POLITYKA COOKIES

1. Administrator

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej www.justbob.pl (zwanej dalej “Stroną”) poprzez pliki cookies i podobne technologie jest:

ESPACE ECOMMERCE FRANCE SARL

• Forma prawna: Société à Responsabilité Limitée (SARL) zgodnie z prawem francuskim
• Siedziba: 16 rue Cuvier, 69006 Lyon (Francja)
• Numer identyfikacji podatkowej VAT UE: FR62920502598
• SIREN: 920 502 598
• SIRET: 920 502 598 00013
• Kod NAF/APE: 47.91A
• Kapitał zakładowy: 2.000 EUR
• E-mail: info@justbob.pl
• Strona internetowa: www.justbob.pl

Niniejsza Polityka Cookies uzupełnia Politykę Prywatności Strony, do której odsyła się w zakresie ogólnych aspektów przetwarzania danych osobowych, w tym praw osoby, której dane dotyczą, oraz stosowanych środków bezpieczeństwa.

W sprawie wszelkich pytań dotyczących niniejszej Polityki Cookies lub przetwarzania danych zbieranych za pośrednictwem Strony użytkownik może skontaktować się z Administratorem pod adresem info@justbob.pl.

2. Czym jest plik cookie

Pliki cookies to niewielkie pliki tekstowe, które witryna internetowa zapisuje na urządzeniu końcowym użytkownika (komputerze, tablecie, smartfonie) podczas wizyty. Umożliwiają one między innymi przechowywanie preferencji użytkownika, ułatwienie nawigacji oraz zapewnienie prawidłowego funkcjonowania świadczonych usług.

Pliki cookies nie uszkadzają urządzenia użytkownika i nie mogą uzyskać dostępu do innych zapisanych w nim danych, które nie są ściśle związane z witryną, która je zainstalowała.

Oprócz plików cookies witryna może wykorzystywać podobne technologie, takie jak pamięć lokalna przeglądarki (local storage, session storage) oraz piksele (pixel tags). Niniejsza Polityka Cookies obejmuje wszystkie te technologie, w zakresie w jakim są wykorzystywane do śledzenia użytkownika lub funkcjonowania Strony.

Z prawnego punktu widzenia pliki cookies są klasyfikowane według kryteriów stosowanych przez europejskie i polskie organy nadzorcze w następujący sposób:

• Pliki cookies techniczne i ściśle niezbędne: ich wyłącznym celem jest przekazywanie wiadomości w sieci komunikacji elektronicznej lub funkcjonowanie usługi wyraźnie żądanej przez użytkownika; są zwolnione z obowiązku uzyskania uprzedniej zgody zgodnie z art. 398 ust. 2 pkt 2 PKE oraz art. 5 ust. 3 dyrektywy ePrivacy 2002/58/WE.
• Pliki cookies analityczne: ich celem jest tworzenie zagregowanych statystyk dotyczących korzystania z witryny, bez profilowania indywidualnego. Jeżeli są skonfigurowane w sposób niemniminalizujący, wymagają zgody; jeżeli natomiast są skonfigurowane z minimalizującymi środkami technicznymi, a ich cel jest wyłącznie techniczny, mogą podlegać zwolnieniu z obowiązku zgody.
• Pliki cookies profilujące, marketingowe, reklamowe: zawsze wymagają uprzedniej, wyraźnej, informowanej zgody. Strona NIE WYKORZYSTUJE plików cookies tego rodzaju.

