Polityka prywatności

Niniejsza Polityka Prywatności i Plików Cookies (dalej: „Polityka”) określa zasady przetwarzania danych osobowych Klientów i użytkowników Sklepu Internetowego „Polski na 100”, dostępnego pod adresem polskina100.com, oraz zasady stosowania plików cookies. Polityka realizuje obowiązek informacyjny wynikający z art. 13 RODO.

Obowiązuje od: 03.11.2026

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest Adam Hadyński zamieszkały/a pod adresem: Kempingowa 17, Borówiec 62-023, prowadzący/a działalność nierejestrowaną, o której mowa w art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (dalej: „Administrator”).
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu wykonania praw opisanych w § 6, można kontaktować się z Administratorem:
   1. drogą elektroniczną na adres e-mail: polskina100obs@gmail.com
      
3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. Funkcję punktu kontaktowego w sprawach ochrony danych pełni bezpośrednio Administrator.
4. Użyte w Polityce pojęcia:
   1. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
   2. Sklep – sklep internetowy „Polski na 100” prowadzony przez Administratora na platformie Shopify;
   3. Klient – osoba dokonująca zakupu w Sklepie lub kontaktująca się z Administratorem;
   4. Regulamin – Regulamin Sklepu Internetowego „Polski na 100”.

§ 2. Zakres i źródło przetwarzanych danych

1. Sklep nie wymaga zakładania konta. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych w Polityce celów, w szczególności:
   1. dane identyfikacyjne i kontaktowe – imię, nazwisko, adres e-mail, a także numer telefonu, jeżeli Klient poda go dobrowolnie;
   2. dane rozliczeniowe – adres rozliczeniowy (w tym kraj), wymagany przez system płatności i niezbędny do udokumentowania sprzedaży oraz wystawienia rachunku;
   3. dane dotyczące Zamówienia – numer i data Zamówienia, zakupione E-booki, kwota, wybrana metoda płatności, status płatności, informacje o dostarczeniu i pobraniu Linku do pobrania;
   4. dane dotyczące oświadczeń Klienta – informacja o akceptacji Regulaminu oraz o wyrażeniu zgody na natychmiastowe dostarczenie treści cyfrowej (art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta), wraz z datą i godziną;
   5. dane techniczne – adres IP, informacje o urządzeniu i przeglądarce oraz dane zapisywane w plikach cookies, zbierane automatycznie przez platformę Shopify w celu zapewnienia działania i bezpieczeństwa Sklepu;
   6. dane zawarte w korespondencji – treść wiadomości, reklamacji i oświadczeń kierowanych do Administratora.
2. Administrator nie przetwarza ani nie przechowuje pełnych danych kart płatniczych. Dane te są przekazywane bezpośrednio do operatora płatności i przez niego przetwarzane. Administrator może otrzymać jedynie informacje ogólne, takie jak rodzaj karty i jej ostatnie cyfry.
3. Dane osobowe pochodzą bezpośrednio od Klienta – są podawane w Formularzu Zamówienia lub w korespondencji albo zbierane automatycznie podczas korzystania ze Sklepu.
4. Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
5. Sklep jest przeznaczony dla osób posiadających zdolność do czynności prawnych w zakresie zawierania Umowy. Osoba niepełnoletnia może dokonać zakupu w zakresie przewidzianym przez przepisy prawa, w szczególności w ramach drobnych bieżących spraw życia codziennego lub za zgodą przedstawiciela ustawowego.

