POLITYKA PRYWATNOŚCI

Niniejsza Polityka Prywatności oraz Polityka Plików Cookies określają zasady przetwarzania i ochrony danych osobowych w ramach działalności prowadzonej przez  oraz na stronie internetowej . Celem dokumentu jest również wyjaśnienie powodów, dla których gromadzimy i przetwarzamy dane osobowe, oraz wskazanie praw przysługujących osobom, których dane dotyczą.

1. Co to są dane osobowe?

Dane osobowe to wszelkie informacje, które pozwalają zidentyfikować konkretną osobę fizyczną — bezpośrednio (np. imię i nazwisko, numer PESEL, adres e-mail, numer telefonu, konto użytkownika, wizerunek) lub pośrednio, np. przez odniesienie do jednego lub kilku czynników określających jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną (m.in. identyfikator online, lokalizacja, adres IP).

Do szczególnej kategorii danych — zgodnie z art. 9 ust. 1 RODO — należą m.in. dane o stanie zdrowia, pochodzeniu rasowym lub etnicznym, przekonaniach religijnych, poglądach politycznych, przynależności do związków zawodowych, orientacji seksualnej oraz dane genetyczne i biometryczne wykorzystywane w celu jednoznacznej identyfikacji osoby.

2. O jakich danych osobowych mówimy w naszym przypadku?

Są to dane przekazywane nam przez naszych  ⟨ np. Klientów / Interesantów / Beneficjentów / Kontrahentów / Pracowników i Współpracowników / Kandydatów do pracy / Subskrybentów newslettera / Użytkowników sklepu internetowego ⟩ w związku z korzystaniem z naszych usług, współpracą z nami, zatrudnieniem oraz używaniem naszej strony internetowej.

3. Co znaczy „przetwarzanie danych”?

Przetwarzanie danych obejmuje wszelkie czynności wykonywane na danych osobowych — zarówno aktywne (zbieranie, utrwalanie, porządkowanie, przechowywanie, łączenie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie przez przesłanie, udostępnianie), jak i pasywne (ograniczanie, usuwanie, niszczenie).

4. Kto jest Administratorem Danych Osobowych?

Administratorem Danych Osobowych jest  Gdańskie Centrum Sztuki Współczesnej, ul. Jaskółcza 1, 80-767 Gdańsk., NIP: 5833566231, REGON: 544492677. 

Z Administratorem Danych Osobowych można kontaktować się:

• listownie — na adres korespondencyjny: Gdańskie Centrum Sztuki Współczesnej, ul. Jaskółcza 1, 80-767 Gdańsk
• pocztą elektroniczną — na adres: office@gcsw.pl
• przez elektroniczną skrzynkę podawczą ePUAP / e-Doręczenia: 

5. Inspektor Ochrony Danych (IOD)

Administrator Danych Osobowych wyznaczył Inspektora Ochrony Danych, którym jest Pan Marek Mróz. Z Inspektorem Ochrony Danych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych:

• e-mail: iod@gcsw.pl

6. Na jakiej podstawie prawnej i w jakim celu przetwarzamy Twoje dane?

Każde przetwarzanie Twoich danych musi być oparte na właściwej podstawie prawnej, zgodnej z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2019 r. poz. 1781, z późn. zm.), a także — w zakresie właściwym dla podmiotu — innymi przepisami szczególnymi.

Twoje dane mogą być przez nas przetwarzane w następujących celach i w oparciu o następujące podstawy prawne:

6.1. Wykonanie umowy lub czynności zmierzające do jej zawarcia

Jeżeli jesteś naszym Klientem, Kontrahentem, Interesantem, Beneficjentem lub osobą zainteresowaną skorzystaniem z naszych usług lub produktów, Twoje dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do wykonania umowy, której stroną jesteś, lub do podjęcia działań na Twoje żądanie przed zawarciem umowy.

6.2. Wypełnienie obowiązków prawnych ciążących na Administratorze Danych Osobowych

Dane przetwarzamy również na podstawie art. 6 ust. 1 lit. c RODO, gdy ich przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze. Dotyczy to w szczególności obowiązków wynikających z przepisów o rachunkowości, prawa podatkowego, prawa pracy, ubezpieczeń społecznych, archiwizacji dokumentów, a także obowiązków informacyjnych i sprawozdawczych wynikających z przepisów szczególnych.