3. Obowiązujące ramy prawne

Niniejsza Polityka Cookies została sporządzona zgodnie z następującymi źródłami normatywnymi:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (Ogólne Rozporządzenie o Ochronie Danych, RODO), w szczególności art. 4 pkt 11 (definicja zgody), art. 5 (zasady przetwarzania), art. 6 (zgodność z prawem przetwarzania), art. 7 (warunki zgody), art. 13 (obowiązki informacyjne), art. 32 (bezpieczeństwo przetwarzania), art. 56 (wiodący organ nadzorczy) i art. 77 (prawo wniesienia skargi).
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000), w szczególności art. 34 (skarga do Prezesa Urzędu Ochrony Danych Osobowych).
• Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE) (Dz.U. 2024 poz. 1221), w mocy od 10 listopada 2024 r., w szczególności art. 398 dotyczący ochrony prywatności w komunikacji elektronicznej i przepisów o plikach cookies, transponujący art. 5 ust. 3 dyrektywy ePrivacy.
• Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204), w szczególności art. 10 (komunikacja handlowa).
• Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. (dyrektywa ePrivacy), zmieniona Dyrektywą 2009/136/WE, w szczególności art. 5 ust. 3.
• Wytyczne Europejskiej Rady Ochrony Danych (EROD / EDPB), w szczególności Wytyczne 05/2020 z dnia 4 maja 2020 r. dotyczące zgody w rozumieniu RODO oraz Wytyczne 03/2022 z dnia 14 marca 2022 r. dotyczące zwodniczych wzorców projektowych (deceptive design patterns).
• Wytyczne i stanowiska Prezesa Urzędu Ochrony Danych Osobowych (UODO) dotyczące plików cookies i trackingu, w aktualnej wersji (dostępne na www.uodo.gov.pl).
• Decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. o odpowiednim poziomie ochrony danych osobowych w ramach Ram ochrony prywatności danych UE-USA, której ważność została potwierdzona wyrokiem Sądu Unii Europejskiej z dnia 3 września 2025 r. w sprawie T-553/23 Latombe.
• Wyrok TSUE C-673/17 “Planet49” z dnia 1 października 2019 r. i późniejsze orzecznictwo Trybunału Sprawiedliwości UE dotyczące zgody na pliki cookies.

Zgodnie z art. 398 ust. 1 PKE przechowywanie informacji w urządzeniu końcowym użytkownika lub uzyskiwanie dostępu do informacji już przechowywanych jest dopuszczalne wyłącznie wtedy, gdy użytkownik wyraził zgodę na podstawie jasnych i wyczerpujących informacji. Z tego są wyłączone dwa przypadki, zgodnie z art. 398 ust. 2 PKE:

1. przechowywanie lub dostęp służy wyłącznie przekazywaniu wiadomości w sieci komunikacji elektronicznej;
2. przechowywanie lub dostęp jest ściśle niezbędny do tego, aby dostawca usługi społeczeństwa informacyjnego wyraźnie żądanej przez użytkownika mógł świadczyć tę usługę.

4. Pliki cookies wykorzystywane na Stronie

4.1 Klasyfikacja ogólna

Wszystkie pliki cookies wykorzystywane na Stronie są technicznymi i ściśle niezbędnymi plikami cookies, sklasyfikowanymi zgodnie z opisem w sekcji 2.

Ponieważ chodzi wyłącznie o pliki cookies technicznie niezbędne do świadczenia usługi żądanej przez użytkownika, te pliki cookies są zwolnione z obowiązku uzyskania uprzedniej zgody zgodnie z art. 398 ust. 2 pkt 2 PKE oraz art. 5 ust. 3 dyrektywy ePrivacy 2002/58/WE. Dezaktywacja tych plików cookies może wpłynąć na prawidłowe funkcjonowanie Strony, w szczególności w zakresie zarządzania koszykiem zakupowym, finalizacji procesu zamówienia oraz odbioru komunikacji transakcyjnej dotyczącej zamówień.

Strona NIE WYKORZYSTUJE plików cookies profilujących, marketingowych, remarketingowych, mediów społecznościowych, reklamowych stron trzecich, plików cookies do reklamy behawioralnej. Nie zachodzi tracking cross-site ani cross-device; nie są tworzone profile indywidualne użytkowników w celach reklamowych; żadne dane nie są udostępniane sieciom reklamowym.

4.2 Wykorzystywane pliki cookies w szczegółach

Poniżej szczegóły dotyczące każdego pliku cookie wykorzystywanego na Stronie, pogrupowane według funkcji technicznej.

A) Zarządzanie koszykiem i sesją e-commerce (WooCommerce)

Te pliki cookies są niezbędne do funkcjonowania koszyka i procesu zamówienia w ramach środowiska WooCommerce.

