Polityka prywatności

Poniżej znajdziesz wszystkie najważniejsze informacje dotyczące zasad przetwarzania danych osobowych oraz wykorzystywania plików cookies
w związku z korzystaniem ze sklepu internetowego znajdującego się pod adresem https://cubify.pl

W razie jakichkolwiek pytań związanych z niniejszą polityką prywatności
i plików cookies skontaktuj się z nami pod adresem: biuro@cubify.pl

Podstawowe informacje

Administratorem danych osobowych jest NEY Maciej Szwarc (określane dalej jako Administrator) przy ul. Szafarnia 11/F8, 80-755 Gdańsk, o numerze NIP: 5783133434.
Korzystając z naszej strony internetowej możesz przekazywać nam swoje dane osobowe za pomocą formularzy dostępnych na naszej stronie w celu, dostępu do oferowanych przez nas usług, zapisu do newslettera oraz skontaktowania się z nami. Podanie danych jest zawsze dobrowolne, ale niezbędne do podjęcia akcji, do której przeznaczony jest dany formularz.
Jako administrator danych osobowych gwarantujemy Ci poufność wszelkich przekazanych nam danych osobowych. Twoje dane osobowe gromadzimy z należytą starannością i są one przez nas odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione. Zapewniamy również podjęcie wszelkich środków bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO).
Wszelkie podane przez Ciebie dane osobowe nie będą odsprzedawane osobom lub podmiotom trzecim.

Cele, podstawy prawne oraz okres przetwarzania danych osobowych

a) realizacja umowy i świadczenie usług

Administrator przetwarza Twoje dane osobowe w celu realizacji umowy/ usług, w tym również w celu udzielania wsparcia technicznego – pomocy technicznej, i dostosowania serwisu do preferencji i oczekiwań użytkownika.
Podstawą prawną przetwarzania danych osobowych jest:
Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
Przetwarzane są w szczególności następujące dane: email, ewentualnie numer telefonu, nazwa użytkownika/imię i nazwisko, czas i ip każdego logowania oraz historia wyszukiwania.
Poprzez zapis na newsletter użytkownik wyraża również zgodę na wykorzystywanie przez Administratora telekomunikacyjnych urządzeń końcowych użytkownika (np. telefonu, tabletu, komputera) w celu marketingu bezpośredniego produktów i usług Administratora oraz przedstawiania użytkownikowi informacji handlowych zgodnie z art. 172 ust.1 ustawy Prawo telekomunikacyjne (Dz. U. z 2014 r. poz. 243 ze zm.)
Powyższe zgody są dobrowolne, jednakże konieczne do wysyłki newslettera, w tym m.in. do informowania o usługach, nowych produktach, promocjach i rabatach oferowanych przez Administratora lub produktach osób trzecich polecanych przez niego. Zgody mogą zostać w każdej chwili wycofane, co spowoduje zaprzestanie wysyłania newslettera zgodnie z zasadami zawartymi w niniejszej polityce prywatności.
Newsletter jest wysyłany przez czas nieokreślony, od chwili aktywacji do czasu wycofania zgody. Po wycofaniu zgody, dane użytkownika mogą być przechowywane w bazie newsletterowej jeszcze przez okres do 2 lat, w celu wykazania faktu udzielenia przez użytkownika zgody na komunikację poprzez newsletter, działań użytkownika (otwieralności e-maili) oraz chwili jej wycofania, a także ewentualnych związanych z tym roszczeń, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Wysyłka newslettera może zostać zaprzestana w przypadku niewykazania przez użytkownika aktywności przez minimum 1 rok od rozpoczęcia świadczenia usługi newsletter lub odczytania ostatniej wiadomości e-mail (wysłanego newslettera). W takim przypadku, Administrator usunie dane użytkownika z systemu do wysyłki newslettera (dostawcy). Użytkownik nie będzie uprawniony do otrzymania żadnej wiadomości od Administratora, chyba że zdecyduje się ponownie zapisać w formularzu zapisu na Newsletter lub skontaktuje się z Administratorem w inny, wybrany w tym celu sposób.
System mailingowy wykorzystywany do wysyłki newslettera odnotowuje wszelką aktywność i podejmowane działania użytkownika związane z przesyłanymi do niego e-mailami (data i godzina otwarcia wiadomości, kliknięcia w linki, moment wypisania się, itp.).

b) profilowanie

Dane wymienione w lit. a) powyżej wraz z innymi danymi „technicznymi” uzyskanymi podczas korzystania z serwisu, mogą być wykorzystane do profilowania preferencji użytkowników, zgodnie z ideą funkcjonalności tego rodzaju serwisów. Dane te mogą zostać również wykorzystane w celach marketingowych na podstawie Art. 6 ust. 1 lit. f) RODO.

