Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Esteban Espin, Calle Carlos Gardel 22, Col. Isaura Chávez de Montemayor, 27904 Francisco I. Madero, Coahuila, Meksyk, adres e-mail: estespin17@gmail.com, telefon: +52 998 502 7671 (dalej: Administrator lub my).

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można pisać na adres estespin17@gmail.com.

2. Podstawy prawne

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), które ma do nas zastosowanie, ponieważ oferujemy produkty osobom przebywającym w Unii Europejskiej (art. 3 ust. 2 lit. a RODO). Przetwarzamy dane tylko w zakresie potrzebnym do prowadzenia Sklepu, realizacji zamówień i – za twoją zgodą – do celów statystycznych i reklamowych.

3. Jakie dane, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa prawna	Jak długo
Działanie i bezpieczeństwo Sklepu	adres IP, data i godzina wizyty, przeglądarka, system, odwiedzane strony	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczny i działający sklep)	przez czas niezbędny do zapewnienia bezpieczeństwa, zgodnie z zasadami przechowywania danych przez Shopify
Zawarcie i wykonanie umowy, dostarczenie plików	imię i nazwisko, adres e-mail, kraj, dane zamówienia	art. 6 ust. 1 lit. b RODO (umowa)	do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata; art. 118 Kodeksu cywilnego)
Potwierdzenie zgody na natychmiastowe dostarczenie treści cyfrowych	informacja o zgodzie i jej data zapisane przy zamówieniu	art. 6 ust. 1 lit. c RODO (obowiązek prawny: art. 21 ust. 1 ustawy o prawach konsumenta) i lit. f (wykazanie utraty prawa odstąpienia, obrona przed roszczeniami)	do upływu terminu przedawnienia roszczeń
Rozliczenia podatkowe i księgowe	dane zamówienia i płatności, kraj	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	przez okres wymagany przepisami podatkowymi (co do zasady 5 lat zgodnie z prawem meksykańskim; w razie rejestracji w unijnej procedurze VAT dla usług elektronicznych – 10 lat)
Reklamacje, gwarancja zwrotu pieniędzy, kontakt	dane podane w wiadomości, numer zamówienia	art. 6 ust. 1 lit. b lub f RODO	do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Statystyka i reklama (Meta Pixel, Conversions API)	patrz punkt 8	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody; dane przekazane Meta są przechowywane zgodnie z zasadami Meta

Podanie adresu e-mail i danych do płatności jest warunkiem zawarcia umowy. Bez nich nie możemy zrealizować zamówienia. Podanie pozostałych danych jest dobrowolne.

4. Sklep na platformie Shopify (podmiot przetwarzający)

Sklep działa na platformie Shopify. Naszym kontrahentem jest Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Shopify przetwarza dane w naszym imieniu jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum; art. 28 RODO): hostuje Sklep, obsługuje koszyk, proces zamówienia i wysyłkę wiadomości e-mail. Shopify może korzystać z dalszych podmiotów przetwarzających, w tym Shopify Inc. (Kanada) i dostawców z USA.

Pliki do pobrania udostępniamy za pomocą aplikacji Shopify do produktów cyfrowych (Digital Downloads), która działa w ramach tej samej platformy.

Informacje Shopify o prywatności: https://www.shopify.com/legal/privacy

5. Płatności

Płatności obsługuje Shopify Payments (z udziałem Stripe). Dane potrzebne do płatności (np. dane karty) trafiają bezpośrednio do operatora płatności. Operator przetwarza je w naszym imieniu przy realizacji płatności, a w zakresie własnych obowiązków prawnych (np. przeciwdziałania oszustwom i praniu pieniędzy) – jako odrębny administrator, zgodnie ze swoją polityką prywatności (https://stripe.com/privacy). Nie mamy dostępu do pełnych danych karty płatniczej.

6. Kontakt e-mailowy

Jeżeli do nas piszesz, przetwarzamy dane z wiadomości, żeby odpowiedzieć i załatwić sprawę (art. 6 ust. 1 lit. b lub f RODO). Usuwamy je po zakończeniu sprawy, chyba że musimy je dłużej przechowywać z powodów prawnych. Korzystamy przy tym z usługi poczty Google (Gmail).