B) Funkcja CMS, zarządzanie sesją i potwierdzenie wieku (WordPress)

Te pliki cookies są niezbędne do funkcjonowania systemu zarządzania treścią (WordPress), zarządzania sesją serwera oraz preferencji potwierdzenia wieku (age gate), przyjętej zgodnie z polityką handlową JustBob, która zastrzega dostęp do Strony wyłącznie dla użytkowników pełnoletnich, oraz zgodnie z polskim ustawodawstwem dotyczącym ochrony małoletnich.

C) Techniczny monitoring wydajności Strony (Google Analytics 4)

Strona wykorzystuje Google Analytics 4 jako narzędzie do technicznego monitorowania wydajności Strony. Właściwość GA4 Strony jest identyfikowana przez kod G-4583KLK74P.

Google Analytics 4 jest skonfigurowany w trybie technicznym, z następującymi środkami: anonimizacja adresu IP (IP masking aktywny, adres IP jest skracany przed przetworzeniem); zebrane dane nie są wykorzystywane do celów reklamowych (Google Signals dezaktywowany, brak udostępniania Google Ads / Display & Video 360, brak konektorów do narzędzi marketingowych ani remarketingu); dane nie są łączone z innymi usługami Google w celach profilowania (funkcje personalizacji i reklamy dezaktywowane w ustawieniach właściwości GA4, brak eksportu BigQuery); maksymalny okres przechowywania: 14 miesięcy; wyłączny cel: techniczne monitorowanie funkcjonowania Strony.

W szczegółach techniczna konfiguracja właściwości GA4 obejmuje następujące środki operacyjne:

• Anonimizacja adresu IP: funkcja IP-Masking jest aktywna; adres IP jest skracany przed każdym przetworzeniem przez Google (skrócenie ostatniego oktetu adresu IPv4); operator Strony nie przechowuje pełnych adresów IP.
• Brak wykorzystania danych do celów reklamowych: funkcja Google Signals jest dezaktywowana w ustawieniach właściwości GA4; nie jest aktywne udostępnianie danych produktom reklamowym Google (Google Ads, Display & Video 360); nie są zainstalowane konektory do platform marketingowych, remarketingowych ani reklamowych stron trzecich.
• Brak łączenia z innymi usługami Google w celach profilowania: funkcje personalizacji i reklamy są dezaktywowane w ustawieniach właściwości GA4; nie jest aktywny eksport BigQuery; nie jest skonfigurowana integracja z innymi produktami ekosystemu reklamowego Google.
• Maksymalny okres przechowywania: 14 miesięcy od ostatniej aktywności użytkownika (najniższa wybierana wartość w GA4 dla przechowywania identyfikatorów użytkowników i danych na poziomie zdarzeń).
• Wyłączny cel: techniczne monitorowanie funkcjonowania Strony (wydajność, czas ładowania, błędy wykonania, dostępność usługi, najczęściej odwiedzane strony w formie zagregowanej).

Gromadzone dane składają się wyłącznie z zagregowanych statystyk dotyczących nawigacji (liczba wizyt, najczęściej odwiedzane strony, średnie czasy ładowania, ewentualne błędy techniczne, typ urządzenia i system operacyjny). Nie są gromadzone imiona, adresy e-mail, numery telefonów, dane płatnicze ani inne osobowe dane identyfikacyjne; nie są tworzone profile indywidualne; nie zachodzi tracking cross-site ani cross-device.

Na podstawie wyżej opisanej minimalizującej konfiguracji oraz wyłącznie technicznego celu Administrator uznaje, że przetwarzanie odpowiada zasadom minimalizacji danych i bezpieczeństwa zgodnie z art. 5 RODO oraz wchodzi w zakres technicznej konieczności zgodnie z art. 398 ust. 2 pkt 2 PKE.

Użytkownik, który mimo to chce sprzeciwić się technicznemu pomiarowi przez Google Analytics, może:

• zainstalować oficjalny dodatek przeglądarki Google do dezaktywacji pod adresem https://tools.google.com/dlpage/gaoptout;
• zablokować lub usunąć odpowiednie pliki cookies poprzez ustawienia przeglądarki (zob. sekcja 5).

