sales@goeco.bio +48 884 081 111
0

Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU GOECO.BIO

Obowiązuje od dnia 17 czerwca 2026 r.

I. Informacje ogólne

  1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem:

https://goeco.bio

  1. Polityka ma charakter informacyjny i służy realizacji obowiązków informacyjnych wynikających w szczególności z:

a) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”;

b) przepisów UK GDPR i Data Protection Act 2018 – w zakresie, w jakim mają zastosowanie do Administratora;

c) obowiązujących przepisów dotyczących świadczenia usług drogą elektroniczną, marketingu elektronicznego oraz wykorzystywania plików cookies i podobnych technologii.

  1. Pojęcia zapisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Sklepu.

II. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

NOYRAS LTD
Ealing Cross, 1st Floor
85 Uxbridge Road
London W5 5TH
United Kingdom

Company Registration Number: 08402628
VAT/NIP: PL5263135088

Adres e-mail: sales@goeco.bio
Telefon: +48 884 081 111

dalej jako „Administrator”.

  1. NOYRAS LTD jest spółką zarejestrowaną w Anglii i Walii.

  2. We wszystkich sprawach dotyczących ochrony danych osobowych, realizacji praw związanych z przetwarzaniem danych lub plików cookies można kontaktować się z Administratorem:

a) pocztą elektroniczną pod adresem: sales@goeco.bio;

b) za pośrednictwem formularza kontaktowego dostępnego w Sklepie;

c) pisemnie na adres siedziby Administratora wskazany powyżej.

  1. Administrator nie wyznaczył inspektora ochrony danych, ponieważ na podstawie obecnego zakresu działalności nie jest do tego zobowiązany. Zapytania dotyczące ochrony danych należy kierować bezpośrednio do Administratora.

III. Zasady przetwarzania danych

  1. Administrator przetwarza dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty.

  2. Dane są zbierane w konkretnych, wyraźnych i zgodnych z prawem celach i nie są dalej przetwarzane w sposób niezgodny z tymi celami.

  3. Administrator ogranicza zakres przetwarzanych danych do informacji niezbędnych do realizacji danego celu.

  4. Administrator podejmuje uzasadnione działania w celu zapewnienia, aby przetwarzane dane były prawidłowe i aktualne.

  5. Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu przetwarzania, wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

  6. Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane przed:

a) nieuprawnionym dostępem;

b) przypadkową utratą;

c) zniszczeniem lub uszkodzeniem;

d) nieuprawnioną zmianą;

e) niezgodnym z prawem ujawnieniem lub wykorzystaniem.

  1. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do:

a) złożenia i realizacji Zamówienia;

b) dokonania płatności;

c) dostarczenia Towaru;

d) wystawienia dokumentu sprzedaży;

e) rozpatrzenia reklamacji lub zwrotu;

f) utworzenia i prowadzenia Konta;

g) udzielenia odpowiedzi na wiadomość.

  1. Niepodanie danych wymaganych do realizacji określonego celu może uniemożliwić wykonanie danej czynności lub zawarcie Umowy.

IV. Źródła danych osobowych

  1. Administrator otrzymuje dane osobowe przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności podczas:

a) składania Zamówienia;

b) zakładania Konta;

c) kontaktowania się ze Sklepem;

d) składania reklamacji, zwrotu lub oświadczenia o odstąpieniu od Umowy;

e) zapisywania się do newslettera;

f) dodawania opinii;

g) korzystania ze strony internetowej i jej funkcjonalności.

  1. Dane mogą również pochodzić:

a) od operatorów płatności – w zakresie informacji o statusie płatności;

b) od firm kurierskich i operatorów pocztowych – w zakresie informacji dotyczących dostawy;

c) od osób składających Zamówienie na rzecz innego odbiorcy;

d) z automatycznie zapisywanych logów serwera, plików cookies i podobnych technologii;

e) z publicznych rejestrów, jeżeli jest to konieczne do weryfikacji danych przedsiębiorcy lub dochodzenia roszczeń.

