Polityka prywatności

Obowiązuje od: 2026-09-21

Ta polityka opisuje, jakie dane zbieramy, gdy odwiedzasz worthkeeping.pl, zapisujesz się do newslettera, zakładasz konto albo kupujesz w naszym sklepie - po co to robimy, komu dane przekazujemy i jakie masz prawa. Zbieramy tylko to, czego potrzebujemy, i piszemy wprost, co się dzieje z każdą informacją.

1. Kto odpowiada za Twoje dane

Administratorem danych jest NUTRADE spółka z ograniczoną odpowiedzialnością (marka Worth Keeping), ul. 3 Maja 54A, 42-622 Świerklaniec, KRS 0000846891, NIP 6452565672, REGON 386348698. W każdej sprawie dotyczącej danych napisz na info@worthkeeping.pl. Nie wyznaczyliśmy inspektora ochrony danych - nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

2.1. Zamówienie

• Dane: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy albo wybrany paczkomat, zawartość i wartość zamówienia, status płatności i identyfikator transakcji, numer przesyłki i jej status, a przy zakupie na firmę - nazwa firmy i NIP. Zapisujemy też dowód zawarcia umowy: wersję zaakceptowanego regulaminu, datę i godzinę akceptacji, adres IP i oznaczenie przeglądarki.
• Cel i podstawa: zawarcie i wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO); obsługa odstąpienia od umowy i reklamacji oraz dokumentowanie sprzedaży dla celów podatkowych (art. 6 ust. 1 lit. c RODO); ustalenie, dochodzenie i obrona roszczeń oraz zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes).
• Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia. Numer telefonu jest potrzebny przewoźnikowi do doręczenia i wysłania kodu odbioru.
• Danych karty płatniczej nie otrzymujemy - wpisujesz je w polach należących do operatora płatności.

2.2. Konto

• Dane: adres e-mail, hasło (przechowujemy wyłącznie jego nieodwracalny skrót), imię, telefon, zapisane adresy, historia zamówień i zwrotów, stan i historia punktów, informacja o potwierdzeniu adresu e-mail oraz liczba nieudanych prób logowania (ochrona przed włamaniem).
• Cel i podstawa: prowadzenie konta i programu punktów na podstawie umowy (art. 6 ust. 1 lit. b RODO); bezpieczeństwo konta (art. 6 ust. 1 lit. f RODO).
• Konto jest dobrowolne - kupić można bez niego.

2.3. Newsletter ("Bliscy")

• Dane: adres e-mail, data i godzina zapisu, miejsce zapisu (np. strona główna, kasa), język strony i kraj ustalony w chwili zapisu na podstawie adresu IP (samego adresu IP nie zapisujemy), a także informacje o wysłanych wiadomościach: czy zostały otwarte i które linki kliknięto.
• Cel i podstawa: wysyłka informacji o marce, nowościach i ofertach na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Pomiar otwarć i kliknięć służy temu, żeby pisać rzadziej i o tym, co faktycznie interesuje odbiorców.
• Wypisać się możesz w każdej chwili linkiem w stopce każdej wiadomości albo pisząc do nas. Po wypisaniu zostawiamy sam adres z adnotacją o wycofaniu zgody - wyłącznie po to, żeby nic więcej na niego nie wysłać i móc wykazać, że zgoda była udzielona i została wycofana.
• Przypomnienie o porzuconym koszyku i prośbę o opinię po zakupie wysyłamy tylko osobom zapisanym do newslettera.

2.4. Wiadomości związane z zamówieniem

Potwierdzenie zamówienia i płatności, informacja o wysyłce, fakturze, zwrocie i zwrocie pieniędzy to wiadomości niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO). Nie zawierają treści reklamowych ani mechanizmów śledzenia otwarć.

2.5. Powiadomienie o dostępności produktu

Adres e-mail podany przy wyprzedanym produkcie wykorzystujemy do wysłania jednej wiadomości, gdy produkt wróci (art. 6 ust. 1 lit. a RODO). Potem go nie używamy.

2.6. Opinie

Opinię o produkcie można wystawić wyłącznie z podpisanego linku, który wysyłamy w wiadomości po doręczeniu zamówienia - dzięki temu każda opublikowana opinia pochodzi od osoby, która ten produkt u nas kupiła. Kliknięcie linku zapisuje w Twojej przeglądarce ciasteczko wk_review (7 dni), żeby formularz działał także po powrocie na stronę produktu.

Przetwarzamy ocenę, tytuł i treść opinii, podane imię oraz powiązanie opinii z zamówieniem, którego dotyczy; jeśli w tym czasie jesteś zalogowana, łączymy opinię także z kontem. Treść opinii, ocenę i imię publikujemy w sklepie po moderacji na podstawie Twojej zgody, wyrażonej przez wysłanie opinii (art. 6 ust. 1 lit. a RODO). Powiązanie z zamówieniem przetwarzamy po to, żeby sprawdzić, że autor opinii rzeczywiście kupił produkt, i żeby móc to oznaczyć przy opinii - jest to obowiązek sprzedawcy wobec konsumentów (art. 6 ust. 1 lit. c RODO). Opinię usuniemy na Twoją prośbę.

