Ostatnia aktualizacja: 20-01-2026

Artykuł 1 — Zakres stosowania i ramy prawne

Niniejsza polityka prywatności została sporządzona przez Cass Online, z siedzibą w Den Haag, Holandia. Cass Online jest administratorem danych w rozumieniu art. 4 ust. 7 Ogólnego rozporządzenia o ochronie danych (RODO, ang. GDPR).

Niniejsza polityka dotyczy wszystkich klientów i odwiedzających naszej witryny i obowiązuje w odniesieniu do wszystkich operacji przetwarzania danych osobowych realizowanych w ramach naszych usług. Obowiązujące przepisy obejmują:

• Rozporządzenie (UE) 2016/679 (Ogólne rozporządzenie o ochronie danych — RODO)

• Polska ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych

• Prawo telekomunikacyjne (przepisy dotyczące plików cookie)

• Wytyczne polskiego organu ochrony danych (Prezes Urzędu Ochrony Danych Osobowych, UODO)

Artykuł 2 — Zmiany niniejszej polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach przetwarzania danych lub w wymogach prawnych. Najbardziej aktualna wersja jest zawsze publikowana na mason-sorella.com W przypadku istotnych zmian poinformujemy Państwa pocztą elektroniczną lub poprzez wyraźny komunikat na naszej stronie internetowej. Zalecamy okresowe zapoznawanie się z niniejszą polityką.

Artykuł 3 — Jakie dane osobowe przetwarzamy

3.1 Dane podawane przez Państwa

• Dane kontaktowe: imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu

• Dane zamówienia: zamówione produkty, potwierdzenie płatności, informacje o wysyłce i zwrotach

• Dane konta: nazwa użytkownika, zaszyfrowane hasło

• Komunikacja: pytania i wiadomości kierowane do naszego działu obsługi klienta

3.2 Dane zbierane automatycznie

• Dane urządzenia i przeglądarki

• Adres IP

• Dane o korzystaniu i interakcjach (np. odwiedzane strony, zachowania kliknięć)

• Pliki cookie i podobne technologie (zob. artykuł 6)

3.3 Dane od podmiotów trzecich

• Dostawcy usług płatniczych i wysyłkowych

• Partnerzy marketingowi i analityczni

• Shopify jako platforma techniczna

Artykuł 4 — Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie w konkretnych, wyraźnie określonych i prawnie uzasadnionych celach (art. 5 ust. 1 lit. b RODO). Każda operacja przetwarzania wymaga ważnej podstawy prawnej (art. 6 RODO):

Cel	Podstawa prawna (art. 6 RODO)
Realizacja zamówień i płatności	Wykonanie umowy (art. 6 ust. 1 lit. b)
Wysyłka, zwroty i zwroty płatności	Wykonanie umowy (art. 6 ust. 1 lit. b)
Świadczenie obsługi klienta	Wykonanie umowy (art. 6 ust. 1 lit. b)
Ulepszanie naszej strony internetowej i usług	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Newsletter i marketing bezpośredni	Zgoda (art. 6 ust. 1 lit. a)
Bezpieczeństwo i zapobieganie oszustwom	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Wypełnianie obowiązków prawnych (np. podatkowych)	Obowiązek prawny (art. 6 ust. 1 lit. c)

Artykuł 5 — Udostępnianie danych osobowych

Dane osobowe udostępniamy wyłącznie w niezbędnym zakresie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO) lub innej zgodnej z prawem podstawy. Odbiorcami są:

• Usługodawcy: obsługa płatności, wysyłka, zarządzanie IT, obsługa klienta i analityka

• Shopify Inc. jako partner hostingowy i platforma e-commerce (zob. artykuł 7)

• Partnerzy marketingowi i reklamowi, wyłącznie na podstawie Państwa zgody

• Uprawnione organy publiczne, w zakresie wymaganym przepisami prawa

• Spółki należące do naszej grupy kapitałowej, w wewnętrznych celach administracyjnych

Nie sprzedajemy Państwa danych osobowych podmiotom trzecim.

Artykuł 6 — Pliki cookie i technologie śledzące

Korzystamy z plików cookie i podobnych technologii. Zgodnie z Prawem telekomunikacyjnym oraz RODO w przypadku plików cookie innych niż funkcjonalne wymagana jest Państwa uprzednia, dobrowolna, konkretna i świadoma zgoda.

6.1 Kategorie plików cookie

• Funkcjonalne pliki cookie: niezbędne do działania strony internetowej (zgoda nie jest wymagana)

• Analityczne pliki cookie: pomiar korzystania ze strony i statystyki (wymagana zgoda)

• Marketingowe i śledzące pliki cookie: spersonalizowane reklamy i retargeting (wymagana zgoda)

6.2 Zarządzanie plikami cookie

Swoje preferencje dotyczące plików cookie mogą Państwo w każdej chwili zmienić poprzez nasz baner cookie lub ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Prosimy pamiętać, że wyłączenie niektórych plików cookie może ograniczyć funkcjonalność strony internetowej.

Artykuł 7 — Shopify

Nasz sklep internetowy korzysta z platformy Shopify Inc. (z siedzibą w Kanadzie). Shopify przetwarza dane osobowe jako podmiot przetwarzający w imieniu Cass Online, na podstawie umowy powierzenia przetwarzania zgodnej z art. 28 RODO. Shopify posiada również certyfikację w ramach EU-US Data Privacy Framework.