6.3. Przetwarzanie szczególnych kategorii danych

W zakresie, w jakim przetwarzamy szczególne kategorie danych osobowych (np. dane o stanie zdrowia, niepełnosprawności, sytuacji rodzinnej), przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. h RODO (profilaktyka zdrowotna, diagnoza medyczna, zapewnienie opieki zdrowotnej lub społecznej) lub innych właściwych podstaw z art. 9 ust. 2 RODO, w związku z przepisami szczególnymi.

6.4. Zgoda osoby, której dane dotyczą

W przypadkach, w których przetwarzanie nie wynika z innej podstawy prawnej, Twoje dane przetwarzamy na podstawie Twojej dobrowolnej zgody — art. 6 ust. 1 lit. a RODO (a dla szczególnych kategorii danych — art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać w dowolnym momencie — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

6.5. Prawnie uzasadniony interes Administratora Danych Osobowych

Niektóre operacje realizujemy w oparciu o art. 6 ust. 1 lit. f RODO, to jest o prawnie uzasadniony interes Administratora, w szczególności w celu: zapewnienia bezpieczeństwa osób, mienia oraz sieci i informacji, ustalenia, dochodzenia lub obrony przed roszczeniami, prowadzenia statystyk i analityki strony internetowej, marketingu bezpośredniego własnych produktów i usług, obsługi zapytań kierowanych przez formularz kontaktowy, prowadzenia profili w serwisach społecznościowych.

6.6. Rekrutacja

Jeżeli jesteś zainteresowany podjęciem u nas pracy, Twoje dane zawarte w aplikacji lub CV przetwarzamy w zakresie wynikającym z art. 22¹ § 1 i § 3 Kodeksu pracy — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy). Dane wykraczające poza zakres kodeksowy (w tym wizerunek w CV) przetwarzamy wyłącznie na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać. W przypadku wycofania zgody Twoja kandydatura nie zostanie rozpatrzona, a dane niezwłocznie usuniemy.

Jeżeli wyrazisz na to odrębną zgodę, Twoje dane zachowamy również na potrzeby przyszłych rekrutacji — przez okres nie dłuższy niż  12 miesięcy.

6.7. Reklamacje i roszczenia związane z umową

Jeśli zgłaszasz reklamację lub roszczenia związane z umową, Twoje dane przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).

6.8. Newsletter

Jeżeli korzystasz z naszego newslettera, Twoje dane (adres e-mail oraz — opcjonalnie — imię) przetwarzamy na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO — w celu przesyłania informacji handlowych i marketingowych drogą elektroniczną, zgodnie z art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz z wykorzystaniem telekomunikacyjnych urządzeń końcowych, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Zgodę możesz wycofać w dowolnym momencie poprzez kliknięcie linku rezygnacji w każdej wiadomości newslettera lub kontakt z Administratorem Danych Osobowych.

6.9. Formularz kontaktowy

Jeżeli korzystasz z formularza kontaktowego dostępnego na naszej stronie, Twoje dane (imię, adres e-mail, treść wiadomości oraz — opcjonalnie — numer telefonu) przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — w celu udzielenia odpowiedzi na Twoje zapytanie oraz prowadzenia dalszej korespondencji. Podanie danych jest dobrowolne, jednak niezbędne do uzyskania odpowiedzi.

6.10 Sklep internetowy i konto użytkownika

Jeżeli korzystasz z naszego sklepu internetowego lub zakładasz w nim konto użytkownika, Twoje dane przetwarzamy:

• na podstawie art. 6 ust. 1 lit. b RODO — w celu zawarcia i wykonania umowy sprzedaży oraz umowy o świadczenie usługi prowadzenia konta użytkownika (zgodnie z regulaminem sklepu);
• na podstawie art. 6 ust. 1 lit. c RODO — w celu wywiązania się z obowiązków prawnych, w szczególności podatkowych, rachunkowych i związanych z rękojmią;
• na podstawie art. 6 ust. 1 lit. f RODO — w celu ustalenia, dochodzenia lub obrony roszczeń oraz w celu obsługi procesu reklamacyjnego.

