--- type: "cms" id: 2 url: "https://prestadev.pl/pl/content/2-polityka-prywatnosci" markdown_url: "https://prestadev.pl/pl/markdown/cms/2.md" title: "Polityka prywatności" meta_description: "Polityka prywatności sklepu PrestaDEV.pl" language: "pl" --- # Polityka prywatności # Polityka prywatności sklepu prestadev.pl Informacje o danych osobowych, newsletterze, cookies i narzędziach reklamowych. ## Spis treści 1. [Administrator danych i kontakt](https://prestadev.pl/pl/content/2-polityka-prywatnosci#administrator) 2. [Zakres i źródła danych](https://prestadev.pl/pl/content/2-polityka-prywatnosci#dane) 3. [Cele i podstawy przetwarzania](https://prestadev.pl/pl/content/2-polityka-prywatnosci#cele) 4. [Dostawcy i odbiorcy danych](https://prestadev.pl/pl/content/2-polityka-prywatnosci#odbiorcy) 5. [Newsletter](https://prestadev.pl/pl/content/2-polityka-prywatnosci#newsletter) 6. [Cookies i zarządzanie zgodą](https://prestadev.pl/pl/content/2-polityka-prywatnosci#cookies) 7. [Google Analytics, reklamy i pomiar konwersji](https://prestadev.pl/pl/content/2-polityka-prywatnosci#analityka) 8. [Bezpieczeństwo i usługi techniczne](https://prestadev.pl/pl/content/2-polityka-prywatnosci#bezpieczenstwo) 9. [Okresy przechowywania](https://prestadev.pl/pl/content/2-polityka-prywatnosci#retencja) 10. [Przekazywanie danych poza EOG](https://prestadev.pl/pl/content/2-polityka-prywatnosci#transfery) 11. [Twoje prawa](https://prestadev.pl/pl/content/2-polityka-prywatnosci#prawa) 12. [Aktualizacja polityki](https://prestadev.pl/pl/content/2-polityka-prywatnosci#zmiany) ## 1. Administrator danych i kontakt Administratorem danych osobowych związanych z obsługą sklepu prestadev.pl jest Patryk Marek prowadzący działalność gospodarczą pod firmą **PrestaDev.pl - Patryk Marek**, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej. ul. Czesława Miłosza 11 48-385 Otmuchów, Polska E-mail: [info@prestadev.pl](mailto:info@prestadev.pl) Telefon: [+48 662 549 609](tel:+48662549609) NIP: 7532042652; REGON: 161608455. W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem pod wskazanym adresem e-mail lub adresem do korespondencji. ## 2. Zakres i źródła danych Polityka dotyczy sklepu prestadev.pl, w którym sprzedajemy oprogramowanie dostarczane elektronicznie oraz usługi związane z PrestaShop i serwerami Linux. Obejmuje klientów indywidualnych, przedsiębiorców oraz osoby kontaktujące się w ich imieniu. - **Konto, zamówienia i rozliczenia:** dane identyfikacyjne i kontaktowe, adres rozliczeniowy, dane firmy i NIP, informacje o zakupach, płatnościach, licencjach i dostępie do plików. - **Korespondencja i usługi:** treść wiadomości, załączniki oraz informacje przekazane w związku ze zleceniem, reklamacją lub pytaniem. Prosimy przekazywać wyłącznie dane potrzebne do obsługi sprawy. - **Newsletter:** adres e-mail oraz informacje dotyczące zapisu, potwierdzenia subskrypcji i rezygnacji. - **Opinie:** treść opinii, oznaczenie autora i dane potrzebne do obsługi oraz moderacji zgłoszenia. - **Korzystanie ze strony:** dane techniczne, takie jak adres IP, czas żądania, odwiedzana strona, informacje o przeglądarce i urządzeniu, a w ramach narzędzi analitycznych i reklamowych także identyfikatory oraz zdarzenia opisane poniżej. Dane otrzymujemy przede wszystkim od Ciebie. Informacje techniczne powstają podczas korzystania ze strony; status płatności otrzymujemy od operatora płatności. Dane osoby reprezentującej firmę mogą zostać przekazane przez tę firmę — obejmują wtedy dane zawodowe i kontaktowe niezbędne do współpracy. Podanie danych jest dobrowolne, ale bez danych wymaganych do wykonania zamówienia, wystawienia dokumentu rozliczeniowego lub obsługi określonej usługi nie możemy wykonać tych czynności. Pola opcjonalne nie są warunkiem zakupu. Zapis