Polityka prywatności — kot.pl
Wersja 2026-11-01.3 · 1 listopada 2026 r.

Jakie dane nam powierzasz, do czego ich używamy i jak możesz o nich decydować. Ta polityka obejmuje również pliki cookie.

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest Szymon Bodych OMERNET, przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG. Adres działalności i korespondencji: ul. Pomorska 11, 05-820 Piastów, Polska. NIP: 5342310551.

E-mail: s.bodych@gmail.com. Telefon: +48 505 434 727. Korespondencję można również kierować na podany wyżej adres pocztowy.

W sprawach danych kontaktuj się bezpośrednio z administratorem. Polityka dotyczy korzystania z kot.pl, powiadomienia o premierze, konta, kontaktu oraz zakupów po uruchomieniu sprzedaży.

──────────

2. Jakie dane i w jakim celu

Powiadomienie o premierze. Przetwarzamy adres e-mail, datę i wersję zgody, sposób zapisu i ewentualne potwierdzenie adresu oraz informację o rezygnacji i wysłaniu powiadomienia. Podstawą wysłania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), obejmująca kontakt elektroniczny w tym celu zgodnie z art. 398 Prawa komunikacji elektronicznej. Nie zapisujemy Cię automatycznie na inne wiadomości marketingowe.

Konto i koszyk. Imię, e-mail, zabezpieczone hasło, identyfikator sesji i zawartość koszyka służą udostępnieniu tych funkcji oraz historii zamówień. Podstawą jest wykonanie umowy o usługę lub działania podjęte na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Nie przechowujemy hasła w postaci jawnej.

Zakup i dostawa. Po otwarciu sklepu przetwarzamy imię i nazwisko, e-mail, numer telefonu, adres dostawy, wybrane produkty i ilości oraz dane zamówienia, płatności i jego realizacji. Są potrzebne do zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Dane rozliczeniowe przechowujemy również w celu wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Nie otrzymujemy danych kart płatniczych — sklep obsługuje przelew tradycyjny.

Kontakt, reklamacje i prawa klientów. Korzystamy z danych, które podajesz w korespondencji, oraz danych właściwej sprawy. Podstawą jest realizacja umowy (art. 6 ust. 1 lit. b), wykonanie obowiązków prawnych, np. rozpatrzenie reklamacji i realizacja praw z RODO (art. 6 ust. 1 lit. c), lub nasz uzasadniony interes w udzieleniu odpowiedzi na inne pytanie (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo i roszczenia. Adres IP jest używany do ograniczania liczby prób zapisu, logowania i innych działań. Zapisujemy też niezbędne informacje o działaniach administracyjnych przy zamówieniach. Podstawą jest uzasadniony interes w ochronie serwisu przed nadużyciami oraz ustalaniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO). Na tej podstawie możemy zachować ograniczony dowód udzielenia i wycofania zgody.

──────────

3. Dobrowolność i Twoja zgoda

Podanie danych jest dobrowolne. Bez e-maila i zgody nie możemy powiadomić o premierze; bez wymaganych danych konta nie możemy go utworzyć, a bez danych potrzebnych do zamówienia nie możemy zawrzeć i wykonać umowy sprzedaży. Nie wymagamy zgody marketingowej do założenia konta ani do zakupu.

Zgodę wyrażasz w formularzu zapisu. Obecnie nie weryfikujemy adresu osobnym e-mailem. Możesz wycofać zgodę bez opłat, pisząc na s.bodych@gmail.com, a po otrzymaniu wiadomości także przez zawarty w niej link rezygnacji. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jego dokonania.

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie oraz z Twoich działań w serwisie. Przy realizacji zamówienia możemy otrzymać od banku informację o przelewie i od przewoźnika informację o dostarczeniu przesyłki. Nie pozyskujemy baz kontaktów do powiadomienia o premierze.

──────────

4. Jak długo przechowujemy dane

Aktywny zapis ze zgodą przechowujemy do wysłania jednorazowej wiadomości o otwarciu sklepu albo wcześniejszego wycofania zgody. Jeśli stosujemy weryfikację e-mail, niepotwierdzony zapis służy tylko jej obsłudze; wygaśnięcie linku po 48 godzinach nie oznacza automatycznego skasowania wpisu. Niepotwierdzone wpisy usuwamy w ramach przeglądu danych, najpóźniej po 30 dniach od ostatniego żądania potwierdzenia.

