Polityka prywatności

Polityka prywatności – Driftuś™

Ostatnia aktualizacja: 27 sierpnia 2026

Driftuś™ prowadzi ten sklep internetowy oraz powiązaną z nim stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi (dalej: „Usługi”). Nasz sklep działa w modelu dropshippingu – oznacza to, że produkty prezentowane w Usługach są realizowane i wysyłane bezpośrednio do Użytkownika przez zewnętrznych dostawców, producentów i hurtownie („Dostawcy”), z którymi współpracujemy, a nie z naszego własnego magazynu. Ma to bezpośredni wpływ na to, jak przetwarzane są dane osobowe Użytkownika, dlatego prosimy o uważne zapoznanie się z niniejszym dokumentem, w szczególności z sekcją „Udostępnianie danych osobowych” oraz „Międzynarodowy transfer danych”.

Sklep Driftuś™ jest obsługiwany przez technologię Shopify, co pozwala nam świadczyć Usługi. Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób. W przypadku sprzeczności między naszymi Warunkami świadczenia usług a niniejszą Polityką prywatności, w zakresie ochrony danych osobowych zastosowanie ma niniejsza Polityka prywatności.

Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych opisane poniżej.

1. Administrator danych osobowych

Administratorem (kontrolerem) danych osobowych Użytkownika jest Driftuś™, z siedzibą pod adresem: ul. Jarzębinowa 64, 41-506 Chorzów, Polska, adres e-mail: sklep.support@gmail.com.

2. Informacje osobowe, które gromadzimy i przetwarzamy

Przez „informacje osobowe” rozumiemy informacje, które identyfikują Użytkownika lub mogą zostać z nim w uzasadniony sposób powiązane. Nie obejmuje to informacji zebranych anonimowo ani zanonimizowanych w sposób uniemożliwiający identyfikację Użytkownika. W zależności od sposobu korzystania z Usług oraz miejsca zamieszkania Użytkownika, a także w zakresie dozwolonym lub wymaganym przez obowiązujące prawo, możemy gromadzić lub przetwarzać następujące kategorie danych:

  • Dane kontaktowe – imię i nazwisko, adres, adres rozliczeniowy, adres wysyłki, numer telefonu, adres e-mail.
  • Dane finansowe – numery kart płatniczych, dane kont finansowych, szczegóły transakcji, formy płatności, potwierdzenia płatności i inne dane rozliczeniowe (przetwarzane bezpośrednio przez naszych zewnętrznych operatorów płatności – patrz sekcja 6).
  • Informacje o koncie – nazwa użytkownika, hasło, pytania zabezpieczające, preferencje i ustawienia.
  • Informacje o transakcji – produkty przeglądane, dodane do koszyka, do listy życzeń, zakupione, zwrócone, wymienione lub anulowane, a także historia zamówień.
  • Komunikacja z nami – treść zapytań kierowanych do obsługi klienta i towarzyszące im dane.
  • Informacje o urządzeniu – dane o urządzeniu, przeglądarce, połączeniu sieciowym, adres IP oraz inne unikalne identyfikatory.
  • Informacje o użytkowaniu – sposób i czas korzystania z Usług, w tym dane z plików cookie i podobnych technologii (patrz sekcja 9).

3. Źródła informacji osobowych

Możemy zbierać dane osobowe z następujących źródeł:

  • Bezpośrednio od Użytkownika – przy zakładaniu konta, składaniu zamówienia, kontakcie z obsługą klienta lub w inny sposób, gdy Użytkownik sam nam je przekazuje.
  • Automatycznie za pośrednictwem Usług – z urządzenia Użytkownika podczas korzystania ze strony, w tym poprzez pliki cookie i podobne technologie.
  • Od naszych Dostawców i podwykonawców – w tym firm realizujących zamówienia (dropshipping), operatorów płatności, firm kurierskich oraz dostawców narzędzi analitycznych i marketingowych.
  • Od naszych partnerów lub innych firm zewnętrznych.

