Obowiązuje od: 30 września 2026 r. · Ostatnia zmiana: 1 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Maciej Mięso, prowadzący działalność gospodarczą pod adresem ul. Aleksandra Starzeńskiego 61, 34-200 Sucha Beskidzka, NIP 5521742066, REGON 542093542 (dalej: „Administrator”, „my”).
W sprawach danych osobowych napisz na kontakt@elitemind.pl albo na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży (zamówienie, płatność, dostawa, kontakt w sprawie zamówienia) | imię i nazwisko, adres dostawy lub punkt odbioru, e-mail, telefon, dane zamówienia; opcjonalnie dane do faktury (firma, NIP) | art. 6 ust. 1 lit. b – wykonanie umowy | do czasu wykonania umowy, a potem przez okres przedawnienia roszczeń |
| Obowiązki podatkowe i rachunkowe (dowody sprzedaży, faktury) | dane z dokumentów sprzedaży | art. 6 ust. 1 lit. c – obowiązek prawny | do upływu okresu przedawnienia zobowiązania podatkowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku) |
| Obsługa odstąpienia od umowy i reklamacji | dane z oświadczenia lub reklamacji, zdjęcia Produktu | art. 6 ust. 1 lit. c – obowiązki z ustawy o prawach konsumenta | do zakończenia sprawy, a potem przez okres przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | dane z zamówienia i korespondencji | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | do upływu okresu przedawnienia roszczeń |
| Odpowiedź na wiadomość (e-mail, telefon, formularz, Instagram) | dane, które nam przekażesz | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (odpowiedź na pytanie) | do 12 miesięcy od zakończenia korespondencji, chyba że dotyczy ona umowy |
| Newsletter | adres e-mail, opcjonalnie imię, historia otwarć i kliknięć | art. 6 ust. 1 lit. a – zgoda | do wycofania zgody |
| Opinie o Produktach | imię lub podpis, e-mail (niepublikowany), treść opinii | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (publikacja zweryfikowanych opinii) | do usunięcia opinii |
| Statystyka odwiedzin (Google Analytics 4) | dane o urządzeniu i aktywności w Sklepie, identyfikatory cookies, skrócony adres IP | art. 6 ust. 1 lit. a – zgoda (baner cookies) | zgodnie z pkt 7, nie dłużej niż 14 miesięcy |
| Reklama i remarketing (Meta Pixel, Google) | dane o aktywności w Sklepie i zdarzeniach zakupowych, identyfikatory cookies | art. 6 ust. 1 lit. a – zgoda (baner cookies) | zgodnie z pkt 7, do wycofania zgody |
| Ustalenie, skąd trafiłeś do Sklepu (atrybucja zamówień WooCommerce) | źródło wejścia (np. Instagram, wyszukiwarka), parametry kampanii (UTM), strona odsyłająca, typ urządzenia, liczba odsłon w sesji | art. 6 ust. 1 lit. a – zgoda (baner cookies, kategoria „marketing”) | w cookies do 30 minut; jeśli złożysz zamówienie, informacja o źródle jest przechowywana razem z zamówieniem |
| Bezpieczeństwo Sklepu i zapobieganie nadużyciom płatniczym | adres IP, dane techniczne urządzenia, logi serwera | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | do 12 miesięcy |
Czy musisz podać dane? Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy zawrzeć i wykonać umowy. Dane do faktury są potrzebne, jeśli chcesz ją otrzymać.
3. Komu przekazujemy dane
Przekazujemy dane tylko w zakresie niezbędnym do danego celu:
- LH.pl sp. z o.o. (pl. Wolności 6/4, 61-738 Poznań): hosting Sklepu i poczty e-mail. Przetwarza dane na nasze zlecenie.
- Stripe Technology Company Limited i Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlandia): obsługa płatności kartą, BLIK i Link. W zakresie przeprowadzenia płatności Stripe działa na nasze zlecenie, a w zakresie zapobiegania oszustwom, bezpieczeństwa i obowiązków regulacyjnych jest odrębnym administratorem. Szczegóły: stripe.com/privacy.
- InPost sp. z o.o.: doręczenie przesyłki (dane adresowe i kontaktowe odbiorcy).
- Podmioty świadczące usługi księgowe i obsługę programu do fakturowania, które przetwarzają dane na nasze zlecenie.
- MailerLite Limited (88 Harcourt Street, Dublin 2, D02 DK18, Irlandia): wysyłka newslettera. Przetwarza dane na nasze zlecenie, a dane przechowuje w centrach danych w UE.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): Google Analytics 4 i Google Ads, wyłącznie po udzieleniu zgody w banerze cookies.
