Polityka prywatności
Data ostatniej aktualizacji: 19 sierpnia 2026 r.
Spis treści
- Postanowienia ogólne
- Definicje
- Administrator danych i kontakt
- Zakres danych, cele i podstawy przetwarzania
- Źródło danych
- Odbiorcy danych
- Przekazywanie danych poza EOG
- Okres przechowywania danych
- Prawa osób, których dane dotyczą
- Bezpieczeństwo danych
- Dzieci
- Pliki cookies i podobne technologie
- Zautomatyzowane podejmowanie decyzji
- Zmiany Polityki prywatności
1. Postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania oraz ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego shootershape.pl (dalej: „Sklep” lub „Serwis”).
- Sklep obsługuje klientów z wielu rynków, w tym Polska, Czechy, Dania, Węgry, Rumunia, Szwecja, Ukraina, Wielka Brytania, Austria, Belgia, Bułgaria, Estonia, Finlandia, Francja, Niemcy, Grecja, Włochy, Łotwa, Litwa, Holandia, Portugalia, Słowacja, Słowenia, Hiszpania.
- Dokument jest zgodny z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz z ustawą z 10 maja 2018 r. o ochronie danych osobowych. Dla klientów spoza EOG stosujemy polskie prawo ochrony danych z uwzględnieniem lokalnych regulacji (np. GDPR UK, CCPA).
- Korzystając ze Sklepu, Użytkownik akceptuje zasady opisane w niniejszym dokumencie.
2. Definicje
| Pojęcie | Znaczenie |
|---|---|
| Administrator | CodeFormers Sp. z o.o., ul. Kowalska 5/203, 20-115 Lublin, Polska, NIP 6612373391 |
| Użytkownik | każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności |
| RODO | Rozporządzenie 2016/679 (Ogólne rozporządzenie o ochronie danych) |
| Dane osobowe | informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej |
| Przetwarzanie | każda operacja na danych osobowych – np. zbieranie, przechowywanie, udostępnianie, usuwanie |
3. Administrator danych i kontakt
- Administratorem danych osobowych jest CodeFormers Sp. z o.o. (dalej: „Administrator”).
- Z Administratorem można się skontaktować:
- e-mailowo: [email protected]
- pisemnie: ul. Kowalska 5/203, 20-115 Lublin, Polska
- Administrator nie powołał Inspektora Ochrony Danych; we wszystkich sprawach związanych z przetwarzaniem danych należy kontaktować się jak wyżej.
4. Zakres danych, cele i podstawy prawne przetwarzania
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Przyjęcie i realizacja zamówienia | imię, nazwisko, adres dostawy, e-mail, telefon, dane firmy/NIP (opc.), waluta i kraj rynku | art. 6 ust. 1 lit. b RODO |
| Płatność online | imię, nazwisko, e-mail, nr zamówienia, kwota, metoda płatności | art. 6 ust. 1 lit. b RODO |
| Wystawienie faktur / paragonów | imię, nazwisko / nazwa firmy, adres, NIP/VAT | art. 6 ust. 1 lit. c RODO |
| Obsługa zapytań | imię, nazwisko, e-mail, telefon, treść zapytania | art. 6 ust. 1 lit. f RODO |
| Newsletter | adres e-mail | art. 6 ust. 1 lit. a RODO |
| Remarketing / personalizacja | e-mail (hash), statystyki, historia zakupów, zdarzenia Google Ads/GA4 | art. 6 ust. 1 lit. a RODO |
| Analiza statystyk, bezpieczeństwo | IP, nagłówki HTTP, cookies, info o przeglądarce/urządzeniu, logi | art. 6 ust. 1 lit. f RODO |
5. Źródło danych
Dane pozyskujemy bezpośrednio od Użytkownika (formularze w Sklepie) lub – w przypadku danych technicznych – automatycznie poprzez pliki cookies i skrypty analityczne.