2.7. Odstąpienie od umowy, zwroty i reklamacje

Treść oświadczenia albo reklamacji, zwracane pozycje, zdjęcia przesłane w reklamacji, ewentualnie numer rachunku do zwrotu, jeżeli sam go podasz. Podstawa: obowiązki wynikające z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO) oraz obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

2.8. Korespondencja

Wiadomości wysłane na info@worthkeeping.pl i nasze odpowiedzi przetwarzamy, żeby załatwić sprawę, z którą piszesz (art. 6 ust. 1 lit. f RODO albo lit. b, jeśli sprawa dotyczy umowy).

2.9. Bezpieczeństwo i działanie strony

• Serwer zapisuje w dziennikach technicznych adres IP, czas, adres żądanej strony i oznaczenie przeglądarki. Dzienniki przechowujemy 14 dni.
• Do ochrony przed nadużyciami (zbyt wiele prób logowania, masowe wysyłanie formularzy) liczymy żądania z danego adresu IP; liczniki wygasają po kilku minutach do godziny.
• Twoje wybory w oknie zgód zapisujemy jako dowód (czas, zakres zgody, oznaczenie przeglądarki, nieodwracalny skrót adresu IP).
• Podstawa: art. 6 ust. 1 lit. f RODO - bezpieczeństwo sklepu i rozliczalność zgód.

3. Analiza zachowania na stronie i profilowanie

Mierzymy sposób korzystania ze strony własnym narzędziem, działającym na naszym serwerze. To, co i jak zapisujemy, zależy od Twojego wyboru w oknie zgód.

3.1. Bez zgody - wyłącznie statystyka zbiorcza

• Nie zapisujemy w Twojej przeglądarce żadnego identyfikatora i nie ładujemy żadnych narzędzi firm trzecich. Zdarzenia z wizyty łączymy wartością wyliczaną po stronie serwera z adresu IP i oznaczenia przeglądarki, która zmienia się każdego dnia i jest nieodwracalna - nie da się z niej odtworzyć adresu IP ani połączyć dwóch różnych dni.
• Zapisujemy: odwiedzone podstrony, czas realnie spędzony na stronie, głębokość przewinięcia, miejsca kliknięć, widoczność poszczególnych bloków strony, typ urządzenia i przeglądarki, rozmiar okna, kraj, źródło wejścia (w tym parametry kampanii w adresie) oraz sygnały jakości działania strony opisane w punkcie 3.3.
• Używamy tego wyłącznie do zbiorczych statystyk i map cieplnych. Nigdy do wysłania wiadomości, personalizacji ani przekazania komukolwiek. Surowe zapisy usuwamy po 30 dniach.
• Podstawa: nasz prawnie uzasadniony interes - pomiar oglądalności i poprawa własnej strony (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc do nas.

3.2. Za zgodą na analitykę i marketing - profil

• Zgoda na analitykę: zapisujemy w przeglądarce identyfikator sesji pomiaru (ciasteczko wk_sk) i uruchamiamy Google Analytics 4.
• Zgoda na marketing: zapisujemy identyfikator wk_xid (ważny rok) i budujemy profil. Trafiają do niego: historia wizyt, oglądane produkty z liczbą obejrzeń i czasem, dodania i usunięcia z koszyka, wyszukiwane frazy, kliknięcia i przewinięcia, źródło wejścia, a także reakcje na nasze wiadomości. Gdy podasz adres e-mail (newsletter, konto, zamówienie), łączymy z nim dotychczasową historię.
• Na podstawie profilu wyliczamy automatycznie wskaźnik zainteresowania produktami i ogólny wskaźnik gotowości do zakupu. Służą one do: dopasowania treści na stronie (np. "ostatnio oglądane"), wyboru tematu wiadomości, które wysyłamy, oraz przekazania Twojego adresu e-mail w postaci nieodwracalnego skrótu (SHA-256) do Meta w celu wyświetlania reklam (grupy odbiorców). Profilowanie nie prowadzi do decyzji wywołujących skutki prawne ani podobnie istotnych (art. 22 RODO) - nie wpływa na ceny ani dostępność produktów.
• Za tą samą zgodą uruchamiamy piksel Meta i piksel TikTok oraz wysyłamy do Meta, TikTok i Google z naszego serwera informacje o zdarzeniach zakupowych (obejrzenie produktu, dodanie do koszyka, zakup z wartością, zapis do newslettera): identyfikator zdarzenia, skrót adresu e-mail i telefonu, adres IP, oznaczenie przeglądarki oraz identyfikatory z ciasteczek tych platform.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Surowe zapisy zdarzeń usuwamy po 180 dniach; zbiorcze liczniki zachowujemy dłużej, bo nie zawierają pojedynczych zdarzeń.