do newslettera i zgody reklamowe są dobrowolne. ## 3. Cele i podstawy przetwarzania RODO oznacza rozporządzenie (UE) 2016/679. Dane przetwarzamy w następujących celach: | Cel | Podstawa | | --- | --- | | Założenie i prowadzenie konta, realizacja zamówień, dostarczanie plików, obsługa licencji oraz wykonanie usług | Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem. | | Faktury, księgowość i obowiązki podatkowe | Art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i rachunkowych. | | Reklamacje i uprawnienia konsumenckie | Art. 6 ust. 1 lit. c RODO w zakresie obowiązków ustawowych oraz lit. b w zakresie wykonania umowy. | | Odpowiedzi na pytania, kontakt z reprezentantami firm | Art. 6 ust. 1 lit. b RODO, jeśli pytanie dotyczy zawarcia lub wykonania umowy z Tobą; w pozostałych przypadkach lit. f — interes polegający na prowadzeniu korespondencji i współpracy. | | Newsletter i marketing oparty na zgodzie | Art. 6 ust. 1 lit. a RODO. Wysyłka informacji handlowych odbywa się przy wymaganej zgodzie zgodnie z art. 398 Prawa komunikacji elektronicznej. | | Opcjonalna analityka, remarketing i dopasowanie konwersji | Art. 6 ust. 1 lit. a RODO w zakresie przetwarzania opartego na zgodzie; zapis lub odczyt informacji w urządzeniu podlega również art. 399 Prawa komunikacji elektronicznej. Osobno opisujemy poniżej aktualną konfigurację Consent Mode Advanced. | | Publikacja opinii na Twoje zgłoszenie | Art. 6 ust. 1 lit. b RODO — wykonanie usługi publikacji opinii. Moderacja i przeciwdziałanie nadużyciom: lit. f — ochrona wiarygodności i bezpieczeństwa serwisu. | | Bezpieczeństwo, obsługa błędów, ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO — ochrona sklepu, użytkowników i praw Administratora. Udokumentowanie zgód oraz realizacji praw: lit. c w związku z obowiązkami wynikającymi z RODO. | ## 4. Dostawcy i odbiorcy danych **Atman sp. z o.o.** ul. Grochowska 21a, 04-186 Warszawa, NIP 1130059989, KRS 0000923206. Zapewnia infrastrukturę serwera sklepu. Serwer i jego kopie zapasowe znajdują się w Polsce. Na własnym serwerze w Atman obsługujemy skrzynkę info@prestadev.pl oraz wysyłkę wiadomości zamówień, linków do pobrania plików, faktur i newslettera. **mElements S.A. — Paynow** Operator płatności z siedzibą w Warszawie. Otrzymuje dane potrzebne do powiązania i obsługi płatności za zamówienie; w ramach usług płatniczych i własnych obowiązków ustawowych jest odrębnym administratorem. Zakres informacji zależy od metody płatności i integracji. Szczegóły: [polityka prywatności mElements](https://static.paynow.pl/docs/polityka_prywatnosci_w_melements_16072024.pdf). **IFIRMA S.A.** ul. Grabiszyńska 241 G, 53-234 Wrocław, NIP 8981647572, KRS 0000281947. Korzystamy z systemu iFirma.pl do wystawiania faktur oraz z jego obsługi księgowej. Dostawca przetwarza dane nabywców i transakcji zawarte w dokumentacji rozliczeniowej w zakresie powierzonych usług. Zasady powierzenia określa umowa z dostawcą. Informacje: [RODO w iFirma.pl](https://pomoc.ifirma.pl/faq-rodo/). **Google Ireland Limited** Gordon House, Barrow Street, Dublin 4, Irlandia. Dostawca Google Analytics, Google Ads i usług Google opisanych poniżej. W zakresie przetwarzania na nasze zlecenie obowiązują warunki powierzenia; w zakresie własnych celów Google działa zgodnie ze swoją [polityką prywatności](https://policies.google.com/privacy?hl=pl). Google Analytics i konwersje rozszerzone są objęte odpowiednimi warunkami przetwarzania danych na zlecenie; dla operacji, w których Google samodzielnie określa cele, stosuje własne zasady ochrony danych. **Meta Platforms Ireland Limited** Dostawca narzędzi Meta. W zakresie zbierania i przekazywania danych zdarzeń objętych porozumieniem o współadministrowaniu działamy wspólnie z Meta; nie obejmuje to automatycznie