator odpowiada na wniosek bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od jego otrzymania.

Termin może zostać przedłużony w przypadkach przewidzianych w RODO. Osoba składająca wniosek zostanie poinformowana o przedłużeniu terminu oraz jego przyczynach.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające chronić dane osobowe odpowiednio do ich rodzaju, zakresu przetwarzania oraz istniejących zagrożeń.

Środki te mogą obejmować w szczególności:

• szyfrowane połączenie HTTPS;

• kontrolę dostępu do panelu administracyjnego;

• indywidualne konta użytkowników;

• stosowanie silnych haseł;

• regularne aktualizowanie oprogramowania;

• aktualizowanie PrestaShop i wykorzystywanych modułów;

• tworzenie kopii zapasowych;

• ograniczanie dostępu do danych;

• zabezpieczenia antyspamowe;

• zabezpieczenia przed automatycznymi rejestracjami;

• rejestrowanie zdarzeń technicznych;

• ochronę serwera i poczty elektronicznej;

• współpracę z dostawcami usług zobowiązanymi do odpowiedniej ochrony danych.

Pomimo stosowanych zabezpieczeń przesyłanie danych przez Internet nie może zostać uznane za całkowicie wolne od ryzyka.

PLIKI COOKIES I PODOBNE TECHNOLOGIE

14. Czym są pliki cookies

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na komputerze, telefonie lub innym urządzeniu używanym do korzystania ze Strony internetowej.

Cookies mogą zawierać informacje umożliwiające:

• utrzymanie sesji;

• zapisanie zawartości koszyka;

• zalogowanie do konta;

• zapamiętanie wybranych ustawień;

• zapisanie decyzji dotyczącej zgód;

• zapewnienie bezpieczeństwa;

• analizowanie ruchu;

• mierzenie skuteczności działania Strony;

• rozpoznawanie prób automatycznego korzystania z formularzy.

Podobną funkcję mogą pełnić inne technologie, takie jak:

• pamięć lokalna przeglądarki;

• piksele;

• znaczniki internetowe;

• identyfikatory urządzeń;

• skrypty analizujące zdarzenia.

Zasady dotyczące cookies stosuje się odpowiednio do podobnych technologii zapisujących informacje na urządzeniu użytkownika lub uzyskujących dostęp do takich informacji.

15. Podstawa wykorzystywania cookies

Cookies niezbędne do prawidłowego działania Sklepu lub wykonania usługi żądanej przez użytkownika mogą być wykorzystywane bez uzyskiwania dodatkowej zgody.

Podstawę ich wykorzystywania stanowi art. 399 ustawy – Prawo komunikacji elektronicznej oraz prawnie uzasadniony interes Administratora związany z zapewnieniem prawidłowego i bezpiecznego działania Sklepu.

Pozostałe cookies, w szczególności analityczne, są uruchamiane dopiero po wyrażeniu przez użytkownika zgody.

Zgoda na cookies opcjonalne jest dobrowolna. Odmowa jej udzielenia nie uniemożliwia dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

16. Kategorie cookies

16.1. Cookies niezbędne

Cookies niezbędne są wykorzystywane w celu umożliwienia:

• prawidłowego wyświetlania Strony;

• działania koszyka;

• składania zamówień;

• logowania do konta;

• utrzymania sesji;

• zapisania wyborów dotyczących prywatności;

• zabezpieczenia formularzy;

• ochrony przed nadużyciami;

• wykrywania błędów;

• prawidłowego działania infrastruktury Sklepu.

Bez tych cookies niektóre podstawowe funkcje Sklepu mogłyby nie działać prawidłowo.

16.2. Cookies funkcjonalne

Cookies funkcjonalne mogą umożliwiać:

• zapamiętanie preferencji;

• zapamiętanie ustawień interfejsu;

• wyświetlanie ostatnio oglądanych produktów;

• korzystanie z dodatkowych funkcji;

• osadzanie treści pochodzących z zewnętrznych serwisów.

Cookies funkcjonalne są uruchamiane po wyrażeniu zgody, chyba że określona technologia jest niezbędna do wykonania usługi wyraźnie żądanej przez użytkownika.

