← Strona główna Polityka prywatności

Polityka prywatności

Obowiązuje od 8 września 2026.

W trzech zdaniach

Żeby wysłać Ci pliki, potrzebuję Twojego adresu e-mail i imienia — i nic poza tym nie zbieram „na wszelki wypadek”. Danych nie sprzedaję i nie wykorzystuję do wysyłki newslettera, na który się nie zapisałaś/eś. Piksel reklamowy Meta ładuje się dopiero wtedy, gdy klikniesz zgodę w banerze — i możesz ją cofnąć jednym kliknięciem w punkcie 9.

1. Kto jest administratorem Twoich danych

  1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Jan Przykładowy, adres: ul. Przykładowa 1/2, 00-001 Warszawa, e-mail: kontakt@odczepsie.pl — dalej „Administrator” albo „ja”.
  2. We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@odczepsie.pl. Odpowiadam osobiście.
  3. Administrator nie wyznaczył inspektora ochrony danych — nie ma takiego obowiązku przy tej skali i rodzaju przetwarzania (art. 37 RODO).
  4. Polityka dotyczy serwisu odczepsie.pl oraz sprzedaży prowadzonej za jego pośrednictwem.

2. Jakie dane zbieram

Kategoria danychSkąd pochodzą
Imię (lub sposób, w jaki chcesz być nazywana/y)z formularza zamówienia
Adres e-mailz formularza zamówienia
Dane o zamówieniu: identyfikator zamówienia i sesji płatniczej, nazwa Produktu, kwota, waluta, data i godzina, status i metoda płatności (karta / BLIK / Przelewy24)generowane przez Sklep i przekazywane przez operatora płatności
Dowód złożenia oświadczenia o utracie prawa odstąpienia: treść oświadczenia, data, godzina, adres IPzapisywane automatycznie przy składaniu zamówienia
Dane o pobraniach: identyfikator linku, liczba i daty pobrań, data wygaśnięciazapisywane automatycznie
Logi serwera: adres IP, data i godzina zapytania, adres żądanej strony, typ przeglądarki i systemu (user-agent), adres strony odsyłającejzapisywane automatycznie przez serwer
Treść korespondencji, którą do mnie wyśleszod Ciebie
Identyfikatory reklamowe i zdarzenia na stronie (tylko po Twojej zgodzie — patrz pkt 9)plik cookie i skrypt Meta

Nie przetwarzam numeru Twojej karty płatniczej, kodu CVC ani danych logowania do banku. Te dane podajesz bezpośrednio operatorowi płatności, na jego stronie. Ja dostaję tylko informację, czy płatność się powiodła, jaką metodą i na jaką kwotę.

Nie zbieram danych szczególnych kategorii (art. 9 RODO) — o zdrowiu, poglądach, wyznaniu. Jeśli sam(a) napiszesz mi coś o sytuacji swojego dziecka, przetwarzam to wyłącznie po to, żeby odpowiedzieć, i nie wykorzystuję do niczego innego.

Strona odczepsie.pl/czerwona pozwala pobrać plik „Jeśli teraz się boisz” bez podawania adresu e-mail i bez płatności. Przy takim pobraniu zapisuję wyłącznie standardowe logi serwera.

