Autoryzowany partner ESET w Polsce

safeON
Koszyk

Polityka prywatności safeON.pl

Informacja o przetwarzaniu danych osobowych, plikach cookies i prawach klienta (RODO).

Ostatnia aktualizacja: 08.09.2026

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy w sklepie safeon.pl, w jakim celu i na jakiej podstawie prawnej je przetwarzamy, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą. Opisuje również pliki cookies i narzędzia analityczne używane w Sklepie.

1. Administrator danych osobowych

1. Administratorem danych osobowych jest WaspIT Jacek Osiński z siedzibą w Gorzowie Wielkopolskim, ul. D. Muśnickiego 18/8, 66-400 Gorzów Wielkopolski, NIP 4290006130, prowadzący sklep internetowy pod marką safeON (dalej: Administrator).
2. Kontakt w sprawach ochrony danych osobowych: kontakt@safeon.pl, tel. +48 663 268 226, adres korespondencyjny jak wyżej.
3. Administrator nie powołał inspektora ochrony danych. Wszelkie zgłoszenia prosimy kierować na dane kontaktowe wskazane w ust. 2.
4. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Cele, podstawy prawne i zakres przetwarzania

a) Prowadzenie konta klienta – imię i nazwisko, adres e-mail, telefon, hasło (w postaci zaszyfrowanej), a w przypadku firm nazwa, NIP i adres. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta).
b) Realizacja zamówień i dostarczenie licencji – dane nabywcy i licencjobiorcy, adres, dane kontaktowe, informacje o zamówionych produktach, klucze licencyjne. Podstawa: art. 6 ust. 1 lit. b RODO.
c) Obsługa płatności – dane transakcji, kwota, identyfikator płatności, adres e-mail. Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy.
d) Wystawianie i przechowywanie faktur – dane wymagane przepisami podatkowymi. Podstawa: art. 6 ust. 1 lit. c RODO w zw. z ustawą o podatku od towarów i usług oraz Ordynacją podatkową.
e) Obsługa zapytań z formularza kontaktowego – imię i nazwisko, adres e-mail, opcjonalnie telefon i nazwa firmy, treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi), a gdy zapytanie dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO.
f) Rozpatrywanie reklamacji i odstąpień od umowy – dane zamówienia i korespondencji. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami).
g) Przypomnienia o wygasających licencjach – adres e-mail, dane licencji. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na utrzymaniu ciągłości ochrony klienta i marketingu bezpośredniego własnych usług).
h) Analityka i poprawa działania Sklepu – identyfikatory plików cookies, adres IP (skrócony), informacje o urządzeniu i przeglądarce, zdarzenia i sposób poruszania się po stronie. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej.
i) Zapewnienie bezpieczeństwa i dochodzenie roszczeń – logi serwera, adres IP, dane zdarzeń. Podstawa: art. 6 ust. 1 lit. f RODO.

3. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak niezbędne do założenia konta, złożenia zamówienia, wystawienia faktury oraz udzielenia odpowiedzi na zapytanie. Brak ich podania uniemożliwia zawarcie i wykonanie umowy.
2. Wyrażenie zgody na cookies analityczne jest w pełni dobrowolne i nie wpływa na możliwość korzystania ze Sklepu ani na warunki zakupu.

4. Okres przechowywania danych

  • Dane konta – do czasu usunięcia konta przez Klienta lub zgłoszenia żądania usunięcia danych.
  • Dane zamówień i dokumenty księgowe – 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej).
  • Dane licencji – przez okres obowiązywania licencji i 12 miesięcy po jego zakończeniu, aby umożliwić przedłużenie ochrony.
  • Korespondencja z formularza kontaktowego – 12 miesięcy od zakończenia sprawy, chyba że doprowadzi ona do zawarcia umowy.
  • Dane przetwarzane na podstawie zgody – do czasu jej wycofania.
  • Dane analityczne – zgodnie z okresami retencji wskazanymi w rozdziale 8 (do 14 miesięcy w Google Analytics, do 12 miesięcy w Microsoft Clarity).
  • Logi serwera – do 12 miesięcy.
  • Dane potrzebne do obrony przed roszczeniami – do upływu terminu przedawnienia roszczeń.

5. Odbiorcy danych

1. Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
  • DAGMA sp. z o.o. – autoryzowany dystrybutor oprogramowania ESET, któremu przekazujemy dane licencjobiorcy w celu zarejestrowania licencji u producenta;
  • Krajowy Integrator Płatności S.A. (Tpay) – operator płatności online, w zakresie danych niezbędnych do realizacji transakcji;
  • dostawca hostingu i poczty elektronicznej – w zakresie przechowywania danych i wysyłki wiadomości;
  • biuro rachunkowe – w zakresie dokumentacji księgowej;
  • Google Ireland Limited – w zakresie usługi Google Analytics (wyłącznie po wyrażeniu zgody);
  • Microsoft Ireland Operations Limited – w zakresie usługi Microsoft Clarity (wyłącznie po wyrażeniu zgody);
  • podmioty uprawnione na podstawie przepisów prawa – organy państwowe występujące z żądaniem w granicach prawa.
2. Z podmiotami przetwarzającymi dane w naszym imieniu zawarliśmy umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
3. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z Google Analytics i Microsoft Clarity może wiązać się z przekazaniem danych do spółek macierzystych z siedzibą w Stanach Zjednoczonych (Google LLC, Microsoft Corporation).
2. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework (obie spółki figurują na liście podmiotów certyfikowanych), a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Osoba, której dane dotyczą, może uzyskać kopię zabezpieczeń stosowanych przy takim przekazaniu, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą

1. Przysługuje Państwu prawo do:
  • dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
  • sprostowania danych (art. 16 RODO);
  • usunięcia danych (art. 17 RODO) – z zastrzeżeniem danych, które musimy przechowywać na podstawie przepisów podatkowych;
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych (art. 20 RODO);
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
2. Żądania realizujemy niezwłocznie, nie później niż w terminie miesiąca od otrzymania wniosku. W sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
3. Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.

