Polityka prywatności

Wersja z dnia 28.10.2026.

Miejsca oznaczone [DO SPRAWDZENIA PRZEZ PREZESA] lub [DO UZUPEŁNIENIA] wymagają potwierdzenia przed publikacją pierwszej sprzedaży.

1. Administrator danych

Administratorem danych osobowych jest MG Growth sp. z o.o., ul. Kostki Napierskiego 7/132, 94-056 Łódź, NIP 7272904995, KRS 0001272407, REGON 545931660. Kontakt w sprawach danych: kontakt@zdolnemaluchy.pl. Spółka nie wyznaczyła inspektora ochrony danych. [DO SPRAWDZENIA PRZEZ PREZESA]

2. Jakie dane i po co

• Realizacja zamówienia i dostawa plików (art. 6 ust. 1 lit. b RODO): adres e-mail, treść zamówienia, kwota, identyfikator płatności, adres IP i czas zamówienia. Bez podania adresu e-mail nie możemy dostarczyć plików.
• Obsługa zwrotów, reklamacji i kontaktu (art. 6 ust. 1 lit. b i f): treść wiadomości, które do nas wysyłasz.
• Obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c): dane transakcji potrzebne do dokumentacji księgowej.
• Dochodzenie lub obrona roszczeń oraz bezpieczeństwo serwisu (art. 6 ust. 1 lit. f, nasz uzasadniony interes): dzienniki zdarzeń serwera, zabezpieczenie linków do pobrania przed nadużyciami.
• Pomiar skuteczności reklam przez piksel Meta w przeglądarce (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej, zgoda): tylko jeśli klikniesz „Akceptuję” w banerze cookies. Patrz pkt 5.
• Pomiar skuteczności reklam przez serwer (Meta Conversions API) (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora): wysyłamy do Meta informację o zakupie lub rozpoczęciu zamówienia, niezależnie od zgody na cookies. Patrz pkt 6.

Dane dzieci: nie zbieramy żadnych danych dzieci. Zamówienie składa dorosły (rodzic lub opiekun) i podaje wyłącznie swój adres e-mail. Pole „Imię” na wydrukowanych kartach wypełnia się na papierze – nic z tego do nas nie trafia.

Nie prosimy o dane o stanie zdrowia ani inne dane szczególnych kategorii. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany wywołującej skutki prawne.

3. Odbiorcy danych

• Stripe Payments Europe Ltd. (Irlandia) i spółki grupy Stripe: obsługa płatności BLIK, kartą (także przez Google Pay i Apple Pay) i Klarna.
• Klarna Bank AB (publ) (Szwecja): gdy wybierzesz płatność Klarna, przekazujemy jej przez Stripe dane potrzebne do płatności (adres e-mail, kraj, kwota). Klarna przetwarza je jako osobny administrator według własnej polityki prywatności.
• Resend (USA): wysyłka wiadomości e-mail z linkami do pobrania.
• Hetzner Online GmbH (Niemcy): hosting serwera, na którym działa Sklep. Serwer znajduje się w Falkenstein w Niemczech, na terenie Europejskiego Obszaru Gospodarczego.
• Cloudflare, Inc.: wyłącznie usługa DNS domeny. Ruch strony nie przechodzi przez Cloudflare, więc Cloudflare nie widzi treści ani danych z odwiedzin Sklepu.
• Meta Platforms Ireland Ltd.: piksel Meta w przeglądarce (tylko po twojej zgodzie, pkt 5) oraz Conversions API z naszego serwera (pkt 6).
• Dostawcy usług księgowych i prawnych spółki, w zakresie niezbędnym do wykonania obowiązków. [DO UZUPEŁNIENIA]

Część odbiorców ma siedzibę poza Europejskim Obszarem Gospodarczym (np. w USA). Przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) albo standardowych klauzul umownych. [DO SPRAWDZENIA PRZEZ PREZESA: podstawa dla każdego dostawcy]

4. Jak długo przechowujemy dane

• Dane zamówień i dokumenty księgowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Linki do pobrania: ważne 30 dni; wpisy o nich usuwamy wraz z danymi zamówienia po upływie okresu przechowywania.
• Korespondencja w sprawach zwrotów i reklamacji: do czasu przedawnienia roszczeń (co do zasady 3 lata od końca roku, w którym wystąpiła sprawa). [DO SPRAWDZENIA PRZEZ PREZESA]
• Dzienniki serwera: do 90 dni. [DO SPRAWDZENIA PRZEZ PREZESA]
• Dane przetwarzane na podstawie zgody: do jej wycofania.