  1. Jeżeli Klient podaje dane innej osoby, na przykład odbiorcy przesyłki, powinien posiadać podstawę do ich przekazania oraz poinformować tę osobę o przekazaniu jej danych Administratorowi.

V. Cele, podstawy i okresy przetwarzania danych

1. Obsługa Zamówień i wykonanie Umowy

Dane mogą być przetwarzane w celu:

a) przyjęcia Zamówienia;

b) potwierdzenia zawarcia Umowy;

c) obsługi płatności;

d) przygotowania i wysyłki Towaru;

e) kontaktu dotyczącego realizacji Zamówienia;

f) wykonania usługi lub dostarczenia Treści cyfrowej, jeżeli występują w ofercie.

Podstawą prawną jest niezbędność przetwarzania do zawarcia i wykonania Umowy, czyli art. 6 ust. 1 lit. b RODO.

Dane są przechowywane przez czas potrzebny do wykonania Umowy, a następnie przez okres wymagany przepisami rachunkowymi, podatkowymi oraz okres przedawnienia roszczeń.

Zakres danych może obejmować:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • adres dostawy;

  • adres rozliczeniowy;

  • kraj;

  • numer Zamówienia;

  • informacje o zamówionych Towarach;

  • wybraną metodę płatności i dostawy;

  • status płatności;

  • dane do faktury;

  • nazwę firmy i numer identyfikacji podatkowej;

  • treść korespondencji dotyczącej Zamówienia.

Administrator nie otrzymuje ani nie przechowuje pełnych danych kart płatniczych. Dane kart są przetwarzane przez operatora płatności.

2. Prowadzenie Konta Klienta

Dane są przetwarzane w celu utworzenia, obsługi i zabezpieczenia Konta.

Podstawą prawną jest wykonanie umowy o świadczenie usługi elektronicznej, czyli art. 6 ust. 1 lit. b RODO.

Dane są przechowywane przez okres prowadzenia Konta, a po jego usunięciu przez okres niezbędny do obrony przed ewentualnymi roszczeniami.

Zakres danych może obejmować:

  • imię i nazwisko;

  • adres e-mail;

  • dane logowania;

  • dane adresowe;

  • historię Zamówień;

  • informacje związane z ustawieniami Konta.

Hasła powinny być przechowywane w postaci zabezpieczonej i nie powinny być dostępne dla Administratora w postaci jawnej.

3. Obsługa płatności

Dane są przetwarzane w celu umożliwienia dokonania płatności oraz rozliczenia Zamówienia.

Podstawą prawną jest wykonanie Umowy, czyli art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków księgowych i podatkowych – art. 6 ust. 1 lit. c RODO.

Płatności mogą być obsługiwane przez zewnętrznych operatorów, w szczególności Stripe oraz Przelewy24, zależnie od metody wybranej podczas składania Zamówienia.

Operator płatności może działać jako niezależny administrator danych w zakresie określonym we własnej polityce prywatności i przepisach regulujących usługi płatnicze.

Administrator może otrzymywać od operatora między innymi:

  • status płatności;

  • identyfikator transakcji;

  • kwotę i walutę transakcji;

  • metodę płatności;

  • ograniczone dane identyfikujące płatnika;

  • informacje o zwrocie płatności lub sporze płatniczym.

4. Dostawa Towaru

Dane są przetwarzane w celu przygotowania i doręczenia przesyłki.

Podstawą prawną jest wykonanie Umowy, czyli art. 6 ust. 1 lit. b RODO.

Zakres danych przekazywany firmie kurierskiej lub operatorowi pocztowemu może obejmować:

  • imię i nazwisko odbiorcy;

  • adres dostawy;

  • numer telefonu;

  • adres e-mail;

  • numer przesyłki;

  • informacje niezbędne do doręczenia.

Dane są przechowywane przez okres realizacji dostawy, a następnie przez czas niezbędny do rozpatrywania reklamacji i roszczeń związanych z przesyłką.

