Polityka prywatności BestShirt.pl
Wersja z dnia 31 października 2026 r. (English summary at the bottom of this page.)
W skrócie
Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych. Używamy ich wyłącznie do realizacji zamówienia i kontaktu z Tobą.
- Dane podajesz tylko w zakresie potrzebnym do zamówienia, płatności, dostawy i faktury.
- Nie wysyłamy newslettera ani ofert marketingowych; piszemy do Ciebie wyłącznie w sprawie Twojego zamówienia lub zapytania.
- Pliki i grafiki wykorzystujemy tylko do wykonania Twojego zamówienia i nie publikujemy ich bez Twojej zgody.
- Nie używamy reklamowych plików cookie ani pikseli reklamowych.
- Możesz poprosić o wgląd, poprawienie lub usunięcie danych: [email protected].
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest GPI PROJEKT P.S.A., ul. Cyklamenowa 7, 05-077 Warszawa, NIP 9522229976, KRS 0000975759 (dalej „my”), prowadząca sklep BestShirt.pl. Kontakt w sprawach danych osobowych: [email protected], tel. +48 536 899 899.
2. Jakie dane przetwarzamy, po co i na jakiej podstawie
Przetwarzamy tylko dane, które sam podajesz albo które powstają przy korzystaniu ze sklepu. Podstawy prawne to przepisy RODO: art. 6 ust. 1 lit. b (wykonanie umowy lub działania przed jej zawarciem), lit. c (obowiązek prawny), lit. f (nasz uzasadniony interes) oraz lit. a (Twoja zgoda).
| Dane | Cel | Podstawa | Okres przechowywania |
|---|---|---|---|
| Zamówienie: imię i nazwisko lub nazwa firmy, e-mail, telefon, adres dostawy lub wybrany punkt odbioru (Paczkomat, Orlen Paczka), NIP (jeśli chcesz fakturę na firmę), treść zamówienia i uwagi | Przyjęcie i realizacja zamówienia, kontakt w jego sprawie, dostawa, potwierdzenia i informacje o statusie | art. 6 ust. 1 lit. b | Do zakończenia realizacji zamówienia; następnie do upływu terminów rękojmi i przedawnienia roszczeń (co do zasady do 3 lat od końca roku, w którym nastąpiła realizacja), a dokumenty księgowe dłużej – patrz niżej |
| Faktury, rachunki i dane na nich zawarte | Wystawienie faktury, księgowość, rozliczenia podatkowe | art. 6 ust. 1 lit. c (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Dane płatności (status, kwota, identyfikator transakcji) | Potwierdzenie opłacenia zamówienia, zwroty | art. 6 ust. 1 lit. b i c | Jak dokumenty księgowe (5 lat od końca roku). Numerów kart nie widzimy i nie przechowujemy – obsługuje je Stripe |
| Pliki i grafiki przesłane przez Ciebie (logo, projekt, zdjęcie, plik SVG, PNG, JPG, PDF) | Przygotowanie wizualizacji i wykonanie produktu (nadruk, naklejka, cięcie folii) | art. 6 ust. 1 lit. b | Zob. część 5 poniżej |
| Zapytania i oferty: treść wiadomości, e-mail, imię, telefon, załączniki (wiadomości na [email protected], zapytania z formularzy, od asystentów AI) | Odpowiedź na zapytanie, przygotowanie i wysłanie oferty | art. 6 ust. 1 lit. b (działania przed zawarciem umowy na Twoje żądanie) oraz lit. f (obsługa korespondencji) | Do 12 miesięcy od ostatniego kontaktu, a gdy dojdzie do zamówienia – jak dane zamówienia |
| Reklamacje, odstąpienia i korespondencja z nimi związana | Rozpatrzenie zgłoszenia, obrona przed roszczeniami | art. 6 ust. 1 lit. b, c i f | Do upływu terminów przedawnienia roszczeń |
| Dane techniczne połączenia (adres IP, rodzaj przeglądarki, czas żądania) | Działanie i bezpieczeństwo sklepu, ochrona przed nadużyciami i przeciążeniem (np. ograniczanie liczby zapytań) | art. 6 ust. 1 lit. f | Logi infrastruktury: zgodnie z ustawieniami dostawców hostingu; licznik ograniczeń zapytań do API: do 24 godzin |
| Źródło wejścia na stronę (skąd przyszedłeś – część 7) | Wiedza, które kanały prowadzą do zamówień, bez śledzenia osób | art. 6 ust. 1 lit. f | Razem z zamówieniem, którego dotyczy |
| Statystyki odwiedzin (Google Analytics) – część 8 | Ulepszanie sklepu | art. 6 ust. 1 lit. a (cookie – tylko za zgodą) oraz lit. f (pomiar bez cookie) | Zgodnie z ustawieniami Google Analytics (dane zbiorcze, bez cookie reklamowych) |
Podanie danych potrzebnych do zamówienia jest dobrowolne, ale bez nich nie możemy zrealizować zamówienia ani wystawić faktury. Nie wysyłamy newslettera ani ofert marketingowych – piszemy do Ciebie wyłącznie w sprawie Twojego zamówienia lub zapytania. Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany ani nie tworzymy profili marketingowych.
3. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich nikomu do celów marketingowych. Dane trafiają wyłącznie do podmiotów, bez których nie obsłużymy zamówienia, działających na nasze zlecenie albo uprawnionych z mocy prawa:
- Stripe – obsługa płatności online (BLIK, karta). Dane karty podajesz bezpośrednio Stripe.
- Supabase – baza danych i przechowywanie plików sklepu. Według konfiguracji projektu serwery znajdują się w Unii Europejskiej (region Irlandia).
- Cloudflare – hosting strony, sieć dostarczania treści i bezpieczne połączenie sklepu z naszymi stanowiskami w Polsce.
- Resend – wysyłka wiadomości e-mail dotyczących zamówienia (potwierdzenia, statusy, wizualizacje).
- InPost, Orlen Paczka oraz kurierzy – dostawa. Przekazujemy im imię i nazwisko, telefon, e-mail oraz adres lub punkt odbioru, w zakresie potrzebnym do doręczenia.
- Telegram – wewnętrzne powiadomienia dla nas o nowym zamówieniu (numer zamówienia, imię i e-mail). Nikt poza nami ich nie widzi.
- Google – statystyki odwiedzin (Google Analytics, za Twoją zgodą lub w trybie bez cookie) i Search Console (dane o wyszukiwaniach prowadzących do sklepu, bez danych osobowych klientów).
- Mac mini w naszej pracowni w Polsce – lokalna kopia zamówień i ofert do obsługi produkcji, z kopiami zapasowymi, także w usłudze iCloud (Apple) wyłącznie do odtworzenia danych po awarii.
- Urzędy i organy publiczne – dokumenty księgowe i podatkowe przekazujemy wyłącznie wtedy, gdy wymaga tego prawo. Księgowość prowadzimy we własnym zakresie, bez zewnętrznego biura rachunkowego.
Dostawcy odzieży (hurtownie) nie otrzymują danych naszych klientów – towar zamawiamy na adres firmy.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (np. Stripe, Cloudflare, Google, Resend, Telegram, Apple) mogą przetwarzać dane także poza EOG, w szczególności w USA. Dzieje się to na podstawie mechanizmów RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowe klauzule umowne. Informacje o zastosowanych zabezpieczeniach podamy na Twoje zapytanie: [email protected].
5. Twoje pliki i grafiki
- Pliki (logo, projekty, zdjęcia) wykorzystujemy wyłącznie do wykonania Twojego zamówienia: przygotowania wizualizacji, nadruku, naklejki lub cięcia folii.
- Nie publikujemy ich, nie pokazujemy innym klientom, nie używamy w reklamie ani w portfolio bez Twojej wyraźnej zgody.
- Oświadczasz, że masz prawo do przesłanego materiału. Nie realizujemy zleceń naruszających cudze prawa.
- Przechowujemy je do czasu realizacji zamówienia i okresu reklamacji, a także – żebyś mógł łatwo powtórzyć zamówienie – nie dłużej niż 24 miesiące od ostatniego zamówienia. Wcześniej usuniemy je na Twoją prośbę, o ile nie są potrzebne do rozpatrzenia reklamacji.
- Pliki trzymamy w prywatnych zasobach sklepu i w pracowni; dostęp mają tylko osoby realizujące zamówienia.
6. Zamówienia składane przez asystenta AI (MCP, API)
Możesz zlecić asystentowi AI (np. ChatGPT, Claude, Gemini, Copilot, Perplexity) wycenę lub zamówienie w BestShirt.pl. Asystent działa wtedy po Twojej stronie i na Twoje polecenie: to on przekazuje nam dane, które mu podasz (imię i nazwisko, e-mail, telefon, NIP, adres, treść zamówienia, projekt lub plik, nazwę asystenta). Korzystanie z danego asystenta podlega polityce jego dostawcy (np. OpenAI, Anthropic, Google) – to jego administrator odpowiada za dane w rozmowie.
