Polityka prywatności i plików cookies

Obowiązuje od dnia: 28 lipca 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest MG Synergy sp. z o.o. z siedzibą w Białymstoku, ul. Legionowa 10/208, 15-099 Białystok, KRS 0001169285, NIP 5423498889, REGON 541537155, prowadząca sklep internetowy corvann.pl.

Kontakt w sprawach danych osobowych: kontakt@corvann.pl, tel. +48 519 010 102, adres korespondencyjny jak wyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Cele przetwarzania, podstawy prawne i okresy przechowywania

Poniżej znajdziesz, w jakim celu przetwarzamy Twoje dane, na jakiej podstawie prawnej i jak długo je przechowujemy.

Realizacja zamówienia i umowy sprzedaży
Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Okres: przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń — 6 lat dla roszczeń Klienta wobec nas, 3 lata dla naszych roszczeń wobec Klienta (art. 118 Kodeksu cywilnego); termin upływa z ostatnim dniem roku kalendarzowego.

Prowadzenie Konta Klienta
Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Okres: do usunięcia Konta lub żądania jego usunięcia, następnie do upływu przedawnienia roszczeń.

Wystawianie faktur, obowiązki podatkowe i rachunkowe
Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny (art. 86 § 1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości).
Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a dla ksiąg i dowodów księgowych — 5 lat od początku roku następującego po roku obrotowym, którego dotyczą.

Rozpatrywanie reklamacji, zgłoszeń niezgodności towaru z umową i odstąpień od umowy
Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO — obowiązki wynikające z ustawy o prawach konsumenta (m.in. art. 27 i nast., art. 43a i nast.).
Okres: do zakończenia sprawy; dokumentacja rękojmi i reklamacji — 1 rok po upływie rękojmi lub rozliczeniu reklamacji (art. 74 ust. 2 ustawy o rachunkowości); następnie do upływu przedawnienia roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

Obsługa korespondencji: formularz kontaktowy, e-mail, kontakt telefoniczny
Podstawa: art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy umowy lub czynności przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie i utrzymaniu relacji z Klientem.
Okres: przez czas prowadzenia korespondencji, a następnie 12 miesięcy; jeżeli korespondencja dotyczy umowy lub roszczeń — do upływu ich przedawnienia.

Wysyłka zaproszeń do wystawienia opinii o zakupionym produkcie
Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, w związku z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
Okres: do cofnięcia zgody, nie dłużej niż 12 miesięcy od zakupu.

Publikacja opinii o produktach wraz z imieniem lub inicjałami i oznaczeniem zweryfikowanego zakupu
Podstawa: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez przesłanie opinii do publikacji, oraz art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na informowaniu innych Klientów o produktach.
Okres: do wycofania zgody lub usunięcia opinii, nie dłużej niż 5 lat od jej opublikowania.

Newsletter, marketing e-mail i SMS
Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, w związku z art. 398 Prawa komunikacji elektronicznej.
Okres: do cofnięcia zgody; dowód udzielenia i cofnięcia zgody przechowujemy przez 3 lata od jej cofnięcia w celu wykazania zgodności z prawem (art. 5 ust. 2 i art. 7 ust. 1 RODO).

Analiza skuteczności wysyłek: statystyki otwarć i kliknięć w wiadomościach
Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na mierzeniu skuteczności komunikacji i dopasowaniu jej treści.
Okres: do cofnięcia zgody na newsletter lub wniesienia sprzeciwu.

Analityka, remarketing, mierzenie konwersji
Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda; dostęp do informacji w Twoim urządzeniu na podstawie art. 399 ust. 1 Prawa komunikacji elektronicznej.
Okres: do wycofania zgody, nie dłużej niż okres życia danego pliku cookie; dane w Google Analytics 4 — zgodnie z ustawionym okresem retencji, maksymalnie 14 miesięcy.

Marketing bezpośredni własnych produktów prowadzony poza kanałami komunikacji elektronicznej — rekomendacje produktów w Sklepie, analiza preferencji zakupowych, badanie satysfakcji
Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu marketingu bezpośredniego własnych produktów (motyw 47 RODO).
Okres: do wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniej aktywności.

