Polityka prywatności

Jakie dane zbieramy, po co i jak je chronimy - w skrócie i bez prawniczego bełkotu. Pytania? Napisz do nas.

Ostatnia aktualizacja: 6 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Merinoshe sp. z o.o. z siedzibą w Wieliczce, ul. Artura Grottgera 30, 32-020 Wieliczka, KRS 0001265268, NIP 6832157873, REGON 545673790 (dalej: „my” lub „Sklep”). W sprawach danych osobowych napisz na kontakt@merinoshe.pl.

2. Jakie dane zbieramy i po co

Zamówienia - imię, nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane do faktury (jeśli jej potrzebujesz), informacje o zamówieniu i płatności. Cel: realizacja umowy sprzedaży, wysyłka, obsługa zwrotów i reklamacji, rozliczenia księgowe i podatkowe. W Sklepie kupujesz jako gość - nie zakładamy kont klientów.
Newsletter i kod rabatowy - adres e-mail oraz dowód zapisu: data i godzina, miejsce zapisu (okienko „Odbierz kod” na karcie produktu, formularz na stronie głównej albo pole zgody przy zamówieniu) i brzmienie zgody. Cel: wysyłka wiadomości o nowościach, promocjach i pielęgnacji merino, przypomnień o rzeczach zostawionych w koszyku i oglądanych w Sklepie, a po zakupie - porad, jak dbać o kupione rzeczy, propozycji rzeczy do kompletu i prośby o opinię. Wysyłamy je wyłącznie po Twoim zapisie, przez narzędzie Omnisend (punkt 4). Zapis działa od razu, bez potwierdzania linkiem - jeśli ktoś podał Twój adres bez Twojej wiedzy, wypisz się jednym kliknięciem albo napisz do nas. Za zapis przez okienko albo formularz wysyłamy kod rabatowy na pierwsze zakupy osobom, które jeszcze u nas nie kupowały. Zgodę wycofasz w każdej chwili linkiem w stopce wiadomości albo mailem do nas.
Zdarzenia w Sklepie (przypomnienia e-mail) - tylko jeśli zgodzisz się na cookies marketingowe: odwiedzone strony, obejrzane produkty, dodanie do koszyka i rozpoczęcie zamówienia wraz z zawartością koszyka. Omnisend łączy je z Twoim adresem e-mail, gdy rozpozna Twoją przeglądarkę, a rozpoznaje ją tylko po zapisie na newsletter, po kliknięciu linku w naszym newsletterze albo po wpisaniu zapisanego adresu w formularzu zamówienia (wtedy jeszcze przed złożeniem zamówienia). Po wypisaniu się przypomnień już nie dostaniesz, a łączenie zdarzeń zatrzymasz, wycofując zgodę na cookies marketingowe. Cel: przypomnienia o rzeczach zostawionych w koszyku i oglądanych w Sklepie, które wysyłamy wyłącznie osobom zapisanym na newsletter. Szczegóły w punkcie 7.
Dopasowanie newslettera - żeby nie wysyłać Ci nietrafionych wiadomości, dopasowujemy je do tego, co o Tobie wiemy: czy i co u nas kupiłaś (np. kod na pierwsze zakupy dostają tylko osoby, które jeszcze nie kupowały, a porady po zakupie dotyczą rzeczy, które kupiłaś), co oglądałaś i zostawiłaś w koszyku (jeśli zgodziłaś się na cookies marketingowe) oraz które wiadomości otwierasz i w co w nich klikasz. Otwarcie wiadomości odnotowuje niewidoczny obrazek w jej treści, a kliknięcie - link prowadzący przez serwer Omnisend. Dzięki temu wiemy, które wiadomości działają i prowadzą do zakupu, i możemy rzadziej pisać do osób, które ich nie czytają. Jeśli wyłączysz w programie pocztowym wyświetlanie obrazków, otwarć nie zobaczymy. Takie dopasowanie to profilowanie, ale nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób - możesz się mu sprzeciwić (punkt 8).
Dane z zamówień w Omnisend - Omnisend dostaje z naszego Sklepu dane wszystkich zamówień, także osób, które nie zapisały się na newsletter - m.in. imię i nazwisko, e-mail, telefon, adresy, zamówione produkty i kwoty, użyte kody rabatowe, sposób dostawy i płatności, status zamówienia oraz adres IP zapisany przy zamówieniu. Cel: wiedzieć, kto już u nas kupił (żeby kod na pierwsze zakupy i przypomnienia o koszyku nie trafiały do tych osób), dopasowywać wiadomości po zakupie - tylko osobom zapisanym na newsletter - i liczyć zbiorcze statystyki sprzedaży. Numeru telefonu nie używamy do SMS-ów marketingowych. Osobom niezapisanym nie wysyłamy wiadomości marketingowych - potwierdzenie zamówienia i inne wiadomości o jego realizacji wysyła sam Sklep, nie Omnisend.