6.11. Profile w mediach społecznościowych

Prowadzimy profile w serwisach społecznościowych – Instagram: @gcsw_gdansk oraz facebook: @Gdanskie Centrum Sztuki Współczesnej. Dane osób wchodzących z nami w interakcję (polubienia, komentarze, wiadomości, udostępnienia) przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — w prawnie uzasadnionym interesie Administratora Danych Osobowych polegającym na prowadzeniu komunikacji z użytkownikami, promocji działalności oraz budowaniu społeczności wokół marki. W odniesieniu do fanpage na Facebooku występujemy jako współadministrator z Meta Platforms Ireland Ltd. w zakresie określonym w art. 26 RODO — szczegóły dostępne są w dokumencie „Informacje o danych dotyczących statystyk strony” udostępnionym przez Meta.

6.12. Monitoring wizyjny

Na terenie obiektów Administratora Danych Osobowych stosowany jest monitoring wizyjny w celu zapewnienia bezpieczeństwa osób i mienia oraz ochrony przeciwpożarowej. Obszar objęty monitoringiem jest oznaczony odpowiednimi tabliczkami informacyjnymi oraz piktogramami. Podstawą przetwarzania jest art. 6 ust. 1 lit. c oraz lit. e RODO w związku z art. 22² Kodeksu pracy oraz art. 6 ust. 1 lit. c i lit. f RODO w związku z art. 22² Kodeksu pracy.

Nagrania z monitoringu przechowujemy przez okres  ⟨ nie dłużej niż 3 miesiące, chyba że stanowią dowód w postępowaniu ⟩, po czym są one automatycznie nadpisywane.

6.13. Zgłoszenia wewnętrzne sygnalistów

Zgodnie z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Administrator Danych Osobowych udostępnia wewnętrzny kanał zgłoszeń naruszeń prawa. Dane sygnalisty oraz osób wymienionych w zgłoszeniu są przetwarzane w celu przyjęcia i weryfikacji zgłoszenia oraz prowadzenia działań następczych na podstawie art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego) w związku z przepisami ww. ustawy. Tożsamość sygnalisty objęta jest szczególną ochroną, a dostęp do zgłoszeń mają wyłącznie osoby upoważnione.

6.14. Korespondencja elektroniczna przez ePUAP / e-Doręczenia

Jeżeli prowadzisz z nami korespondencję za pośrednictwem platformy ePUAP lub Krajowego Systemu Doręczeń Elektronicznych (e-Doręczenia), Twoje dane są przetwarzane na podstawie art. 6 ust. 1 lit. c oraz lit. e RODO, w związku z przepisami ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych oraz Kodeksu postępowania administracyjnego.

6.15. Wnioski o udostępnienie informacji publicznej

Dane wnioskodawców występujących o udostępnienie informacji publicznej przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą z dnia 6 września 2001 r. o dostępie do informacji publicznej.

6.16. Biuletyn Informacji Publicznej

W Biuletynie Informacji Publicznej Administratora Danych Osobowych publikowane są informacje oraz dane osobowe w zakresie wymaganym przepisami prawa (m.in. ustawa o dostępie do informacji publicznej, przepisy o oświadczeniach majątkowych, przepisy o naborze na stanowiska urzędnicze). Podstawą prawną jest art. 6 ust. 1 lit. c oraz lit. e RODO.

6.17. Pliki cookies i statystyka strony internetowej

Dane zbierane przez pliki cookies oraz narzędzia analityczne przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania strony, poprawie jakości usług oraz prowadzeniu statystyk) — a w zakresie cookies marketingowych, analitycznych podmiotów trzecich i personalizacyjnych — na podstawie art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w bannerze cookies). Szczegóły znajdują się w Części II — Polityka Plików Cookies.

6.18. Marketing bezpośredni produktów i usług Administratora

Zamieszczanie na stronie informacji o naszych produktach i usługach oraz prowadzenie działań marketingowych stanowi realizację prawnie uzasadnionego interesu Administratora — art. 6 ust. 1 lit. f RODO.