Rejestrowanie i przechowywanie decyzji dotyczących plików cookies
Podstawa: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na wykazaniu, że zgoda została udzielona lub jej odmówiono.
Okres: 12 miesięcy od zapisania decyzji.

Ustalenie, dochodzenie lub obrona roszczeń
Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ochronie naszych praw i możliwości obrony przed roszczeniami.
Okres: do upływu terminu przedawnienia roszczeń, a w razie sporu — do jego prawomocnego zakończenia.

Bezpieczeństwo Sklepu, logi dostępowe, przeciwdziałanie nadużyciom i oszustwom
Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania Sklepu.
Okres: logi dostępowe — do 30 dni, a w razie wykrycia incydentu do czasu jego wyjaśnienia.

3. Zakres danych

Imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, NIP i nazwa firmy (przy fakturze), historia zamówień, dane transakcyjne, adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce.

Nie przechowujemy pełnych danych Twojej karty płatniczej — przetwarza je wyłącznie operator płatności.

Pola obowiązkowe są oznaczone w formularzach.

Czy podanie danych jest obowiązkowe:

• Zamówienie i umowa sprzedaży — podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy; bez nich nie zrealizujemy zamówienia.
• Faktura — podanie danych wymaganych przepisami podatkowymi jest obowiązkiem wynikającym z ustawy.
• Konto Klienta, newsletter, opinia o produkcie, formularz kontaktowy — podanie danych jest w pełni dobrowolne; brak ich podania oznacza wyłącznie brak możliwości skorzystania z danej funkcji i nie wpływa na możliwość złożenia zamówienia.

Nie nagrywamy rozmów telefonicznych. Nie prowadzimy monitoringu wizyjnego ani nie rejestrujemy obrazu.

4. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców. Podmioty oznaczone jako odrębni administratorzy przetwarzają dane we własnych celach i na własną odpowiedzialność, na podstawie własnych polityk prywatności.

• Operatorzy płatności — odrębni administratorzy: mBank S.A. (usługa PayNow), ul. Prosta 18, 00-850 Warszawa; Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot — obsługa płatności kartami; PayPo sp. z o.o., ul. Domaniewska 39, 02-672 Warszawa — płatności odroczone. Operator płatności odroczonych może dokonywać własnej oceny Twojej zdolności do zapłaty, w tym w sposób zautomatyzowany — zasady tej oceny określa jego polityka prywatności.
• Firmy kurierskie — odrębni administratorzy: InPost sp. z o.o. (ul. Wielicka 28, 30-552 Kraków), DPD Polska sp. z o.o. (ul. Mineralna 5, 02-274 Warszawa), GLS Poland sp. z o.o. (ul. Tęczowa 10, 62-052 Głuchowo).
• Dostawca hostingu i poczty elektronicznej — podmiot przetwarzający na podstawie umowy powierzenia; serwery na terenie EOG.
• Dostawca systemu do wysyłki wiadomości: UAB MailerLite (Litwa) — podmiot przetwarzający na podstawie umowy powierzenia.
• Dostawca narzędzia do zarządzania zgodami na pliki cookies — podmiot przetwarzający na podstawie umowy powierzenia; przechowuje zapis Twojej decyzji dotyczącej cookies.
• Dostawca narzędzia do zbierania i publikacji opinii o produktach — podmiot przetwarzający na podstawie umowy powierzenia.
• Dostawcy narzędzi analitycznych i reklamowych: Google Ireland Limited (Google Analytics 4, Google Ads, Google Tag Manager) oraz Meta Platforms Ireland Limited (Facebook, Instagram, Meta Pixel wraz z interfejsem konwersji) — wyłącznie w zakresie objętym Twoją zgodą na pliki cookies. Jeżeli wyrazisz zgodę na cookies marketingowe, do Meta może zostać przekazany Twój adres e-mail lub numer telefonu w postaci nieodwracalnie zaszyfrowanej (skrót kryptograficzny), w celu przypisania konwersji do wyświetlonej reklamy.
• Biuro rachunkowe, doradcy prawni, dostawcy usług informatycznych — na podstawie umów powierzenia lub jako odrębni administratorzy w zakresie własnych obowiązków zawodowych.
• Organy i podmioty uprawnione na podstawie przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców narzędzi analitycznych i reklamowych (Google, Meta) może przekazywać dane do podmiotów powiązanych w Stanach Zjednoczonych.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy ochrony danych UE–USA (EU–US Data Privacy Framework) — w odniesieniu do podmiotów aktualnie certyfikowanych w tym programie. Listę podmiotów certyfikowanych możesz sprawdzić w publicznym rejestrze prowadzonym przez Departament Handlu USA pod adresem dataprivacyframework.gov.

