Przejdź do treści

Polityka prywatności

Wersja z 29 paź 2026

Szkic do weryfikacji prawnej

Przygotowujemy ten dokument z prawnikiem; do tego czasu ten tekst jest szkicem.

§ 1. Administrator danych

Administratorem danych osobowych jest Themeo – Rafał Zalewski, Piękna 2/25, 05-300 Mińsk Mazowiecki, NIP 8222396592. W sprawach danych osobowych pisz na [email protected].

§ 2. Cele i podstawy przetwarzania

  • Konto, zamówienia, dostarczenie licencji i wsparcie – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Faktury i księgowość – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  • Sprawdzanie licencji i aktualizacje (adres strony, klucz, wersje wtyczki i środowiska wysyłane przez wtyczkę) – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Odpowiedzi na zgłoszenia i zapytania – wykonanie umowy albo nasz uzasadniony interes w odpowiedzi na wiadomość (art. 6 ust. 1 lit. b i f RODO).
  • Bezpieczeństwo sklepu i zapobieganie nadużyciom (logi serwera, ochrona przed atakami) – uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Newsletter – zgoda (art. 6 ust. 1 lit. a RODO); zgodę możesz wycofać linkiem w każdej wiadomości.
  • Statystyki odwiedzin (Google Analytics) i reklamy (Meta Pixel) – zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).
  • Ustalenie i dochodzenie roszczeń oraz obrona przed nimi – uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych do konta i faktury jest dobrowolne, ale bez nich nie możemy zawrzeć umowy. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

§ 3. Komu przekazujemy dane

  • Stripe – obsługa płatności i subskrypcji,
  • inFakt – wystawianie faktur,
  • OVH – serwer sklepu i serwer poczty e-mail,
  • Cloudflare – sieć dostarczania treści i ochrona przed atakami,
  • Google (Google Analytics) – tylko po zgodzie na statystyki,
  • Meta (Meta Pixel) – tylko po zgodzie na marketing,
  • biuro rachunkowe, kancelaria prawna, organy państwowe – gdy wymaga tego prawo albo dochodzenie roszczeń.

Stripe, Cloudflare, Google i Meta mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą są EU-US Data Privacy Framework albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§ 4. Jak długo przechowujemy dane

  • dane konta – do usunięcia konta,
  • zamówienia i faktury – 5 lat od końca roku, w którym minął termin płatności podatku,
  • zgłoszenia – 3 lata od ich zamknięcia,
  • dane licencji – do końca licencji i przez okres przedawnienia roszczeń,
  • newsletter – do wycofania zgody,
  • logi serwera – do 12 miesięcy,
  • dane z narzędzi statystycznych i reklamowych – według ustawień tych narzędzi, najdłużej 14 miesięcy.

§ 5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Żeby skorzystać z praw, napisz na [email protected]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§ 6. Dane w przeglądarce

Koszyk, wybrany język, motyw i zdjęcie profilowe zapisujemy tylko w pamięci Twojej przeglądarki – nie trafiają na nasz serwer. Pliki cookies opisuje Polityka cookies (/cookies).

SprzedawcaThemeo – Rafał ZalewskiPiękna 2/25, 05-300 Mińsk MazowieckiNIP 8222396592 · REGON 523615225[email protected]