Polityka prywatności (RODO)

Stan dokumentu: 12 listopada 2026 r. Nie jest to porada prawna. Przed zbieraniem danych w celach marketingowych albo włączeniem pikseli reklamowych tę politykę trzeba uzupełnić o konkretne narzędzia i mechanizm zgód.

1. Administrator danych

Administratorem danych osobowych jest Marcin Będzak, osoba fizyczna, zamieszkały pod adresem ul. Mieszka I 11/7, 74-500 Chojna, e-mail: bedzak.marcin@gmail.com, telefon: 798 573 146 (dalej: „Administrator”), prowadzący sklep internetowy Zimno Nie Straszne w ramach działalności nierejestrowanej. Administrator nie posługuje się numerem NIP ani numerem REGON.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach danych osobowych pisz na bedzak.marcin@gmail.com.

2. Jakie dane zbieramy i po co

Cel	Przykładowe dane	Podstawa (art. 6 RODO)	Okres
Zawarcie i wykonanie umowy sprzedaży (zamówienie, płatność, dostawa, kontakt w sprawie przesyłki)	Imię i nazwisko, adres dostawy, e-mail, telefon, treść zamówienia, dane płatności (w zakresie przekazanym przez operatora płatności)	art. 6 ust. 1 lit. b RODO (umowa)	przez czas umowy oraz dochodzenia roszczeń
Wypełnienie obowiązków podatkowych i rachunkowych	Dane zamówienia i rozliczeń	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	przez okres wymagany przepisami (często do 5 lat podatkowych — potwierdź z księgową)
Rozpatrywanie reklamacji, odstąpień i zapytań	Dane kontaktowe i treść korespondencji	art. 6 ust. 1 lit. b, c oraz f RODO (prawnie uzasadniony interes: obrona i dochodzenie roszczeń)	do przedawnienia roszczeń
Prowadzenie Sklepu (hosting, bezpieczeństwo, logi)	Adres IP, dane techniczne przeglądarki, logi	art. 6 ust. 1 lit. f RODO (bezpieczeństwo i ciągłość działania)	przez okres uzasadniony technicznie i prawnie
Marketing (newslettery, reklamy Meta / TikTok) — tylko po uruchomieniu i po zgodzie, jeżeli jest wymagana	E-mail, identyfikatory cookies / piksele	art. 6 ust. 1 lit. a RODO (zgoda) i/lub lit. f, zgodnie z ustawą o świadczeniu usług drogą elektroniczną oraz Prawem komunikacji elektronicznej	do wycofania zgody albo skutecznego sprzeciwu

Nie podajemy danych w celu zautomatyzowanego podejmowania decyzji wywołującego skutki prawne, poza standardową oceną ryzyka po stronie operatora płatności.

3. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, które ich potrzebują do realizacji powyższych celów:

• dostawcy platformy sklepu (Shopify) — przetwarzanie w imieniu Administratora, zgodnie z umową powierzenia i dokumentacją Shopify;
• operatorzy płatności (planowane: Shopify Payments, w tym BLIK) — w zakresie niezbędnym do realizacji płatności;
• dostawcy poczty elektronicznej i hostingu, z których korzysta Administrator;
• dostawca towaru i przewoźnicy (w praktyce: zamówienie dropshippingowe do magazynu w Chinach i dalej do adresu w Polsce) — imię i nazwisko, adres, telefon i treść zamówienia, w zakresie niezbędnym do wysyłki;
• podmioty uprawnione na podstawie przepisów prawa.

Uwaga przed startem: po wyborze aplikacji (np. DSers) i przewoźników tę część trzeba uzupełnić o ich nazwy oraz o to, czy dane wychodzą poza Europejski Obszar Gospodarczy (EOG). Wysyłka z Chin zwykle oznacza przekazanie danych poza EOG. Podstawą może być decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inna przesłanka z rozdziału V RODO.

4. Cookies i podobne technologie

Sklep może zapisywać pliki cookies wymagane do działania kasy i koszyka oraz — dopiero po skonfigurowaniu banera zgód — cookies analityczne i marketingowe (np. Meta, TikTok).

Do czasu uruchomienia banera zgodnego z prawem UE nie należy wdrażać pikseli reklamowych ani nietechnicznych cookies. Po wdrożeniu banera niniejszą politykę trzeba uzupełnić o listę narzędzi, czas życia cookies i sposób wycofania zgody.

5. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, przenoszenia danych oraz — gdy podstawą jest zgoda — wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania możesz zgłosić na bedzak.marcin@gmail.com.

6. Dobrowolność podania danych

Podanie danych oznaczonych jako niezbędne do zamówienia jest warunkiem zawarcia umowy. Niepodanie ich uniemożliwia realizację zakupu. Zgoda na marketing jest dobrowolna.

7. Zmiany polityki

O zmianach polityki poinformujemy w Sklepie. W razie istotnej zmiany celu lub odbiorców danych zastosujemy się do wymogów RODO, w tym — gdy będzie to wymagane — poprosimy o nową zgodę.

Data dokumentu: 12 listopada 2026 r.