KLIKNIJ TUTAJ I ODBIERZ PREZENT

Polityka prywatności

Ostatnia aktualizacja: 6 maja 2026 r.

Niniejsza polityka prywatności ma na celu poinformowanie użytkowników serwisu capote2verre.com oraz klientów SAS Capote2Verre (zwanej dalej „my”, „nasz” lub „Capote2Verre”) o zasadach gromadzenia i przetwarzania ich danych osobowych, zgodnie z rozporządzeniem (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą nr 78-17 z dnia 6 stycznia 1978 r. z późniejszymi zmianami (Informatique et Libertés).

Niniejsza polityka jest odrębna od naszych Informacji prawnych, Regulaminu sprzedaży i Polityki plików cookie.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Francja
E-mail: contact@capote2verre.com
Telefon: 07 45 11 47 00

2. Punkt kontaktowy ds. RODO

W sprawach dotyczących ochrony Twoich danych osobowych lub w celu skorzystania z przysługujących Ci praw:

E-mail: contact@capote2verre.com
Pocztą tradycyjną: SAS Capote2Verre, do wiadomości osoby odpowiedzialnej za dane osobowe (référent données personnelles), 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

SAS Capote2Verre nie ma obowiązku wyznaczenia Inspektora Ochrony Danych (DPO) w rozumieniu art. 37 RODO, ponieważ jej działalność nie polega ani na regularnym i systematycznym monitorowaniu na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych.

3. Gromadzone dane i cele przetwarzania

3.1 Dane zamówienia i konta klienta (B2C i B2B)

Kategorie danych: forma grzecznościowa, nazwisko, imię, e-mail, telefon, adres pocztowy dostawy i rozliczeniowy, nazwa firmy i SIRET (B2B), zamówione produkty, kwota, data, historia zamówień.

Capote2Verre nie przechowuje żadnych pełnych danych bankowych. Płatności kartą przetwarza Shopify Payments (Stripe), a polecenia zapłaty SEPA i przelewy B2B obsługuje Qonto.

Cel: wykonanie umowy sprzedaży, obsługa zamówienia, dostawa, fakturowanie, obsługa posprzedażowa, prowadzenie księgowości.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny w zakresie rachunkowości (art. 6 ust. 1 lit. c RODO).
Okres przechowywania: 3 lata od ostatniego kontaktu w ramach zarządzania relacjami handlowymi (zalecenie CNIL), 10 lat w przypadku dokumentów księgowych (art. L.123-22 Kodeksu handlowego, Code de commerce).

3.2 Dane do prospectingu handlowego B2B

Kategorie danych: nazwisko, imię, stanowisko, służbowy adres e-mail, służbowy telefon, nazwa firmy, dane pochodzące ze źródeł publicznych (LinkedIn, Pappers, strony instytucji, publiczne rejestry przedsiębiorstw), historia kontaktów (rozmowy, spotkania, korespondencja e-mail).

Cel: prospecting handlowy wobec osób prawnych (samorządy terytorialne, żandarmeria, regionalne agencje zdrowia (ARS), stowarzyszenia profilaktyczne, przedsiębiorstwa).
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), zgodnie z wytycznymi CNIL dotyczącymi prospectingu B2B. Służbowy adres e-mail członka kadry zarządzającej lub pracownika może być wykorzystywany do celów prospectingu związanego z pełnioną przez niego funkcją bez uprzedniej zgody, pod warunkiem podania źródła danych i zapewnienia prostej możliwości sprzeciwu.
Okres przechowywania: 3 lata od ostatniego kontaktu lub ostatniego pozytywnego działania ze strony potencjalnego klienta.

3.3 Dane dotyczące komunikacji i obsługi klienta

Kategorie danych: treść wiadomości e-mail wymienianych za pośrednictwem contact@capote2verre.com, zapytania przesłane przez formularz kontaktowy.

Cel: obsługa Twojego zapytania, obsługa klienta, monitorowanie jakości.
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) lub działania przedumowne (art. 6 ust. 1 lit. b).
Okres przechowywania: 3 lata od ostatniej wymiany korespondencji.

3.4 Dane newslettera i marketingu bezpośredniego

Jeśli zapiszesz się do naszego newslettera lub zaznaczysz zgodę marketingową (opt-in) przy składaniu zamówienia: e-mail, imię (opcjonalnie), wywnioskowane zainteresowania.