Prośba o opinię i opinie o produktach - jeśli przy zamówieniu zaznaczysz zgodę na prośbę o opinię, około dwóch tygodni po nadaniu przesyłki wyślemy Ci maila z linkiem do formularza opinii. Link wyślemy też wtedy, gdy sama o niego poprosisz - na stronie merinoshe.pl/opinia/ (podajesz e-mail z zamówienia; żeby chronić formularz przed nadużyciami, przechowujemy skrót Twojego adresu IP przez godzinę, a skrót adresu e-mail przez dobę) albo mailem. Do wysyłki i formularza używamy Twojego adresu e-mail, imienia i nazwiska oraz listy produktów z zamówienia. Z opinii zapisujemy ocenę, treść, zdjęcia (jeśli je dodasz - zapisujemy je bez danych o miejscu i urządzeniu, którym je zrobiono), podpis wybrany w formularzu (imię i nazwisko, imię z inicjałem, samo imię albo „Anonimowo”), e-mail (nie publikujemy go) i numer zamówienia. Cel: wysłanie prośby o opinię i publikacja opinii przy produkcie z etykietą „zweryfikowany zakup”, a najnowszych opinii z treścią - także na stronie głównej Sklepu. Wysyłka i formularz działają na naszym serwerze - dane nie trafiają do dostawcy wtyczki do opinii. Nie mierzymy otwarć tej wiadomości, zapisujemy tylko, czy i kiedy otworzysz formularz.
Ankieta Google o zakupie (Google Customer Reviews) - jeśli zgodzisz się na cookies marketingowe, po złożeniu zamówienia pokażemy okienko Google z pytaniem, czy chcesz dostać od Google krótką ankietę o zakupie w Merinoshe. Żeby je wyświetlić, przekazujemy Google adres e-mail, numer zamówienia, kraj dostawy i przewidywaną datę dostawy. Ankietę Google wyśle tylko wtedy, gdy zgodzisz się na to w okienku. Twoja ocena Sklepu trafia do Google, który może ją pokazywać jako ocenę sklepu przy naszych reklamach i w swoich usługach. Cel: zbieranie ocen Sklepu w Google.
Kontakt - dane, które podasz w wiadomości e-mail (imię, adres e-mail, treść wiadomości, ewentualnie numer zamówienia). Cel: odpowiedź i obsługa sprawy.
Dane techniczne - adres IP, typ przeglądarki i urządzenia, odwiedzane strony, data i godzina - zapisywane automatycznie w logach serwera. Cel: bezpieczeństwo i prawidłowe działanie Sklepu. Twój adres IP dociera także do dostawców narzędzi z punktu 7, gdy przekazujemy im dane - z przeglądarki trafia tam razem z samym połączeniem, a do zdarzeń i zamówień przekazywanych z naszego serwera do Meta i Omnisend dołączamy go sami. Dostawcy używają go do ustalenia przybliżonej lokalizacji i ochrony przed nadużyciami, a Meta także do dopasowania zdarzenia do konta użytkownika. Google deklaruje, że w Google Analytics 4 adresów IP użytkowników z Unii Europejskiej nie zapisuje.
Źródło wejścia do Sklepu - informacja o tym, czy trafiłaś do nas z wyszukiwarki, reklamy, newslettera czy wprost z adresu, zapisywana w ciasteczkach atrybucji opisanych w punkcie 7 i dołączana do zamówienia. Cel: wiedzieć, które kanały sprzedaży działają.
Zdarzenia w Sklepie (statystyki i reklama) - informacje o odwiedzonych stronach i obejrzanych produktach, wyszukiwaniach, dodaniu do koszyka, rozpoczęciu i zakończeniu zamówienia oraz jego wartości, a do tego dane o urządzeniu, przeglądarce, przybliżonej lokalizacji (miasto) i źródle wejścia do Sklepu. Identyfikatory przeglądarki (cookies) dołączamy tylko wtedy, gdy zgodzisz się na cookies analityczne lub marketingowe; bez tej zgody Google dostaje dane bez cookies opisane w punkcie 7. Po zgodzie na cookies analityczne i marketingowe zapisujemy też przebieg wizyty - ruchy kursora, kliknięcia i przewijanie - z automatycznym maskowaniem tego, co wpisujesz w formularzach, oraz danych Twojego zamówienia widocznych na stronie. Cel: statystyki ruchu, poprawianie Sklepu oraz pomiar skuteczności reklam i kierowanie ich do osób, które odwiedziły Sklep. Lista narzędzi i cookies w punkcie 7.

