Polityka prywatności

POLITYKA PRYWATNOŚCI – ColorStories.pl (PL 2026)

Ostatnia aktualizacja: 01.01.2026 r.

1. Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest:

ColorStories Agnieszka Czajkowska
ul. Antoniego Kocjana 1/8, 01-473 Warszawa

NIP: 5222539972, REGON: 146242483
Kontakt w sprawach ogólnych i prywatności: [email protected]
Telefon: +48 536 200 001

W sprawach dotyczących danych osobowych możesz napisać do nas na: [email protected] (w tytule: „RODO”).

2. Jakie dane przetwarzamy?

W zależności od tego, jak korzystasz z serwisu, możemy przetwarzać:

● Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, numer telefonu, adres dostawy/rozliczeniowy.
● Dane transakcyjne: numer zamówienia, historia zakupów, szczegóły płatności (bez danych karty – te obsługuje operator).
● Dane do obsługi zwrotów i reklamacji: treść zgłoszenia, korespondencja, informacje o przesyłce, ewentualnie zdjęcia produktu.
● Dane konta klienta (jeśli je założysz): login/e-mail, historia zamówień.
● Dane newsletterowe: adres e-mail oraz dane o wysyłkach (np. otwarcia/kliknięcia), jeśli są dostępne w narzędziu.
● Dane techniczne: adres IP, identyfikatory cookies/urządzenia, logi serwera, dane o przeglądarce i aktywności w serwisie (analityka).
● Dane marketingowe: informacje o interakcjach z reklamami i stroną (np. na potrzeby remarketingu – jeśli wyrazisz zgodę cookies marketingowych).

Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne, np. do realizacji zamówienia, dostawy, zwrotu czy reklamacji.

3. W jakich celach i na jakiej podstawie przetwarzamy dane?

Przetwarzamy dane w następujących celach:

Zawarcie i wykonanie umowy (zamówienie, dostawa, płatność, kontakt w sprawie zamówienia)
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Obsługa zwrotów (odstąpienie od umowy) i reklamacji
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja uprawnień wynikających z umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny – np. przepisy konsumenckie/księgowe, jeśli dotyczy).

Wystawianie i przechowywanie dokumentów księgowych
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Kontakt i obsługa zapytań (formularz/e-mail/telefon)
Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes – komunikacja i obsługa zapytań) lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
Newsletter (marketing bezpośredni e-mail)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili.
Analityka i statystyka (GA4) – aby lepiej rozumieć, jak działa strona i co poprawić
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne – wyrażana w banerze cookies) lub art. 6 ust. 1 lit. f RODO dla danych niezbędnych technicznie (np. logi).
Marketing i remarketing (np. Meta Pixel)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe – wyrażana w banerze cookies).
Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom (np. logi, zabezpieczenia, firewall/Wordfence)
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – bezpieczeństwo).
Dochodzenie lub obrona roszczeń
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – ochrona praw).

4. Komu możemy przekazywać Twoje dane? (odbiorcy / podmioty przetwarzające)

Nie sprzedajemy Twoich danych. Dane przekazujemy tylko wtedy, gdy jest to konieczne do realizacji usług lub wymagane prawem, w szczególności do:

● Firm hostingowych / dostawców infrastruktury IT (utrzymanie sklepu, serwera, poczty).
● Firm kurierskich i operatorów logistycznych (dostawa zamówień, obsługa przesyłek).
● Operatorów płatności: PayU, PayNow, Przelewy24, PayPal oraz Blue Media (obsługa płatności kartami) – w zakresie niezbędnym do obsługi płatności.
● Dostawcy narzędzia do newslettera i automatyzacji marketingu: Omnisend (wysyłka newslettera, automatyzacje, statystyki wysyłek).
● Dostawców narzędzi analitycznych i marketingowych: Google Analytics 4, Meta Pixel – zależnie od Twoich zgód cookies.
● Dostawcy systemu opinii: Trusted Shops (obsługa widżetu/opinii).
● Podmiotów wspierających obsługę i księgowość (jeśli korzystamy – tylko w niezbędnym zakresie i na podstawie umów powierzenia).
● Uprawnionych organów – jeśli wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektórzy nasi dostawcy mogą przetwarzać dane poza EOG (np. w USA), w szczególności dotyczy to: Google (GA4), Meta (Pixel) oraz Omnisend i PayPal – zależnie od konfiguracji usług.

W takich przypadkach stosujemy wymagane prawem zabezpieczenia, w szczególności:
● Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, oraz/lub
● inne mechanizmy zgodne z RODO (np. decyzje adekwatności – jeśli mają zastosowanie).