W pozostałych przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych o dodatkowe środki techniczne i organizacyjne.

Kopię zastosowanych zabezpieczeń, w tym treść zawartych standardowych klauzul umownych, możesz uzyskać kierując wniosek na adres kontakt@corvann.pl lub na nasz adres korespondencyjny. Udostępniamy ją nieodpłatnie, z zastrzeżeniem usunięcia informacji stanowiących tajemnicę przedsiębiorstwa naszych kontrahentów.

Informujemy, że wyrokiem z dnia 3 września 2025 r. w sprawie T-553/23 Sąd Unii Europejskiej oddalił skargę o stwierdzenie nieważności decyzji o odpowiednim stopniu ochrony; od wyroku wniesiono odwołanie do Trybunału Sprawiedliwości UE (sprawa C-703/25 P), które nie wstrzymuje obowiązywania decyzji. Na wypadek zmiany stanu prawnego utrzymujemy standardowe klauzule umowne jako niezależną podstawę przekazywania danych.

6. Twoje prawa

• art. 15 RODO — prawo dostępu do danych i uzyskania ich kopii;
• art. 16 RODO — prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• art. 17 RODO — prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile dalsze przetwarzanie nie jest niezbędne m.in. do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia albo obrony roszczeń;
• art. 18 RODO — prawo do ograniczenia przetwarzania;
• art. 20 RODO — prawo do przenoszenia danych;
• art. 21 RODO — prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; w przypadku marketingu bezpośredniego sprzeciw przysługuje zawsze i bezwarunkowo, a po jego wniesieniu zaprzestajemy przetwarzania danych w tym celu;
• art. 7 ust. 3 RODO — prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• art. 77 RODO — prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania kierujesz na kontakt@corvann.pl, telefonicznie pod nr +48 519 010 102 lub pisemnie na adres korespondencyjny. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO).

Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie skomplikowanego charakteru żądania lub dużej liczby żądań termin ten możemy przedłużyć o kolejne dwa miesiące, informując Cię o tym wraz z podaniem przyczyny opóźnienia (art. 12 ust. 3 RODO).

7. Profilowanie i zautomatyzowane podejmowanie decyzji

Za Twoją zgodą na pliki cookies marketingowe i analityczne profilujemy Cię w celach reklamowych. Profilowanie polega na automatycznym przypisywaniu Ci zainteresowań i preferencji zakupowych na podstawie przeglądanych produktów, historii zakupów, źródła wejścia na stronę oraz rodzaju urządzenia. Konsekwencją profilowania jest wyświetlanie Ci reklam i rekomendacji produktów bardziej dopasowanych do Twoich zainteresowań — zamiast reklam dobranych losowo.

Jeżeli zapisałeś się do newslettera, mierzymy również otwarcia wiadomości i kliknięcia w linki, aby dopasować częstotliwość i treść kolejnych wysyłek.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie stosujemy personalizacji ceny — cena produktu jest taka sama dla wszystkich Klientów i nie zależy od Twojego zachowania w Sklepie ani od użytego urządzenia.

