Prywatność, RODO i ciasteczka

Ostatnia aktualizacja: 30 sierpnia 2026 r.

Tutaj możesz dowiedzieć się, jakie dane zbieramy, dlaczego ich potrzebujemy oraz co z nimi robimy.

Poważnie traktujemy Twoją prywatność, dlatego cała nasza strona internetowa jest szyfrowana przy użyciu technologii SSL SHA256 TLS1.2 (https oraz ikona kłódki na początku adresu strony). Nasz dostawca rozwiązania e-commerce – Shopify – posiada certyfikat zgodności PCI DSS Level 1. Jeśli masz dodatkowe pytania, skontaktuj się z nami.

Kto jest administratorem danych?

Keyshorts Sebastian Kończak
jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), Rzeczpospolita Polska
Gdańska 141/125
90-536 Łódź
Polska

NIP/VAT: PL8942690598
REGON: 932892563
E-mail: kontakt@keyshorts.pl

Przetwarzanie przez nas danych osobowych podlega ogólnemu rozporządzeniu o ochronie danych Unii Europejskiej („RODO”). W zależności od miejsca Twojego zamieszkania mogą mieć również zastosowanie dodatkowe lokalne przepisy dotyczące prywatności.

Jakie dane zbieramy, w jaki sposób i w jakim celu?

W zależności od sposobu korzystania z naszej strony internetowej i usług możemy przetwarzać:

• imię i nazwisko;

• adres e-mail;

• numer telefonu;

• adres rozliczeniowy;

• adres dostawy;

• nazwę firmy oraz numer identyfikacji podatkowej/VAT, jeśli zostały podane;

• szczegóły zamówień i historię zakupów;

• informacje dotyczące płatności i transakcji;

• korespondencję z obsługą klienta;

• informacje niezbędne do przygotowania produktu personalizowanego, takie jak model urządzenia, układ klawiatury, wymiary, zdjęcia, grafiki, pliki, instrukcje lub inne specyfikacje;

• informacje dotyczące zwrotów, reklamacji i roszczeń gwarancyjnych;

• przesłane przez Ciebie opinie i informacje zwrotne;

• adres IP;

• informacje o przeglądarce, urządzeniu i systemie operacyjnym;

• informacje o aktywności na stronie internetowej, źródle odesłania oraz inne dane techniczne;

• identyfikatory plików cookies i podobne identyfikatory internetowe;

• informacje przekazywane nam przez dostawców usług płatniczych, zapobiegania oszustwom, dostawy lub innych usług, jeśli jest to konieczne do realizacji lub zabezpieczenia transakcji.

Nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty płatniczej. Dane karty i inne dane płatnicze są przetwarzane przez właściwego dostawcę usług płatniczych.

Dlaczego przetwarzamy dane osobowe i na jakiej podstawie prawnej?

Zamówienia i wykonanie umowy

Przetwarzamy Twoje dane kontaktowe, rozliczeniowe, dane dotyczące dostawy, zamówienia oraz personalizacji w celu:

• realizacji zamówienia;

• wyprodukowania zamówionych produktów;

• skontaktowania się z Tobą, jeśli potrzebujemy dodatkowych informacji do realizacji zamówienia;

• przetworzenia płatności;

• dostarczenia zamówienia;

• przekazywania informacji o statusie zamówienia;

• obsługi anulowania zamówień, zwrotów, reklamacji i innych żądań związanych z umową.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy z Tobą.

Jeżeli nie podasz informacji niezbędnych do przetworzenia i dostarczenia zamówienia, możemy nie być w stanie zawrzeć lub wykonać umowy.

Obsługa klienta i zapytania

Kiedy się z nami kontaktujesz, wykorzystujemy przekazane przez Ciebie informacje, aby odpowiedzieć na pytanie lub rozwiązać zgłoszoną sprawę.

Jeżeli komunikacja dotyczy istniejącego lub planowanego zamówienia, podstawą prawną jest art. 6 ust. 1 lit. b RODO.

W przypadku pozostałej komunikacji z obsługą klienta podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, polegający na komunikowaniu się z klientami i użytkownikami naszej strony internetowej.

Obowiązki księgowe, podatkowe i prawne

Przetwarzamy informacje dotyczące transakcji, faktur i księgowości, jeżeli jest to wymagane w celu realizacji obowiązków podatkowych, księgowych lub innych obowiązków prawnych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego.

Zapobieganie oszustwom, bezpieczeństwo i przeciwdziałanie nadużyciom

Możemy przetwarzać informacje dotyczące transakcji, dane techniczne i dane konta w celu wykrywania i zapobiegania oszustwom, nadużyciom związanym z płatnościami, atakom na naszą stronę internetową, niewłaściwemu korzystaniu z naszych usług oraz innym działaniom niezgodnym z prawem.

Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, polegający na ochronie Keyshorts, naszych klientów i naszych usług.

Ustalanie, dochodzenie i obrona roszczeń

Możemy przechowywać i wykorzystywać odpowiednie informacje dotyczące transakcji, korespondencji oraz inne dane, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, polegający na ochronie i egzekwowaniu naszych praw.

