Data wejścia w życie: 2026-10-30.
1. Administrator i dane kontaktowe
1.1. Administratorem Państwa danych osobowych jest Minetrada d.o.o., Lokarje 31, 1217 Vodice, Slovenia, numer rejestrowy 8829420000 („my”). Prowadzimy stronę internetową pl.bykokko.com pod nazwą handlową byKokko.
1.2. W przypadku jakichkolwiek pytań lub żądań dotyczących Państwa danych osobowych prosimy pisać na adres info@bykokko.com.
1.3. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego zobowiązani.
2. Zakres
2.1. Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających i klientów strony internetowej pl.bykokko.com („Strona internetowa”).
2.2. Strona internetowa oferuje wyłącznie składanie zamówień bez rejestracji (jako gość). Nie tworzymy kont klientów i nie oferujemy rejestracji, dodawania opinii klientów ani zapisu do newslettera.
2.3. Przetwarzamy dane osobowe zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz właściwym prawem krajowym.
3. Dane, które gromadzimy
3.1. Dane zamówienia, wprowadzane przez Państwa przy składaniu zamówienia: imię, nazwisko, adres dostawy wraz z numerem domu, adres e-mail, numer telefonu, zamówione produkty, wybrana metoda płatności oraz łączna kwota zamówienia.
3.2. Dane płatnicze: gdy płacą Państwo kartą lub przez PayPal, dostawca usług płatniczych gromadzi Państwa dane płatnicze bezpośrednio. Otrzymujemy jedynie potwierdzenie płatności, numer referencyjny transakcji oraz, w stosownych przypadkach, ostatnie cyfry numeru karty. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Państwa karty.
3.3. Dane techniczne, gromadzone automatycznie podczas odwiedzania przez Państwa Strony internetowej: adres IP, data i godzina dostępu, typ urządzenia, system operacyjny, typ i język przeglądarki, rozmiar ekranu, odwiedzone strony, strona, z której Państwo przeszli, parametry kampanii zawarte w linku (na przykład parametry UTM i identyfikatory kliknięć, takie jak fbclid), wyświetlony Państwu wariant strony docelowej (lp_variant) oraz czynności podjęte przez Państwa w koszyku i przy składaniu zamówienia.
3.4. Dane komunikacyjne: treść wiadomości e-mail, które do nas wysyłasz, wraz z datą i Twoim adresem e-mail.
3.5. Dane dotyczące zwrotów i reklamacji, wprowadzone przez Ciebie w formularzu odstąpienia od umowy i reklamacji: rodzaj żądania, Twoje imię i nazwisko, adres e-mail, numer zamówienia, data otrzymania przez Ciebie towaru, podana przez Ciebie przyczyna, produkt, który chcesz otrzymać w ramach wymiany, lub opis problemu w przypadku reklamacji, a także – jeżeli chcesz otrzymać zwrot płatności przelewem bankowym – numer Twojego rachunku bankowego (IBAN).
3.6. Nie zbieramy szczególnych kategorii danych osobowych. Prosimy nie zamieszczać w wiadomościach do nas informacji o stanie zdrowia ani innych informacji wrażliwych.
