Polityka prywatności

Obowiązuje od 20 września 2026 roku. Wersja 1.0.

Krótko, zanim przejdziemy do szczegółów: sklep zbiera tyle danych, ile trzeba, żeby wysłać Ci plik, wystawić dokument sprzedaży i odpowiedzieć, gdyby coś poszło nie tak. Nie sprzedajemy nikomu Twoich danych i nie budujemy na ich podstawie profili reklamowych bez Twojej zgody.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest:

WW STUDIO Wojciech Oko
ul. Tęczowa 40/2, 84-240 Reda
NIP: 5882525290

Kontakt w sprawach danych osobowych:
E-mail: odzyskajgodzine@gmail.com
Telefon: 530 438 391

Inspektor ochrony danych nie został wyznaczony. Nie ma takiego obowiązku przy tej skali i tym rodzaju działalności (art. 37 RODO). We wszystkich sprawach dotyczących danych pisz bezpośrednio na adres podany wyżej.

2. Jakie dane zbieramy i po co

2.1. Realizacja zamówienia i dostarczenie pliku

Dane: adres e-mail, imię i nazwisko (jeśli je podasz), numer zamówienia, informacja o zakupionym produkcie i o dacie zakupu, informacja o statusie płatności otrzymana od operatora płatności, adres IP i podstawowe dane techniczne sesji zakupowej.

Po co: żeby zawrzeć z Tobą umowę, wysłać Ci link do pobrania pliku, potwierdzić zamówienie na trwałym nośniku i udokumentować zgody, które zaznaczyłeś przed zakupem.

2.2. Wystawienie i przechowywanie dokumentów sprzedaży

Dane: dane wskazane przez Ciebie do dokumentu sprzedaży, czyli imię i nazwisko albo nazwa firmy, adres, NIP (jeśli prosisz o fakturę na firmę), kwota i data transakcji.

Po co: żeby wystawić fakturę lub inny dokument sprzedaży i przechowywać go przez okres wymagany przepisami podatkowymi i o rachunkowości.

2.3. Obsługa reklamacji i zgłoszeń

Dane: adres e-mail, numer zamówienia, treść Twojej wiadomości wraz z załącznikami, nasza korespondencja z Tobą.

Po co: żeby rozpatrzyć reklamację w terminie 14 dni, wysłać poprawiony plik albo zwrócić pieniądze, a także żeby mieć ślad tego, jak sprawa została załatwiona.

2.4. Dostarczanie aktualizacji produktu

Dane: adres e-mail, informacja o zakupionej wersji produktu.

Po co: żeby wysłać Ci poprawioną wersję pliku w okresie bezpłatnych aktualizacji, do którego zobowiązaliśmy się w regulaminie.

2.5. Newsletter, jeśli się zapiszesz

Dane: adres e-mail, imię (jeśli je podasz), data i sposób wyrażenia zgody, dane o otwarciach i kliknięciach w wiadomościach.

Po co: żeby wysyłać Ci wiadomości, na które się zapisałeś, i żeby wiedzieć, które z nich są w ogóle czytane.

2.6. Marketing własny i statystyka

Dane: adres e-mail klientów, zbiorcze dane o ruchu w sklepie, dane o zakupach.

Po co: żeby poinformować Cię o kolejnym własnym produkcie, jeśli taki powstanie, oraz żeby rozumieć, jak ludzie korzystają ze sklepu i co w nim poprawić.

2.7. Bezpieczeństwo i obrona przed roszczeniami

Dane: logi serwera, adres IP, dane o próbach nadużyć i o nietypowej aktywności, dokumentacja zamówień i zgód.

Po co: żeby zabezpieczyć sklep przed nadużyciami i żeby móc wykazać, jak przebiegła transakcja, gdyby doszło do sporu.

3. Na jakiej podstawie prawnej przetwarzamy te dane

Każde przetwarzanie danych musi mieć podstawę prawną z RODO. Poniżej jest przypisanie podstawy do każdego celu z rozdziału 2.

