1. Administrator danych
- Administratorem Twoich danych osobowych jest Anna Krzywicka, prowadząca działalność gospodarczą pod firmą Sowia Dziupla Anna Krzywicka, ul. Dojazdowa 2a, 05-140 Jadwisin, NIP 6371978140, REGON 120930789 (dalej: „Administrator”, „my”).
- Kontakt w sprawach danych osobowych: e-mail kontakt@neoton.pl, tel. 798 666 375 (pn–pt 9:00–16:00), adres korespondencyjny jak wyżej.
- Nie wyznaczyliśmy inspektora ochrony danych (IOD).
2. Podstawy prawne i pojęcia
- Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi, w tym ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies).
- „Sklep” oznacza sklep internetowy pod adresem https://neoton.pl. „Regulamin” oznacza regulamin Sklepu dostępny pod adresem https://neoton.pl/regulamin/.
3. Cele, podstawy i okresy przechowywania danych
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży (przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia) | imię i nazwisko, adres, e-mail, telefon, wybrany Paczkomat; przy paragonie z NIP lub fakturze: NIP i nazwa firmy | art. 6 ust. 1 lit. b (umowa) | do wykonania umowy, a potem w ramach kolejnych celów z tabeli |
| Wystawienie dowodu zakupu i prowadzenie księgowości | dane z zamówienia i dowodu zakupu | art. 6 ust. 1 lit. c (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa odstąpienia od umowy (także przez formularz odstąpienia online) i reklamacji | dane z zamówienia, treść oświadczenia lub zgłoszenia, numer rachunku (jeśli go podasz) | art. 6 ust. 1 lit. c (obowiązki wynikające z ustawy o prawach konsumenta) | do zakończenia sprawy, a potem jak w wierszu niżej |
| Ustalenie, dochodzenie lub obrona roszczeń | dane z zamówienia i korespondencji | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes) | do upływu terminów przedawnienia roszczeń |
| Odpowiedź na wiadomość (e-mail, telefon) niezwiązaną z zamówieniem | dane podane w wiadomości | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: odpowiadanie na pytania) | do zakończenia korespondencji, a potem maks. 6 miesięcy |
| Zapewnienie działania i bezpieczeństwa Sklepu (niezbędne cookies, logi serwera) | identyfikatory cookies, adres IP, dane o przeglądarce | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: działanie i bezpieczeństwo strony) | patrz pkt 11 i 12 |
| Reklama na Facebooku i Instagramie oraz mierzenie jej skuteczności (piksel Meta i Conversions API) | identyfikatory z plików cookies (np. _fbp, _fbc), adres IP, dane o przeglądarce i urządzeniu, odwiedzone strony i zdarzenia w Sklepie (wyświetlenie produktu, dodanie do koszyka, rozpoczęcie i złożenie zamówienia, jego wartość i produkty); przy złożeniu zamówienia także zahaszowane (zaszyfrowane jednokierunkowo) dane z zamówienia, np. adres e-mail, numer telefonu, imię, nazwisko, miasto, kod pocztowy | art. 6 ust. 1 lit. a (Twoja zgoda na pliki cookies „Marketing”) | do cofnięcia zgody; dane przekazane Meta Meta przechowuje według własnych zasad (pkt 4a) |
| Analiza, które kanały i kampanie (np. reklamy, wyszukiwarka, media społecznościowe) przynoszą zamówienia | źródło wejścia do Sklepu (m.in. parametry UTM, strona odsyłająca), strona wejścia, czas wizyty, liczba odsłon w sesji, typ urządzenia i przeglądarki | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: ocena skuteczności działań marketingowych) | w przeglądarce do końca sesji (sbjs_session 30 minut); jeśli złożysz zamówienie, przy zamówieniu tak długo jak dane zamówienia (wiersze o umowie i księgowości w tej tabeli) |
| Analiza, jak korzystasz ze Sklepu (nagrania sesji i mapy kliknięć Microsoft Clarity), żeby poprawiać stronę, koszyk i kasę | ruchy myszy, kliknięcia, przewijanie, odwiedzone strony, czas wizyty, typ urządzenia i przeglądarki, przybliżona lokalizacja, adres IP, identyfikatory z plików cookies; treść pól formularzy jest maskowana i nie trafia do Clarity | art. 6 ust. 1 lit. a (Twoja zgoda na pliki cookies „Statystyki”) | nagrania do 30 dni (wybrane do 9 miesięcy), mapy kliknięć do 9 miesięcy; do cofnięcia zgody |
Nie wysyłamy newslettera ani informacji handlowych e-mailem. Reklamy w serwisach Meta (Facebook, Instagram) wyświetlamy z wykorzystaniem Twoich danych tylko wtedy, gdy wyrazisz zgodę na pliki cookies „Marketing”.
