Polityka prywatności

Twoja prywatność jest dla nas ważna. Poniżej znajdziesz informacje o tym, jak przetwarzamy Twoje dane osobowe, jakie masz prawa i z jakich plików cookies korzysta sklep EFFY.

Administrator danych

Administratorem Twoich danych osobowych jest Effy Sp. z o.o. z siedzibą w Poznaniu, ul. Błażeja Winklera 6H/35, 61-001 Poznań, Polska, NIP: 7792611928, KRS: 0001268956, REGON: 545793783 (dalej: „EFFY” lub „my”).

W sprawach dotyczących Twoich danych osobowych napisz do nas na hello@effy.com.pl albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych - z każdą sprawą możesz zwrócić się bezpośrednio do nas.

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Jakie dane przetwarzamy, po co i na jakiej podstawie

Przetwarzamy dane, które podajesz nam samodzielnie - w zamówieniu, w formularzu kontaktowym lub zakładając konto - dane techniczne niezbędne do działania sklepu oraz dane, które otrzymujemy od operatorów płatności w związku z Twoją płatnością (np. status płatności, a przy zapisanej karcie - jej identyfikator, markę, 4 ostatnie cyfry i datę ważności).

  • Realizacja zamówień - imię, nazwisko, adres dostawy, e-mail, telefon, dane zamówienia i płatności (bez pełnego numeru karty i kodu CVC). Podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy sprzedaży i czynności przed jej zawarciem. Przy wysyłce do Wielkiej Brytanii dane do odprawy celnej przetwarzamy także na podstawie art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający z przepisów celnych.
  • Rozliczenia podatkowe i księgowe - dane z zamówienia i faktury (w tym dane firmy i NIP, jeśli je podasz). Podstawa: art. 6 ust. 1 lit. c RODO - obowiązki wynikające z przepisów podatkowych i ustawy o rachunkowości.
  • Reklamacje, zwroty i roszczenia - dane zamówienia, treść zgłoszenia, korespondencja. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek rozpatrzenia reklamacji) oraz art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes, czyli ustalenie, dochodzenie lub obrona roszczeń.
  • Kontakt przez formularz lub e-mail - imię i nazwisko, e-mail, temat i treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na udzieleniu Ci odpowiedzi, a jeśli sprawa dotyczy zamówienia - art. 6 ust. 1 lit. b RODO.
  • Konto klienta - dane logowania, dane adresowe, historia zamówień, a jeśli płacisz przez Stripe - także identyfikator Twojego profilu klienta w Stripe. Podstawa: art. 6 ust. 1 lit. b RODO - umowa o prowadzenie konta, którą zawierasz, rejestrując się w sklepie.
  • Zapisana karta (opcjonalnie, tylko dla posiadaczy Konta) - nadany przez Stripe identyfikator karty, marka karty, cztery ostatnie cyfry numeru i data ważności; pełny numer karty przechowuje wyłącznie Stripe (w systemie zgodnym ze standardem PCI DSS), a kodu CVC po autoryzacji płatności nie przechowuje ani Stripe, ani my. Podstawa: art. 6 ust. 1 lit. a RODO - Twoja zgoda, wyrażona przez zaznaczenie pola zapisu karty przy płatności (pole nie jest zaznaczone domyślnie, a zapisanie karty nie jest warunkiem złożenia zamówienia). Zapisanej karty używamy tylko wtedy, gdy wybierzesz ją przy składaniu zamówienia. Zgodę możesz w każdej chwili cofnąć, usuwając kartę w „Moje konto → Metody płatności” albo pisząc na hello@effy.com.pl - usunięcie karty w sklepie odłącza ją także od Twojego profilu klienta w Stripe.
  • Bezpieczeństwo i prawidłowe działanie sklepu - adres IP, logi serwera, podstawowe dane o przeglądarce i urządzeniu, niezbędne pliki cookies. Podstawa: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes, czyli ochrona sklepu przed nadużyciami i zapewnienie jego działania.
