Polityka prywatności

Obowiązuje od dnia: 25.05.2026 r.

Niniejsza Polityka Prywatności opisuje, jak przetwarzamy Twoje dane osobowe — na jakiej podstawie, w jakich celach, jak długo, komu je przekazujemy oraz jakie masz prawa. Dokument został przygotowany zgodnie z rozporządzeniem RODO (UE 2016/679) oraz polską ustawą o ochronie danych osobowych.

§ 1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest: 

Silent Heroes Justyna Łukasiewicz
Ul. Grabiszyńska 163/129,
53-439 Wrocław,
NIP: 69 22 372 919
REGON: 541215144

1. Kontakt w sprawach ochrony danych: e-mail: [email protected] adres korespondencyjny jak wyżej.
2. Nie wyznaczyliśmy Inspektora Ochrony Danych (nie mamy takiego obowiązku). Wszystkie zapytania kierowane na powyższy adres e-mail rozpatrujemy osobiście.

§ 2. Jakie dane przetwarzamy

2.1 Dane podawane przez Ciebie:

• Rejestracja i Konto: adres e-mail, hasło (w formie zaszyfrowanej).
• Zamówienia i dostawa: imię, nazwisko, adres dostawy, numer telefonu, e-mail; w przypadku firm — dodatkowo nazwa firmy i NIP.
• Płatności: dane transakcyjne (numer zamówienia, kwota, metoda, status); pełne dane kartowe są obsługiwane przez operatorów płatności — my ich nie przechowujemy.
• Subskrypcje: token płatniczy (identyfikator zapisany u operatora płatności, umożliwiający pobieranie cyklicznych opłat — my mamy tylko referencję, nie dane karty), historia pobrań, częstotliwość dostaw.
• Faktury: dane do faktury (jeśli podasz inne niż do dostawy).
• Reklamacje i kontakt: treść wiadomości, dane kontaktowe, załączone dokumenty.
• Newsletter: adres e-mail, imię (jeśli podasz), data wyrażenia zgody.

2.2 Dane zbierane automatycznie:

• Adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, data i godzina wizyty — standardowe logi serwera.
• Identyfikatory cookies oraz podobne technologie (szczegóły w Polityce Cookies).
• Dane o aktywności w Sklepie (przeglądane produkty, dodania do koszyka, konwersje) — tylko jeśli wyrazisz zgodę na cookies analityczne/marketingowe.

§ 3. Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa prawna RODO	Rodzaj danych	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży	Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)	Imię, nazwisko, adres, e-mail, tel., dane zamówienia	Do zakończenia umowy + okres przedawnienia roszczeń (6 lat)
Prowadzenie Konta i Panelu Klienta	Art. 6 ust. 1 lit. b RODO	E-mail, hasło, historia zamówień, ebooki	Do usunięcia Konta przez Klienta lub przez nas zgodnie z Regulaminem
Obsługa Subskrypcji i płatności cyklicznych	Art. 6 ust. 1 lit. b RODO	Token płatniczy, dane do dostawy, historia subskrypcji	Do anulowania Subskrypcji + okres archiwizacji
Wystawianie faktur i obowiązki podatkowe	Art. 6 ust. 1 lit. c RODO (obowiązek prawny — Ordynacja podatkowa, Ustawa o VAT)	Dane z faktur	5 lat od końca roku podatkowego
Rozpatrywanie reklamacji i obsługa odstąpień	Art. 6 ust. 1 lit. c RODO (obowiązek prawny) + lit. f (prawnie uzasadniony interes)	Dane Klienta, dane zamówienia, treść reklamacji	Do zakończenia sprawy + okres przedawnienia roszczeń
Newsletter i marketing e-mail	Art. 6 ust. 1 lit. a RODO (zgoda) + art. 10 uśude + art. 172 Prawa telekomunikacyjnego	E-mail, imię	Do wycofania zgody / wypisania się
Analityka i marketing online (cookies)	Art. 6 ust. 1 lit. a RODO (zgoda)	Identyfikatory cookies, IP, dane o aktywności	Zgodnie z Polityką Cookies (do 26 miesięcy w Google Analytics)
Ustalenie, dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Wszystkie dane niezbędne do postępowania	Okres przedawnienia roszczeń (3–6 lat)
Bezpieczeństwo Sklepu (logi, zapobieganie nadużyciom)	Art. 6 ust. 1 lit. f RODO	IP, logi serwera	Do 12 miesięcy