Polityka prywatności Google: https://policies.google.com/privacy?hl=pl

Warunki korzystania z Google Analytics: https://marketingplatform.google.com/about/analytics/terms/pl/

D) Zarządzanie komunikacją transakcyjną (Brevo)

Strona wykorzystuje Brevo (dawniej Sendinblue) wyłącznie do zarządzania komunikacją transakcyjną dotyczącą zamówień użytkownika: potwierdzenia zamówienia, aktualizacje wysyłki, powiadomienia o dostawie, komunikaty techniczne dotyczące przebiegu zamówienia. Te pliki cookies są niezbędne do powiązania sesji nawigacji użytkownika z jego zamówieniem i zapewnienia prawidłowego dostarczenia komunikacji.

• Brak celów marketingowych: Brevo nie jest wykorzystywane do wysyłki reklamy, niezamówionych newsletterów, komunikatów handlowych niezwiązanych z zamówieniami, odzyskiwania porzuconych koszyków lub innych celów reklamowych.
• Brak profilowania: nie zachodzi śledzenie zachowań nawigacyjnych w celach reklamowych ani profilowych; nie są tworzone segmenty grup docelowych oparte na zachowaniach.
• Dane w Europejskim Obszarze Gospodarczym: główne serwery Brevo znajdują się w Unii Europejskiej (centrum danych we Francji); dane przetwarzane poprzez te pliki cookies nie są przekazywane poza EOG.

Polityka prywatności Brevo: https://www.brevo.com/legal/privacypolicy/

5. Zarządzanie plikami cookies

Pomimo że pliki cookies wykorzystywane na Stronie są ściśle niezbędne do jej funkcjonowania, użytkownik może w dowolnym momencie skonfigurować swoją przeglądarkę w sposób umożliwiający blokowanie lub usuwanie plików cookies. Zwraca się uwagę, że dezaktywacja tych plików cookies może wpłynąć na prawidłowe funkcjonowanie Strony, w szczególności koszyka, procesu zamówienia oraz odbioru komunikacji transakcyjnej.

5.1 Instrukcje dla głównych przeglądarek

Poniżej instrukcje zarządzania plikami cookies w najczęściej używanych przeglądarkach z odniesieniem do oficjalnych stron pomocy w języku polskim:

• Google Chrome: Ustawienia, Prywatność i bezpieczeństwo, Pliki cookie i inne dane witryn. https://support.google.com/chrome/answer/95647?hl=pl
• Mozilla Firefox: Ustawienia, Prywatność i bezpieczeństwo, Pliki cookie i dane witryn. https://support.mozilla.org/pl/kb/usuwanie-ciasteczek-i-danych-stron-firefox
• Apple Safari: Preferencje, Prywatność, Pliki cookie i dane witryn. https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
• Microsoft Edge: Ustawienia, Pliki cookie i uprawnienia witryn, Pliki cookie i dane witryn. https://support.microsoft.com/pl-pl/microsoft-edge/usuwanie-plik%C3%B3w-cookie-w-przegl%C4%85darce-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
• Opera: Ustawienia, Zaawansowane, Prywatność i bezpieczeństwo, Pliki cookie. https://help.opera.com/pl/latest/web-preferences/#cookies

W przypadku przeglądarek niewymienionych powyżej użytkownik może skonsultować sekcje “Pomoc”, “Wsparcie” lub “Ustawienia” swojej przeglądarki.

5.2 Opt-out Google Analytics

Jeżeli użytkownik chce specjalnie dezaktywować techniczny pomiar przez Google Analytics na wszystkich witrynach, które go wykorzystują, może zainstalować oficjalny dodatek przeglądarki do dezaktywacji udostępniony przez Google:

https://tools.google.com/dlpage/gaoptout

Ten dodatek, dostępny dla głównych przeglądarek desktopowych, uniemożliwia JavaScriptowi Google Analytics (gtag.js, analytics.js, ga.js) przekazywanie informacji o korzystaniu ze Strony do Google. Należy go zainstalować raz i pozostaje aktywny w przeglądarce użytkownika do ewentualnej deinstalacji.

