Obowiązuje od 7 listopada 2026

Polityka prywatności

W tej polityce wyjaśniamy prostym językiem, jakie dane zbieramy w sklepie gorskiestudio.pl, po co, komu je przekazujemy i jakie masz prawa. Zbieramy tylko to, czego potrzebujemy do realizacji zamówienia.

1. Administrator danych

Administratorem Twoich danych osobowych jest Jan Górnik, prowadzący sklep Górskie Studio w ramach działalności nierejestrowanej, 34-530 Bukowina Tatrzańska. W sprawach danych osobowych napisz na kontakt@gorskiestudio.pl.

2. Jakie dane przetwarzamy

Dane z formularza zamówienia: imię i nazwisko, adres e-mail, numer telefonu, kod wybranego paczkomatu albo adres dostawy oraz opcjonalnie uwagi.
Dane zamówienia: wybrane produkty, treść graweru oraz — jeśli go przesyłasz — plik GPX z trasą. Plik GPX może zawierać daty i godziny przejścia.
Dane płatności: identyfikator płatności i jej status. Danych karty ani logowania do banku nie widzimy. Przetwarza je wyłącznie operator płatności.
Dane wysyłki: przewoźnik i numer przesyłki.
Dane techniczne: skrót (hash) adresu IP zapisywany przy zamówieniu w celu ochrony przed nadużyciami oraz standardowe dane w logach serwera (adres IP, typ przeglądarki, czas żądania).
Korespondencja: treść wiadomości, które do nas wysyłasz.

3. Cele i podstawy prawne

Cel	Podstawa (RODO)
Przygotowanie podglądu 3D, zawarcie i wykonanie umowy, wysyłka, maile o statusie zamówienia	art. 6 ust. 1 lit. b — umowa i działania przed jej zawarciem
Rozpatrywanie reklamacji i obowiązki z przepisów konsumenckich i podatkowych (np. ewidencja sprzedaży)	art. 6 ust. 1 lit. c — obowiązek prawny
Ochrona sklepu przed spamem i nadużyciami, bezpieczeństwo, dochodzenie roszczeń i obrona przed nimi	art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Odpowiedź na wiadomości	art. 6 ust. 1 lit. f — prawnie uzasadniony interes

Podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail, telefonu i miejsca dostawy nie możemy zrealizować zamówienia. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię. Nie wysyłamy newslettera ani reklam.

4. Komu przekazujemy dane

Korzystamy z zaufanych dostawców usług, którzy przetwarzają dane na nasze zlecenie i zgodnie z naszymi poleceniami:

Cloudflare, Inc. — hosting strony, przechowywanie plików GPX i podglądów (serwery w UE), ochrona formularza (Turnstile), przekierowanie poczty, statystyki odwiedzin bez cookies (Web Analytics).
Supabase, Inc. — baza danych zamówień (serwery we Frankfurcie, UE).
Stripe Payments Europe, Limited (Irlandia) — obsługa płatności. W zakresie zapobiegania oszustwom Stripe działa jako odrębny administrator danych.
Resend, Inc. — wysyłka e-maili o zamówieniu (region wysyłki: Irlandia, UE).
Google LLC — skrzynka pocztowa, do której trafia korespondencja sklepu.
Przewoźnicy (InPost, DPD, Poczta Polska, DHL) — dostarczenie przesyłki; otrzymują imię i nazwisko, telefon, e-mail oraz adres albo kod paczkomatu.

Niektórzy z tych dostawców mają siedzibę w USA. W takim przypadku przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.

5. Jak długo przechowujemy dane

Dane zamówienia — przez czas realizacji umowy, a potem do upływu terminów przedawnienia roszczeń oraz okresu przechowywania dokumentów wymaganego przepisami podatkowymi (zwykle do 6 lat od końca roku, w którym zrealizowano zamówienie).
Pliki GPX i podglądy 3D — do 12 miesięcy od wysyłki Produktu (abyśmy mogli rozpatrzyć reklamację lub wykonać Produkt ponownie), a następnie je usuwamy.
Zamówienia nieopłacone lub anulowane — do 12 miesięcy od złożenia.
Korespondencja — do czasu załatwienia sprawy, nie dłużej niż przez okres przedawnienia ewentualnych roszczeń.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na kontakt@gorskiestudio.pl. Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pliki cookies i podobne technologie

Do zliczania odwiedzin używamy Cloudflare Web Analytics. To narzędzie nie zapisuje plików cookies, nie tworzy profili odwiedzających i nie śledzi Cię między stronami. Zbiera tylko zbiorcze dane: które podstrony są oglądane, z jakiego kraju i urządzenia oraz skąd przyszedł ruch.
Sklep nie używa pikseli reklamowych ani cookies marketingowych.
Ochrona formularza (Cloudflare Turnstile) i operator płatności (Stripe, wyłącznie na stronie płatności) mogą korzystać z niezbędnych plików cookies lub danych urządzenia w celu wykrywania botów i oszustw. Są one konieczne do bezpiecznego działania tych funkcji.
Sama strona sklepu nie zapisuje w Twojej przeglądarce żadnych własnych plików cookies ani danych. Zawartość koszyka znika po zamknięciu karty.

8. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS). Dostęp do bazy zamówień i plików ma wyłącznie Sprzedawca, po zalogowaniu z dodatkowym zabezpieczeniem. Linki do podglądu i płatności są losowe, praktycznie niemożliwe do odgadnięcia i przestają działać po wysłaniu nowego podglądu — nie udostępniaj ich innym osobom.

9. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę jej obowiązywania.