Ostatnia aktualizacja: 24 września 2026 r. Niniejsza polityka wyjaśnia, jak przetwarzamy dane osób korzystających ze sklepu Imperfect Shop pod adresem imperfectshop.pl, składających zamówienia i kontaktujących się z nami.
1. Administrator danych i kontakt
Administratorem danych jest Tymoteusz Skonieczka, prowadzący działalność nierejestrowaną pod marką Imperfect Shop, adres: Wieldządz 38, 87-214 Płużnica, Polska. W sprawach danych osobowych i realizacji swoich praw skontaktuj się z nami: imperfectht@gmail.com lub pisemnie na powyższy adres.
2. Jakie dane przetwarzamy i skąd je otrzymujemy
Dane otrzymujemy przede wszystkim od Ciebie: podczas zakupów, w formularzu zapytania oraz w korespondencji. Informacje o statusie płatności i dostawy otrzymujemy także od operatora płatności i przewoźnika. Przetwarzamy dane w zakresie potrzebnym do danej czynności, w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, wybrany punkt odbioru, dane do dokumentu sprzedaży, zawartość i wartość zamówienia, jego status oraz historię kontaktu.
Podczas korzystania ze strony mogą być przetwarzane dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, czas żądania, adres odwiedzanej podstrony, dane sesji i informacje o błędach. Służą one obsłudze strony i jej bezpieczeństwu. Zakres zapisywanych cookies zależy od używanych funkcji oraz Twoich wyborów opisanych poniżej.
3. Cele i podstawy prawne
Zamówienia, przygotowanie indywidualnej wyceny, kontakt przed zawarciem umowy, płatność, dostawa i obsługa umowy: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem.
Dokumentacja sprzedaży i rozliczenia, obowiązki podatkowe oraz wymagane prawem czynności związane z reklamacjami i prawami konsumentów: art. 6 ust. 1 lit. c RODO — wykonanie obowiązku prawnego.
Pozostała korespondencja, zapewnienie bezpieczeństwa, zapobieganie nadużyciom, dochodzenie i obrona roszczeń oraz wewnętrzne zestawienia sprzedaży na podstawie danych zamówień: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w obsłudze kontaktu, ochronie sklepu i praw oraz zarządzaniu sprzedażą.
Opcjonalne cookies i podobne technologie wymagają uprzedniej zgody zgodnie z przepisami Prawa komunikacji elektronicznej; jeżeli wiążą się z przetwarzaniem danych osobowych, jego podstawą jest art. 6 ust. 1 lit. a RODO. Zapis wyborów zgody i wykazanie ich przestrzegania służą realizacji obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do obsługi zamówienia lub zapytania. Ich brak może uniemożliwić realizację danej czynności. Zgoda na opcjonalne cookies nie jest warunkiem zakupu ani otrzymania odpowiedzi.
4. WooCommerce, płatności WooPayments i dostawa InPost
Sklep korzysta z WooCommerce do obsługi koszyka, zamówień i dokumentacji sprzedaży. Płatności internetowe obsługuje integracja WooPayments, wykorzystująca infrastrukturę Stripe. W związku z wybraną płatnością jej operatorzy otrzymują dane niezbędne do przeprowadzenia i rozliczenia transakcji, potwierdzenia jej statusu oraz przeciwdziałania oszustwom, w tym dane kontaktowe, rozliczeniowe, transakcyjne i techniczne. Dane instrumentu płatniczego wprowadzasz w formularzu operatora; sklep otrzymuje przede wszystkim identyfikator, status i informacje potrzebne do rozliczenia płatności.
Na stronach obsługujących zakupy uruchamiają się również mechanizmy bezpieczeństwa WooPayments/Stripe, w tym Sift, służące wykrywaniu nadużyć. Mogą przetwarzać identyfikatory sesji, adres IP i informacje o urządzeniu oraz przebiegu transakcji. Ich celem jest ochrona płatności, a nie reklama.
Operatorzy płatności mogą działać także jako odrębni administratorzy, np. przy wykonywaniu własnych obowiązków prawnych i zapobieganiu nadużyciom. Szczegóły: polityka Automattic (WooPayments) oraz polityka Stripe. Dostępność metod płatności wynika z aktualnej oferty wyświetlanej przy zamówieniu.
Jeżeli wybierzesz dostawę InPost, przekazujemy przewoźnikowi dane potrzebne do dostarczenia przesyłki i komunikacji o jej statusie: dane odbiorcy, numer telefonu, adres e-mail, adres dostawy lub wybrany punkt odbioru oraz dane przesyłki. InPost przetwarza je również zgodnie z własnymi obowiązkami i informacjami o prywatności dostępnymi w dokumentach InPost.