3. Po co i na jakiej podstawie prawnej

CelPodstawa prawna (RODO)
Zawarcie i wykonanie umowy: przyjęcie zamówienia, wysłanie linku do pobrania, obsługa pobrań, kontakt w sprawie zamówienia art. 6 ust. 1 lit. b — niezbędność do wykonania umowy
Rozpatrywanie reklamacji i realizacja dobrowolnej gwarancji zwrotu art. 6 ust. 1 lit. b oraz lit. c — obowiązek prawny wynikający z ustawy o prawach konsumenta
Ewidencja sprzedaży, rozliczenia podatkowe, wystawianie rachunków i faktur, przechowywanie dokumentacji art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości)
Wykazanie, że przed rozpoczęciem świadczenia odebrałem Twoją zgodę na natychmiastowe dostarczenie treści cyfrowej i poinformowałem o utracie prawa odstąpienia art. 6 ust. 1 lit. c — obowiązek wynikający z art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta
Ustalenie, dochodzenie i obrona przed roszczeniami art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora
Bezpieczeństwo serwisu: logi, wykrywanie nadużyć, ochrona linków do pobrania przed nieuprawnionym udostępnianiem art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora
Odpowiedź na wiadomość, którą do mnie wyślesz, jeśli nie dotyczy zamówienia art. 6 ust. 1 lit. f — prawnie uzasadniony interes: prowadzenie korespondencji
Marketing z użyciem piksela Meta: mierzenie skuteczności reklam i kierowanie reklam do osób o podobnych zainteresowaniach art. 6 ust. 1 lit. aTwoja zgoda, wyrażona w banerze. Bez zgody piksel się nie ładuje.

Nie prowadzę wysyłki newslettera ani marketingu e-mailowego. Na Twój adres e-mail wysyłam wyłącznie wiadomości niezbędne do wykonania umowy: potwierdzenie zakupu, link do pobrania, odpowiedź na Twoją wiadomość.

4. Jak długo przechowuję dane

DaneOkres przechowywania
Link do pobrania i powiązany z nim token30 dni od wydania linku (§ 8 Regulaminu)
Dane zamówienia w ewidencji sprzedaży (dla celów podatkowych)5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Dowód złożenia oświadczenia o utracie prawa odstąpienia, imię i e-mail powiązane z zamówieniemdo upływu terminu przedawnienia roszczeń z umowy — co do zasady 6 lat (art. 118 Kodeksu cywilnego)
Korespondencja e-maildo 3 lat od zakończenia sprawy, chyba że dotyczy reklamacji — wtedy jak wyżej
Logi serwerado 12 miesięcy
Dane przetwarzane na podstawie zgody (piksel Meta)do wycofania zgody; po stronie Meta — zgodnie z zasadami Meta

Po upływie tych okresów dane są usuwane albo anonimizowane. Jeśli poprosisz o usunięcie danych wcześniej, usunę wszystko, czego nie muszę zachować z powodu obowiązku prawnego lub obrony przed roszczeniami — a o tym, co zostaje i dlaczego, napiszę Ci wprost.

5. Komu powierzam dane — podmioty przetwarzające

Nie sprzedaję danych i nie udostępniam ich nikomu w celach marketingowych. Korzystam natomiast z usług firm, bez których sklep nie mógłby działać. Każda z nich dostaje tylko te dane, które są jej potrzebne.

PodmiotRola i zakres danychSiedziba
Stripe Payments Europe, Limited (grupa Stripe) obsługa płatności: e-mail, kwota, identyfikator sesji płatniczej, dane karty lub instrumentu płatniczego podawane bezpośrednio Stripe Irlandia (UE); spółki powiązane m.in. w USA
Resend, Inc. wysyłka wiadomości e-mail z linkiem do pobrania: adres e-mail, imię, treść wiadomości Stany Zjednoczone
Hetzner Online GmbH — dostawca hostingu i infrastruktury utrzymanie serwera, przechowywanie plików i danych zamówień, logi, ochrona przed atakami Niemcy
Cloudflare, Inc. ochrona serwisu, sieć dostarczania treści i DNS: adres IP, dane techniczne zapytania Stany Zjednoczone (infrastruktura także w UE)
Meta Platforms Ireland Limitedtylko po Twojej zgodzie piksel Meta: identyfikator cookie, adres IP, informacja o odwiedzonej stronie i o dokonaniu zakupu wraz z wartością zamówienia Irlandia (UE); Meta Platforms, Inc. w USA

Zasady przetwarzania danych przez te podmioty opisują ich własne polityki prywatności, dostępne na ich stronach: stripe.com, resend.com, cloudflare.com oraz w Centrum prywatności Meta.

Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa — na przykład organom podatkowym, sądom lub policji — jeżeli zwrócą się z żądaniem mającym podstawę w przepisach.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część wymienionych wyżej podmiotów ma siedzibę albo infrastrukturę poza EOG, w szczególności w Stanach Zjednoczonych (Resend, Cloudflare, spółki powiązane Stripe i Meta). Oznacza to, że Twoje dane mogą być przetwarzane poza Unią Europejską.
  2. Takie przekazanie odbywa się na jednej z podstaw przewidzianych w rozdziale V RODO:
    • decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO) — dla dostawców z USA, którzy przystąpili do programu EU–U.S. Data Privacy Framework, albo
    • standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnione o dodatkowe zabezpieczenia techniczne i organizacyjne stosowane przez dostawcę.
  3. Możesz uzyskać ode mnie informację, na jakiej dokładnie podstawie odbywa się przekazanie do konkretnego dostawcy, i kopię zastosowanych zabezpieczeń — napisz na kontakt@odczepsie.pl.

7. Twoje prawa

Przysługują Ci następujące prawa. Żeby z nich skorzystać, wystarczy jeden e-mail na kontakt@odczepsie.pl — nie musisz podawać powodu ani wypełniać formularza. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

  • Prawo dostępu (art. 15 RODO) — możesz dowiedzieć się, jakie dane o Tobie mam, i dostać ich kopię.
  • Prawo do sprostowania (art. 16) — poprawienie błędnych lub uzupełnienie niepełnych danych.
  • Prawo do usunięcia, „prawo do bycia zapomnianym” (art. 17) — z wyjątkiem danych, które muszę zachować z powodu obowiązku prawnego albo obrony przed roszczeniami (pkt 4).
  • Prawo do ograniczenia przetwarzania (art. 18).
  • Prawo do przenoszenia danych (art. 20) — dane przetwarzane na podstawie umowy lub zgody wydam Ci w powszechnie używanym formacie nadającym się do odczytu maszynowego.
  • Prawo sprzeciwu (art. 21) — wobec przetwarzania opartego na moim prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdej chwili i bez uzasadnienia.
  • Prawo do wycofania zgody (art. 7 ust. 3) — w każdej chwili, tak samo łatwo, jak jej udzielenie (pkt 9). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  • Prawo do wniesienia skargi do organu nadzorczego (art. 77) — jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Dobrowolność podania danych

  1. Podanie adresu e-mail jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez niego nie mam jak dostarczyć Ci plików.
  2. Podanie imienia jest dobrowolne i służy wyłącznie temu, żeby wiadomość nie zaczynała się od „Szanowny Kliencie”. Możesz wpisać cokolwiek.
  3. Zgoda na piksel Meta jest w pełni dobrowolna. Odmowa nie ma żadnego wpływu na możliwość zakupu, cenę ani dostęp do plików. Serwis działa bez niej tak samo.
  4. Pobranie darmowego pliku ze strony odczepsie.pl/czerwona nie wymaga podania żadnych danych.

9. Cookies i piksel Meta

  1. Serwis korzysta z plików cookies i podobnych technologii przechowywanych w Twoim urządzeniu. Zapisanie informacji innych niż niezbędne wymaga Twojej zgody — zgodnie z ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, która od 10 listopada 2024 r. zastąpiła Prawo telekomunikacyjne.
  2. Co dokładnie jest zapisywane:
    CoKtoPo coZgoda
    zgoda-marketing — wpis w pamięci lokalnej przeglądarki ten serwis zapamiętanie Twojej decyzji z banera, żeby nie pytać przy każdej wizycie niezbędne — nie wymaga zgody
    _fbp, identyfikator kliknięcia w reklamę (fbclid) Meta Platforms Ireland Limited mierzenie skuteczności reklam (wyświetlenie strony, rozpoczęcie zakupu, zakup wraz z wartością), kierowanie reklam wymaga zgody
    __stripe_mid, __stripe_sid i pliki zapisywane na stronie płatności Stripe przeprowadzenie i zabezpieczenie transakcji, wykrywanie oszustw niezbędne do wykonania transakcji
  3. Piksel Meta nie ładuje się, dopóki nie klikniesz zgody w banerze. Do tego momentu żaden skrypt Meta nie jest pobierany i żadne dane nie trafiają do Meta. Baner nie jest zaznaczony domyślnie, a odmowa wymaga tylu samo kliknięć co zgoda.
  4. Jeśli wyrazisz zgodę, do Meta trafiają: identyfikator cookie, adres IP, adres odwiedzonej strony oraz informacja o zdarzeniu (wyświetlenie strony, rozpoczęcie zakupu, zakup wraz z kwotą i walutą). Meta przetwarza te dane także we własnych celach jako odrębny administrator.
  5. Jak wycofać zgodę:

