POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU HEMPGOLD.PL
Obowiązuje od 14.09.2026
SPIS TREŚCI
- Kto jest administratorem Twoich danych
- Słowniczek
- Zasady, którymi się kierujemy
- Cele, podstawy prawne i okresy przechowywania
- Skąd mamy Twoje dane i czy musisz je podawać
- Komu przekazujemy dane
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Profilowanie i zautomatyzowane podejmowanie decyzji
- Twoje prawa
- Bezpieczeństwo danych
- Pliki cookies i technologie śledzące
- Media społecznościowe
- Dzieci
- Zmiany Polityki
1. KTO JEST ADMINISTRATOREM TWOICH DANYCH
Administratorem Twoich danych osobowych jest:
VITAL HOLDING GROUP spółka z ograniczoną odpowiedzialnością Al. Zwycięstwa 241/13, 81-521 Gdynia NIP: 5862423095 · REGON: 542985766 · KRS: 0001199483 Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy KRS e-mail: info@hempgold.pl tel.: +48 730 823 946
HempGold to marka handlowa, pod którą VITAL HOLDING GROUP sp. z o.o. prowadzi sklep internetowy hempgold.pl. Administratorem Twoich danych jest spółka, nie marka.
We wszystkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się z nami pod adresem info@hempgold.pl lub pisemnie na adres siedziby.
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki określone w art. 37 ust. 1 RODO. Punktem kontaktowym w sprawach ochrony danych jest adres wskazany powyżej.
Niniejsza Polityka opisuje, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie masz w związku z tym prawa. Dotyczy ona sklepu internetowego hempgold.pl oraz kontaktu z nami pocztą elektroniczną i telefonicznie.
2. SŁOWNICZEK
| Pojęcie | Znaczenie |
|---|---|
| RODO | rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych |
| PKE | ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej |
| Dane osobowe | wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej |
| Przetwarzanie | każda operacja na danych — zbieranie, przechowywanie, wykorzystywanie, udostępnianie, usuwanie |
| Podmiot przetwarzający | podmiot przetwarzający dane w naszym imieniu i na nasze polecenie (np. hostingodawca) |
| Odrębny administrator | podmiot, który samodzielnie decyduje o celach przetwarzania (np. przewoźnik, operator płatności) |
| EOG | Europejski Obszar Gospodarczy — państwa UE oraz Islandia, Liechtenstein i Norwegia |
| PUODO | Prezes Urzędu Ochrony Danych Osobowych |
| Sklep | sklep internetowy pod adresem https://hempgold.pl |
3. ZASADY, KTÓRYMI SIĘ KIERUJEMY
Przetwarzamy Twoje dane zgodnie z zasadami wynikającymi z art. 5 RODO:
- zgodność z prawem i rzetelność — zbieramy dane tylko wtedy, gdy mamy do tego podstawę prawną, i informujemy Cię o tym;
- ograniczenie celu — dane zebrane w celu realizacji zamówienia nie są wykorzystywane do niezwiązanych z nim celów bez odrębnej podstawy;
- minimalizacja — zbieramy tylko te dane, które są rzeczywiście niezbędne;
- prawidłowość — umożliwiamy Ci sprostowanie danych;
- ograniczenie przechowywania — usuwamy lub anonimizujemy dane po upływie okresów wskazanych w punkcie 4;
- integralność i poufność — stosujemy środki techniczne i organizacyjne opisane w punkcie 10.
Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy ich brokerom danych ani podmiotom, które wykorzystywałyby je do własnych, niezwiązanych z naszą działalnością celów marketingowych.
4. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA
4.1. Zestawienie
| Lp. | Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|---|
| 1 | Zawarcie i wykonanie umowy sprzedaży — przyjęcie i realizacja zamówienia, kontakt w sprawie zamówienia, wysyłka | imię i nazwisko, adres dostawy, e-mail, telefon, dane zamówienia; w przypadku firm — firma, adres, NIP | art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | przez czas realizacji umowy, a następnie do upływu okresów wskazanych w wierszach 2–4 |
| 2 | Obowiązki podatkowe i rachunkowe — wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia | dane z dokumentu sprzedaży | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| 3 | Rozpatrywanie reklamacji, odstąpień od umowy i zwrotów | dane zamówienia, treść zgłoszenia, korespondencja, numer rachunku do zwrotu | art. 6 ust. 1 lit. c RODO (obowiązek z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami) | przez czas rozpatrywania sprawy, a następnie do upływu okresu przedawnienia roszczeń |
| 4 | Ustalenie, dochodzenie i obrona roszczeń | dane zamówienia, korespondencja, dowody realizacji | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | do upływu okresu przedawnienia roszczeń — co do zasady 6 lat (art. 118 k.c.), a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata |
| 5 | Prowadzenie Konta Biznesowego (klienci B2B) | dane kontaktowe i rejestrowe firmy, dane osoby do kontaktu, historia zamówień, warunki handlowe | art. 6 ust. 1 lit. b RODO | przez czas prowadzenia Konta, a po jego usunięciu — do upływu okresów z wierszy 2 i 4 |
| 6 | Weryfikacja kontrahenta B2B w rejestrach publicznych (CEIDG, KRS, biała lista VAT) | dane rejestrowe | art. 6 ust. 1 lit. c i f RODO | 5 lat — jako element dokumentacji należytej staranności |
| 7 | Newsletter — przesyłanie informacji handlowych | adres e-mail, imię (opcjonalnie), data i treść zgody, statystyki otwarć i kliknięć | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 PKE | do momentu wycofania zgody; dowód udzielenia i wycofania zgody przechowujemy przez 3 lata od wycofania — na potrzeby wykazania zgodności z prawem |
| 8 | Publikacja i weryfikacja opinii o produktach | imię lub pseudonim, treść opinii, powiązanie z numerem zamówienia, ocena | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prezentowaniu opinii oraz na weryfikowaniu, że pochodzą one od rzeczywistych nabywców, czego wymaga zakaz z art. 7 pkt 23b ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym | przez czas publikacji opinii; po usunięciu opinii dane weryfikacyjne przechowujemy przez 1 rok |
| 9 | Marketing własny — prezentacja ofert i informacji o Sklepie, przypomnienia o niedokończonym zamówieniu | e-mail, zawartość koszyka, historia zakupów | art. 6 ust. 1 lit. f RODO (marketing bezpośredni); jeżeli komunikat wysyłany jest środkami komunikacji elektronicznej — dodatkowo zgoda z art. 398 PKE | do wniesienia sprzeciwu lub wycofania zgody |
| 10 | Analityka i statystyka — badanie ruchu w Sklepie, skuteczności treści | identyfikator cookie, adres IP (skrócony), dane o urządzeniu i przeglądarce, zdarzenia na stronie | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 PKE | zgodnie z tabelą cookies w punkcie 11; dla danych Google Analytics 4 okres przechowywania ustawiony jest na 14 miesięcy |
| 11 | Marketing internetowy i remarketing — wyświetlanie reklam, pomiar konwersji, tworzenie grup odbiorców | identyfikator cookie/piksela, zdarzenia, zahaszowany adres e-mail (jeżeli włączono ulepszone konwersje) | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 PKE | zgodnie z tabelą cookies w punkcie 11 |