5.3 Blokowanie plików cookies na poziomie systemu lub przeglądarki

Użytkownik może ponadto skorzystać z narzędzi ochrony prywatności dostępnych w systemie operacyjnym lub z rozszerzeń przeglądarki stron trzecich (na przykład narzędzi anti-tracking, rozszerzeń content blocker, trybu prywatnego, funkcji “Do Not Track” lub “Global Privacy Control”). W tych przypadkach prawidłowe funkcjonowanie Strony może być naruszone, w szczególności w zakresie zachowania produktów w koszyku podczas nawigacji, finalizacji procesu zamówienia oraz odbioru komunikacji transakcyjnej. Administrator nie może zagwarantować pełnej użyteczności Strony w przypadku rozszerzonego blokowania również technicznych plików cookies.

5.4 Usuwanie już zainstalowanych plików cookies

Oprócz konfiguracji przeglądarki w celu przyszłego blokowania plików cookies, użytkownik może w dowolnym momencie usunąć pliki cookies już zainstalowane przez Stronę na swoim urządzeniu, korzystając z funkcji zarządzania historią nawigacji i danymi witryny udostępnianymi przez przeglądarkę. W ten sposób wszystkie wcześniej zainstalowane pliki cookies (w tym te dotyczące weryfikacji wieku użytkownika i już wyświetlonego komunikatu cookies) zostaną usunięte, a użytkownikowi zostaną ponownie wyświetlone odpowiednie informacje przy kolejnych wizytach.

6. Międzynarodowy transfer danych

Niektórzy z dostawców technicznych wykorzystywanych przez Stronę mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W tych przypadkach Administrator zapewnia stosowanie odpowiednich gwarancji zgodnie z Rozdziałem V RODO.

6.1 Google LLC (Google Analytics 4)

Google LLC, dostawca usługi technicznego monitorowania Google Analytics 4, ma siedzibę w Stanach Zjednoczonych Ameryki (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google LLC przystąpiła do EU-US Data Privacy Framework (DPF), ustanowionego Decyzją wykonawczą Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r., która stwierdza odpowiedni poziom ochrony danych osobowych przez certyfikowanych dostawców amerykańskich w ramach DPF. Ważność EU-US Data Privacy Framework została potwierdzona wyrokiem Sądu Unii Europejskiej z dnia 3 września 2025 r. w sprawie T-553/23 Latombe.

Transfer do Google LLC opiera się zatem na decyzji o adekwatności w rozumieniu art. 45 RODO i nie wymaga środków uzupełniających (takich jak standardowe klauzule umowne lub Transfer Impact Assessment). Certyfikacja DPF firmy Google LLC jest publicznie dostępna pod adresem https://www.dataprivacyframework.gov.

Jako dodatkowa gwarancja stosowana na Stronie techniczna konfiguracja GA4 przewiduje anonimizację adresu IP (IP-Masking), tak aby dane faktycznie przekazywane do Google LLC nie umożliwiały identyfikacji użytkownika.

6.2 Brevo SAS

Brevo SAS, dostawca usługi komunikacji transakcyjnej, ma swoją siedzibę spółki we Francji (7 rue de Madrid, 75008 Paryż, RCS Paris 498 019 298), a jej główne serwery produkcyjne znajdują się w Unii Europejskiej (centrum danych we Francji). Dane przetwarzane poprzez Brevo nie są przekazywane poza EOG.

6.3 Planetel SpA

Planetel SpA, dostawca usług hostingowych Strony, jest spółką włoską z siedzibą w Via Mattei, 10, 24060 Brusaporto (BG), Włochy. Serwery znajdują się w Unii Europejskiej. Dane nie są przekazywane poza EOG.

6.4 Dostępne mechanizmy odwoławcze

Dostawcy certyfikowani DPF podlegają mechanizmowi odwoławczemu ustanowionemu przez Data Privacy Framework, który przewiduje możliwość wnoszenia skarg bezpośrednio do dostawcy amerykańskiego oraz, w drugiej instancji, do organu nadzorczego DPF przy Departamencie Handlu USA (Department of Commerce), a także dostęp do niezależnego mechanizmu odwoławczego (Data Protection Review Court) w przypadku skarg dotyczących dostępu do danych przez amerykańskie służby wywiadowcze lub bezpieczeństwa. Te gwarancje zostały ocenione przez Komisję Europejską jako odpowiednie przy przyjmowaniu Decyzji wykonawczej 2023/1795.

