Polityka prywatności
Ostatnia aktualizacja: 19 września 2026 r.
XPSD prowadzi ten sklep i serwis internetowy, wraz ze wszystkimi powiązanymi informacjami, treściami, funkcjami, narzędziami, produktami i usługami, aby zapewnić klientom starannie zaprojektowane doświadczenie zakupowe (łącznie: „Usługi”). XPSD korzysta z platformy Shopify, która umożliwia nam świadczenie Usług. Niniejsza Polityka prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy i ujawniamy dane osobowe podczas odwiedzania sklepu, korzystania z Usług, dokonywania zakupu lub innej transakcji, a także w związku z inną komunikacją z nami. Jeżeli postanowienia Regulaminu są sprzeczne z niniejszą Polityką prywatności w zakresie zbierania, przetwarzania lub ujawniania danych osobowych, pierwszeństwo ma niniejsza Polityka prywatności.
Prosimy o uważne zapoznanie się z niniejszą Polityką prywatności. Korzystając z Usług, potwierdzasz zapoznanie się z jej treścią oraz zrozumienie zasad zbierania, wykorzystywania i ujawniania informacji opisanych poniżej.
Dane osobowe, które zbieramy lub przetwarzamy
Przez „dane osobowe” rozumiemy informacje, które identyfikują osobę lub mogą zostać z nią w rozsądny sposób powiązane. Dane osobowe nie obejmują informacji zebranych anonimowo lub zanonimizowanych w sposób uniemożliwiający identyfikację osoby. W zależności od sposobu korzystania z Usług, miejsca zamieszkania oraz zakresu dozwolonego lub wymaganego przez prawo możemy zbierać lub przetwarzać następujące kategorie danych osobowych, w tym wnioski wyciągane na ich podstawie:
- Dane kontaktowe, w tym imię i nazwisko, adres, adres rozliczeniowy, adres dostawy, numer telefonu oraz adres e-mail.
- Dane finansowe, w tym dane kart płatniczych, rachunków finansowych, informacje dotyczące transakcji, formy płatności, potwierdzenia płatności oraz inne dane związane z płatnościami.
- Dane konta, w tym nazwa użytkownika, hasło, pytania zabezpieczające, preferencje i ustawienia.
- Informacje o transakcjach, w tym produkty przeglądane, dodawane do koszyka lub listy życzeń, kupowane, zwracane, wymieniane lub anulowane oraz historia wcześniejszych transakcji.
- Komunikacja z nami, w tym informacje przekazywane w wiadomościach, na przykład podczas kontaktu z obsługą klienta.
- Informacje o urządzeniu, w tym dane dotyczące urządzenia, przeglądarki lub połączenia sieciowego, adres IP oraz inne unikalne identyfikatory.
- Informacje o korzystaniu z Usług, w tym dane dotyczące sposobu i czasu korzystania z serwisu oraz poruszania się po nim.
Źródła danych osobowych
Dane osobowe możemy pozyskiwać z następujących źródeł:
- Bezpośrednio od Ciebie — na przykład podczas tworzenia konta, korzystania z Usług, kontaktu z nami lub dobrowolnego przekazywania danych.
- Automatycznie za pośrednictwem Usług — między innymi z urządzenia używanego do korzystania ze sklepu oraz za pomocą plików cookie i podobnych technologii.
- Od naszych dostawców usług — gdy korzystamy z ich technologii i przetwarzają dane w naszym imieniu.
- Od partnerów lub innych podmiotów trzecich.
W jaki sposób wykorzystujemy dane osobowe
W zależności od sposobu korzystania z Usług możemy wykorzystywać dane osobowe w następujących celach:
- Świadczenie, dostosowywanie i ulepszanie Usług. Wykorzystujemy dane osobowe do wykonania umowy, przetwarzania płatności, realizacji zamówień, zapamiętywania preferencji i interesujących Cię produktów, wysyłania powiadomień związanych z kontem, obsługi zakupów, zwrotów, wymian lub innych transakcji, tworzenia i prowadzenia konta, organizowania dostawy, ułatwiania zwrotów i wymian, umożliwiania publikacji opinii oraz tworzenia bardziej dopasowanego doświadczenia zakupowego, w tym rekomendowania produktów związanych z wcześniejszymi zakupami. Dane mogą być również wykorzystywane do ulepszania Usług.
- Marketing i reklama. Możemy wykorzystywać dane osobowe do celów marketingowych i promocyjnych, w tym do wysyłania komunikacji marketingowej, reklamowej i promocyjnej pocztą elektroniczną, wiadomością tekstową lub pocztą tradycyjną oraz do wyświetlania reklam produktów lub usług w naszych Usługach lub w innych serwisach, również na podstawie wcześniejszych zakupów, produktów dodanych do koszyka lub innej aktywności.