5. Zapytania o pluszaki na zamówienie i zdjęcia inspiracji
Formularz Forminator na stronie „Pluszaki na zamówienie” służy do przygotowania odpowiedzi i wyceny indywidualnego projektu. Zawiera imię, adres e-mail, opis zamówienia, zdjęcie inspiracji oraz opcjonalny preferowany termin. Dane formularza i przesłane pliki mogą być przechowywane w systemie sklepu oraz wykorzystywane w korespondencji dotyczącej zapytania i późniejszego zamówienia. Sklep obecnie nie prowadzi newslettera; formularz służy wyłącznie obsłudze zapytania.
Przesyłaj wyłącznie materiały potrzebne do wyceny i takie, które masz prawo udostępnić. Nie przesyłaj dokumentów tożsamości, danych dotyczących zdrowia ani innych danych szczególnie wrażliwych. Unikaj zdjęć umożliwiających identyfikację osób, zwłaszcza dzieci; przed wysłaniem usuń zbędne dane i metadane, np. lokalizację GPS. Zdjęcie jest wykorzystywane do obsługi Twojego zapytania i realizacji projektu; samo przesłanie nie stanowi zgody na jego publikację w reklamie lub mediach społecznościowych.
6. Wiadomości e-mail i MailPoet
MailPoet Sending Service służy do wysyłania wiadomości ze sklepu, w szczególności potwierdzeń i informacji dotyczących zamówień oraz innych wiadomości transakcyjnych. Dostawca przetwarza adres odbiorcy, treść wiadomości i dane techniczne potrzebne do jej dostarczenia oraz obsługi błędów. Wiadomości związane z realizacją umowy nie wymagają zgody na marketing.
Sklep obecnie nie prowadzi newslettera i nie udostępnia zapisu na wiadomości promocyjne. MailPoet pozostaje narzędziem obsługi wiadomości transakcyjnych. Śledzenie aktywności na stronie za pomocą cookies MailPoet jest wyłączone. Informacje o dostawcy: polityka prywatności Automattic.
Opinie o produktach
Jeżeli dodasz opinię o produkcie, przetwarzamy jej treść, ocenę, dane autora oraz dane techniczne potrzebne do moderacji i ochrony przed spamem. Opinia wraz z nazwą autora może być publicznie widoczna. E-mail nie jest publikowany. Podstawą jest nasz prawnie uzasadniony interes w udostępnianiu wiarygodnych opinii i ochronie serwisu (art. 6 ust. 1 lit. f RODO). Opinię przechowujemy przez czas jej publikacji i przydatności dla informacji o produkcie, z uwzględnieniem żądań dotyczących danych i ewentualnych roszczeń.
7. Cookies i zarządzanie zgodami w SureCookie
Cookies to niewielkie pliki zapisywane na urządzeniu. Podobne mechanizmy mogą wykorzystywać pamięć przeglądarki. Niezbędne cookies obsługują m.in. sesję, koszyk, bezpieczeństwo, uwierzytelnienie uprawnionych użytkowników i zapamiętanie wyboru prywatności. Są stosowane w zakresie koniecznym do udostępnienia żądanej usługi. Ich wyłączenie w przeglądarce może uniemożliwić korzystanie z koszyka lub logowania.
SureCookie zarządza wyborem zgód. Obowiązuje mechanizm opt-in: kategorie opcjonalne są domyślnie wyłączone. Baner umożliwia zaakceptowanie wszystkich kategorii, pozostanie przy niezbędnych lub odrzucenie opcjonalnych oraz wybór preferencji. Samo przeglądanie strony nie jest zgodą. Możesz ponownie otworzyć „Preferencje plików cookie” w stopce i zmienić lub wycofać swój wybór. Wycofanie zgody działa na przyszłość i nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Wybór zgody jest zapamiętywany przez maksymalnie 365 dni; po istotnej zmianie zasad możemy poprosić o ponowny wybór. Dzienniki zgód w SureCookie są ustawione na przechowywanie przez 365 dni. Cookies koszyka WooCommerce, takie jak woocommerce_cart_hash i woocommerce_items_in_cart, obsługują sesję; wp_woocommerce_session_ służy odtworzeniu danych koszyka i standardowo wygasa po 2 dniach. Rzeczywisty zestaw plików zależy od wykonywanych czynności. Cookies możesz również usuwać i ograniczać w ustawieniach przeglądarki; usunięcie pliku zgody powoduje ponowne wyświetlenie wyboru.
8. Analityka i marketing na stronie
Pomiar źródeł zamówień WooCommerce (atrybucja/Sourcebuster) jest wyłączony. Wewnętrzne raporty sprzedaży WooCommerce opierają się na danych zamówień. Zainstalowana integracja TikTok nie jest połączona z kontem reklamowym i nie jest traktowana jako aktywny system śledzenia klientów. Sama obecność kategorii analitycznej lub marketingowej w panelu cookies nie oznacza, że sklep korzysta z każdego rodzaju śledzenia. Przed uruchomieniem nowych narzędzi wymagających zgody uzupełnimy informacje o nich i konfigurację zgód.