§ 4. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji określonych celów, na podstawie umów powierzenia przetwarzania (art. 28 RODO) lub innych podstaw prawnych:

• Dostawcy usług IT: hosting, platforma sklepowa oraz system do wysyłki newslettera i wiadomości e-mail — Brevo (Sendinblue SAS, z siedzibą we Francji, UE), któremu powierzamy adres e-mail i imię wyłącznie w celu obsługi newslettera, na podstawie umowy powierzenia przetwarzania (art. 28 RODO). 
• Operatorzy płatności
• Firmy kurierskie / logistyczne
• Biuro księgowe
• Dostawcy narzędzi analitycznych/marketingowych: Google (Google Analytics, reCAPTCHA), Meta Platforms Ireland Ltd. (Meta Pixel) — tylko za Twoją zgodą na cookies
• Organy publiczne: jeśli wynika to z obowiązku prawnego (np. urząd skarbowy, PUODO, policja, sąd).

§ 5. Przekazywanie danych poza EOG

1. Niektórzy nasi dostawcy (np. Google, Meta) mogą przetwarzać dane w krajach poza Europejskim Obszarem Gospodarczym, w tym w USA.
2. Transfery te odbywają się w oparciu o: (a) Decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony (np. EU-US Data Privacy Framework w odniesieniu do certyfikowanych podmiotów); (b) Standardowe klauzule umowne (SCC); (c) inne zabezpieczenia zgodne z art. 46 RODO.
3. Kopię zabezpieczeń możemy udostępnić na żądanie.

§ 6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do danych (art. 15 RODO) — informacji, jakie dane przetwarzamy;
• sprostowania danych (art. 16 RODO) — poprawienia nieprawidłowych lub uzupełnienia niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) — w określonych przypadkach;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym formacie;
• sprzeciwu wobec przetwarzania (art. 21 RODO) — jeśli podstawą jest prawnie uzasadniony interes;
• wycofania zgody w każdej chwili (dot. przetwarzania opartego na zgodzie — np. newsletter, cookies) — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem;
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji praw wyślij wiadomość na: [email protected] Odpowiemy w terminie do 1 miesiąca (możliwość przedłużenia o kolejne 2 miesiące w skomplikowanych sprawach).

§ 7. Profilowanie i zautomatyzowane decyzje

1. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO).
2. W zakresie działań marketingowych możemy stosować profilowanie (np. dopasowanie reklam, rekomendacje produktowe) — wyłącznie na podstawie zgody na cookies marketingowe. Profilowanie to nie wywołuje skutków prawnych.

§ 8. Zmiany Polityki Prywatności

Zastrzegamy możliwość aktualizacji Polityki Prywatności — np. w razie zmiany przepisów lub wprowadzenia nowych usług. Aktualna wersja jest zawsze dostępna w Sklepie, a o istotnych zmianach poinformujemy Cię mailowo lub komunikatem w Sklepie.

Logowanie przez Google

Jeśli korzystasz z opcji „Zaloguj przez Google”, uwierzytelnienie odbywa się po stronie Google Ireland Ltd. / Google LLC. Po Twojej zgodzie w oknie Google otrzymujemy z Twojego konta Google: adres e-mail, imię i nazwisko oraz identyfikator konta — wyłącznie w celu założenia lub zalogowania konta w sklepie silentheroes.store. Nie otrzymujemy Twojego hasła do Google. Zasady przetwarzania danych przez Google określa Polityka prywatności Google.