Polityka prywatności i cookies

Data aktualizacji: 1 października 2026 Wersja obowiązująca dla sklepu sellteo.pl

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania, jest:

Marketia Jakub Knap (sklep Sellteo)
ul. Narutowicza 28, 90-135 Łódź
NIP 9472015290 · REGON · KRS

Kontakt w sprawach danych osobowych: sellteo.kontakt@gmail.com, telefon 732 999 990 lub 508 554 049 (pn–pt 9:00–17:00) albo listownie na adres siedziby z dopiskiem „dane osobowe”. Sprawy dotyczące konkretnego zamówienia szybciej rozpatrzymy pod adresem sellteo.kontakt@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych — przepisy nie nakładają na nas takiego obowiązku, ponieważ nie prowadzimy przetwarzania na dużą skalę ani stałego monitorowania osób. Wszystkie zgłoszenia trafiają bezpośrednio do osoby odpowiedzialnej za ochronę danych w spółce.

2. Jakie dane zbieramy

Zakres danych zależy od tego, co robisz w sklepie. Przeglądanie katalogu nie wymaga podania żadnych danych — formularz pojawia się dopiero przy zamówieniu, kontakcie lub zapisie na newsletter.

Dane zamówienia

Imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrana metoda dostawy i płatności, zawartość koszyka, wartość zamówienia oraz jego numer i status. Numer telefonu przekazujemy przewoźnikowi, bo bez niego kurier nie awizuje dostawy, a paczkomat nie wyśle kodu odbioru. Podanie tych danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.

Dane konta klienta

Adres e-mail i hasło — hasła nie znamy, przechowujemy wyłącznie jego skrót kryptograficzny. Jeśli je podasz, także imię, nazwisko, numer telefonu, adres dostawy i dane do faktury, którymi uzupełniamy formularz w kasie. Konto jest dobrowolne: zamówienie złożysz również bez niego. Przy zgodach marketingowych zapisujemy datę, miejsce (np. formularz rejestracji), treść zgody i adres IP, a przy wycofaniu — datę wycofania. Konto usuniesz samodzielnie w zakładce „Hasło i konto”; zamówienia zostają wtedy w naszej dokumentacji przez okresy opisane w punkcie 3.

Dane kontaktowe

Imię, adres e-mail, opcjonalnie numer telefonu i treść wiadomości — z formularza kontaktowego, korespondencji mailowej lub rozmowy telefonicznej. Jeśli wiadomość dotyczy zamówienia, dopisujemy ją do jego historii. Prosimy, żeby nie podawać w treści zapytania danych, których sprawa nie wymaga, na przykład numeru PESEL czy danych zdrowotnych.

Dane firmy do faktury

Nazwa firmy, adres, NIP oraz — jeśli podasz — imię i nazwisko osoby kontaktowej. Dane rejestrowe spółki czy jednoosobowej działalności same w sobie nie zawsze są danymi osobowymi, ale traktujemy je tak samo ostrożnie, bo w praktyce często wiążą się z konkretną osobą fizyczną.

Dane techniczne

Adres IP, rodzaj i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, adres strony, z której trafiłeś do sklepu, oraz data i godzina odwiedzin. Zapisują się w logach serwera automatycznie, przy każdym wejściu na stronę, i służą utrzymaniu serwisu oraz wykrywaniu nadużyć. Do tej grupy należą też informacje z plików cookies, które opisujemy w punkcie 6.

Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO i nie przetwarzamy danych osób poniżej 16 roku życia w sposób świadomy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne — również nie profilujemy klientów w celu ustalania indywidualnych cen.

3. W jakim celu i na jakiej podstawie prawnej

Każde przetwarzanie ma swój cel, podstawę prawną z art. 6 ust. 1 RODO i określony okres przechowywania. Poniższa tabela zbiera je w jednym miejscu.

