Polityka prywatności

Ochrona Państwa danych podczas zakupów w naszym sklepie internetowym i podczas kontaktu z nami jest dla nas ważna. Przetwarzanie Państwa danych osobowych odbywa się zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz obowiązującymi nas krajowymi przepisami o ochronie danych. Poniżej informujemy Państwa o sposobie postępowania z Państwa danymi.

1. Administrator i inspektor ochrony danych

Administratorem danych jest:

Simon Lederer, prowadzący działalność pod nazwą „BuyDigitalStuff”
Zugspitzweg 18
83533 Edling, Niemcy
E-mail: support@buydigitalstuff.com
Telefon: +49 160 7768954

Według naszej oceny nie mamy obowiązku wyznaczenia inspektora ochrony danych zgodnie z art. 37 RODO w związku z § 38 niemieckiej federalnej ustawy o ochronie danych (BDSG), ponieważ nie są spełnione decydujące przesłanki (m.in. stałe zatrudnianie co do zasady co najmniej 20 osób przy zautomatyzowanym przetwarzaniu danych osobowych). We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod podanymi wyżej danymi kontaktowymi.

2. Hosting i wyświetlanie sklepu

Nasz sklep internetowy działa na serwerach Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, w centrum danych w Norymberdze. Z firmą Hetzner zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Przy wyświetlaniu naszego sklepu serwer ze względów technicznych przetwarza Państwa adres IP, datę i godzinę dostępu, wywołaną stronę oraz informacje o przeglądarce i systemie operacyjnym, aby móc dostarczyć Państwu stronę. Dane te są przetwarzane wyłącznie na czas trwania połączenia; nie prowadzimy dzienników dostępu z Państwa adresem IP. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na zapewnieniu działającego sklepu.

Ochrona przed atakami. Wszystkie żądania kierowane do naszego sklepu i jego usług przechodzą przez sieć Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare odpiera ataki przeciążeniowe i przetwarza przy tym w naszym imieniu Państwa adres IP oraz dane techniczne żądania; z Cloudflare zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Możliwe jest przekazanie danych do USA; Cloudflare posiada certyfikat EU-US Data Privacy Framework, dodatkowo obowiązują standardowe klauzule umowne Komisji Europejskiej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na ochronie sklepu przed atakami i przeciążeniem. Więcej informacji: https://www.cloudflare.com/pl-pl/privacypolicy/

Statystyki odwiedzin. Aby zrozumieć, w jaki sposób korzysta się z naszego sklepu, zliczamy odsłony stron za pomocą oprogramowania open source Umami. Umami prowadzimy samodzielnie na tych samych serwerach co sklep; dane nie są przekazywane osobom trzecim. Umami nie używa plików cookie i niczego nie zapisuje w Państwa przeglądarce. Rejestrowane są: wywołana strona i jej tytuł (bez numerów zamówień, kodów dostępu i dołączonych parametrów), strona internetowa, z której Państwo przychodzą, przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu i język przeglądarki, a także kraj, region i miasto ustalone na podstawie Państwa adresu IP. Samego adresu IP nie przechowujemy: Umami tworzy z niego, z danych technicznych przeglądarki i z klucza zmieniającego się co miesiąc identyfikator, za pomocą którego łączy odsłony w obrębie jednego miesiąca. Po upływie miesiąca nie są Państwo dzięki niemu rozpoznawani. Jeżeli Państwa przeglądarka wysyła sygnał „Do Not Track”, niczego nie rejestrujemy. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na analizie korzystania z naszego sklepu i jego ulepszaniu. Mogą Państwo wnieść sprzeciw wobec tego przetwarzania (zob. pkt 7).

3. Pliki cookie

Bez Państwa zgody używamy wyłącznie technicznie niezbędnych plików cookie, bez których sklep nie działa. Nie używamy reklamowych plików cookie ani nie korzystamy z usług podmiotów trzecich do pomiaru zasięgu. Nasze własne statystyki odwiedzin działają bez plików cookie (zob. pkt 2). To, co zapisujemy wyłącznie za Państwa zgodą, opisano na końcu tego punktu.

