Polityka prywatności

Data ostatniej aktualizacji: 6 sierpnia 2026 r.

I. ADMINISTRATOR DANYCH

1. Administratorem Twoich danych osobowych jest Arkadiusz Wójcik, Głogoczów 875, 32-444 Głogoczów, prowadzący sklep internetowy pod adresem https://upgradezone.pl w ramach działalności nieewidencjonowanej (dalej: Administrator).
2. Kontakt w sprawach dotyczących danych osobowych:
   • e-mail: kontakt@upgradezone.pl
   • telefon: +48 786 806 637
   • adres korespondencyjny: Głogoczów 875, 32-444 Głogoczów
3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych możesz kontaktować się bezpośrednio z Administratorem, korzystając z danych powyżej.

II. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA

1. Realizacja zamówienia
   • Zakres: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane zamówienia, a w przypadku opcji „CUSTOM” — przesłane przez Ciebie pliki graficzne.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, której jesteś stroną.
   • Okres: przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń z umowy.
2. Wystawianie i przechowywanie dokumentów sprzedaży
   • Zakres: dane identyfikacyjne i dane transakcji.
   • Podstawa prawna: art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze (przepisy podatkowe i o rachunkowości).
   • Okres: 5 lat, licząc od końca roku kalendarzowego, w którym dokonano sprzedaży.
3. Rozpatrywanie reklamacji i odstąpień od umowy
   • Zakres: dane zamówienia, treść zgłoszenia, przesłana dokumentacja fotograficzna, numer rachunku bankowego w przypadku zwrotu płatności.
   • Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO — wykonanie umowy oraz obowiązki wynikające z ustawy o prawach konsumenta.
   • Okres: przez czas rozpatrywania zgłoszenia, a następnie do upływu terminu przedawnienia roszczeń.
4. Prowadzenie konta w sklepie
   • Zakres: adres e-mail, hasło (w postaci zaszyfrowanej), dane adresowe, historia zamówień.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta.
   • Okres: do momentu usunięcia konta przez Ciebie lub zgłoszenia żądania jego usunięcia.
5. Publikowanie opinii o produktach
   • Zakres: nazwa użytkownika lub imię, treść opinii, ocena, informacja o dokonaniu zakupu.
   • Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przez dobrowolne zamieszczenie opinii, oraz art. 6 ust. 1 lit. c RODO w zakresie weryfikacji, czy opinia pochodzi od osoby, która nabyła produkt.
   • Okres: do momentu wycofania zgody lub usunięcia opinii.
6. Obsługa korespondencji i formularza kontaktowego
   • Zakres: imię, adres e-mail, treść wiadomości.
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowane do niego zapytania.
   • Okres: przez czas prowadzenia korespondencji, a następnie do 12 miesięcy od ostatniego kontaktu.
7. Ustalenie, dochodzenie lub obrona przed roszczeniami
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
   • Okres: do upływu terminu przedawnienia roszczeń.
8. Statystyka i analityka strony
   • Zakres: dane o sposobie korzystania ze strony gromadzone przez pliki cookies (opisane w Rozdziale IX).
   • Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze zgody na pliki cookies.
   • Okres: zgodnie z okresami przechowywania poszczególnych plików cookies lub do momentu wycofania zgody.
9. Marketing i pomiar skuteczności reklam
   • Zakres: dane o sposobie korzystania ze strony i zachowaniach zakupowych gromadzone przez marketingowe pliki cookies (opisane w Rozdziale IX pkt 2 lit. c).
   • Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze zgody na pliki cookies.
   • Okres: do 13 miesięcy lub do momentu wycofania zgody.

III. DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne.
2. Podanie danych wskazanych w Rozdziale II pkt 1 jest warunkiem zawarcia i wykonania umowy sprzedaży. Bez nich nie jesteśmy w stanie przyjąć i zrealizować zamówienia.
3. Podanie danych do celów księgowych jest wymogiem ustawowym.
4. Podanie danych w pozostałych przypadkach (konto, opinia, formularz kontaktowy, zgoda na cookies analityczne) jest w pełni dobrowolne, a ich niepodanie nie powoduje żadnych negatywnych konsekwencji poza brakiem możliwości skorzystania z danej funkcji.

IV. ODBIORCY DANYCH

1. Podmiot świadczący usługi druku — zewnętrzna drukarnia wykonująca nadruk naklejek. Przekazujemy jej dane niezbędne do realizacji wydruku, w tym pliki graficzne przesłane w opcji „CUSTOM”. Podmiot ten przetwarza dane wyłącznie na nasze udokumentowane polecenie, na podstawie zawartej umowy powierzenia przetwarzania danych.
2. Operatorzy pocztowi i kurierscy — InPost oraz DPD, w celu doręczenia przesyłki.
3. Operator płatności — system HotPay, obsługiwany przez ePłatności sp. z o.o. sp.k. (KRS 0000655383) oraz HotPay B2B sp. z o.o. (KRS 0000873149), obie z siedzibą w Andrychowie, ul. 27 Stycznia 9, działające jako krajowe instytucje płatnicze nadzorowane przez Komisję Nadzoru Finansowego. Podmioty te są odrębnymi administratorami danych w zakresie realizowanych płatności.
4. Dostawca usług hostingowych — HOSTINGER operations, UAB, na którego serwerach przechowywane są dane sklepu.
5. Biuro rachunkowe — w zakresie niezbędnym do prowadzenia rozliczeń i dokumentacji księgowej.
6. Google Ireland Limited — w związku z korzystaniem z narzędzia Google Analytics, wyłącznie w przypadku wyrażenia przez Ciebie zgody na analityczne pliki cookies (szczegóły w Rozdziale IX).
7. Organy publiczne — wyłącznie w przypadkach przewidzianych przepisami prawa i na ich uzasadnione żądanie.

V. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Co do zasady Twoje dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
2. W przypadku wyrażenia zgody na analityczne pliki cookies dane mogą zostać przekazane do Stanów Zjednoczonych w związku z korzystaniem z usług Google. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework, a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Możesz uzyskać kopię zabezpieczeń zastosowanych przy takim przekazaniu, kontaktując się z Administratorem.

VI. TWOJE PRAWA

1. Prawo dostępu do danych — możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię (art. 15 RODO).
2. Prawo do sprostowania — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) — możesz żądać usunięcia danych, o ile nie jesteśmy zobowiązani do ich dalszego przechowywania, np. na podstawie przepisów podatkowych (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania — możesz żądać, abyśmy czasowo wstrzymali przetwarzanie danych, np. na czas weryfikacji ich prawidłowości (art. 18 RODO).
5. Prawo do przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub żądać przesłania ich innemu administratorowi (art. 20 RODO).
6. Prawo do sprzeciwu — w dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (Rozdział II pkt 6 i 7), z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).
7. Prawo do cofnięcia zgody — jeżeli przetwarzanie odbywa się na podstawie zgody (opinie, analityczne pliki cookies), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
8. Prawo do wniesienia skargi — jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

VII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

VIII. BEZPIECZEŃSTWO DANYCH

1. Połączenie ze sklepem jest szyfrowane protokołem SSL/TLS.
2. Nie przechowujemy danych Twojej karty płatniczej ani danych logowania do bankowości — cała płatność realizowana jest po stronie operatora płatności.
3. Stosujemy środki techniczne i organizacyjne adekwatne do zidentyfikowanego ryzyka, w tym kontrolę dostępu do danych i regularne aktualizacje oprogramowania sklepu.

