1. Wstęp
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy e-commerce Countryseto, dostępnej pod adresem https://countryseto.com. Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych obowiązującą w Rzeczypospolitej Polskiej.
Countryseto to profesjonalna polskojęzyczna platforma zakupowa, stworzona z myślą o osobach poszukujących wysokiej jakości produktów i rozwiązań dla domków letniskowych, ogrodów i przestrzeni wypoczynkowych. W ramach świadczenia naszych usług zapewniamy intuicyjną nawigację, czytelne kategorie produktów, rozbudowaną wyszukiwarkę, spersonalizowane rekomendacje oraz bezpieczny, wieloetapowy proces zakupowy.
Na tej stronie prezentujemy w przejrzysty sposób, jakie dane osobowe zbieramy, w jakich celach je wykorzystujemy, na jakiej podstawie prawnej się opieramy oraz jakie prawa przysługują Ci w związku z przetwarzaniem Twoich danych podczas korzystania z naszej strony, składania zamówień oraz korzystania z funkcji takich jak rekomendacje, powiadomienia czy obsługa klienta.
2. Administrator danych
Administratorem Twoich danych osobowych jest Countryseto (dalej jako: „Administrator” lub „my”), prowadzący platformę e-commerce Countryseto pod adresem https://countryseto.com.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami poprzez:
- Adres korespondencyjny: Countryseto, ul. Przykładowa 1, 00-000 Warszawa, Polska
- Adres e-mail: [email protected]
- Formularz kontaktowy: dostępny na stronie /contact-us/
Jako Administrator odpowiadamy za określenie celów i sposobów przetwarzania danych osobowych, a także za dobór i stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych zgodnie z obowiązującymi przepisami. W ramach Countryseto nadzorujemy również naszych partnerów i dostawców usług, którym powierzamy przetwarzanie danych w niezbędnym zakresie, zobowiązując ich do zachowania odpowiedniego poziomu ochrony.
3. Zakres i cel przetwarzania danych
Zakres przetwarzanych przez nas danych osobowych zależy od tego, w jaki sposób korzystasz z platformy Countryseto. Przetwarzamy wyłącznie te dane, które są niezbędne do świadczenia poszczególnych usług lub realizacji określonego celu.
3.1. Kategorie przetwarzanych danych
W szczególności możemy przetwarzać następujące kategorie danych osobowych:
- Dane identyfikacyjne – imię, nazwisko, nazwa firmy (jeśli dotyczy), NIP (w przypadku zakupu na firmę).
- Dane kontaktowe – adres e-mail, numer telefonu, adres korespondencyjny.
- Dane do wysyłki i rozliczeń – adres dostawy, adres rozliczeniowy, informacje niezbędne do wystawienia faktury.
- Dane transakcyjne – informacje o złożonych zamówieniach, wybranych produktach, sposobach dostawy i płatności, statusie zamówienia, historii zakupów.
- Dane dotyczące konta użytkownika – login, zaszyfrowane hasło, ustawienia konta, zapisane adresy, preferencje.
- Dane dotyczące aktywności na stronie – dane zbierane za pomocą plików cookie i podobnych technologii (szczegółowo opisane w sekcji „Pliki cookie i technologie śledzące”).
- Dane dotyczące komunikacji – treść wiadomości przesyłanych przez formularze kontaktowe, zapytania do obsługi klienta, zgłoszenia reklamacyjne.
3.2. Cele przetwarzania danych
Twoje dane osobowe mogą być przetwarzane w następujących celach:
- Realizacja zamówień i świadczenie usług – w szczególności przyjmowanie i obsługa zamówień, przygotowanie i wysyłka towarów, rozliczenia, obsługa płatności, informowanie o statusie zamówienia, obsługa reklamacji, zwrotów i wymian.
- Obsługa konta klienta – zakładanie i utrzymanie konta w serwisie, zarządzanie ustawieniami użytkownika, historią zamówień oraz zapisanymi adresami.
- Personalizacja oferty i treści – prezentowanie produktów, promocji oraz rekomendacji dopasowanych do Twoich preferencji i historii zakupów, a także optymalizacja doświadczenia zakupowego w sklepie.
- Komunikacja z klientem – udzielanie odpowiedzi na zapytania, prowadzenie korespondencji, przekazywanie informacji o zamówieniach, kwestiach technicznych oraz zmianach w regulaminach i politykach.
- Marketing bezpośredni – przesyłanie informacji marketingowych, newsletterów, powiadomień o promocjach i nowościach (o ile wyraziłeś na to odrębną zgodę lub istnieje inna prawna podstawa do takiej komunikacji).