Więcej informacji znajdą Państwo w polityce prywatności Shopify: https://privacy.shopify.com

Artykuł 8 — Międzynarodowe przekazywanie danych osobowych

Dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku zapewniamy odpowiedni poziom ochrony poprzez:

• Standardowe klauzule umowne UE (Standard Contractual Clauses — SCC) zgodne z decyzją wykonawczą 2021/914

• Przekazywanie do krajów objętych decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony

• Wiążące reguły korporacyjne (Binding Corporate Rules), o ile mają zastosowanie

Na Państwa życzenie poinformujemy o konkretnych zabezpieczeniach mających zastosowanie do przekazywania Państwa danych osobowych.

Artykuł 9 — Dane osób małoletnich

Nasze usługi nie są skierowane do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych osób małoletnich. Jeżeli dowiemy się, że przetwarzamy dane osobowe osoby małoletniej bez ważnej podstawy prawnej, usuniemy te dane w możliwie najkrótszym czasie. Rodzice lub opiekunowie, którzy podejrzewają, że ich dziecko przekazało dane osobowe, mogą skontaktować się z nami pod adresem info@mason-sorella.com

Artykuł 10 — Bezpieczeństwo i okresy przechowywania

10.1 Bezpieczeństwo

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem (art. 32 RODO). Obejmują one m.in.:

• Szyfrowane połączenia (SSL/TLS)

• Ograniczenie dostępu zgodnie z zasadą need-to-know

• Szyfrowane przechowywanie haseł

• Regularne oceny bezpieczeństwa

10.2 Okresy przechowywania

Dane osobowe nie są przechowywane dłużej, niż jest to niezbędne do celów, w jakich zostały zebrane, lub tak długo, jak wymagają tego przepisy prawa. Orientacyjne okresy przechowywania:

• Dane konta klienta: do 2 lat od ostatniego logowania

• Dane zamówień i faktur: 7 lat (ustawowy obowiązek przechowywania zgodnie z art. 52 AWR)

• Dane marketingowe: do momentu wycofania Państwa zgody

• Logi strony internetowej: maksymalnie 6 miesięcy

Artykuł 11 — Państwa prawa wynikające z RODO

Jako osobie, której dane dotyczą, przysługują Państwu następujące prawa na podstawie RODO. Mogą Państwo skorzystać z tych praw, kontaktując się z nami pod adresem info@mason-sorella.com. Przed rozpatrzeniem wniosku weryfikujemy Państwa tożsamość i odpowiadamy w ciągu jednego miesiąca (art. 12 RODO):

Prawo	Opis
Prawo dostępu (art. 15)	Mają Państwo prawo wiedzieć, jakie Państwa dane osobowe przetwarzamy.
Prawo do sprostowania (art. 16)	Mają Państwo prawo do poprawienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych (art. 17)	Mogą Państwo zażądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym").
Prawo do ograniczenia przetwarzania (art. 18)	Mogą Państwo (czasowo) ograniczyć przetwarzanie swoich danych.
Prawo do przenoszenia danych (art. 20)	Mają Państwo prawo do otrzymania kopii swoich danych w formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu (art. 21)	Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub prowadzonego na potrzeby marketingu bezpośredniego.
Prawo do wycofania zgody	Udzieloną zgodę mogą Państwo wycofać w dowolnym momencie, bez podawania przyczyny.
Prawo do wniesienia skargi (art. 77)	Mogą Państwo wnieść skargę do polskiego organu ochrony danych (Prezes Urzędu Ochrony Danych Osobowych, UODO).

Złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO): https://uodo.gov.pl/pl/83/155

Artykuł 12 — Komunikacja marketingowa

Newslettery i wiadomości handlowe wysyłamy wyłącznie na podstawie Państwa uprzedniej zgody (opt-in), zgodnie z art. 11.7 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. a RODO.

• W każdej chwili mogą Państwo zrezygnować z subskrypcji, korzystając z linku rezygnacji znajdującego się na dole każdej wiadomości marketingowej

• Mogą Państwo również skontaktować się z nami pod adresem info@mason-sorella.com , aby wycofać swoją zgodę

• Wiadomości transakcyjne (takie jak potwierdzenia zamówień) nie są uznawane za marketing i są wysyłane w celu wykonania umowy

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Artykuł 13 — Linki do zewnętrznych stron internetowych

Nasza strona internetowa może zawierać hiperłącza do stron podmiotów trzecich. Nie ponosimy odpowiedzialności za treść ani politykę prywatności tych stron. Zalecamy zapoznanie się z polityką prywatności danej strony przed podaniem danych osobowych.

Dane kontaktowe

Telefon: +31 6 53541092
E-mail: info@mason-sorella.com
Adres: Aristoteleslaan 19, 2493ZN, Den Haag, Holandia
Godziny obsługi klienta: od poniedziałku do piątku, 9:00–17:00 (GMT+1)

Dane firmy

Nazwa firmy: Cass Online
Numer rejestracji firmy (KVK): 92595545
Numer VAT: NL004963358B97

Organ nadzorczy dla Polski:

Prezes Urzędu Ochrony Danych Osobowych (UODO) — https://uodo.gov.pl