Polityka prywatności

Administratorem Twoich danych osobowych jest [Imię i nazwisko], [ulica i numer, kod pocztowy, miasto], prowadzący sprzedaż w ramach działalności nierejestrowanej(dalej: „my"). Kontakt w sprawie danych osobowych: [adres e-mail]. Nie wyznaczyliśmy inspektora ochrony danych — skala przetwarzania tego nie wymaga.

Ta Polityka opisuje, jakie dane zbieramy w sklepie trypulse.pl, po co, na jakiej podstawie, komu je przekazujemy, jak długo je trzymamy i jakie masz prawa. Jest częścią informacji przekazywanych przed zawarciem umowy razem z Regulaminem.

Realizacja zamówienia i umowy sprzedaży. Dane: imię, nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, zamówione Towary, historia zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń (co do zasady 6 lat) i obowiązków podatkowo-księgowych (5 lat od końca roku).

Odstąpienie od umowy, reklamacje, wymiana. Dane: numer zamówienia, e-mail, treść zgłoszenia, numer rachunku do zwrotu (jeśli podany). Podstawa: art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, obowiązek prawny). Okres: do zamknięcia sprawy, a następnie do upływu terminów przedawnienia roszczeń.

Konto Klienta. Dane: imię, nazwisko, e-mail, hasło (w postaci skrótu), zapisane adresy, historia zamówień. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi elektronicznej). Okres: do usunięcia Konta na Twoje żądanie.

Newsletter — informacje o kolekcjach i dropach. Dane: adres e-mail, data i źródło zapisu. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej. Okres: do wycofania zgody.

Odpowiedź na wiadomość z formularza kontaktowego lub e-maila. Dane: adres e-mail, treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań). Okres: do zakończenia korespondencji, nie dłużej niż 12 miesięcy.

Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów. Dane: adres IP, identyfikator sesji, dane techniczne przeglądarki, logi serwera i raporty błędów. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i działanie Sklepu). Okres: do 12 miesięcy.

Statystyki odwiedzin i reklama (cookies analityczne i marketingowe). Dane: identyfikatory cookies, zdarzenia na stronie. Podstawa: art. 6 ust. 1 lit. a RODO i art. 399 PKE (zgoda w bannerze cookies). Okres: obecnie nie prowadzimy — żadne narzędzie analityczne ani piksel reklamowy nie jest podłączony; gdy to się zmieni, uruchomi się dopiero po Twojej zgodzie.

Podanie danych do zamówienia jest dobrowolne, ale bez nich nie da się zawrzeć i wykonać umowy. Podanie e-maila do newslettera jest w pełni dobrowolne. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i nie dostosowujemy cen indywidualnie.

Wyłącznie od Ciebie — z formularzy zamówienia, rejestracji, kontaktu i zapisu na newsletter — oraz automatycznie z Twojej przeglądarki (dane techniczne i cookies opisane niżej). Nie kupujemy danych i nie łączymy ich z zewnętrznymi bazami.

Przekazujemy dane wyłącznie podmiotom, bez których Sklep nie może działać, w zakresie niezbędnym do ich zadania i na podstawie umów powierzenia (chyba że podmiot jest samodzielnym administratorem — jak operator płatności czy przewoźnik):

Stripe Payments Europe, Ltd. — operator płatności (karty, BLIK) — samodzielny administrator danych płatniczych. Lokalizacja: Irlandia (UE); dane kart nie trafiają do Sprzedawcy.

Neon, Inc. — hosting bazy danych sklepu (zamówienia, konta, zapisy na newsletter). Lokalizacja: region eu-central-1 (Frankfurt, UE).

Vercel, Inc. — hosting warstwy frontendowej strony (serwowanie stron, logi techniczne). Lokalizacja: USA/UE — transfer na podstawie EU-U.S. Data Privacy Framework i standardowych klauzul umownych.

[dostawca hostingu backendu — Railway albo Render] — hosting aplikacji sklepu (Medusa). Lokalizacja: [region UE — do potwierdzenia przy wyborze planu].