    Kliknij poniżej — decyzja zostanie skasowana, baner pojawi się ponownie, a piksel przestanie się ładować.

    Możesz też wyczyścić dane witryny w ustawieniach przeglądarki albo zablokować pliki cookies w całości — w takim wypadku Sklep nadal działa i nadal można kupić pliki.
  6. Ustawieniami reklam po stronie Meta zarządzasz w swoim koncie Facebook lub Instagram, w sekcji ustawień reklam i aktywności poza Meta.
  7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

10. Zautomatyzowane decyzje i profilowanie

  1. Nie podejmuję wobec Ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Cena jest jedna dla wszystkich i nie zależy od tego, skąd przychodzisz ani jakiego używasz urządzenia.
  2. Jedynym wyjątkiem jest profilowanie w celach reklamowych po stronie Meta, i to tylko wtedy, gdy wyrazisz na to zgodę (pkt 9). Polega ono na tym, że Meta może pokazywać Ci reklamy tego sklepu albo dobierać odbiorców reklam podobnych do osób, które odwiedziły tę stronę. Nie ma to żadnych skutków prawnych i nie wpływa na warunki zakupu.
  3. Zgody na piksel możesz odmówić lub ją wycofać w każdej chwili, bez żadnych konsekwencji.

11. Bezpieczeństwo

  1. Połączenie z serwisem jest szyfrowane protokołem HTTPS.
  2. Linki do pobrania są losowe, indywidualne, wygasają po 30 dniach i mają limit 20 pobrań. Pliki nie są dostępne pod adresami możliwymi do odgadnięcia.
  3. Dostęp do danych zamówień ma wyłącznie Administrator.
  4. Stosuję środki techniczne i organizacyjne odpowiednie do skali przetwarzania (art. 32 RODO). Żaden system nie jest jednak w stu procentach odporny — jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomię Cię o tym i zgłoszę sprawę Prezesowi UODO zgodnie z art. 33 i 34 RODO.

12. Dzieci

Serwis jest kierowany do dorosłych — rodziców i opiekunów. Nie kieruję oferty do osób poniżej 16 roku życia i świadomie nie zbieram ich danych. Jeśli okaże się, że takie dane trafiły do mnie przez pomyłkę, usunę je po otrzymaniu informacji.

13. Zmiany Polityki

  1. Politykę mogę zaktualizować, jeśli zmienią się przepisy, dostawcy usług albo sposób działania Sklepu. Aktualna wersja jest zawsze dostępna pod adresem odczepsie.pl/polityka-prywatnosci, a data jej wejścia w życie widnieje na górze strony.
  2. Zmiana Polityki nie może pozbawić Cię praw, które przysługują Ci na mocy RODO.
Dokument roboczy — wymaga wyczytania przez prawnika

Ta Polityka prywatności została przygotowana jako projekt roboczy na podstawie RODO i polskich przepisów. Nie jest poradą prawną. Przed uruchomieniem sprzedaży należy dać ją do sprawdzenia polskiemu prawnikowi — w szczególności pkt 5 i 6 (lista podprocesorów i podstawy przekazywania danych poza EOG) oraz pkt 9 (cookies i piksel Meta).

Zanim strona ruszy, trzeba: uzupełnić wszystkie pola oznaczone podwójnymi nawiasami klamrowymi, zawrzeć umowy powierzenia przetwarzania z każdym dostawcą i sprawdzić, czy zadeklarowane okresy przechowywania zgadzają się z tym, co faktycznie robi serwer.