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia): Meta Pixel, wyłącznie po udzieleniu zgody. Przy zbieraniu i przekazywaniu danych przez Pixel działamy z Meta jako współadministratorzy (art. 26 RODO). Za dalsze przetwarzanie danych przez Meta odpowiada Meta. Prawa wobec Meta, w tym w zakresie wspólnego przetwarzania, możesz wykonywać bezpośrednio wobec Meta. Szczegóły: Zasady ochrony prywatności Meta.
- Organy publiczne, jeżeli wymagają tego przepisy prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Meta, Stripe i MailerLite (w ramach swojej grupy i podwykonawców) mogą przekazywać dane do USA. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach ochrony danych UE–USA (Data Privacy Framework, decyzja wykonawcza (UE) 2023/1795) wobec podmiotów certyfikowanych. Pomocniczo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
5. Twoje prawa
Masz prawo:
- dostępu do swoich danych (art. 15 RODO),
- ich sprostowania (art. 16 RODO),
- usunięcia (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgody cookies zmienisz przez link „Ustawienia cookies” w stopce Sklepu, a z newslettera wypiszesz się linkiem w każdej wiadomości,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem (art. 77 RODO).
Aby skorzystać z praw, napisz na kontakt@elitemind.pl.
6. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Za Twoją zgodą narzędzia reklamowe Google i Meta mogą dopasowywać wyświetlane Ci reklamy do Twojej aktywności.
7. Pliki cookies
- Sklep używa plików cookies i podobnych technologii (małe pliki zapisywane w przeglądarce).
- Niezbędne cookies (koszyk, sesja zamówienia, bezpieczeństwo płatności Stripe, zapamiętanie Twoich wyborów w banerze) stosujemy bez zgody, bo bez nich Sklep nie działa.
- Analityczne (Google Analytics 4) i marketingowe (Meta Pixel, Google Ads) cookies zapisujemy wyłącznie po udzieleniu zgody w banerze wyświetlanym przy pierwszej wizycie. Przed zgodą te narzędzia nie zapisują plików cookies na Twoim urządzeniu.
- Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić złożenie zamówienia.
- Lista cookies, których używamy (stan na 1 października 2026 r.):
| Nazwa | Dostawca | Cel | Rodzaj | Jak długo |
|---|---|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart |
elitemind.pl (WooCommerce) | zapamiętanie zawartości koszyka | niezbędne | do zamknięcia przeglądarki |
wp_woocommerce_session_* |
elitemind.pl (WooCommerce) | sesja koszyka i zamówienia | niezbędne | 2 dni |
wordpress_logged_in_*, wordpress_sec_* |
elitemind.pl (WordPress) | logowanie do konta klienta (tylko jeśli się zalogujesz) | niezbędne | do zamknięcia przeglądarki lub 14 dni przy „Zapamiętaj mnie” |
cmplz_banner-status, cmplz_consented_services, cmplz_policy_id, cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing |
elitemind.pl (Complianz) | zapamiętanie Twoich wyborów w banerze cookies | niezbędne | 365 dni |
__stripe_mid, __stripe_sid |
Stripe | bezpieczeństwo płatności i zapobieganie oszustwom | niezbędne | 1 rok / 30 minut |
sbjs_* (m.in. sbjs_current, sbjs_first, sbjs_session) |
elitemind.pl (WooCommerce) | ustalenie, skąd trafiłeś do Sklepu (np. z Instagrama lub wyszukiwarki), przypisanie źródła do zamówienia | marketingowe, tylko po zgodzie | do 30 minut |
_ga, _ga_* |
Google (Google Analytics 4) | statystyka odwiedzin | statystyczne, tylko po zgodzie | do 2 lat |
_gcl_au |
Google (Google Ads) | pomiar skuteczności reklam | marketingowe, tylko po zgodzie | 90 dni |
_fbp, _fbc |
Meta (Meta Pixel) | pomiar skuteczności reklam i remarketing | marketingowe, tylko po zgodzie | 90 dni |
Cookies Google i Meta pojawią się dopiero po uruchomieniu tych narzędzi i wyłącznie wtedy, gdy wyrazisz zgodę.
8. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), aktualne oprogramowanie Sklepu i ograniczony dostęp do danych. Nie przechowujemy pełnych danych kart płatniczych, bo przetwarza je wyłącznie Stripe.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna w Sklepie wraz z datą obowiązywania.