Polityka prywatności sklepu dmtshirt.pl

1. Administrator danych osobowych

Administratorem danych osobowych jest:

DMT Daniel Cyra
ul. Mostowa 64
32-080 Zabierzów
NIP: 5130087640
e-mail: kontakt@dmtshirt.pl
tel.: 505 053 820

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@dmtshirt.pl.

2. Zakres zastosowania polityki

Polityka opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dmtshirt.pl, w szczególności klientów, osób zakładających konto, kontaktujących się ze sklepem, przesyłających grafiki lub zdjęcia do nadruku, korzystających z kreatora oraz zamieszczających komentarze.

Dane mogą być pozyskiwane bezpośrednio od użytkownika, automatycznie podczas korzystania ze strony albo od podmiotów uczestniczących w realizacji zamówienia, np. operatora płatności lub przewoźnika.

3. Cele i podstawy przetwarzania danych

Realizacja zamówienia

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• wykonania produktu,
• przygotowania nadruku,
• kontaktu dotyczącego projektu lub zamówienia,
• wystawienia dokumentów sprzedaży,
• wysyłki produktu.

Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO.

Obsługa płatności

Dane dotyczące zamówienia i wybranej metody płatności są przetwarzane w celu przyjęcia i rozliczenia płatności.

W przypadku płatności elektronicznych dane niezbędne do realizacji transakcji mogą zostać przekazane PayPro S.A., operatorowi serwisu Przelewy24. Za jego pośrednictwem mogą być obsługiwane m.in. szybkie przelewy, BLIK, karty płatnicze, Google Pay i Apple Pay.

W przypadku przelewu tradycyjnego Administrator może otrzymać dane widoczne w historii rachunku bankowego, w szczególności dane nadawcy, numer rachunku, kwotę, datę oraz tytuł przelewu.

Podstawą przetwarzania jest wykonanie umowy oraz wypełnienie obowiązków prawnych związanych z rozliczeniami — art. 6 ust. 1 lit. b i c RODO.

PayPro przetwarza dane związane z obsługą płatności zgodnie z własnym obowiązkiem informacyjnym.

Dostawa i płatność za pobraniem

W celu doręczenia przesyłki dane klienta mogą zostać przekazane firmie kurierskiej, operatorowi pocztowemu, operatorowi paczkomatów lub pośrednikowi logistycznemu.

Zakres przekazywanych danych może obejmować:

• imię i nazwisko,
• nazwę firmy,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• numer zamówienia,
• kwotę pobrania.

Podstawą przetwarzania jest wykonanie umowy — art. 6 ust. 1 lit. b RODO.

Konto klienta

W przypadku utworzenia konta dane są przetwarzane w celu prowadzenia konta, udostępniania historii zamówień, zapisanych adresów i innych funkcji konta.

Podstawą przetwarzania jest wykonanie umowy o prowadzenie konta — art. 6 ust. 1 lit. b RODO.

Produkty personalizowane, grafiki i zdjęcia

W przypadku produktów z własnym nadrukiem Administrator przetwarza przesłane przez klienta:

• zdjęcia,
• grafiki,
• ilustracje,
• napisy,
• pliki projektowe,
• treść projektu przygotowanego w kreatorze.

Pliki są wykorzystywane w celu sprawdzenia projektu, przygotowania nadruku, wykonania produktu, kontaktu w sprawie jakości materiału oraz obsługi ewentualnych reklamacji.

Przesłane pliki mogą przedstawiać klienta lub inne osoby. Klient powinien przesyłać wyłącznie materiały, do których wykorzystania jest uprawniony, oraz posiadać odpowiednią podstawę do przekazania danych osób przedstawionych na zdjęciach.

Nie należy przesyłać materiałów zawierających dane szczególnie chronione, jeżeli nie jest to konieczne do wykonania zamówienia.

Podstawą przetwarzania jest wykonanie umowy — art. 6 ust. 1 lit. b RODO, a po zakończeniu realizacji również prawnie uzasadniony interes Administratora polegający na obsłudze reklamacji i obronie przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Generator grafiki wykorzystujący AI

Jeżeli użytkownik korzysta z generatora AI dostępnego na stronie, wpisane polecenia, przesłane materiały oraz informacje techniczne mogą być przetwarzane w celu wygenerowania projektu.