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży Przyjęcie zamówienia, kompletacja, wysyłka, kontakt w sprawie realizacji	art. 6 ust. 1 lit. b RODO niezbędność do wykonania umowy	do zakończenia realizacji zamówienia, a następnie przez okres przedawnienia roszczeń
Wystawianie i przechowywanie faktur Obowiązki podatkowe i rachunkowe	art. 6 ust. 1 lit. c RODO obowiązek prawny administratora	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i odstąpień od umowy Gwarancja, rękojmia, zwrot w 14 dni	art. 6 ust. 1 lit. c RODO obowiązek wynikający z przepisów konsumenckich	do zakończenia sprawy, a dokumentacja reklamacyjna przez 2 lata od jej zamknięcia
Obsługa zapytań i korespondencji Formularz kontaktowy, e-mail, telefon	art. 6 ust. 1 lit. f RODO uzasadniony interes: udzielenie odpowiedzi	12 miesięcy od ostatniej wiadomości w sprawie
Wysyłka newslettera Informacje o nowościach i promocjach	art. 6 ust. 1 lit. a RODO zgoda, w powiązaniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną	do wycofania zgody lub wypisania się z listy
Wiadomości SMS o promocjach Tylko dla osób, które zaznaczyły tę zgodę	art. 6 ust. 1 lit. a RODO zgoda na marketing bezpośredni przez telefon	do wycofania zgody
Prowadzenie konta klienta Logowanie, historia zamówień, zapisane dane do wysyłki	art. 6 ust. 1 lit. b RODO niezbędność do świadczenia usługi konta, o którą prosisz	do usunięcia konta; zamówienia i faktury przez okresy wskazane wyżej
Wykazanie udzielenia i wycofania zgód Historia zgód marketingowych	art. 6 ust. 1 lit. c i f RODO rozliczalność (art. 7 ust. 1 RODO) i obrona roszczeń	do upływu terminu przedawnienia roszczeń od wycofania zgody
Statystyka i analityka ruchu Liczba odwiedzin, źródła wejść, popularność kategorii	art. 6 ust. 1 lit. a RODO zgoda na cookies analityczne	najwyżej 14 miesięcy (przechowywanie danych w Google Analytics) albo do wycofania zgody
Marketing własny i remarketing Dopasowanie przekazu, pomiar skuteczności kampanii	art. 6 ust. 1 lit. a RODO zgoda na cookies marketingowe	do 13 miesięcy albo do wycofania zgody
Opinie o sklepie i produktach Publikacja opinii pod podpisem, weryfikacja, czy opiniujący kupił produkt	art. 6 ust. 1 lit. f RODO uzasadniony interes: rzetelne, zweryfikowane opinie (art. 7 pkt 18a–18b ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym)	do usunięcia opinii; e-mail i numer zamówienia użyte do weryfikacji — tak długo jak opinia
Ustalenie, dochodzenie i obrona roszczeń Spory dotyczące zamówień i płatności	art. 6 ust. 1 lit. f RODO uzasadniony interes: ochrona praw administratora	do upływu terminu przedawnienia roszczeń, zwykle 6 lat, a dla roszczeń z działalności gospodarczej 3 lata
Bezpieczeństwo serwisu Logi serwera, przeciwdziałanie nadużyciom i atakom	art. 6 ust. 1 lit. f RODO uzasadniony interes: utrzymanie sprawnego serwisu	12 miesięcy od zapisania wpisu w logu

Jeśli przetwarzamy dane na podstawie zgody (lit. a), możesz ją wycofać w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Jeśli podstawą jest nasz uzasadniony interes (lit. f), masz prawo wnieść sprzeciw; opisujemy je w punkcie 5.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnego marketingu. Dane trafiają do podmiotów, bez których nie da się zrealizować zamówienia albo utrzymać sklepu. Poniżej wymieniamy kategorie odbiorców wraz z dostawcami, z których korzystamy dziś; o zmianach informujemy aktualizacją tej listy.

Przewoźnicy i sieci punktów odbioru — InPost (Paczkomaty, Kurier InPost), DPD Polska (kurier i DPD Pickup), Orlen Paczka, GLS Poland, a przy przesyłkach gabarytowych przewoźnik wskazany w zamówieniu. Otrzymują imię i nazwisko, adres lub wybrany punkt, telefon, e-mail do awizacji i kwotę pobrania, jeśli wybrałeś tę formę płatności. W zakresie doręczenia przewoźnik jest odrębnym administratorem danych.
Pośrednicy nadawania przesyłek — Apaczka, BLPaczka (Base Courier) i Polkurier, przez których zamawiamy kuriera i drukujemy etykiety; otrzymują te same dane co przewoźnik.
Mapy punktów odbioru w kasie — mapa BLPaczki, a gdy jest włączona, mapa InPost (Geowidget). Ładują się dopiero, gdy otwierasz wybór punktu, i widzą wtedy Twój adres IP oraz wyszukiwaną lokalizację.
Operatorzy płatności — Przelewy24 (PayPro S.A., Poznań) dla BLIK i szybkich przelewów oraz Stripe (Stripe Payments Europe Ltd., Irlandia) dla płatności kartą. Otrzymują dane transakcji potrzebne do rozliczenia zapłaty; dane karty i logowania do banku podajesz bezpośrednio operatorowi, który przetwarza je jako samodzielny administrator — my ich nie widzimy.
Hosting — Contabo GmbH: serwer VPS w centrum danych w Niemczech, na którym działa sklep, baza zamówień i kopie zapasowe.
Poczta elektroniczna — skrzynka sellteo.kontakt@gmail.com prowadzona w usłudze Google (Gmail) oraz usługa wysyłki wiadomości transakcyjnych (Resend lub serwer SMTP dostawcy poczty) — potwierdzenia zamówień, powiadomienia o nadaniu, odpowiedzi na reklamacje.
Asystent do obsługi korespondencji — przychodzące wiadomości od klientów i dane zamówienia, którego dotyczą, mogą być analizowane przez model językowy Claude (Anthropic), który przygotowuje projekt odpowiedzi. Decyzję o treści i wysyłce kontroluje nasz pracownik lub reguły ustawione w panelu; Anthropic nie wykorzystuje tych danych do trenowania modeli.
Księgowość — inFakt (system księgowy i przekazywanie faktur do KSeF) oraz biuro rachunkowe, w zakresie danych z faktur i dokumentów sprzedaży.
Analityka i reklama — tylko po Twojej zgodzie — Google Analytics 4 (Google Ireland Ltd.), a jeśli go uruchomimy, także piksel Meta (Meta Platforms Ireland Ltd.). Szczegóły w punkcie 6.
Podmioty uprawnione na podstawie przepisów — sądy, organy podatkowe, policja czy prokuratura, wyłącznie na udokumentowane żądanie mające podstawę w prawie.

Z podmiotami, które przetwarzają dane w naszym imieniu (hosting, poczta, pośrednicy nadań, inFakt, Anthropic, Google w zakresie Analytics), mamy umowy powierzenia przetwarzania zgodne z art. 28 RODO — zwykle w postaci warunków przetwarzania danych (DPA) tych usług. Taki podmiot może wykorzystywać dane tylko w zakresie i celu wskazanym przez nas.

Przekazywanie poza Europejski Obszar Gospodarczy

Sklep, baza i kopie zapasowe stoją na serwerze w Niemczech. Część dostawców należy jednak do grup z siedzibą w USA i może przetwarzać dane także tam:

Google (Analytics, Gmail) i Stripe — przekazanie do Google LLC i Stripe, Inc. odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU–US Data Privacy Framework (obie firmy są w nim certyfikowane), a uzupełniająco — standardowych klauzul umownych.
Meta (jeśli uruchomimy piksel) — Data Privacy Framework i standardowe klauzule umowne.
Anthropic i Resend — standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku certyfikacji — Data Privacy Framework.

Kopię zastosowanych zabezpieczeń udostępniamy na wniosek wysłany na sellteo.kontakt@gmail.com.

5. Prawa osoby, której dane dotyczą

Wszystkie poniższe uprawnienia wynikają z RODO. Realizujemy je bez opłat, w terminie miesiąca od wpłynięcia wniosku; przy sprawach szczególnie złożonych możemy ten termin przedłużyć o kolejne dwa miesiące, informując o przyczynie.

