Potrzebujesz pomocy?
+48 733 150 750

1. Kto odpowiada za Twoje dane

Sklep internetowy Skarbonka Roku działa pod adresem https://skarbonkaroku.pl. Administratorami danych osobowych są Tomasz Gajewski i Wojciech Kordowski, prowadzący wspólnie działalność pod firmą Fajny Pomysł Tomasz Gajewski, Wojciech Kordowski Spółka Cywilna, ul. Ks. Piotra Ściegiennego 215, 25-116 Kielce, NIP 9592034597, REGON 386527030, dalej „my” lub „Administratorzy”.

W sprawach danych osobowych możesz napisać na skarbonkaroku@gmail.com, zadzwonić pod numer +48 733 150 750 lub wysłać pismo na powyższy adres.

W ramach podziału obowiązków pomiędzy wspólnikami Wojciech Kordowski odpowiada za usługi cyfrowe firmy, obsługę spraw dotyczących danych osobowych klientów, w tym ich żądań, oraz realizację obowiązków informacyjnych. Tomasz Gajewski odpowiada za część produkcyjną. Osobą kontaktową w sprawach ochrony danych jest Wojciech Kordowski, z którym można skontaktować się przy użyciu danych wskazanych powyżej. Niezależnie od tego podziału klient może wykonywać swoje prawa wobec każdego ze współadministratorów.

Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane otrzymujemy

Zakres danych zależy od tego, jak korzystasz ze sklepu:

Dane otrzymujemy przede wszystkim od Ciebie. Informacje o płatności i doręczeniu możemy otrzymywać również od operatora płatności i przewoźnika. Jeśli kupujący wskazuje inną osobę do odbioru lub przekazuje zdjęcie przedstawiające inną osobę, dane tej osoby pochodzą od kupującego.

3. Cele i podstawy przetwarzania

Cel Podstawa
Przygotowanie i wykonanie zamówienia, personalizacja, kontakt dotyczący zakupu, płatność i dostawa Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem.
Utworzenie i obsługa konta klienta Art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta.
Rozliczenia podatkowe i księgowe oraz realizacja obowiązków związanych z reklamacjami i odstąpieniem od umowy Art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych, rachunkowych i konsumenckich; w zakresie wykonania umowy także lit. b.
Odpowiedź na pytanie niezwiązane z umową, prowadzenie korespondencji, ochrona sklepu przed nadużyciami Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający odpowiednio na obsłudze zapytań i zapewnieniu bezpieczeństwa.
Ustalenie, dochodzenie i obrona roszczeń Art. 6 ust. 1 lit. f RODO — ochrona praw Administratorów.
Wykorzystanie danych odbiorcy wskazanego przez kupującego oraz zwykłych danych osób przedstawionych w materiałach do personalizacji Art. 6 ust. 1 lit. f RODO — umożliwienie realizacji zamówienia kupującego, po ocenie praw i interesów tych osób. Nie jest to podstawa do dowolnego przetwarzania danych szczególnych kategorii.
Publikacja dobrowolnie przesłanej opinii i jej weryfikacja Art. 6 ust. 1 lit. f RODO — umożliwienie klientom wymiany rzetelnych opinii i przeciwdziałanie nadużyciom. Wysyłanie zaproszeń e-mail wymaga odrębnej oceny podstawy i wymaganych zgód.
Analityka zachowania i reklama oparta na niekoniecznych technologiach śledzących Art. 6 ust. 1 lit. a RODO — zgoda; zapis informacji w urządzeniu lub dostęp do niej podlega także art. 399 Prawa komunikacji elektronicznej.

Przypomnienia o porzuconym koszyku

Nie prowadzimy newslettera. Jeżeli wyrazisz odrębną, dobrowolną zgodę, wykorzystamy Twój adres e-mail i informacje o koszyku, aby wysyłać przypomnienia o niedokończonym zakupie, w tym ofertę rabatową dotyczącą jego dokończenia. Osobną opcję zgody na przypomnienia e-mail o porzuconym koszyku znajdziesz w banerze dotyczącym wyboru zgód. Zgody na cookies analityczne lub marketingowe dotyczą innych celów i nie zastępują wyboru tej osobnej opcji. Udzielenie zgody na wiadomości nie jest warunkiem dokonania zakupu.

