Polityka prywatności

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy w związku z działaniem sklepu i serwisu TAK O NAS (https://takonas.pl), w jakim celu, jak długo i jakie prawa Ci przysługują. Staramy się zbierać tylko te dane, które są naprawdę potrzebne.

Administrator danych

Administratorem Twoich danych osobowych jest Tomasz Żółtak, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, adres: ul. Wawerska 20/35, 03-824 Warszawa, Polska, NIP: 7752456798 (dalej: Administrator lub my). TAK O NAS jest marką, pod którą Administrator prowadzi sklep.

W sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem tomasz.zoltak@gmail.com, telefonicznie: 609 286 652 lub pisemnie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nas do tego nie zobowiązują.

W skrócie

• Przetwarzamy dane potrzebne do sprzedaży i dostarczenia produktów cyfrowych, prowadzenia konta i odpowiadania na wiadomości. Newsletter wysyłamy wyłącznie osobom, które się na niego zapisały; zapis na powiadomienie o premierze to osobna, jednorazowa zgoda.
• Odpowiedzi w quizach nie są wysyłane do nas ani nigdzie zapisywane w powiązaniu z Tobą.
• Nie sprzedajemy danych osobowych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
• Pliki cookies inne niż niezbędne stosujemy tylko po wyrażeniu zgody.

Cele, podstawy prawne i okresy przechowywania

Cel	Dane	Podstawa prawna	Jak długo
Zawarcie i wykonanie umowy sprzedaży produktu cyfrowego, w tym dostarczenie dostępu do pliku	imię i nazwisko, adres e-mail, dane zamówienia, dane do płatności przekazywane operatorowi, adres rozliczeniowy, jeżeli jest wymagany	art. 6 ust. 1 lit. b RODO (umowa)	do czasu wykonania umowy, a następnie przez okres przedawnienia roszczeń
Rozpatrywanie reklamacji, odstąpień od umowy i ewentualne dochodzenie roszczeń lub obrona przed nimi	dane zamówienia, treść korespondencji	art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) oraz lit. f (nasz prawnie uzasadniony interes)	do upływu terminu przedawnienia roszczeń, co do zasady 6 lat, a w przypadku roszczeń związanych z działalnością gospodarczą 3 lata, licząc do końca roku kalendarzowego
Prowadzenie dokumentacji księgowej i podatkowej	dane z dokumentów sprzedaży	art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Prowadzenie konta klienta	adres e-mail, imię i nazwisko, historia zamówień	art. 6 ust. 1 lit. b RODO	do usunięcia konta, a następnie jak przy zamówieniach
Odpowiedź na wiadomość z formularza kontaktowego, e-mail lub telefon	dane podane w wiadomości	art. 6 ust. 1 lit. f RODO (odpowiedź na pytanie), a gdy dotyczy umowy, lit. b	do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Newsletter: informacje o nowych tekstach, nagraniach, publikacjach i ofercie	adres e-mail, data i źródło zapisu, historia wysyłek	art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy Prawo komunikacji elektronicznej	do wycofania zgody; informację o wycofaniu przechowujemy, aby nie wysyłać więcej wiadomości
Jednorazowe powiadomienie o premierze wybranej publikacji lub o zapisach na kurs (gdy ta funkcja zostanie uruchomiona); zapis na powiadomienie nie oznacza zapisu na newsletter	adres e-mail, wybrana publikacja lub kurs	art. 6 ust. 1 lit. a RODO (zgoda)	do wysłania powiadomienia albo do wycofania zgody, jeżeli nastąpi wcześniej
Wykazanie wyrażenia zgody na rozpoczęcie dostarczania treści cyfrowej przed upływem terminu do odstąpienia od umowy	treść i wersja oświadczenia, data i godzina jego złożenia, numer zamówienia	art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) oraz lit. f (obrona przed roszczeniami)	jak dane zamówienia, do upływu terminu przedawnienia roszczeń
Bezpieczeństwo sklepu, zapobieganie nadużyciom, statystyki działania	adres IP, dane urządzenia i przeglądarki, dane o korzystaniu ze strony	art. 6 ust. 1 lit. f RODO; w zakresie plików cookies niebędących niezbędnymi: zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej)	zgodnie z okresami opisanymi w Polityce cookies
Pomiar skuteczności reklam i wyświetlanie reklam w serwisach Meta (Facebook, Instagram)	dane o korzystaniu ze sklepu (odwiedzone strony, dodanie do koszyka, zakup), identyfikatory plików cookies i urządzenia, a przy zakupie zaszyfrowany adres e-mail	art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies marketingowe) w związku z art. 399 ustawy Prawo komunikacji elektronicznej	do wycofania zgody; okresy plików cookies opisuje Polityka cookies

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy zawrzeć ani wykonać umowy, a bez adresu e-mail nie możemy wysłać powiadomienia ani newslettera.

