Polityka Prywatności

1. Informacje ogólne

Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej cartel224.com, prowadzonej przez firmę RELAXPLORE, z siedzibą w Sanoczku pod adresem Sanoczek 69, 38-500 Sanok, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 6871984238.

Dbamy o Twoją prywatność i bezpieczeństwo danych – dlatego poniżej jasno przedstawiamy, jakie informacje zbieramy, w jakim celu, na jakiej podstawie oraz jakie prawa przysługują Ci jako użytkownikowi tej strony.

Definicje:

  • Użytkownik – każda osoba fizyczna odwiedzająca stronę cartel224.com lub korzystająca z jej funkcji (np. wysyłająca zapytanie, składająca zamówienie, zapisująca się na newsletter).
  • Administrator – właściciel strony, czyli RELAXPLORE, prowadzący jednoosobową działalność gospodarczą pod ww. adresem. Kontakt mailowy: mrelaxplore@gmail.com.
  • Strona – serwis internetowy dostępny pod adresem cartel224.com, zawierający ofertę usług marketingowych oraz sklep z produktami cyfrowymi.

2. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony cartel224.com jest:

RELAXPLORE
Sanoczek 69, 38-500 Sanok
NIP: 6871984238
e-mail kontaktowy: mrelaxplore@gmail.com

W sprawach związanych z przetwarzaniem Twoich danych osobowych możesz kontaktować się z Administratorem bezpośrednio pod powyższym adresem e-mail.

Administrator nie powołał inspektora ochrony danych osobowych, ponieważ nie ma takiego obowiązku wynikającego z przepisów RODO. Wszelkie obowiązki związane z ochroną danych realizuje samodzielnie z należytą starannością.

3. Zakres zbieranych danych

Administrator przetwarza dane osobowe użytkowników wyłącznie w zakresie niezbędnym do realizacji celów strony cartel224.com, w tym świadczenia usług marketingowych, realizacji zamówień produktów cyfrowych, prowadzenia komunikacji i działań promocyjnych.

W zależności od sposobu korzystania z witryny, mogą być zbierane następujące dane:

Formularz kontaktowy:

W przypadku skorzystania z formularza kontaktowego, użytkownik przekazuje:

  • imię lub nazwę,
  • adres e-mail,
  • treść wiadomości,
  • potwierdzenie zapoznania się z regulaminem/polityką prywatności (checkbox).

Formularz zamówienia (sklep WooCommerce):

Podczas składania zamówienia w sklepie internetowym, użytkownik podaje dane niezbędne do realizacji zakupu produktów cyfrowych, w szczególności:

  • imię i nazwisko,
  • adres e-mail (na który wysyłany jest produkt),
  • numer telefonu (opcjonalnie, np. do kontaktu w razie problemów z płatnością),
  • dane do faktury (opcjonalnie: nazwa firmy, adres, NIP – jeśli klient zażąda faktury VAT),
  • informacje o dokonanej płatności (przekazywane przez operatora płatności – Stripe lub PayPal).

Newsletter:

Przy zapisie do newslettera (realizowanego za pośrednictwem zewnętrznego systemu mailingowego), użytkownik podaje:

  • adres e-mail,
  • ewentualnie imię (jeśli formularz zapisowy to przewiduje),
  • potwierdzenie zgody na otrzymywanie informacji handlowych drogą elektroniczną.

Pliki cookies i narzędzia analityczne:

Strona korzysta z plików cookies oraz zewnętrznych narzędzi analitycznych, które automatycznie zbierają dane techniczne dotyczące odwiedzających, takie jak:

  • adres IP,
  • typ przeglądarki i urządzenia,
  • system operacyjny,
  • czas wizyty i podstrony odwiedzane w ramach witryny,
  • źródło wizyty (np. reklama, wyszukiwarka).

Dane te są zbierane za pośrednictwem m.in.:

  • Google Analytics (w tym wersja GA4),
  • Meta Pixel (Facebook/Instagram),
  • TikTok Pixel,
  • Google Ads (tag remarketingowy).

Zbieranie danych z narzędzi analitycznych i marketingowych odbywa się wyłącznie po wyrażeniu przez użytkownika zgody na odpowiednie ciasteczka za pośrednictwem banera cookies.