W zależności od technicznego sposobu działania narzędzia dane mogą być przekazywane zewnętrznemu dostawcy usługi generowania grafiki. Użytkownik nie powinien wpisywać w poleceniach ani przesyłać do generatora poufnych danych osobowych, danych szczególnie chronionych ani materiałów, do których nie posiada odpowiednich praw.

Podstawą przetwarzania jest wykonanie usługi żądanej przez użytkownika — art. 6 ust. 1 lit. b RODO.

Kontakt ze sklepem

Dane przekazane w wiadomości e-mail, telefonicznie lub przez formularz kontaktowy są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy zamówienia lub zawarcia umowy,
• art. 6 ust. 1 lit. f RODO — w pozostałych przypadkach, jako prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji.

Reklamacje, zwroty i roszczenia

Dane są przetwarzane w celu obsługi reklamacji, zwrotów, odstąpienia od umowy, odpowiedzi na zgłoszenia oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest wykonanie umowy, obowiązek prawny Administratora oraz jego prawnie uzasadniony interes — art. 6 ust. 1 lit. b, c i f RODO.

Obowiązki księgowe i podatkowe

Dane zawarte w zamówieniach, fakturach oraz dokumentach księgowych są przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą przetwarzania jest obowiązek prawny — art. 6 ust. 1 lit. c RODO.

Komentarze

Jeżeli użytkownik pozostawia komentarz pod wpisem, Administrator może przetwarzać treść komentarza, nazwę lub pseudonim, adres e-mail, adres strony internetowej, adres IP oraz informacje o przeglądarce.

Dane są wykorzystywane do opublikowania komentarza, ochrony strony przed spamem i nadużyciami oraz moderowania dyskusji.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komentarzy oraz ochronie strony — art. 6 ust. 1 lit. f RODO.

Statystyka i analityka

Po uzyskaniu odpowiedniej zgody sklep może korzystać z narzędzi analitycznych, w tym Google Analytics, w celu tworzenia statystyk odwiedzin, mierzenia sposobu korzystania ze strony i poprawiania jej działania.

Podstawą przetwarzania jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie przez ustawienia zgody na stronie.

Google wskazuje, że w GA4 adresy IP użytkowników z UE nie są zapisywane ani przechowywane.

Marketing i pomiar skuteczności reklam

Po uzyskaniu zgody mogą być stosowane narzędzia służące do mierzenia skuteczności reklam, tworzenia grup odbiorców i dopasowywania treści marketingowych.

Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Bezpieczeństwo strony

Dane techniczne, takie jak adres IP, informacje o przeglądarce, czas żądania i logi serwera, mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa sklepu,
• wykrywania błędów,
• zapobiegania oszustwom i nadużyciom,
• ochrony kont użytkowników,
• prowadzenia kopii zapasowych.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.

4. Kategorie przetwarzanych danych

W zależności od sposobu korzystania ze sklepu mogą być przetwarzane:

• imię i nazwisko,
• nazwa firmy i NIP,
• adres rozliczeniowy i adres dostawy,
• adres e-mail,
• numer telefonu,
• dane konta klienta,
• informacje o zamówieniach i płatnościach,
• treść korespondencji,
• treść reklamacji i zwrotów,
• zdjęcia, grafiki, projekty i napisy do nadruku,
• treść komentarzy,
• adres IP oraz informacje techniczne o urządzeniu i przeglądarce,
• dane dotyczące korzystania ze strony i preferencji cookies.

Administrator nie otrzymuje pełnych danych karty płatniczej klienta, jeżeli są one wprowadzane bezpośrednio w systemie operatora płatności.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

• operatorom płatności,
• bankom,
• firmom kurierskim, operatorom pocztowym i logistycznym,
• dostawcy hostingu, poczty i infrastruktury serwerowej,
• dostawcom systemu sklepowego, kreatora i usług informatycznych,
• dostawcom narzędzi analitycznych, marketingowych, zabezpieczających i antyspamowych,
• dostawcom usług reCAPTCHA, fontów internetowych i innych elementów zewnętrznych,
• dostawcy generatora AI,
• biuru rachunkowemu,
• kancelariom prawnym, ubezpieczycielom i doradcom,
• organom publicznym, jeśli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują je wyłącznie w zakresie potrzebnym do realizacji swoich usług.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, w szczególności dostawcy narzędzi Google, Adobe lub usług wykorzystujących sztuczną inteligencję, mogą działać poza Europejskim Obszarem Gospodarczym.