Podanie danych jest dobrowolne, ale bez danych do zamówienia nie możemy go zrealizować. Zapis na newsletter nie jest warunkiem złożenia zamówienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Profilowanie stosujemy do dopasowania newslettera i do kierowania reklam do osób, które odwiedziły Sklep (punkt 7) - żadne z nich nie ma takich skutków. Ceny w Sklepie nie są personalizowane: kod na pierwsze zakupy dostaje każdy, kto zapisze się na newsletter przez okienko albo formularz, zanim zrobi u nas pierwsze zakupy.

3. Podstawy prawne przetwarzania

Realizacja zamówienia, obsługa zwrotów i reklamacji - niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Faktury, księgowość, podatki - obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Newsletter (także przypomnienia o koszyku i oglądanych rzeczach, pomiar otwarć i kliknięć w wiadomościach oraz dopasowanie newslettera na podstawie tego pomiaru i zdarzeń w Sklepie), kod rabatowy, prośba o opinię i publikacja opinii, ankieta Google o zakupie, cookies analityczne i marketingowe (Google Analytics 4, Microsoft Clarity, Meta Pixel, Google Ads, Omnisend, Google Customer Reviews) - Twoja zgoda (art. 6 ust. 1 lit. a RODO); w przypadku wiadomości handlowych także art. 398 ustawy Prawo komunikacji elektronicznej, a w przypadku cookies oraz pomiaru otwarć i kliknięć w wiadomościach - jej art. 399.
Przekazywanie danych z zamówień do Omnisend, dopasowanie newslettera do Twoich zakupów (np. kod na pierwsze zakupy tylko dla osób, które jeszcze nie kupowały, porady do kupionych rzeczy) i zbiorcze statystyki sprzedaży - nasz prawnie uzasadniony interes: marketing bezpośredni wobec osób zapisanych na newsletter (trafne wiadomości, bez zbędnych), pełne statystyki sprzedaży i rozpoznanie klientki, która zapisze się później (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić - punkt 8.
Dane bez cookies wysyłane do Google Analytics 4 i Google Ads, zanim zdecydujesz w banerze albo gdy nie zgodzisz się na cookies analityczne lub marketingowe (punkt 7) - nasz prawnie uzasadniony interes polegający na mierzeniu ruchu w Sklepie i skuteczności reklam (art. 6 ust. 1 lit. f RODO).
Odpowiedź na wiadomość, bezpieczeństwo Sklepu, ustalenie i dochodzenie roszczeń - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Źródło wejścia do Sklepu (ciasteczka atrybucji opisane w punkcie 7) - nasz prawnie uzasadniony interes polegający na ustaleniu, które kanały sprzedaży działają (art. 6 ust. 1 lit. f RODO).
Zapis Twojej decyzji z banera zgody (punkt 7) - nasz prawnie uzasadniony interes polegający na wykazaniu, że zgodę wyraziłaś albo jej odmówiłaś, czego wymaga od nas art. 7 ust. 1 RODO (art. 6 ust. 1 lit. f RODO).
Dowód zapisu na newsletter i wypisania się z niego (punkt 2) - nasz prawnie uzasadniony interes polegający na wykazaniu, że wiadomości wysyłaliśmy Ci za zgodą, czego wymaga od nas art. 7 ust. 1 RODO (art. 6 ust. 1 lit. f RODO).

4. Komu przekazujemy dane

Dane trafiają tylko do podmiotów, które pomagają nam prowadzić Sklep, i tylko w zakresie potrzebnym do ich usługi. Wyjątkiem są dostawcy narzędzi statystycznych i reklamowych - Meta, Google i Microsoft wykorzystują otrzymane dane również do własnych celów; szczegóły, w tym współadministrowanie z Meta, opisuje punkt 7:

