Polityka prywatności i cookies

Data aktualizacji: 1 października 2026 Wersja obowiązująca dla sklepu sellteo.pl

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania, jest:

Sellteo
ul. Narutowicza 28, 90-135 Łódź
NIP 000-000-00-00 · REGON 000000000 · KRS 0000000000

Kontakt w sprawach danych osobowych: sellteo.kontakt@gmail.com, telefon 732 999 990 lub 508 554 049 (pn–pt 9:00–17:00) albo listownie na adres siedziby z dopiskiem „dane osobowe”. Sprawy dotyczące konkretnego zamówienia szybciej rozpatrzymy pod adresem sellteo.kontakt@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych — przepisy nie nakładają na nas takiego obowiązku, ponieważ nie prowadzimy przetwarzania na dużą skalę ani stałego monitorowania osób. Wszystkie zgłoszenia trafiają bezpośrednio do osoby odpowiedzialnej za ochronę danych w spółce.

2. Jakie dane zbieramy

Zakres danych zależy od tego, co robisz w sklepie. Przeglądanie katalogu nie wymaga podania żadnych danych — formularz pojawia się dopiero przy zamówieniu, kontakcie lub zapisie na newsletter.

Dane zamówienia

Imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrana metoda dostawy i płatności, zawartość koszyka, wartość zamówienia oraz jego numer i status. Numer telefonu przekazujemy przewoźnikowi, bo bez niego kurier nie awizuje dostawy, a paczkomat nie wyśle kodu odbioru. Podanie tych danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.

Dane konta klienta

Adres e-mail i hasło — hasła nie znamy, przechowujemy wyłącznie jego skrót kryptograficzny. Jeśli je podasz, także imię, nazwisko, numer telefonu, adres dostawy i dane do faktury, którymi uzupełniamy formularz w kasie. Konto jest dobrowolne: zamówienie złożysz również bez niego. Przy zgodach marketingowych zapisujemy datę, miejsce (np. formularz rejestracji), treść zgody i adres IP, a przy wycofaniu — datę wycofania. Konto usuniesz samodzielnie w zakładce „Hasło i konto”; zamówienia zostają wtedy w naszej dokumentacji przez okresy opisane w punkcie 3.

Dane kontaktowe

Imię, adres e-mail, opcjonalnie numer telefonu i treść wiadomości — z formularza kontaktowego, korespondencji mailowej lub rozmowy telefonicznej. Jeśli wiadomość dotyczy zamówienia, dopisujemy ją do jego historii. Prosimy, żeby nie podawać w treści zapytania danych, których sprawa nie wymaga, na przykład numeru PESEL czy danych zdrowotnych.

Dane firmy do faktury

Nazwa firmy, adres, NIP oraz — jeśli podasz — imię i nazwisko osoby kontaktowej. Dane rejestrowe spółki czy jednoosobowej działalności same w sobie nie zawsze są danymi osobowymi, ale traktujemy je tak samo ostrożnie, bo w praktyce często wiążą się z konkretną osobą fizyczną.

Dane techniczne

Adres IP, rodzaj i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, adres strony, z której trafiłeś do sklepu, oraz data i godzina odwiedzin. Zapisują się w logach serwera automatycznie, przy każdym wejściu na stronę, i służą utrzymaniu serwisu oraz wykrywaniu nadużyć. Do tej grupy należą też informacje z plików cookies, które opisujemy w punkcie 6.

Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO i nie przetwarzamy danych osób poniżej 16 roku życia w sposób świadomy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne — również nie profilujemy klientów w celu ustalania indywidualnych cen.

3. W jakim celu i na jakiej podstawie prawnej

Każde przetwarzanie ma swój cel, podstawę prawną z art. 6 ust. 1 RODO i określony okres przechowywania. Poniższa tabela zbiera je w jednym miejscu.

