Polityka Prywatności

Ostatnia aktualizacja: 28 sierpnia 2026

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest:

Yan Kudrautsau, prowadzący działalność gospodarczą pod nazwą MyArtKing
ul. Bruszewska 17, 03-046 Warszawa
NIP: 1251759071 · REGON: 527056797
E-mail: myartkingcompany@gmail.com · Telefon: +48 575 029 201

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzi żadna z przesłanek obowiązkowego wyznaczenia, o których mowa w art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem.

2. Jakie dane zbieramy

Przy składaniu zamówienia:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy lub wybrany Paczkomat InPost,
• dane zamówienia (produkty, ilość, cena),
• treść personalizacji, którą podajesz (np. imię lub napis do grawerowania).

Przy płatności: płatność obsługuje Stripe. Otrzymujemy potwierdzenie płatności i ograniczone dane transakcji. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVV ani danych logowania do bankowości.

Przy kontakcie z nami: treść wiadomości oraz Twoje dane kontaktowe.

Podczas przeglądania strony: dane techniczne zbierane automatycznie — adres IP, typ przeglądarki, urządzenie, odwiedzone podstrony, źródło wejścia. Zobacz punkt 8 o plikach cookie.

3. Cele i podstawy prawne przetwarzania

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży. Bez nich nie możemy zrealizować zamówienia.

4. Odbiorcy danych

Twoje dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić sklep:

• Stripe Payments Europe, Limited (Dublin, Irlandia) — obsługa płatności. Jest to podmiot Stripe zawierający umowę z przedsiębiorcami z siedzibą w Polsce zgodnie ze Stripe Services Agreement.
• InPost S.A. — dostawa przesyłki do Paczkomatu.
• Tilda Platform Cloud Services Co. LLC (licencja 1110180, P.O. Box 452972, Dubaj, Zjednoczone Emiraty Arabskie), działająca pod marką Tilda Publishing — hosting i obsługa techniczna strony. Jej podprocesorami są Hetzner Online GmbH (serwery), G-Core Labs S.A. (kopie zapasowe) oraz Google Cloud EMEA Limited (bezpieczeństwo informacji).
• Biuro rachunkowe prowadzące księgowość Sprzedawcy, pracujące zdalnie — rozliczenia podatkowe oraz przechowywanie dokumentów sprzedaży.

Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych na tej stronie.

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich w celach reklamowych osobom trzecim.

5. Przekazywanie danych poza EOG

Część naszych usługodawców przetwarza dane poza Europejskim Obszarem Gospodarczym.

Tilda, która zapewnia hosting tej strony, ma siedzibę w Zjednoczonych Emiratach Arabskich. Zgodnie z jej dokumentami dane są przechowywane i przetwarzane w Unii Europejskiej (przechowywanie i bezpieczeństwo informacji), w Stanach Zjednoczonych (kopie zapasowe projektów) oraz w Kazachstanie (wsparcie techniczne i obsługa profilu). Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony ani wobec Zjednoczonych Emiratów Arabskich, ani wobec Kazachstanu.

Przekazanie odbywa się zatem na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 z 4 czerwca 2021 r. (moduł administrator → podmiot przetwarzający), stanowiących odpowiednie zabezpieczenie w rozumieniu art. 46 ust. 2 lit. c RODO. Klauzule są włączone do umowy powierzenia przetwarzania Tildy (punkt 8.2), dostępnej pod adresem tilda.cc/dpa. Umowa ta stanowi integralną część regulaminu Tildy i obowiązuje automatycznie; jako właściwy organ nadzorczy wskazano w niej irlandzką Data Protection Commission. Treść samych klauzul jest opublikowana pod adresem tilda.cc/files/scc.pdf.

Przedstawicielem Tildy w Unii Europejskiej w rozumieniu art. 27 RODO jest Tilda Publishing, nr rej. 3701272VH, Pembroke House, 28–32 Pembroke Street Upper, Dublin 2, D02 NT28, Irlandia.

Stripe i InPost przetwarzają dane na terenie EOG.

Kopię zabezpieczeń stosowanych do któregokolwiek z tych przekazań możesz otrzymać, pisząc do nas na adres wskazany w punkcie 1.

6. Okres przechowywania danych

• Dane zamówień i transakcji: 5 lat od końca roku podatkowego, w którym miała miejsce transakcja (wymóg prawa podatkowego).
• Reklamacje i odstąpienia od umowy: przez czas trwania postępowania, a następnie przez okres przedawnienia roszczeń.
• Korespondencja i zapytania: 12 miesięcy od ostatniego kontaktu.
• Dane przetwarzane na podstawie zgody: do czasu jej wycofania.

7. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym"), o ile nie mamy obowiązku ich przechowywania,
• ograniczenia przetwarzania,
• przenoszenia danych — otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na myartkingcompany@gmail.com. Odpowiemy w ciągu miesiąca.

Masz również prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

8. Pliki cookie

Używamy plików cookie — niewielkich plików tekstowych zapisywanych na Twoim urządzeniu.

Obecnie stosujemy wyłącznie pliki niezbędne. Zapewniają one działanie strony i koszyka i są konieczne do funkcjonowania sklepu. Nie stosujemy plików analitycznych ani reklamowych i nie używamy pikseli śledzących.

Pliki te ustawia platforma Tilda, na której działa nasza strona (domeny tildacdn.net i neo.tildacdn.com) — służą one utrzymaniu sesji i zawartości koszyka. Pliki niezbędne do świadczenia żądanej przez Ciebie usługi nie wymagają zgody (art. 399 ustawy — Prawo komunikacji elektronicznej), dlatego nie wyświetlamy baneru zgody.

Pliki cookie możesz zablokować lub usunąć w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić prawidłowe działanie sklepu.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji w sposób zautomatyzowany ani nie stosujemy profilowania wywołującego wobec Ciebie skutki prawne.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji podaną na górze.