Polityka prywatności
Polityka Prywatności i Plików Cookies Sklepu Internetowego cobi.pl
Data wejścia w życie:11.09.2026
Wstęp – Budujemy Twoje zaufanie
Drogi Użytkowniku! Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. W COBI S.A. od ponad 30 lat z pasją tworzymy świat w miniaturze. Wiemy, że każdy wielki model zaczyna się od solidnych fundamentów i precyzyjnej instrukcji. Z taką samą starannością podchodzimy do ochrony Twoich danych osobowych.
Ta Polityka Prywatności to nasza instrukcja. Krok po kroku wyjaśniamy w niej, jak dbamy o Twoje dane, do czego ich używamy i jakie masz prawa. Zbudowaliśmy ją na solidnych fundamentach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”) oraz polskich przepisów, w tym Prawa Komunikacji Elektronicznej.
- 1. Główny Konstruktor – Administrator Danych Osobowych
Administratorem, czyli podmiotem odpowiedzialnym za Twoje dane osobowe, jest: COBI SPÓŁKA AKCYJNA z siedzibą w Warszawie przy ul. Jaskrów 11 (04-709), wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000025310, NIP: 9521783570.
W sprawach związanych z ochroną Twoich danych osobowych możesz skontaktować się z naszym Inspektorem Ochrony Danych (IOD) pod adresem e-mail: iod@cobi.pl.
- 2. Słowniczek Małego Konstruktora
- Sklep – nasz świat klocków dostępny pod adresem https://cobi.pl.
- Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności.
- Konto – Twój osobisty warsztat w Sklepie, tworzony po rejestracji.
- Newsletter – specjalna przesyłka z najnowszymi planami konstrukcyjnymi, informacjami o promocjach i ofertach specjalnych.
- RODO – najważniejsza instrukcja o ochronie danych w Europie.
- 3. Plan Budowy – Cele, Podstawy Prawne i Okres Przetwarzania Danych
Twoje dane osobowe to dla nas cenne elementy, których używamy tylko w określonych celach i zawsze zgodnie z prawem. Podanie danych jest dobrowolne, ale w niektórych przypadkach może być konieczne do zawarcia umowy (np. założenia Konta). Poniższa tabela to nasz plan działania :
|
Cel przetwarzania |
Podstawa prawna (RODO) |
Okres przechowywania |
|
Prowadzenie Konta w Sklepie oraz świadczenie usług drogą elektroniczną. |
Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy). |
Przez czas posiadania Konta w Sklepie, do momentu jego usunięcia. |
|
Realizacja złożonych zamówień i wykonanie umowy sprzedaży. |
Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy). |
Przez czas niezbędny do realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń oraz przez okres wymagany przepisami prawa (np. podatkowymi). |
|
Wypełnienie obowiązków prawnych, np. podatkowych i rachunkowych. |
Art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na administratorze). |
Przez okres wymagany przez przepisy prawa, np. 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. |
|
Obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail. |
Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – komunikacja z Użytkownikami). |
Do czasu zakończenia sprawy, a następnie przez okres niezbędny do obrony przed ewentualnymi roszczeniami. |
|
Wysyłka Newslettera oraz innych informacji handlowych drogą elektroniczną (e-mail, SMS). |
Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes - prowadzenie marketingu bezpośredniego naszych produktów i usług. Przesyłanie informacji handlowych, w tym marketingu bezpośredniego, za pomocą środków komunikacji elektronicznej odbywa się po uzyskaniu Twojej uprzedniej zgody zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej.) |
Do czasu skutecznego wniesienia przez Ciebie sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego albo wycofania zgody na otrzymywanie komunikacji marketingowej danym kanałem. Informację o wycofaniu zgody możemy przechowywać przez okres niezbędny do wykazania zgodności z prawem oraz zapewnienia, że nie będziemy kierować do Ciebie komunikacji objętej wycofaną zgodą. |
|
