Polityka prywatności

Ostatnia aktualizacja: 19 listopada 2025

Administrator danych
Administratorem danych osobowych Użytkowników jest Bartosz Smoleń, prowadzący działalność gospodarczą pod firmą SimplySM, ul. Olkuska 7A, 32-540 Trzebinia, Polska, NIP: 6282300778, REGON: 541710286, e-mail: bartosz.smolen@interia.pl, tel.: +48 780 730 890.
SimplySM jest administratorem danych w związku z prowadzeniem sklepu „Pomysłownia Gaj” (dalej: „Sklep”, „Usługi”). Administrator nie powołał Inspektora Ochrony Danych; w sprawach RODO prosimy o kontakt pod powyższym adresem e-mail.

1. Zakres i definicje

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych Użytkowników odwiedzających Sklep, korzystających z Usług, dokonujących zakupów lub kontaktujących się z nami. W przypadku sprzeczności z Warunkami świadczenia usług – w zakresie przetwarzania danych pierwszeństwo ma niniejsza Polityka.

2. Jakie dane przetwarzamy (kategorie)

  • Dane kontaktowe – imię i nazwisko, adres korespondencyjny i dostawy, adres rozliczeniowy, telefon, e-mail.
  • Dane transakcyjne i płatnicze – forma płatności, identyfikatory transakcji, potwierdzenia; (uwaga: nie przetwarzamy pełnych danych kart – robi to operator płatności).
  • Dane konta (jeśli zakładasz konto) – login, hasło (zaszyfrowane), preferencje.
  • Dane zamówień i historii zakupów – przeglądane/zakupione pozycje, zwroty, reklamacje.
  • Komunikacja – treści zapytań wysyłanych do nas.
  • Dane techniczne/eksploatacyjne – adres IP, identyfikatory urządzeń/przeglądarki, pliki cookie, logi (sposób korzystania z Usług).

3. Skąd mamy dane

  • Bezpośrednio od Ciebie – przy zakupie, tworzeniu konta, korespondencji.
  • Automatycznie – przez pliki cookie i podobne technologie (szczegóły: Polityka cookies).
  • Od podmiotów przetwarzających działających na nasze zlecenie (np. platforma sklepu, operator płatności) – wyłącznie w zakresie niezbędnym do świadczenia Usług.

4. Cele i podstawy prawne (art. 6 RODO)

  • Realizacja umowy (zakup, dostawa, zwroty, reklamacje, obsługa konta) – art. 6 ust. 1 lit. b RODO.
  • Obowiązki prawne (podatkowe/księgowe, rękojmia) – art. 6 ust. 1 lit. c RODO.
  • Uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO:
    • obsługa zapytań, zapewnienie bezpieczeństwa IT, dochodzenie/obrona roszczeń,
    • analityka i statystyka (w formie zagregowanej/zanonimizowanej),
    • marketing własny do aktualnych Klientów (np. e-mail o podobnych produktach; w każdej chwili możesz się sprzeciwić).
  • Zgoda – art. 6 ust. 1 lit. a RODO (np. newsletter, cookies marketingowe). Zgodę można wycofać w dowolnym momencie (nie wpływa to na zgodność wcześniejszego przetwarzania).

5. Odbiorcy danych (komu ujawniamy)

Przekazujemy dane wyłącznie podmiotom niezbędnym do świadczenia Usług, m.in.:

  • Shopify – platforma e-commerce/hosting Sklepu (usługi infrastrukturalne, bezpieczeństwo, analityka podstawowa). Polityka prywatności: shopify.com/legal/privacy.
  • Operator płatności Tpay – Krajowy Integrator Płatności S.A. (obsługa płatności online).
  • Przewoźnicy/logistyka – kurierzy, paczkomaty (realizacja dostawy i zwrotów).
  • Księgowość i doradcy – gdy to konieczne do rozliczeń i obsługi prawnej.
  • Dostawcy narzędzi IT – poczta e-mail, zabezpieczenia, utrzymanie systemów.