Profilowanie możesz w każdej chwili wyłączyć, wycofując zgodę na pliki cookies marketingowe i analityczne w panelu „Ustawienia cookies” w stopce Sklepu, a w zakresie opartym na prawnie uzasadnionym interesie — wnosząc sprzeciw na adres kontakt@corvann.pl.

8. Logi dostępowe i hosting

Odwiedzając Sklep nie musisz podawać danych osobowych. Nasz serwer automatycznie zapisuje jednak nazwę żądanego pliku, adres IP, datę i godzinę wizyty, ilość przesłanych danych oraz dostawcę usług internetowych (logi dostępowe). Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu. Logi przechowujemy do 30 dni, a w razie wykrycia incydentu — do czasu jego wyjaśnienia.

Sklep jest hostowany u zewnętrznego dostawcy, którego serwery znajdują się na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.

9. Newsletter

Jeżeli zapiszesz się do newslettera, wykorzystamy Twój adres e-mail wyłącznie do przesyłania informacji handlowych, zgodnie z udzieloną zgodą (art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej).

Z newslettera możesz zrezygnować w dowolnym momencie — klikając link rezygnacji w każdej wiadomości lub pisząc na kontakt@corvann.pl. Po rezygnacji niezwłocznie zaprzestajemy wysyłki, a Twój adres oznaczamy w systemie jako wypisany. Zapis o udzieleniu i cofnięciu zgody zachowujemy przez 3 lata wyłącznie w celu wykazania, że wysyłka odbywała się zgodnie z prawem, oraz aby nie dodać Cię ponownie do listy przez pomyłkę (art. 5 ust. 2 i art. 7 ust. 1 RODO).

Wysyłkę realizuje MailerLite (UAB MailerLite, Litwa) na podstawie umowy powierzenia przetwarzania danych.

10. Opinie o produktach

Jeżeli wyraziłeś na to zgodę przy składaniu zamówienia, po jego zrealizowaniu wysyłamy Ci wiadomość z zaproszeniem do wystawienia opinii o zakupionym produkcie. Zaproszenie wysyłamy na podstawie art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej. Zgodę możesz w każdej chwili cofnąć, klikając link rezygnacji w wiadomości lub pisząc na kontakt@corvann.pl.

Wysłanie opinii oznacza zgodę na jej opublikowanie na karcie produktu wraz z podanym przez Ciebie imieniem lub inicjałami, datą oraz oznaczeniem, że pochodzi od Klienta, który nabył produkt w naszym Sklepie. Nie publikujemy Twojego adresu e-mail. Podpis pod opinią możesz zmienić lub poprosić o usunięcie opinii w każdej chwili, pisząc na kontakt@corvann.pl.

Publikujemy wyłącznie opinie pochodzące od Klientów, którzy nabyli dany produkt w naszym Sklepie — weryfikujemy to poprzez powiązanie opinii z numerem zamówienia. Nie zamawiamy, nie kupujemy ani nie tworzymy opinii nieprawdziwych i nie usuwamy opinii negatywnych wyłącznie z powodu ich negatywnej treści.

Zgłaszanie treści niezgodnych z prawem. Jeżeli uważasz, że opublikowana w Sklepie opinia lub inna treść przekazana przez użytkownika narusza prawo, zgłoś to na adres kontakt@corvann.pl. Zgłoszenie rozpatrzymy bez zbędnej zwłoki i poinformujemy Cię o decyzji wraz z jej uzasadnieniem. Adres ten stanowi jednocześnie punkt kontaktowy w rozumieniu art. 11 i art. 12 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 (akt o usługach cyfrowych) — dla organów państw członkowskich, Komisji Europejskiej i Rady Usług Cyfrowych oraz dla odbiorców naszych usług. Komunikacja przez ten punkt nie odbywa się wyłącznie za pomocą narzędzi automatycznych. Językiem komunikacji jest język polski.

