Polityka prywatności i plików cookies sklepu CyWerSoft.pl

Data aktualizacji: 12 października 2026 r.

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego https://cywersoft.pl jest CyWerSoft Marek Osowski, ul. Mickiewicza 35/28, 59-300 Lubin, NIP: 6921992198 (dalej: „Administrator” lub „CyWerSoft”).

Można skontaktować się z nami pod adresem kontakt@cywersoft.pl, telefonicznie pod numerem 600 306 549 lub pisemnie na powyższy adres.

Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, w jakich celach, komu możemy je udostępniać oraz jakie prawa przysługują osobom korzystającym ze sklepu.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, firmę, adres, adres e-mail, numer telefonu i NIP;
• dane związane z kontem klienta, zamówieniami, płatnościami, zakupionymi produktami, fakturami, dostawą, reklamacjami i zwrotami;
• treść korespondencji, wiadomości z formularzy kontaktowych i czatu oraz zgłoszeń dotyczących obsługi klienta;
• dane techniczne, takie jak adres IP, identyfikatory cookies, identyfikatory reklamowe, informacje o przeglądarce i urządzeniu, adresy odwiedzonych podstron i czas wizyty;
• informacje o interakcjach ze sklepem, np. wyświetleniu produktu, dodaniu produktu do koszyka, rozpoczęciu zamówienia, złożeniu lub opłaceniu zamówienia.

Dane otrzymujemy bezpośrednio od użytkowników, automatycznie podczas korzystania ze sklepu oraz — w zakresie potrzebnym do obsługi transakcji — od operatorów płatności i innych dostawców realizujących zamówienie.

3. Cele i podstawy prawne przetwarzania

Kontakt i obsługa zapytań. Dane podane w formularzu kontaktowym, wiadomości e-mail, rozmowie telefonicznej lub czacie wykorzystujemy do udzielenia odpowiedzi i obsługi sprawy. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze klientów.

Konto klienta. Dane podane przy rejestracji wykorzystujemy do utworzenia, prowadzenia i zabezpieczenia konta oraz udostępnienia historii zamówień — art. 6 ust. 1 lit. b RODO. Bez danych wymaganych do obsługi konta jego utworzenie może być niemożliwe.

Zamówienia i płatności. Dane niezbędne do przyjęcia, realizacji i rozliczenia zamówienia wykorzystujemy na podstawie art. 6 ust. 1 lit. b RODO. Dane konieczne do wystawienia i przechowywania dokumentów księgowych oraz wypełnienia obowiązków podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Dane płatności mogą być przetwarzane również przez wybranego operatora płatności zgodnie z jego własnymi zasadami.

Odstąpienia od umowy, zwroty i reklamacje. Dane przekazane w zgłoszeniu wykorzystujemy do rozpatrzenia i udokumentowania sprawy, wykonania obowiązków wynikających z przepisów prawa oraz dokonania ewentualnego zwrotu pieniędzy — art. 6 ust. 1 lit. b lub c RODO, odpowiednio do danej czynności. Zakres wymaganych danych zależy od rodzaju zgłoszenia.

Opinie i komentarze. Jeśli użytkownik dodaje opinię lub komentarz, przetwarzamy podane dane oraz treść wpisu w celu jego obsługi i publikacji, jeśli dana funkcja jest dostępna — art. 6 ust. 1 lit. f RODO, tj. nasz uzasadniony interes związany z prowadzeniem sklepu i komunikacją z użytkownikami.

Bezpieczeństwo, administracja i roszczenia. Przetwarzamy niezbędne dane techniczne i dokumentację kontaktów oraz transakcji w celu ochrony sklepu przed nadużyciami, zapewnienia jego prawidłowego działania, a także ustalenia, dochodzenia i obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO. W przypadkach wymaganych prawem podstawą może być art. 6 ust. 1 lit. c RODO.

Newsletter i bezpośrednia komunikacja marketingowa. Jeżeli użytkownik zapisze się do newslettera lub udzieli wymaganej zgody na otrzymywanie informacji handlowych, wykorzystujemy wskazane dane kontaktowe w celu przesyłania takich informacji. Podstawą przetwarzania danych jest, zależnie od konkretnego działania, art. 6 ust. 1 lit. a RODO albo art. 6 ust. 1 lit. f RODO, z poszanowaniem odrębnych wymagań dotyczących zgody na marketing za pomocą środków komunikacji elektronicznej. Zapis do newslettera i zgoda na marketing nie są warunkiem złożenia zamówienia; z subskrypcji można zrezygnować w dowolnym momencie.

Statystyka i marketing internetowy. Dane o korzystaniu ze sklepu wykorzystujemy do analizy ruchu, pomiaru skuteczności reklam, tworzenia raportów i — w zakresie udzielonej zgody — dopasowywania działań reklamowych. Dane pozyskiwane za pomocą technologii analitycznych i marketingowych niewymaganych do działania strony przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a RODO). Szczegóły opisujemy poniżej.

