Polityka prywatności i plików cookies

Obowiązuje od dnia 13 sierpnia 2026 r. Ten dokument opisuje, co robimy z Twoimi danymi. Napisaliśmy go tak, żeby dawał się przeczytać, bez łańcuchów zdań podrzędnych i bez zaklinania rzeczywistości.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Jakub Rybiański, prowadzący działalność gospodarczą pod firmą Jakub Rybiański Digital Operations, ul. Iwaszkiewicza 9a/6, 52-211 Wrocław, NIP 8992878803.

W sprawach dotyczących danych osobowych pisz na kontakt@calmopaws.pl. Nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy. Zgłoszenia obsługuje administrator osobiście.

2. Skąd mamy Twoje dane

Prawie zawsze od Ciebie: z formularza zamówienia, z formularza kontaktowego, z zapisu na newsletter albo z korespondencji mailowej. Część danych technicznych zbiera się automatycznie, kiedy przeglądasz Sklep. O tym piszemy w punkcie 7.

3. Co dokładnie przetwarzamy i na jakiej podstawie

Realizacja zamówienia

Dane: imię i nazwisko, adres e-mail, numer telefonu (jeśli podasz), treść zamówienia, informacje o płatności.
Podstawa: art. 6 ust. 1 lit. b RODO, wykonanie umowy.
Jak długo: do zakończenia realizacji, a potem do upływu terminów przedawnienia roszczeń i terminów podatkowych wskazanych poniżej.

Przy zamówieniu poradnika potrzebujemy właściwie tylko adresu e-mail i danych do rozliczenia płatności. Nie prosimy o adres dostawy, kiedy nie ma czego dostarczać pocztą.

Dokumentacja księgowa i podatkowa

Dane: dane niezbędne do wystawienia i przechowania dokumentu sprzedaży.
Podstawa: art. 6 ust. 1 lit. c RODO, obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości.
Jak długo: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Reklamacje, zwroty i odstąpienia

Dane: dane z zamówienia, treść zgłoszenia, załączniki, numer rachunku do zwrotu środków.
Podstawa: art. 6 ust. 1 lit. b i lit. c RODO oraz lit. f, nasz prawnie uzasadniony interes w obronie przed roszczeniami.
Jak długo: do upływu przedawnienia roszczeń, standardowo 6 lat przy roszczeniach konsumentów wobec przedsiębiorcy.

Konto klienta

Dane: adres e-mail, dane adresowe, historia zamówień.
Podstawa: art. 6 ust. 1 lit. b RODO.
Jak długo: do usunięcia konta. Konto usuwamy na Twoje żądanie, wystarczy mail. Dane z zamówień pozostają przez okresy wskazane wyżej, bo do tego zobowiązują nas przepisy.

Newsletter

Dane: adres e-mail, imię (jeśli podasz), data zapisu, informacje o otwarciach i kliknięciach w wiadomościach.
Podstawa: art. 6 ust. 1 lit. a RODO, Twoja zgoda.
Jak długo: do wycofania zgody. Po wycofaniu zachowujemy sam dowód wycofania, żeby nie wysłać Ci wiadomości przez pomyłkę.

Korespondencja

Dane: adres e-mail i treść wiadomości.
Podstawa: art. 6 ust. 1 lit. f RODO, uzasadniony interes w odpowiadaniu na pytania.
Jak długo: do 12 miesięcy od zakończenia sprawy, chyba że dotyczy reklamacji. Wtedy tak jak przy reklamacjach.

Statystyka i marketing

Dane: identyfikatory z plików cookies, adres IP, informacje o urządzeniu i przeglądarce, zdarzenia w Sklepie.
Podstawa: art. 6 ust. 1 lit. a RODO, Twoja zgoda wyrażona w banerze cookies. Bez zgody nie ładujemy narzędzi analitycznych ani reklamowych.
Jak długo: zgodnie z okresami ważności plików cookies opisanymi w punkcie 7 i okresami retencji ustawionymi w narzędziach.

Opinie o produktach

Dane: imię lub nick, treść opinii, powiązanie z zamówieniem.
Podstawa: art. 6 ust. 1 lit. a RODO, zgoda, oraz lit. c, obowiązek weryfikacji, czy opinię wystawił nabywca.
Jak długo: do wycofania zgody albo usunięcia opinii.

4. Czy podanie danych jest obowiązkowe

Nie ma obowiązku. Ale bez adresu e-mail nie dostarczymy poradnika, a bez danych do płatności nie rozliczymy zamówienia. Zgody na newsletter i na cookies analityczne są w pełni dobrowolne i ich brak nie blokuje zakupów.

