Polityka prywatności

Polityka prywatności i plików cookies sklepu ammoboksy.pl

Ostatnia aktualizacja: 19 października 2026

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Przemysław Banasz, prowadzący działalność gospodarczą pod firmą AMMOBOKSY Przemysław Banasz, ul. Andrzeja Mielęckiego 10 lok. 503, 40-013 Katowice, NIP 644-357-44-47 (dalej: "my", "AMMOBOKSY").

Kontakt w sprawach danych osobowych: e-mail info@ammoboksy.pl, telefon +48 572 072 355, listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych - nie mamy takiego obowiązku.

Ta polityka dotyczy sklepu ammoboksy.pl, kontaktu z nami (e-mail, telefon, formularze) oraz newslettera.

2. Jakie dane zbieramy i skąd

Zbieramy tylko dane, które są potrzebne do konkretnego celu:

• Dane podane przy zamówieniu: imię i nazwisko, adres dostawy, adres rozliczeniowy, e-mail, telefon, a przy fakturze na firmę - nazwa firmy i NIP.
• Dane konta klienta (jeśli je założysz): e-mail, hasło (przechowywane w postaci zaszyfrowanej przez Shopify), historia zamówień, zapisane adresy.
• Dane o zamówieniu: kupione produkty, kwota, sposób dostawy i płatności, status płatności (potwierdzenie od operatora - bez numeru karty ani danych logowania do banku, tych nie widzimy i nie przechowujemy), numer przesyłki.
• Dane z kontaktu z nami: treść wiadomości e-mail, formularzy, rozmów telefonicznych i wszystko, co w nich podasz (np. parametry personalizowanego produktu).
• Dane techniczne zbierane automatycznie przy wejściu na stronę: adres IP, typ urządzenia i przeglądarki, język, przybliżona lokalizacja na podstawie IP, odwiedzane podstrony, źródło wejścia - zbierane przez Shopify (logi serwera, zabezpieczenia) oraz, po Twojej zgodzie, przez narzędzia analityczne i reklamowe opisane w pkt 8.
• Opinie: jeśli odpowiesz na zaproszenie do wystawienia opinii, Twoja ocena, treść opinii i ewentualne zdjęcie.

Dane pochodzą od Ciebie (zamówienie, konto, kontakt), z Twojego urządzenia (dane techniczne) oraz od operatora płatności i przewoźnika (statusy płatności i doręczenia). Nie kupujemy danych od zewnętrznych firm i nie wzbogacamy Twojego profilu o dane z innych źródeł.