  • Ochrona formularza kontaktowego przed spamem - gdy zaczniesz wypełniać formularz kontaktowy (klikniesz w dowolne jego pole), Twoja przeglądarka wczyta Google reCAPTCHA v3. Usługa analizuje m.in. adres IP, dane o przeglądarce i urządzeniu, sposób korzystania ze strony (np. ruchy kursora i czas wypełniania formularza) oraz cookie _GRECAPTCHA i inne cookies Google, które przeglądarka przesyła do Google, a przy wysyłce przekazuje naszemu serwerowi ocenę, czy formularz wypełnia człowiek, czy automat (bot). Wiadomości ocenione jako spam - a także wysłane bez tej oceny, np. gdy przeglądarka zablokuje reCAPTCHA - są odrzucane i do nas nie trafiają. Podstawa: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes, czyli ochrona formularza i naszej skrzynki przed spamem i nadużyciami. reCAPTCHA wczytujemy dopiero wtedy, gdy zaczynasz korzystać z formularza; uznajemy ją za zabezpieczenie niezbędne do wysłania wiadomości, o które prosisz, dlatego nie prosimy o zgodę na cookies (art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej). Jeśli nie chcesz, żeby reCAPTCHA się wczytała, napisz do nas bezpośrednio na hello@effy.com.pl.
  • Analityka (wyłącznie za Twoją zgodą na cookies analityczne) - informacje o tym, jak korzystasz ze sklepu: odwiedzane strony, kliknięcia, przewijanie i ruchy kursora, czas wizyty, dane o urządzeniu i przeglądarce, przybliżona lokalizacja ustalona na podstawie adresu IP oraz identyfikatory zapisane w cookies. Używamy do tego Microsoft Clarity (statystyki, mapy cieplne i nagrania sesji) oraz Google Analytics 4 (statystyki odwiedzin i zdarzeń w sklepie, np. dodania do koszyka, zakupu i jego wartości czy wysłania formularza kontaktowego), uruchamianego przez Google Tag Manager i wtyczkę Google Site Kit. Nie korzystamy z funkcji reklamowych Google Analytics (Google signals, personalizacja reklam). Cel: poznanie sposobu korzystania ze sklepu i jego ulepszanie. Podstawa: art. 6 ust. 1 lit. a RODO - Twoja zgoda (a w zakresie zapisywania i odczytywania informacji na Twoim urządzeniu - art. 399 ustawy Prawo komunikacji elektronicznej).
  • Marketing (wyłącznie za Twoją zgodą na cookies marketingowe) - informacja, skąd trafiasz do sklepu (strona odsyłająca, wyszukiwarka lub kampania, np. parametry utm w linku), strona wejścia, liczba odsłon w bieżącej wizycie oraz typ przeglądarki i urządzenia (atrybucja zamówień WooCommerce); jeśli złożysz zamówienie, informację o źródle wizyty dołączamy do zamówienia. Cel: mierzenie skuteczności naszych działań marketingowych i reklamowych. Obecnie nie korzystamy z narzędzi reklamowych innych firm (np. Google Ads, Meta) - jeśli to zmienimy, zaktualizujemy tę politykę i poprosimy Cię ponownie o zgodę. Twój wybór w tej kategorii przekazujemy też tagom Google (tryb uzyskiwania zgody Google - Consent Mode), żeby bez zgody nie zapisywały cookies reklamowych. Podstawa: art. 6 ust. 1 lit. a RODO - Twoja zgoda (a w zakresie zapisywania i odczytywania informacji na Twoim urządzeniu - art. 399 ustawy Prawo komunikacji elektronicznej).
  • Zarządzanie zgodami na cookies - losowy identyfikator Twojej zgody, data, wersja i zakres wyboru (bez adresu IP). Cel: zapamiętanie wyboru i wykazanie, że zgoda została wyrażona. Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

Nie prowadzimy newslettera.

Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić sklep i realizować zamówienia, i tylko w zakresie niezbędnym do ich zadań: podmiotom przetwarzającym dane w naszym imieniu - na podstawie umów powierzenia, a podmiotom działającym jako odrębni administratorzy (np. operatorom płatności, Klarna, przewoźnikom) - w zakresie potrzebnym do wykonania umowy lub wymaganym przepisami, a dostawcom narzędzi analitycznych - wyłącznie za Twoją zgodą i w zakresie opisanym niżej przy każdym z nich. Nie sprzedajemy Twoich danych.