Po zakończeniu powiadomienia lub rezygnacji ograniczamy dane do dowodu zgody, jej wykonania lub wycofania oraz informacji niezbędnych do uniknięcia ponownej wysyłki. Takie dane przechowujemy nie dłużej niż 3 lata od wysyłki lub rezygnacji, chyba że konkretne trwające postępowanie uzasadnia ich zachowanie do jego zakończenia. Nie używamy ich do dalszego marketingu.

Dane aktywnego konta przechowujemy przez czas jego prowadzenia. Po zakończeniu usługi usuwamy dane niewymagane do innych celów w ciągu 30 dni. Dane dotyczące zamówień i korespondencji mogą podlegać odrębnym okresom opisanym poniżej.

Dokumentację podatkową przechowujemy do upływu ustawowego okresu przedawnienia zobowiązań podatkowych — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres może się wydłużyć, gdy przepisy przewidują zawieszenie lub przerwanie biegu przedawnienia.

Zwykłą korespondencję niezwiązaną z zamówieniem, reklamacją ani sporem przechowujemy do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy. Informacje potrzebne w konkretnej sprawie spornej przechowujemy do upływu właściwego terminu przedawnienia roszczeń lub zakończenia postępowania: co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata, a gdy przepis szczególny przewiduje inny termin — przez ten termin. Nie oznacza to przechowywania wszystkich danych sklepu przez najdłuższy z tych okresów.

Plik cookie sesji działa maksymalnie 7 dni. Zapis techniczny sesji może pozostać do najbliższego przeglądu danych, ale po wygaśnięciu nie pozwala się zalogować. Token odzyskania hasła jest ważny godzinę. Liczniki prób oparte na IP działają w pamięci procesu aplikacji; nie trafiają do bazy klientów. Wygasłe wpisy są usuwane przy porządkowaniu liczników lub restarcie procesu.

Przeglądy i usuwanie danych wykonuje administrator; nie każda operacja jest automatyczna. Dane zabezpieczone na potrzeby konkretnego roszczenia wykorzystujemy wyłącznie w tym celu. Kopie bezpieczeństwa podlegają ograniczeniu dostępu i okresowi retencji właściwemu dla danej kategorii danych.

──────────

5. Kto może otrzymać dane

Dostęp mają upoważnione osoby obsługujące sklep oraz dostawcy usług potrzebnych do jego działania, w zakresie niezbędnym do ich zadań: hostingu i obsługi technicznej, poczty elektronicznej, księgowości, a przy zakupie także banki i przewoźnicy. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów; banki lub przewoźnicy mogą działać również jako odrębni administratorzy.

Korespondencję kierowaną na s.bodych@gmail.com obsługuje Gmail. Dostawcą dla użytkowników w EOG jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane nadawcy, treść wiadomości i załączniki są przetwarzane w tej usłudze; Google opisuje własne cele i zasady przetwarzania w swojej polityce prywatności.

Hosting aplikacji, bazy danych oraz kopii bezpieczeństwa zapewnia OVHcloud. Cloudflare, Inc. obsługuje domenę, połączenia z serwisem i ochronę ruchu; w tym celu przetwarza m.in. adres IP, informacje o przeglądarce i żądaniach kierowanych do strony.

Automatyczna wysyłka wiadomości jest obecnie wyłączona. Zgłoszenia i zgody zapisujemy w bazie. Dostawcę wysyłki podamy w tej polityce przed uruchomieniem powiadomień.

Nie sprzedajemy danych osobowych. Możemy je ujawnić uprawnionym organom wyłącznie wtedy, gdy istnieje ku temu podstawa prawna. Nie umieszczaj w korespondencji danych, które nie są potrzebne do załatwienia sprawy.

──────────

6. Dane poza EOG

Korespondencja obsługiwana przez Gmail może być przetwarzana poza Europejskim Obszarem Gospodarczym, w tym w USA. Google deklaruje stosowanie decyzji stwierdzających odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla Google LLC, a w przypadkach nieobjętych taką decyzją — standardowych klauzul umownych, gdy są wymagane. Szczegóły zabezpieczeń i sposób uzyskania kopii klauzul opisuje Google pod linkiem poniżej. Możesz też zwrócić się w tej sprawie do nas.