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży Przyjęcie zamówienia, kompletacja, wysyłka, kontakt w sprawie realizacji	art. 6 ust. 1 lit. b RODO niezbędność do wykonania umowy	do zakończenia realizacji zamówienia, a następnie przez okres przedawnienia roszczeń
Wystawianie i przechowywanie faktur Obowiązki podatkowe i rachunkowe	art. 6 ust. 1 lit. c RODO obowiązek prawny administratora	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i odstąpień od umowy Gwarancja, rękojmia, zwrot w 14 dni	art. 6 ust. 1 lit. c RODO obowiązek wynikający z przepisów konsumenckich	do zakończenia sprawy, a dokumentacja reklamacyjna przez 2 lata od jej zamknięcia
Obsługa zapytań i korespondencji Formularz kontaktowy, e-mail, telefon	art. 6 ust. 1 lit. f RODO uzasadniony interes: udzielenie odpowiedzi	12 miesięcy od ostatniej wiadomości w sprawie
Wysyłka newslettera Informacje o nowościach i promocjach	art. 6 ust. 1 lit. a RODO zgoda, w powiązaniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną	do wycofania zgody lub wypisania się z listy
Wiadomości SMS o promocjach Tylko dla osób, które zaznaczyły tę zgodę	art. 6 ust. 1 lit. a RODO zgoda na marketing bezpośredni przez telefon	do wycofania zgody
Prowadzenie konta klienta Logowanie, historia zamówień, zapisane dane do wysyłki	art. 6 ust. 1 lit. b RODO niezbędność do świadczenia usługi konta, o którą prosisz	do usunięcia konta; zamówienia i faktury przez okresy wskazane wyżej
Wykazanie udzielenia i wycofania zgód Historia zgód marketingowych	art. 6 ust. 1 lit. c i f RODO rozliczalność (art. 7 ust. 1 RODO) i obrona roszczeń	do upływu terminu przedawnienia roszczeń od wycofania zgody
Statystyka i analityka ruchu Liczba odwiedzin, źródła wejść, popularność kategorii	art. 6 ust. 1 lit. a RODO zgoda na cookies analityczne	do 26 miesięcy albo do wycofania zgody
Marketing własny i remarketing Dopasowanie przekazu, pomiar skuteczności kampanii	art. 6 ust. 1 lit. a RODO zgoda na cookies marketingowe	do 13 miesięcy albo do wycofania zgody
Ustalenie, dochodzenie i obrona roszczeń Spory dotyczące zamówień i płatności	art. 6 ust. 1 lit. f RODO uzasadniony interes: ochrona praw administratora	do upływu terminu przedawnienia roszczeń, zwykle 6 lat, a dla roszczeń z działalności gospodarczej 3 lata
Bezpieczeństwo serwisu Logi serwera, przeciwdziałanie nadużyciom i atakom	art. 6 ust. 1 lit. f RODO uzasadniony interes: utrzymanie sprawnego serwisu	12 miesięcy od zapisania wpisu w logu

Jeśli przetwarzamy dane na podstawie zgody (lit. a), możesz ją wycofać w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Jeśli podstawą jest nasz uzasadniony interes (lit. f), masz prawo wnieść sprzeciw; opisujemy je w punkcie 5.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych innym firmom. Dane trafiają wyłącznie do podmiotów, bez których nie da się zrealizować zamówienia albo utrzymać sklepu. Poniżej wymieniamy kategorie odbiorców, a nie konkretne firmy — lista dostawców może się zmieniać, a aktualną przekażemy na żądanie wysłane na sellteo.kontakt@gmail.com.