Prawo dostępu do danych (art. 15 RODO) — możesz dowiedzieć się, czy przetwarzamy Twoje dane, w jakim zakresie i w jakim celu, a także otrzymać ich kopię.
Prawo do sprostowania (art. 16 RODO) — poprawimy dane nieprawidłowe i uzupełnimy niekompletne. Dotyczy to także danych na fakturze, przy czym zmiana następuje wtedy przez wystawienie korekty.
Prawo do usunięcia danych (art. 17 RODO), zwane prawem do bycia zapomnianym — usuniemy dane, gdy nie są już potrzebne, gdy cofniesz zgodę albo gdy sprzeciw okaże się zasadny. Nie usuniemy danych z faktur przed upływem okresu wymaganego przepisami podatkowymi.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — na czas wyjaśnienia sprawy, na przykład gdy kwestionujesz prawidłowość danych, możemy je jedynie przechowywać, bez podejmowania innych operacji.
Prawo do przenoszenia danych (art. 20 RODO) — dane przetwarzane na podstawie zgody lub umowy, w sposób zautomatyzowany, wydamy w powszechnie używanym formacie nadającym się do odczytu maszynowego albo prześlemy wprost innemu administratorowi, jeśli jest to technicznie możliwe.
Prawo sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego jest bezwzględny: zgłoszenie oznacza natychmiastowe zaprzestanie, bez badania przyczyn.
Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdej chwili i równie łatwo, jak zgoda została udzielona. Wycofanie nie podważa legalności przetwarzania sprzed tego momentu.
Prawo do skargi do organu nadzorczego (art. 77 RODO) — jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Urząd Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa
Infolinia i formularz skargi dostępne na stronie urzędu. Skargę można wnieść pisemnie, elektronicznie przez ePUAP albo osobiście w siedzibie.

Wniosek złóż mailem na sellteo.kontakt@gmail.com albo listownie na adres siedziby. Żeby nie wydać danych osobie nieuprawnionej, możemy poprosić o informacje pozwalające Cię zidentyfikować — najczęściej wystarczy numer zamówienia i adres e-mail podany przy zakupie.

6. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu; podobnie działa pamięć lokalna przeglądarki (localStorage). Sklep wykorzystuje je do utrzymania sesji, zapamiętania ustawień i — jeśli wyrazisz zgodę — do pomiaru ruchu i reklamy. Przy pierwszej wizycie baner pyta o zgodę osobno na cookies analityczne i marketingowe; „Tylko niezbędne” jest tak samo łatwe jak „Akceptuję wszystkie”, a decyzję zmienisz w każdej chwili odnośnikiem w stopce.

Rodzaj	Do czego służą i przykłady	Podstawa i czas życia
Niezbędne	Utrzymanie sesji między podstronami, zabezpieczenie formularzy przed nadużyciem, zapamiętanie Twojej decyzji w sprawie cookies. Przykłady: identyfikator sesji, token formularza zamówienia, zapis zgód.	zgoda nie jest wymagana (art. 399 Prawa komunikacji elektronicznej — niezbędne do usługi, o którą prosisz) od czasu sesji do 12 miesięcy
Funkcjonalne	Zapamiętanie wybranego sposobu sortowania katalogu, ostatnio oglądanych produktów, zamkniętych komunikatów i preferowanego widoku listy.	zgoda do 12 miesięcy
Analityczne	Google Analytics 4: zliczanie odwiedzin, mierzenie czasu na stronie, rozpoznanie źródeł ruchu i najczęstszych ścieżek zakupowych. Dane oglądamy zbiorczo, nie w podziale na osoby.	zgoda cookies do 2 lat, dane w Analytics najwyżej 14 miesięcy
Marketingowe	Google Ads i piksel Meta (gdy są włączone): dopasowanie treści reklamowych, pomiar konwersji i remarketing w sieciach reklamowych.	zgoda do 13 miesięcy