§ 3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Zawarcie i wykonanie Umowy o dostarczanie treści cyfrowej: przyjęcie i opłacenie Zamówienia, przesłanie Linku do pobrania, ponowne udostępnienie pliku	art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy	do czasu wykonania Umowy, a następnie przez okresy wskazane w kolejnych wierszach
Wypełnienie obowiązków podatkowych: prowadzenie ewidencji sprzedaży, wystawianie rachunków, przechowywanie dowodów sprzedaży	art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego, w szczególności ustawą z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa reklamacji i oświadczeń o odstąpieniu od Umowy	art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w rzetelnym rozpatrzeniu sprawy	do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Dokumentowanie akceptacji Regulaminu i zgody na natychmiastowe dostarczenie treści cyfrowej	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w wykazaniu zgodności z prawem i obronie przed roszczeniami	do upływu terminu przedawnienia roszczeń z Umowy
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w ochronie praw Administratora	do upływu terminu przedawnienia roszczeń
Odpowiadanie na wiadomości i zapytania niezwiązane z Zamówieniem	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w prowadzeniu korespondencji	do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniej wiadomości
Zapewnienie prawidłowego działania i bezpieczeństwa Sklepu, w tym ochrona przed botami, oszustwami i nadużyciami	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usług	przez okres opisany w § 8 (pliki cookies) lub przez okres przechowywania danych przez Shopify w celach bezpieczeństwa
Statystyka odwiedzin z wykorzystaniem natywnych narzędzi Shopify – wyłącznie, jeżeli użytkownik wyrazi na to zgodę w banerze cookies	art. 6 ust. 1 lit. a RODO – zgoda	do czasu wycofania zgody lub wygaśnięcia pliku cookie

Administrator nie przetwarza danych osobowych w celach marketingowych. Sklep nie prowadzi newslettera i nie korzysta z zewnętrznych narzędzi reklamowych ani analitycznych, takich jak Meta Pixel lub Google Analytics.

§ 4. Okresy przechowywania danych

1. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, z uwzględnieniem okresów wynikających z przepisów prawa.
2. Okres przedawnienia roszczeń wynikających z Umowy jest określany zgodnie z art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Wynosi on co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata. Koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego, chyba że termin przedawnienia jest krótszy niż dwa lata.
3. Dokumenty i dane niezbędne do celów podatkowych są przechowywane do czasu upływu terminu przedawnienia zobowiązania podatkowego, tj. przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 w zw. z art. 86 § 1 Ordynacji podatkowej).
4. Jeżeli te same dane są przetwarzane w kilku celach, Administrator przechowuje je do upływu najdłuższego z mających zastosowanie okresów.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane nie dłużej niż do czasu skutecznego wniesienia sprzeciwu, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, w szczególności w celu ustalenia, dochodzenia lub obrony roszczeń.
6. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania.
7. Po upływie okresów przechowywania dane osobowe są usuwane lub anonimizowane.

§ 5. Odbiorcy danych i przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator nie sprzedaje danych osobowych i sam nie wykorzystuje ich w celach marketingowych. Dane mogą być przekazywane wyłącznie podmiotom, które wspierają Administratora w prowadzeniu Sklepu, w zakresie niezbędnym do realizacji celów określonych w Polityce.
2. Platforma Shopify (podmiot przetwarzający). Sklep działa na platformie Shopify. W odniesieniu do Klientów z Europejskiego Obszaru Gospodarczego dane osobowe przetwarza w imieniu Administratora Shopify International Limited z siedzibą w Dublinie (Irlandia), na podstawie umowy powierzenia przetwarzania danych (Shopify Data Processing Addendum). Shopify zapewnia hosting Sklepu, obsługę koszyka i procesu zamówienia (checkout), wysyłkę wiadomości e-mail związanych z Zamówieniem oraz ochronę przed nadużyciami.
3. Aplikacja „Digital Products”. Dostarczenie E-booka odbywa się za pomocą aplikacji „Digital Products” udostępnianej przez Shopify, która przetwarza adres e-mail Klienta i dane Zamówienia w celu wygenerowania i przesłania Linku do pobrania. Przetwarzanie odbywa się w ramach infrastruktury Shopify, na zasadach opisanych w ust. 2.
4. Operator płatności (Shopify Payments). Płatności są obsługiwane w ramach usługi Shopify Payments przez Shopify oraz współpracujących z nią dostawców usług płatniczych. W zakresie, w jakim podmioty te realizują własne obowiązki prawne (np. w zakresie przeciwdziałania praniu pieniędzy, zapobiegania oszustwom lub rozliczeń płatniczych), działają jako odrębni administratorzy danych.
5. Usługi Shop i Shop Pay. Jeżeli Klient zdecyduje się skorzystać z usług Shop lub Shop Pay, Shopify przetwarza jego dane jako odrębny administrator, na zasadach określonych w polityce prywatności Shopify.
6. Wykorzystanie danych przez Shopify we własnych celach (Shopify Network Intelligence). Shopify może wykorzystywać dane Klientów, zebrane w związku z działaniem Sklepu, również jako odrębny administrator, we własnych celach, takich jak ulepszanie swoich produktów i usług, personalizacja oraz bezpieczeństwo, zgodnie z Warunkami usług dodatkowych Shopify i polityką prywatności Shopify. Administrator nie przekazuje tych danych innym sprzedawcom i nie wykorzystuje ich do własnego marketingu.
7. Inne podmioty. Dane mogą być również udostępnione dostawcy usługi poczty elektronicznej Administratora np. Google Gmail w zakresie prowadzonej korespondencji, a także organom publicznym, w tym organom podatkowym, wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa.
8. Przekazywanie danych poza EOG. Shopify przechowuje dane sklepów europejskich co do zasady w centrach danych na terenie Europy, jednak w związku z ich przetwarzaniem dane mogą być przekazywane poza Europejski Obszar Gospodarczy:
   1. do Kanady, do spółki dominującej Shopify Inc. – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych (art. 45 RODO);
   2. do innych państw trzecich, w tym do Stanów Zjednoczonych, w związku z korzystaniem przez Shopify z usług dalszych podmiotów przetwarzających (w tym dostawców infrastruktury chmurowej) – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w odpowiednich przypadkach również na podstawie decyzji Komisji Europejskiej dotyczącej ram ochrony danych UE–USA (EU–US Data Privacy Framework).
9. Klient ma prawo uzyskać kopię zabezpieczeń stosowanych w związku z przekazywaniem danych poza EOG, kontaktując się z Administratorem w sposób wskazany w § 1 ust. 2.