6.5 Informacje uzupełniające

W celu uzyskania dodatkowych informacji o gwarancjach stosowanych do międzynarodowych transferów danych, o certyfikacji DPF firmy Google LLC, o umowach powierzenia przetwarzania zawartych z dostawcami (Data Processing Addendum) lub o przyjętych środkach technicznych i organizacyjnych użytkownik może skontaktować się z Administratorem pod adresem info@justbob.pl.

7. Czas przechowywania

Czas trwania każdego pliku cookie jest wskazany w tabelach sekcji 4. Podsumowując, poniższa tabela podsumowuje okresy przechowywania według kategorii funkcjonalnej.

Zagregowane dane gromadzone poprzez Google Analytics 4 są przechowywane na serwerach Google przez maksymalnie 14 miesięcy od ostatniej aktywności użytkownika, zgodnie z parametrem Data Retention skonfigurowanym przez Administratora w właściwości GA4. Po upływie tego terminu dane na poziomie identyfikatora użytkownika i zdarzenia są automatycznie usuwane z systemów Google. Zagregowane dane w raportach standardowych (nieprzypisywalne do indywidualnych identyfikatorów użytkowników) mogą natomiast być przechowywane przez dłuższe okresy w celach historycznej porównywalności, bez umożliwienia w jakikolwiek sposób identyfikacji użytkownika.

Żaden plik cookie wykorzystywany na Stronie nie ma czasu trwania dłuższego niż 14 miesięcy. Administrator regularnie weryfikuje proporcjonalność okresów przechowywania w stosunku do realizowanego celu, zgodnie z zasadą ograniczenia przechowywania określoną w art. 5 ust. 1 lit. e RODO oraz z zaleceniami UODO.

8. Prawa osoby, której dane dotyczą

W odniesieniu do danych przetwarzanych za pośrednictwem Strony, w tym danych dotyczących plików cookies, użytkownik może wykonywać następujące prawa uznane przez Rozporządzenie (UE) 2016/679 (RODO) oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych:

• Prawo dostępu (art. 15 RODO): uzyskanie potwierdzenia, czy odbywa się przetwarzanie danych osobowych, oraz, jeżeli tak, dostęp do tych danych i informacji wymaganych przez przepisy.
• Prawo do sprostowania (art. 16 RODO): uzyskanie sprostowania nieprawidłowych danych osobowych i uzupełnienia danych niekompletnych.
• Prawo do usunięcia (“prawo do bycia zapomnianym”) (art. 17 RODO): uzyskanie usunięcia swoich danych osobowych w przypadkach przewidzianych przepisami.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): uzyskanie ograniczenia przetwarzania w przewidzianych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie udostępnionych danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazanie tych danych innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO): wniesienie w każdym czasie sprzeciwu wobec przetwarzania swoich danych osobowych ze względu na szczególną sytuację.
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO): jeżeli przetwarzanie opiera się na zgodzie, użytkownik może cofnąć swoją zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W celu wykonywania swoich praw użytkownik może skontaktować się z Administratorem pod następującym adresem: info@justbob.pl.

Administrator dostarcza użytkownikowi informacje o działaniach podjętych w związku z wnioskiem niezwłocznie, a w każdym przypadku w terminie miesiąca od otrzymania wniosku. Termin ten może zostać przedłużony o kolejne dwa miesiące, jeżeli jest to konieczne ze względu na złożoność i liczbę wniosków; w tym przypadku Administrator informuje użytkownika w terminie miesiąca od otrzymania wniosku o przedłużeniu i powodach opóźnienia, zgodnie z art. 12 ust. 3 RODO.

Wykonywanie praw jest bezpłatne. Tylko w przypadku wniosków oczywiście nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich powtarzający się charakter, Administrator może żądać odpowiedniego udziału w kosztach lub odmówić uwzględnienia wniosku, zgodnie z art. 12 ust. 5 RODO.

Uwzględniając charakter i zakres danych przetwarzanych poprzez pliki cookies oraz brak przesłanek z art. 37 ust. 1 RODO, Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (IOD).

9. Prawo wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO, PKE, ustawę o ochronie danych osobowych lub inne mające zastosowanie przepisy, ma prawo wniesienia skargi do organu nadzorczego, zgodnie z art. 77 RODO oraz art. 34 ustawy o ochronie danych osobowych, według sposobów wskazanych poniżej.