Narzędzia zewnętrzne, które mogą się uruchomić

Google Analytics 4 (identyfikator G-LK2WEZ2TVM, Google Ireland Ltd.) — ładuje się dopiero po zgodzie na cookies analityczne. Bez zgody przeglądarka nie pobiera żadnego skryptu Google i nic nie jest do Google wysyłane. Po zgodzie działa w trybie Consent Mode v2: Google dostaje informację, na które kategorie się zgodziłeś, i ustawia cookies _ga oraz _ga_* (do 2 lat). Mierzymy odwiedziny, źródła wejść i zdarzenia zakupowe (obejrzenie produktu, dodanie do koszyka, zakup); surowe dane w Analytics przechowujemy nie dłużej niż 14 miesięcy.
Google Tag Manager / Google Ads — jeśli je uruchomimy, obowiązuje ta sama zasada: nic nie ładuje się przed zgodą, a sygnały reklamowe wychodzą tylko po zgodzie marketingowej.
Piksel Meta (Facebook, Instagram) — sklep ma go przygotowanego, ale dziś jest wyłączony. Po włączeniu załaduje się wyłącznie po zgodzie na cookies marketingowe i ustawi cookie _fbp (do 3 miesięcy).
Mapy punktów odbioru (BLPaczka, InPost Geowidget) — ładują się dopiero, gdy w kasie wybierasz paczkomat lub punkt, bo bez nich nie da się go wskazać.
Bramki płatności (Przelewy24, Stripe) — otwierają się na stronie operatora po kliknięciu „Zapłać” i stosują własne cookies niezbędne do bezpiecznej płatności.

Jak zarządzać cookies w przeglądarce

Zgody możesz zmienić w każdej chwili w ustawieniach prywatności sklepu, a same pliki usunąć lub zablokować po stronie przeglądarki. Ścieżki w najpopularniejszych programach:

Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn.
Firefox — Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron.
Safari — Ustawienia → Prywatność → Zarządzaj danymi witryn; na iOS: Ustawienia → Safari → Zaawansowane → Dane witryn.
Edge — Ustawienia → Pliki cookie i uprawnienia witryny → Zarządzaj plikami cookie i danymi witryny.

Zablokowanie wszystkich cookies utrudnia zakupy: przeglądarka nie utrzyma wtedy sesji, a część mechanizmów sklepu przestanie działać poprawnie. Blokada nie usuwa danych zapisanych wcześniej — te trzeba wyczyścić osobno, razem z danymi witryny.

7. Dane zapisywane w Twojej przeglądarce

To ważny punkt, bo różni nas od większości sklepów. Koszyk i lista ulubionych nie są zapisywane na naszym serwerze. Przechowuje je pamięć lokalna przeglądarki, czyli mechanizm localStorage, pod dwoma kluczami: sellteo.cart dla koszyka i sellteo.fav dla ulubionych.

W praktyce oznacza to kilka rzeczy:

Lista ulubionych zostaje na Twoim urządzeniu. Koszyk też — z jednym wyjątkiem: gdy w kasie wpiszesz adres e-mail, a zamówienia nie dokończysz, zapisujemy kopię koszyka razem z tym adresem, żeby wysłać jedno przypomnienie (opis niżej).
Dane nie przenoszą się między urządzeniami ani przeglądarkami — koszyk zbudowany na telefonie nie pojawi się na komputerze.
Tryb prywatny czyści te dane po zamknięciu okna. Wyczyszczenie danych witryny w ustawieniach przeglądarki usuwa je natychmiast i nieodwracalnie.
Zapisujemy tam wyłącznie identyfikatory produktów i liczbę sztuk. Nie trafiają tam Twoje imię, adres, e-mail ani jakiekolwiek dane płatnicze.
Pozostałe dane osobowe trafiają do nas dopiero w chwili wysłania formularza zamówienia — i od tego momentu przetwarzamy je na zasadach opisanych w punkcie 3.

Jeśli chcesz usunąć koszyk i ulubione, wystarczy opróżnić je w sklepie albo wyczyścić dane witryny w przeglądarce.

Przypomnienie o niedokończonym zamówieniu

Gdy wpiszesz e-mail w kasie i nie złożysz zamówienia, po kilku godzinach możemy wysłać jedną wiadomość z linkiem do koszyka. Zapisujemy wtedy adres e-mail i listę produktów — nic więcej. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): pomoc w dokończeniu zakupu, który sam zacząłeś. Przypomnienie wychodzi najwyżej raz na koszyk i nigdy po upływie kilku dni. Kopię koszyka bez zamówienia usuwamy automatycznie po 30 dniach od ostatniej zmiany. Możesz wnieść sprzeciw — wystarczy odpisać na wiadomość albo napisać na sellteo.kontakt@gmail.com, a kopię koszyka usuniemy.

Newsletter wysyłamy tylko osobom, które same się na niego zapisały. Zapis potwierdzamy wiadomością z odnośnikiem aktywacyjnym, żeby nikt nie dopisał Cię do listy bez Twojej wiedzy.