§ 6. Prawa osób, których dane dotyczą

1. W związku z przetwarzaniem danych osobowych Klientowi przysługują następujące prawa:
   1. prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
   2. prawo do sprostowania danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych (art. 16 RODO);
   3. prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO, z zastrzeżeniem, że Administrator nie usunie danych, które musi przechowywać na podstawie przepisów prawa (np. podatkowych) lub w celu ustalenia, dochodzenia lub obrony roszczeń;
   4. prawo do ograniczenia przetwarzania (art. 18 RODO);
   5. prawo do przenoszenia danych przetwarzanych w celu wykonania Umowy lub na podstawie zgody (art. 20 RODO);
   6. prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, z przyczyn związanych ze szczególną sytuacją Klienta (art. 21 RODO);
   7. prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 1 ust. 2. Administrator może poprosić o dodatkowe informacje wyłącznie w celu potwierdzenia tożsamości osoby składającej żądanie (np. o podanie numeru Zamówienia lub wysłanie wiadomości z adresu e-mail użytego przy Zamówieniu).
3. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje Klienta w terminie miesiąca wraz z podaniem przyczyn opóźnienia. Realizacja żądań jest co do zasady wolna od opłat.
4. Klientowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) – jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

§ 7. Dobrowolność podania danych, profilowanie i bezpieczeństwo

1. Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i wykonania Umowy. Bez podania imienia, nazwiska, adresu e-mail i danych rozliczeniowych złożenie Zamówienia i dostarczenie E-booka nie jest możliwe. Podanie danych w zakresie wymaganym przepisami podatkowymi jest wymogiem ustawowym.
2. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Automatyczne mechanizmy Shopify przeznaczone do wykrywania nadużyć płatniczych mają charakter pomocniczy i służą wyłącznie zapewnieniu bezpieczeństwa transakcji.
3. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, adekwatne do ryzyka, w szczególności:
   1. szyfrowane połączenie ze Sklepem (protokół HTTPS/TLS);
   2. przetwarzanie płatności w infrastrukturze zgodnej ze standardem bezpieczeństwa PCI DSS, bez dostępu Administratora do pełnych danych kart płatniczych;
   3. ochronę dostępu do panelu administracyjnego Sklepu silnym hasłem i uwierzytelnianiem dwuskładnikowym;
   4. unikalne Linki do pobrania, przesyłane wyłącznie na adres e-mail podany w Zamówieniu.
4. W przypadku naruszenia ochrony danych osobowych Administrator postępuje zgodnie z art. 33 i 34 RODO, w tym – jeżeli jest to wymagane – zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych i zawiadamia osoby, których dane dotyczą.