Furgonetka sp. z o.o. oraz wybrany przewoźnik (InPost sp. z o.o. lub kurier) — nadanie i doręczenie przesyłki, powiadomienia SMS/e-mail o statusie. Lokalizacja: Polska.

Resend, Inc. — wysyłka e-maili transakcyjnych (potwierdzenie zamówienia, wysyłka, odstąpienie, reset hasła). Lokalizacja: USA — transfer na podstawie standardowych klauzul umownych.

Functional Software, Inc. (Sentry) — monitoring błędów technicznych (raport błędu może zawierać adres IP i identyfikator sesji). Lokalizacja: UE lub USA zależnie od konfiguracji — włączane dopiero po podaniu klucza w konfiguracji.

Dane mogą też trafić do organów publicznych, gdy wymagają tego przepisy (np. urząd skarbowy), oraz do doradców prawnych i księgowych związanych tajemnicą zawodową.

Baza danych Sklepu i dane zamówień są przechowywane w Unii Europejskiej (Frankfurt). Część dostawców technicznych (hosting warstwy frontowej, wysyłka e-maili, monitoring błędów) ma siedzibę w USA — w takim przypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) dla podmiotów certyfikowanych albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń udostępniamy na życzenie.

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych (zamówienia, Konto), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (newsletter, cookies) — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Żeby skorzystać z tych praw, napisz na [adres e-mail]. Odpowiadamy najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Cookies to małe pliki zapisywane w Twojej przeglądarce. Zgodnie z art. 399 Prawa komunikacji elektronicznej cookies niezbędne do działania usługi, o którą prosisz (koszyk, sesja, bezpieczeństwo płatności, zapamiętanie Twojego wyboru w bannerze), stosujemy bez zgody — informujemy o nich tutaj. Cookies analityczne i marketingowe wymagają Twojej wcześniejszej zgody wyrażonej w bannerze; dziś żadnych takich cookies nie ustawiamy, a banner służy do zapisania decyzji na przyszłość.

_medusa_cart_id — identyfikator koszyka; czas życia: 7 dni; kategoria: niezbędne.

_medusa_jwt — sesja zalogowanego Klienta; czas życia: 7 dni; kategoria: niezbędne.

_medusa_cache_id — identyfikator pamięci podręcznej danych sklepu; czas życia: 24 godziny; kategoria: niezbędne.

pulse_early_access — wcześniejszy dostęp do sklepu z linku (przed premierą); czas życia: 14 dni; kategoria: niezbędne.

pulse_cookie_consent (localStorage) — zapamiętanie Twojego wyboru w bannerze cookies; czas życia: do zmiany lub wyczyszczenia danych przeglądarki; kategoria: niezbędne.

cookies operatora płatności (Stripe) — bezpieczeństwo płatności i zapobieganie oszustwom — ustawiane w kroku płatności; czas życia: wg polityki Stripe; kategoria: niezbędne do płatności.

Czcionki i skrypty strony serwujemy z własnej domeny — odwiedzając Sklep, nie łączysz się z serwerami Google ani sieci reklamowych. Swój wybór możesz zmienić w każdej chwili: Ustawienia cookies — albo usuwając cookies w ustawieniach przeglądarki.

Połączenie ze Sklepem jest szyfrowane (HTTPS/TLS). Hasła do Konta przechowujemy wyłącznie w postaci skrótu. Dane kart płatniczych nie trafiają na nasze serwery — obsługuje je wyłącznie operator płatności certyfikowany w standardzie PCI DSS. Dostęp do bazy danych mają wyłącznie osoby upoważnione, a każdy dostawca techniczny zapewnia zabezpieczenia opisane w jego umowie powierzenia.

Sklep jest skierowany do osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16. roku życia; jeśli dowiemy się o takim przypadku, usuniemy dane.

Aktualizujemy Politykę, gdy zmieniają się przepisy, dostawcy albo zakres usług (np. po podłączeniu narzędzi analitycznych lub rejestracji działalności gospodarczej). Obowiązująca wersja jest zawsze pod tym adresem z datą aktualizacji; o istotnych zmianach poinformujemy zalogowanych Klientów i subskrybentów e-mailem. Wersja z 21 września 2026.