Koszyk („_medusa_cart_id”): zapisuje Państwa koszyk, 7 dni.
Pamięć podręczna („_medusa_cache_id”): zapewnia, że widzą Państwo aktualne treści, 1 dzień.
Język („bds_sprache”): zapisuje wybrany przez Państwa język, 1 rok; tylko jeżeli zmienią Państwo język.
Kontrola bezpieczeństwa („cf_clearance”): Cloudflare ustawia ten plik tylko wtedy, gdy przy nietypowym ruchu wyświetla kontrolę przeglądarki, i przez krótki czas zapisuje, że kontrola została zaliczona.
Płatność („__stripe_mid”, 1 rok; „__stripe_sid”, 30 minut): nasz dostawca usług płatniczych Stripe ustawia te pliki na stronie kasy, a na stronie produktu dopiero wtedy, gdy rozpoczną tam Państwo szybki zakup, zaznaczając pole wyboru, aby wykrywać oszustwa przy płatnościach kartą i im zapobiegać. Wcześniej Stripe nie jest tam ładowany.

Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG, ponieważ te pliki cookie są bezwzględnie niezbędne do świadczenia usługi, o którą Państwo proszą, oraz art. 6 ust. 1 lit. b i f RODO.

Zgoda („bds_einwilligung”, 1 rok): zapamiętuje, czy wyrazili Państwo zgodę na znak opinii oraz na zapisywanie źródła wejścia. Bez niego musielibyśmy pytać przy każdym wyświetleniu strony.
Czat („bds_chat”, 1 rok): zapamiętuje, czy wyrazili Państwo zgodę na czat na żywo. Bez niego musielibyśmy pytać przy każdej zmianie strony.

Niewymagana, a zatem ładowana wyłącznie za Państwa zgodą, jest znak opinii w stopce: dopiero po wyrażeniu zgody Trustami ustawia plik cookie („trustamiwidgetcookie”) oraz wpis w pamięci sesji (zob. pkt 5 e).

Również wyłącznie za Państwa zgodą zapamiętujemy, czy trafili Państwo do nas przez porównywarkę cen. Jeżeli przychodzą Państwo przez link z idealo, ustawiamy plik cookie („bds_herkunft”, 30 dni), który zawiera wyłącznie nazwę porównywarki. Jeżeli w tym czasie złożą Państwo zamówienie, odnotowujemy porównywarkę przy Państwa zamówieniu. W ten sposób oceniamy, czy koszty naszych ofert w porównywarce się opłacają. Plik cookie nie zawiera identyfikatora, za pomocą którego można by Państwa rozpoznać, i niczego nie przekazujemy porównywarce. Podstawą prawną jest Państwa zgoda zgodnie z § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdej chwili wycofać ją ze skutkiem na przyszłość: za pomocą linku „Ustawienia cookies” w stopce każdej strony ponownie otwierają Państwo zapytanie, odznaczają pole „Źródło wejścia” i wybierają „Zapisz wybór” (lub „Odrzucam wszystkie”). Plik cookie zostanie wówczas usunięty.

Również niewymagany, a zatem dostępny wyłącznie za Państwa zgodą, jest czat na żywo: dopiero gdy go Państwo otworzą i wyrażą zgodę, ustawia on plik cookie oraz wpisy w pamięci lokalnej Państwa przeglądarki (zob. pkt 4 c).

4. Zamówienie i kontakt

a) Przy zamówieniu

W celu realizacji Państwa zamówienia przetwarzamy Państwa adres e-mail, imię i nazwisko, kraj oraz dane zamówienia. Adres e-mail jest nam potrzebny do udostępnienia treści cyfrowej; kraj jest nam potrzebny m.in. do prawidłowego naliczenia podatku VAT obowiązującego w Państwa kraju. Tylko jeżeli zażądają Państwo faktury, przetwarzamy dodatkowo ulicę, numer domu, kod pocztowy i miejscowość jako adres rozliczeniowy. Ponieważ udostępniamy wyłącznie treści cyfrowe, adres dostawy do wysyłki towarów fizycznych nie jest potrzebny. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz, w zakresie, w jakim istnieją obowiązki przechowywania wynikające z przepisów podatkowych i handlowych, art. 6 ust. 1 lit. c RODO.

