Polityka prywatności

Obowiązuje od: 2 listopada 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym gniotki.eu, po co to robimy, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Opisuje też, jak używamy plików cookies. Jeśli coś jest niejasne, napisz do nas.

1. Kto odpowiada za Twoje dane (administrator)

Administratorem Twoich danych osobowych jest:

TRADENEXT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (dalej: TRADENEXT sp. z o.o.)
siedziba i adres: Aleja Jana Pawła II 43A/37B, 01-001 Warszawa
sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego
KRS: 0001275866
NIP: 5273243543
REGON: 546053137
kapitał zakładowy: 5 000,00 zł

Spółka prowadzi sklep internetowy gniotki.eu. W tej polityce piszemy o niej „my” albo „sklep”.

2. Kontakt w sprawie danych osobowych

E-mail: kontakt@gniotki.eu
Adres do korespondencji: TRADENEXT sp. z o.o., Sufczyn 319, 32-852 Dębno
Telefon: +48 739 261 532 (odbieramy w dni robocze w godz. 10:00–15:00)
Czat w sklepie (Shopify Inbox): ikonka w rogu ekranu

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na powyższe adresy.

3. Jakie dane zbieramy i skąd je mamy

Większość danych podajesz nam sam lub sama: przy zamówieniu, w wiadomości, na czacie albo przy zapisie na newsletter. Część danych dostajemy od:

operatora płatności: informację, czy płatność się udała (nie dostajemy pełnych danych Twojej karty ani danych logowania do banku);
przewoźnika, który doręcza paczkę (w Polsce InPost): informacje o statusie doręczenia paczki;
poprzedniego sprzedawcy: bazę klientów sklepu sprzed 2 listopada 2026 r., czyli konta klientów, dane kontaktowe i historię zamówień (patrz pkt 14);
Twojej przeglądarki i urządzenia: np. adres IP, rodzaj urządzenia i przeglądarki, oglądane strony (część tych informacji zapisują pliki cookies, patrz pkt 13).

Najczęściej przetwarzamy:

imię i nazwisko, adres e-mail, numer telefonu;
adres dostawy albo wybrany Paczkomat, adres rozliczeniowy;
jeśli chcesz fakturę na firmę: nazwę firmy, adres i NIP;
szczegóły zamówienia: produkty, ceny, metodę i status płatności, numer przesyłki;
treść wiadomości, które do nas wysyłasz (e-mail, czat, telefon, formularz kontaktowy), oraz dane z oświadczeń o odstąpieniu od umowy i z reklamacji;
dane techniczne i dane o korzystaniu ze sklepu (adres IP, urządzenie, przeglądarka, pliki cookies).

4. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Każdy cel opisujemy osobno. Podstawy prawne pochodzą z RODO, czyli rozporządzenia (UE) 2016/679.

4.1. Zamówienie i umowa sprzedaży

Co robimy: przyjmujemy i potwierdzamy zamówienie, wysyłamy e-maile o jego statusie, wykonujemy umowę i informujemy Cię o terminie wysyłki, także przy produktach na zamówienie i w przedsprzedaży.
Podstawa: art. 6 ust. 1 lit. b RODO, czyli zawarcie i wykonanie umowy, a także działania przed jej zawarciem na Twoje żądanie (np. w kasie).
Jak długo: do wykonania umowy, a potem tak długo, jak wymagają tego przepisy podatkowe (pkt 4.9) i do przedawnienia roszczeń (pkt 4.10).

Konto klienta: konto nie jest potrzebne do złożenia zamówienia. Jeśli założysz konto w sklepie, przetwarzamy Twoje dane, żeby je prowadzić (art. 6 ust. 1 lit. b RODO), do czasu usunięcia konta. Konto usuniemy na Twoją prośbę wysłaną na kontakt@gniotki.eu.

4.2. Płatności

Co robimy: przekazujemy operatorowi płatności dane potrzebne do zapłaty (np. kwotę, numer zamówienia, adres e-mail), dostajemy informację o wyniku płatności i zwracamy pieniądze, gdy jest to potrzebne.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a przy zwrocie pieniędzy także art. 6 ust. 1 lit. c RODO (obowiązek z ustawy o prawach konsumenta).
Jak długo: tak jak dane zamówienia (pkt 4.1).

Dane karty płatniczej i dane logowania do banku podajesz bezpośrednio operatorowi płatności. Nie mamy do nich dostępu.