4. W jaki sposób wykorzystujemy dane osobowe Użytkownika

W zależności od sposobu interakcji z nami oraz korzystania z Usług, wykorzystujemy dane osobowe Użytkownika w następujących celach:

  • Świadczenie, personalizacja i udoskonalanie Usług – realizacja umowy zawartej z Użytkownikiem, przetwarzanie płatności, przekazanie zamówienia do właściwego Dostawcy w celu jego zrealizowania i wysyłki, śledzenie statusu przesyłki, zapamiętywanie preferencji, wysyłanie powiadomień dotyczących konta i zamówień, obsługa zwrotów, wymian i reklamacji, umożliwienie publikowania recenzji, a także tworzenie spersonalizowanych rekomendacji produktowych.
  • Marketing i reklama – wysyłanie komunikacji marketingowej i promocyjnej (e-mail, SMS), a także wyświetlanie reklam dopasowanych do Użytkownika w naszych Usługach i w innych witrynach, m.in. na podstawie produktów oglądanych lub dodanych do koszyka. Realizujemy to między innymi przy pomocy narzędzi takich jak Meta (Facebook/Instagram) Pixel, Google Ads, TikTok Pixel oraz Google Analytics – więcej informacji w sekcji 9.
  • Bezpieczeństwo i zapobieganie oszustwom – uwierzytelnianie konta, zapewnianie bezpiecznych płatności i zakupów, wykrywanie i badanie potencjalnie nieuczciwych, nielegalnych lub złośliwych działań.
  • Komunikacja z Użytkownikiem – obsługa klienta, odpowiadanie na pytania, w tym dotyczące statusu zamówień realizowanych przez Dostawców.
  • Obowiązki prawne – zapewnienie zgodności z obowiązującym prawem, odpowiadanie na uzasadnione żądania organów, prowadzenie postępowań dowodowych, dochodzenie lub obrona przed roszczeniami.

5. Podstawy prawne przetwarzania danych (RODO)

Przetwarzamy dane osobowe Użytkownika wyłącznie wtedy, gdy mamy ku temu ważną podstawę prawną, w szczególności gdy przetwarzanie jest:

  • niezbędne do wykonania umowy z Użytkownikiem (np. realizacja zamówienia, w tym jego przekazanie Dostawcy) – art. 6 ust. 1 lit. b RODO,
  • niezbędne do wypełnienia obowiązku prawnego ciążącego na nas (np. przepisy podatkowe, rachunkowe) – art. 6 ust. 1 lit. c RODO,
  • oparte na naszym prawnie uzasadnionym interesie (np. zapobieganie oszustwom, analiza i poprawa działania sklepu, podstawowy marketing) – art. 6 ust. 1 lit. f RODO,
  • oparte na zgodzie Użytkownika (np. marketingowe pliki cookie, newsletter) – art. 6 ust. 1 lit. a RODO; zgodę można wycofać w dowolnym momencie.

6. Udostępnianie danych osobowych

W określonych okolicznościach możemy ujawniać dane osobowe Użytkownika firmom zewnętrznym w uzasadnionych celach, zgodnie z niniejszą Polityką. Ze względu na model dropshippingu jest to jeden z najważniejszych punktów tej Polityki. Okoliczności te obejmują:

  • Dostawcy i producenci realizujący zamówienia (dropshipping). Aby zrealizować zamówienie Użytkownika, przekazujemy niezbędne dane (imię i nazwisko, adres dostawy, numer telefonu, a czasem adres e-mail) zewnętrznemu Dostawcy, producentowi lub hurtowni, który fizycznie pakuje i wysyła towar bezpośrednio do Użytkownika. Dostawcy ci mogą znajdować się poza terytorium Polski oraz poza Europejskim Obszarem Gospodarczym (np. w Chinach lub innych krajach) – szczegóły w sekcji 10. Dostawcy wykorzystują te dane wyłącznie w celu realizacji i wysyłki zamówienia oraz obsługi ewentualnych zwrotów.
  • Shopify oraz inni dostawcy usług działający w naszym imieniu (np. zarządzanie IT, przetwarzanie płatności, analiza danych, obsługa klienta, przechowywanie w chmurze, realizacja i wysyłka).
  • Operatorzy płatności (np. Shopify Payments, PayPal, Przelewy24, dostawcy kart płatniczych) – przetwarzają dane finansowe niezbędne do autoryzacji i rozliczenia transakcji, zgodnie z własnymi politykami prywatności.
  • Firmy kurierskie i logistyczne – w celu doręczenia przesyłki oraz umożliwienia śledzenia jej statusu.
  • Partnerzy marketingowi i analityczni – w celu świadczenia usług marketingowych i prezentowania spersonalizowanych reklam, np. przy pomocy Shopify oraz narzędzi takich jak Meta Pixel, Google Ads czy TikTok Pixel. Partnerzy ci wykorzystują dane Użytkownika zgodnie z własnymi politykami prywatności. W zależności od miejsca zamieszkania Użytkownikowi może przysługiwać prawo sprzeciwu wobec takiego przetwarzania.
  • Gdy Użytkownik sam zleca nam ujawnienie określonych informacji firmom zewnętrznym, żąda tego lub wyraża na to zgodę (np. logowanie przez media społecznościowe).
  • Z naszymi podmiotami stowarzyszonymi lub w ramach naszej grupy korporacyjnej.
  • W związku z transakcją biznesową (fuzja, sprzedaż, upadłość) oraz w celu spełnienia obowiązków prawnych (np. odpowiedź na wezwania sądowe), egzekwowania warunków świadczenia usług lub ochrony naszych praw, praw Użytkownika lub praw innych osób.