Opinie o produktach i informacje zwrotne od klientów

Możemy prosić klientów o opinię dotyczącą zamówienia lub naszej obsługi klienta.

Jeżeli wiadomość stanowi elektroniczny marketing bezpośredni lub obowiązujące przepisy wymagają uzyskania zgody, wysyłamy ją wyłącznie na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz właściwymi przepisami dotyczącymi komunikacji elektronicznej.

Jeżeli wiadomość stanowi wyłącznie niepromocyjną prośbę o opinię, a obowiązujące przepisy pozwalają na jej wysłanie bez zgody, podstawą prawną może być nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, polegający na ocenie i ulepszaniu naszych produktów i usług.

W każdej chwili możesz sprzeciwić się takiej komunikacji lub wycofać swoją zgodę.

Analityka strony internetowej

Jeżeli wymagają tego przepisy prawa, korzystamy z niekoniecznych technologii analitycznych dopiero po uzyskaniu Twojej zgody.

Podstawą prawną przetwarzania danych osobowych związanego z tymi technologiami jest art. 6 ust. 1 lit. a RODO.

W każdej chwili możesz wycofać lub zmienić swoją zgodę za pomocą ustawień Preferencji Cookies dostępnych na naszej stronie internetowej.

Przekazywanie danych i zautomatyzowane podejmowanie decyzji

Keyshorts ma siedzibę w Polsce, jednak niektórzy dostawcy usług, z których korzystamy, prowadzą działalność międzynarodową.

Dane osobowe mogą zatem być przetwarzane poza Polską lub poza Europejskim Obszarem Gospodarczym („EOG”), w tym w krajach takich jak Kanada i Stany Zjednoczone.

Jeżeli RODO wymaga zastosowania zabezpieczeń przy międzynarodowym przekazywaniu danych, korzystamy z mechanizmu właściwego dla danego odbiorcy, który może obejmować:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;

• Standardowe Klauzule Umowne Komisji Europejskiej („SCC”);

• zatwierdzone Wiążące Reguły Korporacyjne („BCR”);

• inny mechanizm przekazywania danych dozwolony na podstawie rozdziału V RODO.

Korzystamy z następujących usług:

• Shopify Inc. (Kanada i USA) – oprogramowanie e-commerce;

• HelpScout (USA) – zarządzanie obsługą klienta;

• Stripe (USA) – obsługa płatności kartami;

• PayPal (USA) – płatności;

• Yotpo (USA) – opinie;

• Superhuman (USA) – obsługa klienta.

Możemy również przekazywać dane następującym podmiotom trzecim, które przechowują dane w UE: InFakt, Apaczka, Heroku (spółka zależna Salesforce), Asendia oraz ich partnerom logistycznym/celnym, InPost, DPD, DHL, UPS, Mollie.

Będziemy przekazywać dane tym podmiotom wyłącznie w zakresie niezbędnym do świadczenia oferowanych przez nie usług, takich jak księgowość, zarządzanie zamówieniami, wysyłka oraz obsługa płatności.

Możemy gromadzić, wykorzystywać, przechowywać i udostępniać Twoje informacje, jeżeli w dobrej wierze uznamy, że jest to w uzasadniony sposób konieczne w celu:

• odpowiedzi na postępowanie prawne lub żądania organów publicznych;

• egzekwowania naszych umów, warunków i zasad;

• zapobiegania oszustwom i innym nielegalnym działaniom, problemom bezpieczeństwa lub problemom technicznym, a także ich badania i rozwiązywania;

• ochrony praw, własności i bezpieczeństwa naszych klientów lub innych osób.

Shopify, dostawcy płatności oraz usługi zapobiegania oszustwom mogą korzystać z automatycznych systemów do oceny transakcji pod kątem oznak oszustwa, nadużycia lub zagrożeń bezpieczeństwa.

W zależności od dostawcy usług płatniczych systemy te mogą oznaczyć, opóźnić lub odrzucić transakcję.

Niektórzy dostawcy usług płatniczych lub zapobiegania oszustwom przetwarzają takie informacje w ramach własnych obowiązków prawnych i zgodnie z własnymi politykami prywatności.

Jeżeli decyzja kontrolowana przez Keyshorts opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, a obowiązujące przepisy dają Ci prawo do uzyskania interwencji człowieka lub zakwestionowania decyzji, możesz skontaktować się z nami pod adresem kontakt@keyshorts.pl.

Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane, oraz przez każdy dodatkowy okres wymagany przez obowiązujące przepisy.

W szczególności:

• Informacje dotyczące zamówień i umów są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres konieczny do obsługi reklamacji, roszczeń i właściwych terminów przedawnienia.

• Faktury oraz dokumentacja księgowa i podatkowa są przechowywane przez okres wymagany przez polskie przepisy podatkowe i rachunkowe, zasadniczo przez co najmniej pięć lat, liczonych zgodnie z właściwymi przepisami.

• Korespondencja z obsługą klienta jest przechowywana tak długo, jak jest to konieczne do rozwiązania danej sprawy oraz, w stosownych przypadkach, przez okres niezbędny do ustalenia lub obrony roszczeń.

