Data aktualizacji: 11 października 2026 r.
1. Administrator i zakres polityki
Administratorem danych osobowych jest Jan Cichowicz Concept, prowadzący sklep internetowy ASARTEM pod adresem https://asartem.pl/, ul. Okólna 27, 87-100 Toruń; kontakt: kontakt@asartem.pl (dalej: „Administrator” lub „ASARTEM”).
Niniejsza polityka dotyczy sklepu internetowego ASARTEM, kontaktu z jego obsługą oraz wewnętrznej aplikacji ASARTEM SEO Engine opisanej na stronie ASARTEM SEO Engine. Informuje o celach i zasadach przetwarzania danych osobowych, korzystania z plików cookies oraz dostępu do danych Google przez aplikację.
2. Jakie dane przetwarzamy i dlaczego?
W zależności od sposobu korzystania z usług możemy przetwarzać:
- Zamówienia i ich realizacja: imię i nazwisko, adres dostawy i rozliczenia, e-mail, numer telefonu, informacje o zamówieniu i płatnościach (w zakresie dostępnym sprzedawcy). Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązki prawne, m.in. podatkowe i księgowe).
- Konto klienta: dane identyfikacyjne i kontaktowe, historia zakupów, informacje potrzebne do logowania i obsługi konta. Podstawa: art. 6 ust. 1 lit. b RODO.
- Kontakt, pytania, reklamacje i dochodzenie roszczeń: dane podane w wiadomości i informacje niezbędne do obsługi zgłoszenia. Podstawa: art. 6 ust. 1 lit. b, c lub f RODO — odpowiednio do charakteru sprawy; prawnie uzasadnionym interesem jest obsługa korespondencji oraz ustalenie, dochodzenie i obrona roszczeń.
- Newsletter i marketing bezpośredni: adres e-mail i dane związane z wybraną formą komunikacji. Podstawa: art. 6 ust. 1 lit. a RODO, jeśli wymagana jest zgoda; w innych przypadkach właściwa podstawa prawna, z uwzględnieniem przepisów dotyczących komunikacji marketingowej.
- Bezpieczeństwo i działanie strony: adres IP, dane techniczne urządzenia i przeglądarki, identyfikatory sesji oraz logi. Podstawa: art. 6 ust. 1 lit. f RODO — bezpieczeństwo i prawidłowe działanie serwisu.
- Statystyka i reklama: identyfikatory internetowe oraz dane o korzystaniu z serwisu w zakresie wynikającym z udzielonych zgód i aktywnych narzędzi analitycznych lub reklamowych. Podstawa: zgoda, jeżeli jest wymagana, oraz odpowiednie przepisy dotyczące cookies.
Podanie danych niezbędnych do zamówienia jest dobrowolne, lecz bez nich realizacja zamówienia może nie być możliwa. Podanie danych w innych celach jest co do zasady dobrowolne.
3. Jak długo przechowujemy dane?
- Dane zamówień i dokumentacja księgowa: przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi, co do zasady liczony zgodnie z odpowiednimi terminami ustawowymi.
- Dane konta klienta: przez okres utrzymywania konta, a po jego zamknięciu tylko w zakresie niezbędnym do spełnienia obowiązków prawnych lub dochodzenia i obrony roszczeń.
- Korespondencja: przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do wykazania prawidłowości obsługi lub ochrony roszczeń.
- Dane marketingowe przetwarzane na podstawie zgody: do czasu jej cofnięcia, z możliwością zachowania informacji o samej zgodzie w zakresie koniecznym do wykazania zgodności z prawem.
- Logi i dane techniczne: przez czas niezbędny do zapewnienia bezpieczeństwa i diagnozy problemów.
Szczególne zasady przechowywania danych związanych z ASARTEM SEO Engine opisuje sekcja 8.
4. Komu możemy przekazywać dane?
W zakresie niezbędnym do realizacji określonych celów dane mogą być udostępniane dostawcom hostingu, usług IT, obsługi sklepu, płatności, firmom kurierskim, podmiotom świadczącym usługi księgowe i prawne oraz — jeśli dane narzędzia są aktywne i spełniono wymagania dotyczące zgód — dostawcom analityki i reklamy.
Dane są udostępniane wyłącznie w uzasadnionym zakresie, zgodnie z rolą danego odbiorcy i obowiązującymi przepisami. W przypadku dostawców technologicznych może dojść do przetwarzania danych poza Europejskim Obszarem Gospodarczym. Jeśli ma to miejsce, stosowane są odpowiednie mechanizmy przewidziane przez RODO, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od konkretnego odbiorcy.
5. Cookies i podobne technologie
ASARTEM korzysta z plików cookies i podobnych technologii w celu zapewnienia funkcjonowania sklepu, obsługi koszyka i logowania oraz — zależnie od konfiguracji i wyboru użytkownika — prowadzenia pomiarów i działań marketingowych.
- Niezbędne: umożliwiają prawidłowe działanie strony i usług wyraźnie zamówionych przez użytkownika; co do zasady nie wymagają odrębnej zgody.
- Funkcjonalne: zapisują wybrane preferencje użytkownika, jeżeli dana funkcja jest aktywna.
- Analityczne: pozwalają mierzyć ruch i analizować korzystanie ze sklepu; są uruchamiane po uzyskaniu wymaganej zgody.
- Reklamowe: wspierają pomiar skuteczności reklam i dopasowywanie komunikatów reklamowych; są uruchamiane po uzyskaniu wymaganej zgody.