W takich przypadkach dane są przekazywane na podstawie mechanizmu dopuszczonego przez RODO, np.:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony,
• standardowych klauzul umownych,
• innych wymaganych prawem zabezpieczeń.

Zakres rzeczywiście wykorzystywanych usług jest opisany również w polityce plików cookies.

7. Okres przechowywania danych

Dane są przechowywane:

• przez czas potrzebny do realizacji zamówienia i umowy,
• przez okres wymagany przepisami podatkowymi i księgowymi,
• do czasu upływu okresu przedawnienia możliwych roszczeń,
• przez czas prowadzenia konta klienta — do jego usunięcia, z wyjątkiem danych, które muszą być przechowywane z innych powodów,
• dane dotyczące korespondencji — do zakończenia sprawy, a następnie przez okres konieczny do zabezpieczenia roszczeń,
• dane marketingowe i analityczne — do czasu wycofania zgody lub zgodnie z okresem ustawionym dla danego narzędzia,
• komentarze — do czasu ich usunięcia albo skutecznego sprzeciwu, chyba że dalsze przechowywanie jest konieczne z powodów bezpieczeństwa lub prawnych,
• pliki do nadruku — przez okres potrzebny do realizacji zamówienia, reklamacji i ochrony przed roszczeniami,
• kopie zapasowe — do czasu ich cyklicznego nadpisania lub usunięcia.

Okres przechowywania powinien być ustalony tak, aby użytkownik mógł ocenić, jak długo jego dane będą przechowywane; samo bezterminowe stwierdzenie „tak długo, jak jest to konieczne” może być niewystarczające.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak:

• dane oznaczone jako wymagane są konieczne do złożenia i realizacji zamówienia,
• brak adresu dostawy może uniemożliwić wysłanie zamówienia,
• brak danych kontaktowych może uniemożliwić kontakt w sprawie projektu lub zamówienia,
• brak zgody na opcjonalne cookies nie uniemożliwia korzystania z podstawowych funkcji sklepu, ale może ograniczyć niektóre dodatkowe funkcje.

9. Prawa osób, których dane dotyczą

Użytkownik ma prawo do:

• dostępu do swoich danych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów, np. obowiązku przechowywania dokumentów księgowych.

Zakres informacji wymaganych przy zbieraniu danych określa art. 13 RODO.

10. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

Prawo wniesienia skargi nie ogranicza możliwości skontaktowania się wcześniej z Administratorem.

11. Automatyczne podejmowanie decyzji i profilowanie

Dane mogą być wykorzystywane do podstawowego profilowania w celach statystycznych lub marketingowych, jeżeli użytkownik wyraził na to zgodę.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które powodowałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

12. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie:

• konieczne do działania sklepu, koszyka, konta i płatności,
• służące zapisywaniu preferencji,
• statystyczne,
• marketingowe.

Cookies inne niż niezbędne są wykorzystywane po uzyskaniu zgody użytkownika.

Użytkownik może zaakceptować, odrzucić albo zmienić swoje preferencje za pomocą banera zgody oraz dostępnej na stronie funkcji zarządzania zgodą.

Szczegółowa lista cookies, usług, dostawców i okresów przechowywania znajduje się na stronie „Polityka plików cookies (EU)” wygenerowanej przez Complianz.

13. Google reCAPTCHA i usługi zewnętrzne

Sklep może wykorzystywać Google reCAPTCHA w celu ochrony formularzy, kont i zamówień przed spamem oraz automatycznymi nadużyciami.

Strona może również pobierać elementy zewnętrzne, takie jak fonty Google Fonts lub Adobe Fonts. Uruchamianie usług, które nie są konieczne do działania strony, może zależeć od wyrażonej zgody.

14. Zabezpieczenia

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym zabezpieczenia dostępu do panelu, połączenie szyfrowane, aktualizacje oprogramowania, kopie zapasowe oraz ograniczenie dostępu do danych.

Żaden system informatyczny nie zapewnia jednak całkowitego wyeliminowania ryzyka naruszenia bezpieczeństwa.

15. Zmiany polityki

Polityka może być aktualizowana w przypadku zmiany prawa, sposobu działania sklepu, metod płatności, dostawców usług lub używanych narzędzi.

Aktualna wersja jest publikowana na stronie dmtshirt.pl.

Data ostatniej aktualizacji: 19 lipca 2026 r.