  • Operator płatności Stripe - Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia - obsługa płatności w sklepie (z wyjątkiem bezpośredniej płatności Przelewy24 opisanej niżej, jeśli zostanie udostępniona): kartą (w tym Apple Pay i Google Pay), BLIK, Przelewy24 i Klarna, a jeśli o to poprosisz - także zapisanie karty do kolejnych zakupów. Stripe otrzymuje dane potrzebne do przeprowadzenia płatności: imię i nazwisko, e-mail, numer telefonu, adres rozliczeniowy i adres dostawy, kwotę, walutę i numer zamówienia, a jeśli masz Konto - także nazwę użytkownika; ponadto dane karty podane w formularzu Stripe albo kod BLIK oraz dane techniczne urządzenia (np. adres IP). Przy obsłudze płatności Stripe działa w naszym imieniu, a w zakresie własnych celów - m.in. zapobiegania oszustwom i wypełniania obowiązków prawnych - jako odrębny administrator (Polityka prywatności Stripe). Przy pierwszej płatności przez Stripe - także przy zakupie bez Konta - zakładamy w Stripe Twój profil klienta z imieniem i nazwiskiem, e-mailem, numerem telefonu i adresem (a jeśli masz Konto - także z nazwą użytkownika); przy kolejnych zakupach z Konta profil jest aktualizowany (art. 6 ust. 1 lit. b RODO). Gdy płacisz przez Przelewy24 albo Klarna, Stripe przekazuje dane potrzebne do płatności odpowiednio PayPro S.A. albo Klarna Bank AB (publ), opisanym niżej.
  • Operator płatności Przelewy24 - PayPro S.A., ul. Pastelowa 8, 60-198 Poznań - gdy płacisz metodą Przelewy24, zarówno za pośrednictwem Stripe, jak i bezpośrednio (jeśli ta opcja jest dostępna w sklepie; wtedy PayPro obsługuje też płatności BLIK i kartą). PayPro otrzymuje dane potrzebne do płatności (m.in. imię i nazwisko, e-mail, kwotę i opis transakcji) i przetwarza je jako odrębny administrator, na zasadach opisanych w obowiązku informacyjnym Przelewy24.
  • Klarna - Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja, nr rejestrowy 556737-0431 - gdy wybierzesz płatność Klarna. Za pośrednictwem Stripe przekazujemy Klarna dane potrzebne do zawarcia i wykonania Twojej umowy z Klarna: imię i nazwisko, e-mail, numer telefonu, adres rozliczeniowy i adres dostawy, kwotę, walutę i numer zamówienia, a w razie potrzeby także informacje o zwrotach i sporach dotyczących tej płatności (np. dane o wysyłce). Podstawa: art. 6 ust. 1 lit. b RODO (wybrany przez Ciebie sposób zapłaty w ramach umowy sprzedaży), a w zakresie zwrotów i sporów także art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na rozliczeniu zwrotu oraz obronie przed roszczeniami i sporami dotyczącymi płatności. Klarna przetwarza te dane - oraz dane, które podasz bezpośrednio Klarna - jako odrębny administrator, m.in. w celu weryfikacji Twojej tożsamości, oceny wiarygodności płatniczej (również z wykorzystaniem biur informacji kredytowej i gospodarczej) oraz zapobiegania oszustwom. Szczegóły, w tym kontakt do inspektora ochrony danych Klarna (odo@klarna.pl), znajdziesz w polityce prywatności Klarna.
  • Apple Pay i Google Pay - jeśli płacisz portfelem cyfrowym, korzystasz z usługi Apple lub Google na podstawie własnej umowy z tym dostawcą; dostawca portfela przetwarza dane zgodnie ze swoją polityką prywatności.
  • Przewoźnicy - InPost Sp. z o.o. (Paczkomat) oraz InPost Sp. z o.o. (Kurier), a przy wysyłce za granicę DPD Polska Sp. z o.o. i partner z sieci DPD w kraju dostawy - dostawa zamówień; przekazujemy imię, nazwisko, adres, telefon i e-mail potrzebne do doręczenia. Przy wysyłce do Wielkiej Brytanii przekazujemy też dane potrzebne do odprawy celnej (m.in. opis i wartość towaru oraz dane z faktury) - otrzymują je spółki z grupy DPD, w tym holenderska spółka DPD wykonująca odprawę, oraz organy celne.
  • Dostawcy hostingu i poczty e-mail - WP Engine Poland Sp. z o.o. - hosting i przechowywanie danych sklepu; w ramach tej usługi ruch do sklepu przechodzi przez sieć Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), która przyspiesza wczytywanie strony i chroni sklep przed atakami i botami (przetwarza m.in. adres IP i dane techniczne przeglądarki); LH.PL Sp. z o.o. - obsługa korespondencji e-mail.