11. Formularz kontaktowy, korespondencja i formularz odstąpienia od umowy

Korzystając z formularza kontaktowego lub pisząc do nas na adres e-mail, przekazujesz nam swoje imię, adres e-mail oraz treść wiadomości. Przetwarzamy je wyłącznie w celu udzielenia odpowiedzi i obsługi Twojej sprawy — na podstawie art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy zawartej lub przygotowywanej umowy, albo art. 6 ust. 1 lit. f RODO, gdy dotyczy innej sprawy; naszym prawnie uzasadnionym interesem jest udzielenie odpowiedzi na zapytanie. Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy mogli odpowiedzieć.

Korespondencję przechowujemy przez czas prowadzenia sprawy, a następnie przez 12 miesięcy. Jeżeli dotyczy ona zamówienia, reklamacji lub roszczeń — do upływu terminu ich przedawnienia.

Jeżeli składasz oświadczenie o odstąpieniu od umowy, przetwarzamy dane zawarte w formularzu odstąpienia w celu jego rozpatrzenia i zwrotu płatności — na podstawie art. 6 ust. 1 lit. c RODO w zw. z art. 27 i nast. ustawy o prawach konsumenta oraz w zakresie korekty dokumentów księgowych.

12. Pliki cookies

W tej części wyjaśniamy, czym są pliki cookies, jakich rodzajów używamy i jak możesz zarządzać swoją zgodą.

12.1. Czym są cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Część z nich usuwana jest po zamknięciu przeglądarki (cookies sesyjne), część pozostaje na urządzeniu i pozwala rozpoznać przeglądarkę przy kolejnej wizycie (cookies trwałe).

Stosujemy je zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221 ze zm.) oraz zgodnie z RODO. Zgodnie z art. 399 ust. 1 tej ustawy przechowywanie informacji w Twoim urządzeniu końcowym lub dostęp do informacji już w nim przechowywanej jest dopuszczalne pod warunkiem uprzedniego poinformowania Cię w sposób jednoznaczny, łatwy i zrozumiały o celu przechowywania i sposobie korzystania z tych informacji oraz wyrażenia przez Ciebie zgody, przy czym mechanizm ten nie może zmieniać konfiguracji Twojego urządzenia ani zainstalowanego w nim oprogramowania.

12.2. Rodzaje stosowanych cookies

Niezbędne — koszyk, sesja logowania, zapamiętany rozmiar, mechanizmy bezpieczeństwa, zapamiętanie Twojej decyzji o cookies. Nie wymagają zgody — art. 399 ust. 3 Prawa komunikacji elektronicznej (są konieczne do dostarczenia usługi żądanej przez użytkownika); w zakresie RODO — art. 6 ust. 1 lit. f.

Funkcjonalne — zapamiętane dane wysyłki, preferencje widoku i sortowania. Wymagają Twojej zgody.

Analityczne — Google Analytics 4, statystyka ruchu i zachowań na stronie. Wymagają Twojej zgody.

Marketingowe — Google Ads i Meta Pixel: remarketing, mierzenie konwersji, dopasowanie reklam. Wymagają Twojej zgody.

12.3. Zarządzanie zgodą

Zgodę na cookies inne niż niezbędne wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce Sklepu. Cookies możesz też usunąć i zablokować w ustawieniach przeglądarki — pamiętaj jednak, że zablokowanie cookies niezbędnych uniemożliwi działanie koszyka i logowania.

12.4. Google Consent Mode v2

Sklep stosuje mechanizm Google Consent Mode v2 — narzędzia Google działają w trybie ograniczonym do momentu wyrażenia przez Ciebie zgody na odpowiednie kategorie cookies.

12.5. Wykaz stosowanych plików cookies

Szczegółowy, aktualizowany automatycznie wykaz plików cookies stosowanych w Sklepie — obejmujący nazwę pliku, dostawcę, cel oraz czas przechowywania — znajdziesz w panelu „Ustawienia cookies” dostępnym w stopce Sklepu, w zakładce poszczególnych kategorii.

