Zobacz pakiety

Polityka prywatności

Ostatnia aktualizacja: 11 listopada 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

ZENTLY APP Rafał Kubisz
Adres: ul. Podgórna 1, 83-210 Zblewo
NIP: 5922095106
E-mail kontaktowy: [email protected]

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest to wymagane przepisami RODO. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem e-mail: [email protected].

2. Zakres zbieranych danych

Sklep Stan Surowy (dostępny pod adresem https://stansurowy.online) oferuje wyłącznie produkty cyfrowe (m.in. pliki PDF, e-booki, kursy online). W związku z tym zbieramy następujące dane:

  • Adres e-mail – wymagany przy składaniu zamówienia, niezbędny do dostarczenia produktu cyfrowego i komunikacji związanej z zamówieniem.
  • Dane płatności – przetwarzane przez Stripe (sklep ich nie przechowuje).
  • Historia zamówień i dane zakupów – w celach księgowych i obsługi klienta.
  • Dane z formularza kontaktowego: imię, adres e-mail, temat wiadomości, treść wiadomości.
  • Informacje o dostępie do produktów cyfrowych – w tym adres IP, data i godzina pobrania pliku lub kliknięcia w link do pobrania.
  • Dane techniczne i identyfikatory online – w związku z korzystaniem ze strony, cookies oraz narzędzi analitycznych i reklamowych (m.in. identyfikatory cookies, adres IP, informacje o przeglądarce, urządzeniu, odwiedzanych podstronach, zdarzeniach na stronie), wyłącznie w zakresie objętym wyrażoną zgodą lub niezbędnym do działania sklepu.

Nie zbieramy adresu dostawy ani danych kurierskich, ponieważ sklep nie sprzedaje produktów fizycznych.

3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach i na podstawie odpowiednich przepisów RODO:

  • Realizacja zamówienia i dostarczenie produktu cyfrowego – podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Bez podania adresu e-mail nie jest możliwe złożenie zamówienia ani otrzymanie produktu.
  • Przetwarzanie płatności – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe). Płatności są obsługiwane przez Stripe.
  • Prowadzenie historii zamówień i celów księgowych – podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
  • Odpowiedzi na wiadomości z formularza kontaktowego – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na udzielaniu odpowiedzi na zapytania klientów).
  • Zapewnienie bezpieczeństwa IT i monitorowanie dostępu do produktów cyfrowych – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na ochronie przed nieuprawnionym dostępem i nadużyciami).
  • Analityka ruchu na stronie (Google Analytics 4) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażona za pomocą banera cookies). Obejmuje m.in. anonimowe lub pseudonimowe informacje o sposobie korzystania ze strony, odwiedzanych podstronach, czasie wizyty i źródle ruchu.
  • Pomiar skuteczności reklam, remarketing i optymalizacja kampanii (Meta Pixel) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażona za pomocą banera cookies). Obejmuje m.in. identyfikatory cookies i zdarzenia na stronie (np. wyświetlenie strony, dodanie do koszyka, zakup).
  • Pomiar zakupów po stronie serwera (Meta Conversions API) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na pomiarze skuteczności reklam). Po opłaceniu zamówienia przekazujemy Meta wartość zamówienia, walutę, identyfikatory produktów oraz dane z zamówienia w formie zaszyfrowanej funkcją skrótu SHA-256 (adres e-mail oraz, jeśli zostały podane, imię, nazwisko, miasto, kod pocztowy i kraj). Możesz wnieść sprzeciw; szczegóły w sekcji 10.
  • Pliki cookies niezbędne do działania sklepu – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu prawidłowego funkcjonowania strony, w tym koszyka i sesji) lub wyłączenie z wymogu zgody na mocy przepisów o cookies.