  • Biuro rachunkowe - Woźniak Księgowość i Doradztwo Sp. z o.o., ul. Jana Kazimierza 4, 62-400 Słupca, NIP 667-178-15-65, REGON 389832348 - obsługa księgowa i podatkowa (przetwarzanie danych z zamówień i faktur na potrzeby rozliczeń).
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) - wyłącznie za Twoją zgodą na cookies analityczne: Google Tag Manager (narzędzie, którym zarządzamy skryptami w sklepie; Twoja przeglądarka pobiera go z serwerów Google dopiero po wyrażeniu zgody) oraz Google Analytics 4, uruchamiany przez Google Tag Manager i wtyczkę Google Site Kit. Google otrzymuje dane opisane w punkcie „Analityka”, w tym adres IP i dane techniczne przeglądarki. W ramach Google Analytics Google przetwarza dane w naszym imieniu jako podmiot przetwarzający (na podstawie warunków przetwarzania danych Google), a w zakresie, w jakim wykorzystuje je do własnych celów (np. utrzymania i ochrony swoich usług) - jako odrębny administrator. Więcej: Polityka prywatności Google.
  • Google - usługa reCAPTCHA (Google Cloud) - ochrona formularza kontaktowego przed spamem (punkt „Ochrona formularza kontaktowego przed spamem”). Google otrzymuje opisane tam dane, w tym adres IP i dane techniczne przeglądarki, i przetwarza je w naszym imieniu jako podmiot przetwarzający - na podstawie Warunków korzystania z Google Cloud i umowy powierzenia przetwarzania danych (Cloud Data Processing Addendum) - wyłącznie w zakresie potrzebnym do świadczenia i zabezpieczenia tej usługi.
  • Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia) - Microsoft Clarity, wyłącznie za Twoją zgodą na cookies analityczne. Microsoft otrzymuje dane o korzystaniu ze sklepu opisane w punkcie „Analityka”. Za zebranie tych danych w sklepie i przekazanie ich do Microsoft odpowiadamy wspólnie z Microsoft jako współadministratorzy (art. 26 RODO): my - za uzyskanie Twojej zgody i poinformowanie Cię o przetwarzaniu, Microsoft - za przetwarzanie danych w usłudze Clarity. Ze swoich praw możesz korzystać wobec nas lub wobec Microsoft. W zakresie, w jakim Microsoft wykorzystuje te dane do własnych celów (np. ulepszania swoich usług), działa jako odrębny administrator, na zasadach opisanych w Oświadczeniu Microsoft o ochronie prywatności. Nie przekazujemy Microsoft zgody na wykorzystanie danych do celów reklamowych.
  • Organy publiczne - sądy, organy podatkowe lub ścigania, gdy zobowiązują nas do tego przepisy prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy Twoje dane na terenie Europejskiego Obszaru Gospodarczego. Wyjątki to płatności przez Stripe - Stripe Payments Europe, Limited może przekazywać dane do Stripe, LLC w Stanach Zjednoczonych - narzędzia Google (Google reCAPTCHA przy formularzu kontaktowym oraz, za Twoją zgodą, Google Tag Manager i Google Analytics) - Google może przekazywać dane do Google LLC w Stanach Zjednoczonych - Microsoft Clarity (za Twoją zgodą) - Microsoft może przekazywać dane do Microsoft Corporation w Stanach Zjednoczonych - oraz sieć Cloudflare, przez którą przechodzi ruch do sklepu - dane mogą być przetwarzane przez Cloudflare, Inc. w Stanach Zjednoczonych. Podstawą tych transferów jest decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), do których przystąpiły Stripe, LLC, Google LLC, Microsoft Corporation i Cloudflare, Inc., a uzupełniająco - standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Klarna, jako odrębny administrator, może przekazywać dane poza EOG na zasadach opisanych w swojej polityce prywatności. Przy wysyłce do Wielkiej Brytanii dane odbiorcy i dane do odprawy celnej trafiają do partnera DPD i organów celnych w Wielkiej Brytanii - podstawą tego transferu jest decyzja Komisji Europejskiej z 19 grudnia 2025 r. stwierdzająca odpowiedni stopień ochrony danych w Wielkiej Brytanii. W pozostałych przypadkach transfer poza EOG odbywałby się wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską - o czym poinformujemy Cię w tej polityce.