5. Pliki cookies i piksel Meta (za zgodą)

Przy pierwszej wizycie pokazujemy na dole strony pasek z dwoma przyciskami tej samej wielkości: „Tylko niezbędne” i „Akceptuję”. Nic nie jest zaznaczone z góry, a odmowa nie ogranicza korzystania ze Sklepu ani zakupu. Wybór zapamiętujemy w przeglądarce (localStorage) na 180 dni. Potem zapytamy ponownie.

• Niezbędne: zapamiętanie twojego wyboru w przeglądarce (localStorage, 180 dni). Nie wymaga zgody. Sklep nie ma kont użytkowników ani koszyka opartego na cookies. Przeglądarka może też zapisać w pamięci sesji znacznik, który chroni przed podwójnym naliczeniem zakupu (do zamknięcia karty).
• Marketingowe: piksel Meta ładuje się dopiero po zgodzie i zapisuje cookies _fbp i _fbc (do 90 dni, o ile Meta nie ustali inaczej). Przesyła do Meta informacje o odwiedzinach, rozpoczęciu zamówienia i zakupie (wartość, waluta), a na stronie potwierdzenia także adres e-mail (przetwarzany przez Meta w postaci zahashowanej) w celu dopasowania zakupu do reklamy. Piksel pomaga mierzyć skuteczność reklam i wyświetlać je osobom o podobnych zainteresowaniach.

Jak cofnąć zgodę: kliknij link do ustawień cookies w stopce każdej strony i wybierz „Tylko niezbędne”. Usuwamy wtedy cookies _fbp i _fbc, które ustawił piksel. Możesz też usunąć cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

6. Meta Conversions API (serwer)

Niezależnie od zgody na cookies, nasz serwer przesyła do Meta Platforms Ireland Ltd. informację o rozpoczęciu zamówienia (InitiateCheckout) i o zakupie (Purchase). Robimy to, aby rozliczyć skuteczność reklam, które sami opłacamy. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). [DO SPRAWDZENIA PRZEZ PREZESA: ocena ryzyka art. 6.1.f dla CAPI bez zgody]

• Jakie dane: adres e-mail oraz, jeśli poda je Stripe, imię i nazwisko – wszystkie wysyłane wyłącznie w postaci zahashowanej (SHA-256), identyfikator zewnętrzny (hash e-maila), adres IP i nazwa przeglądarki z momentu zamówienia, identyfikator kliknięcia w reklamę (fbclid) z adresu strony, wartość zamówienia i waluta. Identyfikator przeglądarki _fbp przekazujemy do Meta tylko wtedy, gdy wyraziłeś/aś zgodę na cookies marketingowe.
• Czego nie wysyłamy: treści wiadomości, danych o stanie zdrowia ani numerów kart i kodów BLIK.
• Retencja po naszej stronie: po poprawnym wysłaniu zdarzenia usuwamy z kolejki dane osobowe, zostaje tylko numer zdarzenia. Zdarzenia, których nie udało się wysłać, czekają w kolejce do wysłania ręcznego.
• Sprzeciw: masz prawo w każdej chwili sprzeciwić się takiemu przetwarzaniu z przyczyn związanych z twoją szczególną sytuacją. Napisz na kontakt@zdolnemaluchy.pl z adresem e-mail użytym przy zakupie, a wyłączymy twoje dane z wysyłki do Meta, o ile zdarzenie nie zostało jeszcze wysłane. Zdarzenia już przekazane do Meta podlegają polityce Meta.

7. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody. Wystarczy napisać na kontakt@zdolnemaluchy.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Bezpieczeństwo

Strona działa z szyfrowaniem HTTPS, pliki do pobrania są dostępne wyłącznie przez losowe, czasowo ważne linki, a klucze dostępowe do usług są przechowywane poza publicznie dostępnymi plikami serwera.

9. Zmiany

Aktualna wersja polityki jest zawsze dostępna na tej stronie. Obowiązuje od dnia 28.10.2026.