4.3. Dostawa

Co robimy: przekazujemy operatorowi logistycznemu, który na nasze zlecenie pakuje i nadaje paczki, oraz przewoźnikowi (w Polsce InPost) imię i nazwisko, adres albo numer Paczkomatu, numer telefonu i adres e-mail. Dzięki temu paczka zostaje nadana i doręczona, a przewoźnik może Cię o niej powiadomić.
Podstawa: art. 6 ust. 1 lit. b RODO. Jeśli jako odbiorcę podasz inną osobę (np. przy prezencie), jej dane przetwarzamy tylko w celu doręczenia, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Jak długo: tak jak dane zamówienia (pkt 4.1).

Wysyłamy w Polsce i do wybranych krajów za granicą. Kraje, do których wysyłamy, widzisz w kasie i w Polityce wysyłki. Przy wysyłce za granicę dane potrzebne do doręczenia przekazujemy także przewoźnikowi, który doręcza paczkę w kraju odbiorcy. Przy wysyłce poza Unię Europejską przekazujemy też dane do odprawy celnej (np. imię i nazwisko, adres, zawartość i wartość paczki), które trafiają do urzędu celnego kraju odbiorcy. Jeśli kraj dostawy jest poza EOG, dane trafiają do tego kraju (pkt 6).

4.4. Odstąpienie od umowy (zwroty) i reklamacje

Co robimy: przyjmujemy oświadczenia o odstąpieniu od umowy, rozpatrujemy reklamacje dotyczące niezgodności towaru z umową, odpowiadamy na nie, zwracamy pieniądze albo wymieniamy towar.
Podstawa: art. 6 ust. 1 lit. c RODO, czyli obowiązki z ustawy o prawach konsumenta (m.in. art. 7a, art. 32 i art. 43a–43g), oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy). Tak samo traktujemy przedsiębiorców, którzy kupują na prawach konsumenta.
Jak długo: do zakończenia sprawy. Dokumenty dotyczące reklamacji przechowujemy co najmniej rok po upływie naszej odpowiedzialności za niezgodność towaru z umową albo po rozliczeniu reklamacji (art. 74 ustawy o rachunkowości), a jeśli trwa spór, to do jego zakończenia (pkt 4.10).

4.5. Kontakt: e-mail, czat, telefon i formularz

Co robimy: odpowiadamy na wiadomości wysłane e-mailem lub przez czat Shopify Inbox i na pytania zadane przez telefon. Dotyczy to też wiadomości wysłanych przez formularz kontaktowy na stronie Kontakt.
Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości i obsłudze klientów. Jeśli pytanie dotyczy Twojego zamówienia, podstawą jest art. 6 ust. 1 lit. b RODO.
Jak długo: do załatwienia sprawy, a potem przez 12 miesięcy, żeby wiedzieć, o czym rozmawialiśmy, gdy napiszesz ponownie. Wiadomości o zamówieniu, zwrocie lub reklamacji przechowujemy tak długo jak dane tej sprawy.

Czat i formularz kontaktowy działają w ramach platformy Shopify.

4.6. Informacje o bezpieczeństwie produktów

Co robimy: jeśli producent lub organ wycofa produkt z rynku albo wyda ostrzeżenie o zagrożeniu, użyjemy danych kontaktowych z Twojego zamówienia, żeby Cię o tym bezpośrednio powiadomić.
Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 35 rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Jak długo: korzystamy z danych zamówienia, które przechowujemy zgodnie z pkt 4.1.

4.7. Newsletter i powiadomienia o nowych gniotkach w sklepie (tylko za zgodą)

Co robimy: jeśli zapiszesz się w stopce sklepu albo zaznaczysz zgodę w kasie, wysyłamy Ci e-maile o nowych gniotkach w sklepie, nowościach i ofertach gniotki.eu. E-maile wysyłamy przez Shopify Email. To narzędzie sprawdza (za pomocą niewidocznego piksela w e-mailu), czy wiadomość została otwarta i czy kliknięto link, żebyśmy wiedzieli, które wiadomości są przydatne. Informujemy o tym przy formularzu zapisu.
Podstawa: Twoja zgoda: art. 6 ust. 1 lit. a RODO, art. 398 ustawy Prawo komunikacji elektronicznej (e-maile marketingowe) oraz art. 399 tej ustawy (piksel w e-mailu, który sprawdza otwarcie i kliknięcia).
Jak długo: do wycofania zgody. Wypiszesz się linkiem w każdym e-mailu albo wiadomością do nas. Po wypisaniu zachowujemy informację o tym, kiedy zgoda została wyrażona i wycofana, żeby móc to wykazać. Robimy to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), do przedawnienia roszczeń (pkt 4.10).