Nigdy nie sprzedajemy danych osobowych Użytkownika.

7. Relacja z Shopify

Usługi są hostowane przez firmę Shopify, która gromadzi i przetwarza dane osobowe dotyczące dostępu Użytkownika do Usług oraz korzystania z nich, w celu ich świadczenia i doskonalenia. Informacje przekazane w ramach Usług zostaną przekazane i udostępnione Shopify oraz firmom zewnętrznym, które mogą mieć siedzibę w innych krajach niż kraj zamieszkania Użytkownika, w celu świadczenia usług na jego rzecz. W celu zabezpieczania, rozwijania i doskonalenia naszej działalności wykorzystujemy również zaawansowane funkcje Shopify, które opierają się na danych z interakcji Użytkownika z naszym sklepem, z innymi sprzedawcami i z platformą Shopify. W takich przypadkach Shopify odpowiada za przetwarzanie danych osobowych Użytkownika, w tym za realizację jego praw w tym zakresie. Więcej informacji: sekcja „Polityka prywatności konsumentów Shopify” oraz portal prywatności Shopify (https://privacy.shopify.com/pl).

8. Witryny internetowe i linki firm trzecich

Usługi mogą zawierać linki do witryn i platform obsługiwanych przez firmy zewnętrzne, w tym do stron naszych Dostawców. W przypadku przejścia na witryny niepowiązane z nami ani niekontrolowane przez nas, prosimy o zapoznanie się z ich politykami prywatności i bezpieczeństwa. Nie gwarantujemy prywatności ani bezpieczeństwa takich witryn ani nie ponosimy za nie odpowiedzialności. Zamieszczenie linku nie oznacza poparcia dla treści danej witryny ani jej właściciela.

9. Pliki cookie i podobne technologie

Wykorzystujemy pliki cookie i podobne technologie, aby zapewnić prawidłowe działanie sklepu, zapamiętywać zawartość koszyka, analizować ruch na stronie oraz wyświetlać spersonalizowane reklamy. Możemy korzystać m.in. z następujących kategorii narzędzi:

  • Niezbędne – umożliwiające podstawowe funkcjonowanie sklepu (koszyk, logowanie, proces zamówienia).
  • Analityczne – np. Google Analytics, pomagające nam zrozumieć, jak Użytkownicy korzystają ze sklepu.
  • Marketingowe/reklamowe – np. Meta (Facebook/Instagram) Pixel, TikTok Pixel, Google Ads – wykorzystywane do mierzenia skuteczności kampanii reklamowych oraz wyświetlania reklam dopasowanych do zainteresowań Użytkownika na innych stronach internetowych.

Użytkownik może zarządzać zgodą na pliki cookie inne niż niezbędne za pomocą banera zgody wyświetlanego przy pierwszej wizycie w sklepie oraz poprzez ustawienia swojej przeglądarki.

10. Międzynarodowy transfer danych

Możemy przekazywać, przechowywać i przetwarzać dane osobowe Użytkownika poza krajem jego zamieszkania. Ma to szczególne znaczenie w naszym modelu biznesowym: realizacja zamówienia wymaga przekazania danych adresowych i kontaktowych Użytkownika Dostawcy odpowiedzialnemu za wysyłkę towaru, który może znajdować się poza Europejskim Obszarem Gospodarczym (EOG), w tym w krajach, wobec których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych.

W takich przypadkach opieramy transfer danych na uznanych mechanizmach prawnych, w szczególności na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (lub równoważnych mechanizmach zatwierdzonych przez odpowiedni organ nadzorczy w Wielkiej Brytanii), chyba że dane są przekazywane do kraju uznanego za zapewniający odpowiedni poziom ochrony. Zakres przekazywanych danych ograniczamy do niezbędnego minimum wymaganego do zaadresowania i doręczenia przesyłki.