3.3. Szczegółowe sygnały zachowania

W obu trybach (w pierwszym - tylko zbiorczo) zapisujemy także:

• zatrzymanie kursora nad elementem i jego czas (tylko komputery), a na ekranach dotykowych dłuższe przytrzymanie palca oraz to, który blok strony był widoczny i jak długo;
• które zdjęcia produktu zostały otwarte, w jakiej kolejności, na jak długo, oraz powiększenia;
• odtwarzanie materiałów wideo;
• sposób wypełniania formularzy: które pole, jak długo, powroty do pola, błędy walidacji i miejsce przerwania. Nigdy nie zapisujemy treści wpisywanej w pola;
• zaznaczenie i skopiowanie fragmentu naszej treści (zaznaczenia w polach formularzy są pomijane);
• sygnały problemów: wielokrotne kliknięcia w jedno miejsce, kliknięcia w elementy nieklikalne, bardzo szybkie przewijanie, cofnięcie do poprzedniej strony, zasłonięcie przycisku przez klawiaturę;
• rzeczywiste czasy ładowania strony na Twoim urządzeniu (LCP, INP, CLS, czas odpowiedzi serwera), zgłaszaną przez przeglądarkę klasę połączenia i tryb oszczędzania danych oraz informację, czy strona jest otwarta w przeglądarce wbudowanej w aplikację (np. Instagram).

Nie nagrywamy ekranu, nie zapisujemy naciśnięć klawiszy i nie stosujemy tzw. fingerprintingu.

3.4. Adres IP

W danych o zachowaniu przechowujemy wyłącznie nieodwracalny skrót adresu IP liczony z tajnym kluczem serwera. Pełny adres IP zapisujemy tylko w dwóch miejscach: w dziennikach serwera (14 dni) i przy zamówieniu jako dowód zawarcia umowy. Platformom reklamowym przekazujemy go wyłącznie przy zgodzie na marketing.

3.5. Jak zmienić albo wycofać zgodę

Link "Ustawienia prywatności" w stopce każdej strony ponownie otwiera okno zgód. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i działa od razu: usuwamy identyfikator z przeglądarki, przestajemy uzupełniać profil i usuwamy Twój adres z grup odbiorców reklam. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Całego profilu możesz zażądać do usunięcia, pisząc do nas.

4. Komu przekazujemy dane

Dane otrzymują wyłącznie podmioty, które są potrzebne do działania sklepu:

W zakresie zbierania i przekazywania danych przez piksele Meta i TikTok jesteśmy z tymi spółkami współadministratorami; dalsze przetwarzanie odbywa się na ich własną odpowiedzialność i według ich polityk prywatności. Danych nikomu nie sprzedajemy. Możemy je udostępnić organom państwa, gdy wymaga tego przepis prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasz serwer i poczta znajdują się w Unii Europejskiej. Stripe, Google i Meta mogą przekazywać dane do USA - odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Ramy ochrony danych UE-USA), a w pozostałym zakresie standardowych klauzul umownych. TikTok może przekazywać dane do państw trzecich (m.in. USA, Singapur, Malezja), a jego personel w innych państwach, w tym w Chinach, może mieć do nich zdalny dostęp - na podstawie standardowych klauzul umownych. Jeśli nie chcesz takiego przekazania, nie wyrażaj zgody na marketing - sklep działa bez niej w pełni.

6. Jak długo przechowujemy dane

7. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (w tym wobec profilowania), a także do wycofania zgody w każdej chwili. Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze.

Kopię danych konta możesz pobrać, a konto usunąć samodzielnie - w Koncie, w sekcji Prywatność. W pozostałych sprawach napisz na info@worthkeeping.pl; odpowiadamy najpóźniej w ciągu miesiąca. Dokumentów księgowych nie możemy usunąć przed upływem okresu wymaganego przepisami.

Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Skąd mamy dane

Dane otrzymujemy bezpośrednio od Ciebie. Status płatności otrzymujemy od Stripe, a status doręczenia od InPost.

9. Dzieci

Sklep jest kierowany do osób dorosłych. Nie zbieramy świadomie danych osób poniżej 16 lat.

10. Pliki cookies

Pełną listę plików cookies, ich cel i czas życia znajdziesz na stronie Pliki cookies. W skrócie: pliki niezbędne (koszyk, logowanie, zapis Twojej decyzji o zgodach, ochrona płatności) działają zawsze; analityczne i marketingowe - wyłącznie po Twojej zgodzie.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania sklepu albo przepisy. O istotnych zmianach informujemy posiadaczy kont i subskrybentów e-mailem. Aktualna wersja i data jej obowiązywania są zawsze na tej stronie.