4. Pliki cookies i zarządzanie zgodą

Cookies to niewielkie pliki lub podobne identyfikatory przechowywane na urządzeniu użytkownika albo odczytywane z tego urządzenia. Możemy korzystać z następujących kategorii technologii:

• Niezbędne — umożliwiają działanie sklepu, koszyka, logowania, bezpieczeństwa i zapamiętanie wyboru dotyczącego zgód; w zakresie niezbędnym do świadczenia usługi nie wymagają zgody.
• Funkcjonalne — umożliwiają dodatkowe ustawienia i funkcje sklepu, o ile są stosowane; jeśli wymagają zgody, uruchamiamy je dopiero po jej uzyskaniu.
• Analityczne — służą do tworzenia statystyk odwiedzin i poprawy funkcjonowania sklepu, m.in. za pomocą Google Analytics.
• Marketingowe — umożliwiają pomiar reklam i zdarzeń zakupowych, a w stosownych przypadkach dopasowywanie reklam, m.in. za pomocą Google Ads, Meta Pixel oraz OpenAI Pixel.

Technologie analityczne i marketingowe wymagające zgody powinny być uruchamiane dopiero po jej uzyskaniu. Użytkownik może zaakceptować wszystkie dobrowolne kategorie, odmówić ich włączenia lub wybrać poszczególne kategorie za pośrednictwem mechanizmu zarządzania zgodami w sklepie. Brak zgody na cookies marketingowe lub analityczne nie uniemożliwia dokonania zakupu.

Zgodę można wycofać lub zmienić w dowolnym momencie poprzez ponowne otwarcie ustawień plików cookies w sklepie (przycisk lub odnośnik do zmiany zgód). Można także zarządzać cookies w ustawieniach przeglądarki, przy czym samo usunięcie plików z urządzenia nie zastępuje wycofania zgody w systemie sklepu. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Samo przeglądanie strony, przewijanie jej lub zamknięcie banera nie jest równoznaczne z wyrażeniem zgody. Informacje o aktualnie używanych cookies, ich dostawcach i okresach ważności mogą być udostępniane w panelu ustawień zgód.

5. Narzędzia analityczne i reklamowe

Google Analytics i Google Ads

Możemy korzystać z narzędzi Google dostarczanych m.in. przez Google Ireland Limited w celu analizy ruchu, mierzenia skuteczności kampanii reklamowych i działań użytkowników w sklepie. Narzędzia te mogą przetwarzać identyfikatory online, informacje o urządzeniu, odwiedzanych stronach oraz zdarzeniach zakupowych.

Nie zakładamy, że samo ograniczenie lub anonimizacja adresu IP wyklucza przetwarzanie danych osobowych. Stosowanie technologii wymagających zgody uzależniamy od jej udzielenia.

Informacje Google o przetwarzaniu danych: https://policies.google.com/privacy

Meta Ads (Facebook i Instagram)

Możemy korzystać z narzędzi reklamowych Meta Platforms Ireland Limited, w tym Meta Pixel, do pomiaru skuteczności kampanii, analizy działań na stronie i prowadzenia reklam zgodnie z dostępnymi funkcjami i udzielonymi zgodami. Mogą być przekazywane dane o odwiedzanych stronach, zdarzeniach w sklepie i identyfikatorach online.

Informacje Meta o przetwarzaniu danych: https://www.facebook.com/privacy/policy/

OpenAI Ads — OpenAI Pixel i Conversions API

W sklepie używamy narzędzi pomiaru skuteczności reklam OpenAI Ads, w szczególności OpenAI Pixel oraz Conversions API, zintegrowanych ze sklepem Shoper przez aplikację dostawcy Maxsote.

Narzędzia te mogą rejestrować zdarzenia takie jak odwiedzenie strony, wyświetlenie produktu, dodanie go do koszyka, utworzenie zamówienia (order_created) i opłacenie zamówienia (order_paid). Przekazywane informacje mogą obejmować identyfikator zdarzenia i produktu, wartość oraz walutę transakcji, identyfikatory przeglądarki lub reklamy (w tym identyfikator kliknięcia), informacje o urządzeniu, adres IP oraz inne dane techniczne potrzebne do pomiaru i przypisania konwersji.

Jeśli dana funkcja jest aktywna i spełnione są warunki prawne, system może wykorzystywać odpowiednio przygotowane dane kontaktowe, np. adres e-mail lub numer telefonu, przekształcone funkcją skrótu SHA-256, na potrzeby dopasowania zdarzenia do reklamy. Takie skróty nie są automatycznie danymi anonimowymi.

Po udzieleniu wymaganej zgody OpenAI Pixel może zapisywać w obrębie domeny sklepu identyfikatory __oppref (standardowo do 30 dni od zapisu) i __obref (standardowo do 365 dni od utworzenia). Pierwszy może służyć przypisaniu wizyty do kliknięcia reklamy, a drugi rozpoznaniu przeglądarki na potrzeby pomiaru. Przeglądarka użytkownika może ograniczać te okresy. Wycofanie zgody pomiarowej powinno skutkować zaprzestaniem wysyłki zdarzeń i usunięciem obu identyfikatorów przez Pixel.

