Polityka prywatności

Ostatnia aktualizacja: kwiecień 2026

1. Administrator danych

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz innych obowiązujących przepisów o ochronie danych jest:

CNA Trade s.r.o.
28. října 770/6, 702 00 Ostrava, Republika Czeska
E-mail: info@rollz.pl
WhatsApp / Telefon: +420 733 121 290

2. Zasady ogólne

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do zapewnienia funkcjonowania strony internetowej i naszych usług. Wszelkie przetwarzanie odbywa się na podstawie RODO i obowiązującego krajowego prawa o ochronie danych.

Podstawy prawne przetwarzania:

  • Art. 6 ust. 1 lit. a) RODO – Twoja zgoda (np. na marketingowe i analityczne pliki cookie)
  • Art. 6 ust. 1 lit. b) RODO – wykonanie umowy z Tobą (np. realizacja zamówienia)
  • Art. 6 ust. 1 lit. c) RODO – wypełnienie obowiązku prawnego (np. wymogi przechowywania dokumentacji podatkowej)
  • Art. 6 ust. 1 lit. f) RODO – nasze prawnie uzasadnione interesy (np. zapobieganie oszustwom, bezpieczeństwo)

3. Dane osobowe, które zbieramy

W zależności od sposobu korzystania z naszego sklepu możemy zbierać następujące kategorie danych osobowych:

  • Dane kontaktowe: imię i nazwisko, adres pocztowy, adres rozliczeniowy, adres dostawy, numer telefonu, adres e-mail
  • Dane płatnicze: metoda płatności, szczegóły transakcji (dane karty są przetwarzane bezpośrednio przez dostawcę płatności i nie są przez nas przechowywane)
  • Dane konta: nazwa użytkownika, zaszyfrowane hasło, preferencje i ustawienia
  • Dane transakcyjne: historia zamówień, zawartość koszyka, zwroty i wymiany
  • Dane komunikacyjne: treść zgłoszeń do pomocy technicznej lub wiadomości przesłanych do nas
  • Dane urządzenia: adres IP, typ przeglądarki, system operacyjny, czasy dostępu
  • Dane użytkowania: wyświetlenia stron, ścieżki kliknięć, czas trwania sesji

4. Źródła danych osobowych

  • Bezpośrednio od Ciebie – gdy zakładasz konto, składasz zamówienie lub kontaktujesz się z nami
  • Automatycznie – za pośrednictwem plików cookie i podobnych technologii podczas odwiedzania naszej strony
  • Od dostawców usług – np. procesorów płatności, firm kurierskich
  • Od partnerów – np. partnerów marketingowych i analitycznych

5. Cele przetwarzania

  • Realizacja zamówień: przetwarzanie zamówień, płatności, wysyłki i zwrotów — podstawa prawna: art. 6 ust. 1 lit. b) RODO
  • Komunikacja z klientem: odpowiadanie na zapytania, wysyłanie potwierdzeń zamówień — podstawa prawna: art. 6 ust. 1 lit. b) RODO
  • Marketing: wysyłanie e-maili promocyjnych i wyświetlanie spersonalizowanych reklam — podstawa prawna: art. 6 ust. 1 lit. a) RODO (wyłącznie za zgodą)
  • Bezpieczeństwo i zapobieganie oszustwom: wykrywanie i badanie podejrzanej aktywności — podstawa prawna: art. 6 ust. 1 lit. f) RODO
  • Obowiązki prawne: np. okresy przechowywania dokumentacji podatkowej — podstawa prawna: art. 6 ust. 1 lit. c) RODO

6. Narzędzia zewnętrzne i dostawcy usług

6.1 Shopify

Sklep jest hostowany przez Shopify Inc., 151 O'Brien Street, Ottawa, ON, Kanada, który przetwarza dane w naszym imieniu jako podmiot przetwarzający. Shopify może przekazywać dane osobowe poza EOG; takie przekazania opierają się na standardowych klauzulach umownych UE. Więcej informacji: https://www.shopify.com/legal/privacy