Wycofanie zgody nie wpływa na zgodność z prawem wysyłki, która nastąpiła przed wycofaniem. Jeśli masz mniej niż 16 lat, przeczytaj pkt 11.

Przypomnienie o niedokończonym zamówieniu wysyłamy tylko osobom, które zgodziły się na e-maile marketingowe.

4.8. Oceny zakupów: prośby i publikowanie

Obecnie w sklepie nie publikujemy ocen ani recenzji. Jeśli zaczniemy je zbierać, zasady będą takie:

Co robimy: po doręczeniu paczki wysyłamy e-mailem prośbę o ocenę zakupu, tylko osobom, które się na to zgodziły. O ocenę prosimy tylko osoby, które kupiły produkt w gniotki.eu, dzięki czemu oceny pochodzą od kupujących. Przed publikacją sprawdzamy, czy ocena jest powiązana z zamówieniem złożonym w gniotki.eu. Ocen, których nie da się powiązać z zamówieniem, nie publikujemy. Ocenę publikujemy z podpisem, który podasz przy ocenie.
Podstawa: wysłanie prośby: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 398 ustawy Prawo komunikacji elektronicznej), zbierana osobnym polem zgody, które nie jest zaznaczone z góry. Dodamy je w sklepie, zanim zaczniemy wysyłać prośby. Sprawdzenie, że ocena pochodzi od kupującego, i jej publikacja: nasz prawnie uzasadniony interes w pokazywaniu rzetelnych ocen (art. 6 ust. 1 lit. f RODO).
Jak długo: dane do prośby przechowujemy do jej wysłania albo do wycofania zgody. Ocena jest w sklepie, dopóki jej nie usuniemy, albo do czasu, gdy poprosisz o jej usunięcie.

Jeśli do ocen użyjemy zewnętrznej aplikacji, dopiszemy ją w pkt 5 jako odbiorcę danych, zanim zaczniemy z niej korzystać.

4.9. Rozliczenia podatkowe i księgowość

Co robimy: do każdego zamówienia wystawiamy fakturę (w systemie inFakt), prowadzimy księgi i ewidencje oraz przechowujemy dokumenty.
Podstawa: art. 6 ust. 1 lit. c RODO, czyli obowiązki z przepisów podatkowych i ustawy o rachunkowości.
Jak długo: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej). Dowody księgowe przechowujemy co najmniej 5 lat od początku roku następującego po roku obrotowym, którego dotyczą (art. 74 ustawy o rachunkowości). Jeśli przepisy wydłużają ten czas, przechowujemy dane dłużej.

4.10. Dochodzenie roszczeń i obrona przed nimi

Co robimy: przechowujemy dane zamówienia i korespondencji na wypadek sporu.
Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w ustaleniu, dochodzeniu i obronie roszczeń.
Jak długo: do przedawnienia roszczeń z umowy. Co do zasady jest to 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata. Termin kończy się z ostatnim dniem roku kalendarzowego (art. 118 Kodeksu cywilnego). Jeśli toczy się postępowanie, przechowujemy dane do jego zakończenia.

4.11. Bezpieczeństwo sklepu i zapobieganie oszustwom

Co robimy: chronimy sklep i kasę przed atakami i oszustwami płatniczymi. Shopify i operator płatności mogą automatycznie oceniać ryzyko oszustwa przy zamówieniu (patrz pkt 10).
Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w bezpieczeństwie sklepu i płatności.
Jak długo: tak jak dane zamówienia (pkt 4.1) i do przedawnienia roszczeń (pkt 4.10).

4.12. Statystyki i marketing w sklepie (tylko za zgodą)

Poza narzędziami Shopify opisanymi niżej nie korzystamy z pikseli reklamowych ani narzędzi analitycznych (np. TikTok Pixel, Meta Pixel, Google Analytics). Jeśli zaczniemy z nich korzystać, dopiszemy je w tej polityce, zanim je włączymy.

