Polityka Prywatności i Plików Cookies
Wersja: 1.0.0 · Data wejścia w życie: 25.09.2026
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest Mateusz Rakowski, prowadzący działalność nierejestrowaną pod marką VEINROX, pod adresem: ul. Miętowa 1D, 81-589 Gdynia, Polska, e-mail: contact@veinrox.com (dalej: „Administrator”).
2. Zakres i cele przetwarzania danych
Twoje dane osobowe przetwarzane są w następujących celach i w oparciu o następujące podstawy prawne:
- Złożenie i realizacja zamówienia: przetwarzamy dane adresowe, kontaktowe, dane o zamawianych produktach w celu zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
- Obsługa Konta Klienta: rejestracja konta jest dobrowolna i służy wygodzie zakupów oraz podglądowi historii (art. 6 ust. 1 lit. b RODO).
- Obsługa zwrotów (odstąpień) i reklamacji: dane przetwarzane są w celu wykonania obowiązków wynikających z rękojmi i prawa odstąpienia od umowy (art. 6 ust. 1 lit. c RODO).
- Korespondencja i zapytania: kontakt pod adresem contact@veinrox.com przetwarzany jest na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań klientów (art. 6 ust. 1 lit. f RODO).
- Obowiązki podatkowo-księgowe: przechowywanie ewidencji sprzedaży i dokumentacji przez okres wymagany przepisami prawa podatkowego (art. 6 ust. 1 lit. c RODO).
- Analityka i marketing (Google Analytics, Meta Pixel): analiza ruchu i optymalizacja działań reklamowych — przetwarzane wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).
3. Odbiorcy danych osobowych
Dane osobowe powierzane są wyłącznie sprawdzonym podmiotom wspierającym realizację usług Sklepu, w niezbędnym zakresie:
- Operator płatności: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) — w celu bezpiecznej obsługi płatności bezgotówkowych online.
- Dostawca hostingu i poczty e-mail: VH.pl / dostawca infrastruktury serwerowej — w celu utrzymania serwerów, baz danych oraz obsługi skrzynek pocztowych w domenie veinrox.com.
- Produkcja i fulfillment: Printegy / Discontia GmbH — w celu wytworzenia zamówionego produktu na żądanie i przygotowania przesyłki.
- Firma kurierska: DHL — w celu fizycznego doręczenia przesyłki i jej śledzenia.
- Punkt odbioru zwrotów: Mateusz Rakowski — VEINROX (ul. Gorczycowa 3B/51, 81-591 Gdynia / Paczkomat® InPost GDY109M) — wyłącznie w zakresie odbioru przesyłek ze zwracanym towarem.
- Dostawcy narzędzi analitycznych i reklamowych: Google Ireland Limited (Google Analytics) oraz Meta Platforms Ireland Limited (Meta Pixel) — wyłącznie w przypadku wyrażenia uprzedniej, dobrowolnej zgody na cookies analityczne / marketingowe.
4. Okres przechowywania danych
Dane związane z realizacją zamówienia przechowywane są przez okres przedawnienia roszczeń z umowy sprzedaży oraz wymagany przepisami prawa podatkowego okres archiwizacji dokumentacji rachunkowej (5 lat licząc od końca roku kalendarzowego). Dane konta użytkownika przechowywane są do momentu jego usunięcia. Dane oparte na zgodzie (analityka/marketing) przetwarzane są do momentu wycofania zgody.
5. Prawa osoby, której dane dotyczą
Przysługują Ci następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii;
- prawo do sprostowania (poprawiania) swoich danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania;
- prawo do wniesienia sprzeciwu wobec przetwarzania;
- prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa (https://uodo.gov.pl)).
W celu realizacji swoich praw skontaktuj się z nami: contact@veinrox.com.
6. Pliki Cookies i technologie śledzące
Sklep VEINROX stosuje pliki cookies (ciasteczka) oraz podobne technologie. Pliki cookies dzielą się na niezbędne (techniczne) oraz opcjonalne (analityczne i marketingowe). Korzystanie z opcjonalnych cookies następuje wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody w banerze cookies.
| Nazwa pliku | Dostawca | Kategoria | Cel i funkcja | Czas życia |
|---|---|---|---|---|
woocommerce_cart_hash |
WooCommerce | Niezbędne techniczne | Zapamiętanie stanu koszyka zakupowego | Sesja |
woocommerce_items_in_cart |
WooCommerce | Niezbędne techniczne | Informacja o obecności produktów w koszyku | Sesja |
wp_woocommerce_session_* |
WooCommerce | Niezbędne techniczne | Unikalny identyfikator sesji klienta i zamówienia | 2 dni |
wordpress_logged_in_* |
WordPress | Niezbędne techniczne | Utrzymanie bezpiecznego logowania do Konta | Sesja / 14 dni |
veinrox_cookie_consent |
VEINROX | Niezbędne techniczne | Zapisanie wyboru użytkownika dotyczącego zgód cookies | 1 rok |
_ga, _ga_* |
Google Ireland Ltd. | Analityczne (Opcjonalne) | Statystyka odsłon, źródeł wizyt i optymalizacja Sklepu | Do 2 lat (wg zgody) |
_fbp |
Meta Platforms Ireland Ltd. | Marketingowe (Opcjonalne) | Pomiar skuteczności reklam i personalizacja kampanii Meta | 3 miesiące (wg zgody) |
7. Narzędzia Analityczne i Reklamowe (Google Analytics & Meta Pixel)
W Sklepie planowane i wykorzystywane są narzędzia analityczne i reklamowe:
- Google Analytics (Google Ireland Limited): służy do analizy zbiorczego ruchu na stronie, popularności podstron oraz zachowań użytkowników w celach statystycznych i optymalizacyjnych.
- Meta Pixel (Meta Platforms Ireland Limited, ID: 1138442582076606): służy do mierzenia skuteczności kampanii reklamowych prowadzonych w serwisach Instagram i Facebook, optymalizacji wyświetlania reklam oraz analizy konwersji (zdarzenia: PageView, ViewContent, InitiateCheckout, Purchase).
Zasada dobrowolności: Narzędzia Google Analytics oraz Meta Pixel uruchamiają się wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody w banerze zgód. Brak zgody nie ogranicza w żaden sposób możliwości przeglądania oferty, dodawania produktów do koszyka ani dokonywania zakupów w Sklepie VEINROX.
W związku z korzystaniem z tych usług dane mogą być przekazywane do USA na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub Standardowych Klauzul Umownych.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności szyfrowanie połączenia protokołem SSL/TLS, kontrolę dostępu do infrastruktury oraz współpracę wyłącznie z certyfikowanymi podmiotami technologicznymi.