Polityka prywatności
Obowiązuje od 10 września 2026.
Dbamy o Twoją prywatność. Poniżej znajdziesz informacje o tym, jakie dane zbieramy, po co, na jakiej podstawie i jak długo je trzymamy. Informacje przygotowaliśmy z uwzględnieniem RODO, czyli ogólnego rozporządzenia o ochronie danych.
Krótko: do zamówienia potrzebujemy Twojego adresu e-mail oraz danych, które mają trafić na plik - imienia dziecka, wybranego świata i nagrody. Za Twoją zgodą używamy Google Analytics, żeby mierzyć ruch i skuteczność reklam; bez zgody te narzędzia nie uruchamiają się wcale. Nie wysyłamy newslettera. Nie sprzedajemy i nie udostępniamy nikomu Twoich danych w celach marketingowych.
Administrator danych osobowych
GREXIM DANIEL MACISZYN, NIP 9112058564; Sokołowice 112a, 56-400 Sokołowice.
W sprawach dotyczących przetwarzania danych osobowych napisz na adres: kontakt@dunomi.pl.
Twoje uprawnienia
Przysługuje Ci prawo żądania:
- dostępu do Twoich danych osobowych, w tym uzyskania ich kopii (art. 15 RODO),
- ich sprostowania (art. 16 RODO),
- usunięcia (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych do innego administratora (art. 20 RODO).
A także prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych z przyczyn związanych z Twoją szczególną sytuacją - wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 ust. 1 RODO).
Skontaktuj się z nami, jeśli chcesz skorzystać ze swoich praw. Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Co przetwarzamy i po co
1. Złożenie zamówienia w sklepie
| Jakie dane | adres e-mail, dane personalizacji nanoszone na plik (imię dziecka, wybrany świat, nagroda), dane transakcji od operatora płatności |
|---|---|
| W jakim celu | wygenerowanie i dostarczenie zamówionego pliku, obsługa płatności, wystawienie dokumentu księgowego |
| Na jakiej podstawie | umowa o dostarczenie treści cyfrowych (art. 6 ust. 1 lit. b RODO); obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO) |
| Jak długo | przez okres obowiązywania umowy, a następnie do momentu wygaśnięcia obowiązku księgowego i upływu okresu przedawnienia roszczeń |
| Jeśli nie podasz | nie będzie możliwe złożenie zamówienia ani dostarczenie pliku |
Imię dziecka podane w formularzu jest nanoszone na plik i przechowywane razem z zamówieniem, ponieważ bez niego nie da się odtworzyć tego samego egzemplarza. Nie wykorzystujemy go do żadnego innego celu.
2. Zgoda na natychmiastowe dostarczenie pliku
| Jakie dane | treść zgody, data i godzina jej wyrażenia, adres IP |
|---|---|
| W jakim celu | wykazanie, że zgoda z art. 38 pkt 13 ustawy o prawach konsumenta została wyrażona przed rozpoczęciem świadczenia |
| Na jakiej podstawie | obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes polegający na obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO) |
| Jak długo | do upływu okresu przedawnienia roszczeń z umowy |
3. Kontakt z nami
| Jakie dane | adres e-mail i treść wiadomości |
|---|---|
| W jakim celu | obsługa Twojego zapytania lub zgłoszenia |
| Na jakiej podstawie | umowa lub działania zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO), gdy sprawa dotyczy umowy; w pozostałych przypadkach nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji (art. 6 ust. 1 lit. f RODO) |
| Jak długo | przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń |
4. Roszczenia
| W jakim celu | ustalenie, dochodzenie lub obrona ewentualnych roszczeń związanych z umową |
|---|---|
| Na jakiej podstawie | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Jak długo | do upływu okresu przedawnienia roszczeń |
Czego nie robimy
- Nie prowadzimy profilowania ani marketingu bezpośredniego.
- Nie wysyłamy newslettera. Twój adres e-mail służy do dostarczenia pliku i obsługi zamówienia.
- Nie sprzedajemy i nie udostępniamy danych w celach marketingowych.
