Informacje o przetwarzaniu danych osobowych w serwisie NowySklep (wersja pokazowa) zgodnie z rozporządzeniem (UE) 2016/679 (RODO). Wersja z 15 września 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest GK HOLDING Sp. z o.o. z siedzibą w Warszawie, Al. Jana Pawła II 43A/37B, 01-001 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001091339, NIP 5273102110, REGON 527934677.
Kontakt w sprawach danych osobowych: e-mail kontakt@cometo.pl lub pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Historia logowań do konta — przy rejestracji, logowaniu i wylogowaniu zapisujemy datę i godzinę zdarzenia, jego rodzaj, portal, z którego nastąpiło logowanie, adres IP oraz identyfikator przeglądarki (user agent), w celu zapewnienia bezpieczeństwa kont i wykrywania nadużyć. Podstawa: art. 6 ust. 1 lit. f RODO.
Dane techniczne i logi serwera — adres IP, identyfikator przeglądarki (user agent), data i godzina żądania, adres odwiedzanej strony i strony odsyłającej, kody odpowiedzi. Cel: zapewnienie działania i bezpieczeństwa Serwisu, wykrywanie nadużyć i awarii. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Operatora).
Korespondencja — adres e-mail, imię i nazwisko (jeśli je podasz), treść wiadomości. Cel: odpowiedź na pytanie, obsługa reklamacji lub zgłoszenia. Podstawa: art. 6 ust. 1 lit. f RODO (kontakt na Twoją prośbę), a gdy korespondencja zmierza do zawarcia lub wykonania umowy — art. 6 ust. 1 lit. b RODO.
Konto i panel klienta (jeżeli korzystasz z logowania) — dane identyfikacyjne i kontaktowe podane przy logowaniu oraz informacje o korzystaniu z usług. Cel: prowadzenie konta i wykonanie usługi. Podstawa: art. 6 ust. 1 lit. b RODO.
Narzędzia Serwisu — dane zamówień (imię i nazwisko, adres dostawy, e-mail, telefon, NIP przy fakturze, wybrane produkty, płatność) przetwarzamy w celu realizacji umowy sprzedaży i przechowujemy przez 5 lat od końca roku podatkowego (obowiązki księgowe). Dane niezbędne do doręczenia przekazujemy firmie kurierskiej, a dane płatności obsługuje operator płatności — oba podmioty działają jako odrębni administratorzy. Logi serwera przechowujemy 12 miesięcy. Statystyki odwiedzin zbieramy narzędziem Umami, bez plików cookies.
Asystent AI — treść Twojej rozmowy z asystentem, losowy identyfikator sesji zapisany w pamięci przeglądarki (localStorage), skrót (hash) adresu IP i identyfikatora przeglądarki oraz wynik weryfikacji Cloudflare Turnstile (ochrona przed botami). Nie prosimy o dane identyfikujące; podawaj w rozmowie tylko to, co jest potrzebne do uzyskania odpowiedzi, i nie wpisuj danych wrażliwych. Cel: udzielenie odpowiedzi, utrzymanie ciągłości rozmowy, ochrona usługi przed nadużyciami oraz poprawa jakości odpowiedzi. Podstawa: art. 6 ust. 1 lit. f RODO. Treść rozmowy jest przekazywana Google (model Gemini, prowadzenie rozmowy), które działa jako podmiot przetwarzający na zlecenie Operatora i nie wykorzystuje jej do własnych celów. Pełny plan Operator przygotowuje narzędziem OpenAI (Codex w usłudze ChatGPT) na warunkach usługi OpenAI Ireland Ltd. jako odrębnego administratora, z wyłączonym wykorzystaniem treści do trenowania modeli; do OpenAI trafia treść rozmowy potrzebna do przygotowania planu. Odpowiedzi są generowane automatycznie, ale nie prowadzą do decyzji wywołujących wobec Ciebie skutki prawne ani nie służą profilowaniu.
Linki partnerskie i program poleceń — jeżeli wejdziesz do Serwisu z linku zawierającego kod polecenia (parametr ref), kod ten jest zapamiętywany na czas wizyty w pamięci sesji przeglądarki, a po wyrażeniu zgody w banerze cookies — w pliku cookie plc_ref na 30 dni (skrypt ref-capture.js ładowany z domeny crmdladoradcow.pl należącej do naszej grupy). Kod służy wyłącznie do przypisania polecenia osobie polecającej; nie łączymy go z Twoją tożsamością. Podstawa: art. 6 ust. 1 lit. f RODO (rozliczenie programu poleceń), a zapis trwałego cookie — Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z przepisami o komunikacji elektronicznej).
Statystyki odwiedzin — korzystamy z narzędzia analitycznego Umami zainstalowanego na naszym własnym serwerze. Nie używa ono plików cookies, nie profiluje użytkowników, a adres IP jest anonimizowany i nie jest zapisywany. Otrzymujemy wyłącznie zbiorcze statystyki (liczba odsłon, odwiedzane strony, typ przeglądarki i urządzenia, kraj). Podstawa: art. 6 ust. 1 lit. f RODO (pomiar i rozwój Serwisu).