4. Cele i podstawy prawne
4.1. Przetwarzamy Twoje dane w celach i na podstawach prawnych wymienionych poniżej.
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Realizacja Twojego zamówienia, dostawy i płatności | Dane zamówienia, potwierdzenie płatności | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Komunikacja dotycząca zamówienia i dostawy za pośrednictwem e-mail i SMS, w tym powiadomienia o płatności za pobraniem | Imię i nazwisko, e-mail, numer telefonu, szczegóły zamówienia | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Obsługa odstąpień od umowy, zwrotów, wymian, reklamacji i roszczeń z tytułu braku zgodności towaru z umową oraz zwrotów płatności przelewem bankowym | Dane zamówienia, dane komunikacyjne, dane dotyczące zwrotów i reklamacji, numer rachunku bankowego do zwrotu płatności | Wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO) |
| Fakturowanie, księgowość i dokumentacja podatkowa | Dane zamówienia, dane do faktury | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Zapobieganie oszustwom, nadużyciom i zautomatyzowanym zamówieniom, ochrona Strony internetowej | Dane techniczne, dane zamówienia | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona naszej działalności i innych klientów |
| Pomiar skuteczności reklam i analityka strony internetowej (Artykuł 10) | Dane techniczne, zdarzenia dotyczące zamówień | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): pomiar i ulepszanie naszych reklam i Strony internetowej |
| Powiadomienia „Ostatni zakup” na Stronie internetowej (Artykuł 6) | Pierwsza litera imienia, miejscowość | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): prezentacja naszej Strony internetowej |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane zamówienia, dane komunikacyjne | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
4.2. Podanie danych zamówienia jest niezbędne do zawarcia i wykonania umowy. Bez nich nie możemy dostarczyć Twojego zamówienia.
4.3. W przypadkach, w których opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw zgodnie z Artykułem 11.
5. Komunikacja dotycząca zamówienia i dostawy
5.1. Używamy Twojego adresu e-mail i numeru telefonu wyłącznie do komunikacji dotyczącej Twojego zamówienia: potwierdzenia zamówienia, potwierdzenia płatności, powiadomień o wysyłce i dostawie, przypomnień o przesyłce oczekującej na odbiór lub o płatności przy odbiorze oraz odpowiedzi na Twoje wiadomości.
5.2. Przewoźnik używa Twojego numeru telefonu i adresu e-mail, aby zapowiedzieć dostawę, uzgodnić szczegóły dostawy oraz – w przypadku zamówień za pobraniem – przypomnieć Ci o kwocie do zapłaty.
5.3. Nie wysyłamy marketingowych wiadomości e-mail ani marketingowych wiadomości SMS. Nie prosimy o Twoją zgodę na marketing, ponieważ nie prowadzimy marketingu za pośrednictwem e-mail ani SMS.
5.4. Wiadomości dotyczące zamówienia i dostawy są wysyłane za pośrednictwem dostawców usług e-mail i SMS działających jako nasze podmioty przetwarzające (Artykuł 7).
6. Powiadomienia „Ostatni zakup” na Stronie internetowej
6.1. Strona internetowa może wyświetlać krótkie powiadomienia o ostatnich zamówieniach, na przykład „M. z [miasto] złożył(a) zamówienie 2 godziny temu”. Powiadomienia te są generowane na podstawie rzeczywistych zamówień złożonych w ciągu ostatnich 24 godzin.
6.2. Powiadomienie pokazuje wyłącznie pierwszą literę imienia klienta oraz miasto z adresu dostawy. Nie jest wyświetlane nazwisko, ulica, adres e-mail, numer telefonu ani zawartość zamówienia.
6.3. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prezentacji Strony internetowej. Powiadomienie jest zaprojektowane tak, aby inni odwiedzający nie mogli na jego podstawie zidentyfikować Państwa tożsamości. Jeżeli nie chcą Państwo, aby Państwa zamówienie było wykorzystywane do takich powiadomień, prosimy po złożeniu zamówienia napisać na adres info@bykokko.com, a wyłączymy je z tej funkcji.
7. Odbiorcy i podmioty przetwarzające
7.1. Udostępniamy dane osobowe wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców. Jeżeli działają oni w naszym imieniu, są związani umową powierzenia przetwarzania danych.