- Od asystenta zapisujemy tylko to, co potrzebne do zamówienia lub odpowiedzi na zapytanie, oraz nazwę asystenta i identyfikator przeglądarki (User-Agent), aby wiedzieć, skąd przyszło zlecenie.
- Narzędzie samo niczego nie opłaca: otrzymujesz link do płatności Stripe i płacisz Ty. Przed produkcją zwykle wysyłamy Ci na e-mail podgląd do akceptacji.
- Dane z takiego zamówienia traktujemy tak samo jak dane z formularza w sklepie (część 2).
- Dla ochrony przed nadużyciami krótko przechowujemy adres IP w liczniku ograniczeń zapytań (do 24 godzin).
7. Skąd przyszedłeś – źródło wejścia (bez cookie)
Na czas wizyty (w pamięci karty przeglądarki, sessionStorage) zapamiętujemy: nazwę domeny, z której przyszedłeś (np. google.com – bez pełnego adresu), stronę, na którą weszłeś (bez parametrów), ewentualne znaczniki kampanii UTM oraz samą nazwę parametru kliknięcia reklamy (bez jego wartości). Gdy złożysz zamówienie, zapisujemy te informacje przy nim, żeby wiedzieć, które działania (np. wyniki w Google, wpisy w mediach społecznościowych) naprawdę prowadzą do zamówień. To nie jest plik cookie i nie zawiera identyfikatora osoby; bez zamówienia znika po zamknięciu karty.
8. Cookies i analityka
- Niezbędne: sklep zapamiętuje w przeglądarce (localStorage, sessionStorage) m.in. koszyk, dane niedokończonego zamówienia, wybrane preferencje i Twój wybór dotyczący analityki. Nie są to pliki reklamowe.
- Google Analytics 4 (statystyki): działa w trybie zgody Google (Consent Mode). Po kliknięciu „Akceptuję” zapisuje analityczne pliki cookie (_ga). Bez zgody lub po „Odrzucam” Google otrzymuje wyłącznie anonimowe sygnały bez plików cookie i identyfikatorów. Zgodę zmienisz w dowolnej chwili przyciskiem „Ustawienia analityki” w lewym dolnym rogu strony.
- Do analityki wysyłamy zanonimizowaną ścieżkę strony (bez adresów z danymi klienta) i podstawowe zdarzenia zakupowe (np. dodanie do koszyka, zakup – numer zamówienia i wartość, bez danych osobowych).
- Nie używamy plików cookie reklamowych, remarketingu, pikseli reklamowych (Meta, Google Ads) ani profilowania. Sygnały reklamowe Google mamy wyłączone.
- Ruch naszego zespołu jest oznaczany i nie trafia do statystyk.
- Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki.
9. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma podstaw do dalszego ich przechowywania (np. obowiązku księgowego),
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- przenoszenia danych, które podałeś w związku z umową,
- cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected]. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, by dane nie trafiły do osoby nieuprawnionej.
10. Bezpieczeństwo danych
- Sklep działa wyłącznie przez szyfrowane połączenie HTTPS.
- Dostęp do zamówień i plików mają tylko upoważnione osoby, po zalogowaniu.
- Dane płatnicze obsługuje Stripe – nie mamy dostępu do numerów kart.
- Panel obsługi zamówień i ofert działa w sieci wewnętrznej pracowni; do sklepu trafiają tylko dane potrzebne klientowi.
- Wykonujemy regularne kopie zapasowe, aby odtworzyć dane po awarii.
11. Kontakt i zmiany polityki
Pytania o dane osobowe: [email protected], tel. +48 536 899 899. Zasady zamówień opisuje regulamin, a zwrotów i reklamacji strona Zwroty i reklamacje. O istotnych zmianach tej polityki poinformujemy na tej stronie; aktualna wersja obowiązuje od 31 października 2026 r.
English summary
We do not sell or share your data for marketing purposes. We use it only to fulfil your order and to contact you. The controller is GPI PROJEKT P.S.A., ul. Cyklamenowa 7, 05-077 Warszawa, Poland ([email protected]). If you order through an AI assistant, the assistant passes your details to us on your behalf; the assistant provider is responsible for your conversation. Payments are handled by Stripe, files you upload are used only to make your order, we use no advertising cookies, and Google Analytics cookies are set only with your consent. You have the rights of access, rectification, erasure, restriction, objection and portability, and you may complain to the Polish data protection authority (UODO).