7. Komu przekazujemy Twoje dane?

Twoje dane możemy przekazywać:

• podmiotom przetwarzającym dane na nasze zlecenie (na podstawie umowy powierzenia przetwarzania — art. 28 RODO), w szczególności: dostawcom usług hostingowych i serwerowych, dostawcom systemów IT i oprogramowania, dostawcom systemu poczty elektronicznej, firmom obsługującym korespondencję i przesyłki, kancelariom prawnym, biurom rachunkowym, firmom świadczącym usługi archiwizacji i niszczenia dokumentów, dostawcom narzędzi marketingowych i analitycznych;
• organom władzy publicznej oraz podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa (np. sądom, prokuraturze, Policji, organom podatkowym, ZUS);
• innym administratorom danych w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce (np. operatorom płatności w przypadku sklepu internetowego, dostawcom usług kurierskich i pocztowych).

8. Przekazywanie danych do państw trzecich

Co do zasady nie przekazujemy Twoich danych do państw spoza Europejskiego Obszaru Gospodarczego. Z uwagi jednak na wykorzystywanie usług dostarczanych przez dostawców zlokalizowanych globalnie (np. Google LLC, Meta Platforms Ireland Ltd., Microsoft), dane mogą być incydentalnie przekazywane do państw trzecich. W takim przypadku przekazanie następuje wyłącznie z zastosowaniem zabezpieczeń, o których mowa w rozdziale V RODO — w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).

Szczegółowe informacje o przetwarzaniu danych dostępne są w politykach prywatności poszczególnych dostawców:

• Google LLC — https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. — https://www.facebook.com/privacy/policy
• Microsoft — https://privacy.microsoft.com/pl-pl/privacystatement

9. Jak długo będziemy przetwarzać Twoje dane?

Dane przetwarzamy przez okres niezbędny do realizacji celów, dla których zostały zebrane — nie dłużej niż wynika to z przepisów prawa lub prawnie uzasadnionych interesów Administratora. W szczególności:

• dane wynikające z umowy — przez okres jej trwania, a następnie przez okres wynikający z przepisów o przedawnieniu roszczeń oraz obowiązków podatkowych i rachunkowych (co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy);
• dane przetwarzane na podstawie zgody — do czasu jej wycofania lub do ustania celu przetwarzania;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu;
• dane z korespondencji przez formularz kontaktowy / e-mail — przez okres niezbędny do udzielenia odpowiedzi i nie dłużej niż jest to uzasadnione obsługą sprawy;
• nagrania z monitoringu wizyjnego — zgodnie z zapisami w pkt. 6.12;
• dane z dokumentacji pracowniczej i kadrowej — przez okres wynikający z przepisów prawa pracy oraz przepisów o archiwizacji;
• dane archiwizowane zgodnie z przepisami szczególnymi — przez okres w nich określony (w tym ustawa o narodowym zasobie archiwalnym i archiwach).

10. Jakie masz prawa w stosunku do Twoich danych?

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych — w granicach art. 15 RODO;
• prawo do sprostowania danych — w granicach art. 16 RODO;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) — w granicach art. 17 RODO;
• prawo do ograniczenia przetwarzania — w granicach art. 18 RODO;
• prawo do przenoszenia danych — w granicach art. 20 RODO;
• prawo do wniesienia sprzeciwu wobec przetwarzania — w granicach art. 21 RODO;
• prawo do cofnięcia zgody w dowolnym momencie (w przypadkach, w których przetwarzanie odbywa się na podstawie zgody) — w granicach art. 7 ust. 3 RODO, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody;
• prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych — w granicach art. 77 RODO. 

Aktualne dane kontaktowe organu nadzorczego dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/pl/p/kontakt.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

W oparciu o Twoje dane nie są podejmowane decyzje wywołujące wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływające, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), w rozumieniu art. 22 RODO.