| Kategoria | Przykłady (mogą ulec zmianie) | Udostępniane dane | Cel |
|---|---|---|---|
| Przewoźnicy i pośrednicy w dostawie | GLS, Expedico, Pactic oraz angażowani przez nich lokalni przewoźnicy | Imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, kwota pobrania | Dostawa, powiadomienia o dostawie, pobranie płatności przy odbiorze |
| Dostawcy usług płatniczych | Stripe, PayPal | Dane płatnicze (zbierane bezpośrednio przez dostawcę), kwota zamówienia, numer zamówienia, imię i nazwisko, adres e-mail | Obsługa płatności, zapobieganie oszustwom |
| Hosting i infrastruktura | Avant d.o.o. (NEOSERV), Słowenia | Wszystkie dane przetwarzane na Stronie internetowej | Hosting Strony internetowej i przechowywanie danych |
| Usługi wysyłki e-mail i SMS | Mailchimp, Amazon SES, CartBoss, BuzzBlaster | Imię i nazwisko, adres e-mail, numer telefonu, szczegóły zamówienia | Wysyłanie wiadomości dotyczących zamówienia i dostawy |
| Platformy reklamowe | Meta (Facebook, Instagram), Google (Analytics, Ads), TikTok i inne platformy reklamowe | Dane techniczne, zdarzenia dotyczące zamówień, zahaszowane dane kontaktowe | Pomiar i optymalizacja reklam (Artykuł 10) |
| Analityka strony internetowej i analiza sesji | Microsoft Clarity | Dane techniczne, interakcja ze Stroną internetową | Zrozumienie sposobu korzystania ze Strony internetowej (Artykuł 10) |
| Księgowość | Anova d.o.o. | Dane z faktur | Prowadzenie ksiąg rachunkowych i obowiązki podatkowe |
| Organy wymiaru sprawiedliwości i organy publiczne | Sądy, organy podatkowe i organy ochrony konsumentów | Dane wymagane przepisami prawa | Wypełnianie obowiązków prawnych |
7.2. Dostawcy usług płatniczych działają jako niezależni administratorzy w odniesieniu do transakcji płatniczej. Platformy reklamowe mogą działać jako współadministratorzy lub niezależni administratorzy w odniesieniu do części przetwarzania opisanego w Artykule 10. Do tego przetwarzania mają zastosowanie ich własne polityki prywatności.
7.3. Nie sprzedajemy danych osobowych.
8. Przekazywanie danych poza UE/EOG
8.1. Niektórzy odbiorcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych: Meta, Google, Stripe, PayPal, Mailchimp (Intuit), Amazon Web Services i Microsoft.
8.2. Jeżeli odbiorca posiada certyfikację na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony. W pozostałych przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, w razie potrzeby wraz z dodatkowymi zabezpieczeniami.
8.3. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres info@bykokko.com.
9. Okresy przechowywania
9.1. Dane dotyczące zamówień, faktur i płatności: przez okres wymagany przepisami prawa rachunkowego i podatkowego, tj. przez następującą liczbę lat od końca roku, w którym złożono zamówienie: 10.
9.2. Dane komunikacyjne, w tym reklamacje, roszczenia i wnioski o zwrot: przez okres odpowiedzialności sprzedawcy za brak zgodności towaru z umową oraz przez czas trwania ewentualnego sporu, a w każdym razie nie dłużej niż przez okres wskazany w pkt 9.1. Numer rachunku bankowego podany w celu zwrotu płatności jest przechowywany przez okres wskazany w pkt 9.1, ponieważ stanowi część dokumentacji zwrotu.
9.3. Dane techniczne w logach serwera: przez ograniczony okres, jakiego nasz dostawca hostingu potrzebuje do celów bezpieczeństwa i analizy błędów, po czym logi są usuwane lub anonimizowane.
9.4. Dane przetwarzane przez platformy reklamowe i analityczne: stosujemy najdłuższy okres przechowywania, jaki każda platforma oferuje w swoich ustawieniach. Google Analytics: 14 miesięcy. Microsoft Clarity: nagrania sesji 30 dni, dane zagregowane 13 miesięcy. Meta i TikTok: zgodnie z zasadami przechowywania opublikowanymi w ich politykach danych.
9.5. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.
10. Pliki cookie i technologie śledzące
10.1. Strona internetowa wykorzystuje pliki cookie i podobne technologie (piksele, skrypty, pamięć lokalną, przesyłanie zdarzeń po stronie serwera). Niektóre z nich są niezbędne do działania Strony internetowej: zachowują zawartość koszyka, zapamiętują etap składania zamówienia i chronią Stronę internetową przed nadużyciami.