dostawa - InPost sp. z o.o. (Paczkomaty) i firma kurierska realizująca przesyłkę,
płatności - operator bramki płatności Tpay (Krajowy Integrator Płatności S.A.) oraz PayPo sp. z o.o. przy płatności odroczonej; dane podawane w trakcie płatności operator przetwarza jako odrębny administrator,
pakowanie i wysyłka - PIWI FEMMA S.K.A. (Łódź), która pakuje i nadaje przesyłki oraz przyjmuje zwroty,
obsługa zamówień i faktury - dostawca systemu do zarządzania zamówieniami i wystawiania faktur,
hosting i poczta - LH.pl sp. z o.o. (Poznań), dostawca serwera, na którym działa Sklep, i skrzynki kontakt@merinoshe.pl,
newsletter - Omnisend UAB (Wilno, Litwa), dostawca narzędzia, w którym prowadzimy newsletter; przetwarza dane w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych. Dostaje adresy osób zapisanych na newsletter, dane zamówień wszystkich klientów, także niezapisanych (punkt 2), a po Twojej zgodzie na cookies marketingowe - zdarzenia w Sklepie (punkt 7),
księgowość - biuro rachunkowe,
statystyki i analiza zachowań - Google Ireland Ltd. (Google Analytics 4) oraz Microsoft Ireland Operations Ltd. (Microsoft Clarity) - po Twojej zgodzie na cookies z punktu 7; bez tej zgody do Google Analytics 4 trafiają dane bez cookies (punkt 7). Microsoft przetwarza dane z Clarity także we własnych celach i występuje wobec nich jako odrębny administrator; zasady opisuje oświadczenie o ochronie prywatności Microsoft,
reklama - Meta Platforms Ireland Ltd. (Facebook, Instagram) oraz Google Ireland Ltd. (Google Ads) - dane o zdarzeniach w Sklepie, po Twojej zgodzie na cookies marketingowe (bez tej zgody do Google Ads trafiają dane bez cookies - punkt 7); z Meta współadministrujemy tymi danymi, a Google występuje wobec nich jako odrębny administrator - patrz punkt 7,
ankieta o zakupie - Google Ireland Ltd. (Google Customer Reviews) - adres e-mail, numer zamówienia, kraj i przewidywana data dostawy, tylko po Twojej zgodzie na cookies marketingowe (punkt 2); ankietą i Twoją odpowiedzią Google zarządza na zasadach swojej polityki prywatności,
organy państwowe - tylko gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane zbierane przez narzędzia statystyczne i reklamowe mogą być przetwarzane poza EOG - przez Meta Platforms, Inc., Google LLC i Microsoft Corporation w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w którym wszystkie trzy podmioty są certyfikowane, a uzupełniająco standardowe klauzule umowne. Omnisend UAB, dostawca narzędzia do newslettera, ma siedzibę na Litwie, ale korzysta też ze spółek powiązanych i podwykonawców spoza EOG, głównie w USA (m.in. przy wysyłce wiadomości, przechowywaniu danych i ochronie przed nadużyciami). Podstawą tych przekazań są standardowe klauzule umowne przyjęte przez Komisję Europejską, przewidziane w umowie powierzenia przetwarzania danych z Omnisend, a w przypadku państw objętych decyzją Komisji o odpowiednim stopniu ochrony - ta decyzja. Pozostałych danych nie przekazujemy poza EOG. Kopię standardowych klauzul umownych, na których opieramy takie przekazania, udostępnimy Ci na prośbę wysłaną na kontakt@merinoshe.pl.

6. Jak długo przechowujemy dane

Zamówienia i faktury - przez czas wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym złożono zamówienie), a w zakresie roszczeń - do upływu ich przedawnienia.
Newsletter - do wypisania się, czyli wycofania zgody. Dowód zapisu i wypisania (adres e-mail, data i godzina, miejsce zapisu, brzmienie zgody) przechowujemy jeszcze 3 lata od wypisania, żeby móc wykazać, że pisaliśmy do Ciebie za zgodą.
Dane w Omnisend - dopóki jesteś zapisana na newsletter. Jeśli nie jesteś zapisana albo się wypiszesz, usuwamy Twój kontakt z Omnisend - razem z kopią zamówień oraz historią wiadomości i zdarzeń w Sklepie - po 3 latach od najpóźniejszej z tych dat: ostatniego zamówienia albo wypisania się. Na Twoją prośbę usuniemy go wcześniej (punkt 8).
Opinie - do czasu ich usunięcia na Twoją prośbę lub wycofania produktu ze Sklepu. Zapis wysłanej prośby o opinię (imię i nazwisko, adres e-mail, numer zamówienia, data wysyłki i otwarcia formularza) przechowujemy tak długo jak dane zamówienia.
Korespondencja - przez czas obsługi sprawy, a potem do upływu terminów przedawnienia ewentualnych roszczeń.
Logi serwera - nie dłużej niż 12 miesięcy.
Statystyki - dane o pojedynczych zdarzeniach i użytkownikach w Google Analytics przechowujemy 14 miesięcy (to maksimum, jakie daje narzędzie); po tym czasie zostają wyłącznie zestawienia zbiorcze, z których nie da się odtworzyć pojedynczej wizyty. Nagrania wizyt w Microsoft Clarity są usuwane po 30 dniach, a nagrania oznaczone jako ulubione, losowa próbka nagrań i mapy kliknięć - po 9 miesiącach.
Dane, które trafiły do Meta, Google i Microsoftu, przechowują one na własnych zasadach opisanych w ich politykach prywatności - po ich stronie nie mamy do nich dostępu.
Zapis decyzji z banera zgody - 3 lata od jej podjęcia, potem usuwamy go automatycznie.
Cookies - przez okresy wskazane w punkcie 7.

