Obowiązuje od 7 października 2026.
Ten dokument wyjaśnia, jakie dane osobowe zbieramy w serwisie mariuszgalewski.com, po co je zbieramy, jak długo je przechowujemy i jakie prawa przysługują osobom, których dane dotyczą. Dotyczy strony internetowej, sklepu oraz formularzy kontaktowych.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Mariusz Galewski, prowadzący działalność gospodarczą pod firmą WTG Mariusz Galewski, ul. Osmańczyka 28/41, 01-494 Warszawa, NIP 9661353390, REGON 141435415.
Kontakt w sprawach dotyczących danych osobowych: hello@mariuszgalewski.com, tel. 796111856.
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane zbieramy
- Dane podawane w formularzu zamówienia: imię i nazwisko lub nazwa firmy, adres, adres poczty elektronicznej, numer NIP w przypadku zakupu na firmę.
- Dane podawane w formularzu kontaktowym: imię, adres poczty elektronicznej, treść wiadomości.
- Dane transakcyjne: numer zamówienia, kwota, data, status płatności. Danych karty płatniczej nie zbieramy i nie mamy do nich dostępu.
- Dane techniczne zbierane automatycznie: adres IP, typ przeglądarki i systemu, informacje o sposobie korzystania ze strony, dane z plików cookies.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia i dostarczenie treści cyfrowej | Art. 6 ust. 1 lit. b RODO, wykonanie umowy | Czas realizacji umowy, następnie do upływu terminów przedawnienia roszczeń |
| Wystawienie i przechowywanie dokumentów księgowych | Art. 6 ust. 1 lit. c RODO, obowiązek prawny | 5 lat liczone od końca roku podatkowego |
| Rozpatrzenie reklamacji i odstąpienia od umowy | Art. 6 ust. 1 lit. c RODO, obowiązek prawny | Do upływu terminów przedawnienia roszczeń |
| Odpowiedź na wiadomość z formularza kontaktowego | Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes | Do zakończenia korespondencji, następnie maksymalnie 12 miesięcy |
| Statystyka i analiza ruchu na stronie | Art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies | Do wycofania zgody, nie dłużej niż okres życia plików cookies |
| Marketing własny i remarketing | Art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies | Do wycofania zgody |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes | Do upływu terminów przedawnienia roszczeń |
4. Komu przekazujemy dane
Dane mogą być przekazywane podmiotom, które świadczą usługi niezbędne do prowadzenia serwisu i sklepu. Są to:
- PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, operator serwisu Przelewy24, w zakresie obsługi płatności.
- OVH Sp. z o.o., dostawca hostingu, w zakresie przechowywania danych serwisu.
- Google Ireland Limited, w zakresie narzędzi analitycznych i menedżera tagów, jeśli została wyrażona odpowiednia zgoda.
- Microsoft Ireland Operations Limited, w zakresie narzędzia do analizy zachowań użytkowników, jeśli została wyrażona odpowiednia zgoda.
- Meta Platforms Ireland Limited, w zakresie narzędzi reklamowych, jeśli została wyrażona odpowiednia zgoda.
- Biuro rachunkowe obsługujące dokumentację księgową administratora.
Dane mogą być także udostępnione organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część narzędzi analitycznych i reklamowych należy do podmiotów, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla podmiotów uczestniczących w programie Data Privacy Framework albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych, jeśli nie ma podstawy do dalszego ich przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Wniosek można złożyć na adres hello@mariuszgalewski.com. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku.
Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Dobrowolność podania danych
Podanie danych w formularzu zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Podanie danych w formularzu kontaktowym jest dobrowolne i konieczne do udzielenia odpowiedzi. Wyrażenie zgody na pliki cookies statystyczne i marketingowe jest dobrowolne, a jej brak nie ogranicza możliwości korzystania ze strony ani ze sklepu.
8. Automatyczne podejmowanie decyzji
Dane nie są wykorzystywane do automatycznego podejmowania decyzji wywołujących skutki prawne ani istotnie wpływających na osobę, której dane dotyczą. Narzędzia reklamowe mogą profilować odbiorców reklam, ale wyłącznie po wyrażeniu zgody marketingowej i bez skutków prawnych dla osoby, której dane dotyczą.
9. Pliki cookies
- Serwis używa plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika.
- Pliki niezbędne i funkcjonalne są używane bez zgody, ponieważ bez nich serwis nie działa poprawnie, na przykład nie działa koszyk ani zapamiętanie wyboru w banerze zgód.
- Pliki statystyczne i marketingowe są uruchamiane dopiero po wyrażeniu zgody w banerze.
- Zgodę można zmienić lub wycofać w dowolnym momencie, korzystając z odnośnika do ustawień prywatności dostępnego w stopce serwisu.
- Pełna lista plików cookies wraz z ich dostawcami, celem i czasem przechowywania jest dostępna w oknie ustawień prywatności.
- Pliki cookies można także usunąć i zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiadające skali przetwarzania, w szczególności szyfrowanie połączenia certyfikatem SSL, kontrolę dostępu do panelu administracyjnego oraz regularne kopie zapasowe.
11. Zmiany polityki prywatności
Polityka może być zmieniana, w szczególności w razie dodania nowych narzędzi lub zmiany przepisów. Aktualna wersja jest zawsze dostępna w serwisie wraz z datą wejścia w życie.