Cel Podstawa prawna Co to znaczy
Realizacja zamówienia i dostarczenie pliku (2.1) art. 6 ust. 1 lit. b RODO przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną
Wystawienie i przechowywanie dokumentów sprzedaży (2.2) art. 6 ust. 1 lit. c RODO wypełnienie obowiązku prawnego wynikającego z ustawy o rachunkowości, Ordynacji podatkowej i ustawy o VAT
Obsługa reklamacji (2.3) art. 6 ust. 1 lit. b i lit. c RODO wykonanie umowy oraz obowiązek wynikający z ustawy o prawach konsumenta
Dostarczanie aktualizacji (2.4) art. 6 ust. 1 lit. b RODO to zobowiązanie z regulaminu, czyli element umowy
Newsletter (2.5) art. 6 ust. 1 lit. a RODO, a w zakresie wysyłki wiadomości marketingowych także przepisy Prawa komunikacji elektronicznej Twoja dobrowolna zgoda, którą możesz w każdej chwili wycofać
Marketing własny wobec klientów (2.6) art. 6 ust. 1 lit. f RODO nasz prawnie uzasadniony interes, jakim jest promowanie własnych produktów wśród osób, które już u nas kupiły; możesz wnieść sprzeciw
Statystyka i ulepszanie sklepu (2.6) art. 6 ust. 1 lit. f RODO, a dla cookie analitycznych dodatkowo art. 6 ust. 1 lit. a RODO uzasadniony interes w rozwijaniu sklepu, a przy cookie analitycznych Twoja zgoda w banerze
Bezpieczeństwo i obrona przed roszczeniami (2.7) art. 6 ust. 1 lit. f RODO uzasadniony interes polegający na zabezpieczeniu sklepu i możliwości dochodzenia lub obrony roszczeń

4. Jak długo przechowujemy dane

Dane Okres Dlaczego tyle
Dane zamówienia i korespondencja z nim związana do 6 lat od końca roku, w którym umowa została wykonana to okres przedawnienia roszczeń konsumenta wobec przedsiębiorcy według art. 118 Kodeksu cywilnego; po tym czasie dane przestają być nam do czegokolwiek potrzebne
Faktury i pozostała dokumentacja księgowa 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku tego wymaga art. 74 ustawy o rachunkowości i art. 86 Ordynacji podatkowej; tych danych nie możemy usunąć wcześniej, nawet na Twoją prośbę
Dokumentacja reklamacji do 6 lat od zakończenia sprawy żeby móc wykazać, jak reklamacja została rozpatrzona, gdyby wrócił do niej spór
Potwierdzenie zgód z paragrafu 6 regulaminu przez okres przechowywania danych zamówienia to jedyny dowód na to, że wyłączenie prawa odstąpienia było skuteczne
Adres e-mail w bazie newslettera do wycofania zgody zgoda działa do odwołania, a po wypisaniu adres jest usuwany z listy wysyłkowej
Dowód wyrażenia i wycofania zgody na newsletter 3 lata od wycofania zgody żeby móc wykazać, że zgoda istniała i kiedy została cofnięta
Dane przetwarzane na podstawie uzasadnionego interesu, w tym marketing własny do wniesienia skutecznego sprzeciwu, nie dłużej niż 6 lat sprzeciw kończy to przetwarzanie od razu
Logi serwera i dane techniczne zgodnie z polityką dostawcy platformy sklepowej, zwykle do 12 miesięcy dłuższe trzymanie logów nie ma uzasadnienia przy tej skali
Pliki cookie tyle, ile wynosi czas życia konkretnego pliku, opisany w rozdziale 8 część znika po zamknięciu przeglądarki, część po ustalonym okresie

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Korzystamy jednak z narzędzi zewnętrznych, bez których sklep by nie działał. Poniżej jest pełna lista.

Odbiorca Do czego Rola
Shopify (Shopify International Ltd., Irlandia, z grupy Shopify Inc., Kanada) platforma sklepu, koszyk, kasa, hosting sklepu, obsługa zamówień podmiot przetwarzający, działa na nasze polecenie
Shopify Payments (Shopify International Ltd., Irlandia) przyjęcie płatności za zamówienie odrębny administrator, przetwarza dane na podstawie własnych obowiązków prawnych, w tym przepisów o usługach płatniczych i o przeciwdziałaniu praniu pieniędzy
Stripe Payments Europe, Limited (Irlandia) rozliczenie transakcji kartowych jako agent rozliczeniowy odrębny administrator, na tej samej podstawie co wyżej
Klarna Bank AB (publ) (Szwecja) obsługa płatności odroczonej, ale tylko jeżeli wybierzesz Klarnę przy zamówieniu odrębny administrator, przetwarza dane jako bank, na podstawie własnych obowiązków prawnych i umowy, którą zawierasz bezpośrednio z nim
Shopify Digital Downloads (Shopify International Ltd.) automatyczne wysyłanie linku do pobrania i obsługa pobrań podmiot przetwarzający
Shopify International Ltd. (powiadomienia sklepu) wysyłka wiadomości transakcyjnych, newslettera i aktualizacji podmiot przetwarzający
Biuro rachunkowe obsługujące księgowość Sprzedawcy księgowość, rozliczenia podatkowe podmiot przetwarzający
Uprawnione organy państwowe wyłącznie wtedy, gdy zażądają danych na podstawie przepisów prawa odrębni administratorzy

Z każdym podmiotem przetwarzającym mamy zawartą umowę powierzenia przetwarzania danych osobowych, o której mowa w art. 28 RODO.