Jak długo przechowujemy dane

  • Zamówienia - przez czas realizacji umowy, a następnie przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (dokumenty księgowe), nie krócej jednak niż do upływu okresu przedawnienia roszczeń z umowy sprzedaży. Profil klienta w Stripe założony przy zakupie bez Konta przechowujemy przez ten sam okres.
  • Reklamacje i zwroty - do zakończenia postępowania reklamacyjnego lub zwrotu, a następnie do upływu okresu przedawnienia roszczeń.
  • Kontakt - do zakończenia sprawy, a następnie przez 12 miesięcy na wypadek dalszych pytań; jeśli wcześniej wniesiesz sprzeciw (art. 21 RODO) - do czasu jego uwzględnienia.
  • Konto klienta - do czasu usunięcia konta na Twoje żądanie; dane zamówień złożonych z konta przechowujemy dalej przez okres wskazany wyżej; gdy usuniesz Konto, usuniemy także Twój profil klienta w Stripe.
  • Zapisana karta - do usunięcia karty, cofnięcia zgody albo usunięcia Konta, zależnie od tego, co nastąpi pierwsze.
  • Logi serwera i dane techniczne - przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.
  • Ochrona formularza kontaktowego (reCAPTCHA) - wyniku oceny reCAPTCHA nie zapisujemy: służy wyłącznie do przyjęcia albo odrzucenia wiadomości w chwili jej wysłania; nie przechowujemy też wiadomości odrzuconych jako spam. Dane w usłudze reCAPTCHA Google przechowuje w naszym imieniu tylko tak długo, jak jest to potrzebne do świadczenia i zabezpieczenia usługi, zgodnie z warunkami Google Cloud; cookie _GRECAPTCHA wygasa po 6 miesiącach.
  • Dane analityczne i marketingowe - do czasu wycofania zgody, nie dłużej jednak niż przez okres przechowywania w danym narzędziu (Microsoft Clarity - nagrania sesji 30 dni, a nagrania oznaczone lub losowo wybrane do analizy - do 9 miesięcy; Google Analytics - do 14 miesięcy). Informacja o źródle wizyty (atrybucja WooCommerce) jest przechowywana w Twojej przeglądarce do końca wizyty, a dołączona do zamówienia - tak długo jak dane zamówienia.
  • Rejestr zgód na cookies - przez 3 lata od zapisania wyboru. Sam wybór zapamiętany w Twojej przeglądarce wygasa najpóźniej po 12 miesiącach - wtedy zapytamy Cię ponownie (wcześniej też, jeśli zmienimy narzędzia lub cele, na które prosimy o zgodę).

Po upływie tych okresów dane usuwamy lub anonimizujemy.

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych - „prawo do bycia zapomnianym” (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
  • wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać ze swoich praw, napisz do nas na hello@effy.com.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Czy musisz podać swoje dane?

Podanie danych jest dobrowolne, ale niezbędne, żeby złożyć zamówienie, założyć konto lub otrzymać odpowiedź na wiadomość. Bez danych adresowych nie dostarczymy przesyłki, a bez adresu e-mail nie potwierdzimy zamówienia. Podanie numeru telefonu ułatwia przewoźnikowi doręczenie paczki.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO), i nie tworzymy profilu Twoich zainteresowań w celu dopasowania reklam. Formularz kontaktowy korzysta z automatycznej oceny Google reCAPTCHA: wiadomości ocenione jako spam (albo wysłane bez tej oceny, np. gdy przeglądarka zablokuje reCAPTCHA) są automatycznie odrzucane. Nie ogranicza to możliwości kontaktu - jeśli Twoja wiadomość nie zostanie wysłana, napisz do nas bezpośrednio na hello@effy.com.pl. Operatorzy płatności mogą automatycznie oceniać ryzyko transakcji w celu zapobiegania oszustwom - robią to jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności. Jeśli wybierzesz płatność Klarna, Klarna - jako odrębny administrator - w sposób zautomatyzowany decyduje m.in. o tym, czy udostępni Ci wybraną opcję płatności (ocena wiarygodności płatniczej, weryfikacja tożsamości, ryzyko oszustwa). Wobec takiej decyzji masz prawa przysługujące Ci wobec Klarna, w tym prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji (odo@klarna.pl).