IX. PLIKI COOKIE

1. Sklep wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym.
2. Stosujemy następujące kategorie plików cookies:
   • Cookies niezbędne — konieczne do prawidłowego działania sklepu: utrzymanie zawartości koszyka, obsługa sesji zalogowanego użytkownika, zapewnienie bezpieczeństwa i realizacja procesu zamówienia. Nie wymagają Twojej zgody, ponieważ bez nich sklep nie może działać. Okres przechowywania: od czasu trwania sesji do 12 miesięcy.
   • Cookies analityczne — służą do tworzenia anonimowych statystyk odwiedzin, które pomagają nam ulepszać sklep. Korzystamy w tym celu z narzędzia Google Analytics dostarczanego przez Google Ireland Limited. Cookies te instalujemy wyłącznie po uzyskaniu Twojej uprzedniej zgody. Okres przechowywania: do 14 miesięcy.
   • Cookies marketingowe — pozwalają mierzyć skuteczność naszych reklam i prezentować Ci dopasowane treści reklamowe w serwisach zewnętrznych. Korzystamy w tym celu z narzędzi Meta Pixel (Meta Platforms Ireland Limited) oraz TikTok Pixel (TikTok Technology Limited). Szczegóły dotyczące tych narzędzi, w tym informacja o współadministrowaniu danymi i przekazywaniu ich poza EOG, znajdują się w Rozdziale XI. Cookies te instalujemy wyłącznie po uzyskaniu Twojej uprzedniej zgody. Okres przechowywania: do 13 miesięcy.
3. Zgodę na cookies inne niż niezbędne wyrażasz za pośrednictwem baneru wyświetlanego przy pierwszej wizycie w sklepie.
4. Możesz w dowolnym momencie zmienić lub wycofać swoją zgodę, klikając w link „Ustawienia cookies” dostępny w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Niezależnie od powyższego możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki — zablokować je lub usunąć. Ograniczenie plików niezbędnych może jednak uniemożliwić złożenie zamówienia.
6. Szczegółowe zasady przetwarzania danych przez Google dostępne są w polityce prywatności Google pod adresem https://policies.google.com/privacy

X. LINKI DO SERWISÓW ZEWNĘTRZNYCH

1. W stopce sklepu umieszczone są linki do naszych profili w serwisach Instagram, Facebook i TikTok.
2. Są to zwykłe odnośniki — samo ich wyświetlenie nie powoduje przekazania Twoich danych do tych serwisów. Po kliknięciu w link Twoje dane przetwarzane są przez operatora danego serwisu na zasadach określonych w jego własnej polityce prywatności, na którą nie mamy wpływu.

XI. NARZĘDZIA MARKETINGOWE

1. Sklep korzysta z narzędzi marketingowych umożliwiających prezentowanie Ci dopasowanych reklam:
   • Meta Pixel — dostarczany przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Narzędzie pozwala mierzyć skuteczność reklam oraz kierować je do osób, które odwiedziły nasz sklep. W tym zakresie Administrator i Meta Platforms Ireland Limited są współadministratorami danych na podstawie art. 26 RODO — zasadnicza treść uzgodnień dostępna jest pod adresem https://www.facebook.com/legal/controller_addendum
   • TikTok Pixel — dostarczany przez TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlandia.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies. Możesz ją w każdej chwili wycofać.
3. Przekazywanie poza EOG: dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — w przypadku Meta — decyzji o adekwatności EU–U.S. Data Privacy Framework.
4. Okres przechowywania: do 13 miesięcy lub do momentu wycofania zgody.

XII. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka może być aktualizowana, w szczególności w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub zmiany zakresu świadczonych usług.
2. Aktualna wersja Polityki publikowana jest pod adresem https://upgradezone.pl/polityka-prywatnosci/ wraz z datą ostatniej aktualizacji wskazaną na początku dokumentu.
3. W sprawach nieuregulowanych stosuje się przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy o ochronie danych osobowych oraz ustawy o świadczeniu usług drogą elektroniczną.

Data ostatniej aktualizacji: 6 sierpnia 2026 r.