Polityka prywatności

Ostatnia aktualizacja: 2 listopada 2026 r.

1. Administrator danych

Administratorem twoich danych osobowych jest Łukasz Krebok prowadzący działalność gospodarczą pod firmą Przesplot Łukasz Krebok, ul. 1 Maja 24/129, 43-300 Bielsko-Biała, NIP 9372494374, REGON 243332811 (dalej: „Sprzedawca” albo „ja”).

W sprawach danych osobowych napisz na shoot@noshoot.eu albo pocztą na powyższy adres.

2. Jakie dane zbieram i po co

Sytuacja	Dane	Cel i podstawa prawna	Jak długo
Zamówienie	imię i nazwisko, e-mail, telefon, adres, wybrany automat paczkowy, nazwa firmy i NIP (jeśli podasz), dane zamówienia i płatności (bez numeru karty)	zawarcie i wykonanie umowy: realizacja, wysyłka, kontakt w sprawie zamówienia, obsługa zwrotów i reklamacji (art. 6 ust. 1 lit. b RODO)	przez czas realizacji i 2 lata od dostawy (okres odpowiedzialności za zgodność towaru z umową), a następnie jak niżej
Faktury i rozliczenia	dane z zamówienia, dane do faktury	obowiązki podatkowe i księgowe (art. 6 ust. 1 lit. c RODO)	5 lat od końca roku, w którym wystawiono dokument
Konto klienta	e-mail, imię i nazwisko, zapisane adresy, historia zamówień	prowadzenie konta na twoje życzenie (art. 6 ust. 1 lit. b RODO)	do usunięcia konta; po 3 latach bez logowania mogę je usunąć po uprzedzeniu e-mailem
Newsletter	e-mail, data i źródło zapisu, potwierdzenie zapisu (zapis potwierdzasz linkiem w e-mailu)	wysyłka informacji o nowościach i promocjach NoShoot na podstawie zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej)	do wycofania zgody
Kontakt (e-mail, formularz, telefon)	dane, które podasz, treść wiadomości	odpowiedź na pytanie i obsługa sprawy: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) albo umowa, jeśli dotyczy zamówienia	12 miesięcy od zakończenia sprawy
Roszczenia	dane zamówienia i korespondencja	ustalenie, dochodzenie i obrona roszczeń: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	do przedawnienia roszczeń, zwykle 6 lat
Bezpieczeństwo i zapobieganie oszustwom	adres IP, dane urządzenia, dane o płatności	ochrona sklepu i płatności przed nadużyciami: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)	do 12 miesięcy
Statystyki sklepu	dane o korzystaniu ze sklepu, zob. pkt 7	analiza, jak działa sklep: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a w zakresie plików cookies twoja zgoda	zależnie od pliku cookie, zob. pkt 7

Podanie danych jest dobrowolne, ale bez danych oznaczonych w kasie jako wymagane nie mogę przyjąć zamówienia ani go wysłać (InPost wysyła kod odbioru SMS-em, dlatego potrzebny jest numer telefonu).

Nie podejmuję decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec ciebie skutki prawne. Platforma Shopify automatycznie ocenia ryzyko oszustwa przy płatności; ostateczną decyzję o realizacji zamówienia podejmuję ja.

3. Komu przekazuję dane

Dane trafiają tylko do podmiotów, które są potrzebne do obsługi sklepu, i tylko w niezbędnym zakresie:

• Shopify International Limited (Irlandia) i spółki z jej grupy: platforma sklepu, hosting, kasa, konta klientów, wysyłka e-maili o zamówieniu, statystyki sklepu, analiza ryzyka oszustw. Shopify przetwarza dane w moim imieniu na podstawie umowy powierzenia (Shopify Data Processing Addendum).
• ING Bank Śląski S.A. (Katowice), operator płatności ING Pay: dane potrzebne do obsługi płatności. Bank jest odrębnym administratorem danych w zakresie transakcji.
• InPost sp. z o.o. (Kraków): imię i nazwisko, telefon, e-mail i wybrany punkt odbioru, żeby dostarczyć przesyłkę. InPost jest odrębnym administratorem w zakresie usługi doręczenia.
• Dostawca aplikacji Shopify do obsługi przesyłek InPost: dane adresowe zamówienia w celu wygenerowania etykiety.
• Streamsoft S.A. (program do fakturowania Firmino) oraz biuro rachunkowe: dane do faktur i rozliczeń.
• Dostawca poczty e-mail i domeny (OVH): obsługa korespondencji.
• Shopify (narzędzie Shopify Email): lista subskrybentów newslettera i wysyłka wiadomości.
• Organy publiczne, gdy wymaga tego prawo.

Nie sprzedaję danych osobowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Shopify przetwarza dane także poza EOG, m.in. w Kanadzie (kraj objęty decyzją Komisji Europejskiej o odpowiednim stopniu ochrony) oraz w innych państwach, w których działają spółki grupy Shopify i jej podwykonawcy. Przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (2021) i wiążących reguł korporacyjnych Shopify. Kopię zabezpieczeń możesz uzyskać, pisząc na shoot@noshoot.eu.

5. Twoje prawa

Masz prawo:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych (z wyjątkiem danych, które muszę przechowywać, np. do rozliczeń podatkowych),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z tych praw, napisz na shoot@noshoot.eu. Odpowiem w ciągu miesiąca.

6. Bezpieczeństwo

Sklep działa przez szyfrowane połączenie HTTPS. Płatności obsługuje operator płatności; numer karty nigdy nie trafia do mnie. Dostęp do danych w panelu sklepu mam tylko ja i osoby przeze mnie upoważnione. Shopify spełnia standard PCI DSS.

7. Pliki cookies

Sklep zapisuje na twoim urządzeniu pliki cookies i podobne dane (np. w pamięci przeglądarki). Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej pliki niezbędne działają bez zgody, a pozostałe tylko po jej wyrażeniu w banerze, który wyświetla się przy pierwszej wizycie. Zgodę możesz zmienić w każdej chwili: usuń pliki cookies sklepu w przeglądarce, a baner wyświetli się ponownie, albo napisz do mnie.

Rodzaj	Do czego służą	Przykłady	Jak długo
Niezbędne	koszyk, kasa, logowanie, zapamiętanie wyboru cookies, bezpieczeństwo i ochrona przed oszustwami	cookies Shopify, np. cart, _secure_session_id, secure_customer_sig, _tracking_consent, localization	od zakończenia sesji do 1 roku
Analityczne	statystyki sklepu: które strony i produkty oglądasz, skąd trafiasz do sklepu	statystyki Shopify (_shopify_y, _shopify_s)	od 30 minut do 2 lat
Marketingowe	mierzenie skuteczności reklam i dopasowanie reklam poza sklepem	obecnie nie używam; jeśli to się zmieni, zaktualizuję tę politykę i zapytam o zgodę	nie dotyczy

Operator płatności może zapisać własne pliki cookies na swojej stronie płatności; ich zasady opisuje polityka operatora.

Pliki cookies możesz też usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi złożenie zamówienia.

8. Dzieci

Sklep jest przeznaczony dla osób pełnoletnich. Nie zbieram świadomie danych dzieci.

9. Zmiany polityki

Polityka może się zmieniać, np. gdy zmienią się narzędzia używane w sklepie. Aktualna wersja z datą jest zawsze dostępna w sklepie. O istotnych zmianach poinformuję subskrybentów newslettera e-mailem.