Polityka prywatności i plików cookies

Wersja obowiązująca od 12 lipca 2026 r.

1. Administrator danych

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze strony mogą być przetwarzane:

• imię, nazwisko, adres e-mail i numer telefonu,
• adres dostawy, wybrany paczkomat i dane do faktury,
• informacje o zamówieniu, płatności, zwrocie lub reklamacji,
• treść wiadomości wysłanej przez formularz kontaktowy,
• adres IP, informacje o urządzeniu, przeglądarce i zdarzenia techniczne związane z bezpieczeństwem,
• dane statystyczne i informacje o korzystaniu ze strony — wyłącznie po udzieleniu zgody na analitykę.

Sklep nie przechowuje numerów kart ani danych logowania do banku. Płatność realizowana jest na stronie operatora Paynow.

3. Cele i podstawy prawne

• Realizacja zamówienia, płatności i dostawy — niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Faktury, rachunkowość i obowiązki podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Reklamacje, zwroty i dochodzenie lub obrona roszczeń — obowiązek prawny lub prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. c i f RODO).
• Odpowiedź na wiadomość i rezerwacja warsztatu — działania na żądanie osoby przed zawarciem umowy albo prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. b lub f RODO).
• Wiadomości marketingowe — dobrowolna zgoda, którą można wycofać w każdej chwili (art. 6 ust. 1 lit. a RODO).
• Analityka strony — zgoda udzielona w ustawieniach prywatności (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo strony i zapobieganie nadużyciom — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do wykonania usługi:

• firmie hostingowej i dostawcom obsługi technicznej,
• operatorowi płatności Paynow i bankom uczestniczącym w płatności,
• InPost, firmom kurierskim i innym wybranym przewoźnikom,
• dostawcy poczty elektronicznej oraz Formspree, który przekazuje wiadomości z formularza kontaktowego,
• biuru rachunkowemu i podmiotom wspierającym obowiązki prawne,
• Google — w zakresie analityki, tylko po udzieleniu zgody.

Niektóre usługi technologiczne mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takim przypadku dostawca powinien stosować mechanizmy wymagane przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne.

5. Okres przechowywania

• dane opłaconych zamówień i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane osobowe z zamówień nieopłaconych, anulowanych lub odrzuconych — do 30 dni, po czym są automatycznie anonimizowane, o ile nie istnieje odrębna podstawa dalszego przetwarzania,
• dane związane z umową, reklamacją i roszczeniami — do upływu właściwych terminów przedawnienia,
• korespondencja niezakończona umową — przez czas potrzebny do udzielenia odpowiedzi, a następnie maksymalnie przez okres uzasadniony ochroną przed roszczeniami,
• dane marketingowe i analityczne — do wycofania zgody lub upływu okresu działania danego narzędzia,
• dane techniczne bezpieczeństwa — przez możliwie krótki okres potrzebny do wykrywania nadużyć.

6. Prawa osoby, której dane dotyczą

W zależności od podstawy przetwarzania przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądanie można przesłać na adres administratora. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

7. Pliki cookies i pamięć przeglądarki

Niezbędne

Strona wykorzystuje niezbędne mechanizmy do utrzymania sesji, ochrony formularzy, zapamiętania koszyka i ustawień prywatności. Koszyk jest przechowywany lokalnie w przeglądarce. Dane wpisywane w formularzu zamówienia mogą być tymczasowo przechowywane w pamięci bieżącej sesji przeglądarki, aby nie zniknęły po przypadkowym odświeżeniu, i są usuwane po poprawnym rozpoczęciu płatności lub po zakończeniu sesji.

Analityczne

Google Tag Manager i narzędzia analityczne są uruchamiane dopiero po wybraniu opcji „Akceptuję analitykę”. Brak zgody nie ogranicza możliwości zakupu ani kontaktu.

Zarządzanie zgodą

Decyzję można w każdej chwili zmienić przyciskiem „Ustawienia prywatności” w stopce. Można też usunąć pliki cookies i dane witryny w ustawieniach przeglądarki.

8. Dobrowolność podania danych i automatyczne decyzje

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do realizacji zamówienia, dostawy lub udzielenia odpowiedzi. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

9. Bezpieczeństwo i zmiany polityki

Stosowane są środki ograniczające nieuprawniony dostęp, w tym szyfrowanie HTTPS, ograniczenie dostępu do danych, ochrona formularzy i weryfikacja powiadomień płatniczych. Polityka może być aktualizowana, gdy zmienią się przepisy, funkcje sklepu lub dostawcy usług. Aktualna wersja jest zawsze dostępna pod tym adresem.