Cel: wysyłanie komunikacji marketingowej, newsletterów, ofert handlowych.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) w przypadku potencjalnych klientów B2C; prawnie uzasadniony interes lub zgoda w przypadku obecnych klientów, w odniesieniu do podobnych produktów (art. L.34-5 CPCE).
Okres przechowywania: do cofnięcia zgody lub 3 lata braku aktywności.

3.5 Dane nawigacyjne i pliki cookie

Zobacz naszą sekcję Pliki cookie poniżej oraz ustawienia plików cookie dostępne w banerze zgody.

4. Odbiorcy i podmioty przetwarzające

Twoje dane mogą być przekazywane następującym odbiorcom, ściśle w zakresie niezbędnym do realizacji opisanych celów:

Podmiot przetwarzający Cel Lokalizacja Zabezpieczenia
Shopify International Ltd Hosting sklepu internetowego, zarządzanie katalogiem Irlandia (UE) + serwery w Kanadzie/USA Standardowe klauzule umowne (SCC) + DPF
Shopify Payments / Stripe Payments Europe Ltd Przetwarzanie płatności kartą Irlandia (UE) + USA DPF + SCC
Qonto (Olinda SA) Przelewy i polecenia zapłaty SEPA B2B Francja (UE) Zastosowanie ma RODO
Sendinblue/Brevo SAS Wysyłka e-maili transakcyjnych i marketingowych Francja (UE) Zastosowanie ma RODO
Shopify Email Natywne e-maile transakcyjne i marketingowe UE + USA DPF + SCC
Google LLC (Google Analytics 4) Pomiar oglądalności USA DPF + SCC, pod warunkiem uprzedniej zgody, zanonimizowany adres IP
Meta Platforms Ireland Ltd (Meta Pixel) Pomiar skuteczności reklam i remarketing Irlandia (UE) + USA DPF + SCC, pod warunkiem uprzedniej zgody
TikTok Information Technologies UK Ltd (TikTok Pixel) Pomiar skuteczności reklam i remarketing UE + USA + Singapur SCC, pod warunkiem uprzedniej zgody
La Poste / Colissimo Dostawa zamówień Francja/UE Zastosowanie ma RODO
Airtable Inc. Wewnętrzne zarządzanie relacjami z klientami (CRM) USA DPF + SCC
AGE Conseils Prowadzenie księgowości i usługi eksperckie Francja (UE) Umowa powierzenia przetwarzania, art. 28 RODO

Żadne dane osobowe nie są sprzedawane, wynajmowane ani przekazywane osobom trzecim w celach handlowych bez Twojej wyraźnej zgody.

5. Transfery poza Unię Europejską

Niektóre z naszych podmiotów przetwarzających przetwarzają dane ze Stanów Zjednoczonych lub spoza UE (Stripe, Google, Meta, TikTok, Airtable). Transfery te są zabezpieczone przez:

  • Data Privacy Framework (DPF), zatwierdzony decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z dnia 10 lipca 2023 r., jeżeli podmiot przetwarzający do niego przystąpił;
  • Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (decyzja 2021/914), jako uzupełnienie lub zamiast DPF;
  • Dodatkowe środki wprowadzone po wyroku w sprawie Schrems II: szyfrowanie, pseudonimizacja, ocena skutków transferu (transfer impact assessment, TIA).

Kopię obowiązujących zabezpieczeń możesz uzyskać na proste żądanie wysłane na adres contact@capote2verre.com.

6. Pliki cookie

Serwis capote2verre.com wykorzystuje pliki cookie, aby zapewnić swoje prawidłowe działanie, mierzyć oglądalność i personalizować treści. Po wejściu na stronę baner pozwala Ci zaakceptować, odrzucić lub dostosować zapisywane pliki cookie.

Pliki cookie ściśle niezbędne (zwolnione z wymogu zgody)

  • _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: funkcjonalne pliki cookie Shopify, niezbędne do nawigacji i działania koszyka zakupowego.

Pliki cookie do pomiaru oglądalności (wymagana zgoda)

  • Google Analytics 4 (Google LLC): pomiar ruchu w serwisie, cel analityczny. Okres: maksymalnie 13 miesięcy.