- Analiza i statystyka – prowadzenie analiz dotyczących korzystania ze strony (np. popularności kategorii produktów, skuteczności kampanii), optymalizacja funkcjonalności sklepu i doświadczenia użytkownika.
- Wypełnienie obowiązków prawnych – wystawianie i przechowywanie dokumentów księgowych, obsługa roszczeń, realizacja obowiązków wynikających z przepisów podatkowych, księgowych oraz przepisów o ochronie konsumentów.
- Dochowanie praw i obrona przed roszczeniami – ustalanie, dochodzenie lub obrona przed ewentualnymi roszczeniami, w tym w postępowaniach sądowych lub przed organami administracji publicznej.
3.3. Podstawy prawne przetwarzania
Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy istnieje do tego jedna z podstaw prawnych określonych w art. 6 RODO. W szczególności są to:
- Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jesteś, lub do podjęcia działań na Twoje żądanie przed zawarciem umowy (np. realizacja zamówienia, obsługa konta klienta).
- Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe i księgowe, przechowywanie dokumentów sprzedażowych).
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający m.in. na dochodzeniu i obronie przed roszczeniami, analizie ruchu w serwisie, ulepszaniu usług, dopasowywaniu treści, a w uzasadnionych przypadkach na prowadzeniu działań marketingu bezpośredniego.
- Art. 6 ust. 1 lit. a RODO – Twoja dobrowolna, świadoma i jednoznaczna zgoda (np. na otrzymywanie newslettera, wykorzystanie niektórych plików cookie w celach marketingowych lub analitycznych).
W każdym przypadku, gdy podstawą przetwarzania jest zgoda, przysługuje Ci prawo do jej wycofania w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
4. Bezpieczeństwo danych
Bezpieczeństwo Twoich danych osobowych jest dla nas priorytetem. Stosujemy odpowiednie środki techniczne i organizacyjne, które mają na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, przypadkową zmianą lub nieuprawnionym ujawnieniem.
W szczególności:
- korzystamy z bezpiecznego połączenia szyfrowanego (protokół HTTPS/TLS) na całej platformie Countryseto,
- stosujemy systemy kontroli dostępu oraz zasady ograniczenia uprawnień wyłącznie do osób, które muszą przetwarzać dane w celu wykonywania swoich obowiązków,
- korzystamy z aktualnego oprogramowania oraz rozwiązań zabezpieczających infrastrukturę serwerową i aplikacyjną przed atakami zewnętrznymi,
- regularnie monitorujemy systemy pod kątem potencjalnych zagrożeń oraz wdrażamy środki mające na celu minimalizację ryzyka naruszenia ochrony danych,
- przeprowadzamy szkolenia i działania podnoszące świadomość osób zaangażowanych w procesy przetwarzania danych,
- współpracujemy wyłącznie z takimi podmiotami przetwarzającymi dane, które gwarantują stosowanie właściwych środków bezpieczeństwa.
Pomimo stosowania zaawansowanych metod zabezpieczeń, korzystanie z usług świadczonych drogą elektroniczną wiąże się z pewnym poziomem ryzyka. Zalecamy stosowanie silnych i unikalnych haseł do konta, niewyjawianie danych logowania osobom trzecim oraz każdorazowe wylogowanie się po zakończeniu korzystania z serwisu, szczególnie na urządzeniach współdzielonych.
5. Udostępnianie danych podmiotom trzecim
Aby móc świadczyć usługi w sposób profesjonalny, wygodny i bezpieczny, w niektórych przypadkach przekazujemy Twoje dane osobowe zaufanym podmiotom trzecim. Zawsze odbywa się to w zakresie niezbędnym do realizacji określonego celu i na podstawie stosownych umów powierzenia przetwarzania danych lub innych właściwych instrumentów prawnych.
Twoje dane mogą być przekazywane w szczególności do:
- firm kurierskich i operatorów logistycznych – w celu dostarczenia zamówionych produktów na wskazany adres;
- operatorów płatności elektronicznych i kart płatniczych – w celu obsługi płatności online, autoryzacji transakcji oraz zwrotów;
- dostawców usług IT – odpowiedzialnych za utrzymanie infrastruktury technicznej, hostingu, systemów obsługujących sklep, analitykę ruchu i bezpieczeństwo;
- podmiotów świadczących usługi marketingowe – w zakresie prowadzenia kampanii, wysyłki newsletterów oraz działań remarketingowych (o ile wyraziłeś odpowiednią zgodę lub istnieje inna podstawa prawna);
- biur rachunkowych, doradców prawnych i podatkowych – w zakresie niezbędnym do wywiązania się z obowiązków prawnych oraz obsługi rozliczeń i roszczeń;
- organów publicznych i instytucji uprawnionych – jeżeli taki obowiązek wynika wprost z przepisów prawa lub prawomocnych orzeczeń.