Firmy kurierskie i operatorzy paczkomatów — imię i nazwisko, adres dostawy, telefon, e-mail do awizacji oraz kwota pobrania, jeśli wybrałeś tę formę płatności. Przewoźnik jest odrębnym administratorem tych danych w zakresie doręczenia przesyłki.
Operator płatności — dane transakcji potrzebne do rozliczenia zapłaty. Nie mamy dostępu do numeru Twojej karty ani do danych logowania do bankowości; te informacje podajesz bezpośrednio operatorowi i przetwarza je on jako samodzielny administrator.
Biuro rachunkowe — dane z faktur i dokumentów sprzedaży, w zakresie niezbędnym do prowadzenia ksiąg i rozliczeń podatkowych.
Dostawca hostingu i usług IT — przechowywanie danych sklepu oraz obsługa techniczna, w tym kopie zapasowe i utrzymanie serwera.
Dostawca systemu e-mail — wysyłka potwierdzeń zamówień, powiadomień o nadaniu przesyłki oraz newslettera do osób, które go zamówiły.
Podmioty uprawnione na podstawie przepisów — sądy, organy podatkowe, policja czy prokuratura, wyłącznie na udokumentowane żądanie mające podstawę w prawie.

Z każdym podmiotem, który przetwarza dane w naszym imieniu, zawieramy umowę powierzenia przetwarzania zgodną z art. 28 RODO. Taki podmiot może wykorzystywać dane tylko w zakresie i celu wskazanym przez nas.

Przekazywanie poza Europejski Obszar Gospodarczy

Co do zasady dane pozostają na serwerach w Europejskim Obszarze Gospodarczym. Jeżeli któryś z dostawców narzędzi korzysta z infrastruktury poza EOG, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informację o konkretnych zabezpieczeniach i ich kopię udostępniamy na wniosek.

5. Prawa osoby, której dane dotyczą

Wszystkie poniższe uprawnienia wynikają z RODO. Realizujemy je bez opłat, w terminie miesiąca od wpłynięcia wniosku; przy sprawach szczególnie złożonych możemy ten termin przedłużyć o kolejne dwa miesiące, informując o przyczynie.

Prawo dostępu do danych (art. 15 RODO) — możesz dowiedzieć się, czy przetwarzamy Twoje dane, w jakim zakresie i w jakim celu, a także otrzymać ich kopię.
Prawo do sprostowania (art. 16 RODO) — poprawimy dane nieprawidłowe i uzupełnimy niekompletne. Dotyczy to także danych na fakturze, przy czym zmiana następuje wtedy przez wystawienie korekty.
Prawo do usunięcia danych (art. 17 RODO), zwane prawem do bycia zapomnianym — usuniemy dane, gdy nie są już potrzebne, gdy cofniesz zgodę albo gdy sprzeciw okaże się zasadny. Nie usuniemy danych z faktur przed upływem okresu wymaganego przepisami podatkowymi.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — na czas wyjaśnienia sprawy, na przykład gdy kwestionujesz prawidłowość danych, możemy je jedynie przechowywać, bez podejmowania innych operacji.
Prawo do przenoszenia danych (art. 20 RODO) — dane przetwarzane na podstawie zgody lub umowy, w sposób zautomatyzowany, wydamy w powszechnie używanym formacie nadającym się do odczytu maszynowego albo prześlemy wprost innemu administratorowi, jeśli jest to technicznie możliwe.
Prawo sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego jest bezwzględny: zgłoszenie oznacza natychmiastowe zaprzestanie, bez badania przyczyn.
Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdej chwili i równie łatwo, jak zgoda została udzielona. Wycofanie nie podważa legalności przetwarzania sprzed tego momentu.
Prawo do skargi do organu nadzorczego (art. 77 RODO) — jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Urząd Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa
Infolinia i formularz skargi dostępne na stronie urzędu. Skargę można wnieść pisemnie, elektronicznie przez ePUAP albo osobiście w siedzibie.

Wniosek złóż mailem na sellteo.kontakt@gmail.com albo listownie na adres siedziby. Żeby nie wydać danych osobie nieuprawnionej, możemy poprosić o informacje pozwalające Cię zidentyfikować — najczęściej wystarczy numer zamówienia i adres e-mail podany przy zakupie.

6. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Sklep wykorzystuje je do utrzymania sesji, zapamiętania ustawień i — jeśli wyrazisz zgodę — do pomiaru ruchu. Cookies nie uruchamiają programów i nie przenoszą wirusów.

Rodzaj	Do czego służą i przykłady	Podstawa i czas życia
Niezbędne	Utrzymanie sesji między podstronami, zabezpieczenie formularzy przed nadużyciem, zapamiętanie Twojej decyzji w sprawie cookies. Przykłady: identyfikator sesji, token formularza zamówienia, zapis zgód.	uzasadniony interes, zgoda nie jest wymagana od czasu sesji do 12 miesięcy
Funkcjonalne	Zapamiętanie wybranego sposobu sortowania katalogu, ostatnio oglądanych produktów, zamkniętych komunikatów i preferowanego widoku listy.	zgoda do 12 miesięcy
Analityczne	Zliczanie odwiedzin, mierzenie czasu na stronie, rozpoznanie źródeł ruchu i najczęstszych ścieżek zakupowych. Dane oglądamy zbiorczo, nie w podziale na osoby.	zgoda do 26 miesięcy
Marketingowe	Dopasowanie treści reklamowych, ograniczenie liczby wyświetleń tej samej reklamy, pomiar konwersji i remarketing w sieciach reklamowych.	zgoda do 13 miesięcy

W tej demonstracyjnej wersji sklepu nie działają żadne skrypty zewnętrzne — strona nie ładuje bibliotek, czcionek ani narzędzi analitycznych z innych serwerów, więc cookies analityczne i marketingowe nie są ustawiane. Tabela opisuje docelowy zakres dla wdrożenia produkcyjnego.

Jak zarządzać cookies w przeglądarce

Zgody możesz zmienić w każdej chwili w ustawieniach prywatności sklepu, a same pliki usunąć lub zablokować po stronie przeglądarki. Ścieżki w najpopularniejszych programach:

Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn.
Firefox — Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron.
Safari — Ustawienia → Prywatność → Zarządzaj danymi witryn; na iOS: Ustawienia → Safari → Zaawansowane → Dane witryn.
Edge — Ustawienia → Pliki cookie i uprawnienia witryny → Zarządzaj plikami cookie i danymi witryny.

Zablokowanie wszystkich cookies utrudnia zakupy: przeglądarka nie utrzyma wtedy sesji, a część mechanizmów sklepu przestanie działać poprawnie. Blokada nie usuwa danych zapisanych wcześniej — te trzeba wyczyścić osobno, razem z danymi witryny.

7. Dane zapisywane w Twojej przeglądarce

To ważny punkt, bo różni nas od większości sklepów. Koszyk i lista ulubionych nie są zapisywane na naszym serwerze. Przechowuje je pamięć lokalna przeglądarki, czyli mechanizm localStorage, pod dwoma kluczami: sellteo.cart dla koszyka i sellteo.fav dla ulubionych.

W praktyce oznacza to kilka rzeczy:

Zawartość koszyka i listy ulubionych zostaje na Twoim urządzeniu i nie jest do nas wysyłana, dopóki nie złożysz zamówienia.
Dane nie przenoszą się między urządzeniami ani przeglądarkami — koszyk zbudowany na telefonie nie pojawi się na komputerze.
Tryb prywatny czyści te dane po zamknięciu okna. Wyczyszczenie danych witryny w ustawieniach przeglądarki usuwa je natychmiast i nieodwracalnie.
Zapisujemy tam wyłącznie identyfikatory produktów i liczbę sztuk. Nie trafiają tam Twoje imię, adres, e-mail ani jakiekolwiek dane płatnicze.
Dane osobowe trafiają do nas dopiero w chwili wysłania formularza zamówienia — i od tego momentu przetwarzamy je na zasadach opisanych w punkcie 3.

