SPIS TREŚCI

1. Postanowienia ogólne
2. Podstawy przetwarzania danych
3. Cele, podstawa, okres i zakres przetwarzania danych
4. Odbiorcy danych
5. Profilowanie i automatyzacja
6. Prawa osoby, której dane dotyczą
7. Cookies, dane analityczne i technologie śledzące
8. Postanowienia końcowe

1. POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w sklepie internetowym dostępnym pod adresem: https://dontbreak.pl.

Administratorem danych osobowych jest:

Daniel Pilc
prowadzący działalność gospodarczą wpisaną do CEIDG
adres: ul. Rymera 10, 43-190 Mikołów, Polska
NIP: 6462832005
e-mail: biuro@dontbreak.pl
telefon: +48 601 069 986

(dalej: „Administrator”).

Dane osobowe są przetwarzane zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą o świadczeniu usług drogą elektroniczną,
• obowiązującymi przepisami prawa podatkowego i konsumenckiego.

Korzystanie ze sklepu jest dobrowolne, jednak podanie niektórych danych jest niezbędne do zawarcia i realizacji umowy.

2. PODSTAWY PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe na podstawie:

• zgody użytkownika (art. 6 ust. 1 lit. a RODO),
• wykonania umowy (art. 6 ust. 1 lit. b RODO),
• obowiązku prawnego (art. 6 ust. 1 lit. c RODO),
• prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

3. CELE, PODSTAWA, OKRES I ZAKRES PRZETWARZANIA DANYCH

Dane osobowe mogą być przetwarzane w następujących celach:

3.1 Realizacja zamówień

• cel: realizacja umowy sprzedaży
• podstawa: art. 6 ust. 1 lit. b RODO
• okres: czas trwania umowy + okres przedawnienia roszczeń
• zakres: imię, nazwisko, e-mail, telefon, adres dostawy, adres rozliczeniowy, NIP (dla firm)

3.2 Obsługa płatności i dostaw

• przekazywanie danych do operatorów płatności i firm kurierskich
• zakres: dane niezbędne do realizacji dostawy i płatności

3.3 Obowiązki księgowe i podatkowe

• podstawa: obowiązek prawny
• okres: 5–6 lat zgodnie z przepisami podatkowymi
• zakres: dane fakturowe (imię, nazwisko / firma, NIP, adres)

3.4 Marketing bezpośredni

• podstawa: prawnie uzasadniony interes
• okres: do czasu wniesienia sprzeciwu
• zakres: e-mail, dane dotyczące aktywności zakupowej

3.5 Newsletter / marketing e-mail

• podstawa: zgoda
• okres: do momentu cofnięcia zgody
• zakres: e-mail, imię

3.6 Dochodzenie roszczeń

• podstawa: prawnie uzasadniony interes
• okres: do upływu terminów przedawnienia
• zakres: dane niezbędne do ustalenia lub obrony roszczeń

4. ODBIORCY DANYCH

Dane osobowe mogą być przekazywane:

• firmom kurierskim i logistycznym,
• operatorom płatności (np. Przelewy24, Stripe, PayU),
• dostawcom hostingu i oprogramowania sklepu (np. WooCommerce / Shopify),
• dostawcom narzędzi marketingowych i e-mailowych,
• biurom rachunkowym i kancelariom prawnym,
• dostawcom narzędzi analitycznych (np. Google Analytics 4).

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji celu.

5. PROFILOWANIE I AUTOMATYZACJA

Administrator może stosować profilowanie w celach marketingowych, np.:

• personalizacja ofert,
• przypomnienia o porzuconym koszyku,
• dopasowanie reklam i rabatów.

Profilowanie:

• nie wywołuje skutków prawnych,
• nie wpływa na warunki zawarcia umowy,
• może być wyłączone poprzez sprzeciw użytkownika.

Administrator nie podejmuje decyzji w pełni zautomatyzowanych wywołujących skutki prawne (art. 22 RODO).

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Każdemu użytkownikowi przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody,
• wniesienia skargi do Prezesa UODO.

7. COOKIES I TECHNOLOGIE ŚLEDZĄCE (2026)

Sklep wykorzystuje pliki cookies w celu:

• działania koszyka i logowania,
• zapamiętywania preferencji,
• analizy ruchu na stronie,
• prowadzenia działań marketingowych,
• remarketingu.

Cookies mogą mieć charakter:

• sesyjny,
• trwały,
• analityczny,
• marketingowy.

Narzędzia analityczne

Sklep może korzystać z:

• Google Analytics 4 (GA4),
• Google Tag Manager,
• Meta Pixel (Facebook/Instagram),
• narzędzi reklamowych Google Ads.

Dane mogą być anonimizowane lub pseudonimizowane.

Zgoda na cookies

Użytkownik może zarządzać cookies poprzez:

• baner zgody (CMP),
• ustawienia przeglądarki.

Transfer danych poza EOG

W przypadku transferu danych poza EOG (np. USA), stosowane są:

• decyzje o adekwatności (np. Data Privacy Framework),
• standardowe klauzule umowne (SCC).

8. POSTANOWIENIA KOŃCOWE

Polityka prywatności może być aktualizowana w przypadku:

• zmian przepisów prawa,
• zmian technologicznych,
• zmian w funkcjonowaniu sklepu.