13. Media społecznościowe i współadministrowanie z Meta

Prowadzimy profile w serwisach Facebook i Instagram. Odwiedzając nasz profil, platforma może gromadzić i przetwarzać Twoje dane za pomocą plików cookies w celach badań rynkowych i reklamowych oraz tworzenia pseudonimowych statystyk odbiorców.

Współadministrowanie danymi (art. 26 RODO). Wraz z Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) jesteśmy współadministratorami Twoich danych w dwóch obszarach:

• statystyki naszych profili na Facebooku i Instagramie (tzw. Page Insights) — otrzymujemy wyłącznie zbiorcze, zanonimizowane zestawienia dotyczące odbiorców naszych treści;
• zbieranie i przekazanie do Meta danych zbieranych na stronie corvann.pl za pośrednictwem narzędzi Meta (Meta Pixel oraz interfejs konwersji), jeżeli wyrazisz zgodę na pliki cookies marketingowe. Zakres współadministrowania obejmuje wyłącznie etap zbierania tych danych na naszej stronie i ich przekazania do Meta — za wszystkie dalsze operacje Meta odpowiada samodzielnie. Podstawą takiej kwalifikacji jest wyrok Trybunału Sprawiedliwości UE z dnia 29 lipca 2019 r. w sprawie C-40/17 Fashion ID.

Zasadnicza treść uzgodnień: Meta przyjmuje na siebie podstawową odpowiedzialność za realizację obowiązków wynikających z RODO w odniesieniu do danych przetwarzanych we współadministrowaniu, w tym za spełnienie obowiązku informacyjnego wobec Ciebie oraz za obsługę Twoich żądań dotyczących danych przetwarzanych w ramach jej infrastruktury. My odpowiadamy za zgodne z prawem umieszczenie narzędzi Meta na naszej stronie, za uzyskanie i obsługę Twojej zgody na pliki cookies oraz za poinformowanie Cię o tym przetwarzaniu. Meta udostępnia zasadniczą treść uzgodnień w dokumentach „Informacje o danych statystycznych strony — Uzupełnienie dotyczące administratorów” oraz „Uzupełnienie dotyczące administratora danych” stanowiącym część Warunków korzystania z narzędzi biznesowych Meta. Kopię tych uzgodnień prześlemy Ci również na żądanie zgłoszone na kontakt@corvann.pl.

Zgodnie z art. 26 ust. 3 RODO swoje prawa możesz wykonywać wobec każdego ze współadministratorów. Żądania dotyczące danych przetwarzanych przez Meta najskuteczniej zgłosisz bezpośrednio do Meta, ponieważ tylko ona ma dostęp do pełnych danych o Tobie. Żądanie zgłoszone do nas przekażemy Meta i poinformujemy Cię o tym.

Jeżeli na naszej stronie osadzone są wtyczki społecznościowe, przeglądarka może nawiązać połączenie z serwerami danej platformy. Aby temu zapobiec, wyloguj się z tych platform przed odwiedzeniem Sklepu lub zablokuj wtyczki rozszerzeniem przeglądarki.

Sprzeciw wobec reklam profilowanych zgłosisz bezpośrednio na platformach: Facebook i Instagram — w ustawieniach preferencji reklam, Google — w ustawieniach reklam Google (myadcenter.google.com).

14. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie połączenia protokołem SSL/TLS na wszystkich podstronach Sklepu, kontrolę i ograniczenie dostępu do danych wyłącznie do osób upoważnionych, uwierzytelnianie dostępu do panelu administracyjnego, regularne kopie zapasowe oraz aktualizacje oprogramowania. Dane zapisane w Twoim profilu zakupowym (zapamiętane dane wysyłki i wybrany punkt odbioru) przechowujemy w bazie w postaci zaszyfrowanej. Osoby mające dostęp do danych są zobowiązane do zachowania poufności.

Nie przechowujemy pełnych danych Twojej karty płatniczej ani danych uwierzytelniających do bankowości — dane te wprowadzasz bezpośrednio w systemie operatora płatności.

15. Zmiany Polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy na stronie Sklepu, a Klientów posiadających Konto — na podany adres e-mail.