Jeśli chcesz usunąć koszyk i ulubione, wystarczy opróżnić je w sklepie albo wyczyścić dane witryny w przeglądarce. Nie musisz w tej sprawie pisać do nas — nie mamy tych danych u siebie, więc nie mamy też czego usuwać.

Newsletter wysyłamy tylko osobom, które same się na niego zapisały. Zapis potwierdzamy wiadomością z odnośnikiem aktywacyjnym, żeby nikt nie dopisał Cię do listy bez Twojej wiedzy.

Zakres danych — adres e-mail, a jeśli go podasz, także imię, którego używamy w powitaniu wiadomości.
Częstotliwość — kilka wiadomości w miesiącu: nowości w katalogu, obniżki cen i sezonowe zestawienia produktów basenowych oraz meblowych.
Rezygnacja — odnośnik „wypisz się” znajduje się w stopce każdej wiadomości i działa od razu, bez potwierdzania decyzji e-mailem czy telefonicznie. Możesz też napisać na sellteo.kontakt@gmail.com.
Po rezygnacji — usuwamy adres z listy wysyłkowej i zachowujemy wyłącznie informację o wycofaniu zgody wraz z datą, żeby móc wykazać, że wypis został zrealizowany.

Zgoda na newsletter jest niezależna od zakupów. Nie warunkujemy nią złożenia zamówienia i nie zapisujemy do niego automatycznie osób, które kupiły w sklepie. Wiadomości transakcyjne — potwierdzenie zamówienia, informacja o nadaniu przesyłki, odpowiedź na reklamację — wysyłamy niezależnie od zgód marketingowych, ponieważ wynikają z realizacji umowy.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, jakie wiąże się z przetwarzaniem danych w sklepie internetowym.

Połączenie ze sklepem jest szyfrowane protokołem TLS, co obejmuje wszystkie formularze i proces składania zamówienia.
Dostęp do danych zamówień mają wyłącznie upoważnieni pracownicy, w zakresie wynikającym z ich obowiązków, na indywidualnych kontach z uwierzytelnianiem dwuskładnikowym.
Nie przechowujemy numerów kart płatniczych ani danych logowania do bankowości — te dane podajesz bezpośrednio operatorowi płatności.
Wykonujemy regularne kopie zapasowe i testujemy ich odtwarzanie, a dostęp do infrastruktury logujemy.
Stosujemy zasadę minimalizacji: zbieramy tylko te dane, które są potrzebne do konkretnego celu, i usuwamy je po upływie okresu przechowywania.
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia i weryfikujemy stosowane przez nie zabezpieczenia.

Gdyby mimo tych zabezpieczeń doszło do naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w terminie 72 godzin od jego stwierdzenia.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, zakres naszych usług albo narzędzia, z których korzystamy. Data ostatniej aktualizacji widnieje na początku dokumentu, a poprzednie wersje udostępniamy na życzenie.

O istotnych zmianach — takich jak nowy cel przetwarzania czy nowa kategoria odbiorców — poinformujemy z wyprzedzeniem komunikatem w sklepie, a osoby zapisane na newsletter również mailem. Zmiany redakcyjne, poprawki językowe i doprecyzowania publikujemy bez osobnego powiadomienia.

Zasady zakupów opisuje regulamin sklepu, warunki dostawy i płatności znajdziesz w dostawie i płatnościach, a procedury zwrotów w zwrotach i reklamacjach. Pytania o dane osobowe kieruj przez formularz kontaktowy albo na sellteo.kontakt@gmail.com.

Sellteo to sklep demonstracyjny, a niniejsza polityka prywatności stanowi wzór wymagający uzupełnienia danymi rejestrowymi, listą faktycznych dostawców usług oraz weryfikacji przez prawnika przed wdrożeniem produkcyjnym. Dane spółki, NIP, REGON, KRS i numer rachunku podane na stronie są placeholderami.