10.2. Ponadto Strona internetowa wykorzystuje narzędzia do pomiaru reklam i narzędzia analityczne dostarczane przez podmioty trzecie: Meta Pixel i Meta Conversions API, Google Analytics, Google Ads, TikTok oraz Microsoft Clarity. Narzędzia te rejestrują Państwa wizytę, wyświetlone strony i wariant strony docelowej, zdarzenia dotyczące koszyka i składania zamówienia oraz zakupy. Zdarzenia dotyczące zamówień mogą zawierać zahaszowane (nieodwracalnie zakodowane) dane kontaktowe, aby platforma mogła dopasować zdarzenie do konta reklamowego.
10.3. Cel: pomiar, czy nasze reklamy prowadzą do zamówień, zrozumienie, w jaki sposób odwiedzający korzystają ze Strony internetowej, wykrywanie błędów i ulepszanie Strony internetowej. Nie wykorzystujemy tych narzędzi do wysyłania Państwu wiadomości.
10.4. Podstawa prawna: nasz prawnie uzasadniony interes polegający na pomiarze i ulepszaniu naszych reklam oraz Strony internetowej (art. 6 ust. 1 lit. f RODO).
10.5. Mogą Państwo ograniczyć działanie tych technologii za pomocą przeglądarki (blokowanie lub usuwanie plików cookie, tryb przeglądania prywatnego), za pomocą rozszerzeń przeglądarki blokujących narzędzia śledzące oraz za pomocą ustawień rezygnacji udostępnianych przez platformy: ustawienia reklam Meta, ustawienia reklam Google (adssettings.google.com), dodatek do przeglądarki blokujący Google Analytics, ustawienia reklam TikTok. Blokowanie plików cookie może wpłynąć na działanie koszyka i procesu składania zamówienia.
10.6. Baner cookies: Strona internetowa wyświetla informację o plikach cookie.
10.7. Stosowane pliki cookie i podobne technologie:
| Nazwa | Dostawca | Cel | Okres przechowywania | Rodzaj |
|---|---|---|---|---|
| wp_woocommerce_session_* | Strona internetowa (pl.bykokko.com) | Przechowuje dane koszyka i procesu składania zamówienia, w tym wariant strony docelowej (lp_variant) produktów znajdujących się w koszyku |
2 dni | Ściśle niezbędne |
| woocommerce_cart_hash, woocommerce_items_in_cart | Strona internetowa (pl.bykokko.com) | Wykrywa zmiany w koszyku | Sesja | Ściśle niezbędne |
| lp_cookie_notice | Strona internetowa (pl.bykokko.com) | Zapamiętuje, że zamknęli Państwo informację o plikach cookie, aby nie była ona ponownie wyświetlana | 180 dni | Ściśle niezbędne |
| pys_* (pys_first_visit, pys_landing_page, pysTrafficSource, last_pysTrafficSource, pys_session_limit, pys_start_session) | Strona internetowa (pl.bykokko.com) za pośrednictwem PixelYourSite | Rejestruje stronę docelową, źródło ruchu i sesję na potrzeby zdarzeń pomiaru reklam | 7 dni / sesja | Reklamowe |
| _fbp, _fbc | Meta Platforms Ireland Ltd. | Identyfikuje przeglądarkę i kliknięcie reklamy na potrzeby pomiaru reklam (Meta Pixel i Conversions API) | 90 dni | Reklamowe |
| _ga, _ga_* | Google Ireland Ltd. | Rozróżnia odwiedzających na potrzeby Google Analytics | 2 lata | Analityczne |
| _gid | Google Ireland Ltd. | Rozróżnia odwiedzających na potrzeby Google Analytics | 24 godziny | Analityczne |
| _gcl_au, _gcl_aw | Google Ireland Ltd. | Przechowuje kliknięcie reklamy na potrzeby pomiaru konwersji Google Ads | 90 dni | Reklamowe |
| _ttp, _tt_enable_cookie | TikTok Technology Ltd. | Identyfikuje przeglądarkę na potrzeby pomiaru reklam TikTok | 13 miesięcy | Reklamowe |
| _clck, _clsk, CLID, MUID | Microsoft Ireland Operations Ltd. | Identyfikuje przeglądarkę i sesję na potrzeby analizy sesji Microsoft Clarity | _clck i CLID 1 rok, _clsk 1 dzień, MUID 13 miesięcy | Analityczne |
| __stripe_mid, __stripe_sid | Stripe Payments Europe Ltd. | Zapobieganie oszustwom podczas płatności kartą (ustawiane wyłącznie na stronie składania zamówienia) | 1 rok / 30 minut | Ściśle niezbędne |
| Pliki cookie PayPal (na przykład ts, tsrce, x-pp-s, enforce_policy) | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Płatność i zapobieganie oszustwom przy korzystaniu z PayPal | Od sesji do 3 lat | Ściśle niezbędne |
11. Państwa prawa
11.1. Mają Państwo prawo do: dostępu do swoich danych; sprostowania nieprawidłowych danych; usunięcia danych, gdy nie istnieje już podstawa prawna do ich przechowywania; ograniczenia przetwarzania; otrzymania dostarczonych przez siebie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (przenoszenie danych), gdy przetwarzanie odbywa się na podstawie umowy; oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym przetwarzania opisanego w art. 4, 6 i 10.