5. Komu przekazujemy dane

Nie sprzedajemy danych. Nie wymieniamy się nimi z nikim. Przekazujemy je wyłącznie podmiotom, które są potrzebne do prowadzenia Sklepu:

• Shopify, platforma, na której działa Sklep (hosting, koszyk, kasa, konta klientów).
• Operatorzy płatności, obsługują transakcje. Otrzymują dane niezbędne do rozliczenia, my nie mamy dostępu do pełnych numerów kart.
• Dostawca aplikacji do plików cyfrowych, wysyła link do pobrania poradnika.
• Dostawcy i firmy kurierskie, wyłącznie przy zamówieniach produktów fizycznych, jeśli takie są w sprzedaży. Obecnie Sklep sprzedaje wyłącznie produkty cyfrowe.
• Dostawcy narzędzi analitycznych i reklamowych, wyłącznie po Twojej zgodzie. Szczegóły w punkcie 7.
• Biuro rachunkowe, w zakresie dokumentów księgowych.
• Uprawnione organy, jeśli wystąpią z żądaniem na podstawie przepisów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców technologii, w tym Shopify i dostawcy narzędzi analitycznych, może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.

W takich przypadkach transfer opiera się na mechanizmach przewidzianych w RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) albo na standardowych klauzulach umownych. Możesz poprosić nas o informację o zabezpieczeniach zastosowanych w konkretnym przypadku.

7. Pliki cookies

Cookies to niewielkie pliki zapisywane w Twojej przeglądarce. Dzielimy je na trzy grupy i traktujemy je różnie.

Niezbędne, działają zawsze

Bez nich Sklep nie funkcjonuje: pamięć koszyka, sesja logowania, bezpieczeństwo kasy, zapamiętanie Twojej decyzji o cookies. Nie wymagają zgody, bo są konieczne do świadczenia usługi, o którą sam poprosiłeś. Ważność: od czasu trwania sesji do 12 miesięcy.

Analityczne, tylko za Twoją zgodą

Pokazują nam, ile osób odwiedza Sklep, skąd przychodzą i które strony są pomijane. Korzystamy z Google Analytics 4. Dane są zbierane w formie zagregowanej i nie służą do identyfikowania konkretnych osób. Ważność: do 14 miesięcy.

Marketingowe, tylko za Twoją zgodą

Służą do mierzenia skuteczności reklam i do wyświetlania reklam Calmo na innych stronach. Korzystamy z Meta Pixel (Facebook, Instagram). Ważność: do 13 miesięcy.

Jak zarządzasz zgodą

Przy pierwszej wizycie widzisz baner, w którym możesz zgodę udzielić albo odmówić. Odmowa jest równie łatwa jak zgoda: jedno kliknięcie, bez ukrytych menu. Żadne okienko nie jest zaznaczone z góry.

Zgodę możesz w każdej chwili zmienić lub wycofać, klikając link Ustawienia cookies w stopce Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Cookies możesz też usunąć i zablokować w ustawieniach przeglądarki, ale zablokowanie niezbędnych uniemożliwi złożenie zamówienia.

8. Czy profilujemy i podejmujemy decyzje automatycznie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które miałyby dla Ciebie skutki prawne. Jeśli wyrazisz zgodę na cookies marketingowe, Twoja aktywność w Sklepie może wpływać na to, jakie reklamy zobaczysz na innych stronach. To jedyne profilowanie, jakie tu występuje, i możesz je wyłączyć w ustawieniach cookies.

9. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, o ile nie musimy ich zachować z powodu przepisów podatkowych albo obrony przed roszczeniami,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy albo zgody,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w każdej chwili tam, gdzie podstawą jest zgoda.

Żądanie wystarczy wysłać na kontakt@calmopaws.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach skomplikowanych możemy ten termin przedłużyć o dwa miesiące, informując Cię o przyczynie. Możemy poprosić o potwierdzenie tożsamości, nie po to, żeby utrudnić sprawę, a żeby nie wydać Twoich danych komuś innemu.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Bezpieczeństwo

Sklep działa przez połączenie szyfrowane HTTPS. Dostęp do panelu administracyjnego jest chroniony hasłem i uwierzytelnianiem dwuskładnikowym. Dane płatnicze przechodzą wyłącznie przez systemy operatorów płatności, nie przechowujemy pełnych numerów kart. Dostęp do danych klientów ma tylko administrator i podmioty wymienione w punkcie 5.

Żadne zabezpieczenie nie jest doskonałe. Dlatego prosimy: nie przesyłaj nam mailem danych, których nie potrzebujemy, na przykład numeru PESEL albo skanów dokumentów tożsamości.

11. Dzieci

Sklep nie jest przeznaczony dla osób poniżej 16 roku życia i nie zbieramy świadomie ich danych. Jeśli dowiemy się, że takie dane trafiły do nas bez zgody opiekuna, usuniemy je.

12. Zmiany polityki

Jeśli zmienimy sposoby przetwarzania danych albo dodamy nowe narzędzia, zaktualizujemy ten dokument i zmienimy datę na górze. Przy zmianach istotnych poinformujemy o nich w Sklepie, a jeśli zmiana będzie wymagała nowej zgody, poprosimy o nią osobno.