5.1. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców, z których korzystamy, ma serwery lub spółki matki poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych i w Kanadzie. Oznacza to, że Twoje dane mogą być przekazywane poza EOG.

Takie przekazanie odbywa się wyłącznie na jednej z podstaw przewidzianych w rozdziale V RODO:

  • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO), na przykład decyzja dotycząca Kanady w zakresie organizacji objętych tamtejszymi przepisami o ochronie danych w sektorze prywatnym oraz decyzja dotycząca podmiotów ze Stanów Zjednoczonych, które przystąpiły do programu ochrony danych uzgodnionego między Unią Europejską a Stanami Zjednoczonymi,
  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnione o dodatkowe zabezpieczenia techniczne i organizacyjne tam, gdzie są potrzebne.

6. Twoje prawa

RODO daje Ci zestaw uprawnień wobec administratora. Wszystkie realizujemy bezpłatnie i bez pytania o powód. Wystarczy napisać na odzyskajgodzine@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania (art. 12 RODO).

Prawo dostępu do danych (art. 15 RODO). Możesz zapytać, czy przetwarzamy Twoje dane, jakie dokładnie, po co, komu je przekazujemy i jak długo będziemy je trzymać. Możesz też poprosić o kopię.

Prawo do sprostowania (art. 16 RODO). Jeśli w naszych danych jest błąd, na przykład literówka w nazwisku na fakturze albo nieaktualny adres, możesz żądać poprawienia albo uzupełnienia.

Prawo do usunięcia danych, zwane prawem do bycia zapomnianym (art. 17 RODO). Możesz żądać usunięcia danych, gdy nie są już potrzebne do celów, w których je zebraliśmy, gdy wycofasz zgodę, która była jedyną podstawą, albo gdy skutecznie wniesiesz sprzeciw. To prawo nie jest jednak bezwzględne: danych z faktur nie usuniemy przed upływem okresu wymaganego przepisami podatkowymi, nawet jeśli o to poprosisz. Tak samo nie usuniemy dokumentacji potrzebnej do obrony przed roszczeniami, dopóki roszczenia się nie przedawnią.

Prawo do ograniczenia przetwarzania (art. 18 RODO). Możesz żądać, żebyśmy czasowo „zamrozili" Twoje dane, czyli przechowywali je, ale nic więcej z nimi nie robili. Ma to sens na przykład wtedy, gdy kwestionujesz prawidłowość danych i chcesz, żeby przez czas sprawdzania nic się nie działo.

Prawo do przenoszenia danych (art. 20 RODO). Dane, które przetwarzamy na podstawie Twojej zgody lub umowy i w sposób zautomatyzowany, możesz otrzymać w powszechnie używanym formacie nadającym się do odczytu maszynowego, na przykład w pliku CSV, albo poprosić, żebyśmy przesłali je wskazanemu przez Ciebie podmiotowi, jeśli jest to technicznie możliwe.

Prawo do sprzeciwu (art. 21 RODO). Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, czyli wobec marketingu własnego, statystyki i obrony przed roszczeniami, możesz wnieść sprzeciw. Wobec marketingu bezpośredniego sprzeciw działa zawsze i od razu. Nie musisz go uzasadniać, a my musimy natychmiast przestać.

Prawo do wycofania zgody (art. 7 ust. 3 RODO). Zgodę na newsletter i na pliki cookie inne niż niezbędne możesz wycofać w dowolnej chwili. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem tego, co zrobiliśmy przed wycofaniem.

Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani istotnie na Ciebie wpływających w sposób w pełni zautomatyzowany i nie profilujemy Cię w takim celu. Automatyczna jest tylko wysyłka pliku po opłaceniu zamówienia, co nie jest decyzją w rozumieniu tego przepisu.

Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO). Opisane w rozdziale 7.

7. Skarga do Prezesa Urzędu Ochrony Danych Osobowych

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Strona urzędu: uodo.gov.pl

Skargę można złożyć pisemnie, elektronicznie przez elektroniczną skrzynkę podawczą urzędu oraz osobiście w siedzibie urzędu. Złożenie skargi jest bezpłatne.

8. Pliki cookie i podobne technologie

Pliki cookie to niewielkie pliki tekstowe zapisywane w Twojej przeglądarce. Część z nich jest potrzebna do tego, żeby sklep w ogóle działał, a część służy zliczaniu ruchu i reklamom.

8.1. Cookie niezbędne

Działają zawsze i nie wymagają Twojej zgody, bo bez nich strona nie mogłaby spełnić żądania, które sam składasz, na przykład dodania produktu do koszyka.