4. Odbiorcy danych
Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić Sklep:
- Dostawca hostingu, serwera Sklepu i poczty e-mail: Marcin Ćwiertnia JC HOST.PL, ul. Wspólna 11, 32-085 Modlniczka, NIP 5130232935, jako podmiot przetwarzający dane na nasze zlecenie.
- Operator płatności Przelewy24: PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, w zakresie obsługi płatności.
- Przewoźnik InPost: InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, KRS 0000543759, w zakresie dostawy przesyłki (imię i nazwisko, adres lub Paczkomat, telefon, e-mail).
- Podmiot prowadzący naszą księgowość, w zakresie danych z dowodów zakupu, jako podmiot przetwarzający.
- Organy publiczne, jeżeli wymagają tego przepisy (np. urząd skarbowy).
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (operator Facebooka i Instagrama) – w zakresie danych zbieranych przez piksel Meta i Conversions API, wyłącznie jeśli wyrazisz zgodę na pliki cookies „Marketing”. Szczegóły w pkt 4a.
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia (narzędzie Microsoft Clarity) – wyłącznie jeśli wyrazisz zgodę na pliki cookies „Statystyki”. Szczegóły w pkt 4b.
Sklep działa na oprogramowaniu WordPress i WooCommerce zainstalowanym na serwerze naszego dostawcy hostingu.
4a. Piksel Meta i Conversions API
- Jeżeli wyrazisz zgodę na pliki cookies „Marketing”, korzystamy z narzędzi Meta: piksela Meta (skrypt w Twojej przeglądarce) oraz Conversions API (przekazywanie tych samych zdarzeń bezpośrednio z serwera Sklepu do Meta). Dzięki temu możemy mierzyć, czy nasze reklamy na Facebooku i Instagramie przynoszą zamówienia, oraz pokazywać reklamy osobom zainteresowanym naszymi produktami.
- Przy złożeniu zamówienia przekazujemy Meta wybrane dane z zamówienia (np. adres e-mail, numer telefonu) w postaci zahaszowanej, czyli zamienionej na ciąg znaków, z którego nie da się odczytać oryginału. Meta porównuje go z danymi swoich użytkowników, żeby przypisać zakup do reklamy. Hasz nadal jest daną osobową, dlatego robimy to tylko za Twoją zgodą.
- W zakresie zbierania i przekazywania danych do Meta jesteśmy współadministratorami z Meta Platforms Ireland Limited (art. 26 RODO). Zasady współadministrowania określa umowa Meta dla administratorów („Controller Addendum”), dostępna na https://www.facebook.com/legal/controller_addendum. Za dalsze przetwarzanie danych po ich otrzymaniu (np. wyświetlanie reklam, profile reklamowe, analizy) odpowiada samodzielnie Meta, zgodnie ze swoją polityką prywatności: https://www.facebook.com/privacy/policy.
- Swoje prawa w zakresie danych przetwarzanych przez Meta możesz realizować u nas (kontakt@neoton.pl) albo bezpośrednio w Meta.