16.3. Cookies analityczne

Cookies analityczne mogą służyć do zbierania informacji dotyczących:

• liczby odwiedzin;

• liczby użytkowników;

• odwiedzanych podstron;

• popularności produktów;

• źródeł ruchu;

• sposobu poruszania się po Stronie;

• czasu trwania wizyty;

• rodzaju urządzenia i przeglądarki;

• występowania błędów;

• skuteczności zmian wprowadzanych w Sklepie.

Cookies analityczne są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

16.4. Cookies marketingowe

Cookies marketingowe mogą służyć do:

• mierzenia skuteczności kampanii reklamowych;

• tworzenia grup odbiorców;

• prowadzenia remarketingu;

• dopasowywania reklam;

• rejestrowania konwersji;

• ograniczania liczby wyświetleń reklamy.

Obecnie samo korzystanie z Google Analytics 4 nie oznacza automatycznie, że Sklep wykorzystuje cookies reklamowe.

Jeżeli w przyszłości zostaną uruchomione Google Ads, Meta Pixel lub inne narzędzia reklamowe, Polityka prywatności i panel zgód zostaną odpowiednio zaktualizowane.

17. Zarządzanie zgodami na cookies

Podczas pierwszej wizyty na Stronie użytkownik może otrzymać możliwość:

• zaakceptowania wszystkich opcjonalnych cookies;

• odrzucenia wszystkich opcjonalnych cookies;

• wybrania określonych kategorii;

• zapisania własnych ustawień.

Użytkownik może w dowolnym momencie zmienić albo wycofać zgodę za pomocą panelu zarządzania cookies dostępnego na Stronie internetowej.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki, w szczególności:

• blokować ich zapisywanie;

• usuwać istniejące pliki;

• otrzymywać powiadomienia o próbie zapisania pliku;

• ograniczać cookies podmiotów zewnętrznych.

Całkowite zablokowanie cookies może spowodować nieprawidłowe działanie niektórych funkcji Sklepu, w tym koszyka, logowania lub procesu składania zamówienia.

18. Okres przechowywania cookies

Cookies mogą mieć charakter:

• sesyjny – są usuwane po zakończeniu sesji lub zamknięciu przeglądarki;

• trwały – pozostają na urządzeniu przez określony czas albo do chwili ich ręcznego usunięcia.

Okres przechowywania zależy od funkcji danego pliku oraz ustawień podmiotu, który go dostarcza.

Szczegółowe informacje o aktywnych cookies, ich dostawcach, celach oraz okresach przechowywania powinny być dostępne w panelu zarządzania zgodami na cookies.

GOOGLE ANALYTICS 4

19. Korzystanie z Google Analytics 4

Sklep korzysta z usługi Google Analytics 4, dostarczanej przez:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlandia

Google Analytics 4 służy do analizowania sposobu korzystania ze Strony internetowej oraz przygotowywania zbiorczych statystyk dotyczących ruchu, działania Sklepu i zainteresowania poszczególnymi produktami.

Google Analytics 4 jest uruchamiany wyłącznie po wyrażeniu zgody na cookies analityczne.

20. Dane przetwarzane przez Google Analytics 4

Google Analytics 4 może przetwarzać informacje dotyczące:

• odwiedzanych podstron;

• przeglądanych produktów;

• daty i godziny wizyty;

• czasu trwania sesji;

• źródła wejścia na Stronę;

• rodzaju urządzenia;

• systemu operacyjnego;

• typu i wersji przeglądarki;

• ustawień językowych;

• przybliżonej lokalizacji;

• kliknięć i przewijania strony;

• dodania produktu do koszyka;

• rozpoczęcia procesu zakupowego;

• złożenia zamówienia;

• identyfikatorów zapisywanych w cookies analitycznych.

Administrator nie przekazuje świadomie do Google Analytics bezpośrednich danych identyfikacyjnych klientów, takich jak imię, nazwisko, adres e-mail, numer telefonu lub dokładny adres zamieszkania.

