Polityka prywatności

Ostatnia aktualizacja: 20 marca 2026 r.

I. INFORMACJE OGÓLNE

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Ctrl+Glow, dostępnego pod adresem ctrlglow.com, w tym osób odwiedzających stronę, dokonujących zakupów, zapisujących się do newslettera, kontaktujących się z nami oraz publikujących opinie o produktach lub sklepie.

2. Administratorem danych osobowych jest Control Glow Sp. z o.o. z siedzibą w Poznaniu, ul. Święty Marcin 29/8, 61-806 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0001183528, NIP: 7831932916, REGON: 542221402, zwana dalej „Administratorem”.

3. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem:

   • mailowo: hello@ctrlglow.com,
   • telefonicznie: +48 786 959 781,
   • pisemnie: ul. Święty Marcin 29/8, 61-806 Poznań.

4. Dane osobowe użytkowników pozyskujemy w szczególności:

   • bezpośrednio od użytkownika, gdy składa zamówienie, zakłada konto, zapisuje się do newslettera, kontaktuje się z nami, dodaje produkty do koszyka lub przekazuje nam dane w inny sposób,
   • automatycznie podczas korzystania ze sklepu, za pomocą plików cookies, podobnych technologii, logów serwera i narzędzi analitycznych,
   • od dostawców usług płatniczych, logistycznych i technologicznych, gdy jest to niezbędne do realizacji zamówienia, wysyłki, obsługi płatności lub działania sklepu,
   • za pośrednictwem narzędzi służących do zbierania i publikowania opinii o zakupach i produktach.

5. Administrator może przetwarzać następujące kategorie danych osobowych:

   • dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy,
   • dane dotyczące zamówień, płatności, dostaw, zwrotów i reklamacji,
   • dane konta klienta, w tym historia zamówień, ustawienia i preferencje,
   • dane zawarte w korespondencji z nami,
   • dane techniczne i dane o aktywności w sklepie, w tym adres IP, identyfikatory internetowe, informacje o urządzeniu, przeglądarce, aktywności na stronie i źródłach wejścia,
   • dane związane z newsletterem i marketingiem,
   • dane związane z opiniami o produktach lub sklepie, w tym treść opinii, ocena, nazwa lub pseudonim, a także zdjęcia lub inne materiały dodane przez użytkownika, jeżeli użytkownik zdecyduje się je opublikować.

6. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

   • zawarcie i wykonanie umowy sprzedaży, w tym przyjęcie zamówienia, obsługa płatności, dostawa produktów, realizacja zwrotów i reklamacji, prowadzenie konta klienta – na podstawie art. 6 ust. 1 lit. b RODO,
   • wypełnienie obowiązków prawnych, w szczególności podatkowych, rachunkowych, konsumenckich i związanych z ochroną danych osobowych – na podstawie art. 6 ust. 1 lit. c RODO,
   • obsługa zapytań, kontaktu z klientem, dochodzenie lub obrona roszczeń, zapewnienie bezpieczeństwa sklepu, zapobieganie nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO, tj. naszego prawnie uzasadnionego interesu,
   • wysyłka newslettera i innych informacji marketingowych – na podstawie art. 6 ust. 1 lit. a RODO, czyli zgody użytkownika, a także zgodnie z przepisami dotyczącymi komunikacji elektronicznej, jeżeli są wymagane,
   • badanie satysfakcji klientów, wysyłanie próśb o wystawienie opinii po zakupie, zbieranie i prezentowanie opinii o produktach i sklepie – na podstawie art. 6 ust. 1 lit. f RODO, tj. naszego prawnie uzasadnionego interesu polegającego na rozwoju sklepu i budowaniu wiarygodności marki, a w zakresie, w jakim wymaga tego prawo lub ustawienia danego narzędzia, także na podstawie zgody,
   • prowadzenie analiz, statystyk, pomiarów skuteczności oraz ulepszanie funkcjonalności sklepu – na podstawie art. 6 ust. 1 lit. a RODO w zakresie technologii wymagających zgody, w szczególności analitycznych cookies i podobnych technologii, oraz art. 6 ust. 1 lit. f RODO w pozostałym zakresie,
   • personalizacja treści, rekomendacji lub komunikacji – na podstawie art. 6 ust. 1 lit. a RODO albo art. 6 ust. 1 lit. f RODO, zależnie od charakteru rozwiązania i zakresu danych.

