Polityka prywatności
W CookCase cenimy Twoją prywatność i transparentność. Poniżej opisujemy, jakie dane gromadzimy, w jakich celach je wykorzystujemy oraz jak dbamy o ich bezpieczeństwo. Dokument został przygotowany zgodnie z RODO i obowiązującymi przepisami prawa.
1. Dlaczego Twoja prywatność ma znaczenie
Zakupy online wymagają zaufania. Aby zapewnić płynne przeglądanie oferty, bezpieczne płatności i sprawną obsługę zamówień, przetwarzamy niektóre informacje o Tobie. Robimy to minimalnie, w sposób niezbędny i przejrzysty – tak, by chronić Twoje dane i jednocześnie dostarczać nowoczesne, wygodne doświadczenia zakupowe.
2. Jakie informacje zbieramy
- Dane konta: imię i nazwisko, adres e‑mail, hasło (przechowywane w formie zaszyfrowanej), opcjonalnie numer telefonu.
- Dane transakcyjne: adres dostawy i rozliczeniowy, zamówione produkty, kwoty, statusy i historia zamówień.
- Płatności: tokeny płatnicze i identyfikatory pośredników (nie przechowujemy pełnych danych kart płatniczych).
- Dane komunikacyjne: wiadomości do obsługi klienta, preferencje powiadomień, zgody marketingowe.
- Dane techniczne i o korzystaniu z serwisu: adres IP, identyfikatory urządzeń, typ przeglądarki, logi błędów, dane o interakcji z elementami strony, statystyki wyszukiwania i filtrowania.
- Pliki cookie i podobne technologie: identyfikatory sesji, preferencje, dane analityczne i personalizacyjne zgodnie z Twoimi ustawieniami.
Dane zbieramy bezpośrednio od Ciebie (np. przy rejestracji i zakupach) oraz automatycznie w trakcie korzystania z serwisu.
3. Jak wykorzystujemy Twoje dane
- Świadczenie usług: realizacja zamówień, płatności, dostawy, obsługa konta i wsparcie klienta.
- Personalizacja: rekomendacje produktów, zapisy list życzeń, ostatnio oglądane, dopasowane treści i promocje (zgodnie z Twoimi preferencjami).
- Usprawnienia i analiza: pomiary wydajności, wykrywanie błędów, testy A/B i optymalizacje szybkości.
- Bezpieczeństwo: zapobieganie nadużyciom, wykrywanie oszustw, zabezpieczenia transakcji, rejestrowanie incydentów.
- Komunikacja: powiadomienia o statusie zamówienia, odpowiedzi na zapytania, wiadomości serwisowe; materiały marketingowe – wyłącznie za Twoją zgodą.
- Zgodność z prawem: wypełnianie obowiązków podatkowych i rachunkowych oraz realizacja uprawnień prawnych.
Przetwarzanie opieramy na podstawach prawnych przewidzianych w RODO (m.in. wykonanie umowy, uzasadniony interes, zgoda, obowiązek prawny).
4. Udostępnianie podmiotom trzecim
Udostępniamy dane wyłącznie zaufanym dostawcom i tylko w zakresie niezbędnym do realizacji usług. Obejmują oni:
- Operatorów płatności – przetwarzanie transakcji i zapobieganie oszustwom.
- Firmy logistyczne i kurierskie – pakowanie i dostawy zamówień oraz obsługa zwrotów.
- Dostawców hostingu, CDN i usług chmurowych – utrzymanie i skalowanie serwisu.
- Narzędzia analityczne i wydajnościowe – statystyki użycia i optymalizacja działania witryny.
- Dostawców wsparcia klienta i systemów e‑mail – obsługa zgłoszeń i wysyłka powiadomień.
Podmioty te działają jako procesorzy na podstawie umów powierzenia i nie mogą wykorzystywać danych do własnych celów. Dane mogą być przekazywane poza EOG wyłącznie przy zapewnieniu odpowiednich zabezpieczeń (np. standardowe klauzule umowne).
6. Środki bezpieczeństwa
- Szyfrowanie TLS wszystkich połączeń oraz szyfrowanie w spoczynku dla wrażliwych danych.
- Hashowanie haseł z użyciem nowoczesnych algorytmów oraz kontrola dostępu oparta na rolach.
- Monitorowanie incydentów, kopie zapasowe i testy odtwarzania.
- Minimalizacja danych, pseudonimizacja tam, gdzie to możliwe, i ograniczone okresy przechowywania.
- Regularne aktualizacje oprogramowania i testy bezpieczeństwa.
Mimo stosowania zaawansowanych środków nie możemy zagwarantować absolutnej ochrony przed wszystkimi zagrożeniami. W przypadku naruszenia bezpieczeństwa podejmiemy działania zgodnie z prawem, w tym poinformujemy właściwe organy i osoby, których dane dotyczą.
7. Twoje prawa i opcje
W zależności od przepisów obowiązujących w Twoim kraju (w tym RODO) przysługują Ci m.in. następujące prawa:
- Dostęp do danych – uzyskanie kopii danych i informacji o przetwarzaniu.
- Sprostowanie – poprawianie nieprawidłowych lub niekompletnych danych.
- Usunięcie – żądanie usunięcia danych („prawo do bycia zapomnianym”), gdy nie są już potrzebne lub gdy wycofasz zgodę.
- Ograniczenie przetwarzania – czasowe wstrzymanie operacji na danych w określonych sytuacjach.
- Przenoszenie danych – otrzymanie danych w formacie nadającym się do odczytu maszynowego.
- Sprzeciw – wobec przetwarzania opartego na uzasadnionym interesie lub na cele marketingowe.
- Wycofanie zgody – w dowolnym momencie, bez wpływu na zgodność przetwarzania przed wycofaniem.
- Skarga – do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce.
Zarządzaj ustawieniami prywatności w swoim koncie lub skontaktuj się z nami: hello@cook-case.com. W przypadku wniosków o dostęp/usunięcie danych możemy poprosić o dodatkową weryfikację tożsamości.
8. Kontakt z nami
Jeśli masz pytania dotyczące prywatności, chcesz złożyć wniosek lub zgłosić incydent bezpieczeństwa, skontaktuj się z nami:
- E‑mail: hello@cook-case.com
- Formularz kontaktowy: /contact-us/
- Centrum pomocy: /faq/
9. Aktualizacje polityki
Możemy okresowo aktualizować niniejszą politykę, aby odzwierciedlała zmiany w przepisach, technologiach lub praktykach biznesowych. Istotne modyfikacje będą komunikowane na stronie. Aktualna wersja jest zawsze dostępna pod adresem https://cook-case.com/privacy-policy/.
10. Skrócone podsumowanie
- Zbieramy tylko te dane, które są potrzebne do świadczenia usług i ulepszania doświadczeń zakupowych.
- Korzystamy z zaufanych dostawców (płatności, dostawy, hosting, analityka) na podstawie umów powierzenia.
- Masz pełną kontrolę nad zgodami cookie i możesz je zmieniać w dowolnym momencie.
- Chronimy dane przy użyciu szyfrowania, kontroli dostępu i dobrych praktyk bezpieczeństwa.
- Przysługują Ci prawa z RODO – dostęp, sprostowanie, usunięcie, sprzeciw, ograniczenie, przenoszenie danych i wycofanie zgody.
- W razie pytań napisz na hello@cook-case.com lub odwiedź /contact-us/.