- Bezpieczeństwo i zapobieganie oszustwom. Dane mogą służyć do uwierzytelniania konta, zapewnienia bezpiecznych płatności i zakupów, wykrywania, badania i podejmowania działań wobec potencjalnych oszustw, działań nielegalnych, niebezpiecznych lub złośliwych, ochrony bezpieczeństwa publicznego oraz zabezpieczania naszych Usług. Jeżeli tworzysz konto, odpowiadasz za poufność danych dostępowych i nie powinieneś udostępniać ich innym osobom.
- Komunikacja z Tobą. Wykorzystujemy dane osobowe do obsługi klienta, udzielania odpowiedzi, świadczenia usług i utrzymywania relacji biznesowej.
- Obowiązki prawne. Dane osobowe mogą być wykorzystywane w celu przestrzegania obowiązującego prawa, reagowania na prawidłowo złożone żądania organów ścigania lub administracji, udziału w postępowaniach cywilnych, sporach lub innych postępowaniach oraz egzekwowania lub badania potencjalnych naruszeń naszych regulaminów i polityk.
W jaki sposób ujawniamy dane osobowe
W określonych przypadkach możemy ujawniać dane osobowe podmiotom trzecim w uzasadnionych celach zgodnych z niniejszą Polityką prywatności. Może to obejmować:
- Shopify, dostawców i inne podmioty świadczące usługi w naszym imieniu, na przykład w zakresie IT, przetwarzania płatności, analityki danych, obsługi klienta, przechowywania danych w chmurze, realizacji zamówień i dostawy.
- Partnerów biznesowych i marketingowych świadczących usługi marketingowe i reklamowe. Shopify może wspierać spersonalizowaną reklamę w oparciu o aktywność użytkownika w różnych sklepach i serwisach. Partnerzy wykorzystują dane zgodnie z własnymi politykami prywatności. W zależności od miejsca zamieszkania możesz mieć prawo zażądać, aby dane nie były udostępniane na potrzeby reklam ukierunkowanych opartych na aktywności w różnych serwisach.
- Podmioty trzecie, którym polecisz lub zgodzisz się przekazać dane, na przykład w celu dostarczenia produktu albo w związku z korzystaniem z integracji mediów społecznościowych lub logowania.
- Podmioty powiązane lub inne podmioty należące do naszej grupy.
- Podmioty uczestniczące w transakcji biznesowej, takiej jak połączenie przedsiębiorstw lub postępowanie upadłościowe, a także w przypadkach wymaganych prawem, w celu wykonania obowiązków prawnych, egzekwowania regulaminów lub polityk oraz ochrony Usług, naszych praw lub praw użytkowników i innych osób.
Relacja z Shopify
Usługi są hostowane przez Shopify, które zbiera i przetwarza dane osobowe dotyczące dostępu do Usług i korzystania z nich w celu ich świadczenia i ulepszania. Informacje przekazywane za pośrednictwem Usług mogą być przesyłane do Shopify oraz podmiotów trzecich znajdujących się w innych krajach niż kraj Twojego zamieszkania, jeżeli jest to potrzebne do świadczenia i ulepszania Usług. Korzystamy również z wybranych rozszerzonych funkcji Shopify, które mogą wykorzystywać dane z interakcji z naszym sklepem, innymi sprzedawcami i Shopify w celu ochrony, rozwoju i ulepszania naszej działalności. W takich przypadkach Shopify odpowiada za przetwarzanie danych osobowych w tym zakresie, w tym za obsługę wniosków dotyczących praw związanych z takim wykorzystaniem danych. Więcej informacji znajdziesz w Polityce prywatności Shopify dla konsumentów. W zależności od miejsca zamieszkania możesz skorzystać z określonych praw za pośrednictwem Portalu prywatności Shopify.
Serwisy i linki podmiotów trzecich
Usługi mogą zawierać linki do stron internetowych lub platform prowadzonych przez podmioty trzecie. Po przejściu do serwisu, który nie jest przez nas kontrolowany, należy zapoznać się z jego zasadami prywatności, bezpieczeństwa i innymi warunkami. Nie odpowiadamy za prywatność, bezpieczeństwo, poprawność, kompletność ani wiarygodność informacji znajdujących się w takich serwisach. Informacje publikowane w miejscach publicznych lub półpublicznych, w tym w zewnętrznych serwisach społecznościowych, mogą być dostępne dla innych użytkowników. Samo zamieszczenie linku nie oznacza poparcia dla treści, właściciela ani operatora danej platformy, chyba że wyraźnie wskazano inaczej.
Dane dzieci
Usługi nie są przeznaczone dla dzieci i nie zbieramy świadomie danych osobowych osób, które nie osiągnęły wieku pełnoletności obowiązującego w danej jurysdykcji. Rodzic lub opiekun dziecka, które przekazało nam dane osobowe, może skontaktować się z nami i zażądać ich usunięcia. Na dzień wejścia w życie niniejszej Polityki prywatności nie posiadamy faktycznej wiedzy, abyśmy „udostępniali” lub „sprzedawali” — w rozumieniu obowiązujących przepisów — dane osobowe osób poniżej 16. roku życia.