dalszych operacji wykonywanych samodzielnie przez Meta. Dalsze przetwarzanie przez Meta opisuje [polityka prywatności Meta](https://www.facebook.com/privacy/policy/); zakres wspólnych obowiązków określa [porozumienie o współadministrowaniu](https://www.facebook.com/legal/controller_addendum). Swoje prawa wobec nas możesz wykonywać przez kontakt wskazany w punkcie 1. Dane mogą otrzymać również organy publiczne, gdy wynika to z prawa, oraz osoby upoważnione do obsługi spraw Administratora w niezbędnym zakresie. Opublikowane opinie są widoczne dla odwiedzających sklep. Nie przekazuj w treści opinii danych, których nie chcesz upublicznić. ## 5. Newsletter Newsletter obsługujemy modułem pdnewsletterpro, korzystając z własnego serwera w Atman. Zapis wymaga kliknięcia linku potwierdzającego przesłanego na podany adres e-mail (double opt-in). Nie musisz zakładać konta ani dokonywać zakupów, aby zrezygnować: link do wypisu znajduje się w każdej wiadomości i nie wymaga logowania. Możesz również zgłosić rezygnację na [info@prestadev.pl](mailto:info@prestadev.pl). Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Newsletter wysyłamy bez indywidualnego śledzenia otwarć wiadomości i kliknięć w linki powiązanego z adresem e-mail odbiorcy. ## 6. Cookies i zarządzanie zgodą Cookies to niewielkie pliki zapisywane w urządzeniu. Sklep korzysta również z podobnych technologii umożliwiających obsługę sesji, zapamiętanie wyborów, pomiar zdarzeń i komunikację z dostawcami. - **Niezbędne:** zapewniają funkcje zamówione przez użytkownika, w szczególności sesję, konto, koszyk i zapamiętanie wyboru prywatności. - **Opcjonalne funkcjonalne:** służą dodatkowym funkcjom i zapamiętywaniu preferencji niewymaganych do podstawowej obsługi. - **Analityczne:** pomagają zrozumieć korzystanie ze sklepu. - **Reklamowe:** służą remarketingowi i pomiarowi skuteczności reklam. Zgodami zarządza pdcookiepro. W banerze możesz zaakceptować wszystkie kategorie, wybrać tylko niezbędne lub dostosować preferencje. Wybór zmienisz przez [ustawienia cookies](https://prestadev.pl/pl/module/pdcookiepro/settings), dostępne również jako „Zarządzanie ciastkami” w stopce. Możesz dokonać zakupu bez akceptowania opcjonalnych cookies. Możesz usuwać lub blokować cookies także w przeglądarce. Zablokowanie niezbędnych plików może utrudnić działanie konta i koszyka. Samo usunięcie cookies nie zastępuje żądania usunięcia danych wcześniej przekazanych do dostawców. Panel sklepu zawiera wykaz nazw i deklarowanych czasów działania cookies. Cookies sesyjne działają do zakończenia sesji, a trwałe do upływu określonego terminu lub wcześniejszego usunięcia. Czas pliku w przeglądarce jest odrębny od czasu przechowywania danych na serwerach. ## 7. Google Analytics, reklamy i pomiar konwersji Google Analytics służy analizie korzystania ze sklepu. Google Ads i narzędzia Meta wykorzystujemy do remarketingu oraz oceny skuteczności reklam na podstawie informacji o zakupach, w tym wartości zamówień i kupionych modułach. W związku z tym przetwarzane mogą być identyfikatory przeglądarki, informacje o urządzeniu, odwiedzanych stronach i zdarzeniach zakupowych. Do dopasowania konwersji przekazujemy również adresy e-mail i numery telefonów przekształcone przed wysyłką funkcją SHA-256. Hashowanie nie oznacza anonimizacji: skróty służą dopasowaniu danych. Skróty te przekazujemy wyłącznie po udzieleniu zgody reklamowej. Wysyłka do Google Ads i Meta odbywa się z przeglądarki oraz bezpośrednio z naszego serwera w Atman, bez dodatkowej usługi pośredniczącej. Zgoda dotycząca danych kontaktowych obejmuje oba kanały. Nie przesyłamy osobnych baz klientów do tworzenia grup reklamowych. ### Consent Mode v2 Sklep korzysta z Consent Mode v2 w konfiguracji Advanced: tag Google ładuje się przy