| 12 | Nagrywanie sesji i mapy ciepła (Microsoft Clarity) | zanonimizowane nagranie interakcji ze stroną, typ urządzenia, przybliżona lokalizacja | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 PKE | nagrania sesji: 30 dni; dane o kliknięciach i sesje oznaczone: 9 miesięcy — zgodnie z zasadami retencji Microsoft Clarity |
| 13 | Obsługa korespondencji — odpowiedzi na wiadomości e-mail i zapytania telefoniczne | dane podane w wiadomości, treść korespondencji | art. 6 ust. 1 lit. f RODO (obsługa zapytań); jeżeli zapytanie dotyczy zawarcia umowy — art. 6 ust. 1 lit. b RODO | 1 rok od zakończenia korespondencji, chyba że dotyczy reklamacji lub roszczeń — wówczas jak w wierszach 3–4 |
| 14 | Bezpieczeństwo Sklepu — logi serwera, przeciwdziałanie nadużyciom i atakom, kopie zapasowe | adres IP, data i godzina zapytania, adres URL, typ przeglądarki | art. 6 ust. 1 lit. f RODO | logi: 12 miesięcy; kopie zapasowe: 30 dni |
| 15 | Bezpieczeństwo produktu — reagowanie na zgłoszenia dotyczące produktu, ewentualne wycofanie partii z obrotu, powiadamianie klientów | dane kontaktowe, numer zamówienia, numer partii | art. 6 ust. 1 lit. c RODO (rozporządzenie (UE) 2023/988 — GPSR; rozporządzenie (WE) nr 1223/2009 dla produktów kosmetycznych) | przez okres wymagany przepisami dla danej kategorii produktu, liczony od wprowadzenia partii do obrotu |
| 16 | Wyszukiwarka partii (LOT) | nie zbieramy danych osobowych — wpisywany jest wyłącznie numer partii z etykiety | — | — |
4.2. Uwagi do niektórych celów
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Powołując się na tę podstawę, każdorazowo ważymy nasz interes wobec Twoich praw i wolności. W przypadkach wskazanych w tabeli naszym interesem jest odpowiednio: możliwość obrony przed roszczeniami, utrzymanie bezpieczeństwa Sklepu, obsługa zapytań i prowadzenie marketingu bezpośredniego własnych produktów. Masz prawo wnieść sprzeciw wobec przetwarzania na tej podstawie — szczegóły w punkcie 9.
Zgoda. Wszędzie tam, gdzie podstawą jest zgoda, jej udzielenie jest dobrowolne, a odmowa nie wpływa na możliwość złożenia zamówienia ani na warunki jego realizacji. Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Charakter kupowanych produktów. Informacja o tym, jakie produkty zamawiasz, może w pewnych okolicznościach pozwalać na wnioskowanie o Twoich preferencjach. Nie traktujemy danych o zamówieniach jako danych dotyczących zdrowia w rozumieniu art. 9 RODO i nie wykorzystujemy ich do wnioskowania o stanie zdrowia. Nie tworzymy profili opartych na przypuszczeniach co do stanu zdrowia klientów i nie przekazujemy takich informacji podmiotom trzecim.
5. SKĄD MAMY TWOJE DANE I CZY MUSISZ JE PODAWAĆ
- Dane otrzymujemy bezpośrednio od Ciebie — gdy składasz zamówienie, zapisujesz się do newslettera, wystawiasz opinię, składasz reklamację lub kontaktujesz się z nami.
- Część danych zbierana jest automatycznie podczas korzystania ze Sklepu — adres IP, dane o urządzeniu i przeglądarce, informacje z plików cookies (punkt 11).
- W przypadku klientów biznesowych możemy pozyskiwać dane z publicznych rejestrów — CEIDG, KRS, wykaz podatników VAT.
Podanie danych jest dobrowolne, ale:
| Sytuacja | Skutek niepodania danych |
|---|---|
| Złożenie zamówienia | nie będziemy mogli zawrzeć i wykonać umowy sprzedaży |
| Wystawienie faktury | nie będziemy mogli wystawić dokumentu z danymi nabywcy |
| Zapis do newslettera | nie będziemy mogli świadczyć tej usługi |
| Reklamacja lub odstąpienie od umowy | brak danych identyfikujących zamówienie może utrudnić lub uniemożliwić rozpatrzenie sprawy |
| Zgody marketingowe i analityczne | żadnego — Sklep działa normalnie, a zamówienie realizujemy bez zmian |
6. KOMU PRZEKAZUJEMY DANE
Twoje dane mogą być przekazywane wyłącznie podmiotom, które są nam niezbędne do prowadzenia Sklepu. Poniższa tabela wskazuje ich kategorie oraz — tam, gdzie to możliwe — konkretne podmioty.