7. Odbiorcami danych osobowych mogą być podmioty współpracujące z Administratorem, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów, w szczególności:

   • podmioty z grupy Shopify oraz dostawcy infrastruktury sklepu internetowego, hostingu i narzędzi e-commerce,
   • dostawcy usług płatniczych i bankowych,
   • firmy kurierskie, przewoźnicy, operatorzy logistyczni oraz podmioty obsługujące wysyłkę i statusy przesyłek, w tym Apaczka / Alsendo,
   • dostawcy narzędzi służących do zbierania i publikowania opinii, w tym Judge.me,
   • dostawcy narzędzi analitycznych i statystycznych, w tym Google Analytics 4 oraz Microsoft Clarity,
   • dostawcy narzędzi mailingowych, newsletterowych i obsługi klienta,
   • podmioty świadczące usługi prawne, księgowe, doradcze, IT lub organizacyjne,
   • uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

8. W związku z korzystaniem z usług dostawców technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku Administrator stosuje odpowiednie zabezpieczenia wymagane przez przepisy prawa, w szczególności standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne mechanizmy zgodne z RODO.

9. Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu przetwarzania, a w szczególności:

   • dane związane z zamówieniami, rozliczeniami i dokumentacją księgową – przez okres wymagany przepisami prawa, co do zasady przez 5 lat od końca roku podatkowego,
   • dane konta klienta – przez okres prowadzenia konta, a po jego usunięciu do czasu upływu terminów przedawnienia roszczeń,
   • dane związane z reklamacjami, zwrotami i korespondencją – przez okres niezbędny do obsługi sprawy oraz później przez okres przedawnienia roszczeń,
   • dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody lub ustania celu przetwarzania,
   • dane przetwarzane do celów marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu,
   • dane dotyczące opinii – przez okres publikacji opinii lub do czasu zgłoszenia skutecznego żądania ich usunięcia, chyba że dalsze przechowywanie jest niezbędne do obrony przed roszczeniami lub wykazania zgodności działań z prawem.

10. Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do założenia konta, złożenia i realizacji zamówienia, dostarczenia produktów, obsługi zwrotów i reklamacji, kontaktu z użytkownikiem lub wysyłki newslettera.

11. Administrator może stosować profilowanie w celach analitycznych, statystycznych i marketingowych, aby lepiej dopasować treści, ofertę, przypomnienia zakupowe, rekomendacje produktów i komunikację do zachowań użytkownika. Profilowanie nie prowadzi do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

12. Każdej osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

    • prawo dostępu do danych,
    • prawo do sprostowania danych,
    • prawo do usunięcia danych,
    • prawo do ograniczenia przetwarzania,
    • prawo do przenoszenia danych,
    • prawo do sprzeciwu wobec przetwarzania danych,
    • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
    • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych powyżej.

II. INFORMACJE W FORMULARZACH I KONCIE KLIENTA

1. Administrator zbiera dane podane dobrowolnie przez użytkownika w formularzach dostępnych w sklepie, w szczególności w formularzu zamówienia, formularzu kontaktowym, formularzu rejestracji konta, formularzu zapisu do newslettera oraz formularzach związanych z publikacją opinii.

2. Dane podane w formularzach są przetwarzane w celu wynikającym z funkcji danego formularza, np. w celu realizacji zamówienia, odpowiedzi na wiadomość, rejestracji konta, wysyłki newslettera lub publikacji opinii.

3. Dane mogą zostać przekazane podmiotom technicznie realizującym określone usługi na rzecz Administratora, w zakresie niezbędnym do działania danego formularza, narzędzia lub funkcji sklepu.

III. UDOSTĘPNIANIE DANYCH I BEZPIECZEŃSTWO

1. Dane osobowe są udostępniane podmiotom zewnętrznym wyłącznie w granicach dozwolonych przez prawo oraz w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce prywatności.

2. Administrator stosuje odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, nieuprawnionym dostępem lub innym bezprawnym przetwarzaniem.

3. Dane mogą zostać udostępnione uprawnionym organom państwowym, jeżeli taki obowiązek wynika z przepisów prawa lub prawnie skutecznego żądania.

4. Administrator dokłada należytej staranności, aby dane osobowe były:

   • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
   • zbierane dla oznaczonych, wyraźnych i prawnie uzasadnionych celów,
   • adekwatne, stosowne i ograniczone do tego, co niezbędne,
   • prawidłowe i w razie potrzeby uaktualniane,
   • przechowywane nie dłużej, niż jest to konieczne,
   • odpowiednio zabezpieczone.

IV. INFORMACJA O PLIKACH COOKIES I PODOBNYCH TECHNOLOGIACH

1. Sklep korzysta z plików cookies, local storage, tagów, pikseli oraz innych podobnych technologii służących do zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika, zapamiętywania preferencji, obsługi koszyka, prowadzenia statystyk, analityki, pomiaru skuteczności działań oraz ulepszania sklepu.

2. Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika, które mogą być odczytywane przez nasz system lub systemy naszych zaufanych partnerów.