11. Dane dzieci

Usługi nie są przeznaczone do użytku przez dzieci. Nie zbieramy świadomie danych osobowych dzieci poniżej wieku pełnoletności obowiązującego w jurysdykcji Użytkownika. Rodzic lub opiekun, którego dziecko podało nam swoje dane osobowe, może skontaktować się z nami w celu ich usunięcia. Na dzień wejścia w życie niniejszej Polityki nie posiadamy faktycznej wiedzy o „udostępnianiu” ani „sprzedawaniu” (w rozumieniu obowiązującego prawa) danych osobowych osób poniżej 16. roku życia.

12. Bezpieczeństwo oraz retencja danych

Żadne środki bezpieczeństwa nie są doskonałe ani nienaruszalne i nie możemy zagwarantować „całkowitego bezpieczeństwa” danych, w tym podczas ich przesyłania. Odradzamy korzystanie z niebezpiecznych kanałów do przekazywania nam wrażliwych bądź poufnych informacji.

Czas przechowywania danych osobowych zależy od różnych czynników, m.in. od tego, czy dane są nam potrzebne do obsługi konta Użytkownika, świadczenia Usług (w tym realizacji zamówienia przez Dostawcę), spełniania wymogów prawnych (np. podatkowych), rozwiązywania sporów lub egzekwowania naszych umów i polityk.

13. Prawa i wybory Użytkownika

W zależności od miejsca zamieszkania Użytkownikowi mogą przysługiwać następujące prawa dotyczące jego danych osobowych. Prawa te nie są absolutne i w niektórych przypadkach możemy odmówić realizacji żądania w zakresie dozwolonym przez prawo:

  • Prawo dostępu do danych – Użytkownik może zażądać informacji o danych, które o nim przetwarzamy.
  • Prawo do usunięcia danych.
  • Prawo do sprostowania danych.
  • Prawo do przenoszenia danych.
  • Zarządzanie preferencjami komunikacyjnymi – Użytkownik może w dowolnym momencie zrezygnować z otrzymywania wiadomości promocyjnych za pomocą linku „anuluj subskrypcję” w naszych e-mailach. Nadal możemy wysyłać wiadomości niezwiązane z marketingiem, np. dotyczące zamówień.

Mieszkańcom Wielkiej Brytanii oraz Europejskiego Obszaru Gospodarczego, z zastrzeżeniem wyjątków i ograniczeń przewidzianych przez prawo lokalne, przysługują dodatkowo:

  • Prawo sprzeciwu wobec przetwarzania oraz ograniczenia przetwarzania danych w określonych celach.
  • Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby dowiedzieć się więcej o tym, jak Shopify wykorzystuje dane osobowe Użytkownika oraz o przysługujących mu prawach, można odwiedzić stronę https://privacy.shopify.com/pl.

Nie będziemy dyskryminować Użytkownika za korzystanie z powyższych praw. Możemy potrzebować zweryfikować tożsamość Użytkownika przed realizacją żądania. Użytkownik może upoważnić przedstawiciela do złożenia żądania w jego imieniu – w takim przypadku możemy wymagać dowodu upoważnienia oraz bezpośredniego potwierdzenia tożsamości Użytkownika. Odpowiemy na żądanie w terminie przewidzianym przez obowiązujące przepisy.

14. Skargi

W przypadku skarg dotyczących sposobu przetwarzania danych osobowych prosimy o kontakt z wykorzystaniem danych podanych w sekcji „Kontakt”. Użytkownikowi przysługuje również prawo do złożenia skargi do właściwego organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Listę organów nadzorczych w EOG można znaleźć na stronie Europejskiej Rady Ochrony Danych.

15. Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, m.in. w celu odzwierciedlenia zmian w naszych praktykach, np. zmiany Dostawców, lub z innych powodów operacyjnych, prawnych czy regulacyjnych. Zmienioną Politykę opublikujemy na tej stronie, aktualizując datę „Ostatniej aktualizacji”, a o istotnych zmianach poinformujemy Użytkownika zgodnie z obowiązującymi przepisami.

16. Kontakt

W razie pytań dotyczących naszych praktyk w zakresie prywatności, niniejszej Polityki prywatności lub w celu skorzystania z przysługujących praw, prosimy o kontakt: