CottonLine

Polityka prywatności

Ostatnia aktualizacja: 26 sierpnia 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego CottonLine dostępnego pod adresem:

https://store.cottonline.pl

oraz zasady wykorzystywania plików cookies i podobnych technologii.

CottonLine szanuje prywatność osób korzystających ze Sklepu i dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,

przepisami dotyczącymi ochrony konsumentów,

przepisami prawa podatkowego i rachunkowego.

Administrator podejmuje odpowiednie środki organizacyjne i techniczne w celu ochrony danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

CodeCraft Studio Tomasz Kempa

Łańcut 37-100, ul. Skotnik 17

NIP: 8151801541

REGON: 365937735

BDO:000742577

E-mail: biuro@cottonline.pl

Telefon: 883943473

Adres siedziby oraz pozostałe dane identyfikacyjne Administratora są dostępne w Sklepie oraz w danych firmy.

Kontakt w sprawach dotyczących danych osobowych:

E-mail: biuro@cottonline.pl

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub ochrony prywatności można skontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail.

3. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

  • - imię i nazwisko,

  • - nazwę firmy,

  • - adres dostawy,

  • - adres rozliczeniowy,

  • - kraj,

  • - numer NIP,

  • - adres e-mail,

  • - numer telefonu,

  • - informacje dotyczące zamówienia,

  • - informacje dotyczące płatności i transakcji,

  • - dane dotyczące przesyłki,

  • - informacje przekazane podczas kontaktu z obsługą Sklepu,

  • - dane konta użytkownika,

  • - dane sesyjne,

  • - adres IP,

  • - informacje dotyczące urządzenia i przeglądarki,

  • - dane dotyczące korzystania ze Sklepu,

  • - informacje zapisane w cookies lub pamięci lokalnej urządzenia – zgodnie z wybranymi przez użytkownika ustawieniami zgód.

Zakres przetwarzanych danych zależy od tego, czy użytkownik dokonuje zakupu, posiada konto, kontaktuje się z obsługą, korzysta z czatu lub wyraził zgodę na analitykę albo marketing.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

4.1. Założenie i obsługa konta klienta

Jeżeli użytkownik zakłada konto w Sklepie, jego dane są przetwarzane w celu utworzenia i obsługi konta, umożliwienia logowania oraz zapewnienia dostępu do historii zamówień i innych funkcji konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy.

4.2. Realizacja zamówienia

Dane są przetwarzane w celu:

  • - przyjęcia i realizacji zamówienia,

  • - przygotowania produktu do wysyłki,

  • - kontaktu dotyczącego zamówienia,

  • - obsługi płatności,

  • - dostarczenia przesyłki,

  • - obsługi zwrotów i reklamacji,

  • - prowadzenia dokumentacji związanej z transakcją.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy.

4.3. Płatności

W przypadku płatności online korzystamy z usług Stripe.

Stripe może przetwarzać dane związane z płatnością oraz transakcją, w tym informacje dotyczące kwoty, kraju, adresu e-mail i inne informacje wymagane do przeprowadzenia oraz zabezpieczenia transakcji.

W zakresie danych płatniczych Stripe może działać jako niezależny administrator danych, zgodnie z własnymi zasadami prywatności.

W przypadku płatności przelewem bankowym przetwarzamy dane znajdujące się w dokumentacji transakcji, w szczególności informacje przekazane wraz z przelewem.

4.4. Dostawa zamówienia

W celu realizacji dostawy możemy przekazywać dane firmom kurierskim i operatorom logistycznym, w szczególności:

  • - InPost / InPost International, w tym poprzez wykorzystywane przez nas rozwiązania API i ShipX.

  • Zakres przekazywanych danych może obejmować:

  • - imię i nazwisko,

  • - adres dostawy,

  • - numer telefonu,

  • - adres e-mail,

  • - dane dotyczące punktu odbioru/Paczkomatu,

  • - informacje dotyczące przesyłki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.5. Wystawianie faktur i realizacja obowiązków podatkowych

Dane są przetwarzane w celu wystawiania dokumentów księgowych, prowadzenia dokumentacji sprzedaży oraz realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

W tym celu korzystamy m.in. z systemu inFakt.

Zakres danych może obejmować m.in.:

  • - imię i nazwisko lub nazwę firmy,

  • - NIP,

  • - adres,

  • - kraj,

  • - dane dotyczące transakcji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.6. Obsługa klienta i kontakt

Dane przekazane podczas kontaktu z CottonLine, w tym za pośrednictwem formularzy, poczty elektronicznej lub czatu, są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania, pomocy w procesie zakupowym oraz obsługi posprzedażowej.