Quizy i treści o relacjach

Quizy w serwisie służą autorefleksji i nie są narzędziem diagnostycznym. Działają w Twojej przeglądarce: odpowiedzi nie są wysyłane na nasz serwer, nie zapisujemy ich na koncie ani nie łączymy z adresem e-mail. Jedynym wyjątkiem technicznym jest przekazanie numeru pierwszej odpowiedzi z zapowiedzi quizu na stronie głównej do strony quizu. Ta informacja jest zapisywana na chwilę w pamięci sesji Twojej przeglądarki (sessionStorage) i usuwana od razu po odczytaniu.

Ponieważ nie otrzymujemy odpowiedzi z quizów, nie przetwarzamy na ich podstawie danych o zdrowiu ani innych danych szczególnych kategorii. Jeżeli w przyszłości quiz miałby zapisywać odpowiedzi lub wysyłać wynik e-mailem, przed uruchomieniem takiej funkcji zaktualizujemy tę politykę i poprosimy o odrębną, wyraźną zgodę.

Prosimy też, aby w wiadomościach do nas nie przekazywać szczegółowych informacji o swoim zdrowiu, jeżeli nie jest to konieczne. Nie prowadzimy przez sklep konsultacji ani psychoterapii.

Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić sklep, w zakresie niezbędnym do realizacji danego celu:

• Shopify, dostawca platformy sklepu, hostingu, kasy, kont klientów i narzędzia do wysyłki wiadomości e-mail (Shopify Email). Dla klientów z Europy umowę z nami zawiera Shopify International Limited z siedzibą w Irlandii, który przetwarza dane jako podmiot przetwarzający w naszym imieniu. W zakresie niektórych funkcji, na przykład Shop Pay lub zapobiegania oszustwom, Shopify może działać jako odrębny administrator. Szczegóły: polityka prywatności Shopify.
• Operatorzy płatności: Shopify International Limited z siedzibą w Dublinie (Irlandia), w ramach usługi Shopify Payments, oraz współpracujące z nim instytucje płatnicze, a w przypadku wyboru płatności PayPal także PayPal (Europe) S.à r.l. et Cie, S.C.A. z siedzibą w Luksemburgu, który przetwarza dane jako odrębny administrator zgodnie z własną polityką prywatności. Operator płatności przetwarza dane potrzebne do realizacji płatności, w tym dane karty, których my nie otrzymujemy.
• Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia), dostawca serwisów Facebook i Instagram oraz narzędzi reklamowych. Jeżeli wyrazisz zgodę na pliki cookies marketingowe, przekazujemy Meta informacje o odwiedzinach sklepu i zakupach (piksel Meta i interfejs Conversions API), aby mierzyć skuteczność reklam i kierować je do właściwych osób. W zakresie zbierania i przekazywania tych danych jesteśmy współadministratorem z Meta; dalej Meta przetwarza je jako odrębny administrator, zgodnie ze swoją polityką prywatności.
• Usługi księgowe i inne podmioty: obecnie nie korzystamy z zewnętrznego biura rachunkowego; jeżeli to się zmieni, zaktualizujemy tę politykę.
• Organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Shopify korzysta z infrastruktury i podwykonawców również poza EOG, w szczególności w Kanadzie i Stanach Zjednoczonych. Kanada jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Przy przekazywaniu do innych państw, w tym do USA, Shopify stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane w rozdziale V RODO. Meta może przekazywać dane do Stanów Zjednoczonych na podstawie programu EU-US Data Privacy Framework oraz standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, gdy nie ma już podstawy do ich przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem; z newslettera możesz wypisać się linkiem w każdej wiadomości,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Jak obsługujemy żądania

Żądanie możesz wysłać na adres tomasz.zoltak@gmail.com lub pisemnie. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach, ze względu na złożoność lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Jeżeli będziemy mieli wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje, na przykład o wysłanie wiadomości z adresu e-mail użytego przy zamówieniu. Obsługa żądań jest bezpłatna.

Profilowanie i zautomatyzowane decyzje

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania. Wyniki quizów są obliczane w Twojej przeglądarce i nie są nam przekazywane. Jeżeli wyrazisz zgodę na cookies analityczne lub marketingowe, Shopify może analizować sposób korzystania ze sklepu w celach statystycznych lub marketingowych, a Meta może wykorzystywać informacje o odwiedzinach i zakupach do dopasowywania reklam w swoich serwisach, zgodnie z Polityką cookies.

Bezpieczeństwo

Sklep działa na platformie Shopify z szyfrowanym połączeniem (HTTPS). Dane kart płatniczych są przetwarzane przez operatorów płatności zgodnie ze standardem PCI DSS i do nas nie trafiają. Dostęp do panelu sklepu mają wyłącznie osoby upoważnione. Regularnie weryfikujemy uprawnienia i zainstalowane aplikacje.

Dzieci

Sklep jest przeznaczony dla osób dorosłych. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeżeli uważasz, że przekazało nam je dziecko, skontaktuj się z nami, a dane usuniemy.

Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia lub sposób działania sklepu. Aktualna wersja jest zawsze dostępna na tej stronie. Polityka obowiązuje od dnia 10 października 2026.