3. Po co przetwarzamy dane i na jakiej podstawie

Cel	Zakres danych	Podstawa prawna (RODO)	Jak długo
Realizacja zamówienia: przyjęcie, płatność, wysyłka, kontakt w sprawie zamówienia	dane z zamówienia, dane kontaktowe	art. 6 ust. 1 lit. b - wykonanie umowy	do zakończenia realizacji, potem jak w wierszach niżej
Prowadzenie konta klienta	dane konta	art. 6 ust. 1 lit. b - umowa o prowadzenie konta	do usunięcia konta przez Ciebie
Faktury, księgowość, podatki	dane z zamówienia i faktury	art. 6 ust. 1 lit. c - obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Odstąpienie od umowy, reklamacje, niezgodność towaru z umową	dane z zamówienia, treść reklamacji	art. 6 ust. 1 lit. c - obowiązek prawny (ustawa o prawach konsumenta)	do zakończenia sprawy, a dokumentacja - jak niżej
Ustalenie, dochodzenie lub obrona roszczeń	dane z zamówienia, korespondencja	art. 6 ust. 1 lit. f - nasz uzasadniony interes	6 lat od końca roku, w którym zrealizowano zamówienie (ogólny termin przedawnienia, art. 118 KC)
Odpowiadanie na pytania przed zakupem i obsługa klienta	dane kontaktowe, treść wiadomości	art. 6 ust. 1 lit. f - uzasadniony interes (obsługa klienta) lub lit. b, gdy zmierza do umowy	3 lata od ostatniego kontaktu
Zaproszenie do wystawienia opinii (przez TrustMate)	e-mail, numer i data zamówienia, nazwa produktu	art. 6 ust. 1 lit. f - uzasadniony interes (badanie satysfakcji, wiarygodne opinie)	zaproszenie: do 30 dni od zamówienia; opublikowana opinia: do jej usunięcia na Twoje żądanie
Newsletter i informacje handlowe e-mailem	e-mail, imię (opcjonalnie), historia otwarć i kliknięć w wiadomościach, a jeśli zgodzisz się na cookies marketingowe - także przeglądane produkty i zawartość porzuconego koszyka	art. 6 ust. 1 lit. a - zgoda (plus art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej)	do wycofania zgody; po wycofaniu przechowujemy sam fakt wycofania przez 3 lata, żeby móc to wykazać
Statystyki odwiedzin i reklama (cookies i podobne)	dane techniczne, identyfikatory cookies	art. 6 ust. 1 lit. a - zgoda wyrażona w banerze cookies (art. 399 Prawa komunikacji elektronicznej)	zgodnie z tabelą w pkt 8; zgodę możesz wycofać w każdej chwili
Bezpieczeństwo sklepu, wykrywanie oszustw i nadużyć, logi serwera	adres IP, dane techniczne, zdarzenia na koncie	art. 6 ust. 1 lit. f - uzasadniony interes (bezpieczeństwo)	do 12 miesięcy

Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale bez nich nie możemy przyjąć zamówienia, założyć konta ani odpowiedzieć na wiadomość. Zgoda na newsletter i cookies jest w pełni dobrowolna i nie wpływa na możliwość zakupu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Rekomendacje produktów w sklepie ("podobne produkty") opierają się na przeglądanych i kupionych pozycjach i nie mają wpływu na cenę ani dostępność.

4. Komu przekazujemy dane

Dane trafiają wyłącznie do podmiotów, które są potrzebne do realizacji celów z pkt 3. Każdy z nich działa albo jako nasz podmiot przetwarzający (na podstawie umowy powierzenia i tylko na nasze polecenie), albo jako samodzielny administrator w zakresie swojej usługi.