6.2 Google Analytics 4 (GA4)

Korzystamy z Google Analytics 4, usługi analizy internetowej świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. GA4 używa plików cookie i podobnych technologii do analizy korzystania ze strony. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda przez baner cookie). Dane mogą być przekazywane do USA; Google LLC posiada certyfikat w ramach Ramy ochrony danych UE-USA. Aby zrezygnować: https://tools.google.com/dlpage/gaoptout

6.3 Meta Pixel (Facebook / Instagram)

Korzystamy z Meta Pixel dostarczonego przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Umożliwia nam to śledzenie zachowania odwiedzających po kliknięciu reklamy Meta i pomiar skuteczności naszych reklam. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda). Dane mogą być przekazywane do USA; Meta posiada certyfikat w ramach Ramy ochrony danych UE-USA. Aby zarządzać preferencjami reklamowymi: https://www.facebook.com/settings?tab=ads

6.4 Pliki cookie

Nasza strona używa plików cookie. Technicznie niezbędne pliki cookie są ustawiane na podstawie art. 6 ust. 1 lit. f) RODO. Marketingowe i analityczne pliki cookie są ustawiane wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a) RODO), którą możesz wycofać w dowolnym momencie za pośrednictwem banera cookie.

7. Udostępnianie danych osobowych

Udostępniamy Twoje dane wyłącznie tam, gdzie jest to prawnie dozwolone lub wymagane:

  • Dostawcy usług działający w naszym imieniu (np. Shopify, procesory płatności, firmy kurierskie) – na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO
  • Partnerzy marketingowi – wyłącznie za Twoją zgodą
  • Organy władzy – gdy jest to wymagane przez prawo
  • W związku z transakcjami biznesowymi (np. fuzja lub sprzedaż) – zgodnie z RODO

8. Międzynarodowe przekazywanie danych

W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG) opieramy się na:

  • Decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony
  • Standardowych klauzulach umownych (SCC) zgodnie z art. 46 RODO
  • Certyfikatach w ramach Ramy ochrony danych UE-USA

9. Okresy przechowywania

Przechowujemy dane osobowe wyłącznie przez czas niezbędny do celów, dla których zostały zebrane, lub wymagany przez obowiązujące prawo (np. ustawowe obowiązki przechowywania). Dane są rutynowo usuwane po upływie stosownego okresu przechowywania.

10. Osoby niepełnoletnie

Nasz sklep jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osobowych od osób poniżej 18. roku życia. Jeśli dowiemy się, że takie dane zostały zebrane, usuniemy je niezwłocznie.

11. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

  • Prawo dostępu (art. 15 RODO) – do żądania informacji o danych osobowych, które przechowujemy na Twój temat
  • Prawo do sprostowania (art. 16 RODO) – do żądania poprawienia nieprawidłowych danych
  • Prawo do usunięcia (art. 17 RODO) – do żądania usunięcia Twoich danych
  • Prawo do ograniczenia przetwarzania (art. 18 RODO)
  • Prawo do przenoszenia danych (art. 20 RODO)
  • Prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania na podstawie art. 6 ust. 1 lit. f) RODO
  • Prawo do wycofania zgody (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem

Aby skorzystać ze swoich praw, skontaktuj się z nami: info@rollz.pl

12. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego. Właściwy jest organ nadzorczy kraju Twojego zamieszkania. Lista organów nadzorczych EOG dostępna jest pod adresem: https://www.edpb.europa.eu

Dla Republiki Czeskiej (siedziba spółki): Úřad pro ochranu osobních údajů (UOOU) – www.uoou.cz

13. Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub z innych operacyjnych, prawnych lub regulacyjnych powodów. Aktualna wersja jest zawsze dostępna na naszej stronie. Data ostatniej aktualizacji jest wskazana powyżej.

14. Kontakt

E-mail: info@rollz.pl
WhatsApp / Telefon: +420 733 121 290
Adres: CNA Trade s.r.o., 28. října 770/6, 702 00 Ostrava, Republika Czeska