Kampanie reklamowe i remarketing:

W ramach działań reklamowych prowadzonych w systemach Meta (Facebook, Instagram), Google Ads oraz TikTok Ads, Administrator może wykorzystywać dane pozyskane za pośrednictwem plików cookies oraz tagów remarketingowych do tworzenia profili użytkowników i wyświetlania spersonalizowanych reklam. Dane te są przetwarzane w sposób zautomatyzowany, ale nie prowadzą do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

4. Cele przetwarzania danych

Dane osobowe użytkowników strony cartel224.com przetwarzane są przez Administratora w następujących celach:

1. Odpowiedź na zapytania

Dane podane w formularzu kontaktowym wykorzystywane są w celu:

  • udzielenia odpowiedzi na zadane pytanie lub przesłaną wiadomość,
  • nawiązania kontaktu z użytkownikiem, również telefonicznie – o ile numer został dobrowolnie podany,
  • prowadzenia dalszej korespondencji dotyczącej oferty lub współpracy.

Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), jakim jest obsługa zapytań kierowanych przez potencjalnych klientów.

2. Realizacja zamówień

Dane podawane przy składaniu zamówienia w sklepie służą do:

  • przetworzenia i obsługi transakcji,
  • wysyłki zakupionego produktu cyfrowego na adres e-mail użytkownika,
  • wystawienia i przesłania dowodu zakupu (paragonu lub faktury),
  • ewentualnego kontaktu w sprawie realizacji zamówienia (np. przy problemach z płatnością).

Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne ciążące na Administratorze (np. fiskalne – art. 6 ust. 1 lit. c RODO).

3. Wysyłka newslettera

Dane podawane przy zapisie na newsletter przetwarzane są w celu:

  • przesyłania informacji o nowych produktach, promocjach, aktualnościach związanych z działalnością cartel224.com.

Podstawą prawną przetwarzania jest dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

4. Analityka i statystyki

Dane zbierane automatycznie przez narzędzia analityczne służą do:

  • badania sposobu korzystania ze strony przez użytkowników,
  • optymalizacji treści i funkcjonalności witryny,
  • analizy ruchu (np. źródła odwiedzin, czas spędzony na stronie, zachowanie użytkownika),
  • identyfikowania błędów i poprawy działania strony.

Podstawą przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), jakim jest rozwój serwisu i analiza efektywności działań marketingowych – o ile użytkownik wyraził zgodę na stosowanie plików cookies.

5. Marketing i remarketing

Dane pozyskiwane za pomocą plików cookies, tagów i pikseli wykorzystywane są do:

  • wyświetlania użytkownikowi reklam dostosowanych do jego zainteresowań (remarketing),
  • tworzenia statystycznych grup odbiorców i tzw. grup podobnych (lookalike),
  • analizowania skuteczności kampanii reklamowych w Google Ads, Meta Ads (Facebook/Instagram) i TikTok Ads.

Podstawą przetwarzania jest zgoda użytkownika na stosowanie technologii marketingowych (art. 6 ust. 1 lit. a RODO). Zgoda ta jest dobrowolna i może zostać wycofana w każdej chwili.

5. Podstawy prawne przetwarzania danych

Zgodnie z art. 6 ust. 1 RODO, przetwarzanie danych osobowych odbywa się na podstawie:

a) Zgody użytkownika (art. 6 ust. 1 lit. a RODO)

Dotyczy sytuacji, gdy:

  • zapisujesz użytkownika do newslettera,
  • użytkownik wyraża zgodę na pliki cookies marketingowe i analityczne,
  • prowadzisz działania remarketingowe lub wyświetlasz reklamy dopasowane do profilu użytkownika.

Zgoda jest dobrowolna i może być w każdej chwili wycofana – bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.

b) Wykonania umowy lub działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO)

Dotyczy:

  • przetwarzania danych niezbędnych do realizacji zamówienia w sklepie (np. dane do faktury, wysyłka produktu cyfrowego),
  • kontaktu w sprawie oferty, jeżeli prowadzi on do zawarcia umowy.

c) Wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO)

Dotyczy:

  • obowiązku przechowywania dokumentów księgowych, w tym paragonów i faktur (wymaganego przez prawo podatkowe),
  • obowiązków wynikających z ustawy o rachunkowości.

d) Uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO)

Dotyczy:

  • odpowiedzi na wiadomości wysyłane przez formularz kontaktowy,
  • prowadzenia podstawowej analityki (jeśli nie jest ona stricte marketingowa),
  • dochodzenia ewentualnych roszczeń i obrony przed nimi,
  • poprawy funkcjonalności strony i bezpieczeństwa serwisu.

6. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane zaufanym podmiotom trzecim, z których usług korzysta Administrator przy prowadzeniu strony cartel224.com oraz sklepu internetowego. Podmioty te przetwarzają dane wyłącznie na podstawie zawartych umów powierzenia i zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

1. Hostingodawca i infrastruktura IT

Dane są przechowywane na serwerach zarządzanych przez firmę 10Web Inc., która świadczy usługi hostingu oraz infrastruktury dla systemu WordPress. Domena została zakupiona u LH.pl Sp. z o.o., ale obsługa strony oraz dane użytkowników znajdują się obecnie na infrastrukturze 10Web. Dane mogą być przechowywane na serwerach poza Europejskim Obszarem Gospodarczym – szczegóły znajdują się w punkcie 12.

2. Dostawcy systemów płatności

W celu realizacji płatności dane użytkowników są przekazywane do operatorów płatności:

  • Stripe Payments Europe Ltd. – dostawca systemu płatności kartami,
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. – operator płatności elektronicznych,
  • oraz innych dostawców usług płatniczych, z którymi Administrator może podjąć współpracę (np. Przelewy24, Tpay, PayU).

Dostawcy ci otrzymują dane niezbędne do przetworzenia transakcji: imię, nazwisko, e-mail, adres IP, informacje o płatności. Każdy z operatorów może przekazywać dane poza EOG – zgodnie z własną polityką prywatności i zasadami zgodnymi z RODO.

3. Narzędzia analityczne i reklamowe

Dane dotyczące sposobu korzystania ze strony są zbierane przez narzędzia firm trzecich, takie jak:

  • Google LLC / Google Ireland Limited (Analytics GA4, Google Ads),
  • Meta Platforms Ireland Limited (Facebook Pixel, Instagram Ads),
  • TikTok Technology Limited (TikTok Pixel).

Dane te są wykorzystywane do tworzenia statystyk, optymalizacji działania strony oraz do działań marketingowych i remarketingowych (np. wyświetlania spersonalizowanych reklam). Dane mogą być przekazywane poza EOG – na podstawie standardowych klauzul umownych lub programu EU–U.S. Data Privacy Framework.

4. Dostawca systemu do newslettera

Administrator korzysta z systemu newsletterowego MailerLite – prostego, bezpiecznego i zgodnego z RODO rozwiązania, które umożliwia wysyłkę informacji handlowych drogą mailową. Użytkownik może samodzielnie zapisać się na newsletter, a dane nie są dodawane automatycznie na podstawie zakupu.

MailerLite przetwarza dane na podstawie umowy powierzenia oraz zapewnia odpowiedni poziom ochrony danych, zgodnie z obowiązującymi przepisami UE.

7. Pliki cookies i technologie śledzące

Strona cartel224.com, podobnie jak większość nowoczesnych serwisów internetowych, korzysta z plików cookies (ciasteczek) oraz pokrewnych technologii (np. tagów, pikseli), które umożliwiają analizę ruchu, personalizację treści oraz prowadzenie działań marketingowych.

7.1 Czym są cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Dzięki nim możliwe jest m.in. zapamiętywanie preferencji, analiza statystyk odwiedzin oraz wyświetlanie dopasowanych reklam.

7.2 Rodzaje stosowanych cookies

Na stronie cartel224.com stosowane są następujące kategorie plików cookies:

a) Pliki cookies techniczne (niezbędne)

Pozwalają na prawidłowe działanie strony, m.in.:

  • obsługę sesji użytkownika,
  • zapamiętywanie ustawień (np. zgody na cookies),
  • obsługę koszyka i zamówień.

Nie wymagają zgody użytkownika – są aktywowane automatycznie.

b) Cookies analityczne

Umożliwiają zbieranie zagregowanych danych statystycznych o tym, jak użytkownicy korzystają ze strony – np. które podstrony odwiedzają, ile czasu na nich spędzają, skąd trafili na stronę.
W tym celu wykorzystywany jest m.in. Google Analytics 4 (GA4).
Pliki te przechowywane są maksymalnie przez 2 lata.

c) Cookies marketingowe (remarketingowe)

Służą do wyświetlania użytkownikowi spersonalizowanych reklam w oparciu o jego wcześniejsze działania na stronie. Umożliwiają m.in. tworzenie tzw. „grup podobnych odbiorców” i remarketing w takich platformach jak:

  • Meta Ads (Facebook/Instagram),
  • TikTok Ads,
  • Google Ads.

Dane z tych cookies są przekazywane do odpowiednich platform reklamowych – tylko za zgodą użytkownika.

d) Cookies społecznościowe i funkcjonalne

Pochodzą z zewnętrznych serwisów, np. Facebook, TikTok, YouTube, jeżeli na stronie osadzono ich komponenty (np. wtyczki, filmy, posty). Umożliwiają np.:

  • komentowanie, polubienie treści,
  • analizę interakcji z treściami zewnętrznymi.