Statystyki sklepu: jeśli się zgodzisz, Shopify mierzy, jak korzystasz ze sklepu (np. które strony oglądasz i skąd do nas trafiasz). Dzięki temu możemy ulepszać sklep.
Skuteczność marketingu: jeśli zgodzisz się na cookies marketingowe, Shopify zapisuje dane marketingowe dotyczące sklepu i kasy, żebyśmy mogli sprawdzić, które nasze działania marketingowe działają (pkt 13.2).
Podstawa: Twoja zgoda wyrażona w banerze cookies: art. 399 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.
Jak długo: do wycofania zgody albo wygaśnięcia plików cookies (pkt 13). Zebrane dane są dostępne w panelu Shopify, dopóki sklep działa na tej platformie. Po zakończeniu umowy z Shopify dane są usuwane, zwracane nam albo anonimizowane zgodnie z umową powierzenia przetwarzania danych (pkt 5).

5. Komu przekazujemy dane

Przekazujemy dane tylko wtedy, gdy jest to potrzebne do celów z pkt 4, i tylko w potrzebnym zakresie. Odbiorcy to:

Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlandia: dostawca platformy, na której działa sklep (strona, kasa, e-maile o zamówieniu, Shopify Email, czat Shopify Inbox, formularz kontaktowy, statystyki sklepu). Przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (Shopify Data Processing Addendum) i korzysta z własnych podwykonawców, np. dostawców serwerów. Jeśli płacisz przez Shop Pay albo korzystasz z aplikacji Shop, Shopify przetwarza te dane jako odrębny administrator, zgodnie z polityką prywatności Shopify.
Operator płatności: płatności w sklepie obsługuje Shopify Payments, usługa Shopify International Limited (adres jak wyżej). Dane płatności Shopify przetwarza w naszym imieniu. Same transakcje przetwarzają operatorzy płatności współpracujący z Shopify, wskazani w warunkach Shopify Payments. W zakresie usług płatniczych (np. zapobiegania oszustwom i praniu pieniędzy) mogą oni przetwarzać dane jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności. Dostępne metody płatności (np. karty płatnicze, Apple Pay, Shop Pay) widzisz w kasie. Jeśli płacisz przez Apple Pay, dane przetwarza też Apple, na własnych zasadach.
Operator logistyczny (fulfillment): zewnętrzna firma, która na nasze zlecenie przechowuje produkty, pakuje i nadaje paczki. Przekazujemy jej dane potrzebne do wysyłki (imię i nazwisko, adres albo Paczkomat, numer telefonu, adres e-mail, zawartość zamówienia). Przetwarza dane w naszym imieniu.
InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków: doręczenie paczek w Polsce do Paczkomatu i kurierem. W zakresie usług pocztowych i kurierskich InPost jest odrębnym administratorem danych. Zasady opisuje w polityce prywatności InPost.
Przewoźnicy doręczający paczki za granicą: przy wysyłce za granicę dostają dane potrzebne do doręczenia, a przy wysyłce poza Unię Europejską także dane do odprawy celnej, które przekazują urzędowi celnemu kraju odbiorcy. W zakresie usług kurierskich przewoźnik jest odrębnym administratorem danych.
inFakt sp. z o.o., ul. Szlak 49, 31-153 Kraków: wystawianie faktur i prowadzenie księgowości. Przetwarza dane w naszym imieniu.
Doradcy prawni i podatkowi: gdy potrzebujemy porady albo dochodzimy roszczeń lub się przed nimi bronimy.
Organy publiczne (np. urząd skarbowy, sąd, policja, UOKiK): tylko gdy wymagają tego przepisy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W skrócie: część danych może trafić poza Unię (np. do Kanady i USA, a przy wysyłce za granicę także do kraju dostawy), ale tylko na zasadach wymaganych przez prawo UE.

Shopify International Limited działa w Irlandii, czyli w EOG. Shopify przekazuje jednak dane także swojej spółce matce, Shopify Inc. w Kanadzie, oraz innym spółkom z grupy Shopify i podwykonawcom poza EOG, w tym w USA. Przekazanie odbywa się na podstawie zabezpieczeń przewidzianych w RODO:

do Kanady: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (decyzja 2002/2/WE);
do innych państw: standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), a w obrębie grupy Shopify także wiążące reguły korporacyjne Shopify, w zakresie, w jakim Shopify je stosuje;
do USA: także decyzja wykonawcza Komisji (UE) 2023/1795 w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework), jeśli odbiorca uczestniczy w tym programie.