Podstawą przetwarzania danych w tym celu jest zgoda — art. 6 ust. 1 lit. a RODO. Zgoda obejmuje również otrzymywanie tych wiadomości e-mail zgodnie z art. 398 Prawa komunikacji elektronicznej.

Przypomnienia obsługujemy za pomocą Cart Abandonment Recovery for WooCommerce. Harmonogram obejmuje do trzech wiadomości z opóźnieniami 60 minut, 3 dni i 7 dni; ostatnia może zawierać rabat. Dane do obsługi porzuconego koszyka przechowujemy przez 30 dni, chyba że wcześniej wycofasz zgodę lub ustanie cel ich przetwarzania.

Zgodę możesz wycofać w każdej chwili przez link rezygnacji w każdej wiadomości lub kontakt z nami pod adresem skarbonkaroku@gmail.com. Po wycofaniu zgody nie wysyłamy kolejnych przypomnień. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zasady przechowywania minimalnej dokumentacji zgody opisujemy w punkcie 8.

Opinie i zaproszenia Trusted Shops

Zaproszenia do wystawienia opinii o zakupie wysyłamy za pośrednictwem Trusted Shops SE wyłącznie do klientów, którzy wyrazili zgodę na ich otrzymywanie i zaakceptowali regulamin usług Trusted Shops. Sam zakup nie oznacza udzielenia takiej zgody.

W obsłudze zaproszeń przetwarzane są adres e-mail i dane identyfikujące transakcję, a po wystawieniu opinii również jej treść. W zakresie wysyłki zaproszeń i informacji o ich statusie sklep i Trusted Shops są współadministratorami danych. Podstawą przetwarzania w celu wysyłki zaproszeń objętych zgodą jest art. 6 ust. 1 lit. a RODO. Obsługa usług Trusted Shops, do których klient się zapisał, odbywa się na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Zgodę na otrzymywanie zaproszeń można wycofać w każdej chwili, korzystając z odnośnika w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W sprawach danych można kontaktować się z nami lub z Trusted Shops: ochronadanych@trustedshops.pl. Szczegóły, w tym zakres współadministrowania, opisuje polityka prywatności Trusted Shops.

4. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do złożenia i wykonania zamówienia, założenia konta lub udzielenia odpowiedzi. Bez odpowiednich danych nie wykonamy danej czynności. Dane do faktury są wymagane w zakresie przewidzianym przepisami. Zakup nie wymaga zgody na niekonieczną analitykę ani reklamę.

5. Zdjęcia i inne materiały do personalizacji

Materiały przesyłasz w celu przygotowania projektu i wykonania produktu. Przekazuj tylko materiały, które możesz zgodnie z prawem udostępnić do tego celu. Unikaj dokumentów tożsamości, danych o zdrowiu i innych zbędnych informacji wrażliwych. Samo przesłanie fotografii nie oznacza zgody na jej publikację w reklamie, portfolio ani mediach społecznościowych.

Zdjęcia do personalizacji otrzymujemy od klientów pocztą elektroniczną. Przygotowujemy projekt i przesyłamy go klientowi do akceptacji e-mailem. Po akceptacji wykonujemy personalizację samodzielnie; nie przekazujemy zdjęć zewnętrznym drukarniom ani podwykonawcom wykonującym personalizację.

Zdjęcia klientów przechowujemy w korespondencji e-mail oraz na komputerach wykorzystywanych do realizacji zamówień. Usuwamy je z obu tych miejsc po 60 dniach od realizacji zamówienia. Nie wykonujemy własnych kopii zapasowych zdjęć klientów. Kopie zapasowe sklepu przechowujemy na serwerze i nie obejmują one tych zdjęć.

Termin 60 dni dotyczy usunięcia zdjęć przez nas z używanych komputerów i skrzynki pocztowej. Google stosuje odrębny proces usuwania danych ze swoich systemów, w tym kopii technicznych. Według zasad przechowywania danych Google pełne usunięcie trwa zwykle około dwóch miesięcy od usunięcia danych przez użytkownika, a w szyfrowanych systemach kopii zapasowych dane mogą pozostawać do sześciu miesięcy; Google przewiduje również możliwe opóźnienia i wyjątki wynikające z obowiązków prawnych lub bezpieczeństwa.