8. Pliki cookies i podobne technologie

1. Sklep używa plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym użytkownika, oraz zbliżonych technologii (localStorage).
2. Stosujemy dwie kategorie plików cookies:
  • Niezbędne – konieczne do działania Sklepu: utrzymanie sesji i zawartości koszyka, logowanie, zabezpieczenie formularzy przed atakami CSRF, zapamiętanie decyzji dotyczącej cookies. Zapisywane są na podstawie art. 398 ust. 3 Prawa komunikacji elektronicznej i nie wymagają zgody.
  • Analityczne – Google Analytics 4 i Microsoft Clarity, służące do badania sposobu korzystania ze Sklepu. Zapisywane wyłącznie po wyrażeniu zgody.
3. Główne pliki cookies używane w Sklepie:
  • PHPSESSID (niezbędny, do zamknięcia przeglądarki) – identyfikator sesji użytkownika;
  • REMEMBERME (niezbędny, 7 dni) – utrzymanie zalogowania po wybraniu opcji „zapamiętaj mnie”;
  • csrf-token (niezbędny, czas sesji) – ochrona formularzy przed atakami CSRF;
  • _ga, _ga_<ID> (analityczne, do 24 miesięcy) – rozróżnianie użytkowników i sesji w Google Analytics;
  • _clck (analityczny, 12 miesięcy), _clsk (analityczny, 24 godziny), MUID (analityczny, do 13 miesięcy) – identyfikacja sesji i użytkownika w Microsoft Clarity.
4. Zgodę na cookies analityczne wyrażają Państwo świadomym działaniem w oknie zgody wyświetlanym przy pierwszej wizycie. Do czasu jej wyrażenia skrypty analityczne nie są uruchamiane.
5. Zgodę można w każdej chwili wycofać – poprzez ponowne otwarcie ustawień cookies w Sklepie lub usunięcie plików cookies w ustawieniach przeglądarki. Wycofanie zgody jest równie łatwe jak jej wyrażenie.
6. Większość przeglądarek domyślnie akceptuje pliki cookies; ustawienia te można zmienić, blokując cookies lub usuwając już zapisane. Ograniczenie plików niezbędnych może utrudnić korzystanie ze Sklepu, w szczególności logowanie i składanie zamówień.

9. Google Analytics 4

1. Sklep korzysta z usługi Google Analytics 4 dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
2. Narzędzie zbiera dane o sposobie korzystania ze Sklepu: odwiedzane podstrony, źródło wejścia, czas trwania wizyty, typ urządzenia i przeglądarki, przybliżoną lokalizację oraz zdarzenia takie jak dodanie produktu do koszyka czy złożenie zamówienia. Dane te służą wyłącznie statystyce i ulepszaniu Sklepu.
3. Adres IP jest skracany (anonimizowany) przed zapisaniem – Google Analytics 4 nie rejestruje pełnych adresów IP.
4. Skrypt uruchamiany jest dopiero po wyrażeniu zgody, z wykorzystaniem mechanizmu Google Consent Mode.
5. Zasady przetwarzania danych przez Google opisano pod adresem policies.google.com/privacy. Zrezygnować z pomiaru można również instalując dodatek do przeglądarki dostępny pod adresem tools.google.com/dlpage/gaoptout.

10. Microsoft Clarity

1. Sklep korzysta z usługi Microsoft Clarity dostarczanej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
2. Clarity rejestruje sposób korzystania ze strony: ruchy kursora, kliknięcia, przewijanie oraz zdarzenia interfejsu. Na tej podstawie tworzy nagrania sesji oraz mapy ciepła, które pomagają wykrywać błędy i miejsca sprawiające trudność użytkownikom.
3. Nagrania są odtworzeniem interakcji ze stroną, a nie zapisem obrazu z kamery ani dźwięku. Treść pól formularzy – w szczególności dane osobowe, hasła, dane płatnicze i klucze licencyjne – podlega maskowaniu i nie jest rejestrowana.
4. Skrypt uruchamiany jest dopiero po wyrażeniu zgody na cookies analityczne.
5. Zasady przetwarzania danych przez Microsoft opisano w oświadczeniu o ochronie prywatności: privacy.microsoft.com.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane analityczne wykorzystywane są do tworzenia zbiorczych statystyk oraz profilowania o charakterze analitycznym, które nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
2. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Ceny w Sklepie nie są indywidualnie dostosowywane na podstawie zautomatyzowanego podejmowania decyzji.

12. Logi serwera

1. Korzystanie ze Sklepu wiąże się z automatycznym zapisywaniem w logach serwera zapytań kierowanych do systemu: adresu IP, daty i godziny, adresu odwiedzanej strony, typu przeglądarki i systemu operacyjnego.
2. Logi służą administrowaniu Sklepem, diagnozowaniu błędów oraz zapewnieniu bezpieczeństwa i nie są łączone z danymi konkretnych użytkowników w celach marketingowych.

13. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, kontrolę dostępu do panelu administracyjnego, ochronę formularzy przed atakami CSRF oraz ograniczenie liczby prób logowania.
2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

14. Zmiany Polityki prywatności

1. Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu świadczonych usług lub stosowanych narzędzi analitycznych.
2. Nowa wersja publikowana jest na tej stronie wraz z datą aktualizacji widoczną nad treścią dokumentu.
3. Polityka obowiązuje od dnia 8 września 2026 r.

Masz pytanie do treści? Napisz do nas.

Regulamin sklepu