Zakres danych — adres e-mail, a jeśli go podasz, także imię, którego używamy w powitaniu wiadomości.
Częstotliwość — kilka wiadomości w miesiącu: nowości w katalogu, obniżki cen i sezonowe zestawienia produktów basenowych oraz meblowych.
Rezygnacja — odnośnik „wypisz się” znajduje się w stopce każdej wiadomości i działa od razu, bez potwierdzania decyzji e-mailem czy telefonicznie. Możesz też napisać na sellteo.kontakt@gmail.com.
Po rezygnacji — usuwamy adres z listy wysyłkowej i zachowujemy wyłącznie informację o wycofaniu zgody wraz z datą, żeby móc wykazać, że wypis został zrealizowany.

Zgoda na newsletter jest niezależna od zakupów. Nie warunkujemy nią złożenia zamówienia i nie zapisujemy do niego automatycznie osób, które kupiły w sklepie. Wiadomości transakcyjne — potwierdzenie zamówienia, informacja o nadaniu przesyłki, odpowiedź na reklamację — wysyłamy niezależnie od zgód marketingowych, ponieważ wynikają z realizacji umowy.

Powiadomienie, gdy produkt będzie na stanie

Na karcie produktu, który sprowadzamy na zamówienie, możesz zostawić adres e-mail, żebyśmy napisali, gdy towar trafi do magazynu.

Zakres i cel — sam adres e-mail i numer produktu, wyłącznie do wysłania jednej wiadomości o jego dostępności. Adres nie trafia do newslettera.
Podstawa prawna — Twoja zgoda (art. 6 ust. 1 lit. a RODO), zaznaczona przy zapisie. Zapisujemy jej treść i datę.
Jak długo — do wysłania powiadomienia, a potem jeszcze 30 dni (na wypadek pytań o wiadomość). Jeśli produkt nie wróci na stan w ciągu 180 dni, zapis wygasa i adres usuwamy.
Wycofanie zgody — napisz na sellteo.kontakt@gmail.com, a usuniemy zapis od razu. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, jakie wiąże się z przetwarzaniem danych w sklepie internetowym.

Połączenie ze sklepem jest szyfrowane protokołem TLS, co obejmuje wszystkie formularze i proces składania zamówienia.
Dostęp do danych zamówień mają wyłącznie upoważnieni pracownicy, w zakresie wynikającym z ich obowiązków, na indywidualnych kontach z uwierzytelnianiem dwuskładnikowym.
Nie przechowujemy numerów kart płatniczych ani danych logowania do bankowości — te dane podajesz bezpośrednio operatorowi płatności.
Wykonujemy regularne kopie zapasowe i testujemy ich odtwarzanie, a dostęp do infrastruktury logujemy.
Stosujemy zasadę minimalizacji: zbieramy tylko te dane, które są potrzebne do konkretnego celu, i usuwamy je po upływie okresu przechowywania.
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia i weryfikujemy stosowane przez nie zabezpieczenia.

Gdyby mimo tych zabezpieczeń doszło do naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w terminie 72 godzin od jego stwierdzenia.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, zakres naszych usług albo narzędzia, z których korzystamy. Data ostatniej aktualizacji widnieje na początku dokumentu, a poprzednie wersje udostępniamy na życzenie.

O istotnych zmianach — takich jak nowy cel przetwarzania czy nowa kategoria odbiorców — poinformujemy z wyprzedzeniem komunikatem w sklepie, a osoby zapisane na newsletter również mailem. Zmiany redakcyjne, poprawki językowe i doprecyzowania publikujemy bez osobnego powiadomienia.

Zasady zakupów opisuje regulamin sklepu, warunki dostawy i płatności znajdziesz w dostawie i płatnościach, a procedury zwrotów w zwrotach i reklamacjach. Pytania o dane osobowe kieruj przez formularz kontaktowy albo na sellteo.kontakt@gmail.com.

Sellteo to sklep demonstracyjny, a niniejsza polityka prywatności stanowi wzór wymagający uzupełnienia danymi rejestrowymi, listą faktycznych dostawców usług oraz weryfikacji przez prawnika przed wdrożeniem produkcyjnym. Brakujące dane rejestrowe (NIP, REGON, KRS) uzupełnimy przed uruchomieniem sprzedaży.