Jeśli Twoje dane przekazał nam kupujący, możesz zapytać o ich źródło i zakres oraz skorzystać z praw opisanych poniżej. Przekazanie informacji takim osobom należy organizacyjnie zapewnić zgodnie z art. 14 RODO; sama publikacja tej strony nie zawsze wystarcza.

6. Komu przekazujemy dane

Nie sprzedajemy danych osobowych klientów ani nie handlujemy nimi. Dane udostępniamy upoważnionym osobom i usługodawcom wyłącznie w zakresie niezbędnym do realizacji ich zadań, w szczególności obsługi zamówienia, płatności, dostawy, korespondencji i utrzymania sklepu, a także wykonania obowiązków prawnych. Odrębne cele, takie jak obsługa opinii, analityka i reklama, opisujemy w odpowiednich częściach polityki; tam, gdzie jest to wymagane, zależą one od zgody klienta. Odbiorcami danych mogą być:

Dostawcy mogą działać na nasze zlecenie jako podmioty przetwarzające albo jako odrębni administratorzy, np. w zakresie własnych obowiązków operatora płatności lub przewoźnika.

Dostawcą hostingu i serwera sklepu jest Tom Robak (ROBAK MEDIA), 86–90 Paul Street, London EC2A 4NE, United Kingdom. Usługa służy utrzymaniu sklepu i przechowywaniu danych niezbędnych do jego działania. Serwer sklepu znajduje się fizycznie w Niemczech. Kopie zapasowe sklepu są tworzone i przechowywane na tym samym serwerze w Niemczech; nie obejmują zdjęć klientów.

Poczta elektroniczna — Gmail

Do korespondencji z klientami, odbierania zdjęć i uzgadniania projektów korzystamy z Gmaila pod adresem skarbonkaroku@gmail.com. Google przetwarza w związku z obsługą poczty adresy e-mail, treść wiadomości, załączniki, w tym zdjęcia do personalizacji, oraz dane techniczne korespondencji. Przetwarzanie przez Google obejmuje świadczenie i zabezpieczanie usługi, m.in. wykrywanie spamu i złośliwego oprogramowania. Zgodnie z polityką Google treść Gmaila nie służy do personalizowania reklam. Szczegóły opisuje polityka prywatności Google. Informacje o przekazywaniu danych poza EOG znajdują się w punkcie 7.

Automatyczne wiadomości e-mail ze sklepu wysyłamy z serwera sklepu zlokalizowanego w Niemczech. Korespondencję z klientami prowadzimy przez Gmail, zgodnie z opisem powyżej. Zaproszenia do wystawienia opinii wysyła Trusted Shops na zasadach opisanych w punkcie 3.

Kopie zapasowe sklepu przechowywane są na tym samym serwerze w Niemczech; Dropbox nie jest używany do regularnych kopii zapasowych.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Korzystanie z Gmaila może wiązać się z przetwarzaniem danych korespondencji i załączników poza Europejskim Obszarem Gospodarczym, w tym w USA, przez Google i jego dostawców. Google korzysta z infrastruktury w różnych państwach, dlatego nie zapewniamy, że wszystkie dane pozostają wyłącznie w EOG.

Zgodnie z opublikowanymi zasadami Google transfery opierają się na decyzjach stwierdzających odpowiedni stopień ochrony, w tym mechanizmie EU–US Data Privacy Framework w odniesieniu do Google LLC i objętych nim podmiotów amerykańskich. Jeżeli odpowiednia decyzja nie ma zastosowania, Google stosuje standardowe klauzule umowne, gdy są wymagane. Szczegóły zabezpieczeń oraz sposób uzyskania kopii klauzul znajdują się w zasadach przesyłania danych Google. W sprawach przetwarzania danych przez sklep można kontaktować się z nami pod adresem wskazanym w punkcie 1.