7. Pliki cookies

1. Używamy plików cookies niezbędnych do działania Sklepu (np. koszyk, bezpieczeństwo, zapamiętanie wyboru w banerze cookies). Do tych plików nie potrzebujemy zgody, ponieważ są konieczne do świadczenia usługi, której żądasz (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej).
2. Pozostałe pliki cookies i podobne technologie, w szczególności statystyczne i reklamowe, stosujemy tylko po wyrażeniu zgody w banerze cookies (art. 399 ust. 1 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO).
3. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach cookies dostępnych w Sklepie (baner cookies). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

8. Meta Pixel i Conversions API (tylko za zgodą)

1. Jeżeli wyrazisz zgodę, korzystamy z narzędzi Meta Pixel i Conversions API dostarczanych przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Dzięki nim sprawdzamy, czy nasze reklamy na Facebooku i Instagramie prowadzą do zakupów, i kierujemy reklamy do odpowiednich odbiorców.
2. Przetwarzane mogą być m.in.: odwiedzone strony, dodanie do koszyka, zakup i jego wartość, dane urządzenia, adres IP oraz – w postaci zaszyfrowanej (zahaszowanej) – adres e-mail i imię z zamówienia (tzw. rozszerzone dopasowanie).
3. Bez zgody Meta Pixel nie jest ładowany, a dane przez Conversions API nie są przekazywane.
4. Dopasowanie reklam na podstawie tych danych jest profilowaniem w rozumieniu art. 4 pkt 4 RODO. Odbywa się wyłącznie za twoją zgodą i nie wywołuje wobec ciebie skutków prawnych ani w podobny sposób istotnie na ciebie nie wpływa.
5. W zakresie zbierania i przekazywania tych danych jesteśmy współadministratorem razem z Meta (art. 26 RODO). Uzgodnienia: https://www.facebook.com/legal/controller_addendum. Dalsze przetwarzanie danych przez Meta odbywa się na jej odpowiedzialność: https://www.facebook.com/privacy/policy
6. Meta może przekazywać dane do USA (patrz punkt 9).
7. Zgodę można w każdej chwili wycofać w ustawieniach cookies.

9. Dane poza Europejskim Obszarem Gospodarczym

1. Meksyk: Administrator ma siedzibę w Meksyku i zbiera dane bezpośrednio od ciebie, gdy składasz zamówienie lub do nas piszesz. Takie bezpośrednie zbieranie danych nie jest „przekazaniem” danych w rozumieniu rozdziału V RODO, ale RODO ma do nas pełne zastosowanie (art. 3 ust. 2 RODO). Dla Meksyku Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony; dlatego stosujemy wobec twoich danych wszystkie zasady i zabezpieczenia wymagane przez RODO. W zakresie, w jakim Shopify udostępnia nam dane ze Sklepu, przekazanie odbywa się na podstawie umowy powierzenia Shopify, która dla przekazań poza EOG przewiduje standardowe klauzule umowne (decyzja wykonawcza Komisji (UE) 2021/914).
2. Kanada (Shopify Inc.): decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (decyzja 2002/2/WE).
3. USA (Shopify, Stripe, Google, Meta – w zakresie, w jakim przekazują dane do USA): EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795) w odniesieniu do podmiotów certyfikowanych, a w pozostałym zakresie standardowe klauzule umowne (decyzja wykonawcza Komisji (UE) 2021/914).
4. Informacje o stosowanych zabezpieczeniach można otrzymać, pisząc na adres estespin17@gmail.com.

10. Odbiorcy danych

Dane mogą otrzymać: Shopify (hosting i obsługa sklepu), operator płatności, Google (poczta e-mail), Meta (tylko za zgodą) oraz organy publiczne, jeżeli wymaga tego prawo.

11. Twoje prawa

Masz prawo do:

• dostępu do danych (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

Wystarczy wiadomość na adres estespin17@gmail.com.

Masz też prawo wnieść skargę do organu nadzorczego (art. 77 RODO). W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Skargę możesz złożyć także w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

12. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają (art. 22 RODO). Profilowanie reklamowe opisane w punkcie 8 odbywa się wyłącznie za twoją zgodą.

13. Zmiany polityki prywatności

Możemy aktualizować tę politykę, gdy zmienią się narzędzia Sklepu lub przepisy. Aktualna wersja jest zawsze dostępna w Sklepie.

Stan na: 16 października 2026 r.