Zamówienia w sklepie — dane związane z zakupami w sklepie sklep.monitorujemy.to przetwarzane są na zasadach opisanych w regulaminie i polityce prywatności sklepu.
3. Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców:
- Cloudflare, Inc. — sieć dostarczania treści (CDN), ochrona przed atakami i botami oraz weryfikacja Turnstile; Cloudflare przetwarza dane techniczne (m.in. adres IP) jako podmiot przetwarzający i może przekazywać je poza Europejski Obszar Gospodarczy na podstawie mechanizmów przewidzianych w rozdziale V RODO (m.in. standardowych klauzul umownych).
- Hosting własny — Serwis działa na serwerach należących do naszej grupy, zlokalizowanych w Polsce; część wspólnych elementów technicznych (statystyki, skrypty asystenta, program poleceń, banery serwisów grupy) jest ładowana z domeny crmdladoradcow.pl, obsługiwanej przez tę samą infrastrukturę.
- Google Ireland Ltd. (model Gemini) — otrzymuje treść rozmowy z asystentem AI wyłącznie w celu wygenerowania odpowiedzi, na podstawie umowy powierzenia (Cloud Data Processing Addendum); OpenAI Ireland Ltd. (Codex w usłudze ChatGPT) — otrzymuje treść rozmowy potrzebną do przygotowania pełnego planu jako odrębny administrator na warunkach własnej usługi, z wyłączonym wykorzystaniem treści do trenowania modeli.
- Dostawcy usług pocztowych i IT — w zakresie niezbędnym do obsługi korespondencji i utrzymania Serwisu, na podstawie umów powierzenia.
- Partnerzy, do których przejdziesz z Serwisu — od chwili przejścia do ich serwisu stają się odrębnymi administratorami Twoich danych; nie przekazujemy im danych automatycznie.
- Organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa.
Nie sprzedajemy danych osobowych i nie przekazujemy ich podmiotom trzecim w celach marketingowych.
4. Cookies i pamięć przeglądarki
Serwis korzysta z niezbędnych plików cookies (bezpieczeństwo Cloudflare, zapamiętanie decyzji o cookies), z pamięci przeglądarki (localStorage i sessionStorage) do przechowywania ustawień i identyfikatorów technicznych oraz — wyłącznie za Twoją zgodą — z cookie programu poleceń. Statystyki nie używają cookies. Szczegóły, w tym czas przechowywania i sposób zarządzania, opisuje Polityka cookies.
5. Okres przechowywania
- logi serwera i dane techniczne — do 12 miesięcy;
- historia logowań do konta (data, rodzaj zdarzenia, portal, adres IP, przeglądarka) — 12 miesięcy, potem automatyczne usunięcie;
- korespondencja i reklamacje — przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń;
- dane konta — przez czas prowadzenia konta i do upływu terminu przedawnienia roszczeń;
- treść rozmów z asystentem AI i powiązane dane techniczne — nie dłużej niż 12 miesięcy od zakończenia rozmowy, chyba że dłuższe przechowywanie jest niezbędne do obrony przed roszczeniami; identyfikator sesji w localStorage — do czasu usunięcia go z przeglądarki;
- kod polecenia — na czas wizyty (pamięć sesji) lub 30 dni (cookie
plc_refpo zgodzie); decyzja o cookies (plc_consent) — 180 dni; - statystyki Umami — bezterminowo, wyłącznie w formie zbiorczej, bez danych osobowych.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest umowa lub zgoda), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Aby skorzystać z praw, napisz na kontakt@cometo.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza przepisy.
7. Dobrowolność, profilowanie, decyzje automatyczne
Podanie danych jest dobrowolne. Korzystanie z Serwisu nie wymaga rejestracji ani podawania danych osobowych; podanie adresu e-mail jest konieczne, aby otrzymać odpowiedź na wiadomość. Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
8. Bezpieczeństwo
Serwis jest udostępniany wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych mają tylko osoby upoważnione, w zakresie niezbędnym do wykonania zadań; stosujemy ochronę infrastruktury (Cloudflare, ograniczenia dostępu, kopie zapasowe).
9. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą funkcji Serwisu lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem https://nowysklepclaude.cometo.pl/polityka-prywatnosci/.
Historia logowań
Jeżeli Serwis udostępnia logowanie kontem Cometo, przy każdym logowaniu i wylogowaniu zapisujemy datę i godzinę, portal, adres IP oraz nazwę przeglądarki. Dane te służą bezpieczeństwu konta i wykrywaniu nadużyć (art. 6 ust. 1 lit. f RODO); przechowujemy je przez 12 miesięcy, a następnie usuwamy.