domyślnie odrzuconych zgodach analitycznych i reklamowych. Ten tryb może przesyłać ograniczone sygnały pomiarowe bez cookies przed udzieleniem zgody. Nie oznacza całkowitego braku połączeń z Google. Meta korzysta z odrębnego mechanizmu sterowania zgodą. Zgoda na opcjonalne przetwarzanie może być wycofana w panelu cookies; sam brak cookies nie oznacza, że przekazywane informacje są anonimowe. ### Dobór reklam Remarketing może polegać na automatycznym przypisywaniu do grup odbiorców na podstawie aktywności w sklepie i dopasowaniu reklamy. Jest to forma profilowania marketingowego. Możesz wycofać zgodę reklamową oraz wnieść sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania. W opisanych procesach marketingowych nie podejmujemy wobec Ciebie wyłącznie automatycznych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. ## 8. Bezpieczeństwo i usługi techniczne Dane techniczne związane z obsługą serwera mogą być wykorzystywane do diagnozowania usterek i przeciwdziałania nadużyciom. Dostęp do danych ograniczamy do zakresu potrzebnego do wykonywania zadań związanych z ich przetwarzaniem. Nie przesyłaj haseł ani pełnych baz klientów w zwykłej korespondencji dotyczącej wyceny. Na stronie stwierdzono działanie Google reCAPTCHA. Narzędzie ocenia ruch w celu ochrony formularzy przed automatycznymi nadużyciami i może przekazywać Google dane o urządzeniu oraz interakcjach. Szczegóły dostawcy zawiera [polityka prywatności Google](https://policies.google.com/privacy?hl=pl). Jeśli podczas usług w sklepie lub na serwerze klienta przetwarzamy dane w jego imieniu, klient pozostaje administratorem tych danych, a zakres naszych czynności określa odpowiednia umowa powierzenia. Niniejsza polityka nie zastępuje takiej umowy i nie jest upoważnieniem do dowolnego korzystania z danych klientów zleceniodawcy. ## 9. Okresy przechowywania Okres zależy od celu i obowiązków dotyczących konkretnej kategorii dokumentacji. Zakończenie jednego celu nie oznacza prawa do dalszego używania danych w innym celu bez podstawy. - **Konto:** przez okres prowadzenia konta, a po jego zamknięciu wyłącznie w zakresie potrzebnym do rozliczeń, roszczeń lub nadal obowiązującej umowy. - **Licencje i zakupione oprogramowanie:** dane niezbędne do wykazania zakupu i obsługi uprawnień przez okres obowiązywania licencji. Licencja na czas nieoznaczony nie uzasadnia bezterminowego przechowywania wszystkich danych konta i całej korespondencji. - **Dokumenty podatkowe:** zasadniczo do przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie przedawnienia może wydłużyć ten okres. Dla dokumentacji objętej innym obowiązkiem stosuje się właściwy termin ustawowy. - **Roszczenia i reklamacje:** do zakończenia sprawy i upływu właściwego terminu przedawnienia roszczeń, z uwzględnieniem jego zawieszenia lub przerwania. Zwykle wynosi on 3 lata dla roszczeń związanych z działalnością gospodarczą lub 6 lat dla pozostałych, chyba że przepis szczególny przewiduje inny termin. - **Newsletter:** do wycofania zgody lub zakończenia wysyłki. Po rezygnacji można zachować niezbędny zapis wycofania i dowód zgody w celu rozliczalności oraz obrony przed konkretnymi roszczeniami, bez dalszej wysyłki reklam. - **Opinie:** przez okres publikacji, a po usunięciu tylko w niezbędnym zakresie dotyczącym zgłoszeń, obowiązków prawnych lub roszczeń. | Kategoria | Okres | | --- | --- | | Niepotwierdzony zapis do newslettera | 30 dni od zgłoszenia zapisu. | | Zwykłe zapytanie, po którym nie zawarto umowy | 12 miesięcy od zakończenia korespondencji, chyba że konkretna sprawa wymaga zachowania danych jako dowodu roszczenia. | | Standardowe logi techniczne | Do 90 dni od zdarzenia; wyodrębnione dane o incydencie — do zakończenia jego wyjaśnienia i, jeśli są potrzebne jako dowód, do upływu