POLITYKA PRYWATNOŚCI (RODO)

Wersja: 1.3 Data obowiązywania: 01.10.2025

1. Administrator i kontakt

  1. Administrator: Coval sp. z o.o., ul. Żurawia 22/704, 00-515 Warszawa, KRS 0001088107, REGON 527780659, NIP 7011189507.
  2. E-mail do spraw prywatności: [email protected]. Inspektor Ochrony Danych: nie powołano.

2. Skąd mamy dane

Co do zasady otrzymujemy dane bezpośrednio od Ciebie (rejestracja, zamówienie, formularze). Dodatkowo możemy otrzymać ograniczone dane identyfikacyjne i transakcyjne od operatorów płatności i firm kurierskich – wyłącznie do obsługi zamówienia i płatności.

3. Cele, podstawy prawne i okresy przechowywania

Cel Zakres danych (przykłady) Podstawa prawna Okres
Założenie i obsługa konta klienta identyfikacyjne, kontaktowe, logowanie, historia zakupów art. 6 ust. 1 lit. b RODO (umowa) czas trwania umowy o konto + do czasu przedawnienia roszczeń (zwykle do 6 lat)
Realizacja zamówienia, płatności i dostawy identyfikacyjne, adresowe, kontaktowe, NIP (na fakturę), szczegóły zamówienia dane kontaktowe, art. 6 ust. 1 lit. b RODO (umowa) oraz lit. c (obowiązki rachunkowe/ podatkowe) czas trwania umowy, a w zakresie dokumentacji podatkowo-księgowej co do zasady 5 lat, liczonych zgodnie z art. 74 ustawy o rachunkowości oraz przepisami podatkowymi
Reklamacje/ zwroty/gwarancje treść zgłoszenia, RMA, historia transakcji art. 6 ust. 1 lit. b (umowa) i lit. c (przepisy konsumenckie) do czasu przedawnienia roszczeń (zwykle do 6 lat)
Obsługa korespondencji (formularze, e-mail) adres e-mail, treść zapytania art. 6 ust. 1 lit. f (prawnie uzasadniony interes – bieżąca komunikacja) do 12 miesięcy od zakończenia sprawy albo dłużej, jeżeli wynika to z obrony roszczeń
Newsletter / marketing e-mail/ SMS e-mail, numer telefonu art. 6 ust. 1 lit. a (zgoda) + wymogi PKE dla zgody na kanał komunikacji do wycofania zgody
Analityka i reklama online (cookies, podobne technologie) identyfikatory online, dane urządzenia/ zdarzeń art. 6 ust. 1 lit. a (zgoda) – tylko poza cookies niezbędnymi zgodnie z ustawieniami zgody i okresami ważności poszczególnych plików
Bezpieczeństwo serwisu i zapobieganie nadużyciom logi techniczne, adres IP, identyfikatory transakcji art. 6 ust. 1 lit. f (zapewnienie bezpieczeństwa i dochodzenie roszczeń) do czasu przedawnienia roszczeń lub zgodnie z polityką retencji logów IT

Uwaga: Podanie danych wymaganych przy rejestracji i zamówieniu jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Dane wymagane przepisami podatkowymi i rachunkowymi musimy zebrać z mocy prawa.

4. Odbiorcy danych

Przekazujemy dane w niezbędnym zakresie: operatorom płatności: Przelewy24, Stripe, przewoźnikom i brokerowi: Apaczka.pl oraz firmy kurierskie wskazane w serwisie, dostawcom IT/ hostingu i systemom sklepowym, dostawcom narzędzi analitycznych i reklamowych (np. Google GA4/GTM/Ads, Meta, Hotjar/Microsoft Clarity) jako podmiotom przetwarzającym lub odrębnym administratorom w ich własnych celach. Szczegóły znajdziesz w Polityce cookies. W razie potrzeby udostępniamy dane także podmiotom doradczym i prawnym oraz organom publicznym, jeśli prawo tego wymaga.

5. Przekazywanie danych poza EOG

  1. Możliwe jest przekazywanie danych poza EOG, głównie do USA, w związku z korzystaniem z narzędzi dostawców globalnych.
  2. Stosujemy odpowiednie zabezpieczenia prawne:
    1. przekazywanie do podmiotów certyfikowanych w ramach EU-US Data Privacy Framework (DPF), albo
    2. standardowe klauzule umowne (SCC) wraz z oceną wpływu transferu i dodatkowymi środkami zabezpieczającymi.
  3. Aktualne informacje o statusie DPF i SCC publikują Komisja Europejska i UODO.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
  2. Możemy stosować profilowanie marketingowe (np. dopasowanie treści reklam) wyłącznie na podstawie Twojej zgody na odpowiednie cookies/identyfikatory.
  3. Zgody możesz w każdej chwili zmienić w stopce (,,Ustawienia cookies”).

7. Twoje prawa

Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f, a także prawo wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Masz też prawo wnieść skargę do Prezesa UODO. Dane kontaktowe UODO i zasady składania skarg znajdziesz na stronie urzędu.

8. Cookies i podobne technologie

  1. Szczegóły techniczne, listę partnerów oraz okresy obowiązywania plików znajdziesz w Polityce cookies.
  2. Zgody na cookies inne niż niezbędne zbieramy zgodnie z Prawem komunikacji elektronicznej.
  3. Zgody możesz w każdej chwili zmienić lub wycofać w stopce serwisu.

9. Zmiany polityki

O istotnych zmianach poinformujemy w serwisie, a posiadaczy kont e-mailem, z odpowiednim wyprzedzeniem. Nowa treść będzie zawsze dostępna na trwałym nośniku.