Pliki cookie reklamowe i sieci społecznościowych (wymagana zgoda)

  • Meta Pixel (Facebook, Instagram): pomiar skuteczności reklam i remarketing.
  • TikTok Pixel: pomiar skuteczności reklam i remarketing.

W każdej chwili możesz zmienić swoje wybory, klikając link „Zarządzaj moimi plikami cookie” dostępny w stopce serwisu. Okres przechowywania Twojej zgody (lub odmowy) wynosi maksymalnie 6 miesięcy, zgodnie z zaleceniami CNIL.

7. Twoje prawa

Zgodnie z art. 15 do 22 RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

  • Prawo dostępu (art. 15): uzyskanie potwierdzenia, że Twoje dane są przetwarzane, oraz otrzymanie ich kopii;
  • Prawo do sprostowania (art. 16): poprawienie danych nieprawidłowych lub niekompletnych;
  • Prawo do usunięcia danych (art. 17), zwane także „prawem do bycia zapomnianym”;
  • Prawo do ograniczenia przetwarzania (art. 18);
  • Prawo do przenoszenia danych (art. 20): otrzymanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
  • Prawo sprzeciwu (art. 21), w szczególności wobec przetwarzania do celów prospectingu handlowego, w dowolnym momencie i bez kosztów;
  • Prawo do cofnięcia zgody w dowolnym momencie, gdy zgoda stanowi podstawę prawną przetwarzania, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
  • Prawo do określenia wytycznych dotyczących losów Twoich danych po Twojej śmierci (ustawa Informatique et Libertés, art. 85).

Jak skorzystać z przysługujących praw

Prześlij swoje żądanie wraz z dokumentem potwierdzającym tożsamość (wyłącznie w razie uzasadnionych wątpliwości co do Twojej tożsamości, zgodnie z art. 12 ust. 6 RODO) na adres:

  • E-mail: contact@capote2verre.com
  • Pocztą tradycyjną: SAS Capote2Verre, osoba odpowiedzialna za dane osobowe (référent données personnelles), 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Odpowiemy w terminie jednego miesiąca od otrzymania Twojego żądania, z możliwością przedłużenia o dwa miesiące w przypadku skomplikowanej sprawy (art. 12 ust. 3 RODO).

Skarga do CNIL

Jeśli po skontaktowaniu się z nami uważasz, że Twoje prawa nie są przestrzegane, możesz wnieść skargę do francuskiego organu ochrony danych, Commission Nationale de l'Informatique et des Libertés (CNIL):

  • Online: https://www.cnil.fr/fr/plaintes
  • Pocztą tradycyjną: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem (art. 32 RODO):

  • Szyfrowanie HTTPS w całym serwisie;
  • Hosting u Shopify, posiadającego certyfikaty PCI-DSS poziomu 1 i SOC 2;
  • Kontrola dostępu do danych: mają go wyłącznie upoważnieni współpracownicy;
  • Podnoszenie świadomości współpracowników i praktykantów (alternants) w zakresie poufności;
  • Umowne zobowiązanie do zachowania poufności wszystkich naszych podmiotów przetwarzających w rozumieniu art. 28 RODO.

W przypadku naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw i wolności, zobowiązujemy się powiadomić CNIL w ciągu 72 godzin oraz poinformować Cię w możliwie najkrótszym terminie (art. 33 i 34 RODO).

9. Osoby małoletnie

Zamówienia online są zarezerwowane dla osób pełnoletnich (które ukończyły 18 lat) lub małoletnich posiadających zgodę rodziców. Nie gromadzimy świadomie danych dotyczących małoletnich poniżej 15. roku życia (próg zgody cyfrowej we Francji w rozumieniu art. 8 RODO i art. 45 ustawy nr 78-17). Osoba sprawująca władzę rodzicielską może skontaktować się z nami pod adresem contact@capote2verre.com, aby zażądać usunięcia danych.

10. Zmiany

Niniejsza polityka może zostać zmieniona w celu uwzględnienia zmian w prawie, orzecznictwie, technologii lub organizacji. Zastosowanie ma wersja obowiązująca w dniu Twojej wizyty.

W razie jakichkolwiek pytań: contact@capote2verre.com