7. Cookies, statystyki i reklama

Sklep zapisuje w Twojej przeglądarce pliki cookies (ciasteczka) i podobne dane (localStorage). Przy pierwszej wizycie wyświetlamy baner zgody, w którym decydujesz, na które kategorie się zgadzasz. Bez Twojej zgody działają cookies niezbędne, jedno ciasteczko funkcjonalne opisane niżej (mshe_klientka) oraz ciasteczka atrybucji zapamiętujące, z jakiego źródła trafiłaś do Sklepu. Żadne z nich nie śledzi Cię poza Sklepem i nie trafia do nikogo poza nami. Bez zgody ładują się też tagi Google - w trybie bez cookies, opisanym niżej w części „Bez zgody”.

Niezbędne - koszyk i sesja zamówienia oraz zapamiętanie Twojej decyzji z banera zgody. Bez nich nie da się złożyć zamówienia.
Funkcjonalne - jedno ciasteczko (mshe_klientka) wraz z odpowiadającym mu wpisem w pamięci przeglądarki (localStorage). Zapisujemy je, gdy złożysz zamówienie, gdy zapiszesz się na newsletter albo gdy wejdziesz do Sklepu z linku w naszej wiadomości e-mail. Zapamiętuje tylko jedno: że nie trzeba Ci już pokazywać propozycji kodu rabatowego. Nie śledzi Cię i nie trafia do nikogo poza Sklepem.
Atrybucja (źródło wejścia) - kilka ciasteczek sesyjnych, które zapamiętują, z jakiego kanału trafiłaś do Sklepu, i dołączają tę informację do zamówienia. Zapisujemy je przy wejściu, przed Twoją decyzją w banerze, i dlatego nie ma dla nich przełącznika - znikają, gdy zamkniesz przeglądarkę. Dane z nich zostają u nas i nie trafiają do żadnego dostawcy zewnętrznego. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki.
Analityczne (Google Analytics 4, Microsoft Clarity) - cookies zapisujemy tylko po Twojej zgodzie. Google Analytics 4 (Google Ireland Ltd.) liczy odwiedziny i pokazuje nam, którymi drogami trafiasz do Sklepu, co oglądasz i na którym etapie zamówienia rezygnujesz. Microsoft Clarity (Microsoft Ireland Operations Ltd.) zapisuje przebieg wizyty - ruchy kursora, kliknięcia, przewijanie - i buduje z tego mapy kliknięć; treści, które wpisujesz w formularzach, oraz dane Twojego zamówienia widoczne na stronie są maskowane, więc nie widzimy ich w nagraniu. Obu narzędzi używamy przede wszystkim po to, żeby poprawiać Sklep, a nie żeby rozpoznawać konkretne osoby. Jeśli zgodzisz się także na cookies marketingowe, dane z Google Analytics 4 służą również do tworzenia grup odbiorców reklam Google (żeby przypomnieć się osobom, które były w Sklepie), a funkcja Google Signals pozwala Google łączyć wizyty z różnych urządzeń i uzupełnia nasze raporty o zbiorcze dane o wieku, płci i zainteresowaniach - dotyczy to osób zalogowanych na konto Google, które włączyły w nim personalizację reklam. Przy zakupie do Google Analytics 4 trafiają też dane kontaktowe z zamówienia, zahaszowane tak jak przy Google Ads (opis niżej). Przy Clarity Microsoft zapisuje także własne cookies (wymienione niżej), z których korzysta również reklamowo - informujemy o tym w opisie kategorii analitycznej w banerze, a Clarity uruchamiamy po Twojej zgodzie na cookies analityczne. To, czy zgodziłaś się także na marketingowe, przekazujemy Microsoftowi osobnym sygnałem zgody na cele reklamowe.
Marketingowe (Meta Pixel) - włączane tylko po Twojej zgodzie. Narzędzie Meta Platforms Ireland Ltd. rejestruje zdarzenia w Sklepie: wejście na stronę, obejrzenie produktu, wyszukiwanie, dodanie do koszyka, rozpoczęcie zamówienia, podanie danych płatności i zakup. Dzięki temu mierzymy skuteczność reklam na Facebooku i Instagramie i możemy pokazać reklamę osobom, które już były w Sklepie. Zdarzenia, w tym zakup, wysyłamy do Meta także z naszego serwera (Conversions API), żeby pomiar był dokładny również wtedy, gdy przeglądarka zablokuje narzędzie. Dane kontaktowe z zamówienia (e-mail, telefon, imię i nazwisko, adres) są zawsze przed wysłaniem zahaszowane, czyli zamienione w nieodwracalny ciąg znaków, którym Meta dopasowuje zdarzenie do konta użytkownika. Meta może łączyć te dane z Twoim kontem na Facebooku lub Instagramie