3. W sklepie mogą być wykorzystywane następujące rodzaje plików cookies i podobnych technologii:

   • niezbędne – potrzebne do prawidłowego działania sklepu, utrzymania sesji, bezpieczeństwa, zapamiętywania zawartości koszyka i realizacji podstawowych funkcji strony,
   • funkcjonalne – pozwalające zapamiętać preferencje użytkownika i ulepszyć korzystanie ze strony,
   • analityczne i statystyczne – umożliwiające analizę ruchu i sposobu korzystania ze sklepu,
   • związane z opiniami i widgetami – wspierające działanie narzędzi służących do prezentacji lub zbierania recenzji,
   • marketingowe – jeżeli są stosowane i jeśli użytkownik wyrazi na nie zgodę.

4. W ramach sklepu korzystamy w szczególności z następujących narzędzi i rozwiązań:

   • Shopify – w celu prowadzenia sklepu internetowego, obsługi zamówień, funkcji konta klienta, koszyka i działania strony,
   • Google Analytics 4 – w celu analizy ruchu, statystyk, pomiaru skuteczności treści i lepszego zrozumienia sposobu korzystania ze sklepu,
   • Microsoft Clarity – w celu analizy zachowań użytkowników na stronie, w tym poprzez mapy cieplne i odtwarzanie sesji, aby poprawiać użyteczność i funkcjonowanie sklepu,
   • Judge.me – w celu zbierania, prezentowania i obsługi opinii o produktach oraz sklepie, a także wysyłki próśb o wystawienie opinii po zakupie,
   • Apaczka / Alsendo – w celu organizacji wysyłki oraz przekazywania informacji o statusie przesyłki; narzędzie to nie jest przez nas wykorzystywane jako podstawowe narzędzie cookies do analityki strony, lecz może przetwarzać dane związane z realizacją dostawy.

5. W zakresie, w jakim użycie określonych technologii nie jest niezbędne do działania strony, ich zastosowanie następuje na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies lub ustawień prywatności. Użytkownik może w każdej chwili wycofać zgodę lub zmienić swoje ustawienia.

6. W ramach sklepu mogą być stosowane zarówno cookies sesyjne, usuwane po zamknięciu przeglądarki, jak i cookies trwałe, przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika.

7. Ograniczenie lub wyłączenie stosowania cookies może wpłynąć na niektóre funkcjonalności sklepu, w szczególności logowanie, utrzymanie koszyka, zapamiętywanie preferencji lub pełne działanie części narzędzi analitycznych i opinii.

8. Więcej informacji o zasadach przetwarzania danych przez dostawców wykorzystywanych w sklepie można znaleźć w ich politykach prywatności:

   • Shopify
   • Shopify Privacy Portal
   • Judge.me
   • Microsoft Clarity
   • Google Analytics
   • Apaczka

V. ZARZĄDZANIE COOKIES I ZGODAMI

1. Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą ustawień dostępnych w banerze cookies lub panelu zarządzania zgodami, jeżeli jest on dostępny w sklepie.

2. Użytkownik może także samodzielnie zmienić ustawienia swojej przeglądarki internetowej, w tym ograniczyć lub całkowicie wyłączyć zapisywanie plików cookies. Sposób zarządzania cookies zależy od używanej przeglądarki i urządzenia.

3. Cofnięcie zgody na cookies nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

VI. LOGI SERWERA

1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona internetowa. Każde takie zapytanie może być zapisywane w logach serwera.

2. Logi mogą obejmować w szczególności adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, adres URL poprzednio odwiedzanej strony oraz informacje o błędach technicznych.

3. Dane zapisane w logach serwera służą przede wszystkim do administrowania stroną, diagnozowania problemów technicznych, zapewnienia bezpieczeństwa oraz tworzenia statystyk pomocnych w zarządzaniu serwisem.

VII. LINKI ZEWNĘTRZNE I MEDIA SPOŁECZNOŚCIOWE

1. Sklep może zawierać linki do zewnętrznych stron internetowych, serwisów społecznościowych lub usług podmiotów trzecich. Administrator nie ponosi odpowiedzialności za zasady prywatności obowiązujące na tych stronach. Zalecamy zapoznanie się z politykami prywatności tych podmiotów przed przekazaniem im swoich danych.

VIII. DANE DZIECI

1. Sklep nie jest przeznaczony dla dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci bez odpowiedniej podstawy prawnej. Jeżeli opiekun prawny uzna, że dziecko przekazało nam swoje dane osobowe, prosimy o kontakt.

IX. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian w sposobie funkcjonowania sklepu. Aktualna wersja dokumentu jest publikowana na stronie sklepu wraz z datą ostatniej aktualizacji.

X. KONTAKT

W sprawach dotyczących ochrony prywatności, danych osobowych lub realizacji praw użytkownika można skontaktować się z nami pod adresem e-mail: hello@ctrlglow.com, telefonicznie pod numerem +48 786 959 781 lub listownie na adres: ul. Święty Marcin 29/8, 61-806 Poznań.