Czas przetwarzania danych

Twoje dane osobowe są przetwarzane przez różne okresy w zależności od celu i podstawy prawnej:

Dane zamówień (faktury, paragony) — przez 6 lat od końca roku, w którym wystawiono dokument księgowy (art. 74 ustawy o rachunkowości — Art. 6 ust. 1 lit. c RODO, obowiązek prawny).
Dane konta klienta — przez czas posiadania konta + 3 lata po jego usunięciu (zabezpieczenie ewentualnych roszczeń, Art. 6 ust. 1 lit. f RODO).
Newsletter — przez czas trwania subskrypcji + do 2 lat po jej wycofaniu (wykazanie zgody i przebiegu komunikacji, Art. 6 ust. 1 lit. f RODO).
Dane kontaktowe (formularz kontaktowy, e-mail) — do 3 lat od ostatniej korespondencji (Art. 6 ust. 1 lit. f RODO).
Dane logowania, IP, historia przeglądania — do 1 roku (cel: bezpieczeństwo, wykrywanie nadużyć, Art. 6 ust. 1 lit. f RODO).
Dane reklamacyjne — przez czas niezbędny do rozpatrzenia reklamacji + 6 lat (przedawnienie roszczeń z umowy sprzedaży, Art. 6 ust. 1 lit. c i f RODO).
Pliki cookies statystyczne i marketingowe — zgodnie z deklarowanym czasem życia każdego cookie (od sesji do 2 lat — szczegóły w sekcji „Pliki cookies”).

Kategorie odbiorców danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców i konkretnym podmiotom, w celu wykonania umowy sprzedaży lub usług powiązanych. Wszystkie podmioty są związane z Administratorem umowami powierzenia przetwarzania danych osobowych (zgodnie z art. 28 RODO) lub działają jako odrębni administratorzy w wyraźnie określonym zakresie.

Operatorzy płatności

Przelewy24 (PayPro SA, ul. Pastelowa 8, 60-198 Poznań) — operator płatności online. Przy płatności online przekazujemy: kwotę zamówienia, ID zamówienia, adres e-mail do potwierdzenia transakcji.

Operatorzy wysyłki

InPost (InPost Sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków) — operator paczkomatów oraz przesyłek kurierskich. Przekazujemy: imię, nazwisko, adres dostawy (lub paczkomat odbioru), telefon, e-mail do powiadomień o paczce.

Marketing i analityka

Google Analytics 4 + Google Tag Manager + Google Ads (Google Ireland Limited / Google LLC, USA) — analityka ruchu na stronie oraz tracking konwersji reklamowych. Zbierane dane: anonimowy ID użytkownika (przez cookie `_ga`), adres IP (anonimizowany), zachowanie na stronie (kliknięcia, czas spędzony, ścieżka konwersji), urządzenie (typ, przeglądarka, system operacyjny), źródło ruchu. Transfer do USA — patrz sekcja „Transfer danych poza EOG”.

Cookiebot (Cybot A/S, Dania) — system zarządzania zgodami cookies (Consent Management Platform). Zapisuje Twoje preferencje cookies (zgoda lub brak zgody na poszczególne kategorie). Dane: anonimowy ID, preferencje zgód, znacznik czasowy, adres IP (do walidacji jurysdykcji RODO).

Dopasowywanie odbiorców (Customer Match) w Google Ads

Administrator może wykorzystywać Twoje dane osobowe (adres e-mail, numer telefonu) do tworzenia spersonalizowanych odbiorców reklamowych w usłudze Google Ads — Customer Match (Google Ireland Limited / Google LLC, USA) oraz odbiorców podobnych (similar audiences).

Cele przetwarzania:

Wyświetlanie spersonalizowanych reklam w sieci wyszukiwania Google, na YouTube, w Gmail oraz w sieci reklamowej Google.
Tworzenie podobnych odbiorców (similar audiences) — profili klientów o cechach zbliżonych do Twojego profilu zakupowego.
Wykluczanie z określonych kampanii (np. wykluczanie istniejących klientów z kampanii skierowanych do nowych klientów).