| Kategoria | Podmiot | Rola | Zakres |
|---|---|---|---|
| Hosting i infrastruktura | SeoHost sp. z o.o. | podmiot przetwarzający | wszystkie dane przechowywane w Sklepie i skrzynkach pocztowych |
| Operator płatności | Krajowy Integrator Płatności S.A. (Tpay), Pl. Władysława Andersa 3, 61-894 Poznań | odrębny administrator — na podstawie przepisów o usługach płatniczych | dane niezbędne do realizacji płatności: identyfikator transakcji, kwota, dane płatnika |
| Przewoźnicy | InPost Sp. z o.o.; DPD Polska Sp. z o.o.; DHL Parcel Polska Sp. z o.o. | odrębni administratorzy | imię i nazwisko, adres dostawy lub numer automatu paczkowego, telefon, e-mail, kwota pobrania |
| Newsletter | MailerLite Limited, 88 Harcourt Street, Dublin 2, Irlandia | podmiot przetwarzający | adres e-mail, imię, dane o interakcji z wiadomościami |
| Analityka i reklama | Google Ireland Limited (Google Analytics 4, Google Ads, Google Tag Manager); Meta Platforms Ireland Limited (Meta Pixel) | podmioty przetwarzające lub odrębni administratorzy — w zakresie określonym przez dostawcę; w odniesieniu do Meta Pixel w części dotyczącej statystyk występuje współadministrowanie (art. 26 RODO) | identyfikatory cookies, zdarzenia na stronie, dane o urządzeniu; wyłącznie po wyrażeniu zgody |
| Nagrywanie sesji | Microsoft Ireland Operations Limited (Microsoft Clarity) | podmiot przetwarzający | zanonimizowane nagrania interakcji; wyłącznie po wyrażeniu zgody |
| Obsługa księgowa | biuro rachunkowe obsługujące Sprzedawcę | podmiot przetwarzający | dane z dokumentów sprzedaży |
| Obsługa prawna i windykacja | kancelarie prawne, doradcy | odrębni administratorzy | dane niezbędne do prowadzenia sprawy |
| Dostawcy IT i wsparcie techniczne | podmioty świadczące usługi utrzymania i rozwoju Sklepu na podstawie umów powierzenia | podmiot przetwarzający | dostęp serwisowy do systemu Sklepu |
| Operator pocztowy | Poczta Polska S.A. i inni operatorzy — w zakresie korespondencji papierowej | odrębny administrator | dane adresowe |
| Organy publiczne | organy uprawnione na podstawie przepisów prawa (m.in. urzędy skarbowe, Inspekcja Handlowa, Państwowa Inspekcja Sanitarna, sądy, organy ścigania) | odrębni administratorzy | zakres wynikający z żądania |
Z każdym podmiotem przetwarzającym zawieramy umowę powierzenia przetwarzania danych osobowych, spełniającą wymogi art. 28 RODO.
7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
Co do zasady dane przetwarzamy na terenie EOG. Hosting Sklepu oraz obsługa newslettera realizowane są w Unii Europejskiej.
Do przekazania danych poza EOG może dochodzić wyłącznie w związku z korzystaniem z narzędzi analitycznych i reklamowych — czyli tylko wtedy, gdy wyraziłeś na nie zgodę:
| Dostawca | Kraj przetwarzania | Podstawa przekazania |
|---|---|---|
| USA | decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony — EU-U.S. Data Privacy Framework (Google LLC uczestniczy w programie), a uzupełniająco standardowe klauzule umowne | |
| Meta | USA | EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne |
| Microsoft (Clarity) | USA | EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne |
Ryzyko związane z transferem. W odniesieniu do przekazań do państw trzecich, których system prawny może nie zapewniać ochrony równoważnej unijnej, informujemy, że mimo zastosowania mechanizmów wskazanych w ust. 2 nie można całkowicie wykluczyć dostępu organów publicznych państwa trzeciego do przekazywanych danych. Możesz uniknąć takiego przekazania, nie wyrażając zgody na cookies analityczne i marketingowe — patrz punkt 11.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres info@hempgold.pl.
8. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Nie podejmujemy wobec Ciebie decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływały wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Nie stosujemy indywidualnego dostosowywania ceny w oparciu o zautomatyzowane podejmowanie decyzji ani o profilowanie zachowań. Każdy klient widzi tę samą cenę tego samego produktu.
Jeżeli wyrazisz zgodę na cookies marketingowe, Twoje dane mogą podlegać profilowaniu w celach reklamowych — polegającemu na przypisaniu Cię do grup odbiorców w systemach reklamowych Google lub Meta, na podstawie zachowania w Sklepie (np. obejrzane produkty, dodanie do koszyka). Skutkiem jest wyłącznie dobór wyświetlanych Ci reklam. Możesz temu zapobiec, nie wyrażając zgody lub wycofując ją w dowolnym momencie.
9. TWOJE PRAWA
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
| Prawo | Podstawa | Na czym polega |
|---|---|---|
| Dostęp do danych | art. 15 RODO | możesz uzyskać informację, czy i jakie dane przetwarzamy, oraz otrzymać ich kopię |
| Sprostowanie | art. 16 RODO | możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych |
| Usunięcie („prawo do bycia zapomnianym”) | art. 17 RODO | możesz żądać usunięcia danych, gdy nie są już potrzebne, gdy wycofałeś zgodę lub gdy wniosłeś skuteczny sprzeciw. Prawo to nie obejmuje danych, które musimy zachować na podstawie przepisów (np. dokumenty księgowe) lub na potrzeby ustalenia i dochodzenia roszczeń |
| Ograniczenie przetwarzania | art. 18 RODO | możesz żądać wstrzymania przetwarzania — np. na czas weryfikacji prawidłowości danych |
| Przenoszenie danych | art. 20 RODO | możesz otrzymać dane w formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi — dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany |
| Sprzeciw | art. 21 RODO | wobec przetwarzania opartego na prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili, bez uzasadnienia — a my mamy obowiązek natychmiast zaprzestać przetwarzania w tym celu |
| Wycofanie zgody | art. 7 ust. 3 RODO | w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania |
| Skarga do organu nadzorczego | art. 77 RODO | do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl |
Jak skorzystać z praw. Wyślij wiadomość na info@hempgold.pl lub pismo na adres siedziby. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie skomplikowanego charakteru żądania lub dużej liczby żądań termin może zostać przedłużony o kolejne dwa miesiące — o czym poinformujemy Cię w ciągu miesiąca wraz z podaniem przyczyny.
Realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić działania (art. 12 ust. 5 RODO).
Aby chronić Twoje dane, przed realizacją żądania możemy poprosić Cię o informacje pozwalające potwierdzić Twoją tożsamość.
10. BEZPIECZEŃSTWO DANYCH
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
- szyfrowanie połączenia ze Sklepem protokołem SSL/TLS;
- kontrolę dostępu — dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków;
- upoważnienia do przetwarzania danych i zobowiązania do zachowania poufności dla osób mających dostęp do danych;
- umowy powierzenia przetwarzania z dostawcami usług;
- regularne kopie zapasowe;
- aktualizacje oprogramowania Sklepu i komponentów;
- procedurę postępowania w razie naruszenia ochrony danych, w tym zgłaszania naruszeń do PUODO w terminie 72 godzin oraz zawiadamiania osób, których dane dotyczą, gdy naruszenie może powodować wysokie ryzyko naruszenia ich praw i wolności (art. 33–34 RODO).