i wykorzystywać je do własnych celów - zasady opisuje polityka prywatności Meta. W zakresie zbierania danych o zdarzeniach w Sklepie i przekazywania ich do Meta działamy z Meta Platforms Ireland Ltd. jako współadministratorzy, na podstawie uzgodnienia zawartego w warunkach Meta dla narzędzi biznesowych (Controller Addendum). Meta odpowiada za realizację Twoich praw wobec danych, które przetwarza po ich otrzymaniu, i za poinformowanie Cię o zasadach tego przetwarzania; zasadniczą treść uzgodnienia znajdziesz pod adresem facebook.com/legal/controller_addendum. Niezależnie od tego możesz zgłosić się do nas - pomożemy przekazać sprawę dalej.
Marketingowe (Google Ads) - cookies również tylko po Twojej zgodzie. Google Ads (Google Ireland Ltd.) rejestruje zdarzenia w Sklepie: wejście na stronę, obejrzenie produktu, dodanie do koszyka i zakup wraz z wartością zamówienia. Dzięki temu wiemy, które reklamy w wyszukiwarce Google i w sieci reklamowej prowadzą do zakupu, i możemy przypomnieć się osobom, które były już w Sklepie. Przy zakupie przekazujemy Google także dane kontaktowe z zamówienia (e-mail, telefon, imię i nazwisko, adres), zawsze zahaszowane tak jak przy Meta, żeby Google mógł przypisać zakup do kliknięcia w reklamę (tzw. konwersje rozszerzone); te hasze Google przetwarza w naszym imieniu, na podstawie warunków przetwarzania danych Google Ads. Poza tym Google wykorzystuje dane o zdarzeniach również do własnych celów i występuje wobec nich jako odrębny administrator; zasady opisuje polityka prywatności Google.
Marketingowe (Omnisend) - również tylko po Twojej zgodzie. Omnisend to narzędzie Omnisend UAB, w którym prowadzimy newsletter. Jego skrypt rejestruje odwiedzane strony i obejrzane produkty, a o dodaniu do koszyka i rozpoczęciu zamówienia (wraz z zawartością koszyka) informuje Omnisend nasz serwer. Omnisend łączy te zdarzenia z Twoim kontaktem, gdy rozpozna Twoją przeglądarkę - tylko po zapisie na newsletter, po kliknięciu linku w naszym newsletterze albo po wpisaniu zapisanego adresu w formularzu zamówienia (jeszcze przed jego złożeniem). Adres wpisany w formularzu zamówienia sprawdzamy w Omnisend tylko po to, żeby wiedzieć, czy jest zapisany - dla adresu niezapisanego nie zakładamy tam kontaktu i nie łączymy go z koszykiem. Dzięki temu możemy przypomnieć Ci o rzeczach zostawionych w koszyku albo oglądanych w Sklepie - takie przypomnienia wysyłamy wyłącznie osobom zapisanym na newsletter. Bez zgody na cookies marketingowe skrypt Omnisend się nie ładuje, a nasz serwer nie przekazuje Omnisend informacji o tym, co robisz w Sklepie; gdy zgodę wycofasz, usuwamy z przeglądarki ciasteczka Omnisend. Dane złożonych zamówień Omnisend dostaje niezależnie od tej zgody (punkt 2).
Marketingowe (Google Customer Reviews) - tylko po Twojej zgodzie. Na stronie „Zamówienie przyjęte” ładujemy skrypt Google (apis.google.com), który pokazuje okienko z pytaniem, czy chcesz dostać od Google ankietę o zakupie. Do wyświetlenia okienka przekazujemy Google e-mail, numer zamówienia, kraj i przewidywaną datę dostawy. Ankietą i Twoją odpowiedzią Google zarządza na zasadach swojej polityki prywatności. Uruchomimy to po połączeniu Sklepu z Google Merchant Center (punkt 10).
Bez zgody (Google Analytics 4 i Google Ads) - zanim zdecydujesz w banerze albo gdy nie zgodzisz się na cookies analityczne lub marketingowe, tagi Google i tak się ładują, ale nie zapisują ani nie odczytują żadnych cookies. Wysyłają wtedy do Google dane bez trwałych identyfikatorów przeglądarki: adres i tytuł odwiedzanej strony oraz strony, z której przyszłaś, informację o zdarzeniu (np. zakupie wraz z numerem, wartością i produktami zamówienia), stan Twojej zgody oraz dane techniczne - adres IP, język, rozdzielczość ekranu, typ przeglądarki i urządzenia. Google szacuje z nich zbiorczo ruch w Sklepie i skuteczność reklam (tzw. tryb uzyskiwania zgody, Consent Mode). Możesz się temu sprzeciwić - patrz punkt 8.

