Wersja robocza do uzupełnienia. Dokument opisuje narzędzia, które faktycznie działają w sklepie (stan technologii sprawdzony pomiarem 8 października 2026 r.; data publikacji: [DANE DO UZUPEŁNIENIA: data publikacji]). Brakujące informacje oznaczone [DANE DO UZUPEŁNIENIA: …] trzeba uzupełnić przed uruchomieniem sprzedaży, a opis zmienić przy każdym wdrożeniu nowej integracji (np. operatora płatności).
1. Administrator danych
Administratorem Twoich danych osobowych jest Dominik Luber, prowadzący jednoosobową działalność gospodarczą pod firmą DomiNickCode Dominik Luber, adres do doręczeń: ul. Jarzębinowa 1, 34-321 Łękawica, NIP: 5532583565, REGON: 524946622 (dalej: „Administrator”). Kontakt w sprawach danych osobowych: e-mail hello@comfyo.pl, telefon 512 876 856, formularz na stronie Kontakt lub pisemnie na adres do doręczeń.
2. Jakie dane przetwarzamy i po co
- Składanie i realizacja zamówień – imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub wybrany punkt odbioru (Paczkomat), treść zamówienia, dane płatności niezbędne do rozliczenia. Podstawa: wykonanie umowy lub działania przed jej zawarciem na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia.
- Obowiązki księgowe i podatkowe – dane z dokumentów sprzedaży. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Przechowujemy je przez okres wymagany przepisami (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Kontakt i obsługa zgłoszeń – dane z formularza kontaktowego i korespondencji (imię, adres e-mail, treść wiadomości). Podstawa: prawnie uzasadniony interes Administratora polegający na odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO), a gdy zapytanie dotyczy zawartej umowy – art. 6 ust. 1 lit. b.
- Konto w Sklepie – jeśli Sprzedawca udostępnia konto: adres e-mail, nazwa użytkownika, hasło (przechowywane w postaci zaszyfrowanej), dane adresowe, historia zamówień. Podstawa: wykonanie umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO).
- Reklamacje, zwroty, odstąpienie od umowy i dochodzenie roszczeń – dane ze zgłoszeń, w tym ze zgłoszenia zwrotu (formularz „Zgłoś zwrot”, numer COMFYO-RMA) i z oświadczenia o odstąpieniu składanego przez funkcję „Odstąp od umowy tutaj”. Podstawa: obowiązek prawny i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO). Przechowujemy je do upływu terminów przedawnienia roszczeń.
- Bezpieczeństwo i prawidłowe działanie strony – adres IP, dane o przeglądarce i żądaniach zapisywane w logach serwera oraz przez wtyczkę bezpieczeństwa. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie Sklepu przed nadużyciami i atakami.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
3. Odbiorcy danych
Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzystamy, wyłącznie w zakresie potrzebnym do realizacji wskazanych celów:
- dostawca hostingu (SeoHost) – serwer Sklepu, baza danych, logi serwera i poczta elektroniczna Sklepu (hello@comfyo.pl);
- dostawca usługi przechowywania kopii zapasowych Sklepu: [DANE DO UZUPEŁNIENIA: dostawca kopii zapasowych po decyzji właściciela (np. Google Workspace z umową powierzenia, kopie szyfrowane przed wysłaniem albo dostawca z EOG)];
- dostawca usług bezpieczeństwa strony (wtyczka Wordfence – Defiant, Inc., USA) – ochrona przed atakami, w zakresie adresu IP i danych o żądaniach kierowanych do Sklepu;
- Furgonetka.pl oraz przewoźnicy (InPost – Paczkomaty, kurierzy) – organizacja i realizacja dostawy, w tym wybór punktu odbioru na mapie Furgonetki oraz przekazanie danych adresata (imię i nazwisko, adres lub punkt odbioru, telefon, e-mail);
- operator płatności (wybrany: Przelewy24) – obsługa płatności elektronicznych: [DANE DO UZUPEŁNIENIA: pełne dane operatora płatności – wpisać po aktywacji konta; do tego czasu sklep nie przyjmuje płatności];
- biuro rachunkowe prowadzące księgowość Sprzedawcy – dane z zestawień zamówień, zwrotów, anulacji i wystawionych dokumentów sprzedaży: [DANE DO UZUPEŁNIENIA: nazwa biura rachunkowego];
- dostawca towaru (hurtownia), który pakuje i nadaje przesyłkę bezpośrednio do Ciebie – otrzymuje dane potrzebne do nadania przesyłki: imię i nazwisko, adres dostawy lub punkt odbioru oraz numer telefonu;
- Google (usługa Gmail) – na skrzynkę Gmail Sprzedawcy trafiają obecnie powiadomienia administracyjne Sklepu (nowe i anulowane zamówienia, wiadomości z formularza kontaktowego, zgłoszenia zwrotów), zawierające dane z tych zgłoszeń: [DANE DO UZUPEŁNIENIA: decyzja Sprzedawcy, czy powiadomienia pozostaną w Gmailu, czy zostaną przeniesione na skrzynkę hello@comfyo.pl u SeoHost];
- organy państwa, jeżeli obowiązek wynika z przepisów prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Czcionki strony są hostowane na serwerze Sklepu – przeglądarka nie łączy się w tym celu z serwerami Google. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w następujących przypadkach:
- mapa punktów odbioru – po otwarciu mapy Furgonetki przeglądarka pobiera zasoby z serwerów Google Fonts (Google), unpkg.com i cdn.jsdelivr.net; tym podmiotom przekazywany jest adres IP oraz dane z nagłówków żądania (m.in. informacje o przeglądarce i adres strony, na której wyświetlana jest mapa);
- ochrona strony – wtyczka Wordfence (Defiant, Inc., USA) przetwarza adres IP i dane o żądaniach kierowanych do Sklepu;
- powiadomienia e-mail Sprzedawcy – dopóki powiadomienia administracyjne trafiają do usługi Gmail (punkt 3), dane z zamówień i zgłoszeń przetwarza Google, które może przekazywać je poza EOG: [DANE DO UZUPEŁNIENIA: podstawa transferu i warunki usługi do potwierdzenia przez prawnika albo przeniesienie powiadomień na hello@comfyo.pl];
- kopie zapasowe – [DANE DO UZUPEŁNIENIA: informacja o transferze zależna od wybranego dostawcy kopii].