Odbiorca	Po co	Rola	Kraj
Shopify International Limited (Irlandia) wraz z Shopify Inc. (Kanada) i spółkami z grupy Shopify	platforma sklepu, hosting, obsługa koszyka, konta klienta, e-maile transakcyjne, zabezpieczenia	podmiot przetwarzający (Shopify Data Processing Addendum); samodzielny administrator tylko dla własnych usług Shopify, z których ewentualnie skorzystasz (Shop Pay, aplikacja Shop)	Irlandia, Kanada, USA
Stripe Payments Europe, Ltd. (Dublin, Irlandia) - operator Shopify Payments	obsługa płatności kartą, BLIK, Apple Pay, Google Pay	samodzielny administrator (instytucja płatnicza)	Irlandia
Klarna Bank AB (publ) (Sztokholm, Szwecja)	płatności odroczone i raty Klarna - jeśli wybierzesz tę metodę	samodzielny administrator (instytucja płatnicza)	Szwecja
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg)	płatność przez PayPal - jeśli wybierzesz tę metodę	samodzielny administrator (instytucja płatnicza)	Luksemburg
InPost sp. z o.o. (Kraków), DPD Polska sp. z o.o. (Warszawa)	doręczenie przesyłki (paczkomat, kurier, punkt odbioru), powiadomienia o paczce	samodzielny administrator w zakresie usługi pocztowej/kurierskiej	Polska
Appfleece (Pardubice, Czechy) - aplikacja Globe Pickup Points	wybór punktu odbioru InPost lub DPD w koszyku i przekazanie go do zamówienia	podmiot przetwarzający	Czechy
BaseLinker (Spółka z o.o., Wrocław)	system obsługi zamówień, wystawianie etykiet i faktur	podmiot przetwarzający	Polska
TrustMate S.A. (Wrocław)	wysyłka zaproszeń do opinii, zbieranie i publikacja opinii	podmiot przetwarzający (zaproszenia) i współadministrator w zakresie opublikowanych opinii	Polska
Web INnovative Software sp. z o.o. (Wrocław) - operator systemu wFirma	księgowość, faktury, deklaracje podatkowe, KSeF	podmiot przetwarzający	Polska
Zoho Corporation B.V. (Utrecht, Holandia) - Zoho Mail	obsługa skrzynki info@ammoboksy.pl	podmiot przetwarzający	UE (Holandia, Irlandia)
MailerLite Limited (Dublin, Irlandia)	wysyłka newslettera	podmiot przetwarzający	Irlandia
edrone sp. z o.o. (Kraków)	newsletter i automatyczne wiadomości marketingowe (np. przypomnienie o porzuconym koszyku) - tylko po Twojej zgodzie; analiza aktywności w sklepie - tylko po zgodzie na cookies marketingowe	podmiot przetwarzający	Polska
Google Ireland Ltd (Google Analytics 4, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel) - tylko po Twojej zgodzie na cookies	statystyki, pomiar skuteczności reklam, remarketing	samodzielni administratorzy w zakresie swoich usług	Irlandia, USA
Organy publiczne (urząd skarbowy, policja, sąd)	wyłącznie na podstawie przepisów prawa i uzasadnionego żądania	-	Polska

Nie sprzedajemy danych i nie udostępniamy ich firmom trzecim do ich własnego marketingu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Sklep działa na platformie Shopify, której infrastruktura znajduje się częściowo w Kanadzie i Stanach Zjednoczonych. Dane mogą być więc przetwarzane poza EOG na następujących podstawach:

• Kanada - decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (2002/2/WE, potwierdzona w 2024 r.);
• USA - Shopify (USA) Inc. i inne podmioty z grupy certyfikowane w ramach EU-US Data Privacy Framework, a w pozostałym zakresie standardowe klauzule umowne Komisji Europejskiej zawarte w Shopify Data Processing Addendum (www.shopify.com/legal/dpa);
• Google i Meta (narzędzia analityczne i reklamowe z pkt 4) oraz dostawcy narzędzi do e-mail marketingu, jeśli korzystają z podwykonawców spoza EOG - EU-US Data Privacy Framework lub standardowe klauzule umowne.

Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc do nas.

6. Jak długo przechowujemy dane

Okresy są podane w tabeli w pkt 3. Zasada ogólna: dane usuwamy lub anonimizujemy, gdy mija ostatni z terminów, który ich dotyczy - najczęściej jest to 5 lat (dokumentacja podatkowa) albo 6 lat (przedawnienie roszczeń), liczone od końca roku, w którym zrealizowaliśmy zamówienie. Dane przetwarzane na podstawie zgody usuwamy po jej wycofaniu.

7. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16);
• usunięcia danych - "prawo do bycia zapomnianym" (art. 17), z wyjątkiem danych, które musimy przechowywać z mocy prawa (np. faktury);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego (art. 20);
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21) - w przypadku marketingu sprzeciw uwzględniamy zawsze, w pozostałych przypadkach, jeśli nie wykażemy nadrzędnych podstaw;
• wycofania zgody w dowolnym momencie - nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania; zgodę na newsletter wycofasz linkiem w każdej wiadomości, zgodę na cookies w ustawieniach banera (link w stopce sklepu);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żądanie wystarczy wysłać na info@ammoboksy.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w skomplikowanych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię poinformujemy. Jeśli nie będziemy mieli pewności, że piszesz Ty, możemy poprosić o potwierdzenie tożsamości (np. odpowiedź z adresu e-mail użytego przy zamówieniu). Zamówienia i konto możesz też sprawdzać, poprawiać i pobierać samodzielnie po zalogowaniu.