Cookies, z których korzystamy:

woocommerce_cart_hash, woocommerce_items_in_cart - niezbędne, zawartość koszyka - do zamknięcia przeglądarki.
wp_woocommerce_session_* - niezbędne, sesja zamówienia - 2 dni.
cmplz_banner-status, cmplz_id, cmplz_policy_id, cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing, cmplz_consented_services, cmplz_saved_categories, cmplz_saved_services - niezbędne, zapamiętują Twój wybór w banerze zgody, żeby nie pytać Cię o niego przy każdej wizycie (cmplz_id to losowy identyfikator, pod którym zapisujemy dowód tej decyzji) - 12 miesięcy.
mshe_klientka (cookie + localStorage) - funkcjonalne, ukrywa propozycję kodu rabatowego po zakupie, zapisie lub wejściu z linku w naszym mailu - 12 miesięcy.
_fbp - marketingowe (Meta), identyfikator przeglądarki - 3 miesiące od ostatniej wizyty w Sklepie.
_fbc - marketingowe (Meta), identyfikator kliknięcia w reklamę, zapisywany tylko po wejściu z reklamy na Facebooku lub Instagramie - 3 miesiące.
_ga oraz _ga_* - analityczne (Google Analytics 4), rozróżniają użytkowników i sesje - do 2 lat.
_clck, _clsk - analityczne (Microsoft Clarity), łączą odsłony w jedną wizytę i zapamiętują identyfikator nadany przez narzędzie - odpowiednio 12 miesięcy i 1 dzień.
CLID, ANONCHK, MR, MUID, SM - cookies Microsoftu zapisywane w Twojej przeglądarce przez domeny clarity.ms i bing.com w trakcie wizyty; Microsoft wykorzystuje je również reklamowo; zapisują się dopiero po Twojej zgodzie na cookies analityczne - od kilku minut do ok. 13 miesięcy.
_gcl_au, _gcl_aw - marketingowe (Google Ads), mierzą kliknięcia w reklamy prowadzące do Sklepu i przypisują zakup do właściwej reklamy (_gcl_aw zapisuje się tylko po wejściu z reklamy) - 90 dni.
IDE, NID - marketingowe (Google), cookies zapisywane przez domeny doubleclick.net i google.com przy wyświetlaniu i mierzeniu reklam - odpowiednio do 13 miesięcy i 6 miesięcy.
omnisendContactID - marketingowe (Omnisend), identyfikator Twojego kontaktu w Omnisend; zapisuje się, gdy Omnisend rozpozna Twój adres e-mail (zapis na newsletter, kliknięcie linku w newsletterze, zapisany adres wpisany w formularzu zamówienia) - 12 miesięcy.
omnisendSessionID - marketingowe (Omnisend), łączy odsłony w jedną wizytę - 30 minut od ostatniej aktywności.
sbjs_* (sbjs_first, sbjs_current, sbjs_session, sbjs_udata i pokrewne) - atrybucja, zapamiętują, z jakiego źródła trafiłaś do Sklepu (wyszukiwarka, reklama, newsletter, wejście bezpośrednie), żebyśmy przy zamówieniu wiedzieli, które kanały działają. Zapisujemy je przy wejściu, jeszcze przed Twoją decyzją w banerze; dane z nich zostają u nas i nie trafiają do żadnego dostawcy zewnętrznego - do zamknięcia przeglądarki (sbjs_session: 30 minut).

Wtyczka śledząca może dodatkowo zapisać w przeglądarce techniczne znaczniki (np. informację, że zakup został już zaraportowany), żeby nie liczyć zdarzeń podwójnie - nie zawierają one danych osobowych.