OpenAI Pixel działa w przeglądarce, natomiast Conversions API umożliwia przekazywanie zdarzeń również z serwera sklepu. Oba mechanizmy służą do mierzenia konwersji, analizowania wyników i optymalizacji reklam. Przekazywanie danych marketingowych za ich pomocą uzależniamy od zgody użytkownika, gdy jest wymagana. Odmowa lub wycofanie zgody powinny być respektowane przez oba mechanizmy.

W odniesieniu do danych osób z Europejskiego Obszaru Gospodarczego podmiotem OpenAI uczestniczącym w przetwarzaniu jest OpenAI Ireland Limited. Zgodnie z warunkami OpenAI dla narzędzi reklamowych, co do zasady CyWerSoft i OpenAI działają jako odrębni administratorzy danych w zakresie pomiaru konwersji; wyjątki przewidziano dla określonych przypadków ograniczonego przetwarzania.

Dokumentacja zasad przetwarzania w narzędziach reklamowych OpenAI: https://openai.com/policies/ad-tools-dpa/ oraz https://openai.com/policies/conversion-terms/

6. Komu możemy udostępniać dane

W zakresie niezbędnym do realizacji opisanych celów dane mogą otrzymywać:

• dostawca platformy sklepowej Shoper, hostingu, utrzymania IT oraz usług poczty i komunikacji z klientem; jeśli w sklepie aktywny jest czat Smartsupp, również jego dostawca w zakresie obsługi rozmów i zgodnie z konfiguracją usługi;
• operatorzy płatności, banki, firmy kurierskie i inni dostawcy uczestniczący w realizacji zamówień;
• podmioty świadczące obsługę księgową, podatkową, prawną oraz usługi związane z fakturowaniem;
• dostawcy wykorzystywanych narzędzi analitycznych i reklamowych, w szczególności Google Ireland Limited, Meta Platforms Ireland Limited i OpenAI Ireland Limited;
• dostawca aplikacji integrującej Shoper z OpenAI Ads (Maxsote) — w zakresie potrzebnym do obsługi katalogu produktów i przesyłania zdarzeń konwersji;
• uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Poszczególni odbiorcy mogą działać jako podmioty przetwarzające na nasze zlecenie lub jako odrębni administratorzy, zależnie od rodzaju usługi i uzgodnionych warunków.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług dostawców technologicznych może wiązać się z przekazywaniem danych do państw spoza EOG, w szczególności do Stanów Zjednoczonych, lub z dostępem do nich z takich państw.

Jeśli dochodzi do takiego transferu, stosowane powinny być odpowiednie podstawy prawne i zabezpieczenia, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, właściwy mechanizm certyfikacji lub standardowe klauzule umowne wraz z wymaganymi dodatkowymi środkami. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z nami.

Nie oznacza to, że dane każdego użytkownika są przekazywane do wszystkich państw, w których dostawcy mają infrastrukturę.

8. Jak długo przechowujemy dane

Przechowujemy dane wyłącznie przez okres potrzebny do realizacji danego celu, w szczególności:

• dane konta klienta — przez okres jego prowadzenia, a następnie w zakresie potrzebnym do realizacji obowiązków prawnych lub obrony roszczeń;
• dane zamówień i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane dotyczące reklamacji, zwrotów i korespondencji — przez okres obsługi sprawy, a następnie odpowiednio do okresów przedawnienia roszczeń i obowiązków prawnych;
• dane wykorzystywane na podstawie zgody — do jej cofnięcia lub ustania celu, z uwzględnieniem niezbędnego okresu udokumentowania udzielonej zgody;
• dane z narzędzi analitycznych i reklamowych — przez okres wynikający z konfiguracji tych narzędzi, właściwych warunków dostawców i obowiązujących przepisów.

Niektóre informacje mogą być przechowywane dłużej, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń albo nakazuje to prawo.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownikowi może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania danych;
• przenoszenia danych, jeśli spełnione są przesłanki przewidziane w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym bezpośredniego marketingu;
• cofnięcia w dowolnym momencie zgody, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).

W sprawach danych osobowych można pisać na kontakt@cywersoft.pl. Realizacja określonego żądania może podlegać ograniczeniom wynikającym z przepisów prawa.

10. Dobrowolność podania danych i zautomatyzowane działania reklamowe

Podanie danych do formularza kontaktowego jest dobrowolne, ale bez niezbędnych danych możemy nie odpowiedzieć na zapytanie. Dane wymagane do utworzenia konta, złożenia zamówienia lub wystawienia faktury są potrzebne do wykonania odpowiedniej czynności albo obowiązku prawnego.

Zgoda na dodatkowe cookies analityczne i marketingowe, w tym narzędzia OpenAI Ads, nie jest warunkiem zakupu. Narzędzia reklamowe mogą automatycznie analizować zdarzenia i dopasowywać reklamy zgodnie z ustawieniami oraz zakresem dozwolonego przetwarzania. Informacje o tym, czy i w jaki sposób konkretny dostawca podejmuje zautomatyzowane decyzje, znajdują się w jego polityce prywatności.

11. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę w związku ze zmianami prawa, sposobu działania sklepu albo wykorzystywanych narzędzi. Aktualna wersja jest publikowana na stronie CyWerSoft.pl wraz z datą aktualizacji.