Do obsługi czatu wykorzystujemy Tawk

W ramach rozmowy mogą być przetwarzane:

  • - treść rozmowy,

  • - adres IP,

  • - informacje techniczne,

  • - dane dobrowolnie podane przez użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy podjęcia działań na żądanie użytkownika lub realizacji umowy – albo art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do obsługi zapytania, zapewnienia bezpieczeństwa lub obrony przed roszczeniami.

4.7. Powiadomienia dotyczące zamówień

Do wysyłania wiadomości transakcyjnych wykorzystujemy usługę Resend.

Za jej pośrednictwem możemy wysyłać m.in.:

  • - potwierdzenia zamówień,

  • - informacje dotyczące wyceny dostawy,

  • - informacje o statusie zamówienia,

  • - inne wiadomości niezbędne do realizacji zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.8. Analiza korzystania ze Sklepu

Jeżeli użytkownik wyrazi odpowiednią zgodę, korzystamy z Google Analytics, uruchamianego za pośrednictwem Google Tag Manager.

Google Analytics może przetwarzać m.in.:

  • - informacje o odwiedzanych stronach,

  • - zdarzenia związane z korzystaniem ze Sklepu,

  • - identyfikatory cookies,

  • - informacje o urządzeniu i przeglądarce,

  • - informacje dotyczące sposobu korzystania ze Sklepu.

Analityka jest uruchamiana zgodnie z ustawieniami zgody użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Użytkownik może wycofać lub zmienić zgodę za pośrednictwem ustawień cookies dostępnych w Sklepie.

5. Marketing i Google Customer Reviews

Jeżeli użytkownik wyrazi zgodę na marketing, w Sklepie mogą być uruchamiane odpowiednie tagi reklamowe i remarketingowe.

W ramach funkcji Google Customer Reviews możemy przekazywać Google dane potrzebne do obsługi zaproszenia do wystawienia opinii, w szczególności adres e-mail, numer zamówienia oraz kraj.

Funkcjonalność ta jest uruchamiana zgodnie z ustawieniami zgody marketingowej.

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Google Tag Manager i Google Consent Mode

Sklep korzysta z Google Tag Manager (GTM) do zarządzania tagami wykorzystywanymi w Sklepie.

Przed uruchomieniem tagów analitycznych i marketingowych Sklep przekazuje do Google stan zgód użytkownika zgodnie z mechanizmem Google Consent Mode v2.

Domyślnie kategorie związane z analityką i reklamą są ustawione jako niedozwolone do momentu podjęcia przez użytkownika odpowiedniej decyzji.

Po zmianie decyzji użytkownika stan zgody jest aktualizowany.

Samo załadowanie mechanizmu zarządzania tagami może wiązać się z przetwarzaniem podstawowych danych technicznych, takich jak adres IP, informacje o urządzeniu czy nagłówki żądania.

7. Dostawcy usług i odbiorcy danych

W zależności od celu przetwarzania dane mogą być przekazywane lub udostępniane podmiotom wspierającym działalność CottonLine.

Należą do nich w szczególności:

  • Dostawca - Cel

  • - Cloudflare - hosting, infrastruktura, CDN, bezpieczeństwo

  • - Supabase - baza danych, uwierzytelnianie, przechowywanie danych

  • - Stripe - płatności online

  • - InPost / InPost International - dostawa przesyłek

  • - inFakt - fakturowanie i dokumentacja sprzedaży

  • - Google - analityka, tag management, opinie i – po zgodzie – marketing

  • - Tawk - obsługa czatu

  • - Resend - wysyłka wiadomości transakcyjnych

  • - Von Halsky / Allegro - obsługa zamówień pochodzących z marketplace'ów, jeżeli dotyczy

Dane mogą być również udostępniane podmiotom uprawnionym na podstawie przepisów prawa, w szczególności organom publicznym, jeżeli obowiązek taki wynika z przepisów.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywani przez CottonLine mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator podejmuje działania wymagane przez RODO w celu zapewnienia odpowiedniego poziomu ochrony danych, w szczególności poprzez korzystanie – zależnie od konkretnego dostawcy i transferu – z:

  • - decyzji stwierdzających odpowiedni stopień ochrony,

  • - standardowych klauzul umownych (SCC),

  • - odpowiednich dodatkowych środków zabezpieczających,

  • - innych mechanizmów przewidzianych przez RODO.

Szczegółowe informacje dotyczące mechanizmów transferu mogą być dostępne również w dokumentacji dotyczącej ochrony danych poszczególnych dostawców.

9. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia i obrony roszczeń.

W szczególności:

  • Dane związane z zamówieniem

  • Przechowujemy przez okres niezbędny do realizacji zamówienia, obsługi posprzedażowej oraz przez okres wymagany przepisami prawa.