- Zgodę możesz w każdej chwili cofnąć przez link „Ustawienia cookies” w stopce strony. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. Ustawieniami reklam możesz też zarządzać na swoim koncie Facebook/Instagram.
4b. Microsoft Clarity
- Jeżeli wyrazisz zgodę na pliki cookies „Statystyki”, korzystamy z narzędzia Microsoft Clarity. Zapisuje ono, jak poruszasz się po Sklepie (ruchy myszy, kliknięcia, przewijanie, odwiedzone strony), i tworzy z tego nagrania sesji oraz mapy kliknięć. Dzięki temu widzimy, gdzie strona, koszyk albo kasa sprawiają trudności, i możemy je poprawić.
- Treść wpisywana w pola formularzy (np. imię, adres, e-mail, telefon) jest maskowana i nie jest przekazywana do Clarity. Maskujemy też dane osobowe wyświetlane na stronach zamówienia.
- Dane trafiają do Microsoft Ireland Operations Limited, który według informacji Microsoftu przetwarza je jako odrębny administrator, zgodnie z oświadczeniem o ochronie prywatności Microsoft: https://www.microsoft.com/privacy/privacystatement.
- Zgodę możesz w każdej chwili cofnąć przez link „Ustawienia cookies” w stopce strony. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy. Wyjątek: jeśli wyrazisz zgodę na pliki cookies „Marketing”, dane zbierane przez piksel Meta i Conversions API mogą być przekazywane przez Meta Platforms Ireland Limited do Meta Platforms, Inc. w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (EU-U.S. Data Privacy Framework), a w zakresie, w jakim nie ma ona zastosowania, standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Jeśli wyrazisz zgodę na pliki cookies „Statystyki”, dane zbierane przez Microsoft Clarity mogą być przekazywane przez Microsoft Ireland Operations Limited do Microsoft Corporation w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (EU-U.S. Data Privacy Framework, w którym uczestniczy Microsoft Corporation) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych (w granicach, w jakich nie musimy ich przechowywać, np. dla celów podatkowych),
- ograniczenia przetwarzania,
- przenoszenia danych (dotyczy danych przetwarzanych na podstawie umowy),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f),
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzamy dane na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
Aby skorzystać z praw, napisz na kontakt@neoton.pl. Odpowiemy w ciągu miesiąca.
7. Skarga do organu nadzorczego
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Bez nich nie możemy zawrzeć ani wykonać umowy. NIP podajesz tylko, jeśli chcesz otrzymać paragon z NIP lub fakturę.
9. Profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli wyrazisz zgodę na pliki cookies „Marketing”, Meta może na podstawie danych z piksela i Conversions API dopasowywać wyświetlane Ci reklamy (profilowanie marketingowe). Nie wpływa to na warunki zakupu w Sklepie.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane, w szczególności szyfrowane połączenie (SSL/HTTPS), ograniczony dostęp do panelu Sklepu i bieżące aktualizacje oprogramowania. Nie przechowujemy danych kart płatniczych: płatność obsługuje Przelewy24.
11. Pliki cookies
- Czym są cookies. To małe pliki tekstowe zapisywane w Twojej przeglądarce. Podobnie działają inne technologie zapisujące informacje na Twoim urządzeniu (np. localStorage).
- Podstawa. Zgodnie z Prawem komunikacji elektronicznej pliki cookies niezbędne do świadczenia usługi, o którą prosisz (np. działanie koszyka i zamówienia), mogą być stosowane bez Twojej zgody. Inne cookies (analityczne, marketingowe) wymagają zgody.
- Rodzaje cookies w Sklepie. Używamy cookies niezbędnych (działanie Sklepu, koszyka i zamówienia oraz zapamiętanie Twoich wyborów w banerze zgód) – bez zgody, oraz marketingowych (piksel Meta) – wyłącznie po Twojej zgodzie. Cookies statystyczne (Microsoft Clarity) stosujemy wyłącznie po Twojej zgodzie na „Statystyki”, z wyjątkiem ciasteczek „źródło zamówienia” opisanych niżej.