Jeśli zamawiasz wysyłkę do kraju poza EOG (np. do USA, Szwajcarii albo Japonii), dane potrzebne do doręczenia i odprawy celnej trafiają do przewoźników i urzędów w tym kraju. Dla części krajów (np. Szwajcarii, Kanady i Japonii) Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. W pozostałych przypadkach przekazanie jest niezbędne do wykonania umowy, którą z nami zawierasz (art. 49 ust. 1 lit. b RODO).

Treść zabezpieczeń stosowanych przez Shopify znajdziesz w Shopify Data Processing Addendum. Kopię pozostałych zabezpieczeń wyślemy Ci na prośbę wysłaną na kontakt@gniotki.eu.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania nieprawidłowych danych (art. 16 RODO);
usunięcia danych (art. 17 RODO), np. gdy nie są już potrzebne albo gdy wycofasz zgodę. Nie usuniemy danych, które musimy przechowywać na podstawie przepisów, np. podatkowych;
ograniczenia przetwarzania (art. 18 RODO);
przeniesienia danych (art. 20 RODO), jeśli przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany;
sprzeciwu (art. 21 RODO) wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego możesz się sprzeciwić w każdej chwili, bez podawania przyczyny;
wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO). Nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem zgody.

Jak skorzystać z praw: napisz na kontakt@gniotki.eu albo wyślij list na adres z pkt 2. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W skomplikowanych sprawach możemy przedłużyć ten termin o 2 miesiące i wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO). Jest to bezpłatne. Możemy poprosić o potwierdzenie tożsamości, np. o wiadomość z adresu e-mail podanego przy zamówieniu.

8. Skarga do Prezesa UODO

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz też najpierw napisać do nas, a postaramy się wyjaśnić sprawę.

9. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych potrzebnych do zamówienia (imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub Paczkomat) nie przyjmiemy jednak zamówienia i nie dostarczymy paczki. Numer telefonu jest potrzebny przewoźnikowi (w Polsce InPost) do powiadomień o przesyłce.
Jeśli chcesz fakturę na firmę, napisz do nas przed złożeniem zamówienia i podaj nazwę firmy, adres i NIP. Wymagają tego przepisy podatkowe.
Zapis na newsletter, zgoda na prośby o ocenę oraz zgoda na cookies analityczne i marketingowe są całkowicie dobrowolne. Bez nich nadal możesz robić zakupy.
Bez niezbędnych plików cookies sklep, koszyk i kasa nie będą działać poprawnie.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

Shopify może automatycznie ocenić ryzyko oszustwa przy zamówieniu. Sama ocena nie anuluje zamówienia. O ewentualnym anulowaniu decyduje człowiek. Operator płatności może odrzucić płatność na podstawie własnej oceny ryzyka. Zasady opisuje w swojej polityce prywatności.

11. Osoby niepełnoletnie

Sprzedajemy zabawki przeznaczone dla dzieci od 3 lat, ale umowę sprzedaży zawiera kupujący.

Zakupy osób w wieku 13–17 lat: zasady opisujemy w § 16 Regulaminu: osoba w wieku 13–17 lat może sama kupić gniotka w ramach drobnych, bieżących spraw życia codziennego (art. 20 Kodeksu cywilnego), np. za kieszonkowe, a przy innych zakupach potrzebuje zgody rodzica lub opiekuna. Dane z takiego zamówienia przetwarzamy w celu wykonania umowy (pkt 4.1).
Osoby poniżej 13 lat prosimy, żeby nie składały zamówień i nie podawały nam swoich danych. Zamówienie składa rodzic lub opiekun.
Newsletter i prośby o ocenę (osoby poniżej 16 lat): jeśli masz mniej niż 16 lat, możesz zapisać się na newsletter lub zgodzić się na prośby o ocenę tylko za zgodą rodzica lub opiekuna (art. 8 RODO). Jeśli dowiemy się, że zapisała się osoba poniżej 16 lat bez takiej zgody, usuniemy jej adres z listy. Rodzic lub opiekun może w każdej chwili poprosić nas o usunięcie danych dziecka.

12. Jak chronimy dane

Sklep działa na platformie Shopify i korzysta z szyfrowanego połączenia (HTTPS). Dostęp do danych klientów mają tylko osoby i firmy, które potrzebują ich do celów opisanych w pkt 4.

13. Pliki cookies

13.1. Czym są pliki cookies

Pliki cookies (ciasteczka) to małe pliki tekstowe, które sklep zapisuje w Twojej przeglądarce. Podobnie działają inne technologie, np. pamięć lokalna przeglądarki i piksele, czyli fragmenty kodu na stronie lub w e-mailu. W tej polityce wszystkie nazywamy „cookies”.