Profilowanie w celach marketingowych – analiza informacji dotyczących Twojej aktywności i zainteresowań, w tym sposobu korzystania ze Sklepu i przeglądanych produktów, w celu dostosowywania treści marketingowych i reklamowych do Twoich potencjalnych zainteresowań, tworzenia grup odbiorców oraz prowadzenia remarketingu. |
Art. 6 ust. 1 lit. a) RODO (Twoja dobrowolna zgoda, jeżeli profilowanie odbywa się z wykorzystaniem danych pozyskiwanych za pomocą opcjonalnych cookies lub podobnych technologii). |
Do czasu wycofania przez Ciebie zgody lub upływu okresu przechowywania danych właściwego dla wykorzystywanej technologii - w zależności od tego, które zdarzenie nastąpi wcześniej |
|
Marketing bezpośredni produktów własnych (inny niż komunikacja e-mail/SMS). |
Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – marketing własnych produktów). |
Do czasu wniesienia przez Ciebie skutecznego sprzeciwu. |
|
Ustalenie, dochodzenie lub obrona przed roszczeniami. |
Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – ochrona naszych praw). |
Do upływu terminów przedawnienia roszczeń. |
|
Cele analityczne i statystyczne z wykorzystaniem opcjonalnych cookies i podobnych technologii - analiza sposobu, w jaki korzystasz z naszego Sklepu, w szczególności odwiedzanych podstron, przeglądanych produktów, źródeł ruchu oraz Twoich interakcji ze Sklepem, w celu tworzenia statystyk, pomiaru ruchu oraz ulepszania działania i funkcjonalności Sklepu |
Art. 6 ust. 1 lit. a) RODO (Twoja zgoda - dane przetwarzamy w tym celu wyłącznie w zakresie objętym udzieloną przez Ciebie zgodą na odpowiednie cookies lub podobne technologie). |
Do czasu wycofania przez Ciebie zgody lub upływu okresu przechowywania danych właściwego dla danej technologii - w zależności od tego, które zdarzenie nastąpi wcześniej. Szczegółowe okresy wskazujemy w Ustawieniach cookies. |
|
Wewnętrzne cele analityczne i statystyczne - analiza funkcjonowania Sklepu, sprzedaży, zamówień i korzystania z naszych usług w celu tworzenia wewnętrznych zestawień i statystyk, oceny efektywności naszej działalności oraz ulepszania Sklepu i naszych usług. |
Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes - analizowanie i ulepszanie funkcjonowania Sklepu i naszej działalności oraz ocena ich efektywności). |
Przez okres niezbędny do realizacji tych celów, nie dłużej niż do skutecznego wniesienia przez Ciebie sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania. |
- 4. Nasi Partnerzy w Budowie – Odbiorcy Danych
Aby nasz Sklep działał jak dobrze naoliwiona maszyna, współpracujemy z zaufanymi partnerami i w związku z tym możemy udostępniać lub powierzać Twoje dane osobowe podmiotom, których usługi są niezbędne lub pomocne w prowadzeniu naszej działalności.
Nasi partnerzy to :
- Dostawcy usług IT i hostingu, którzy dbają o techniczną stronę Sklepu.
- Firmy kurierskie i pocztowe, które dostarczają Twoje wymarzone zestawy.
- Operatorzy płatności elektronicznych, dzięki którym zakupy są szybkie i bezpieczne.
- Dostawcy narzędzi do marketingu i analityki, którzy pomagają nam lepiej rozumieć Twoje potrzeby i informować Cię o nowościach.
- Biura rachunkowe, kancelarie prawne i firmy doradcze, wspierające nas w bieżącej działalności.
- Organy publiczne, jeśli wynika to z obowiązujących przepisów prawa.
Nasi Partnerzy, którym przekazujemy Twoje dane, mogą - w zależności od charakteru świadczonej usługi i zakresu przetwarzania - działać:
- jako podmioty przetwarzające dane w naszym imieniu i na nasze polecenie - w takim przypadku powierzamy im przetwarzanie danych na zasadach określonych w art. 28 RODO;
- jako niezależni administratorzy danych - jeżeli samodzielnie określają cele i sposoby przetwarzania danych w zakresie wynikającym ze świadczonych przez nie usług;
- jako współadministratorzy danych wraz z nami – jeżeli wspólnie ustalamy cele i sposoby określonego przetwarzania. W takim przypadku zasady współadministracji określamy zgodnie z art. 26 RODO.
Udostępniamy odbiorcom wyłącznie dane, których przekazanie jest niezbędne do realizacji określonego celu, z uwzględnieniem charakteru świadczonych przez nich usług oraz obowiązujących przepisów prawa.