Pamiętaj również o zabezpieczeniu własnego urządzenia — aktualnym oprogramowaniu, ostrożności wobec wiadomości podszywających się pod nasz Sklep i nieprzekazywaniu nikomu danych logowania.
11. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
11.1. Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Obok cookies stosujemy również inne technologie o zbliżonym działaniu — local storage, session storage oraz piksele śledzące. Wszystkie te technologie w niniejszej Polityce nazywamy łącznie „cookies”.
Podstawę prawną korzystania z cookies stanowi art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz — w zakresie, w jakim informacje z cookies stanowią dane osobowe — RODO.
11.2. Kategorie cookies i zasady zgody
| Kategoria | Czy wymaga zgody | Co się dzieje bez zgody |
|---|---|---|
| Niezbędne — utrzymanie sesji, zawartość koszyka, proces zamówienia, bezpieczeństwo, zapamiętanie decyzji o cookies | nie — są niezbędne do świadczenia usługi żądanej przez użytkownika (art. 399 ust. 3 PKE) | zawsze aktywne; bez nich Sklep nie działa poprawnie |
| Funkcjonalne — zapamiętanie preferencji, np. ostatnio oglądanych produktów | tak | Sklep działa, ale nie zapamiętuje wybranych ustawień |
| Analityczne — pomiar ruchu i sposobu korzystania ze Sklepu | tak | nie zbieramy statystyk o Twojej wizycie |
| Marketingowe — reklama, remarketing, pomiar konwersji | tak | nie wyświetlamy Ci spersonalizowanych reklam i nie mierzymy konwersji |
Zgodę wyrażasz w banerze cookies wyświetlanym przy pierwszej wizycie. Baner umożliwia:
- akceptację wszystkich cookies,
- odrzucenie wszystkich cookies opcjonalnych jednym kliknięciem, na tym samym poziomie i o tej samej widoczności co przycisk akceptacji,
- wybór poszczególnych kategorii — pola wyboru są domyślnie odznaczone.
Zgodę możesz wycofać w każdej chwili i tak samo łatwo, jak jej udzieliłeś — poprzez link „Ustawienia cookies” znajdujący się w stopce każdej strony Sklepu.
Samo dalsze przeglądanie Sklepu, przewijanie strony ani zamknięcie banera nie jest traktowane jako wyrażenie zgody.
11.3. Wykaz stosowanych cookies
Poniższa tabela zawiera aktualny wykaz plików cookies i technologii o zbliżonym działaniu stosowanych w Sklepie, z podziałem na kategorie opisane w punkcie 11.2, wraz z nazwą, dostawcą, celem i okresem przechowywania każdego z nich.
Niezbędne
Wymagane do podstawowego działania sklepu (koszyk, sesja, bezpieczeństwo). Nie wymagają zgody.
| Nazwa | Dostawca | Czas | Cel |
|---|---|---|---|
vendo_consent |
Vendofy | 180 dni | Zapamiętuje Twój wybór w ustawieniach prywatności. |
vendo_cid |
Vendofy | 180 dni | Losowy identyfikator wpisu w rejestrze zgód — pozwala wykazać, kiedy i na co wyraziłeś zgodę. |
woocommerce_cart_hash |
Sklep | sesja | Informacja o zawartości koszyka. |
woocommerce_items_in_cart |
Sklep | sesja | Informacja o liczbie pozycji w koszyku. |
wp_woocommerce_session_* |
Sklep | 2 dni | Identyfikator sesji zakupowej. |
wordpress_logged_in_* |
Sklep | sesja lub 14 dni | Utrzymanie sesji zalogowanego użytkownika. |
Funkcjonalne
Zapamiętują Twoje preferencje, np. ostatnio oglądane produkty czy wybrany widok listy.
| Nazwa | Dostawca | Czas | Cel |
|---|---|---|---|
vendo_recently_viewed |
Sklep | 30 dni | Lista ostatnio oglądanych przez Ciebie produktów, wykorzystywana do wyświetlenia sekcji „Ostatnio oglądane”. |
Analityczne
Pomagają zrozumieć, jak korzystasz ze sklepu, aby go ulepszać. Microsoft Clarity.
