Polityka transakcji
Ostatnia aktualizacja: 11 września 2026
Ta polityka śledzi Twoje dane przez całe ich życie u nas: jak je zbieramy, do czego używamy, komu udostępniamy, gdzie przechowujemy, kiedy usuwamy i jak możesz nad nimi panować na każdym etapie. Administratorem danych jest Cosowa Sp. z o.o. Przetwarzamy dane zgodnie z RODO, ustawą o ochronie danych osobowych, a w zakresie plików cookie i marketingu zgodnie z Prawem telekomunikacyjnym i ustawą o świadczeniu usług drogą elektroniczną.
Nie sprzedajemy danych osobowych i nie udostępniamy ich innym firmom na potrzeby ich marketingu.
Administrator
| Sklep | Cosowa, cosowa.com |
| Administrator | Cosowa Sp. z o.o. |
| Adres | ul. Pawia 5, 31-154 Kraków, Polska |
| pomoc@cosowa.com | |
| Telefon | +48 12 428 99 02 |
| Obsługa klienta | poniedziałek–piątek 09:00–21:00 |
W sprawach danych osobowych pisz na powyższy adres z tematem "Dane osobowe".
1. Zbieranie
Gdy zamawiasz: imię i nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy, zamówione produkty i rozmiary, oraz to, co dzieje się z zamówieniem później. Gdy płacisz: numer karty wpisujesz u dostawcy płatności, nie u nas; dostajemy potwierdzenie, rodzaj karty i cztery ostatnie cyfry; przy BLIK, Przelewy24 i PayPal obowiązują zasady tych dostawców. Gdy pytasz o rozmiar: wymiary, jeśli je podasz, użyte tylko do odpowiedzi i usuwane z korespondencją. Gdy zakładasz konto: e-mail, zaszyfrowane hasło, adresy, historia zamówień; konto jest dobrowolne. Gdy piszesz: treść, adres e-mail, załączone zdjęcia. Gdy przeglądasz: adres IP, urządzenie, przeglądarka, oglądane strony i produkty, koszyk, czy otwierasz nasze mejle lub klikasz reklamy; zakres zależy od Twojego wyboru w bannerze cookie. Od innych: status doręczenia od przewoźnika, wynik kontroli antyfraudowej od dostawcy płatności, logi techniczne od Shopify.
Nie przetwarzamy danych szczególnych kategorii, w tym o zdrowiu, i prosimy, żeby ich do nas nie przesyłać.
2. Używanie
| Cel | Podstawa prawna |
|---|---|
| Realizacja zamówienia, dostawa, zwroty, reklamacje | art. 6 ust. 1 lit. b RODO (umowa) |
| Płatność i zwrot pieniędzy | art. 6 ust. 1 lit. b RODO (umowa) |
| Odpowiedzi na wiadomości, prowadzenie konta | art. 6 ust. 1 lit. b RODO (umowa) |
| Wykrywanie oszustw, bezpieczeństwo sklepu | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Analiza działania sklepu i jego ulepszanie | art. 6 ust. 1 lit. f RODO, a przy cookie zgoda |
| Newsletter i SMS | art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda z Prawa telekomunikacyjnego |
| Pomiar i kierowanie reklam | art. 6 ust. 1 lit. a RODO (zgoda) |
| Dokumenty księgowe | art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, przepisy podatkowe) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne; odrzucenie transakcji przez kontrolę antyfraudową sprawdzi na Twoją prośbę człowiek. Marketing wysyłamy wyłącznie za Twoją zgodą; samo podanie e-maila przy zamówieniu nią nie jest; zakup nigdy nie zależy od zgody; wypisanie działa natychmiast (link w mejlu, STOP w SMS lub wiadomość do nas).