Bezpieczeństwo danych

Połączenie ze sklepem jest szyfrowane (SSL/TLS). Płatności obsługuje certyfikowany operator Stripe, a przy wybranych metodach także PayPro S.A. (Przelewy24) i Klarna. Pełny numer karty i kod CVC trafiają wyłącznie do operatora - my ich nie widzimy ani nie przechowujemy. Jeśli zapiszesz kartę na Koncie, w związku z nią przechowujemy tylko jej identyfikator (token) nadany przez Stripe, markę, 4 ostatnie cyfry i datę ważności. Hasła do kont klientów są przechowywane w postaci zaszyfrowanej, a dostęp do danych mają tylko osoby, które potrzebują go do obsługi zamówień.

Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane w Twojej przeglądarce. Korzystamy z cookies niezbędnych do działania sklepu - takich, bez których nie działałby koszyk, logowanie do konta, zapamiętanie wybranego języka czy Twojego wyboru dotyczącego cookies, a także cookies chroniące sklep przed botami i atakami (Cloudflare), zabezpieczające płatność (Stripe) oraz chroniące formularz kontaktowy przed spamem (Google reCAPTCHA - wczytywana dopiero, gdy zaczniesz wypełniać formularz). Zgodnie z art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej cookies niezbędne do świadczenia usługi, o którą prosisz, nie wymagają Twojej zgody; dane osobowe przetwarzane w związku z nimi przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.

Wyłącznie za Twoją zgodą używamy także cookies i podobnych technologii analitycznych (Microsoft Clarity oraz Google Analytics 4 uruchamiany przez Google Tag Manager i wtyczkę Google Site Kit) oraz marketingowych (atrybucja zamówień WooCommerce). Skrypty tych narzędzi - w tym Google Tag Manager - wczytujemy dopiero po wyrażeniu zgody. Przy pierwszej wizycie zobaczysz baner, w którym możesz zaakceptować wszystkie cookies, odrzucić wszystkie albo wybrać kategorie w „Ustawieniach”. Odmowa jest tak samo prosta jak zgoda i nie ogranicza możliwości zakupów. Swój wybór możesz w każdej chwili zmienić lub wycofać zgodę - kliknij „Ustawienia cookies” w stopce sklepu (na stronach bez stopki - przycisk w rogu ekranu). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem; po wycofaniu usuwamy z Twojej przeglądarki cookies narzędzi z tej kategorii zapisane w domenie sklepu, a strona wczytuje się ponownie już bez nich (cookies zapisane w domenach dostawców, np. Microsoft, możesz usunąć w ustawieniach przeglądarki). Twój wybór pamiętamy do 12 miesięcy - potem zapytamy ponownie.

Lista cookies, z których korzysta sklep:

WordPress (oprogramowanie sklepu)

  • wordpress_test_cookie - sprawdza, czy Twoja przeglądarka obsługuje cookies (ustawiany przy logowaniu). Ważność: do zamknięcia przeglądarki.
  • wordpress_logged_in_*, wordpress_sec_* - utrzymują sesję po zalogowaniu do konta klienta. Ważność: do zamknięcia przeglądarki lub 14 dni przy opcji „Zapamiętaj mnie”. Tylko dla zalogowanych użytkowników.
  • wp-settings-*, wp-settings-time-* - zapamiętują ustawienia interfejsu zalogowanego użytkownika. Ważność: 1 rok. Tylko dla zalogowanych użytkowników.

WooCommerce (koszyk i zamówienia)

  • wp_woocommerce_session_* - identyfikator Twojej sesji zakupowej, dzięki któremu koszyk pamięta dodane produkty. Ważność: 2 dni (7 dni dla zalogowanych).
  • woocommerce_cart_hash, woocommerce_items_in_cart - informują, że w koszyku są produkty, i pozwalają go odświeżać. Ważność: do zamknięcia przeglądarki.
  • woocommerce_recently_viewed - lista ostatnio oglądanych produktów; ustawiany tylko wtedy, gdy w sklepie włączona jest funkcja „ostatnio oglądane”. Ważność: do zamknięcia przeglądarki.

Polylang (wersje językowe)

  • pll_language - zapamiętuje wybraną wersję językową sklepu (PL/EN). Ważność: 1 rok.

Zgoda na cookies (niezbędne)

  • effy_consent - zapamiętuje Twój wybór dotyczący cookies (zakres zgody, datę i losowy identyfikator zgody). Ważność: do 12 miesięcy.

