Polityka prywatności

Data ostatniej aktualizacji: 30.07.2026

1. Administrator danych

2. Zakres i cel przetwarzania danych

Administrator przetwarza następujące kategorie danych:

1. dane podane przy składaniu zamówienia — adres e-mail — w celu realizacji umowy i dostarczenia zakupionego Produktu (podstawa prawna: art. 6 ust. 1 lit. b RODO);
2. dane rozliczeniowe i transakcyjne przetwarzane przez operatora płatności Stripe (m.in. dane karty płatniczej) — Administrator nie ma dostępu do pełnych danych karty płatniczej, które przetwarzane są bezpośrednio przez Stripe zgodnie z jego własną polityką prywatności;
3. dane niezbędne do wystawienia dokumentu sprzedaży oraz spełnienia obowiązków podatkowych i rachunkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO);
4. dane techniczne (adres IP, typ przeglądarki, dane z plików cookies) — w celach analitycznych i zabezpieczenia sklepu przed nadużyciami (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora);
5. adres e-mail — w celach marketingowych, wyłącznie za odrębną zgodą Klienta, którą można wycofać w każdym czasie (podstawa prawna: art. 6 ust. 1 lit. a RODO).

3. Odbiorcy danych

Dane osobowe mogą być przekazywane:

• Stripe, Inc. — operatorowi płatności obsługującemu transakcje w sklepie;
• Vercel Inc. — dostawcy infrastruktury hostingowej sklepu;
• podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne i IT, w zakresie niezbędnym do realizacji tych usług.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach innych niż wskazane w niniejszej Polityce.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na siedzibę Administratora w Hongkongu oraz korzystanie z dostawców usług działających globalnie (Stripe, Vercel), dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony danych poprzez korzystanie z dostawców stosujących standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodności przewidziane w RODO.

5. Okres przechowywania danych

Dane osobowe związane z realizacją zamówienia przechowywane są przez okres niezbędny do jego realizacji, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku, w którym dokonano transakcji). Dane przetwarzane na podstawie zgody marketingowej przechowywane są do momentu jej wycofania.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, a także wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies

Sklep wykorzystuje pliki cookies niezbędne do jego prawidłowego działania (m.in. zapamiętanie wybranego języka) oraz — za zgodą użytkownika — pliki cookies analityczne. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich zapisywanie, co może wpłynąć na funkcjonalność sklepu.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia (HTTPS) oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

9. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. Aktualna wersja Polityki dostępna jest zawsze pod niniejszym adresem.

10. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod adresem e-mail: kontakt@brandbooster.pl.