Bezpieczeństwo i okres przechowywania danych
Żadne środki bezpieczeństwa nie zapewniają całkowitej ochrony i nie możemy zagwarantować „doskonałego bezpieczeństwa”. Informacje przesyłane do nas mogą również nie być w pełni bezpieczne w trakcie transmisji. Zalecamy, aby nie przekazywać informacji wrażliwych lub poufnych za pośrednictwem niezabezpieczonych kanałów.
Okres przechowywania danych zależy od okoliczności, w tym od tego, czy są one potrzebne do prowadzenia konta, świadczenia Usług, spełnienia obowiązków prawnych, rozstrzygania sporów lub egzekwowania umów i polityk.
Twoje prawa i wybory
W zależności od miejsca zamieszkania możesz mieć niektóre lub wszystkie z poniższych praw. Prawa te nie mają charakteru bezwzględnego, mogą obowiązywać tylko w określonych sytuacjach, a w przypadkach przewidzianych prawem możemy odmówić realizacji danego żądania.
- Prawo dostępu / informacji. Możesz mieć prawo zażądać dostępu do danych osobowych, które posiadamy na Twój temat.
- Prawo do usunięcia. Możesz mieć prawo zażądać usunięcia przechowywanych przez nas danych osobowych.
- Prawo do sprostowania. Możesz mieć prawo zażądać poprawienia nieprawidłowych danych osobowych.
- Prawo do przenoszenia danych. W określonych sytuacjach i z uwzględnieniem wyjątków możesz mieć prawo otrzymać kopię danych osobowych oraz zażądać przekazania ich podmiotowi trzeciemu.
- Zarządzanie preferencjami komunikacyjnymi. Możemy wysyłać wiadomości marketingowe pocztą elektroniczną. W każdej chwili możesz z nich zrezygnować, korzystając z opcji rezygnacji dostępnej w wiadomości. Po rezygnacji nadal możemy wysyłać wiadomości niemarketingowe, na przykład dotyczące konta lub złożonych zamówień.
Jeżeli mieszkasz w Wielkiej Brytanii lub Europejskim Obszarze Gospodarczym, z uwzględnieniem wyjątków i ograniczeń wynikających z prawa lokalnego, mogą przysługiwać Ci dodatkowo następujące prawa:
- Sprzeciw wobec przetwarzania i ograniczenie przetwarzania: możesz mieć prawo zażądać zaprzestania lub ograniczenia przetwarzania danych osobowych w określonych celach.
- Wycofanie zgody: jeżeli podstawą przetwarzania jest zgoda, możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Z praw możesz skorzystać za pomocą funkcji wskazanych w Usługach lub kontaktując się z nami zgodnie z danymi podanymi poniżej. Więcej informacji o sposobie, w jaki Shopify wykorzystuje dane osobowe, w tym o prawach dotyczących danych przetwarzanych przez Shopify, znajduje się pod adresem https://privacy.shopify.com/en.
Nie będziemy dyskryminować Cię z powodu skorzystania z przysługujących praw. Przed realizacją wniosku możemy, zgodnie z prawem, poprosić o potwierdzenie tożsamości. W zakresie dozwolonym przez prawo możesz również wyznaczyć upoważnionego przedstawiciela do działania w Twoim imieniu. Przed przyjęciem takiego wniosku możemy wymagać potwierdzenia umocowania przedstawiciela oraz bezpośredniej weryfikacji Twojej tożsamości. Na wnioski odpowiadamy w terminach wymaganych przez obowiązujące prawo.
Skargi
Jeżeli masz zastrzeżenia dotyczące sposobu przetwarzania danych osobowych, skontaktuj się z nami za pomocą danych podanych poniżej. W zależności od miejsca zamieszkania możesz mieć prawo odwołać się od naszej decyzji lub złożyć skargę do właściwego organu nadzorczego ds. ochrony danych. Listę organów nadzorczych właściwych dla EOG znajdziesz tutaj.
Przekazywanie danych za granicę
Dane osobowe mogą być przekazywane, przechowywane i przetwarzane poza krajem Twojego zamieszkania.
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy lub Wielką Brytanię, stosujemy uznane mechanizmy prawne, takie jak standardowe klauzule umowne Komisji Europejskiej lub równoważne mechanizmy właściwego organu w Wielkiej Brytanii, chyba że transfer odbywa się do kraju uznanego za zapewniający odpowiedni poziom ochrony.
Zmiany Polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę prywatności, między innymi w związku ze zmianami naszych praktyk, wymogów operacyjnych, prawnych lub regulacyjnych. Zmieniona wersja zostanie opublikowana w tym serwisie wraz ze zaktualizowaną datą, a jeżeli będzie to wymagane — przekażemy odpowiednie powiadomienie.
Kontakt
Jeżeli masz pytania dotyczące naszych praktyk w zakresie prywatności lub niniejszej Polityki prywatności albo chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem exposed@dioramax.pl lub korespondencyjnie: Przejazdowa 15/2, 51-167 Wrocław, Polska. Na potrzeby obowiązujących przepisów o ochronie danych jesteśmy administratorem Twoich danych osobowych.