- Lista cookies. Aktualną listę cookies (nazwy, dostawcy, cele, czas przechowywania) znajdziesz w Polityce plików cookies. Najważniejsze:
| Nazwa | Dostawca | Rodzaj | Cel | Czas |
|---|---|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Sklep | niezbędne | koszyk i zamówienie | sesja / do 2 dni |
cmplz_* | Sklep (Complianz) | niezbędne | zapamiętanie Twoich wyborów dotyczących cookies | do 365 dni |
_fbp | Meta | marketing | identyfikacja przeglądarki na potrzeby reklam Meta | 90 dni |
_fbc | Meta | marketing | zapamiętanie kliknięcia w reklamę Meta | 90 dni |
wordpress_*, wp-settings-* | Sklep | niezbędne | wyłącznie dla administratora Sklepu (logowanie do panelu) | sesja / do 1 roku |
sbjs_* | Sklep (WooCommerce) | statystyki | źródło wejścia i zamówienia (szczegóły niżej) | sesja (sbjs_session 30 min) |
_clck, _clsk | Sklep (Microsoft Clarity) | statystyki | rozpoznanie Twojej przeglądarki i łączenie odsłon w jedną sesję | _clck 1 rok, _clsk 1 dzień |
CLID, MUID, MR, SM, ANONCHK | Microsoft | statystyki | rozpoznanie przeglądarki w usługach Microsoftu (MUID Microsoft wykorzystuje też w reklamie i analityce) | według zasad Microsoftu |
Ciasteczka „źródło zamówienia” (WooCommerce). Sklep zapisuje własne ciasteczka sbjs_*, które zapamiętują, skąd trafiłeś do Sklepu (np. reklama, wyszukiwarka, link z parametrami UTM), stronę wejścia, liczbę odsłon w sesji oraz typ urządzenia i przeglądarki. Wygasają po zakończeniu sesji (sbjs_session po 30 minutach). Nie śledzą Cię między wizytami i nie są przekazywane innym podmiotom. Jeżeli złożysz zamówienie, te informacje zapisujemy przy zamówieniu, żeby wiedzieć, które kanały i kampanie przynoszą sprzedaż. Te ciasteczka zapisujemy także bez Twojej zgody wyrażonej w banerze. Jeśli nie chcesz, żeby były zapisywane, możesz zablokować lub usunąć ciasteczka w ustawieniach przeglądarki (nie utrudni to zakupów) albo wnieść sprzeciw, pisząc na kontakt@neoton.pl.
- Usługi zewnętrzne. Przy wyborze Paczkomatu korzystamy z mapy InPost, a płatność odbywa się na stronie Przelewy24. Podmioty te mogą stosować własne pliki cookies niezbędne do działania swoich usług, zgodnie ze swoimi politykami prywatności.
- Zarządzanie zgodą. Zgodę na cookies marketingowe wyrażasz w banerze przy pierwszej wizycie. Możesz ją zmienić lub cofnąć w każdej chwili przez link „Ustawienia cookies” w stopce. Możesz też usunąć cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
12. Logi serwera
Serwer hostingu automatycznie zapisuje informacje o odwiedzinach (m.in. adres IP, datę i godzinę, adres strony, typ przeglądarki). Dane te służą wyłącznie do zapewnienia bezpieczeństwa i działania Sklepu, nie łączymy ich z danymi z zamówień i są przechowywane przez okres niezbędny do tych celów.
13. Pozasądowe rozwiązywanie sporów
Informacje o pozasądowych sposobach rozpatrywania reklamacji i dochodzenia roszczeń znajdziesz w § 12 Regulaminu.
14. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania Sklepu (np. nowe narzędzia). Aktualna wersja jest zawsze dostępna na tej stronie.
Wersja obowiązuje od dnia 1 listopada 2026 r.