11.2. Aby skorzystać ze swoich praw, prosimy napisać na adres info@bykokko.com i podać numer zamówienia lub adres e-mail użyty przy składaniu zamówienia. Możemy poprosić o dodatkowe informacje w celu weryfikacji Państwa tożsamości. Odpowiadamy w terminie jednego miesiąca; w przypadku skomplikowanych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Państwa informujemy.
11.3. Wykonywanie przysługujących Państwu praw jest bezpłatne, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne.
11.4. Usunięcie danych jest ograniczone naszym obowiązkiem prawnym przechowywania danych dotyczących zamówień i faktur przez okres wskazany w punkcie 9.1.
12. Skarga do organu nadzorczego
12.1. Jeżeli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z prawem, mogą Państwo wnieść skargę do Rzecznika Informacji Republiki Słowenii (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) lub do organu nadzorczego państwa, w którym Państwo mieszkają: Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl.
12.2. Będziemy wdzięczni za możliwość rozpatrzenia Państwa zastrzeżeń w pierwszej kolejności. Prosimy o kontakt pod adresem info@bykokko.com.
13. Zautomatyzowane podejmowanie decyzji
13.1. Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają.
13.2. Strona internetowa stosuje zautomatyzowane kontrole przy składaniu zamówienia w celu wykrywania botów, zduplikowanych zamówień i podejrzeń nadużyć. Oznaczone zamówienie jest weryfikowane przez człowieka, zanim zostanie odrzucone.
14. Bezpieczeństwo
14.1. Chronimy dane osobowe za pomocą środków technicznych i organizacyjnych odpowiednich do ryzyka, w tym szyfrowanych połączeń (HTTPS), ograniczeń dostępu, systemów chronionych hasłem oraz zobowiązań umownych nałożonych na naszych podmiotów przetwarzających.
14.2. Żadna transmisja przez internet nie jest całkowicie bezpieczna. Jeżeli dowiemy się o naruszeniu ochrony danych osobowych, które może powodować wysokie ryzyko dla Państwa, poinformujemy Państwa o tym zgodnie z wymogami prawa.
15. Dzieci
15.1. Strona internetowa jest przeznaczona dla osób pełnoletnich. Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia. Jeżeli uważają Państwo, że osoba małoletnia przekazała nam dane, prosimy o kontakt pod adresem info@bykokko.com, a my je usuniemy.
16. Zmiany niniejszej polityki
16.1. Możemy aktualizować niniejszą politykę, na przykład gdy zmieniamy nasze narzędzia lub podmioty przetwarzające. Aktualna wersja jest publikowana na Stronie internetowej pod adresem https://pl.bykokko.com/polityka-prywatnosci/ wraz z datą wejścia w życie. Istotne zmiany będą sygnalizowane na Stronie internetowej.
16.2. Wiążącą wersją niniejszej polityki jest wersja w języku polski opublikowana na Stronie internetowej.
Data wejścia w życie: 2026-10-30