Dokumentacja księgowa

Dokumenty i dane związane z obowiązkami podatkowymi i rachunkowymi przechowujemy przez okres wymagany przepisami prawa.

Dane konta

Dane konta przechowujemy do momentu jego usunięcia, z zastrzeżeniem danych, które muszą być przechowywane dłużej na podstawie prawa lub w celu dochodzenia lub obrony roszczeń.

Dane kontaktowe

Dane związane z korespondencją przechowujemy przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony charakterem sprawy lub ewentualnymi roszczeniami.

Dane analityczne i marketingowe

Są przetwarzane zgodnie z udzieloną zgodą i zasadami przechowywania obowiązującymi u odpowiednich dostawców.

Administrator stosuje zasadę ograniczenia przechowywania i nie przechowuje danych osobowych dłużej, niż jest to niezbędne dla danego celu.

10. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO użytkownikowi przysługują następujące prawa:

  • - prawo dostępu do swoich danych,

  • - prawo do uzyskania kopii danych,

  • - prawo do sprostowania danych,

  • - prawo do usunięcia danych,

  • - prawo do ograniczenia przetwarzania,

  • - prawo do przenoszenia danych,

  • - prawo wniesienia sprzeciwu wobec przetwarzania,

  • - prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,

  • - prawo wniesienia skargi do organu nadzorczego.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. W szczególności Administrator może być zobowiązany do dalszego przechowywania określonych danych ze względu na obowiązek prawny lub potrzebę ustalenia, dochodzenia albo obrony roszczeń.

11. Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.

12. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku cookies i podobnych technologii ustawienia można zmienić za pomocą funkcji:

„Ustawienia cookies / Cookie settings” dostępnej w stopce Sklepu.

13. Cookies i pamięć lokalna

Sklep wykorzystuje cookies oraz technologie lokalnego przechowywania danych (localStorage).

Stosujemy następujące kategorie:

Cookies i technologie niezbędne

Są wykorzystywane w celu zapewnienia prawidłowego działania Sklepu, w szczególności:

  • - utrzymania sesji użytkownika,

  • - obsługi logowania,

  • - działania koszyka,

  • - zapamiętania języka,

  • - zapamiętania waluty,

  • - obsługi trybu zakupów bez konta,

  • - zapewnienia bezpieczeństwa.

Technologie niezbędne nie wymagają zgody, jeżeli ich wykorzystanie jest konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia jej prawidłowego działania. Polska ustawa przewiduje wyjątek od obowiązku uzyskania zgody m.in. dla przechowywania informacji koniecznych do wykonania usługi żądanej przez użytkownika.

14. Chat Tawk

Sklep wykorzystuje Tawk jako narzędzie obsługi klienta.

Widget umożliwia użytkownikowi kontakt z obsługą CottonLine w czasie rzeczywistym.

W ramach działania czatu mogą być wykorzystywane cookies lub localStorage służące m.in. do utrzymania ciągłości sesji i prawidłowego działania rozmowy.

Dane przekazane podczas rozmowy mogą obejmować treść wiadomości, adres IP oraz dane dobrowolnie przekazane przez użytkownika.

Uwaga: w konfiguracji CottonLine Tawk jest traktowany jako funkcjonalność niezbędna do zapewnienia wsparcia podczas zakupów.

15. Analityczne cookies Google Analytics

Jeżeli użytkownik wyrazi zgodę na analitykę, Sklep może wykorzystywać m.in. _ga, ga* oraz inne technologie Google Analytics.

Służą one do analizy sposobu korzystania ze Sklepu i przygotowywania statystyk.

Google Analytics jest uruchamiane dopiero zgodnie z wyrażoną zgodą użytkownika.

16. Marketingowe cookies

Jeżeli użytkownik wyrazi zgodę marketingową, Sklep może wykorzystywać technologie Google i inne tagi reklamowe służące m.in. do:

  • - prowadzenia kampanii reklamowych,

  • - pomiaru skuteczności reklam,

  • - remarketingu,

  • - personalizacji reklam.

Użytkownik może wycofać zgodę w dowolnym momencie za pomocą ustawień cookies.