6. Odbiorcy danych
Administrator udostępnia dane tylko podmiotom niezbędnym do świadczenia usług:
| Kategoria | Podmiot | Cel |
|---|---|---|
| Płatności | Stripe Payments Europe Ltd., Mollie B.V. oraz właściwe organizacje kartowe lub banki | bezpieczna obsługa wybranej płatności |
| Logistyka | InPost Sp. z o.o., DHL Express oraz przewoźnik wybrany dla zamówienia | dostawa zamówienia |
| Hosting i infrastruktura | Vercel Inc., Railway Corporation, Neon Inc., Upstash Inc. oraz Cloudflare Inc. (R2/CDN) | utrzymanie Sklepu, baz danych, kolejek, plików, bezpieczeństwa i kopii zapasowych |
| Analityka i marketing | Google Ireland Ltd. (Google Analytics 4 i Google Ads), Microsoft Ireland Operations Ltd. (Clarity) | statystyka, analiza korzystania i pomiar kampanii – w zakresie objętym zgodą |
| Komunikacja i ochrona formularzy | Tidio Poland Sp. z o.o., Resend Inc. oraz Cloudflare Inc. (Turnstile) | czat, wysyłka wiadomości i zapobieganie nadużyciom |
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologii, w szczególności Google, Microsoft, Stripe, Vercel, Cloudflare lub Tidio, mogą przetwarzać dane poza EOG. Transfer odbywa się tylko przy zastosowaniu mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework, jeżeli dostawca jest certyfikowany) albo Standardowych Klauzul Umownych Komisji Europejskiej wraz z wymaganymi zabezpieczeniami.
8. Okres przechowywania danych
| Kategoria danych | Okres |
|---|---|
| Dane transakcyjne | 6 lat od końca roku podatkowego |
| Dane konta klienta | do usunięcia konta lub 5 lat od ostatniej aktywności |
| Newsletter | do czasu wycofania zgody |
| Dane marketingowe | max 3 lata od ostatniego kontaktu |
| Logi serwera / cookies | 12–24 miesiące (zależnie od rodzaju) |
9. Prawa osób, których dane dotyczą
- Użytkownik ma prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz wycofania zgody.
- Żądania prosimy kierować na [email protected]. Odpowiemy nie później niż w 1 miesiącu.
- Przysługuje też skarga do Prezesa UODO lub właściwego organu nadzorczego w kraju zamieszkania Użytkownika.
10. Bezpieczeństwo danych
- szyfrowanie TLS/SSL
- 2FA do panelu administracyjnego
- regularne kopie zapasowe
- odseparowana infrastruktura aplikacyjna i bazodanowa
- dostęp tylko dla upoważnionych osób
11. Dzieci
Oferta Sklepu jest kierowana wyłącznie do osób pełnoletnich. Nie gromadzimy świadomie danych osób poniżej 16 roku życia.
12. Pliki cookies i podobne technologie
Szczegóły, wykaz technologii i okresy ich działania znajdują się w Polityce cookies. Niezbędne mechanizmy zapewniają sesję, koszyk, logowanie, bezpieczeństwo i płatność. Opcjonalne mechanizmy Google Analytics 4, Google Ads oraz Microsoft Clarity służą statystyce, analizie sposobu korzystania i pomiarowi kampanii.
Opcjonalne cookies można zaakceptować albo odrzucić w banerze. Decyzja jest zapisywana na 12 miesięcy, a zgodę można w każdej chwili zmienić lub wycofać przez „Ustawienia cookies” w stopce.
13. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania wywołującego skutki prawne.
14. Zmiany Polityki prywatności
- Administrator może wprowadzać zmiany w Polityce z przyczyn prawnych lub technologicznych.
- O istotnych zmianach poinformujemy poprzez komunikat w Sklepie lub e-mail (dla posiadaczy kont).
- Nowa wersja Polityki obowiązuje od dnia publikacji w Serwisie.
Masz pytania dotyczące tej Polityki? Napisz na [email protected].