4. Odbiorcy danych / podmioty przetwarzające

Twoje dane mogą być przekazywane następującym podmiotom:

  • Stripe Payments Europe, Ltd. / Stripe, Inc. – operator płatności. Stripe przetwarza dane płatnicze (numer karty, dane rozliczeniowe) jako odrębny administrator danych. Stripe może również wykorzystywać te dane do własnych celów (np. zapobieganie oszustwom). Szczegółowe informacje znajdziesz w polityce prywatności Stripe: https://stripe.com/privacy.
  • Meta Platforms Ireland Limited / Meta Platforms, Inc. – podmiot świadczący usługi związane z Meta Pixel, remarketingiem, pomiarem konwersji oraz Meta Conversions API (CAPI). Meta przetwarza dane w celach analitycznych i reklamowych zgodnie z własną polityką prywatności: https://www.facebook.com/privacy/policy/.
  • Google LLC – podmiot świadczący usługę Google Analytics 4 (GA4). Google przetwarza dane analityczne dotyczące ruchu na stronie zgodnie z własną polityką prywatności: https://policies.google.com/privacy.
  • Dostawcy poczty e-mail – podmioty świadczące usługi wysyłki wiadomości e-mail (np. odpowiedzi na formularz kontaktowy, linki do pobrania produktów).
  • Dostawca hostingu i infrastruktury IT – podmioty przechowujące dane na serwerach oraz zapewniające bezpieczeństwo i ciągłość działania sklepu internetowego.

5. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług podmiotów wymienionych w niniejszej polityce, Twoje dane osobowe mogą być przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego (EOG), w tym do Stanów Zjednoczonych. Dotyczy to w szczególności:

  • Stripe – dane płatnicze mogą być przetwarzane poza EOG. Stripe zapewnia odpowiednie zabezpieczenia poprzez stosowanie standardowych klauzul umownych UE (SCC) oraz decyzji o odpowiednim stopniu ochrony (adequacy decisions). Szczegółowe informacje na temat zabezpieczeń stosowanych przez Stripe znajdują się w dokumentacji Stripe.
  • Meta (Facebook) – dane zbierane przez Meta Pixel oraz przekazywane w ramach Meta Conversions API (w tym server-side) mogą być przetwarzane na serwerach Meta poza EOG, w tym w USA. Meta stosuje m.in. standardowe klauzule umowne UE oraz inne mechanizmy przewidziane w RODO.
  • Google (Google Analytics 4) – dane analityczne mogą być przekazywane do Google LLC poza EOG, w tym do USA. Google stosuje m.in. standardowe klauzule umowne UE oraz decyzje Komisji Europejskiej w zakresie adekwatności ochrony (np. EU-US Data Privacy Framework), o ile mają zastosowanie.

W każdym przypadku przekazania danych poza EOG administrator dba o to, aby stosowane były odpowiednie środki zabezpieczające wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne dopuszczalne mechanizmy transferu.

6. Okres przechowywania danych

Dane osobowe przechowujemy przez następujące okresy:

  • Dane związane z zamówieniami i księgowością – przez okres 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (zgodnie z przepisami podatkowymi).
  • Korespondencja z formularza kontaktowego – przez okres niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie przez 1 rok od zakończenia korespondencji.
  • Dane dotyczące zgód (np. na cookies) – do momentu cofnięcia zgody przez użytkownika.
  • Logi dostępu do produktów cyfrowych (adres IP, data pobrania) – przez okres 12 miesięcy od momentu pobrania pliku lub kliknięcia w link.
  • Dane przetwarzane w narzędziach analitycznych i reklamowych (Meta, Google) – zgodnie z okresami przechowywania cookies określonymi przez te podmioty oraz do momentu cofnięcia zgody; szczegóły w sekcji dotyczącej cookies.

7. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

  • Prawo dostępu do danych (art. 15 RODO) – możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz kopię danych.
  • Prawo do sprostowania danych (art. 16 RODO) – możesz żądać poprawienia nieprawidłowych danych.
  • Prawo do usunięcia danych (art. 17 RODO) – w określonych sytuacjach możesz żądać usunięcia danych („prawo do bycia zapomnianym”).
  • Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać ograniczenia przetwarzania w przypadkach wskazanych w przepisach.
  • Prawo do przenoszenia danych (art. 20 RODO) – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
  • Prawo do sprzeciwu (art. 21 RODO) – możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu administratora.
  • Prawo do cofnięcia zgody – w każdej chwili możesz cofnąć udzieloną zgodę (w tym zgodę na cookies analityczne i reklamowe), nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem. Cofnięcie zgody możliwe jest poprzez ustawienia przeglądarki, wyczyszczenie cookies lub ponowną wizytę na stronie po wyczyszczeniu lokalnie zapisanych plików cookies.