5. Pliki cookies i podobne technologie
Sklep korzysta wyłącznie z plików cookies i pamięci przeglądarki niezbędnych do świadczenia usługi, o którą prosisz (koszyk, zamówienie, logowanie, lista „Ulubione”). Na ich użycie nie jest potrzebna zgoda; możesz je usunąć lub zablokować w ustawieniach przeglądarki, ale wtedy koszyk i zamówienie nie zadziałają.
- wp_woocommerce_session_… (cookie, 7 dni) – identyfikuje Twój koszyk i sesję zakupową.
- woocommerce_items_in_cart, woocommerce_cart_hash (cookies sesyjne) – informują sklep, że koszyk nie jest pusty, i pozwalają odświeżyć jego zawartość.
- _lscache_vary (cookie techniczne LiteSpeed) – pozwala serwerowi pokazać właściwą (a nie zapisaną w pamięci podręcznej) wersję strony z koszykiem.
- wordpress_logged_in_…, wfwaf-authcookie-… (tylko po zalogowaniu) – utrzymanie logowania i ochrona panelu.
- Pamięć przeglądarki (localStorage/sessionStorage) – dane techniczne koszyka WooCommerce (np. storeApiCartData, storeApiNonce, wc_cart_hash_…) oraz lista „Ulubione” (comfyo_wishlist), zapisywana wyłącznie na Twoim urządzeniu i nie wysyłana na nasz serwer.
Nie używamy plików cookies analitycznych ani marketingowych: nie korzystamy z Google Analytics, Meta Pixel ani podobnych narzędzi, a ciasteczka śledzące pochodzenie zamówień (sbjs_…) są wyłączone. Brak cookies opcjonalnych nie oznacza braku przetwarzania danych – zewnętrzne połączenia (mapa punktów odbioru) opisujemy w punktach 4 i 6. Jeśli wprowadzimy narzędzia analityczne lub marketingowe, uruchomią się one dopiero po Twojej zgodzie, którą będzie można w każdej chwili zmienić. Pliki cookies możesz usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych uniemożliwi korzystanie z koszyka i konta.
6. Mapa punktów odbioru (Furgonetka)
Na stronie kasy ładowany jest skrypt Furgonetki obsługujący wybór punktu odbioru (przeglądarka łączy się wtedy z serwerem furgonetka.pl). Po wybraniu Paczkomatu i otwarciu mapy przeglądarka łączy się dodatkowo z serwerami Furgonetki oraz dostawców zasobów mapy (Google Fonts, unpkg.com, cdn.jsdelivr.net), którym przekazywany jest adres IP i wpisywane w wyszukiwarkę punktów dane (np. adres). Zasoby te nie zapisują cookies w Twojej przeglądarce. Wybrany punkt odbioru jest zapisywany w koszyku i zamówieniu.
7. Jak długo przechowujemy dane
Dane zamówień i dokumentów sprzedaży – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku); dane z reklamacji i odstąpień – do upływu terminów przedawnienia roszczeń; dane z formularza kontaktowego i korespondencji – przez czas potrzebny do załatwienia sprawy, a następnie przez okres, w którym mogą być potrzebne do obrony lub dochodzenia roszczeń; dane konta – do czasu jego usunięcia; logi serwera – przez okres ustalony przez dostawcę hostingu ([DANE DO UZUPEŁNIENIA: okres przechowywania logów u SeoHost]); dziennik ruchu wtyczki bezpieczeństwa – do 30 dni; kopie zapasowe – są cyklicznie nadpisywane, najstarsza kopia ma nie więcej niż [DANE DO UZUPEŁNIENIA: okres przechowywania kopii po decyzji].
8. Twoje prawa
Masz prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzamy je na podstawie umowy lub zgody w sposób zautomatyzowany) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Aby skorzystać z praw, napisz na adres wskazany w punkcie 1. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).
9. Bezpieczeństwo
Stosujemy zabezpieczenia techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowane połączenie HTTPS, zaporę aplikacyjną i monitorowanie prób włamań, kopie zapasowe oraz ograniczenie dostępu do panelu administracyjnego.
10. Zmiany polityki
Politykę możemy aktualizować przy zmianie przepisów lub sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji: [DANE DO UZUPEŁNIENIA: data publikacji wersji końcowej].