3. Udostępnianie
Wyłącznie podmiotom, które pomagają prowadzić sklep, w zakresie niezbędnym do ich zadania, na podstawie umów powierzenia: Shopify (platforma i płatności; dla usług działających w wielu sklepach, jak Shop Pay, samodzielny administrator), dostawcy płatności (Shopify Payments, BLIK, Przelewy24, PayPal; samodzielnie odpowiedzialni za swoje przetwarzanie), przewoźnicy i partnerzy logistyczni (imię i nazwisko, adres, telefon, e-mail), dostawcy e-mail i SMS, partnerzy analityczni i reklamowi (Google, za zgodą), biuro rachunkowe, organy publiczne (gdy wymaga tego prawo). W razie sprzedaży lub przekształcenia przedsiębiorstwa dane przechodzą na nowego właściciela, który przejmuje obowiązki z tej polityki.
4. Przechowywanie
Cały ruch jest szyfrowany (TLS); dane kart nie przechodzą przez nasze systemy (PCI DSS); dostęp mają tylko osoby, które go potrzebują, z uwierzytelnianiem dwuskładnikowym. Niektórzy dostawcy, w tym Shopify i partnerzy reklamowi, przetwarzają dane w USA i Kanadzie, a partnerzy logistyczni w krajach, z których realizowana jest wysyłka; zapewniamy wtedy ochronę odpowiadającą polskiej: decyzje Komisji Europejskiej o adekwatności (w tym EU–US Data Privacy Framework) lub standardowe klauzule umowne z dodatkowymi środkami. W razie naruszenia stwarzającego ryzyko zgłaszamy je Prezesowi UODO w ciągu 72 godzin, a przy wysokim ryzyku informujemy Cię bezpośrednio.
5. Usuwanie
| Dane | Okres |
|---|---|
| Zamówienia, faktury, potwierdzenia płatności | 5 lat od końca roku obrotowego (ustawa o rachunkowości, przepisy podatkowe) |
| Reklamacje | Do zakończenia sprawy, potem przez okres przedawnienia roszczeń |
| Pytania o rozmiar | Przez czas korespondencji |
| Konto klienta | Do usunięcia albo po 3 latach bez logowania |
| Newsletter | Do wycofania zgody; samo wycofanie przechowujemy |
| Korespondencja | 2 lata od ostatniego kontaktu |
| Dane statystyczne i reklamowe | Do 26 miesięcy |
| Logi bezpieczeństwa | 12 miesięcy |
W razie sporu dane przechowujemy do jego zakończenia. Po upływie okresu są usuwane lub anonimizowane.
6. Twoja kontrola
Cookie. Niezbędne (koszyk, kasa, logowanie, bezpieczeństwo) działają zawsze; funkcjonalne, statystyczne i marketingowe tylko po Twojej zgodzie w bannerze. Wybór zmienisz przez link "Ustawienia cookie" na dole strony lub w przeglądarce. Odmowa nie ogranicza zakupów.
Prawa. Dostęp do danych i ich kopia, sprostowanie, usunięcie (poza danymi, które musimy przechowywać na podstawie przepisów), ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (wobec marketingu zawsze skuteczny), wycofanie zgody w każdej chwili. Żądanie wyślij na pomoc@cosowa.com; możemy poprosić o potwierdzenie tożsamości danymi z niedawnego zamówienia. Odpowiadamy w ciągu miesiąca, przy złożonych żądaniach do trzech miesięcy z uprzedzeniem. Bez opłat.
Skarga. Napisz najpierw do nas. Niezależnie od tego masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Dzieci, linki, zmiany
Sklep skierowany jest do osób dorosłych; nie zbieramy świadomie danych dzieci poniżej 16 lat i usuwamy je, gdy dowiemy się, że do tego doszło. Linki do innych stron prowadzą do serwisów, których nie kontrolujemy; obowiązują tam ich polityki. Politykę aktualizujemy, gdy zmienia się przetwarzanie lub przepisy; aktualna wersja jest zawsze tutaj z datą u góry, a o istotnych zmianach poinformujemy przed ich wejściem w życie.
Kontakt
Cosowa Sp. z o.o. ul. Pawia 5, 31-154 Kraków, Polska pomoc@cosowa.com · +48 12 428 99 02 poniedziałek–piątek 09:00–21:00 · odpowiedź do jednego dnia roboczego