7.3 Zgoda na cookies i zarządzanie nimi

Podczas pierwszej wizyty na stronie użytkownik widzi baner cookies, który umożliwia:

  • akceptację wszystkich cookies,
  • odmowę cookies marketingowych i analitycznych,
  • wybór konkretnych kategorii plików (opcjonalnie, jeśli technicznie wdrożysz personalizację).

Brak zgody na cookies marketingowe lub analityczne nie wpływa na możliwość korzystania ze strony – działają wtedy tylko cookies techniczne.

Baner nie umożliwia ponownego otwarcia ustawień cookies po zamknięciu – jeśli chcesz zmienić decyzję, możesz to zrobić poprzez ustawienia przeglądarki.

7.4 Okres przechowywania cookies

Pliki cookies są przechowywane na urządzeniu użytkownika przez różny czas – w zależności od ich funkcji:

Typ cookies

Przykład

Czas przechowywania

Techniczne

WordPress

do zakończenia sesji

Analityczne

Google Analytics GA4

do 24 miesięcy

Marketingowe

Meta, TikTok, Google

od 30 do 180 dni

Funkcjonalne

np. wtyczki społecznościowe

do 12 miesięcy

7.5 Jak wyłączyć cookies?

Użytkownik może w każdej chwili zmienić ustawienia swojej przeglądarki, aby:

  • zablokować wszystkie pliki cookies,
  • usunąć istniejące pliki cookies,
  • otrzymywać powiadomienie o próbie zapisania cookies.

Wyłączenie cookies może jednak wpłynąć na poprawne działanie niektórych funkcji strony.

8. Newsletter i marketing bezpośredni

Użytkownik ma możliwość zapisania się do newslettera cartel224.com, który pozwala na otrzymywanie drogą mailową informacji marketingowych, promocyjnych oraz wiadomości o nowych usługach lub produktach oferowanych przez Administratora.

Jak wygląda zapis?

Zapis do newslettera możliwy jest:

  • za pomocą formularza dostępnego na stronie głównej,
  • podczas składania zamówienia – jako dodatkowa opcja do zaznaczenia (checkbox).

Zapis następuje wyłącznie po wyrażeniu dobrowolnej zgody użytkownika na otrzymywanie informacji handlowych drogą elektroniczną (zgodnie z art. 6 ust. 1 lit. a RODO oraz ustawą o świadczeniu usług drogą elektroniczną).

Częstotliwość i treść wiadomości

Newsletter może być wysyłany kilka razy w miesiącu, w zależności od aktualnych wydarzeń, promocji i działań marketingowych. W treści mogą pojawiać się m.in.:

  • informacje o nowych produktach cyfrowych i usługach,
  • specjalne oferty i promocje,
  • zapowiedzi nadchodzących projektów,
  • inne materiały związane z działalnością cartel224.com.

Wypisanie się z newslettera

Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, klikając w link wypisu znajdujący się w stopce każdej wiadomości e-mail. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

9. Prawa użytkownika

Zgodnie z przepisami RODO, każda osoba, której dane są przetwarzane przez Administratora, ma prawo do:

1. Dostępu do danych

Użytkownik ma prawo uzyskać informację, czy jego dane są przetwarzane, oraz otrzymać ich kopię.

2. Sprostowania danych

Jeśli dane są nieaktualne, nieprawidłowe lub niekompletne, użytkownik może zażądać ich poprawienia.

3. Usunięcia danych („prawo do bycia zapomnianym”)

Użytkownik może żądać usunięcia swoich danych w przypadkach przewidzianych przez prawo – np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane, lub gdy wycofał zgodę.

4. Ograniczenia przetwarzania

Użytkownik może zażądać, by jego dane były jedynie przechowywane, a nie przetwarzane w inny sposób – np. na czas rozpatrywania sprzeciwu lub żądania sprostowania danych.

5. Przenoszenia danych

Użytkownik ma prawo otrzymać dane, które sam dostarczył, w formacie umożliwiającym ich przeniesienie do innego administratora (np. CSV).

6. Sprzeciwu wobec przetwarzania

Użytkownik może w każdej chwili wnieść sprzeciw wobec przetwarzania jego danych na podstawie uzasadnionego interesu Administratora – np. w celach marketingowych.

7. Złożenia skargi do organu nadzorczego

W przypadku uznania, że dane są przetwarzane niezgodnie z prawem, użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem e-mail: mrelaxplore@gmail.com. Żądania będą realizowane bez zbędnej zwłoki, nie później niż w terminie 30 dni.