Cloudflare (ochrona sklepu - niezbędne)

  • __cf_bm - odróżnia ruch ludzi od automatycznych botów i chroni sklep przed atakami; ustawiany przez Cloudflare, Inc., przez którego sieć przechodzi ruch do sklepu. Ważność: 30 minut.

Stripe (płatności)

  • __stripe_mid, __stripe_sid - ustawiane przez skrypt Stripe na stronie zamówienia (i innych stronach, na których można zapłacić przez Stripe) w celu zapobiegania oszustwom i bezpiecznego przeprowadzenia płatności. Dostawca: Stripe Payments Europe, Limited. Ważność: __stripe_mid - 1 rok, __stripe_sid - 30 minut. Więcej: Polityka cookies Stripe.

Google reCAPTCHA (ochrona formularza kontaktowego - niezbędne)

  • _GRECAPTCHA - zapisywany w domenie google.com, gdy zaczniesz wypełniać formularz kontaktowy; służy do analizy ryzyka i odróżnienia ludzi od botów. Przy wczytywaniu reCAPTCHA Twoja przeglądarka może przesłać do Google także cookies Google zapisane w niej wcześniej (np. NID), jeśli pozwalają na to jej ustawienia; reCAPTCHA może też zapisać wpis _grecaptcha w pamięci przeglądarki (local storage). Dostawca: Google (usługa reCAPTCHA w Google Cloud, działająca w naszym imieniu). Ważność: 6 miesięcy.

Microsoft Clarity (analityczne - tylko za zgodą)

  • _clck, _clsk - identyfikator użytkownika i sesji Microsoft Clarity (statystyki, mapy cieplne, nagrania sesji). Dostawca: Microsoft Ireland Operations Limited. Ważność: _clck - 1 rok, _clsk - 1 dzień.
  • CLID, MUID, MR, SM, ANONCHK - cookies Microsoft zapisywane w domenach Microsoft (np. clarity.ms, bing.com), służące do rozpoznawania przeglądarki w usługach Microsoft; odpowiada za nie Microsoft jako administrator i może je wykorzystywać także do własnych celów, na zasadach opisanych w Oświadczeniu Microsoft o ochronie prywatności. Ważność: do 1 roku.

Google Analytics 4 (analityczne - tylko za zgodą)

  • _ga, _ga_* - odróżniają użytkowników i sesje w Google Analytics. Dostawca: Google Ireland Limited. Ważność: do 2 lat.

Atrybucja zamówień WooCommerce i Google (marketingowe - tylko za zgodą)

  • sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_session, sbjs_udata, sbjs_migrations - zapamiętują, skąd trafiasz do sklepu (strona odsyłająca, wyszukiwarka, kampania), stronę wejścia, liczbę odsłon w bieżącej wizycie i typ przeglądarki; przy złożeniu zamówienia te informacje są do niego dołączane. Dostawca: EFFY (WooCommerce). Ważność: do zamknięcia przeglądarki, sbjs_session - 30 minut.
  • _gcl_au, _gcl_aw - mogą zostać zapisane przez skrypt Google (Google Analytics), np. gdy trafisz do sklepu z reklamy Google; łączą wizytę z kliknięciem w reklamę. Dostawca: Google Ireland Limited. Ważność: 90 dni.

Jak zarządzać cookies?

Zgody na cookies analityczne i marketingowe zmienisz w każdej chwili w „Ustawieniach cookies” w stopce sklepu (na stronach bez stopki - przyciskiem w rogu ekranu). Możesz też usunąć lub zablokować cookies w ustawieniach swojej przeglądarki. Pamiętaj, że zablokowanie niezbędnych cookies uniemożliwi złożenie zamówienia - koszyk i logowanie nie będą działać, a zablokowanie Google reCAPTCHA uniemożliwi wysłanie formularza kontaktowego (możesz wtedy napisać do nas na hello@effy.com.pl). Instrukcje dla najpopularniejszych przeglądarek:

Zmiany polityki

Niniejsza polityka obowiązuje od 1 września 2026 r. Data ostatniej aktualizacji: 31 października 2026 r. Możemy ją aktualizować, gdy zmienią się przepisy, sposób działania sklepu lub narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy Cię e-mailem, jeśli masz u nas konto. Zasady zakupów znajdziesz w Regulaminie, a informacje o zwrotach w zakładce Zwroty i reklamacje.