Inne narzędzia wskazane w punkcie 9 mogą wiązać się z przetwarzaniem danych przez dostawców spoza EOG. Zakres i miejsce przetwarzania zależą od wybranych usług, ich ustawień oraz podwykonawców. Podmiot świadczący hosting ma adres w Wielkiej Brytanii, a serwer sklepu i jego kopie zapasowe znajdują się w Niemczech. Przekazanie danych poza EOG wymaga mechanizmu przewidzianego w rozdziale V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informacje dotyczące usług używanych przez sklep i stosowanych zabezpieczeń można uzyskać pod adresem kontaktowym z punktu 1.

8. Jak długo przechowujemy dane

Po ustaniu podstawy dane usuwamy lub anonimizujemy. Wycofanie zgody nie usuwa automatycznie danych, które musimy zachować z innej podstawy prawnej.

9. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu. Podobną rolę mogą pełnić pamięć przeglądarki, piksele i identyfikatory. Część jest potrzebna do działania żądanej usługi, np. koszyka, sesji logowania lub zapamiętania decyzji o cookies. Inne służą statystykom i reklamie.

Niekonieczne technologie wymagają uprzedniej zgody. Zgoda powinna być dobrowolna i możliwa do wycofania równie łatwo jak jej udzielenie. Zmiana ustawień przeglądarki może usunąć zapisane cookies, ale nie musi cofnąć zgody po stronie dostawcy ani usunąć wcześniej przesłanych danych.

Na stronie działa baner CookieYes umożliwiający wybór kategorii cookies oraz odrzucenie niekoniecznych. Dostępne są m.in. kategorie funkcjonalne, analityczne i reklamowe. Wybór zgód można zmienić w ustawieniach cookies udostępnionych przez baner. Zgoda na e-mail o porzuconym koszyku stanowi odrębną opcję opisaną w punkcie 3.

Narzędzie Zakres wymagający ujawnienia
WordPress i WooCommerce Technologie potrzebne do obsługi sesji, koszyka, logowania i funkcji sklepu.
Microsoft Clarity Analiza sposobu korzystania ze strony, m.in. kliknięć, przewijania i odtwarzania sesji, zgodnie z ustawieniami narzędzia i wybranymi zgodami.
Hotjar Analiza interakcji użytkowników ze stroną, np. kliknięć i przewijania, zgodnie z ustawieniami narzędzia i wybranymi zgodami.
Google Tag Manager Kontener służący do zarządzania tagami na stronie; zakres danych zależy od uruchomionych za jego pomocą narzędzi.
PixelYourSite, reCAPTCHA i integracje opinii Obsługa tagów reklamowych, ochrona formularzy przed nadużyciami i zbieranie opinii, zależnie od funkcji faktycznie uruchomionych w sklepie.

Dokumentacja dostawców: Microsoft Clarity oraz Hotjar.

10. Profilowanie i automatyczne decyzje

Narzędzia reklamowe, jeśli są aktywne za wymaganą zgodą, mogą tworzyć grupy odbiorców na podstawie odwiedzanych stron lub zainteresowania produktami. Takie profilowanie może wpływać na wyświetlane reklamy.

Jeżeli uważasz, że dotyczące Cię działanie miało wpływ na Twoje prawa lub sytuację, skontaktuj się z nami pod adresem wskazanym w punkcie 1. Wyjaśnimy podstawę przetwarzania i przysługujące Ci uprawnienia.

11. Twoje prawa

W granicach określonych w RODO przysługuje Ci prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Prawo przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy.

Gdy podstawą jest uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania do marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili, bez uzasadnienia.

Zgodę możesz wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Odmowa zgody na reklamę lub analitykę nie odbiera możliwości dokonania zakupu.

W celu wykonania praw skontaktuj się z nami zgodnie z punktem 1. Możemy poprosić o informacje potrzebne do proporcjonalnej weryfikacji tożsamości. Co do zasady odpowiemy w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące, o czym poinformujemy wraz z przyczyną.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby złożenia skargi znajdziesz na uodo.gov.pl.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się procesy, dostawcy lub wymagania prawne. O istotnych zmianach informujemy w sposób odpowiedni do relacji z użytkownikiem, np. komunikatem w sklepie lub wiadomością do klientów, których dotyczy zmiana. Nowe cele wymagające zgody nie będą objęte automatycznie wcześniejszą zgodą.

Data wejścia w życie: 28.09.2026.