W serwisie mogą być używane narzędzia takie jak Google Analytics, Google Ads, Meta Pixel, TikTok Pixel lub Hotjar, o ile są rzeczywiście aktywne w aktualnej konfiguracji sklepu. Zakres wykorzystywanych technologii powinien odpowiadać panelowi zarządzania zgodami i konfiguracji strony.
Samo przeglądanie strony nie oznacza zgody na opcjonalne pliki cookies. Użytkownik może wyrazić, odmówić lub wycofać zgodę za pomocą udostępnionego na stronie mechanizmu zarządzania zgodami, a także zarządzać cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może ograniczać działanie sklepu.
6. Prawa osób, których dane dotyczą
W granicach wynikających z RODO przysługuje prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z tych praw, skontaktuj się z nami: kontakt@asartem.pl. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Nie przewidujemy podejmowania wobec klientów sklepu decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO. W zakresie aktywnych narzędzi reklamowych może dochodzić do dopasowywania reklam na zasadach określonych przez odpowiednich dostawców i w granicach udzielonych zgód.
7. Bezpieczeństwo informacji
Stosujemy adekwatne środki organizacyjne i techniczne ograniczające ryzyko nieuprawnionego dostępu, utraty lub zmiany danych. Dostęp do danych jest ograniczany do osób upoważnionych i dostawców niezbędnych do realizacji opisanych celów.
8. ASARTEM SEO Engine — Google OAuth i Google Ads API
8.1. Cel i status narzędzia
ASARTEM SEO Engine jest rozwijanym, wewnętrznym narzędziem przeznaczonym do analizy fraz wyszukiwanych w Google oraz przygotowywania nazw produktów, opisów i metadanych SEO dla nowych produktów sklepu ASARTEM. Narzędzie nie jest przeznaczone do użytku klientów sklepu.
8.2. Jakie dane mogą być uzyskiwane?
Po udzieleniu autoryzacji Google OAuth 2.0 aplikacja może przetwarzać informacje niezbędne do uwierzytelnienia i nawiązania połączenia z uprawnionym kontem Google Ads, w szczególności identyfikator konta Google Ads, dane identyfikujące autoryzującego użytkownika w zakresie udostępnionym przez Google oraz tokeny autoryzacyjne.
Z Google Ads API aplikacja ma pobierać propozycje słów kluczowych oraz zbiorcze statystyki, takie jak orientacyjna liczba wyszukiwań, sezonowość zapytań i wskaźniki konkurencji reklamowej. Dane te co do zasady nie opisują pojedynczych klientów ASARTEM.
8.3. Wykorzystanie danych
Dane będą wykorzystywane wyłącznie na potrzeby wewnętrznej analizy słów kluczowych, doboru tematów i przygotowywania treści produktów ASARTEM. Projektowany moduł nie ma uruchamiać kampanii, zmieniać budżetów ani edytować reklam Google Ads. Faktyczny zakres uprawnień wyświetlany na ekranie autoryzacji Google może być szerszy niż zestaw funkcji wykorzystywanych przez aplikację.
8.4. Przechowywanie i zabezpieczenia
Zakładamy przechowywanie pobranych wyników analiz i pomocniczych danych technicznych w kontrolowanym środowisku lokalnym aplikacji, w zakresie niezbędnym do przygotowywania i aktualizowania analiz. Wyniki będą aktualizowane lub usuwane, gdy staną się zbędne. Dane uwierzytelniające mają być przechowywane w zabezpieczonym magazynie poświadczeń, z ograniczonym dostępem osób upoważnionych.
Tokeny będą używane przez czas, gdy autoryzacja jest potrzebna i pozostaje aktywna, a po jej odwołaniu powinny zostać usunięte z lokalnej konfiguracji. Dane niezbędne do obsługi zdarzeń bezpieczeństwa mogą być przechowywane przez okres potrzebny do wyjaśnienia incydentu.
8.5. Udostępnianie i korzystanie z AI
W ramach autoryzacji i korzystania z Google Ads API dane techniczne niezbędne do realizacji żądań są wymieniane z usługami Google. Aplikacja jest projektowana z wykorzystaniem lokalnych modeli AI do przygotowywania treści produktowych. Nie zakładamy przekazywania danych autoryzacyjnych Google do zewnętrznych dostawców modeli AI. W przypadku późniejszego uruchomienia dodatkowych usług zewnętrznych niniejsza polityka zostanie odpowiednio zaktualizowana przed ich wykorzystaniem.
8.6. Cofnięcie dostępu i usunięcie danych
Upoważniony użytkownik może cofnąć dostęp aplikacji do swojego konta w ustawieniach bezpieczeństwa konta Google. Może też skontaktować się z Administratorem pod adresem kontakt@asartem.pl w sprawie usunięcia zapisanych lokalnie danych powiązanych z autoryzacją, z uwzględnieniem ewentualnych obowiązków prawnych.
Podstawą przetwarzania danych osób zarządzających integracją jest odpowiednio art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu wewnętrznego narzędzia), a tam, gdzie zastosowanie znajduje zgoda — art. 6 ust. 1 lit. a RODO. Autoryzacja OAuth oznacza udzielenie technicznego dostępu do Google i nie zastępuje automatycznie ustalenia podstawy przetwarzania danych w rozumieniu RODO.
Więcej o narzędziu: ASARTEM SEO Engine. Warunki dostępu: Warunki korzystania z aplikacji.
9. Zmiany polityki
Polityka może być aktualizowana, w szczególności w związku ze zmianami przepisów, konfiguracji sklepu lub zakresem działania ASARTEM SEO Engine. Aktualna wersja jest publikowana na tej stronie. W sprawach dotyczących prywatności: kontakt@asartem.pl.