Przechowujemy Państwa dane tak długo, jak jest to konieczne do realizacji umowy. Następnie ich dalsze przetwarzanie zostaje ograniczone, a po upływie ustawowych okresów przechowywania (np. wynikających z prawa handlowego i podatkowego) dane są usuwane, chyba że wyraźnie wyrazili Państwo zgodę na ich dalsze wykorzystanie. Koszyki, w których podali już Państwo adres e-mail, ale nie dokończyli zamówienia, usuwamy po 30 dniach.

Jeżeli zamawiają Państwo w ramach szybkiego zakupu (Apple Pay, Google Pay lub PayPal), dany serwis płatniczy przekazuje nam Państwa adres e-mail, imię i nazwisko oraz adres rozliczeniowy. Do zamówienia przejmujemy z tego wyłącznie adres e-mail, imię i nazwisko oraz kraj; ulicę, numer domu, kod pocztowy i miejscowość zapisujemy tylko wtedy, gdy przy szybkim zakupie wyraźnie zażądają Państwo faktury, i wtedy na potrzeby tej faktury. Adresu żądamy poza tym wyłącznie dlatego, że serwisy płatnicze nie przekazują kraju osobno. W Stripe pozostaje on zapisany jako część danych płatności (zob. pkt 5 a).

b) Kontakt

Jeżeli kontaktują się Państwo z nami e-mailem, przez formularz kontaktowy lub telefonicznie, przetwarzamy Państwa dane w celu obsługi zapytania. W przypadku formularza kontaktowego są to imię i nazwisko, adres e-mail, treść wiadomości oraz, jeżeli zostanie podany, numer zamówienia; otrzymujemy je jako wiadomość e-mail w naszej skrzynce i nie przechowujemy ich osobno. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie wiąże się z umową, w przeciwnym razie art. 6 ust. 1 lit. f RODO.

c) Czat na żywo

Nasz sklep oferuje czat na żywo. Oprogramowanie do tego celu (Chatwoot) prowadzimy samodzielnie na tych samych serwerach co sklep (zob. pkt 2); treść Państwa rozmów nie jest przekazywana osobom trzecim.

Czat jest ładowany dopiero wtedy, gdy go Państwo otworzą i wyrażą przy tym zgodę. Dopóki tego nie zrobią, na stronie nie ma skryptu czatu i do naszego serwera czatu nie trafia żadne żądanie. Po wyrażeniu zgody czat ustawia plik cookie oraz wpisy w pamięci lokalnej przeglądarki, aby przypisać Państwa rozmowę przy przechodzeniu między stronami; przy tym Państwa adres IP i dane techniczne przeglądarki są przekazywane do naszego serwera.

Przetwarzane są wiadomości, które Państwo do nas piszą, oraz dane, które Państwo przy tym dobrowolnie podają (np. imię i nazwisko lub adres e-mail). Podstawą prawną zapisywania w Państwa przeglądarce jest Państwa zgoda zgodnie z § 25 ust. 1 TDDDG, a obsługi Państwa zapytania art. 6 ust. 1 lit. b RODO, o ile wiąże się ono z umową, w przeciwnym razie art. 6 ust. 1 lit. f RODO. Rozmowy usuwamy, gdy tylko przestaną być potrzebne do obsługi; ustawowe obowiązki przechowywania pozostają nienaruszone.

Mogą Państwo w każdej chwili wycofać zgodę ze skutkiem na przyszłość, usuwając w przeglądarce pliki cookie i wpisy w pamięci ustawione przez czat. Również bez czatu mogą się Państwo z nami w każdej chwili skontaktować e-mailem.