Nie wykorzystujemy profilowania do automatycznego ustalania cen lub podejmowania własnych decyzji o klientach wywołujących skutki prawne lub podobnie istotne. Operatorzy płatności stosują własne mechanizmy oceny bezpieczeństwa i mogą automatycznie zablokować podejrzaną transakcję. Informacje o zasadach i prawach w tym zakresie znajdują się w ich politykach; w razie problemów z płatnością możesz skontaktować się z nami.
Strona pobiera czcionki Google Fonts z serwerów Google. Przy pobraniu przeglądarka przekazuje dostawcy m.in. adres IP i dane techniczne żądania. Służy to wyświetlaniu kroju pisma; nie oznacza włączenia Google Analytics. Podstawą przetwarzania związanego z wyświetleniem strony jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Więcej informacji: polityka prywatności Google.
9. Odbiorcy danych i przekazywanie poza EOG
Dane mogą otrzymywać dostawcy hostingu i utrzymania strony, usług informatycznych, poczty elektronicznej (w tym obsługujący skrzynkę kontaktową Gmail), MailPoet, dostawcy usług płatniczych WooPayments/Stripe oraz InPost — w zakresie właściwym dla ich zadań. Jeżeli jest to konieczne, odbiorcami mogą być także podmioty obsługujące rozliczenia lub pomoc prawną oraz uprawnione organy publiczne. Podmioty wykonujące zadania na nasze zlecenie przetwarzają dane według odpowiednich ustaleń dotyczących ochrony danych; część dostawców działa jako odrębni administratorzy w zakresie własnych celów i obowiązków.
Korzystanie z międzynarodowych dostawców, zwłaszcza usług płatniczych i poczty, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Takie przekazywanie wymaga podstawy przewidzianej w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku USA — w zakresie podmiotów objętych właściwą certyfikacją) albo standardowych klauzul umownych i wymaganych zabezpieczeń. Informacje o mechanizmach stosowanych przez operatorów znajdziesz w ich politykach; możesz też skontaktować się z nami, aby uzyskać informacje o zabezpieczeniach dotyczących Twoich danych lub ich kopię.
10. Okresy przechowywania
Dane zamówienia i korespondencję przechowujemy przez czas realizacji umowy i obsługi związanych z nią obowiązków, a następnie w zakresie wymaganym przepisami lub potrzebnym do ustalenia, dochodzenia albo obrony roszczeń. Dokumentację podatkową przechowujemy przez okres wynikający z przepisów — co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; szczególne zdarzenia prawne mogą wydłużyć ten okres.
Zapytania, które nie doprowadziły do zamówienia, i zdjęcia inspiracji przechowujemy przez czas potrzebny do zakończenia korespondencji i ustaleń, a dłużej tylko w niezbędnym zakresie, jeżeli istnieje uzasadniona potrzeba ochrony roszczeń. Materiały stanowiące element uzgodnionego zamówienia podlegają kryteriom dotyczącym dokumentacji umowy. Nie jest to deklaracja automatycznego usuwania plików przez formularz.
Dane techniczne i logi przechowujemy przez czas potrzebny do diagnostyki i bezpieczeństwa, a w przypadku incydentu — do jego wyjaśnienia i ochrony roszczeń. Kopie zapasowe podlegają cyklowi nadpisywania i nie są wykorzystywane do bieżącego marketingu. Okresy dotyczące zgód cookies opisano w punkcie 7.
11. Twoje prawa i skarga do UODO
Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją; w przypadku marketingu bezpośredniego sprzeciw możesz zgłosić w każdej chwili. Zgodę możesz cofnąć równie łatwo, jak ją wyrazić, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie możesz skierować na imperfectht@gmail.com. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Niektóre prawa podlegają ograniczeniom, np. gdy dalsze przechowywanie jest wymagane prawem. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje o sposobach jej wniesienia są dostępne na uodo.gov.pl.
12. Bezpieczeństwo i zmiany polityki
Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru danych i ryzyka, w tym połączenie HTTPS oraz ograniczenie dostępu do panelu administracyjnego. Dbaj również o bezpieczeństwo swojego urządzenia i nie przesyłaj zbędnych danych w formularzach. Żaden sposób przesyłania danych przez internet nie daje absolutnej gwarancji bezpieczeństwa.
Polityka może być aktualizowana w razie zmian funkcji sklepu, dostawców lub przepisów. Aktualna wersja jest dostępna na tej stronie wraz z datą aktualizacji. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem przetwarzania opartego na tej zgodzie.