12. Jak chronimy Twoje dane?

W celu zapewnienia bezpieczeństwa Twoich danych stosujemy środki techniczne i organizacyjne odpowiadające wymaganiom art. 32 RODO, w szczególności:

• wdrożone procedury i polityki bezpieczeństwa informacji oraz ochrony danych osobowych;
• fizyczne zabezpieczenie pomieszczeń, w których przetwarzane są dane;
• kontrolę dostępu do systemów informatycznych i danych (identyfikacja, uwierzytelnianie, autoryzacja), uwierzytelnianie wieloskładnikowe tam, gdzie to uzasadnione;
• szyfrowanie transmisji danych protokołem TLS (certyfikat SSL strony);
• wykonywanie kopii zapasowych oraz testowanie możliwości odtwarzania danych;
• ochronę antywirusową i antymalware oraz regularne aktualizacje oprogramowania;
• rejestrowanie zdarzeń w systemach informatycznych;
• upoważnienia do przetwarzania danych nadawane osobom, które przetwarzają dane w naszym imieniu, oraz zobowiązania do zachowania poufności;
• umowy powierzenia przetwarzania danych z podmiotami, którym powierzamy dane;
• regularne przeglądy, testy i audyty stosowanych zabezpieczeń.

Jako użytkownik powinieneś również dochować staranności w zabezpieczaniu własnych danych — w szczególności nie ujawniać danych logowania osobom trzecim, stosować silne i unikalne hasła, aktualizować oprogramowanie oraz korzystać z ochrony antywirusowej.

13. Formularze i funkcje stosowane na naszej stronie

13.1. Formularz zapisu na newsletter

Formularz wymaga podania adresu e-mail (pole obowiązkowe). Po wysłaniu formularza otrzymasz wiadomość z linkiem potwierdzającym zapis (mechanizm double opt-in). Dane są dodawane do listy subskrybentów dopiero po potwierdzeniu zapisu. Z newslettera możesz zrezygnować w dowolnym momencie, korzystając z linku rezygnacji zamieszczonego w każdej wiadomości lub kontaktując się z Administratorem Danych Osobowych.

13.2. Formularz założenia konta w sklepie internetowym

Formularz wymaga podania: imienia i nazwiska, adresu e-mail, adresu do wysyłki (pola obowiązkowe) oraz — opcjonalnie — nazwy firmy i numeru NIP (dla klientów biznesowych). Założenie konta wymaga potwierdzenia poprzez kliknięcie linku w wiadomości e-mail. Zasady prowadzenia konta, jego usunięcia oraz reklamacji określa regulamin sklepu.

14. Wyłączenie odpowiedzialności i prawa autorskie

Treści publikowane na stronie www.gcsw.pl  mają charakter informacyjny i edukacyjny i nie stanowią porady prawnej, medycznej, finansowej ani innej porady o charakterze profesjonalnym. Administrator Danych Osobowych nie ponosi odpowiedzialności za skutki ich zastosowania bez indywidualnej konsultacji ze specjalistą.

Na stronie mogą znajdować się linki prowadzące do innych stron internetowych. Nie odpowiadamy za treści zawarte na tych stronach ani za stosowane przez ich właścicieli zasady ochrony prywatności. Przed skorzystaniem z takich stron zalecamy zapoznanie się z ich regulaminami oraz politykami prywatności.

Wszystkie treści zamieszczone na stronie (teksty, zdjęcia, grafiki, nagrania, bezpłatne materiały do pobrania) stanowią przedmiot praw autorskich Administratora Danych Osobowych lub osób, które udzieliły Administratorowi Danych Osobowych odpowiednich licencji. Kopiowanie, rozpowszechnianie lub inne wykorzystywanie tych treści — w całości lub w części — bez uprzedniej, wyraźnej zgody uprawnionego jest zabronione.

15. Zmiany Polityki Prywatności

Administrator Danych Osobowych zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, rozwoju technologii internetowej, pojawienia się nowych narzędzi lub funkcji strony, zaleceń organu nadzorczego. O istotnych zmianach będziemy informować w widoczny sposób na stronie. Aktualna wersja Polityki obowiązuje od dnia jej publikacji.

Data ostatniej aktualizacji: 15.04.2026r.

POLITYKA PLIKÓW COOKIES

1. Czym są pliki cookies?

Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputer, tablet, smartfon) podczas odwiedzania strony internetowej. Umożliwiają one m.in. rozpoznanie urządzenia przy kolejnej wizycie, zapamiętanie preferencji użytkownika, utrzymanie sesji zalogowanego użytkownika oraz prowadzenie statystyk ruchu na stronie. Cookies nie służą do identyfikacji tożsamości użytkownika, a jedynie jego urządzenia.