5. Przekazywanie danych i usługodawcy

Przekazujemy Państwa dane osobowe osobom trzecim wyłącznie wtedy, gdy jest to prawnie dopuszczalne i niezbędne do realizacji zawartej z Państwem umowy. Korzystamy w tym celu z następujących usługodawców.

a) Obsługa płatności (Stripe)

Płatności obsługuje Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Dane płatnicze podane w procesie zamówienia są przekazywane bezpośrednio do Stripe; sami nie otrzymujemy pełnych danych karty. Stripe może przekazywać dane również do Stripe, Inc. w USA; Stripe, Inc. posiada certyfikat EU-US Data Privacy Framework. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Więcej informacji: https://stripe.com/pl/privacy

Apple Pay, Google Pay i PayPal. Jeżeli wybiorą Państwo jedną z tych metod płatności, w kasie lub w ramach szybkiego zakupu, płatność obsługuje Stripe, a dodatkowo dany dostawca przetwarza Państwa dane na własną odpowiedzialność: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia (https://www.apple.com/legal/privacy/), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (https://policies.google.com/privacy) lub PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (https://www.paypal.com/pl/legalhub/privacy-full). Dostawca otrzymuje przy tym dane niezbędne do płatności, m.in. kwotę i odbiorcę płatności. W zakresie, w jakim dostawcy przekazują dane do USA, opierają się na EU-US Data Privacy Framework lub standardowych klauzulach umownych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Ochrona przed oszustwami płatniczymi. Stripe ocenia każdą płatność pod kątem ryzyka oszustwa (m.in. na podstawie danych płatności, cech urządzenia i weryfikacji 3D Secure) i przekazuje nam wynik. Jeżeli Stripe oceni płatność jako obarczoną podwyższonym ryzykiem lub przekaże ją do weryfikacji, wstrzymujemy zamówienie i po sprawdzeniu przez człowieka sami decydujemy, czy je zrealizujemy, czy zwrócimy kwotę; decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO nie zapada. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie przed oszustwami płatniczymi (art. 6 ust. 1 lit. f RODO).

b) Hosting i zautomatyzowane dostarczanie (Hetzner)

Do prowadzenia sklepu i zautomatyzowanego dostarczania treści cyfrowych korzystamy z serwerów Hetzner Online GmbH (zob. pkt 2).

Jeżeli nabywają Państwo u nas nowo utworzone konto na platformie (np. Steam), udostępniamy Państwu na tych serwerach tymczasową skrzynkę e-mail do pierwszego dostępu. Gdy logują się Państwo do tej skrzynki na udostępnionej przez nas stronie internetowej, technicznie niezbędne dane (np. adres IP, czas logowania) są tymczasowo przetwarzane, aby zapewnić działanie i bezpieczeństwo skrzynki.

Do pobierania plików udostępniamy Państwu osobistą stronę pobierania. Do Państwa dostępu zapisujemy przy tym wyłącznie okres ważności, liczbę pozostałych pobrań i powiązane zamówienie, bez adresu IP i bez informacji o Państwa urządzeniu.

Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

c) Wysyłka e-maili (ALL-INKL.COM)

Wiadomości e-mail z potwierdzeniem i dostawą wysyłamy przez serwery pocztowe ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy. Z dostawcą zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

d) Księgowość (Lexoffice)

Do prowadzenia księgowości korzystamy z oprogramowania księgowego w chmurze firmy Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Niemcy (Lexoffice). Dostawca przetwarza faktury przychodzące i wychodzące oraz ewentualnie operacje bankowe, aby ewidencjonować faktury i na ich podstawie prowadzić księgowość finansową. W zakresie, w jakim przetwarzane są przy tym dane osobowe, odbywa się to na podstawie naszego prawnie uzasadnionego interesu w efektywnej organizacji i dokumentacji naszych operacji gospodarczych zgodnie z art. 6 ust. 1 lit. f RODO. Z dostawcą zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

e) Znak opinii (Trustami)

W stopce naszego sklepu mogą Państwo wyświetlić nasz znak opinii wraz z opiniami klientów. Dostawcą jest Trustami GmbH, Friedrich-Wilhelm-Str. 68, 12103 Berlin, Niemcy.