Sposób przetwarzania: Twoje dane osobowe (adres e-mail, numer telefonu) są hashowane algorytmem SHA-256 (jednokierunkowe szyfrowanie nieodwracalne) jeszcze przed przesłaniem do Google. Google porównuje wyłącznie hashe (skróty) z hashami swoich zalogowanych użytkowników. Dane w postaci jawnej (niezhashowane) NIE są przekazywane.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w postaci marketingu bezpośredniego oraz dostosowywania komunikacji marketingowej do Twoich preferencji.

Twoje prawa:

Sprzeciw — możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych w celach marketingowych poprzez kontakt na adres: biuro@cubify.pl.
Wycofanie zgody na cookies marketingowe — w panelu Cookiebot dostępnym przez link u dołu strony.
Usunięcie z list reklamowych Google — w ustawieniach Twojego konta Google: myaccount.google.com/yourdata/youtube.

Czas przechowywania w Google Ads: hashe Twoich danych są przechowywane w Google Ads maksymalnie 540 dni (cykl odświeżania list audience matching). Po tym czasie są automatycznie usuwane przez Google, chyba że zostaną odświeżone przez Administratora.

Transfer poza EOG: hashe Twoich danych są przekazywane do Google LLC (USA) na podstawie tych samych zabezpieczeń, które opisano w sekcji „Transfer danych poza Europejski Obszar Gospodarczy (EOG)” poniżej (Standardowe Klauzule Umowne SCC oraz Data Privacy Framework DPF).

Pozostałe podmioty

Twoje dane osobowe mogą być również przekazywane:

Operator usług hostingowych — w celu przechowywania bazy danych Sklepu na serwerach w Polsce.
Operator zewnętrznego systemu obsługi zamówień — w celu realizacji procesu zamówienia (kompletacja, wysyłka, faktura, mailing transakcyjny).
Operator wysyłki newslettera — w celu obsługi subskrypcji newslettera (jeśli wyraziłeś zgodę).
Biuro księgowe Sprzedawcy — w celu wykonania obowiązków podatkowych i księgowych (faktury, deklaracje VAT, JPK).
Kancelarie prawne — w razie ewentualnych sporów lub windykacji (na podstawie prawnie uzasadnionego interesu Administratora).
Organy państwowe (Urząd Skarbowy, PUODO, sądy, prokuratura) — wyłącznie na żądanie i w zakresie wymaganym przez prawo.

Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Niektóre z wymienionych powyżej podmiotów przetwarzających dane (Google) mają siedzibę lub przetwarzają dane w Stanach Zjednoczonych. Transfer danych do USA odbywa się na podstawie:

Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską decyzją 2021/914 z dnia 4 czerwca 2021 r.
Data Privacy Framework (DPF) — programu adekwatności USA-UE z 10 lipca 2023 r. (decyzja Komisji Europejskiej 2023/1795) — dla podmiotów certyfikowanych w DPF (Google LLC jest certyfikowany).

Administrator dokłada starań, aby przekazywanie danych odbywało się zgodnie z RODO oraz aby zapewniony był adekwatny poziom ochrony. Szczegółowe informacje o stosowanych zabezpieczeniach dostępne są na żądanie pod adresem biuro@cubify.pl.

Uprawnienia

Możesz uzyskać informacje, czy przetwarzamy Twoje dane osobowe.
Jeśli tak – możesz uzyskać do nich dostęp, np. poprosić o kopię. Możesz również uzyskać szczegółowe informacje m.in. o tym, jakie twoje dane są przetwarzane i w jakim celu, komu są przekazywane. Jeśli sam nie przekazałeś danych tej firmie/instytucji – możesz także poprosić o informacje, skąd znalazły się w tej konkretnej firmie.
Możesz również poprosić o usunięcie lub ograniczenie przetwarzania swoich danych. Oczywiście nie w każdym przypadku. Gdy mamy z Tobą zawartą umowę to możemy je przetwarzać zgodnie z przepisami prawa i Twoja prośba nie będzie skuteczna. Jeśli jednak są one przetwarzane niezgodnie z prawem lub nie ma podstaw do ich przetwarzania – Twoje dane powinny być usunięte
Jeśli uważasz, że Twoje prawa są łamane – możesz wnieść skargę do organu nadzoru – Prezesa Urzędu Ochrony Danych Osobowych.
Ponadto, jeżeli Administrator przetwarza Twoje dane osobowe:
Przysługuje Ci prawo dostępu do swoich danych osobowych oraz prawo żądania ich sprostowania, usunięcia lub ograniczenia ich przetwarzania;
W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych;
W szczególności przysługuje Ci prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego oraz profilowania;
W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest zgoda, masz prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
W zakresie, w jakim Twoje dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody przysługuje Ci oraz prawo do przenoszenia danych, tj. do otrzymania od administratora Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Przysługuje Ci również prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem danych, korzystając ze wskazanych wyżej danych kontaktowych lub odpowiedniego formularza na stronie cubify.pl