Adres IP może być używany przez Google podczas odbioru danych do określenia przybliżonej lokalizacji użytkownika.

Zgodnie z informacjami Google adresy IP użytkowników z Unii Europejskiej nie są zapisywane ani przechowywane w Google Analytics. Są odrzucane przed zapisaniem danych w systemach Analytics.

21. Podstawa prawna Google Analytics 4

Podstawą prawną:

• zapisywania i odczytywania cookies Google Analytics;

• zbierania informacji o aktywności użytkownika;

• przekazywania danych do Google;

• przygotowywania statystyk dotyczących korzystania ze Strony

jest zgoda użytkownika, o której mowa w art. 6 ust. 1 lit. a RODO oraz w art. 399 ustawy – Prawo komunikacji elektronicznej.

Brak zgody na Google Analytics 4 nie uniemożliwia korzystania z podstawowych funkcji Sklepu ani złożenia zamówienia.

Zgodę można w każdej chwili wycofać poprzez zmianę ustawień w panelu zarządzania cookies.

22. Okres przechowywania danych Google Analytics

Dane na poziomie użytkownika i zdarzeń w Google Analytics 4 są przechowywane przez okres 14 miesięcy, chyba że wcześniej zostaną usunięte albo obowiązujące ustawienia lub ograniczenia techniczne usługi wymagają krótszego okresu.

Ustawienie okresu przechowywania nie musi obejmować zbiorczych raportów statystycznych, które nie pozwalają Administratorowi na bezpośrednie zidentyfikowanie użytkownika.

23. Informacje Google dotyczące prywatności

Informacje o sposobie wykorzystywania przez Google danych z witryn korzystających z jego usług są dostępne w zasadach prywatności i dokumentacji Google.

Użytkownik może również ograniczać działanie Google Analytics za pomocą:

• panelu zarządzania cookies dostępnego w Sklepie;

• ustawień przeglądarki;

• narzędzi lub rozszerzeń przeglądarki blokujących Google Analytics.

GOOGLE reCAPTCHA

24. Korzystanie z Google reCAPTCHA

Sklep korzysta z usługi Google reCAPTCHA w celu ochrony formularzy przed:

• spamem;

• automatycznymi zgłoszeniami;

• masowym zakładaniem fałszywych kont;

• próbami nieautoryzowanego logowania;

• nadużyciami;

• działaniami automatycznych programów i botów.

reCAPTCHA może być stosowana w szczególności w:

• formularzu rejestracji konta;

• formularzu logowania;

• formularzu odzyskiwania hasła;

• formularzu kontaktowym;

• innych formularzach narażonych na automatyczne działania.

25. Dane przetwarzane przez reCAPTCHA

W związku z działaniem reCAPTCHA mogą być przetwarzane:

• adres IP;

• data i czas połączenia;

• informacje o urządzeniu;

• informacje o systemie operacyjnym;

• typ i ustawienia przeglądarki;

• ustawienia językowe;

• informacje o sposobie korzystania z formularza;

• ruchy kursora, kliknięcia lub inne interakcje;

• czas wykonywania określonych czynności;

• identyfikatory techniczne;

• informacje potrzebne do oceny, czy działanie zostało wykonane przez człowieka czy przez automatyczny program.

Zakres danych zależy od wersji reCAPTCHA i sposobu jej wdrożenia.

Google może analizować informacje dotyczące sprzętu, oprogramowania i sposobu interakcji z formularzem, aby ocenić ryzyko nadużycia.

26. Podstawa prawna korzystania z reCAPTCHA

Podstawą prawną przetwarzania danych przez Administratora jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na:

• ochronie Strony internetowej;

• ochronie kont klientów;

• przeciwdziałaniu spamowi;

• zapobieganiu fałszywym rejestracjom;

• zapobieganiu próbom przejęcia kont;

• zabezpieczeniu formularzy;

• ochronie danych i infrastruktury informatycznej.

Jeżeli stosowane przez reCAPTCHA technologie zapisują informacje na urządzeniu użytkownika lub uzyskują do nich dostęp wyłącznie w zakresie koniecznym do zabezpieczenia formularza, mogą być traktowane jako technologie niezbędne.