Znak opinii jest ładowany dopiero po wyrażeniu przez Państwa zgody. Przy pierwszej wizycie pytamy o nią w komunikacie na dole ekranu; decydują tam Państwo osobno o znaku opinii i o źródle wejścia (pkt 3). Dopóki nie wyrażą Państwo zgody, nie jest nawiązywane połączenie z Trustami i żadne dane nie są tam przekazywane. Po wyrażeniu zgody widżet jest ładowany z serwerów Trustami; przy tym Państwa adres IP oraz dane techniczne przeglądarki są przekazywane do Trustami, a w przeglądarce ustawiany jest plik cookie („trustamiwidgetcookie”) oraz wpis w pamięci sesji, aby sterować wyświetlaniem znaku opinii.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili wycofać zgodę ze skutkiem na przyszłość: za pomocą linku „Ustawienia cookies” w stopce każdej strony ponownie otwierają Państwo zapytanie, odznaczają pole „Znak opinii” i wybierają „Zapisz wybór” (lub „Odrzucam wszystkie”). Znak opinii nie będzie wówczas ładowany; pliki cookie już ustawione przez Trustami mogą Państwo usunąć w przeglądarce. Więcej informacji: https://www.trustami.com/datenschutz

Same Państwa decyzje zapisujemy w pliku cookie („bds_einwilligung”, 1 rok). Bez niego musielibyśmy pytać Państwa przy każdym wyświetleniu strony; jest on zatem niezbędny do świadczenia usługi, o którą Państwo proszą (§ 25 ust. 2 pkt 2 TDDDG).

f) Brak przekazywania danych firmom przewozowym

Wysyłka towarów fizycznych nie jest prowadzona; dane nie są zatem przekazywane przedsiębiorstwom transportowym ani doręczycielom.

6. Państwa prawa

Mają Państwo prawo:

zgodnie z art. 15 RODO żądać informacji o przetwarzanych przez nas danych osobowych, w szczególności o celach przetwarzania, kategoriach danych osobowych, kategoriach odbiorców, planowanym okresie przechowywania, istnieniu prawa do sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu, istnieniu prawa do wniesienia skargi, źródle danych, jeżeli nie zostały zebrane przez nas, a także o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, i ewentualnie istotnych informacjach o jego szczegółach, oraz o tym, czy Państwa dane są przekazywane do państwa trzeciego lub organizacji międzynarodowej i jakie odpowiednie zabezpieczenia zgodnie z art. 46 RODO w tym zakresie istnieją;
zgodnie z art. 16 RODO niezwłocznie żądać sprostowania nieprawidłowych lub uzupełnienia przechowywanych przez nas danych;
zgodnie z art. 17 RODO żądać usunięcia przechowywanych przez nas danych, o ile przetwarzanie nie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do wywiązania się z obowiązku prawnego, ze względów interesu publicznego lub do ustalenia, dochodzenia lub obrony roszczeń;
zgodnie z art. 18 RODO żądać ograniczenia przetwarzania Państwa danych, o ile kwestionują Państwo prawidłowość danych, przetwarzanie jest niezgodne z prawem, ale sprzeciwiają się Państwo usunięciu danych, a my ich już nie potrzebujemy, lecz są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń, lub wnieśli Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 RODO;
zgodnie z art. 19 RODO do informacji: jeżeli skorzystali Państwo z prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, jesteśmy zobowiązani poinformować o tym wszystkich odbiorców, którym ujawniono dane, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Przysługuje Państwu prawo do uzyskania informacji o tych odbiorcach;
zgodnie z art. 20 RODO otrzymać dane, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi;
zgodnie z art. 7 ust. 3 RODO w każdej chwili wycofać udzieloną nam zgodę, co skutkuje tym, że nie możemy w przyszłości kontynuować przetwarzania danych opartego na tej zgodzie, oraz
zgodnie z art. 77 RODO wnieść skargę do organu nadzorczego, z reguły do organu nadzorczego właściwego dla Państwa miejsca zwykłego pobytu, miejsca pracy lub siedziby naszej firmy (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

7. Prawo sprzeciwu

Jeżeli Państwa dane osobowe są przetwarzane na podstawie prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO, mają Państwo prawo wnieść sprzeciw wobec przetwarzania zgodnie z art. 21 RODO, o ile istnieją ku temu przyczyny związane z Państwa szczególną sytuacją lub sprzeciw dotyczy marketingu bezpośredniego. W tym ostatnim przypadku przysługuje Państwu ogólne prawo sprzeciwu, które realizujemy bez wskazywania szczególnej sytuacji. Jeżeli chcą Państwo skorzystać z prawa do wycofania zgody lub prawa sprzeciwu, wystarczy wiadomość e-mail na adres support@buydigitalstuff.com.

Stan na: 22 października 2026