Jeśli korzystasz z usług Shopify skierowanych bezpośrednio do konsumentów (Shop Pay, aplikacja Shop), w tym zakresie administratorem jest Shopify - jego politykę znajdziesz pod adresem www.shopify.com/legal/privacy/app-users, a prawa wobec Shopify realizujesz przez privacy.shopify.com.

8. Pliki cookies i podobne technologie

Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Używamy ich oraz podobnych technologii (local storage, piksele) w sklepie ammoboksy.pl.

Zgodnie z art. 399 Prawa komunikacji elektronicznej:

• cookies niezbędne działają bez zgody, bo bez nich sklep nie zadziała;
• wszystkie pozostałe (statystyczne, marketingowe) zapisujemy dopiero po Twojej zgodzie w banerze, który pojawia się przy pierwszym wejściu. Brak zgody nie ogranicza korzystania ze sklepu;
• zgodę możesz zmienić lub wycofać w każdej chwili - link "Ustawienia cookies" w stopce sklepu - oraz usunąć cookies w ustawieniach przeglądarki. Blokada cookies niezbędnych uniemożliwi złożenie zamówienia.

Kategoria	Przykłady	Cel	Czas życia	Dostawca
Niezbędne (bez zgody)	sesja, koszyk, logowanie, zapamiętanie wyboru w banerze cookies, zabezpieczenia przed botami	działanie sklepu, bezpieczeństwo, pamiętanie Twojej decyzji o cookies	od zamknięcia przeglądarki do 12 miesięcy	Shopify
Statystyczne (za zgodą)	Shopify Analytics, Google Analytics 4	liczba odwiedzin, popularne produkty, ścieżki zakupowe - dane zagregowane	do 13 miesięcy (GA4: do 2 lat)	Shopify, Google
Marketingowe (za zgodą)	Meta Pixel, Google Ads, Shopify Network Intelligence, edrone	pomiar skuteczności reklam, remarketing - pokazywanie reklam naszych produktów na innych stronach	do 13 miesięcy (Meta: do 90 dni)	Meta, Google, Shopify, edrone

Za Twoją zgodą na cookies marketingowe Shopify może wykorzystywać informacje o Twojej aktywności w naszym sklepie łącznie z aktywnością u innych sprzedawców korzystających z Shopify, aby wyświetlać Ci trafniejsze reklamy i mierzyć ich skuteczność. W tym zakresie Shopify jest samodzielnym administratorem; możesz się temu sprzeciwić na privacy.shopify.com niezależnie od ustawień w naszym banerze.

Twoja przeglądarka może wysyłać sygnał Global Privacy Control - honorujemy go jako brak zgody na cookies marketingowe.

9. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (TLS). Płatności obsługuje licencjonowany operator - nie widzimy numeru Twojej karty ani danych do banku. Dostęp do panelu sklepu i systemu zamówień mają tylko osoby, które muszą go mieć, zabezpieczony hasłem i weryfikacją dwuetapową. Shopify stosuje własne zabezpieczenia (szyfrowanie, kopie zapasowe, audyty, zgodność z PCI DSS).

10. Dzieci

Sklep jest przeznaczony dla osób pełnoletnich. Nie kierujemy do dzieci oferty ani marketingu. Jeśli dowiemy się, że przetwarzamy dane osoby poniżej 16 lat bez zgody rodzica lub opiekuna, usuniemy je - prosimy o kontakt.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmienią się przepisy, nasze narzędzia lub sposób przetwarzania. Aktualna wersja jest zawsze pod tym adresem, z datą na górze. O zmianach istotnych dla Ciebie (np. nowy cel przetwarzania) poinformujemy e-mailem, jeśli masz konto lub subskrybujesz newsletter.