Nie sprzedajemy ani nie udostępniamy danych do niezależnych celów marketingowych firm trzecich.

6. Przekazywanie poza EOG

Część dostawców (np. Shopify) może przetwarzać dane poza EOG. W takim wypadku stosowane są standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO, a przekazywanie odbywa się wyłącznie w zakresie niezbędnym do świadczenia Usług.

7. Okresy przechowywania

  • Zamówienia/rozliczenia – do upływu terminów przedawnienia roszczeń i wymogów podatkowych (co do zasady do 6 lat, dokumenty księgowe zwykle 5 lat licząc od końca roku podatkowego).
  • Konto klienta – do czasu usunięcia konta.
  • Korespondencja – co do zasady do 3 lat (zarządzanie relacją/obrona roszczeń).
  • Marketing/newsletter – do wycofania zgody/sprzeciwu + do 3 mies. na cele rozliczalności.
  • Logi techniczne – do 12 mies.
    Dane możemy przechowywać dłużej wyłącznie, gdy wynika to z przepisów prawa lub dla obrony/doch. roszczeń.

8. Twoje prawa

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu (m.in. wobec marketingu bezpośredniego), przeniesienia danych, a także wycofania zgody (jeśli podstawą była zgoda).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy (bez określonych danych nie złożysz zamówienia).

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Możemy stosować ograniczone profilowanie marketingowe (np. dobór treści/reklam do Twoich zakupów/oglądanych produktów). Zawsze możesz zrezygnować/sprzeciwić się takiemu przetwarzaniu (ustawienia cookies, link „wypisz”, kontakt e-mail).

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, aby chronić dane (m.in. szyfrowanie transmisji, kontrola dostępu, backupy). Pamiętaj, że żadne środki nie dają pełnej gwarancji – unikaj przesyłania wrażliwych informacji kanałami niezaszyfrowanymi.

11. Dzieci

Usługi nie są przeznaczone dla dzieci poniżej wieku pełnoletności zgodnie z prawem miejsca zamieszkania. Nie zbieramy świadomie danych takich osób; jeśli uważasz, że dziecko przekazało nam dane – skontaktuj się z nami, usuniemy je.

12. Serwisy zewnętrzne i linki

Usługi mogą zawierać linki/elementy podmiotów trzecich. Nie odpowiadamy za ich polityki ani praktyki – przed skorzystaniem zapoznaj się z ich zasadami prywatności i bezpieczeństwa.

13. Cookies (skrót)

Sklep wykorzystuje pliki cookie i podobne technologie w celach funkcjonalnych, analitycznych i (za zgodą) marketingowych. Szczegóły i możliwość zarządzania zgodami znajdziesz w Polityce cookies oraz w banerze cookies (przy pierwszej wizycie i w stopce).

14. Zmiany Polityki

Możemy aktualizować Politykę w związku ze zmianami prawa lub naszych procesów. Opublikujemy nową wersję na tej stronie i zaktualizujemy datę „Ostatnia aktualizacja”. W przypadku istotnych zmian poinformujemy Cię w sposób wymagany przepisami.

15. Kontakt

W sprawach dotyczących danych osobowych skontaktuj się z Administratorem:
e-mail: bartosz.smolen@interia.pl
adres korespondencyjny: SimplySM, ul. Olkuska 7A, 32-540 Trzebinia, Polska
tel.: +48 780 730 890

Informacja uzupełniająca o Shopify i Tpay
Usługi są hostowane przez Shopify; informacje podane w Sklepie mogą być przetwarzane przez Shopify i jego podwykonawców – szczegóły: shopify.com/legal/privacy. Płatności obsługuje Tpay (Krajowy Integrator Płatności S.A.) – w zakresie realizacji płatności Tpay może być samodzielnym administratorem danych zgodnie ze swoją polityką prywatności.