5. Wystawianie dokumentów księgowych i wykonywanie obowiązków prawnych

Dane są przetwarzane w celu:

a) wystawiania faktur i innych dokumentów księgowych;

b) prowadzenia ksiąg rachunkowych;

c) realizacji obowiązków podatkowych;

d) archiwizacji dokumentacji wymaganej prawem;

e) udzielania informacji uprawnionym organom.

Podstawą prawną jest obowiązek prawny ciążący na Administratorze, czyli art. 6 ust. 1 lit. c RODO.

Dane są przechowywane przez okres wynikający z właściwych przepisów podatkowych, księgowych i rachunkowych.

Zakres może obejmować:

  • imię i nazwisko;

  • adres;

  • nazwę firmy;

  • NIP lub inny numer podatkowy;

  • dane Zamówienia;

  • kwotę transakcji;

  • dane zawarte na fakturze lub innym dokumencie księgowym.

6. Reklamacje, zwroty i odstąpienie od Umowy

Dane są przetwarzane w celu:

a) przyjęcia i rozpatrzenia reklamacji;

b) obsługi zwrotu Towaru;

c) realizacji prawa odstąpienia od Umowy;

d) dokonania refundacji;

e) prowadzenia korespondencji związanej ze zgłoszeniem.

Podstawą prawną jest wykonanie Umowy, realizacja obowiązków prawnych Administratora oraz prawnie uzasadniony interes polegający na dokumentowaniu obsługi zgłoszenia, czyli art. 6 ust. 1 lit. b, c i f RODO.

Zakres może obejmować:

  • imię i nazwisko;

  • dane kontaktowe;

  • adres;

  • numer Zamówienia;

  • informacje o Towarze;

  • opis reklamacji;

  • zdjęcia lub inne materiały;

  • numer rachunku bankowego, jeżeli jest potrzebny do refundacji;

  • treść korespondencji.

Dane są przechowywane przez czas obsługi zgłoszenia oraz okres niezbędny do wykonania obowiązków prawnych i obrony przed roszczeniami.

7. Kontakt z Administratorem

Dane przesłane pocztą elektroniczną, przez formularz kontaktowy, telefonicznie lub w inny sposób są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – jeżeli wiadomość dotyczy zawarcia lub wykonania Umowy;

b) art. 6 ust. 1 lit. c RODO – jeżeli obsługa wiadomości wynika z obowiązku prawnego;

c) art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, jako prawnie uzasadniony interes polegający na komunikacji i obsłudze zapytań.

Zakres danych zależy od treści wiadomości i może obejmować:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • dane dotyczące Zamówienia;

  • treść korespondencji;

  • inne dane dobrowolnie przekazane przez użytkownika.

Dane są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony charakterem korespondencji i możliwością dochodzenia roszczeń.

8. Newsletter i informacje handlowe

Dane są przetwarzane w celu przesyłania newslettera, informacji o produktach, nowościach, promocjach i działalności Sklepu.

Podstawą przetwarzania danych jest:

a) zgoda użytkownika – art. 6 ust. 1 lit. a RODO;

b) prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego – art. 6 ust. 1 lit. f RODO, o ile jest to dopuszczalne;

c) zgoda wymagana przez przepisy regulujące przesyłanie informacji handlowych i marketing elektroniczny.

Zakres danych może obejmować:

  • imię;

  • adres e-mail;

  • informacje o udzielonej zgodzie;

  • historię wysłanych wiadomości;

  • informacje o rezygnacji z newslettera.

Dane są przetwarzane do momentu wycofania zgody, wniesienia sprzeciwu albo zakończenia newslettera.

Wycofanie zgody jest możliwe przez:

  • kliknięcie linku rezygnacji znajdującego się w wiadomości;

  • przesłanie wiadomości na adres sales@goeco.bio.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Opinie o Towarach lub obsłudze

Jeżeli Sklep umożliwia dodawanie opinii, dane mogą być przetwarzane w celu:

a) opublikowania opinii;

b) weryfikacji, czy opinia pochodzi od osoby, która zakupiła lub używała Towaru;

c) przeciwdziałania fałszywym opiniom i nadużyciom;

d) moderowania treści.