Infrastruktura OVHcloud i globalna sieć Cloudflare mogą wiązać się z przetwarzaniem danych poza EOG, w tym w Kanadzie lub USA. OVHcloud opisuje zabezpieczenia transferów w umowach powierzenia oraz standardowych klauzulach umownych zawartych z podmiotami swojej grupy. Cloudflare opisuje stosowanie odpowiednich decyzji o adekwatności i standardowych klauzul umownych w swoim dodatku dotyczącym przetwarzania danych. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii są dostępne pod linkami poniżej oraz u administratora.

Aplikacja sklepu nie osadza zewnętrznych fontów, pikseli reklamowych ani narzędzi analitycznych. Przed podłączeniem kolejnych dostawców uzupełnimy informację o ewentualnych transferach poza EOG, ich odbiorcach i zabezpieczeniach.

Polityka prywatności Google: https://policies.google.com/privacy?hl=pl
Google — mechanizmy przekazywania danych: https://policies.google.com/privacy/frameworks
OVHcloud — ochrona danych i transfery: https://www.ovhcloud.com/en/personal-data-protection/legal-privacy-security/
Cloudflare — warunki przetwarzania danych: https://www.cloudflare.com/cloudflare-customer-dpa/

──────────

7. Pliki cookie i ustawienia przeglądarki

Korzystamy z własnego niezbędnego pliku cookie „kot_session”. Przechowuje losowy identyfikator sesji potrzebny do koszyka i logowania, a nie treść hasła ani adres dostawy. Czas jego ważności wynosi maksymalnie 7 dni od ustawienia. Dostęp do niego przez skrypty strony jest zablokowany; w wersji produkcyjnej jest przesyłany wyłącznie przez HTTPS.

Ten plik jest konieczny do dostarczenia funkcji, o które prosisz, dlatego nie wymaga zgody właściwej dla opcjonalnych cookies (art. 399 ust. 3 Prawa komunikacji elektronicznej). Możesz go usunąć lub zablokować w przeglądarce, co może uniemożliwić utrzymanie koszyka i logowania.

Ta wersja sklepu nie korzysta z cookies analitycznych ani reklamowych. Podgląd wariantów wyglądu jest przekazywany w adresie strony; nie zapisujemy wyboru w localStorage ani dodatkowym cookie. Jeśli wprowadzimy opcjonalne narzędzia, poinformujemy o nich i uzyskamy wymaganą zgodę przed ich uruchomieniem.

Cloudflare może stosować niezbędne pliki zabezpieczające przed nadużyciami, np. cf_clearance przy weryfikacji przeglądarki lub __cf_bm przy ochronie przed botami. Ich zastosowanie zależy od uruchomionych zabezpieczeń; nie służą nam do reklamy ani analityki.

Cloudflare — techniczne pliki cookie: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/

──────────

8. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania — w granicach warunków przewidzianych w RODO. Usunięcie nie obejmuje danych, które nadal musimy przetwarzać z powodu obowiązku prawnego lub do obrony konkretnych roszczeń.

Jeżeli przetwarzamy dane automatycznie na podstawie zgody lub umowy, przysługuje Ci prawo przenoszenia danych, które nam dostarczono, w powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz żądania przesłania ich innemu administratorowi, jeżeli jest to technicznie możliwe.

Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy. Gdy podstawą przetwarzania jest zgoda, możesz ją w każdej chwili wycofać.

Wniosek skieruj na dane kontaktowe administratora. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przy skomplikowanym wniosku lub dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące; o przyczynie poinformujemy w pierwszym miesiącu. Jeśli istnieją uzasadnione wątpliwości co do tożsamości, poprosimy tylko o informacje niezbędne do jej potwierdzenia.

Jeśli uważasz, że przetwarzanie narusza prawo, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt z nami przed złożeniem skargi nie jest obowiązkowy.

Urząd Ochrony Danych Osobowych — kontakt i skargi: https://uodo.gov.pl/pl/p/kontakt

──────────

9. Automatyzacja i zmiany polityki

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie automatycznie, w tym przez profilowanie. Automatyczna obsługa koszyka, sprawdzenie zapasu lub ograniczenie liczby prób służą bieżącemu działaniu i ochronie sklepu.

Politykę aktualizujemy, gdy zmieniają się funkcje, dostawcy lub przepisy mające wpływ na przetwarzanie. Datę i wersję znajdziesz na początku dokumentu. O istotnych zmianach dotyczących trwającej usługi poinformujemy odpowiednio do ich zakresu; zmiana polityki nie rozszerza udzielonej zgody na nowe cele.