9.1 Wiodący organ nadzorczy (lead supervisory authority)

Zgodnie z art. 56 RODO wiodącym organem nadzorczym (lead supervisory authority) Administratora jest Commission nationale de l’informatique et des libertés (CNIL) we Francji, ze względu na siedzibę główną Administratora w Lyonie.

Dane kontaktowe CNIL:

• Siedziba: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (Francja)
• Telefon: +33 (0)1 53 73 22 22
• Strona internetowa: www.cnil.fr
• Skarga online: www.cnil.fr/fr/plaintes

9.2 Polski organ nadzorczy

Jako osoba zamieszkała w Polsce użytkownik ma ponadto prawo, zgodnie z art. 77 RODO i art. 34 ustawy o ochronie danych osobowych, zwrócenia się do krajowego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

• Siedziba: ul. Stawki 2, 00-193 Warszawa (Polska)
• Telefon: +48 22 531 03 00
• Infolinia: 606-950-000
• E-mail: kancelaria@uodo.gov.pl
• Strona internetowa: www.uodo.gov.pl
• Skarga elektroniczna: www.uodo.gov.pl/pl/p/skargi

Mechanizm Pojedynczego Punktu Kontaktowego (one-stop-shop) zgodnie z art. 56 i 60 RODO nie pozbawia użytkownika możliwości zwrócenia się do krajowego organu jego miejsca zamieszkania.

9.3 Skuteczny sądowy środek ochrony prawnej

Oprócz skargi do organu nadzorczego użytkownikowi przysługuje również skuteczny sądowy środek ochrony prawnej:

• przeciwko organowi nadzorczemu, zgodnie z art. 78 RODO, przed właściwymi sądami krajowymi;
• przeciwko Administratorowi lub podmiotowi przetwarzającemu, zgodnie z art. 79 RODO, przed właściwymi sądami w miejscu zamieszkania lub zwykłego pobytu użytkownika zgodnie z art. 31[1] KPC oraz Rozporządzeniem (UE) 1215/2012 (“Bruksela Ia”), art. 17-19.

Użytkownik ma ponadto prawo do żądania odszkodowania za ewentualne szkody majątkowe lub niemajątkowe poniesione w wyniku niezgodnego z prawem przetwarzania, zgodnie z art. 82 RODO. Skarga do organu nadzorczego oraz sądowy środek ochrony prawnej mogą być realizowane alternatywnie i łącznie.

10. Aktualizacje i informacje uzupełniające

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Cookies w każdym czasie, w celu dostosowania jej do nowości legislacyjnych, rozwoju orzecznictwa, postanowień organów nadzorczych, rozwoju technologicznego lub zmian w narzędziach wykorzystywanych przez Stronę.

Każda istotna zmiana zostanie zakomunikowana poprzez ogłoszenie publikowane na Stronie z odpowiednim wyprzedzeniem przed wejściem w życie nowych postanowień. W przypadku wprowadzenia nowych plików cookies wymagających zgody użytkownika lub zmiany celów przetwarzania w sposób wymagający nowej zgody Administrator wezwie użytkownika do udzielenia nowej zgody z obowiązującymi sposobami.

Zaleca się regularne konsultowanie niniejszej Polityki Cookies, weryfikując wskazaną powyżej datę “Ostatnia aktualizacja”, która udostępnia moment ostatniej zmiany.

W celu wszystkich informacji uzupełniających o danych osobowych przetwarzanych za pośrednictwem Strony, w tym celów przetwarzania, podstaw prawnych, odbiorców, okresów przechowywania i praw osoby, której dane dotyczą, odsyła się do Polityki Prywatności Strony, która uzupełnia niniejszą Politykę Cookies.

W celu wszelkich pytań, wniosków lub komunikatów dotyczących niniejszej Polityki Cookies użytkownik może skontaktować się z Administratorem pod następującym adresem:

ESPACE ECOMMERCE FRANCE SARL

• Adres pocztowy: 16 rue Cuvier, 69006 Lyon (Francja)
• E-mail: info@justbob.pl
• Strona internetowa: www.justbob.pl

Ostatnia aktualizacja: 30 kwietnia 2026 r.