właściwego terminu przedawnienia. | | Kopie zapasowe danych sklepu | Rotacja w okresie do 30 dni. Kopie nie służą do dalszej wysyłki marketingowej; po odtworzeniu należy ponownie uwzględnić dokonane usunięcia i wycofania zgód. | | Dane użytkowników i zdarzeń Google Analytics 4 | Do 14 miesięcy, bez przedłużania retencji identyfikatora przy kolejnej aktywności. Okres ten nie obejmuje zagregowanych raportów, z których nie można zidentyfikować osoby. | | Członkostwo w grupach remarketingowych sklepu | Do 180 dni od ostatniego zdarzenia kwalifikującego do grupy, z uwzględnieniem wcześniejszego wycofania zgody. | | Dowody zgód i ich wycofania | Przez okres korzystania ze zgody, a następnie do upływu właściwego terminu przedawnienia roszczeń związanych z jej wykorzystaniem; dostęp ograniczony do rozliczalności i obsługi roszczeń. | Po zakończeniu odpowiedniego okresu dane usuwamy lub trwale anonimizujemy. Dane zachowane z powodu konkretnego obowiązku lub roszczenia wykorzystujemy tylko w tym celu. Okresy stosowane przez Google i Meta do operacji, dla których są odrębnymi administratorami, opisują ich polityki; nie są one terminami przechowywania dokumentacji sklepu. ## 10. Przekazywanie danych poza EOG Serwer sklepu i kopie zapasowe w Atman znajdują się w Polsce. Korzystanie z Google i Meta może jednak wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA, oraz dostępem do danych z innych państw. Transfer wymaga właściwej podstawy z rozdziału V RODO. Może nią być obowiązująca decyzja o odpowiednim stopniu ochrony, w przypadku USA obejmująca uprawniony i aktualnie certyfikowany podmiot w ramach EU–US Data Privacy Framework, albo standardowe klauzule umowne wraz z wymaganą oceną i dodatkowymi zabezpieczeniami. Nie każdy odbiorca ani każdy przepływ jest automatycznie objęty tym samym mechanizmem. Informacje o zabezpieczeniach dotyczących Twoich danych i sposobie uzyskania ich kopii możesz otrzymać, kontaktując się z nami. Dostawcy publikują również [zasady transferów Google](https://policies.google.com/privacy/frameworks?hl=pl) oraz [informacje Meta o Data Privacy Framework](https://www.facebook.com/privacy/policies/data_privacy_framework/). Zasady dostawców opisują ich polityki prywatności wskazane w punkcie 4. ## 11. Twoje prawa Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy danych dostarczonych przez Ciebie i przetwarzanych automatycznie na podstawie zgody albo umowy. **Jeżeli podstawą jest uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, sprzeciw możesz zgłosić w każdej chwili bez uzasadnienia.** Zgodę możesz wycofać w dowolnym momencie, bez wpływu na legalność czynności sprzed jej wycofania. Do zgód cookies służy panel ustawień, a do newslettera link wypisu; możesz również napisać do Administratora. Prawa nie są bezwarunkowe: np. obowiązek podatkowy może uniemożliwiać usunięcie konkretnej faktury. O podstawie odmowy lub ograniczenia żądania poinformujemy Cię w odpowiedzi. Na żądanie odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy skomplikowanym żądaniu lub dużej liczbie żądań termin może zostać przedłużony o dwa miesiące; w pierwszym miesiącu informujemy o przedłużeniu i powodach. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz prawo złożyć skargę do [Prezesa Urzędu Ochrony Danych Osobowych](https://uodo.gov.pl/), a także do właściwego organu nadzorczego w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. Wcześniejszy kontakt z nami nie jest warunkiem skargi. ## 12. Aktualizacja polityki Politykę aktualizujemy w razie zmiany procesów, dostawców albo przepisów. Nowy cel wymagający zgody nie zostaje nią objęty wyłącznie przez zmianę treści dokumentu. Informacje o istotnych zmianach udostępniamy w sposób odpowiedni do charakteru zmiany. **Data obowiązywania:** 9 września 2026 r.