13.2. Rodzaje cookies w gniotki.eu

Niezbędne: bez nich sklep nie działa. Obsługują koszyk, kasę, bezpieczeństwo i zapamiętują Twój wybór w banerze cookies. Nie wymagają zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Przykłady cookies Shopify: _shopify_essential (sesja, kasa, ochrona przed nadużyciami, do 1 roku), cart (zawartość koszyka, 2 tygodnie), localization (kraj koszyka, 1 rok), _shopify_cmp (Twój wybór w banerze cookies, 1 rok).
Preferencje: zapamiętują Twoje ustawienia, np. kraj lub język. Używamy ich tylko za zgodą, chyba że są niezbędne do działania sklepu.
Analityczne: pokazują, jak korzystasz ze sklepu, np. _shopify_analytics (1 rok). Używamy ich tylko za zgodą.
Marketingowe: Shopify zapisuje w nich dane marketingowe dotyczące sklepu i kasy, które służą do mierzenia skuteczności naszych działań marketingowych, np. _shopify_marketing (1 rok). Używamy ich tylko za zgodą.

Nazwy i czas działania cookies Shopify mogą się zmieniać. Aktualną listę znajdziesz w polityce cookies Shopify.

13.3. Baner zgody

Przy pierwszej wizycie zobaczysz baner cookies z przyciskami „Akceptuj”, „Odrzuć” i „Zarządzaj”. Po kliknięciu „Odrzuć” zapisujemy tylko cookies niezbędne. W „Zarządzaj” możesz osobno zgodzić się na cookies preferencji, analityczne i marketingowe. Zanim dokonasz wyboru, używamy tylko cookies niezbędnych.

13.4. Jak zmienić lub wycofać zgodę

W każdej chwili możesz kliknąć „Preferencje dotyczące plików cookie” w stopce sklepu i zmienić swój wybór. Wycofanie zgody jest tak samo proste jak jej wyrażenie.
Możesz też usunąć lub zablokować cookies w ustawieniach przeglądarki (instrukcję znajdziesz w pomocy przeglądarki). Jeśli zablokujesz cookies niezbędne, złożenie zamówienia może być niemożliwe.

14. Zmiana sprzedawcy

Od 2 listopada 2026 r. sklep gniotki.eu prowadzi TRADENEXT sp. z o.o. Zamówienia złożone przed tą datą zawarł i realizuje Michał Smerdzyński, prowadzący jednoosobową działalność gospodarczą, ul. Piotrkowska 97, 26-200 Modliszewice, NIP 6582001873, REGON 540206373 (dalej: poprzedni sprzedawca). Od poprzedniego sprzedawcy przejęliśmy bazę klientów sklepu: konta klientów, dane kontaktowe i historię zamówień. Przetwarzamy je, żeby dalej prowadzić Twoje konto klienta (art. 6 ust. 1 lit. b RODO, pkt 4.1), odpowiadać na Twoje wiadomości, przekazywać poprzedniemu sprzedawcy zwroty i reklamacje zamówień sprzed 2 listopada 2026 r. oraz ustalać, dochodzić i bronić roszczeń (art. 6 ust. 1 lit. f RODO). Przechowujemy je zgodnie z pkt 4.1, 4.4 i 4.10. Dane potrzebne do rozliczeń podatkowych z tych zamówień nadal przechowuje poprzedni sprzedawca i w tym zakresie pozostaje ich administratorem. Możesz w każdej chwili wnieść sprzeciw (pkt 7) albo poprosić o usunięcie konta.

Przejęliśmy też listę osób zapisanych na newsletter. Zgody na newsletter wyrażone wobec poprzedniego sprzedawcy nie przechodzą jednak na nas. E-maile marketingowe od TRADENEXT sp. z o.o. wysyłamy tylko osobom, które zapisały się albo potwierdziły zapis od 2 listopada 2026 r. Adresów osób, które zapisu nie potwierdziły, nie używamy do marketingu, a na prośbę je usuniemy.

15. Zmiany polityki

Możemy zmienić tę politykę, np. gdy zmienią się przepisy, narzędzia, z których korzystamy, albo sposób działania sklepu. Aktualna wersja jest zawsze na tej stronie, razem z datą, od której obowiązuje.

Polityka obowiązuje od 2 listopada 2026 r.

Twój koszyk jest pusty

Twój koszyk