Google deklaruje, że w Google Analytics 4 nie zapisuje adresów IP użytkowników z Unii Europejskiej - służą wyłącznie do ustalenia przybliżonej lokalizacji (kraj, region, miasto) i są od razu odrzucane. Zbieranie danych przez Google Analytics możesz zablokować także dodatkiem do przeglądarki dostępnym pod adresem tools.google.com/dlpage/gaoptout. Do Merchant Center, czyli katalogu produktów używanego w reklamach Google, przekazujemy wyłącznie dane o Towarach (nazwa, cena, zdjęcie, dostępność) - nie ma w nich danych o osobach.

Zgodę możesz zmienić lub wycofać w każdej chwili w panelu „Ustawienia cookies” (link w stopce każdej strony Sklepu) albo usuwając cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Każdą decyzję z banera zapisujemy też u siebie jako dowód: losowy identyfikator z ciasteczka cmplz_id, datę i godzinę, region oraz kategorie, na które się zgodziłaś albo nie. Adresu IP przy tym nie zapisujemy. Ten zapis zostaje na naszym serwerze, nie trafia do nikogo z zewnątrz i usuwamy go po 3 latach.

8. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę (newsletter, prośba o opinię, opinie, cookies analityczne i marketingowe) możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Sprzeciw wobec marketingu. W każdej chwili możesz sprzeciwić się wykorzystywaniu Twoich danych do marketingu bezpośredniego, w tym do dopasowywania newslettera (profilowania) i przekazywania danych z Twoich zamówień do Omnisend. Wystarczy mail na kontakt@merinoshe.pl - usuniemy wtedy Twoje dane z Omnisend, nie będziemy przekazywać tam Twoich kolejnych zamówień i przestaniemy wykorzystywać Twoje dane do marketingu, a dane potrzebne do realizacji i rozliczenia zamówień zostaną w Sklepie. Z samego newslettera wypiszesz się jednym kliknięciem w stopce każdej wiadomości.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

W narzędziach statystycznych (Google Analytics 4, Microsoft Clarity) nie widzimy Twojego imienia, adresu e-mail ani telefonu, więc po nich nie odnajdziemy tam pojedynczego nagrania ani zdarzenia. Wyjątkiem jest zakup: zdarzenie zakupu w Google Analytics 4 i Microsoft Clarity ma numer zamówienia, po którym możemy je powiązać z Twoim zamówieniem w Sklepie, a Google dostaje przy nim także zahaszowane dane kontaktowe (punkt 7). W narzędziach reklamowych jest inaczej - opisujemy to w punkcie 7. Jeśli nie chcesz, żeby te narzędzia zapisywały cookies w Twojej przeglądarce, wycofaj zgodę na cookies - od tego momentu nie zapiszemy nowych cookies statystycznych ani marketingowych, a to, co zostało zebrane, usunie się samo w terminach z punktu 6. Dane bez cookies opisane w punkcie 7 wysyłamy do Google na podstawie naszego prawnie uzasadnionego interesu - możesz się temu sprzeciwić, pisząc na kontakt@merinoshe.pl. Ich wysyłanie do Google Analytics zablokujesz też sama dodatkiem Google opisanym w punkcie 7.

Aby skorzystać z powyższych praw, napisz na kontakt@merinoshe.pl.

9. Bezpieczeństwo

Połączenie ze Sklepem jest szyfrowane (HTTPS). Dane płatnicze, takie jak numer karty czy dane logowania do banku, podajesz wyłącznie operatorowi płatności - nie przechodzą przez nasz serwer i ich nie przechowujemy.

10. Zmiany polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianą przepisów lub wdrożeniem nowych narzędzi. O zmianach poinformujemy przez publikację nowej wersji na tej stronie wraz z datą aktualizacji.

Baner i panel zgody na cookies oraz Google Analytics 4, Meta Pixel i Google Ads działają w Sklepie od 23 września 2026. Microsoft Clarity działa w Sklepie od 6 października 2026. Omnisend (punkt 4) jest podłączony do Sklepu od 25 września 2026 - przy podłączeniu dostał także dane zamówień złożonych wcześniej, a od tego dnia wysyłamy przez niego newsletter. Od 25 września 2026 opinie o produktach dodają wyłącznie osoby, które kupiły produkt - przez link z prośby o opinię. Ankietę Google Customer Reviews uruchomimy po połączeniu Sklepu z Google Merchant Center - do tego czasu nie pokazujemy okienka Google i nie przekazujemy Google danych do ankiety.