§ 8. Pliki cookies

1. Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, tablecie, smartfonie) podczas korzystania ze strony internetowej. Pozwalają one m.in. zapamiętać zawartość koszyka i zapewnić bezpieczne przejście przez proces zamówienia.
2. Pliki cookies w Sklepie są zapisywane automatycznie przez platformę Shopify. Sklep nie korzysta z zewnętrznych narzędzi analitycznych ani reklamowych (w tym Google Analytics i Meta Pixel) i nie umieszcza plików cookies podmiotów trzecich w celach marketingowych.
3. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika są stosowane bez konieczności uzyskania zgody. Podstawą przetwarzania danych zapisywanych w tych plikach jest prawnie uzasadniony interes Administratora w zapewnieniu działania i bezpieczeństwa Sklepu (art. 6 ust. 1 lit. f RODO).
4. Pliki cookies niezbędne – stosowane zawsze, ponieważ bez nich nie działa koszyk ani proces zamówienia i płatności:

Nazwa	Cel	Czas przechowywania
_shopify_essential	Informacje niezbędne do działania Sklepu: sesja, proces zamówienia (checkout) oraz zabezpieczenia przed manipulacją i nadużyciami	1 rok
cart	Zawartość koszyka	2 tygodnie
cart_currency	Ustawienie waluty nowego koszyka po zakończeniu zamówienia	2 tygodnie
localization	Dopasowanie koszyka do kraju użytkownika	1 rok
discount_code	Zapamiętanie kodu rabatowego do zamówienia	do końca sesji
_shopify_test	Sprawdzenie, czy przeglądarka obsługuje pliki cookies	1 minuta
__Host-Http-shop_binding	Powiązanie sesji przeglądarki z logowaniem przez usługę Shop (wyłącznie, jeżeli użytkownik z niej korzysta)	3 godziny

5. Pliki cookies analityczne i marketingowe Shopify – stosowane wyłącznie po wyrażeniu przez użytkownika zgody w banerze cookies wyświetlanym przy pierwszej wizycie w Sklepie (art. 6 ust. 1 lit. a RODO):

Nazwa	Cel	Czas przechowywania
_shopify_analytics	Statystyka odwiedzin Sklepu w natywnym panelu Shopify	1 rok
_shopify_marketing	Dane marketingowe dla strony Sklepu i procesu zamówienia	1 rok

6. Brak zgody na pliki cookies analityczne i marketingowe nie wpływa na możliwość dokonania zakupu. Zgodę można w każdej chwili zmienić lub wycofać za pomocą ustawień plików cookies dostępnych w stopce Sklepu („Ustawienia cookies”).
7. Nazwy i czas przechowywania plików cookies są określane przez Shopify i mogą ulegać zmianie. Aktualny wykaz plików cookies stosowanych przez Shopify w sklepach internetowych jest dostępny w polityce cookies Shopify: https://www.shopify.com/pl/legal/cookies.
8. Użytkownik może samodzielnie zarządzać plikami cookies, w tym je blokować lub usuwać, w ustawieniach swojej przeglądarki internetowej. Zablokowanie plików cookies niezbędnych może uniemożliwić korzystanie z koszyka i złożenie Zamówienia.

§ 9. Postanowienia końcowe

1. Polityka jest dostępna na stronie Sklepu w sposób umożliwiający jej pobranie, odtworzenie i utrwalenie.
2. Administrator może zmienić Politykę w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu przetwarzania danych lub zmiany dostawców usług wspierających działanie Sklepu. Aktualna wersja Polityki jest publikowana na stronie Sklepu wraz z datą jej obowiązywania.
3. Jeżeli zmiana Polityki dotyczyłaby celów przetwarzania lub wymagałaby zgody Klienta, Administrator poinformuje o niej Klienta w sposób właściwy i – jeżeli jest to wymagane – poprosi o zgodę.
4. W sprawach nieuregulowanych w Polityce zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
5. Polityka wchodzi w życie z dniem 03.11.2026.