10. Okres przechowywania danych

Dane osobowe użytkowników są przechowywane przez Administratora tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony interes Administratora (np. zabezpieczenie roszczeń).

Formularz kontaktowy

Dane przekazywane za pośrednictwem formularza kontaktowego są przechowywane przez okres do 12 miesięcy od ostatniego kontaktu z użytkownikiem, a następnie trwale usuwane – chyba że kontakt skutkuje dalszą współpracą.

Realizacja zamówień i dane klientów sklepu

Dane klientów dokonujących zakupu w sklepie internetowym cartel224.com (np. imię, nazwisko, e-mail, dane do faktury) przechowywane są:

  • przez 5 lat od końca roku kalendarzowego, w którym miała miejsce transakcja – w celu spełnienia obowiązków podatkowych i księgowych,
  • oraz – opcjonalnie – przez ten sam okres w celach archiwizacyjnych i zabezpieczenia ewentualnych roszczeń.

Newsletter

Dane użytkowników zapisanych na newsletter przechowywane są do momentu:

  • wycofania zgody przez użytkownika (np. przez kliknięcie w link wypisu),
  • lub zakończenia działalności newsletterowej przez Administratora,
    przy czym nie dłużej niż 5 lat od ostatniego kontaktu/aktywności.

Pliki cookies i dane analityczne

Dane zbierane automatycznie za pomocą plików cookies i narzędzi analitycznych (np. Google Analytics, Meta Pixel, TikTok Pixel) są przechowywane zgodnie z ustawieniami tych narzędzi, tj. maksymalnie przez okres:

  • do 24 miesięcy dla cookies analitycznych,
  • do 180 dni dla cookies marketingowych i remarketingowych.

Po upływie tych okresów dane są automatycznie usuwane lub anonimizowane.

11. Zabezpieczenia danych

Administrator przetwarza dane osobowe użytkowników z należytą starannością, stosując odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, zgodnie z art. 32 RODO.

Środki techniczne

W celu zabezpieczenia danych przed nieuprawnionym dostępem, utratą, modyfikacją lub zniszczeniem, zastosowano m.in.:

  • szyfrowanie połączenia przy pomocy certyfikatu SSL (https://),
  • aktualizowane na bieżąco środowisko WordPress i WooCommerce,
  • zabezpieczenia logowania (np. limity prób, silne hasła),
  • ochronę danych płatniczych przez operatorów zewnętrznych (Stripe, PayPal), zgodnych ze standardami PCI-DSS.

Administrator korzysta z infrastruktury serwerowej dostawcy 10Web, który stosuje własne środki zabezpieczające serwery oraz (prawdopodobnie) wykonuje automatyczne kopie zapasowe – zgodnie ze swoją polityką bezpieczeństwa.

Środki organizacyjne

  • Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora – obecnie wyłącznie Administrator, w przyszłości także wybrane osoby współpracujące lub zatrudnione (na podstawie umowy i poufności).
  • Wszelkie działania na danych są dokumentowane i podejmowane wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce.

Administrator dokłada wszelkich starań, aby chronić dane użytkowników przed naruszeniem poufności, integralności i dostępności.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z niektórych narzędzi i usług zewnętrznych, dane osobowe użytkowników mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), w szczególności do:

  • Stanów Zjednoczonych – w przypadku usług świadczonych przez Google (Analytics, Ads), Meta Platforms (Facebook/Instagram), TikTok, Stripe i PayPal.

Przekazywanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów (np. analityki, płatności, marketingu) oraz zawsze w oparciu o odpowiednie zabezpieczenia prawne, zgodne z przepisami RODO.

W szczególności, przekazanie danych poza EOG odbywa się:

  • na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską,
  • lub do podmiotów uczestniczących w programie EU–U.S. Data Privacy Framework, który zapewnia odpowiedni poziom ochrony danych osobowych.

Administrator dokłada wszelkich starań, aby przekazywanie danych poza EOG odbywało się zgodnie z prawem i w sposób zapewniający ich bezpieczeństwo.\

13. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku:

  • zmiany przepisów prawa,
  • wdrożenia nowych funkcjonalności lub narzędzi na stronie,
  • zmian w zakresie przetwarzania danych osobowych.

Zaktualizowana wersja polityki prywatności będzie każdorazowo publikowana na stronie cartel224.com, wraz z nową datą wejścia w życie.

Korzystanie ze strony po dacie opublikowania zmian oznacza akceptację nowej treści polityki.

Data ostatniej aktualizacji: 26 czerwca 2025 r.