Obsługują między innymi:

  • zawartość koszyka i sesję zakupową,
  • przejście do płatności i powrót z systemu płatności,
  • bezpieczeństwo, w tym ochronę przed nadużyciami,
  • zapamiętanie Twojego wyboru w banerze zgód, żeby nie pytać o to przy każdej wizycie.

Czas życia: od czasu trwania jednej sesji do 12 miesięcy.

8.2. Cookie analityczne i marketingowe

Na dzień wejścia w życie tej polityki sklep ich nie używa.

Nie mamy zainstalowanego narzędzia analitycznego ani piksela reklamowego. Nie mierzymy, skąd przychodzisz, i nie budujemy profilu Twojej aktywności na potrzeby reklam.

Gdyby to się zmieniło, zmienimy najpierw tę politykę, a potem uruchomimy narzędzie. Cookie inne niż niezbędne włączą się dopiero po Twojej zgodzie, wyrażonej w banerze opisanym w punkcie 8.3, i nigdy przed nią.

Piszemy o tym wprost, bo w większości sklepów jest odwrotnie i warto wiedzieć, czego tutaj nie ma.

8.3. Zgoda i jej wycofanie

  1. Przy pierwszej wizycie widzisz baner z informacją o plikach cookie. Cookie analityczne i marketingowe są w nim domyślnie wyłączone. Włączasz je sam, klikając zgodę.
  2. Odmowa zgody wymaga tylu samo kliknięć co jej udzielenie. Baner ma przycisk odrzucenia na tym samym poziomie co przycisk akceptacji.
  3. Zgodę możesz wycofać w każdej chwili przez odnośnik „Ustawienia cookie” w stopce sklepu. Otwiera on ten sam panel, w którym możesz odznaczyć wcześniej zaznaczone kategorie.
  4. Możesz też zarządzać plikami cookie w ustawieniach swojej przeglądarki, w tym całkowicie je zablokować lub usunąć już zapisane. Zablokowanie cookie niezbędnych może uniemożliwić dokonanie zakupu.
  5. Podstawą zapisywania i odczytywania informacji w Twoim urządzeniu końcowym są przepisy Prawa komunikacji elektronicznej, a podstawą przetwarzania danych osobowych pochodzących z cookie innych niż niezbędne jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO.

9. Czy musisz podać dane i co, jeśli ich nie podasz

Dane Charakter Co, jeśli nie podasz
Adres e-mail przy zakupie wymóg umowny nie da się zrealizować zamówienia, bo nie mamy dokąd wysłać pliku ani potwierdzenia umowy; bez niego zakup jest niemożliwy
Zgody z paragrafu 6 regulaminu warunek zawarcia umowy bez ich zaznaczenia nie da się złożyć zamówienia w tym sklepie; to nie są zgody na przetwarzanie danych w rozumieniu RODO, tylko oświadczenia konsumenckie
Imię i nazwisko dobrowolne zamówienie zostanie zrealizowane, wiadomości będą tylko mniej osobiste
Dane do faktury, w tym NIP wymóg ustawowy, jeśli prosisz o fakturę bez nich nie wystawimy faktury; sam zakup pozostaje możliwy
Adres e-mail w newsletterze dobrowolne nie zapiszemy Cię na listę; nie ma to żadnego wpływu na zakup ani na cenę
Zgoda na cookie analityczne i marketingowe dobrowolna sklep działa normalnie, po prostu nie zbieramy statystyk ani danych reklamowych

10. Bezpieczeństwo danych

  1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO, w tym szyfrowanie połączenia ze sklepem (HTTPS), uwierzytelnianie dwuskładnikowe w panelach administracyjnych oraz ograniczenie dostępu do danych wyłącznie do osób, które muszą go mieć.
  2. Sklep nie przechowuje danych Twojej karty płatniczej ani danych logowania do bankowości. Te dane podajesz bezpośrednio operatorowi płatności i my ich nigdy nie widzimy.
  3. Korzystamy wyłącznie z dostawców, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków ochrony (art. 28 ust. 1 RODO).

11. Zmiany polityki prywatności

  1. Polityka może się zmieniać, na przykład gdy zmienimy dostawcę narzędzia albo gdy zmienią się przepisy.
  2. Nową wersję publikujemy w tym miejscu wraz z datą wejścia w życie i numerem wersji.
  3. O zmianach istotnych, dotyczących zakresu lub celów przetwarzania, informujemy dodatkowo e-mailem osoby zapisane na newsletter.
  4. Zmiana polityki nie może pozbawić Cię praw, które przysługują Ci na podstawie RODO. Te prawa wynikają z przepisów, a nie z tego dokumentu.