• Pliki personalizacyjne, fotografie i grafiki są przechowywane tak długo, jak jest to konieczne do wyprodukowania i obsługi zamówienia, a następnie mogą być przechowywane, jeżeli jest to w uzasadniony sposób konieczne do obsługi reklamacji, ponownego wykonania produktu, realizacji gwarancji lub roszczeń prawnych.

• Dane dotyczące plików cookies i analityki są przechowywane przez okres właściwy dla danego pliku cookie lub usługi, wskazany w ustawieniach Cookie Settings lub konfiguracji danej usługi.

Jeżeli dane nie są już potrzebne, są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

Pliki cookies

Pliki cookies to małe pliki tekstowe zapisywane na Twoim komputerze lub urządzeniu mobilnym przez przeglądarkę internetową.

Korzystamy z różnych rodzajów plików cookies: transakcyjnych (umożliwiających złożenie zamówienia oraz zapamiętywanie produktów w koszyku), tymczasowych (np. niewielkich ustawień) oraz statystycznych (Shopify).

Kategorie plików cookies, z których korzystamy

Kategoria	Cel	Przykłady
Niezbędne	Wymagane do podstawowego działania strony internetowej i procesu składania zamówienia.	cart, checkout_token, secure_customer_sig, _shopify_essential
Analityka	Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony, aby poprawiać jej działanie.	_landing_page, _y
Marketing	Te pliki cookies są wykorzystywane przez nas i naszych partnerów, w tym Shopify, w celu optymalizacji komunikacji marketingowej.	_shopify_m
Personalizacja	Te pliki cookies przechowują informacje o Twoich działaniach, aby spersonalizować kolejną wizytę na stronie internetowej.	localization, discount_code

Możesz w każdej chwili wycofać swoją zgodę i usunąć pliki cookies, zmieniając ustawienia swojej przeglądarki. Większość przeglądarek umożliwia blokowanie lub usuwanie plików cookies w ustawieniach prywatności.

Aby dowiedzieć się, jak zarządzać plikami cookies w swojej przeglądarce, odwiedź:

Chrome,
Firefox,
Safari,
Edge.

Twoje prawa

Z zastrzeżeniem warunków i ograniczeń wynikających z obowiązujących przepisów możesz mieć prawo do:

• uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe;

• dostępu do swoich danych osobowych;

• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych;

• żądania usunięcia swoich danych osobowych;

• żądania ograniczenia przetwarzania;

• otrzymania danych osobowych przekazanych nam przez Ciebie w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, w stosownych przypadkach, przesłania ich innemu administratorowi;

• wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach;

• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego;

• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;

• skorzystania z odpowiednich praw dotyczących niektórych decyzji podejmowanych wyłącznie w sposób zautomatyzowany;

• wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

Jeżeli wniesiesz sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo przetwarzanie będzie niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego ma charakter bezwzględny: po wniesieniu sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych w tym celu.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem kontakt@keyshorts.pl.

Przed realizacją żądania możemy potrzebować potwierdzenia Twojej tożsamości.

Skargi

Masz prawo złożyć skargę dotyczącą przetwarzania przez nas Twoich danych osobowych do:

Prezesa Urzędu Ochrony Danych Osobowych (UODO), Polska

W stosownych przypadkach możesz mieć również prawo do złożenia skargi do innego właściwego organu nadzorczego ds. ochrony danych.

Zachęcamy do wcześniejszego skontaktowania się z nami pod adresem kontakt@keyshorts.pl, abyśmy mogli spróbować rozwiązać zgłoszony problem.

Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

Nasza infrastruktura e-commerce jest dostarczana przez Shopify, które stosuje środki bezpieczeństwa dotyczące swojej platformy i środowiska płatności.

Żaden system przesyłania ani przechowywania danych w Internecie nie może zagwarantować całkowitego bezpieczeństwa.

Usługi podmiotów trzecich

Niektóre usługi dostępne za pośrednictwem naszej strony internetowej, w szczególności usługi płatnicze takie jak PayPal lub Shop Pay, mogą wiązać się z bezpośrednią relacją pomiędzy Tobą a zewnętrznym dostawcą.

Jeżeli podmiot trzeci samodzielnie określa, w jaki sposób i dlaczego przetwarza Twoje dane osobowe, działa jako niezależny administrator, a jego własna polityka prywatności ma zastosowanie do takiego przetwarzania niezależnie od niniejszej Polityki.

Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, jeżeli zmienią się nasze działania związane z przetwarzaniem danych, dostawcy usług lub obowiązujące wymagania prawne.

Aktualna wersja będzie publikowana na tej stronie wraz z datą ostatniej aktualizacji.

O istotnych zmianach będziemy informować w odpowiedni sposób, jeżeli wymagają tego przepisy prawa.

Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania przez nas danych osobowych lub realizacji praw związanych z ochroną danych skontaktuj się z:

Keyshorts Sebastian Kończak
Gdańska 141/125
90-536 Łódź
Polska

E-mail: kontakt@keyshorts.pl