Bezpieczeństwo

W zakresie bezpieczeństwa Twoich danych osobowych zobowiązujemy się do:
– zabezpieczenia danych osobowych przed osobami nieuprawnionymi,
– przetwarzania danych wyłącznie przez osoby i podmioty posiadające odpowiednie uprawnienie,
– kontrolowania prawidłowego przebiegu przetwarzania danych,
– prowadzenia rejestru osób i podmiotów, które są uprawnione do przetwarzania danych osobowych oraz zapewnienia, że dane zostaną zachowane w tajemnicy,
– przestrzegania przepisów prawa w zakresie przetwarzania danych osobowych.

Pliki cookies — szczegółowa lista

Sklep cubify.pl wykorzystuje następujące rodzaje plików cookies:

Cookies niezbędne (zawsze aktywne)

Wymagane do działania podstawowych funkcji Sklepu — bez nich Sklep nie funkcjonuje prawidłowo:

WooCommerce (`wp_woocommerce_session_*`, `woocommerce_cart_hash`, `woocommerce_items_in_cart`) — przechowywanie zawartości koszyka, sesji checkout. Czas życia: sesja / 2 dni.
WordPress (`wordpress_logged_in_*`, `wp-settings-*`) — sesja zalogowanego użytkownika. Czas życia: 14 dni / 1 rok.
Cookiebot (`CookieConsent`) — zapisuje Twoje preferencje cookies. Czas życia: 1 rok.
Wishlist (`nm_wishlist_*`) — lista ulubionych produktów. Czas życia: 1 rok.

Cookies statystyczne (wymagana zgoda)

Pomagają nam zrozumieć w jaki sposób korzystasz ze Sklepu:

Google Analytics 4 (`_ga`, `_ga_*`) — anonimowa identyfikacja użytkownika dla statystyk. Czas życia: 2 lata.
LiteSpeed Cache (`litespeed_*`) — optymalizacja wydajności (anonimowe dane techniczne). Czas życia: sesja.

Cookies marketingowe (wymagana zgoda)

Wykorzystywane do reklamy spersonalizowanej:

Google Ads (`_gcl_au`, `_gac_*`) — śledzenie konwersji z reklam Google. Czas życia: 90 dni.
Google Tag Manager — zarządzanie tagami marketingowymi (sam GTM nie zapisuje cookies, jego tagi tak).

Zarządzanie cookies

Możesz zarządzać swoimi zgodami cookies w dowolnym momencie poprzez:

Kliknięcie ikony cookies (zwykle w lewym dolnym rogu strony) — zmiana preferencji w panelu Cookiebot.
Ustawienia swojej przeglądarki — instrukcje dla popularnych przeglądarek:
– Chrome
– Firefox
– Safari
– Edge

Skutki wyłączenia cookies: Niektóre funkcje Sklepu (koszyk, checkout, lista ulubionych, sesja zalogowanego użytkownika) wymagają cookies do działania — ich wyłączenie może uniemożliwić pełne korzystanie ze Sklepu.

Adresy IP (Internet Protocol)

Adres IP to numer przypisany serwerowi lub komputerowi przez dostawcę usług internetowych („ISP”). Administrator może wymagać tych adresów IP w celu uwierzytelnienia konta, administrowania systemem lub wspólnego wysyłania informacji. Administrator może również wykorzystywać adresy IP w celu ograniczenia wykorzystania swoich serwerów przez jakikolwiek inny system w celu uniknięcia niewłaściwego wykorzystania serwerów.
Administrator może czasami korzystać z adresów IP i kojarzyć je z konkretnym kontem lub użytkownikiem, jeśli uzna, że warunki użytkowania zostały naruszone lub na wniosek organów prawnych.

Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa, wprowadzenia nowych funkcjonalności sklepu lub zmiany podmiotów przetwarzających dane. O istotnych zmianach Polityki Prywatności użytkownicy zostaną poinformowani z 14-dniowym wyprzedzeniem (komunikat na stronie głównej sklepu). Aktualna wersja Polityki obowiązuje od dnia 28.04.2026.