Polityka prywatności
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Karol Sobik, prowadzący działalność nierejestrowaną pod nazwą Best Shop, adres do korespondencji: ul. Czwartaków 8, 44-253 Rybnik (dalej: „Administrator”).
We wszystkich sprawach dotyczących danych osobowych napisz na adres: bestshopoland@gmail.com.
Polityka dotyczy danych przetwarzanych w związku ze sprzedażą produktu „Tarcza konsumenta” przez platformę Naffy oraz korzystaniem ze strony sprzedażowej jestprzepis.pl. Dane są przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Jakie dane, w jakim celu i na jakiej podstawie
Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się kupić ani dostarczyć Produktu.
Dane z formularza zamówienia (adres e-mail, imię i nazwisko, jeśli je podasz, dane zamówienia) otrzymujemy od Ciebie za pośrednictwem platformy Naffy, a dane transakcji od operatora płatności Stripe.
| Cel | Jakie dane | Podstawa prawna (RODO) |
|---|---|---|
| Zawarcie i wykonanie umowy, dostarczenie plików | adres e-mail, imię i nazwisko (jeśli podasz), dane zamówienia | art. 6 ust. 1 lit. b – wykonanie umowy |
| Obsługa płatności | dane transakcji przekazywane przez Stripe (bez pełnego numeru karty) | art. 6 ust. 1 lit. b – wykonanie umowy |
| Reklamacje i wiadomości od Ciebie | adres e-mail, treść wiadomości | art. 6 ust. 1 lit. b i c – umowa i obowiązki z ustawy o prawach konsumenta |
| Gwarancja Borsuka | adres e-mail, przesłane kopie pism i odpowiedzi | art. 6 ust. 1 lit. b – wykonanie dobrowolnego zobowiązania z regulaminu |
| Rachunek i ewidencja sprzedaży | dane zamówienia, kwota, data | art. 6 ust. 1 lit. c – obowiązki podatkowe |
| Ustalenie, dochodzenie lub obrona roszczeń | dane zamówienia i korespondencja | art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora |
| Znak wodny w plikach PDF (ochrona przed nieuprawnionym rozpowszechnianiem) | adres e-mail lub imię i nazwisko umieszczone w pliku | art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora (ochrona praw autorskich) |
| Prawidłowe wyświetlenie i bezpieczeństwo strony (czcionki Google Fonts, hosting Cloudflare) | adres IP, informacje o przeglądarce i urządzeniu | art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora |
| Statystyki odwiedzin strony (Google Analytics) | identyfikatory online (pliki cookie), informacje o urządzeniu i przeglądarce, odwiedzone podstrony, źródło wejścia na stronę | art. 6 ust. 1 lit. a – zgoda (baner na stronie) oraz art. 399 ustawy – Prawo komunikacji elektronicznej |
| Mierzenie skuteczności reklam i kierowanie reklam (Meta Pixel) | identyfikatory online (pliki cookie), adres IP, informacje o urządzeniu, działania na stronie (np. wyświetlenie strony, kliknięcie przycisku zakupu) | art. 6 ust. 1 lit. a – zgoda (baner na stronie) oraz art. 399 ustawy – Prawo komunikacji elektronicznej |
Administrator nie wysyła informacji marketingowych bez Twojej osobnej zgody i nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany ani nie profiluje Cię.
W dokumentach przesyłanych w ramach Gwarancji Borsuka możesz, a nawet powinieneś, zasłonić dane, które nie są potrzebne, w szczególności dane innych osób i numery rachunków.
3. Komu przekazujemy dane
Twoje dane trafiają tylko do podmiotów, bez których sprzedaż nie mogłaby działać:
- Naffy – platforma, przez którą składasz zamówienie i otrzymujesz pliki: FF Labs spółka z ograniczoną odpowiedzialnością z siedzibą w Toruniu (KRS 0000860286, NIP 9562363416, e-mail: hello@naffy.io),
- Stripe – operator płatności, który przetwarza dane transakcji,
- Google – dostawca poczty e-mail Administratora (Gmail), przez którą prowadzona jest korespondencja,
- Cloudflare – dostawca hostingu strony sprzedażowej (dane techniczne, np. adres IP),
- Google Ireland Limited – dostawca czcionek Google Fonts używanych na stronie oraz, wyłącznie za Twoją zgodą, narzędzia Google Analytics (statystyki odwiedzin),
- Meta Platforms Ireland Limited – wyłącznie za Twoją zgodą, dostawca narzędzia Meta Pixel (pomiar skuteczności reklam na Facebooku i Instagramie).