6. Jak długo przechowujemy dane? (retencja)

Dane przechowujemy tylko przez okres niezbędny do realizacji celu, m.in.:

Cel	Okres przechowywania
Realizacja zamówienia i obsługa klienta	przez czas realizacji + okres niezbędny do rozliczeń i ewentualnych roszczeń
Dokumenty księgowe	przez czas wymagany przepisami prawa podatkowego/rachunkowego
Reklamacje i zwroty	przez czas obsługi + okres przedawnienia roszczeń
Konto klienta	do czasu usunięcia konta (plus okres techniczny kopii zapasowych)
Newsletter (Omnisend)	do czasu wypisania się lub wycofania zgody
Analityka/marketing cookies	zgodnie z Twoimi zgodami oraz czasem życia cookies/identyfikatorów (szczegóły w Polityce cookies)
Logi bezpieczeństwa	przez okres niezbędny do zapewnienia bezpieczeństwa i wykrywania nadużyć

7. Jakie masz prawa?

Zgodnie z RODO przysługują Ci prawa:
● dostępu do danych,
● sprostowania danych,
● usunięcia danych („prawo do bycia zapomnianym”) – w zakresie, w jakim nie ograniczają tego przepisy,
● ograniczenia przetwarzania,
● przenoszenia danych,
● sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f),

● cofnięcia zgody w dowolnym momencie (jeśli przetwarzamy dane na podstawie zgody – nie wpływa to na zgodność przetwarzania sprzed cofnięcia),
● złożenia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO).
Aby skorzystać z praw, napisz do nas: [email protected].

8. Czy podejmujemy decyzje automatyczne i profilowanie?

Możemy korzystać z narzędzi marketingowych (np. remarketing), które dopasowują reklamy do Twoich wcześniejszych działań w serwisie – wyłącznie wtedy, gdy wyrazisz zgodę na cookies marketingowe.

Nie podejmujemy wobec Ciebie decyzji, które wywołują skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania (w rozumieniu art. 22 RODO).

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych (m.in. szyfrowanie połączeń SSL, kontrolę dostępu, zabezpieczenia strony, monitoring nadużyć).

10. Media społecznościowe

Jeśli obserwujesz nasze profile (np. Facebook/Instagram) lub wchodzisz w interakcje z treściami, Twoje dane mogą być przetwarzane również przez dostawców tych serwisów zgodnie z ich zasadami.

Możemy przetwarzać podstawowe dane statystyczne i komunikacyjne w celu prowadzenia profilu i kontaktu z użytkownikami (podstawa: art. 6 ust. 1 lit. f RODO – uzasadniony interes).

11. Zmiany polityki prywatności

Możemy aktualizować Politykę prywatności, gdy zmienią się przepisy lub sposób działania Sklepu/narzędzia. Aktualna wersja jest zawsze publikowana na stronie.

POLITYKA PLIKÓW COOKIES – ColorStories.pl

Ostatnia aktualizacja: 01.01.2026 r.

1. Czym są cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputerze/telefonie), które pomagają:

● prawidłowo wyświetlać stronę,
● zapamiętać Twoje ustawienia (np. koszyk),
● analizować ruch na stronie,
● prowadzić działania marketingowe (np. remarketing) – jeśli wyrazisz zgodę.

Cookies mogą być:

● sesyjne (usuwane po zamknięciu przeglądarki),
● stałe (pozostają przez określony czas lub do usunięcia).

2. Jakich cookies używamy?

W Sklepie stosujemy następujące kategorie cookies:

A) Niezbędne (techniczne)
Są konieczne do działania serwisu (np. koszyk, bezpieczeństwo, sesja, ustawienia). Działają bez zgody, bo bez nich strona nie zadziała prawidłowo.

B) Analityczne (statystyka)
Pomagają nam rozumieć, jak użytkownicy korzystają ze strony (np. ile osób odwiedza, jakie podstrony wybierają).
Narzędzie: Google Analytics 4 (GA4).
Te cookies uruchamiamy dopiero po Twojej zgodzie.

C) Marketingowe (reklama/remarketing)
Umożliwiają dopasowanie reklam i mierzenie ich skuteczności.
Narzędzie: Meta Pixel (Facebook/Instagram).
Te cookies uruchamiamy dopiero po Twojej zgodzie.

3. Zgody cookies – jak działają?

Przy pierwszej wizycie wyświetlamy baner cookies, w którym możesz:

● zaakceptować wszystkie cookies,
● odrzucić cookies analityczne/marketingowe,
● ustawić preferencje dla wybranych kategorii.

Możesz w każdej chwili zmienić swoje zgody (np. przez ponowne otwarcie ustawień cookies – jeśli widzisz na stronie przycisk typu „Ustawienia cookies” lub analogiczną opcję w banerze).

4. Jak wyłączyć cookies w przeglądarce?

Możesz samodzielnie zarządzać cookies w ustawieniach przeglądarki (blokowanie/usuwanie cookies). Pamiętaj: zablokowanie cookies niezbędnych może spowodować, że część funkcji sklepu (np. koszyk) przestanie działać.

Instrukcje znajdziesz w pomocy swojej przeglądarki (Chrome, Safari, Firefox, Edge).

5. Czy cookies wiążą się z przekazywaniem danych poza EOG?

Korzystanie z GA4 i Meta Pixel może wiązać się z przekazywaniem danych poza EOG (np. do USA), w zależności od konfiguracji i dostawców. Stosujemy mechanizmy zgodne z RODO (np. SCC). Szczegóły opisujemy w Polityce prywatności.