Jeżeli odbiorca przetwarza dane w naszym imieniu, korzystamy z usług podmiotów zapewniających wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak aby przetwarzanie spełniało wymagania RODO i chroniło Twoje prawa.
- 5. Międzynarodowe Projekty – Przekazywanie Danych Poza EOG
Nasze klocki trafiają do ponad 60 krajów na świecie, a w cyfrowym świecie dane również podróżują. Staramy się, aby Twoje dane były przetwarzane w Europie. Jednakże, korzystając z globalnych narzędzi (np. do analizy czy marketingu), Twoje dane mogą być przekazywane do państw trzecich, takich jak USA.
Zapewniamy, że każdy taki transfer odbywa się z zachowaniem najwyższych standardów bezpieczeństwa, w oparciu o mechanizmy takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. W przypadku braku tych standardów, przed transferem do państwa trzeciego wykonujemy TIA („Transfer Impact Assessment”) - ocenę ryzyka przekazania zgodnie z wytycznymi ERODO i ERODO–EDPB uwzględniając lokalne przepisy i praktyki organów publicznych odbiorcy. W razie stwierdzenia ryzyka nieadekwatnej ochrony danych, wdrażamy dodatkowe środki zabezpieczające.
- 6. Dopasowane Zestawy – Profilowanie
Jeżeli wyrazisz zgodę na wykorzystywanie cookies lub podobnych technologii w celach marketingowych, możemy analizować informacje dotyczące Twojej aktywności i zainteresowań, w tym sposobu korzystania przez Ciebie ze Sklepu i przeglądanych produktów. Na tej podstawie możemy tworzyć Twój profil zainteresowań, dostosowywać do niego treści marketingowe i reklamowe, tworzyć grupy odbiorców oraz prowadzić działania remarketingowe.
Podstawą prawną przetwarzania przez nas Twoich danych osobowych w ramach profilowania marketingowego, o którym mowa powyżej, jest Twoja zgoda – art. 6 ust. 1 lit. a) RODO. Możesz ją w każdej chwili wycofać za pomocą Ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W związku z profilowaniem marketingowym możemy korzystać z usług zewnętrznych dostawców technologii marketingowych i reklamowych. Szczegółowe informacje dotyczące wykorzystywanych technologii oraz ich dostawców znajdziesz w Polityce Cookies oraz Ustawieniach cookies.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
- 7. Twoje Narzędzia – Prawa Użytkownika
Masz pełną kontrolę nad swoimi danymi. Oto zestaw narzędzi, z których możesz skorzystać :
- Prawo dostępu do danych (Art. 15 RODO) – możesz zajrzeć do swojej skrzynki z danymi i poprosić o jej kopię.
- Prawo do sprostowania danych (Art. 16 RODO) – jeśli jakiś element jest nieprawidłowy, możesz go poprawić.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, Art. 17 RODO) – możesz poprosić o usunięcie swoich danych z naszych systemów.
- Prawo do ograniczenia przetwarzania (Art. 18 RODO) – możesz tymczasowo wstrzymać przetwarzanie danych.
- Prawo do przenoszenia danych (Art. 20 RODO) – możesz otrzymać swoje dane w wygodnym formacie, aby przenieść je w inne miejsce.
- Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO) – jeśli na coś wyraziłeś zgodę, możesz ją w każdej chwili wycofać, tak łatwo, jak ją wyraziłeś.
- Prawo do wniesienia skargi do organu nadzorczego – jeśli uważasz, że coś poszło nie tak, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
- Prawo do sprzeciwu (Art. 21 RODO): Pamiętaj, że w każdej chwili masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych w celach marketingowych, w tym profilowania. Jeśli to zrobisz, natychmiast przestaniemy przetwarzać Twoje dane w tym celu. Twój sprzeciw jest dla nas bezwzględnie wiążący i nie wymaga żadnego uzasadnienia, jeżeli dotyczy treści o charakterze marketingowym.
Aby skorzystać ze swoich praw, skontaktuj się z naszym Inspektorem Ochrony Danych pod adresem: iod@cobi.pl.
- 8. Małe, ale Ważne Elementy – Pliki Cookies i podobne technologie
W naszym Sklepie wykorzystujemy pliki cookies oraz inne podobne technologie, które umożliwiają przechowywanie informacji na Twoim urządzeniu lub uzyskiwanie dostępu do informacji już na nim zapisanych (dalej łącznie: „cookies”). Korzystamy zarówno z cookies własnych, jak i technologii dostarczanych przez podmioty trzecie.