2. Rodzaje cookies stosowanych na naszej stronie

Ze względu na cel oraz okres przechowywania wyróżniamy następujące rodzaje plików cookies:

• Niezbędne (obligatoryjne) — konieczne do prawidłowego działania strony, zapewnienia podstawowych funkcjonalności (m.in. utrzymanie sesji, zapamiętanie koszyka w sklepie, obsługa formularzy, bezpieczeństwo). Nie wymagają zgody użytkownika — stanowią prawnie uzasadniony interes Administratora.
• Funkcjonalne — zapamiętują wybrane przez użytkownika ustawienia (np. język, rozmiar czcionki, preferencje wyglądu). Wymagają zgody.
• Analityczne / statystyczne — umożliwiają zbieranie informacji o sposobie korzystania ze strony, liczbie odwiedzin, źródłach ruchu. Wymagają zgody.
• Marketingowe / reklamowe — wykorzystywane do dostosowywania treści reklamowych do preferencji użytkownika, prowadzenia remarketingu oraz pomiaru skuteczności kampanii. Wymagają zgody.

Ze względu na czas przechowywania wyróżniamy cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz cookies stałe (persistent cookies), przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika.

3. Cookies podmiotów trzecich wykorzystywane na stronie

• Google Analytics 4 (Google Ireland Ltd., Google LLC) — analityka ruchu na stronie, pomiar skuteczności. Polityka: https://policies.google.com/privacy
• Google Tag Manager (Google Ireland Ltd.) — zarządzanie skryptami i tagami.
• Google Ads / remarketing (Google Ireland Ltd.) — prowadzenie kampanii reklamowych i remarketingowych.
• Meta Pixel (Facebook Pixel) (Meta Platforms Ireland Ltd.) — remarketing, pomiar konwersji w kampaniach Facebook/Instagram. Polityka: https://www.facebook.com/privacy/policy
• YouTube (Google Ireland Ltd.) — odtwarzacz filmów osadzonych na stronie.

4. Czy musisz wyrazić zgodę na używanie cookies?

Przy pierwszej wizycie na naszej stronie zobaczysz banner cookies, w którym możesz dokonać wyboru — zaakceptować wszystkie pliki cookies, odrzucić cookies fakultatywne (pozostawiając wyłącznie niezbędne) lub dostosować ustawienia według poszczególnych kategorii. Swoją decyzję możesz zmienić w dowolnym momencie, korzystając z odnośnika „Ustawienia cookies” znajdującego się na stronie.

Brak działania w bannerze cookies lub zamknięcie go bez dokonania wyboru nie jest traktowane jako wyrażenie zgody — zgoda na cookies fakultatywne wymaga wyraźnego, aktywnego działania użytkownika (zgodnie z wytycznymi Europejskiej Rady Ochrony Danych oraz orzecznictwem TSUE, w szczególności wyrokiem z 1 października 2019 r. w sprawie C-673/17 Planet49).

Niezależnie od bannera cookies, możesz samodzielnie zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej — zaakceptować je, zablokować lub usunąć. Szczegółowe informacje znajdziesz w dokumentacji używanej przeglądarki. Zablokowanie niektórych rodzajów cookies może jednak wpłynąć na dostępność niektórych funkcji strony.

5. Jak długo przechowujemy pliki cookies?

Okres przechowywania plików cookies zależy od ich rodzaju i celu — cookies sesyjne są usuwane po zamknięciu przeglądarki, cookies stałe są przechowywane przez okres wskazany w parametrach danego pliku (najczęściej od kilku dni do 24 miesięcy). Szczegółowe informacje o każdym z plików cookies dostępne są w module ustawień cookies oraz — w przypadku cookies podmiotów trzecich — w politykach prywatności ich dostawców.

6. Dane zbierane automatycznie przez serwer

Niezależnie od plików cookies, nasz serwer zapisuje w logach systemowych informacje niezbędne do prawidłowej obsługi żądań, wykrywania nadużyć i zapewnienia bezpieczeństwa: adres IP, typ i wersję przeglądarki, system operacyjny, datę i godzinę żądania, adres URL żądania oraz informacje o źródle przekierowania (referer). Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w prawnie uzasadnionym interesie Administratora Danych Osobowych polegającym na zapewnieniu bezpieczeństwa i prawidłowego działania strony.