| Nazwa | Dostawca | Czas | Cel |
|---|---|---|---|
_clck |
Microsoft Clarity | 1 rok | Identyfikuje przeglądarkę pomiędzy sesjami na potrzeby analityki. |
_clsk |
Microsoft Clarity | 1 dzień | Łączy zdarzenia w obrębie jednej sesji. |
Wykaz jest generowany automatycznie i aktualizowany wraz ze zmianami konfiguracji Sklepu.
11.4. Zarządzanie zgodą i blokowanie znaczników
Do momentu wyrażenia przez Ciebie zgody skrypty analityczne i marketingowe nie są wczytywane — dotyczy to narzędzi Google (Google Analytics 4, Google Ads, Google Tag Manager), Meta Pixel oraz Microsoft Clarity. Oznacza to, że przed Twoją decyzją narzędzia te nie zapisują plików cookies ani nie zbierają danych o Twojej wizycie.
Znaczniki uruchamiane są dopiero po zaakceptowaniu odpowiedniej kategorii cookies: analitycznej lub marketingowej. Wycofanie zgody powoduje zaprzestanie ich wczytywania przy kolejnych wizytach; pliki zapisane wcześniej możesz usunąć w ustawieniach przeglądarki (punkt 11.5).
11.5. Zarządzanie cookies w przeglądarce
Niezależnie od banera możesz zarządzać cookies w ustawieniach przeglądarki — blokować je, usuwać lub żądać powiadomienia o ich zapisaniu. Instrukcje znajdziesz w pomocy swojej przeglądarki (Chrome, Firefox, Safari, Edge, Opera).
Ograniczenie cookies niezbędnych może uniemożliwić złożenie zamówienia — w szczególności utrzymanie zawartości koszyka i przejście przez proces zamówienia.
12. MEDIA SPOŁECZNOŚCIOWE
Prowadzimy profile w serwisach społecznościowych Facebook, Instagram i YouTube.
Odwiedzając nasz profil lub wchodząc z nim w interakcję, przekazujesz swoje dane operatorowi danego serwisu, który jest ich odrębnym administratorem i przetwarza je zgodnie z własną polityką prywatności.
W odniesieniu do statystyk odbiorców profilu (tzw. Page Insights) występuje współadministrowanie pomiędzy nami a operatorem serwisu, zgodnie z art. 26 RODO. Zasadnicza treść uzgodnień między współadministratorami udostępniana jest przez operatora serwisu w jego regulaminach.
Przetwarzamy dane widoczne na Twoim profilu publicznym oraz treść Twoich komentarzy i wiadomości — na podstawie art. 6 ust. 1 lit. f RODO (prowadzenie komunikacji z odbiorcami i budowanie społeczności marki). Dane przechowujemy przez czas prowadzenia profilu lub do wniesienia sprzeciwu.
13. DZIECI
Sklep nie jest skierowany do osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli poweźmiemy informację, że przetwarzamy dane osoby małoletniej bez wymaganej podstawy, niezwłocznie je usuniemy.
Jeżeli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przekazało nam swoje dane, napisz na info@hempgold.pl.
14. ZMIANY POLITYKI
Polityka może być aktualizowana — w szczególności w razie zmiany przepisów, wdrożenia nowych narzędzi lub zmiany zakresu świadczonych usług.
O istotnych zmianach poinformujemy w Sklepie, a osoby zapisane do newslettera — również pocztą elektroniczną, co najmniej 14 dni przed wejściem zmian w życie.
Aktualna wersja Polityki dostępna jest zawsze pod adresem https://hempgold.pl/polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest na początku dokumentu.
Zmiana Polityki nie może prowadzić do rozszerzenia zakresu przetwarzania opartego na zgodzie bez uzyskania nowej zgody.