Jeżeli określona wersja lub konfiguracja reCAPTCHA wykorzystywałaby technologie wykraczające poza zakres niezbędny do zapewnienia bezpieczeństwa, ich uruchomienie powinno nastąpić po uzyskaniu odpowiedniej zgody użytkownika.

27. Działanie reCAPTCHA

reCAPTCHA analizuje określone informacje i przypisuje danemu działaniu ocenę ryzyka.

Jeżeli system uzna aktywność za podejrzaną, użytkownik może zostać poproszony o wykonanie dodatkowego zadania weryfikacyjnego.

Brak możliwości przeprowadzenia weryfikacji może uniemożliwić przesłanie formularza, ponieważ bez odpowiedniego zabezpieczenia Administrator nie może zapewnić bezpiecznej obsługi danego zgłoszenia.

Zgodnie z aktualną dokumentacją Google, od 2 kwietnia 2026 r. klient korzystający z reCAPTCHA jest administratorem danych klienta, natomiast Google przetwarza dane reCAPTCHA jako podmiot przetwarzający zgodnie z warunkami Google Cloud i dodatkiem dotyczącym przetwarzania danych.

28. Dostawca reCAPTCHA

Usługa reCAPTCHA jest dostarczana przez właściwy podmiot z grupy Google wskazany w warunkach świadczenia usługi obowiązujących Administratora.

Dane mogą być przetwarzane przez Google w Europejskim Obszarze Gospodarczym oraz poza nim, z zastosowaniem zabezpieczeń opisanych w części dotyczącej przekazywania danych poza Europejski Obszar Gospodarczy.

Szczegółowe informacje o przetwarzaniu danych przez Google znajdują się w polityce prywatności, warunkach świadczenia usług oraz dokumentacji reCAPTCHA Google.

POZOSTAŁE INFORMACJE

29. Linki i treści zewnętrzne

Strona internetowa może zawierać linki prowadzące do zewnętrznych serwisów, w szczególności:

• stron producentów;

• serwisów społecznościowych;

• stron operatorów płatności;

• stron firm kurierskich;

• innych usługodawców.

Po przejściu do zewnętrznego serwisu dane są przetwarzane na zasadach określonych przez jego operatora.

Administrator nie odpowiada za zasady prywatności stosowane przez niezależne podmioty zewnętrzne.

Przed przekazaniem danych należy zapoznać się z polityką prywatności danego usługodawcy.

30. Media społecznościowe

Jeżeli Administrator prowadzi profile w mediach społecznościowych, dane osób odwiedzających te profile mogą być przetwarzane w celu:

• prowadzenia profilu;

• odpowiadania na wiadomości i komentarze;

• informowania o produktach;

• prowadzenia działań promocyjnych;

• analizowania statystyk profilu;

• ochrony przed roszczeniami.

Podstawą prawną jest co do zasady art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i promowaniu działalności.

Operator danego serwisu społecznościowego może działać jako odrębny administrator danych zgodnie z własną polityką prywatności.

31. Zmiany Polityki prywatności

Polityka prywatności może zostać zmieniona w szczególności w przypadku:

• zmiany przepisów;

• zmiany sposobu działania Sklepu;

• uruchomienia nowych funkcji;

• zmiany dostawców usług;

• wdrożenia nowych modułów;

• rozpoczęcia korzystania z nowych narzędzi analitycznych lub marketingowych;

• zmiany zakresu przetwarzanych danych;

• zmiany sposobu wykorzystywania plików cookies.

Aktualna wersja Polityki prywatności jest publikowana na Stronie internetowej.

W nagłówku dokumentu wskazywana jest data rozpoczęcia obowiązywania aktualnej wersji.

32. Kontakt

Pytania dotyczące Polityki prywatności, wykorzystywania cookies albo przetwarzania danych osobowych można kierować:

DxTron – Daniel Przybylski
ul. Cytrusowa 31
05-830 Rusiec
Polska

Adres e-mail:

dxtron@dxtron.pl