Naffy i Stripe są w swoim zakresie odrębnymi administratorami danych (Naffy w zakresie obsługi platformy, Stripe w zakresie płatności), na zasadach opisanych w ich politykach prywatności.
Dane mogą też zostać przekazane organom publicznym, jeżeli wymagają tego przepisy, np. na żądanie urzędu skarbowego albo sądu. Administrator nie sprzedaje danych i nie udostępnia ich innym podmiotom w celach marketingowych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców z pkt 3, w szczególności Stripe, Google, Meta i Cloudflare, może przetwarzać dane także poza EOG, np. w USA. Takie przekazanie odbywa się na podstawie mechanizmów z rozdziału V RODO, czyli decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) albo standardowych klauzul umownych. Na Twoje żądanie Administrator wskaże, który mechanizm stosuje dany dostawca.
5. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Dane zamówienia i korespondencja dotycząca umowy | do upływu terminu przedawnienia roszczeń z umowy, co do zasady 6 lat, licząc do końca roku kalendarzowego (art. 118 Kodeksu cywilnego) |
| Dane potrzebne do rozliczeń podatkowych | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 Ordynacji podatkowej) |
| Dokumenty przesłane w ramach Gwarancji Borsuka | 90 dni od rozpatrzenia zgłoszenia; dłużej tylko, gdy są potrzebne do rozstrzygnięcia sporu |
| Wiadomości niezwiązane z zakupem | 12 miesięcy od zakończenia korespondencji |
| Dane z plików cookie i narzędzi z pkt 7 (analityka, reklamy) | pliki cookie: Google Analytics do 2 lat, Meta Pixel do 90 dni, albo do cofnięcia zgody, jeśli nastąpi wcześniej; dane w narzędziu analitycznym do 14 miesięcy |
Po tych okresach dane są usuwane albo anonimizowane.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych, jeżeli nie ma już podstawy do ich przetwarzania (art. 17),
- ograniczenia przetwarzania (art. 18),
- przeniesienia danych przetwarzanych na podstawie umowy (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3), np. przez zmianę ustawień cookies na stronie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.
Aby skorzystać z praw, napisz na bestshopoland@gmail.com. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca (art. 12 ust. 3 RODO).
7. Strona sprzedażowa, pliki cookie i Tarcza Online
- Przy pierwszej wizycie strona wyświetla baner z wyborem zgód. Bez Twojej zgody nie uruchamiamy Google Analytics ani Meta Pixel i nie zapisujemy związanych z nimi plików cookie. Zgodę możesz w każdej chwili zmienić lub cofnąć w ustawieniach cookies dostępnych na stronie. Odmowa zgody nie ogranicza możliwości zakupu.
- Google Analytics (po wyrażeniu zgody) służy do statystyk odwiedzin: sprawdzamy, które części strony są oglądane i skąd przychodzą odwiedzający. Dostawcą jest Google Ireland Limited; dane mogą być przekazywane do USA na zasadach z pkt 4.
- Meta Pixel (po wyrażeniu zgody) mierzy skuteczność reklam na Facebooku i Instagramie, np. czy po kliknięciu reklamy odwiedzający przeszedł do zakupu, i pozwala kierować reklamy. W zakresie zbierania danych przez Meta Pixel i przekazania ich Meta Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO); dalsze przetwarzanie we własnych celach Meta odbywa się na odpowiedzialność Meta, według jej polityki prywatności.
- Przy wyświetlaniu strony Twoja przeglądarka pobiera czcionki z serwerów Google Fonts i obrazy z serwerów Cloudflare. Ci dostawcy otrzymują przy tym dane techniczne, takie jak adres IP i informacje o przeglądarce, potrzebne do przesłania plików.
- Pliki cookie stosowane w Aplikacji Naffy podczas zakupu opisuje polityka Naffy.
- Tarcza Online działa wyłącznie na Twoim urządzeniu. Dane wpisane w generatorze i kalkulatorze są zapisywane tylko w pamięci Twojej przeglądarki i nie trafiają do Administratora. Możesz je usunąć, czyszcząc dane przeglądarki.
8. Zmiany polityki
Administrator może zmienić politykę, np. po dodaniu nowego narzędzia lub dostawcy. Aktualna wersja jest zawsze dostępna na stronie sprzedażowej i w Aplikacji, z datą ostatniej zmiany.
Data ostatniej zmiany: 15 listopada 2026 r.