Jeśli którakolwiek z tych rzeczy się zmieni, zmienimy najpierw ten dokument, a dopiero potem uruchomimy funkcję.
Analityka i narzędzia reklamowe
Za Twoją zgodą uruchamiamy narzędzia, które pomagają nam zrozumieć, które treści są przydatne, i mierzyć skuteczność reklam: Google Analytics. Zapisują one własne ciasteczka i przekazują dane o Twojej wizycie swoim dostawcom, w tym poza Unię Europejską.
Podstawą jest wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w pasku, który pokazuje się przy pierwszej wizycie. Dopóki jej nie udzielisz, skrypty nie są w ogóle wczytywane, a nie tylko wyłączone. Zgodę możesz wycofać w każdej chwili, usuwając ciasteczka tej strony w ustawieniach przeglądarki - pasek pojawi się wtedy ponownie.
Pliki cookies
Sklep zapisuje ciasteczka niezbędne do jego działania:
| Nazwa | Ważność | Do czego służy |
|---|---|---|
| dunomi_session | 2 godziny | utrzymanie sesji, dzięki czemu formularz zamówienia pamięta wpisane dane |
| XSRF-TOKEN | 2 godziny | zabezpieczenie formularza przed wysłaniem go z obcej strony (ochrona CSRF) |
| dunomi_zgoda | rok | pamięta Twoją decyzję w sprawie narzędzi analitycznych, żebyśmy nie pytali przy każdej wizycie |
Są to ciasteczka techniczne, niezbędne do świadczenia usługi na Twoje żądanie, więc nie wymagają zgody. Nie służą do śledzenia, nie budują profilu i nie są przekazywane nikomu.
Osobno, wyłącznie po Twojej zgodzie, ciasteczka zapisują narzędzia wymienione wyżej. Ich nazwy i okresy ważności ustalają ich dostawcy.
Możesz w każdej chwili usunąć ciasteczka lub zablokować ich zapisywanie w ustawieniach przeglądarki. Blokada uniemożliwi jednak złożenie zamówienia - formularz nie przejdzie weryfikacji bezpieczeństwa.
Komu powierzamy dane
Korzystamy z usług podmiotów, które wspierają nas w prowadzeniu działalności. Przetwarzają one dane wyłącznie na nasze udokumentowane polecenie.
| Odbiorca | Kiedy | Poza Unię Europejską |
|---|---|---|
| Hostingodawca - Hetzner Online GmbH (Niemcy), serwery w Unii Europejskiej | każde korzystanie ze Sklepu | nie ma miejsca |
| Operator płatności - Krajowy Integrator Płatności S.A. (Tpay) | złożenie zamówienia | nie ma miejsca |
| Dostawca poczty elektronicznej - Postmark (ActiveCampaign, LLC, Stany Zjednoczone) | wysyłka pliku i korespondencja | tak - na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowie powierzenia z dostawcą |
| Biuro rachunkowe lub program księgowy | rozliczenie sprzedaży | nie ma miejsca |
| Osoby współpracujące na podstawie umów cywilnoprawnych | wsparcie bieżącej działalności | nie ma miejsca |
Ponadto dane mogą trafić do odpowiednich organów publicznych w zakresie, w jakim jesteśmy zobowiązani do ich udostępnienia.
Do Postmark trafia wyłącznie to, co jest potrzebne do doręczenia wiadomości: Twój adres e-mail, treść wiadomości (w tym imię dziecka i link do pobrania) oraz dane techniczne doręczenia. Dostawca przechowuje kopię wiadomości przez ograniczony czas na potrzeby diagnostyki doręczeń, a potem ją usuwa. Sam plik z kartami nie jest wysyłany jako załącznik - leży na naszym serwerze, a w wiadomości jest tylko link.
Bezpieczeństwo danych
Przetwarzając Twoje dane osobowe stosujemy środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym szyfrowanie połączenia certyfikatem SSL/TLS. Linki do pobrania plików są indywidualne, podpisane kryptograficznie i ograniczone czasowo - nie da się ich odgadnąć ani użyć po wygaśnięciu.