Podstawą prawną może być zgoda użytkownika, wykonanie usługi elektronicznej albo prawnie uzasadniony interes Administratora polegający na prezentowaniu rzetelnych opinii, czyli odpowiednio art. 6 ust. 1 lit. a, b lub f RODO.

Zakres danych może obejmować:

  • imię, pseudonim lub oznaczenie autora;

  • adres e-mail;

  • treść opinii;

  • ocenę Towaru;

  • numer Zamówienia;

  • datę dodania opinii;

  • adres IP i informacje techniczne służące zapobieganiu nadużyciom.

Opublikowana opinia może być widoczna do czasu jej usunięcia, zaprzestania prezentowania danego Towaru albo skutecznego żądania usunięcia, jeżeli istnieje podstawa do jego realizacji.

10. Zapobieganie oszustwom i zapewnienie bezpieczeństwa

Dane mogą być przetwarzane w celu:

a) zapewnienia bezpieczeństwa Sklepu;

b) przeciwdziałania nieuprawnionemu dostępowi;

c) wykrywania oszustw płatniczych;

d) zapobiegania nadużyciom;

e) prowadzenia logów technicznych;

f) tworzenia kopii bezpieczeństwa.

Podstawą prawną jest prawnie uzasadniony interes Administratora, czyli art. 6 ust. 1 lit. f RODO.

Zakres może obejmować:

  • adres IP;

  • identyfikatory urządzenia i przeglądarki;

  • datę i czas wizyty;

  • informacje o aktywności w Sklepie;

  • logi błędów;

  • informacje o próbach logowania;

  • identyfikatory sesji;

  • dane dotyczące podejrzanych transakcji.

Dane techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, analizy incydentów i obrony przed roszczeniami.

11. Ustalanie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu:

a) ustalenia istnienia roszczenia;

b) dochodzenia należności;

c) obrony przed roszczeniami;

d) prowadzenia postępowań sądowych, administracyjnych lub ugodowych.

Podstawą prawną jest prawnie uzasadniony interes Administratora, czyli art. 6 ust. 1 lit. f RODO.

Dane są przechowywane do czasu upływu właściwego okresu przedawnienia roszczeń lub prawomocnego zakończenia postępowania.

12. Analityka i rozwój Sklepu

Jeżeli użytkownik wyraził zgodę na analityczne pliki cookies, dane mogą być przetwarzane w celu:

a) tworzenia statystyk odwiedzin;

b) mierzenia popularności podstron i produktów;

c) analizowania sposobu korzystania ze Sklepu;

d) wykrywania problemów technicznych;

e) poprawiania funkcjonalności i użyteczności strony.

Podstawą prawną jest zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO, w związku ze zgodą na zapis lub odczyt plików cookies, jeżeli taka zgoda jest wymagana.

Dane są przetwarzane do czasu wycofania zgody albo przez okres wynikający z ustawień danego narzędzia analitycznego.

13. Marketing, personalizacja i remarketing

Jeżeli użytkownik wyraził zgodę na marketingowe pliki cookies, dane mogą być przetwarzane w celu:

a) mierzenia skuteczności reklam;

b) tworzenia grup odbiorców;

c) wyświetlania reklam dopasowanych do zainteresowań;

d) remarketingu;

e) ograniczania liczby wyświetleń tej samej reklamy;

f) analizowania konwersji reklamowych.

Podstawą prawną jest zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO, w związku ze zgodą na stosowanie marketingowych plików cookies lub podobnych technologii.

Dane są przetwarzane do momentu wycofania zgody lub przez okres wynikający z ustawień danego narzędzia.

VI. Odbiorcy danych osobowych

  1. Administrator może udostępniać lub powierzać dane następującym kategoriom odbiorców, jeżeli jest to konieczne:

a) operatorom płatności, w szczególności Stripe i Przelewy24;

b) bankom i instytucjom finansowym;

c) firmom kurierskim, przewoźnikom, operatorom pocztowym i brokerom kurierskim;

d) dostawcom hostingu, serwerów, domen i usług chmurowych;

e) dostawcom oprogramowania sklepowego i systemów informatycznych;

f) dostawcom poczty elektronicznej;

g) dostawcom systemów newsletterowych;

h) dostawcom systemów księgowych, fakturowych i magazynowych;

i) księgowym, doradcom podatkowym, prawnikom, audytorom i firmom windykacyjnym;

j) dostawcom narzędzi analitycznych, reklamowych i marketingowych – wyłącznie w zakresie zgodnym z udzielonymi zgodami;

k) dostawcom systemów obsługi klienta i formularzy kontaktowych;

l) producentom, dystrybutorom lub serwisom – jeżeli ich udział jest niezbędny do obsługi reklamacji;

m) organom państwowym, sądom i innym uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z prawa.

  1. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonego celu.

  2. Niektórzy odbiorcy działają jako podmioty przetwarzające dane w imieniu Administratora, a inni mogą być odrębnymi administratorami danych.

  3. Aktualne informacje o konkretnych usługodawcach wykorzystywanych w związku z plikami cookies powinny być dostępne również w panelu zarządzania zgodami cookies.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy i Wielką Brytanię

  1. Administrator ma siedzibę w Wielkiej Brytanii i obsługuje między innymi klientów znajdujących się w Polsce i innych państwach Europejskiego Obszaru Gospodarczego.

  2. W związku z transgranicznym charakterem działalności dane mogą być przetwarzane lub dostępne zarówno na terytorium Wielkiej Brytanii, jak i Europejskiego Obszaru Gospodarczego.

  3. Dane mogą również zostać przekazane do państwa spoza Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii, jeżeli korzysta z nich dostawca usług informatycznych, płatniczych, analitycznych lub marketingowych posiadający infrastrukturę w takim państwie.

  4. Przekazanie danych następuje wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:

a) decyzja stwierdzająca odpowiedni stopień ochrony;

b) standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

c) odpowiedni mechanizm transferowy wymagany przez UK GDPR;

d) wiążące reguły korporacyjne;

e) inna podstawa przewidziana w obowiązujących przepisach.

  1. W uzasadnionych przypadkach mogą być stosowane dodatkowe zabezpieczenia techniczne i organizacyjne, takie jak szyfrowanie, ograniczenie dostępu i pseudonimizacja.

  2. Informacje dotyczące zabezpieczeń stosowanych przy transferach można uzyskać, kontaktując się z Administratorem pod adresem sales@goeco.bio.

VIII. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane użytkownika mogą być wykorzystywane do profilowania w celach marketingowych wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności zgoda na marketingowe pliki cookies.

  2. Profilowanie może polegać na analizie:

a) odwiedzanych podstron;

b) oglądanych produktów;

c) produktów dodawanych do koszyka;

d) historii zakupów;

e) reakcji na wiadomości marketingowe;

f) przybliżonej lokalizacji wynikającej z adresu IP;

g) rodzaju urządzenia i przeglądarki.

  1. Wyniki profilowania mogą być wykorzystywane do:

a) dopasowywania reklam;

b) proponowania produktów;

c) tworzenia grup odbiorców;

d) mierzenia skuteczności kampanii;

e) przedstawiania promocji lub kodów rabatowych.

  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że użytkownik zostanie o tym odrębnie poinformowany i istnieje odpowiednia podstawa prawna.

  2. Samo dopasowanie reklam, rekomendacji lub promocji nie wpływa na możliwość zawarcia Umowy na ogólnych zasadach.

IX. Prawa osoby, której dane dotyczą

  1. Osobie, której dane są przetwarzane, przysługują – w granicach przewidzianych prawem – następujące prawa:

a) prawo dostępu do danych i otrzymania ich kopii;

b) prawo sprostowania nieprawidłowych danych;

c) prawo uzupełnienia niekompletnych danych;

d) prawo żądania usunięcia danych;

e) prawo żądania ograniczenia przetwarzania;

f) prawo do przenoszenia danych;

g) prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

h) prawo wniesienia sprzeciwu wobec marketingu bezpośredniego;

i) prawo wycofania zgody w dowolnym momencie;

j) prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotnie wpływa na daną osobę;

k) prawo wniesienia skargi do właściwego organu nadzorczego.

  1. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  2. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności uzasadniania.

  3. Wniosek dotyczący realizacji praw można przesłać na adres:

sales@goeco.bio

  1. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, jeżeli jest to konieczne dla ochrony danych przed ujawnieniem osobie nieuprawnionej.

  2. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od otrzymania żądania. W przypadkach skomplikowanych termin może zostać przedłużony zgodnie z przepisami, o czym wnioskodawca zostanie poinformowany.

  3. Realizacja praw jest zasadniczo bezpłatna. W przypadku żądań oczywiście nieuzasadnionych lub nadmiernych Administrator może zastosować rozwiązania przewidziane w obowiązujących przepisach.

X. Prawo wniesienia skargi

  1. Osoba znajdująca się w Polsce lub innym państwie Europejskiego Obszaru Gospodarczego może wnieść skargę do organu nadzorczego właściwego dla miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.

  2. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych

  1. Ze względu na siedzibę Administratora w Wielkiej Brytanii skarga może również, w odpowiednich przypadkach, zostać skierowana do:

Information Commissioner’s Office – ICO

  1. Skorzystanie z prawa wniesienia skargi nie wyłącza możliwości dochodzenia praw przed sądem.

XI. Pliki cookies i podobne technologie

  1. Sklep korzysta z plików cookies i podobnych technologii, takich jak:

a) local storage;

b) session storage;

c) piksele śledzące;

d) identyfikatory sesji;

e) znaczniki analityczne i reklamowe.

  1. Pliki cookies to niewielkie pliki zapisywane na urządzeniu użytkownika albo informacje odczytywane z tego urządzenia podczas korzystania ze strony internetowej.

  2. Cookies mogą być plikami:

a) sesyjnymi – usuwanymi po zamknięciu przeglądarki;

b) trwałymi – przechowywanymi przez określony czas lub do chwili ich usunięcia;

c) własnymi – ustawianymi przez domenę Goeco.bio;

d) podmiotów trzecich – ustawianymi przez zewnętrznych dostawców usług.

  1. Ze względu na cel stosowania cookies dzielą się na:

a) Niezbędne cookies

Są konieczne do prawidłowego działania Sklepu, w szczególności do:

  • utrzymania sesji;

  • działania koszyka;

  • zapamiętania wyborów w procesie zakupowym;

  • logowania do Konta;

  • zapewnienia bezpieczeństwa;

  • zapamiętania wyborów dotyczących zgód cookies;

  • obsługi płatności.

Niezbędne cookies mogą być stosowane bez zgody użytkownika, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia bezpieczeństwa strony.

b) Funkcjonalne cookies

Pozwalają zapamiętać dodatkowe ustawienia i preferencje użytkownika, które nie są bezwzględnie konieczne do działania strony.

Są uruchamiane wyłącznie wtedy, gdy wymaga tego prawo i użytkownik wyrazi odpowiednią zgodę.

c) Analityczne cookies

Pozwalają mierzyć ruch, analizować korzystanie ze strony, identyfikować popularne podstrony i wykrywać problemy techniczne.

Są uruchamiane dopiero po uzyskaniu zgody użytkownika.

d) Marketingowe cookies

Służą do pomiaru skuteczności kampanii, remarketingu, tworzenia grup odbiorców oraz dopasowywania reklam.

Są uruchamiane dopiero po uzyskaniu zgody użytkownika.

  1. Przy pierwszej wizycie użytkownik otrzymuje możliwość:

a) zaakceptowania wszystkich opcjonalnych cookies;

b) odrzucenia wszystkich opcjonalnych cookies;

c) dokonania wyboru poszczególnych kategorii;

d) zapoznania się ze szczegółami dotyczącymi dostawców i okresów działania cookies.

  1. Brak zgody lub odrzucenie cookies analitycznych i marketingowych nie powinny uniemożliwiać dokonania zakupów ani korzystania z podstawowych funkcji Sklepu.

  2. Zgoda na cookies powinna być:

a) dobrowolna;

b) konkretna;

c) świadoma;

d) jednoznaczna;

e) wyrażona przez aktywne działanie użytkownika.

  1. Samo dalsze korzystanie ze strony, zamknięcie komunikatu albo domyślne ustawienia przeglądarki nie są traktowane jako zgoda na opcjonalne cookies.

  2. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą dostępnego na stronie panelu ustawień cookies.

  3. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

  4. Użytkownik może również usuwać i blokować pliki cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może jednak spowodować nieprawidłowe działanie koszyka, logowania albo procesu składania Zamówienia.

  5. Szczegółowa lista aktualnie stosowanych cookies, ich dostawców, celów i okresów przechowywania powinna być dostępna w panelu zarządzania zgodami cookies, ponieważ lista może zmieniać się wraz z rozwojem Sklepu.

XII. Narzędzia analityczne i marketingowe

  1. Sklep może korzystać z zewnętrznych narzędzi analitycznych i marketingowych wyłącznie zgodnie z wyborem użytkownika dokonanym w panelu cookies.

  2. Jeżeli Sklep korzysta z Google Analytics 4, narzędzie może przetwarzać między innymi:

a) informacje o odwiedzanych podstronach;

b) zdarzenia związane z korzystaniem ze strony;

c) rodzaj urządzenia i przeglądarki;

d) przybliżoną lokalizację;

e) skrócone lub inne informacje techniczne związane z adresem IP;

f) identyfikatory cookies i sesji;

g) informacje o źródle wizyty.

  1. Jeżeli Sklep korzysta z narzędzi reklamowych Google, mogą one służyć między innymi do mierzenia konwersji, tworzenia grup odbiorców i remarketingu.

  2. Jeżeli Sklep korzysta z Meta Pixel lub innych narzędzi Meta, mogą one służyć do:

a) mierzenia skuteczności reklam;

b) analizowania działań użytkowników po kliknięciu reklamy;

c) tworzenia grup odbiorców;

d) remarketingu;

e) dopasowywania reklam w usługach Meta.

  1. Narzędzia wskazane w niniejszym rozdziale nie powinny być uruchamiane przed uzyskaniem zgody użytkownika, jeżeli wykorzystują opcjonalne cookies lub podobne identyfikatory.

  2. Aktualna lista faktycznie wykorzystywanych narzędzi powinna być zgodna z konfiguracją strony i widoczna w panelu cookies.

XIII. Logi serwera

  1. Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.

  2. W logach serwera mogą być zapisywane między innymi:

a) adres IP;

b) data i czas zapytania;

c) adres odwiedzanej podstrony;

d) kod odpowiedzi serwera;

e) informacje o przeglądarce i systemie operacyjnym;

f) adres strony odsyłającej;

g) informacje o błędach.

  1. Logi serwera są wykorzystywane do:

a) zapewnienia bezpieczeństwa;

b) diagnozowania problemów technicznych;

c) administrowania serwerem;

d) wykrywania nadużyć;

e) tworzenia podstawowych statystyk technicznych.

  1. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora, czyli art. 6 ust. 1 lit. f RODO.

  2. Logi nie są wykorzystywane do bezpośredniej identyfikacji użytkownika, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, nadużycia lub roszczenia.

XIV. Bezpieczeństwo danych

  1. Administrator stosuje środki ochrony odpowiednie do charakteru danych, zakresu przetwarzania i istniejącego ryzyka.

  2. Środki mogą obejmować w szczególności:

a) szyfrowanie transmisji danych za pomocą protokołu TLS/SSL;

b) kontrolę dostępu do systemów;

c) stosowanie indywidualnych danych uwierzytelniających;

d) aktualizację oprogramowania;

e) tworzenie kopii zapasowych;

f) zabezpieczenia serwerów i urządzeń;

g) ograniczanie dostępu do danych do osób, które go potrzebują;

h) zawieranie odpowiednich umów z podmiotami przetwarzającymi;

i) monitorowanie i reagowanie na incydenty bezpieczeństwa.

  1. Żadna metoda przesyłania lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Administrator podejmuje jednak uzasadnione działania w celu ograniczenia ryzyka.

  2. Klient powinien chronić hasło do Konta i nie udostępniać go innym osobom.

XV. Okres przechowywania danych

  1. Okres przechowywania zależy od celu i podstawy przetwarzania.

  2. Dane mogą być przechowywane:

a) przez czas obowiązywania Umowy;

b) przez czas prowadzenia Konta;

c) do chwili wycofania zgody;

d) do chwili skutecznego wniesienia sprzeciwu;

e) przez okres wymagany przepisami podatkowymi, księgowymi i rachunkowymi;

f) przez okres przedawnienia roszczeń;

g) przez czas trwania postępowania sądowego, administracyjnego lub egzekucyjnego;

h) przez okres konieczny do zapewnienia bezpieczeństwa systemów;

i) przez okres wynikający z ustawień cookies lub zewnętrznego narzędzia.

  1. Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo pozostawiane wyłącznie w zakresie wymaganym prawem.

  2. Cofnięcie zgody albo usunięcie Konta nie zawsze oznacza natychmiastowe usunięcie wszystkich danych, jeżeli ich dalsze przechowywanie jest wymagane prawem albo niezbędne do obrony przed roszczeniami.

XVI. Dane dzieci

  1. Sklep nie jest kierowany do dzieci, które nie mogą samodzielnie zawierać Umów zgodnie z obowiązującymi przepisami.

  2. Administrator nie zamierza świadomie pozyskiwać danych dzieci bez odpowiedniej podstawy prawnej lub zgody przedstawiciela ustawowego, jeżeli jest wymagana.

  3. Jeżeli Administrator uzyska wiarygodną informację, że dane dziecka zostały przekazane bez właściwej podstawy, podejmie odpowiednie działania w celu ich usunięcia albo ograniczenia przetwarzania.

XVII. Odnośniki do innych stron

  1. Sklep może zawierać odnośniki do stron internetowych, serwisów społecznościowych lub usług prowadzonych przez inne podmioty.

  2. Administrator nie odpowiada za zasady prywatności obowiązujące na stronach osób trzecich.

  3. Po przejściu do zewnętrznej strony użytkownik powinien zapoznać się z jej polityką prywatności i zasadami cookies.

XVIII. Zmiany Polityki prywatności

  1. Polityka może być aktualizowana w szczególności w przypadku:

a) zmiany przepisów prawa;

b) zmiany danych Administratora;

c) zmiany sposobu działania Sklepu;

d) wdrożenia nowych funkcjonalności;

e) zmiany dostawców usług;

f) zmiany wykorzystywanych narzędzi analitycznych lub marketingowych;

g) konieczności doprecyzowania informacji.

  1. Aktualna wersja Polityki będzie publikowana na stronie Sklepu.

  2. Jeżeli zmiana będzie istotna, Administrator może poinformować o niej użytkowników dodatkowo, na przykład pocztą elektroniczną lub poprzez komunikat w Sklepie.

  3. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.

XIX. Postanowienia końcowe

  1. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają właściwe przepisy o ochronie danych osobowych i prywatności.

  2. Kontakt w sprawach dotyczących danych osobowych:

NOYRAS LTD
Ealing Cross, 1st Floor
85 Uxbridge Road
London W5 5TH
United Kingdom

Company Registration Number: 08402628
VAT/NIP: PL5263135088

E-mail: sales@goeco.bio
Telefon: +48 884 081 111

  1. Polityka wchodzi w życie dnia 17 czerwca 2026 r.