17. Lista podstawowych cookies i technologii

Nazwa / technologia Cel Kategoria

  • - cottonline.consent - zapamiętanie decyzji dotyczącej zgód - Niezbędne

  • - sb-*-auth-token - utrzymanie sesji Supabase - Niezbędne

  • - localStorage koszyka - działanie koszyka - Niezbędne

  • - localStorage języka - zapamiętanie języka - Niezbędne

  • - localStorage waluty - zapamiętanie waluty - Niezbędne

  • - ga, ga_* - analityka Google Analytics - Analityczne

  • - cookies Google Ads - reklama/remarketing - Marketingowe

  • - cookies Tawk - działanie i ciągłość czatu - Funkcjonalne

  • - cookies Stripe - bezpieczeństwo i zapobieganie oszustwom przy płatności - Niezbędne dla płatności

Okres przechowywania poszczególnych cookies może zależeć od konkretnej technologii oraz ustawień dostawcy.

18. Mechanizm zarządzania zgodami

Sklep wykorzystuje własny mechanizm zarządzania zgodami zintegrowany z Google Consent Mode v2.

Domyślnie przed uzyskaniem zgody użytkownika:

  • - ad_storage – denied,

  • - ad_user_data – denied,

  • - ad_personalization – denied,

  • - analytics_storage – denied,

  • - personalization_storage – denied.

Technologie związane z funkcjonalnością i bezpieczeństwem są uruchamiane zgodnie z ich charakterem i koniecznością dla działania Sklepu.

Po podjęciu decyzji przez użytkownika Sklep przekazuje zaktualizowany stan zgody do mechanizmu zarządzania tagami.

Decyzja użytkownika jest zapisywana lokalnie w urządzeniu pod kluczem:

  • - cottonline.consent

Zgoda jest przechowywana przez 12 miesięcy, po czym użytkownik zostanie ponownie poproszony o dokonanie wyboru.

Zmiana wersji mechanizmu zgody może skutkować koniecznością ponownego wyboru ustawień.

19. Bezpieczeństwo

CottonLine stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

W szczególności wykorzystywane są mechanizmy:

  • - kontroli dostępu,

  • - uwierzytelniania,

  • - szyfrowania transmisji,

  • - zabezpieczeń infrastruktury,

  • - kontroli dostępu do bazy danych,

  • - mechanizmów bezpieczeństwa infrastruktury dostawców.

W przypadku korzystania z Supabase zastosowane są również mechanizmy kontroli dostępu do danych zgodne z konfiguracją systemu.

20. Dane osób kontaktujących się w imieniu firm

Jeżeli użytkownik kontaktuje się z CottonLine w związku z działalnością gospodarczą, dane osób fizycznych reprezentujących przedsiębiorcę lub działających w jego imieniu mogą również stanowić dane osobowe podlegające ochronie na podstawie RODO.

Dane takie mogą być przetwarzane w celu prowadzenia kontaktu biznesowego, przygotowania oferty, realizacji zamówień oraz obsługi współpracy.

21. Dane pochodzące z marketplace'ów

Jeżeli zamówienie pochodzi z marketplace'u lub innego kanału sprzedaży, dane dotyczące zamówienia mogą zostać przekazane do systemów CottonLine w celu jego realizacji.

Dotyczy to w szczególności zamówień pochodzących z:

  • - Allegro,

  • - Von Halsky,

jeżeli kanały te są wykorzystywane przez CottonLine.

Zakres danych zależy od informacji przekazanych przez dany marketplace.

22. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie są wykorzystywane przez CottonLine do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli w ramach usług zewnętrznych wykorzystywane są mechanizmy analityczne lub reklamowe mogące obejmować profilowanie, odbywa się to zgodnie z zasadami danego dostawcy oraz – w przypadkach wymagających zgody – po uzyskaniu odpowiedniej zgody użytkownika.

23. Dzieci

Sklep nie jest skierowany bezpośrednio do dzieci i nie zamierza świadomie gromadzić danych osobowych dzieci bez odpowiedniej podstawy prawnej.

Jeżeli Administrator uzyska informację, że dane zostały przekazane przez dziecko w sytuacji, w której wymagane były odpowiednie działania przedstawiciela ustawowego, może podjąć działania w celu ich usunięcia, o ile nie istnieje inna podstawa prawna ich dalszego przechowywania.

24. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

  • - Prezes Urzędu Ochrony Danych Osobowych (UODO)

25. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku:

  • - zmian w funkcjonowaniu Sklepu,

  • - wprowadzenia nowych usług,

  • - zmiany dostawców,

  • - zmian przepisów prawa,

  • - zmian technologicznych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.

Data ostatniej aktualizacji znajduje się na początku dokumentu.

26. Kontakt

W przypadku pytań dotyczących prywatności, przetwarzania danych osobowych lub realizacji praw wynikających z RODO prosimy o kontakt:

CodeCraft Studio Tomasz Kempa

Łańcut 37-100, ul. Skotnik 17

NIP: 8151801541

REGON: 365937735

BDO:000742577

E-mail: biuro@cottonline.pl

Telefon: 883943473