Wykorzystujemy następujące kategorie cookies:
- niezbędne - konieczne do prawidłowego i bezpiecznego działania Sklepu oraz świadczenia usług, z których chcesz skorzystać, w szczególności obsługi sesji, koszyka, zamówień, logowania i ustawień prywatności;
- funkcjonalne - umożliwiające korzystanie z dodatkowych funkcjonalności Sklepu oraz zapamiętywanie dokonanych przez Ciebie wyborów i ustawień;
- analityczne - pozwalające nam analizować sposób korzystania przez Ciebie ze Sklepu, tworzyć statystyki oraz ulepszać jego działanie i funkcjonalności;
- marketingowe - służące do pomiaru skuteczności działań reklamowych oraz, w zależności od wykorzystywanej technologii, dostosowywania reklam do Twoich potencjalnych zainteresowań, tworzenia grup odbiorców i prowadzenia remarketingu.
Cookies niezbędne możemy stosować bez Twojej zgody wyłącznie w zakresie dozwolonym przez obowiązujące przepisy. Pozostałe cookies wykorzystujemy po uzyskaniu Twojej uprzedniej zgody, jeżeli jest ona wymagana. Do czasu jej udzielenia technologie wymagające zgody nie są uruchamiane.
Jeżeli informacje pozyskiwane za pomocą cookies stanowią dane osobowe, przetwarzamy je zgodnie z RODO oraz niniejszą Polityką Prywatności. W przypadku opcjonalnych cookies wymagających Twojej zgody podstawą przetwarzania przez nas danych osobowych w celach objętych zgodą jest co do zasady art. 6 ust. 1 lit. a RODO. W przypadku cookies niezbędnych podstawa przetwarzania danych zależy od celu i może wynikać w szczególności z art. 6 ust. 1 lit. b, c lub f RODO.
Możesz zaakceptować wszystkie opcjonalne cookies, odrzucić je albo wybrać poszczególne ich kategorie. W każdej chwili możesz również zmienić swój wybór lub wycofać udzieloną zgodę za pomocą Ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Szczegółowe informacje dotyczące zasad wykorzystywania cookies, kategorii przetwarzanych danych, dostawców zewnętrznych oraz ewentualnego przekazywania danych poza Europejski Obszar Gospodarczy znajdziesz w Polityce Cookies. Aktualny wykaz wykorzystywanych technologii, w tym ich nazwy, dostawców, cele, kategorie oraz okresy działania, jest dostępny w
- 9. Środki techniczne i organizacyjne
Aby upewnić się, że Twoje dane są bezpieczne i przetwarzane zgodnie z prawem, stosujemy następujące zabezpieczenia:
- Szyfrowanie transmisji - dane przesyłane są za pomocą protokołu HTTPS/TLS.
- Szyfrowanie przechowywania – nasze bazy danych są zabezpieczone szyfrowaniem.
- Kopie zapasowe - regularne wykonujemy kopie zapasowe, które przechowywane na odrębnym serwerze.
- Kontrole dostępu - polityka haseł, uwierzytelnianie wieloskładnikowe, rejestracja i weryfikacja uprawnień.
- Szkolenia i procedury ochrony danych – dbamy o szkolenia pracowników oraz mamy wdrożoną procedurę zarządzania incydentami.
- 10. Postanowienia Końcowe
Zastrzegamy sobie prawo do aktualizacji tej instrukcji. O wszelkich zmianach będziemy informować, publikując nową wersję dokumentu w Sklepie.
Aktualna wersja Polityki Prywatności jest każdorazowo dostępna w Sklepie wraz z informacją o dacie jej ostatniej aktualizacji.
Jeżeli wprowadzona zmiana wiąże się z nowym celem przetwarzania Twoich danych lub istotną zmianą sposobu ich przetwarzania, przekażemy Ci wymagane informacje przed rozpoczęciem takiego przetwarzania. Jeżeli zgodnie z obowiązującymi przepisami zmiana wymaga uzyskania Twojej zgody, rozpoczniemy przetwarzanie w odpowiednim zakresie dopiero po jej uzyskaniu.