Nie sprzedajemy Twoich danych osobowych innym podmiotom w celu ich samodzielnego wykorzystywania marketingowego. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG) zapewniamy stosowanie odpowiednich zabezpieczeń prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, chyba że przepisy prawa przewidują inaczej.
6. Prawa użytkownika
W związku z przetwarzaniem Twoich danych osobowych przez Countryseto przysługują Ci określone prawa wynikające z RODO. Możesz z nich skorzystać kontaktując się z nami za pomocą danych wskazanych w sekcji „Administrator danych” lub poprzez formularz na stronie /contact-us/.
- Prawo dostępu do danych – masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, a jeśli tak, uzyskać dostęp do nich oraz otrzymać kopię danych.
- Prawo do sprostowania danych – jeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz żądać ich poprawienia lub uzupełnienia.
- Prawo do usunięcia danych (prawo do bycia zapomnianym) – masz prawo zażądać usunięcia swoich danych osobowych, jeżeli nie są już niezbędne do celów, w których zostały zebrane, zgoda została cofnięta, wniosłeś skuteczny sprzeciw wobec przetwarzania lub dane są przetwarzane niezgodnie z prawem. Prawo to może być ograniczone przez obowiązujące przepisy (np. w zakresie przechowywania dokumentów księgowych).
- Prawo do ograniczenia przetwarzania – w określonych sytuacjach możesz zażądać ograniczenia przetwarzania danych (np. na czas weryfikacji ich poprawności lub rozpatrywania sprzeciwu).
- Prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany, możesz zażądać otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także przesłania ich innemu administratorowi, jeśli jest to technicznie możliwe.
- Prawo do sprzeciwu – w dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania, w szczególności w zakresie marketingu bezpośredniego.
- Prawo do wycofania zgody – w przypadku, gdy podstawą przetwarzania jest Twoja zgoda, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Prawo wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub innego właściwego organu nadzorczego.
W celu zapewnienia bezpieczeństwa oraz ochrony danych możemy poprosić Cię o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości przed realizacją zgłoszonego żądania. Odpowiedzi na zgłoszenia udzielamy zasadniczo w terminie jednego miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu w uzasadnionych przypadkach.
7. Okres przechowywania danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub konieczny do obrony przed ewentualnymi roszczeniami.
W szczególności:
- dane związane z realizacją umowy (zamówienia) przechowujemy przez okres obowiązywania umowy oraz przez czas przedawnienia potencjalnych roszczeń wynikających z tej umowy;
- dane przetwarzane w celu wywiązania się z obowiązków prawnych (np. przepisy podatkowe i księgowe) przechowujemy przez okres wymagany przez te przepisy (np. do czasu upływu terminu przechowywania dokumentacji księgowej);
- dane przetwarzane na podstawie zgody (np. na cele marketingowe) przechowujemy do momentu wycofania zgody lub zgłoszenia skutecznego sprzeciwu, chyba że przepisy prawa nakazują dłuższy okres przechowywania;
- dane wykorzystywane do celów analitycznych i statystycznych na podstawie uzasadnionego interesu przechowujemy co do zasady przez okres pozwalający na porównywalną analizę trendów (np. kilku lat), z zachowaniem zasad minimalizacji danych i, gdzie to możliwe, pseudonimizacji lub anonimizacji.
Po upływie odpowiednich okresów przechowywania dane są usuwane lub poddawane procesowi anonimizacji, co uniemożliwia identyfikację osoby, której dane dotyczą.
9. Kontakt i zmiany Polityki Prywatności
9.1. Kontakt w sprawie ochrony danych
Jeżeli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności, sposobu przetwarzania Twoich danych osobowych lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:
- za pośrednictwem adresu e-mail: [email protected];
- poprzez formularz kontaktowy dostępny na stronie /contact-us/;
- drogą pocztową na adres: Countryseto, ul. Przykładowa 1, 00-000 Warszawa, Polska.
9.2. Zmiany Polityki Prywatności
Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianami przepisów prawa, rozwojem technologii, zakresem świadczonych usług lub zmianami w sposobie przetwarzania danych osobowych w Countryseto.
O wszelkich istotnych zmianach będziemy informować użytkowników w sposób widoczny na stronie (np. poprzez stosowny komunikat) lub za pośrednictwem wiadomości e-mail – w szczególności, jeżeli zmiany będą wymagać ponownego wyrażenia zgody. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem https://countryseto.com/privacy-policy/.
Data ostatniej aktualizacji: 13 stycznia 2026 r.