Ponadto przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

8. Obowiązek podania danych

Podanie adresu e-mail jest wymagane do złożenia zamówienia i dostarczenia produktu cyfrowego. Bez podania tego adresu realizacja umowy nie jest możliwa. Podanie pozostałych danych (np. w formularzu kontaktowym) jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Podanie danych objętych cookies analitycznymi i reklamowymi jest dobrowolne – wymaga wyrażenia zgody za pomocą banera cookies.

9. Zautomatyzowane podejmowanie decyzji / profilowanie

Sklep Stan Surowy nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO. Narzędzia reklamowe podmiotów trzecich (Meta Pixel) mogą tworzyć grupy odbiorców reklam na podstawie zachowań online wyłącznie w zakresie objętym wyrażoną przez Ciebie zgodą – nie prowadzimy własnego profilowania konsumentów w rozumieniu art. 22 RODO.

10. Pliki cookies

Sklep korzysta z plików cookies oraz z pamięci przeglądarki (localStorage i sessionStorage). Przy pierwszej wizycie wyświetlamy baner, w którym możesz wybrać „Akceptuję” albo „Tylko niezbędne”. Narzędzia analityczne i reklamowe uruchamiamy wyłącznie po wybraniu „Akceptuję”. Jeśli przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jak wybór „Tylko niezbędne”.

10.1. Cookies niezbędne

Działają zawsze, bo bez nich nie da się złożyć zamówienia (art. 399 ust. 3 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. b i f RODO):

  • cookie sesji sklepu – bezpieczeństwo formularzy i działanie kasy; do zamknięcia przeglądarki,
  • zently_consent – zapamiętanie wyboru w banerze cookies; 12 miesięcy,
  • localStorage: koszyk, kod rabatowy, wybór w banerze – do usunięcia danych strony w przeglądarce; koszyk czyścimy po złożeniu zamówienia,
  • cookies Stripe na stronie płatności – obsługa płatności i zapobieganie oszustwom (Stripe Payments Europe Ltd.).

10.2. Cookies analityczne i reklamowe (tylko po zgodzie)

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze).

  • Google Analytics 4 (Google Ireland Ltd.), cookies _ga, _ga_* – statystyki odwiedzin, źródła ruchu i pomiar sprzedaży; do 2 lat,
  • Meta Pixel (Meta Platforms Ireland Ltd.), cookies _fbp, _fbc – pomiar skuteczności reklam na Facebooku i Instagramie oraz kierowanie reklam do osób, które odwiedziły sklep; do 3 miesięcy,
  • własne statystyki sklepu (sessionStorage: zf_sid, zf_ad) – losowy identyfikator wizyty i kod reklamy, z której przyszła wizyta; do zamknięcia karty przeglądarki.

10.3. Pomiar zakupów po stronie serwera (Meta Conversions API)

Po opłaceniu zamówienia przekazujemy Meta Platforms Ireland Ltd. informację o zakupie (wartość, walutę, identyfikatory produktów) oraz dane z zamówienia w formie zaszyfrowanej funkcją skrótu SHA-256, aby mierzyć skuteczność naszych reklam. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc na adres podany w sekcji 1; po jego uwzględnieniu nie przekazujemy danych z Twoich kolejnych zamówień.

10.4. Zmiana wyboru

Wybór możesz zmienić w każdej chwili przez link Ustawienia cookies, który ponownie otwiera baner, albo usuwając dane strony w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. W szczególności:

  • Strona sklepu korzysta z protokołu SSL/TLS (szyfrowane połączenie HTTPS).
  • Dane przechowywane są na bezpiecznych serwerach z ograniczonym dostępem.
  • Regularnie aktualizujemy oprogramowanie i stosujemy zabezpieczenia przed atakami.

12. Kontakt w sprawach ochrony danych

We wszystkich sprawach związanych z ochroną danych osobowych, w tym realizacją Twoich praw, prosimy o kontakt pod adresem e-mail: [email protected].

Szczegóły realizacji umowy i odstąpienia – w Regulaminie sklepu.

Powrót do strony głównej Kontakt