Obowiązuje od 26 października 2026 r.
Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób odwiedzających i klientów sklepu addonspresta.com zgodnie z rozporządzeniem (UE) 2016/679 („RODO”) oraz jakich plików cookie używa sklep.
1. Administrator
Administratorem Twoich danych osobowych jest Codestorm Ireneusz Kierkowski, ul. Kazimierza Morawskiego 5 lok. 127, 30-102 Kraków, NIP 5521609516 („my”). We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem mail@addonspresta.com lub pocztą na adres podany powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy i dlaczego
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta | imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót), forma grzecznościowa (opcjonalnie) | wykonanie umowy o prowadzenie konta — art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Realizacja zamówień, dostarczanie modułów, aktualizacji i wsparcia | imię i nazwisko, adres e-mail, adres rozliczeniowy, nazwa firmy i numer VAT (klienci biznesowi), dane zamówienia i płatności (przy przelewie: imię i nazwisko lub nazwa zleceniodawcy, numer rachunku, kwota, data i tytuł przelewu), treść zgłoszeń do wsparcia | wykonanie umowy — art. 6 ust. 1 lit. b RODO | przez czas trwania licencji i wsparcia, a następnie jak przy roszczeniach |
| Dobrowolne wsparcie modułów bezpłatnych (wpłata przez Stripe po pobraniu modułu) | adres e-mail i dane podane w formularzu Stripe, kwota, data, identyfikator modułu, status płatności | nasz prawnie uzasadniony interes w przyjęciu wpłaty i obsłudze zwrotów — art. 6 ust. 1 lit. f RODO; księgowość — obowiązek prawny, art. 6 ust. 1 lit. c RODO | jak przy fakturowaniu i księgowości |
| Fakturowanie, księgowość i VAT, w tym weryfikacja numerów VAT UE w systemie VIES i dowody kraju klienta do celów VAT (adres rozliczeniowy, kraj ustalony na podstawie adresu IP) | dane na fakturach i w dokumentacji księgowej, numer VAT, kraj rozliczeniowy, adres IP w chwili zamówienia | obowiązek prawny — art. 6 ust. 1 lit. c RODO (przepisy podatkowe i rachunkowe) | 5 lat od końca roku, w którym upłynął termin płatności podatku; ewidencja VAT OSS — 10 lat od końca roku sprzedaży |
| Obsługa reklamacji, odstąpień i zwrotów | dane podane w zgłoszeniu, dane zamówienia | obowiązek prawny — art. 6 ust. 1 lit. c RODO (prawo konsumenckie) | do zakończenia sprawy, a następnie jak przy roszczeniach |
| Ustalenie, dochodzenie lub obrona roszczeń | dane potrzebne do wykazania przebiegu umowy | nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, z końcem roku kalendarzowego) |
| Newsletter i powitalny kod rabatowy | adres e-mail, język, data i adres IP zapisu | Twoja zgoda — art. 6 ust. 1 lit. a RODO | do wycofania zgody (wypisania się), a następnie dla wykazania zgody jak przy roszczeniach |
| Odpowiedzi na wiadomości z formularza kontaktowego lub e-mail | adres e-mail, treść wiadomości, załączniki | nasz prawnie uzasadniony interes w udzieleniu odpowiedzi — art. 6 ust. 1 lit. f RODO | do 12 miesięcy po zakończeniu sprawy |
| Publikowanie opinii o modułach | nazwa widoczna przy opinii (imię i pierwsza litera nazwiska), treść i ocena | nasz prawnie uzasadniony interes w prezentowaniu opinii — art. 6 ust. 1 lit. f RODO | do usunięcia opinii lub konta |
| Bezpieczeństwo sklepu i zapobieganie nadużyciom | adres IP, dane przeglądarki, logi serwera | nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | do 30 dni |
| Wyświetlanie cen w odpowiedniej walucie i ograniczenie sprzedaży do obsługiwanych krajów | adres IP (ustalenie kraju) | nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | nie przechowujemy — kraj jest ustalany lokalnie na naszym serwerze przy każdej wizycie na podstawie bazy DB-IP, bez przekazywania adresu IP osobom trzecim; walutę zawsze możesz zmienić samodzielnie |
Podanie danych jest dobrowolne, ale dane potrzebne do zawarcia umowy i wystawienia faktury są niezbędne do złożenia zamówienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Pobranie modułu bezpłatnego nie wymaga podania żadnych danych — nie zakładasz konta, a serwer zapisuje jedynie standardowe logi opisane wyżej w celu „Bezpieczeństwo sklepu”.
3. Odbiorcy danych
Udostępniamy dane wyłącznie w niezbędnym zakresie i wyłącznie:
- dostawcom hostingu i usług IT (serwery, poczta e-mail, kopie zapasowe),
- Stripe Payments Europe, Limited (Dublin, Irlandia), która obsługuje płatności kartą, BLIK i inne płatności online, w tym dobrowolne wpłaty na rozwój modułów bezpłatnych, jako odrębny administrator na podstawie własnej polityki prywatności — otrzymujemy od niej tylko status płatności i podstawowe dane karty (marka, cztery ostatnie cyfry), nigdy pełny numer karty,
- bankom, w tym ING Bank Śląski S.A. (Katowice), który prowadzi nasz rachunek — przy płatnościach przelewem, zwrotach i naszych własnych płatnościach,
- dostawcom usług księgowych i prawnych,
- organom publicznym, gdy wymagają tego przepisy.
Dostawcy usług przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO). Nie sprzedajemy danych osobowych.
Gdy w ramach wsparcia technicznego lub usługi udostępniasz nam swój sklep, możemy mieć wgląd w dane osobowe Twoich klientów. Działamy wtedy jako Twój podmiot przetwarzający, przetwarzamy dane wyłącznie w celu udzielenia wsparcia i na życzenie zawieramy z Tobą umowę powierzenia przetwarzania danych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Sami nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Stripe może przetwarzać dane płatności w innych krajach, w tym w Stanach Zjednoczonych, na podstawie unijno-amerykańskich ram ochrony danych (EU–US Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Jeśli kiedyś sami przekażemy dane poza EOG (np. w związku ze zmianą dostawcy usług), zrobimy to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych i zaktualizujemy tę politykę.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych (większość z nich możesz zmienić samodzielnie w Moim koncie),
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych — w przypadku danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a w każdej chwili — wobec przetwarzania w celach marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać ze swoich praw, napisz na adres mail@addonspresta.com. Odpowiemy w ciągu miesiąca. Masz także prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl — lub do organu w państwie UE, w którym mieszkasz lub pracujesz.
6. Pliki cookie i podobne technologie
6.1. Pliki cookie to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Sklep używa wyłącznie plików cookie niezbędnych do jego działania. Nie wymagają one zgody, ale informujemy o nich poniżej.
| Plik cookie | Cel | Czas przechowywania |
|---|---|---|
PrestaShop-… |
sesja sklepu: koszyk, zalogowane konto, wybrany język i waluta, token bezpieczeństwa | 20 dni |
PHPSESSID |
techniczna sesja serwera (używana np. przez formularze) | 20 dni |
__stripe_mid, __stripe_sid |
ustawiane przez Stripe na etapie płatności w celu zapobiegania oszustwom i bezpiecznej obsługi płatności | 1 rok i 30 minut |
6.2. Twój wybór w komunikacie o plikach cookie zapisujemy w pamięci lokalnej przeglądarki (cookie_consent), aby komunikat nie wyświetlał się ponownie.
6.3. Obecnie nie używamy analitycznych, reklamowych ani społecznościowych plików cookie. Jeśli zaczniemy ich używać, zrobimy to wyłącznie po uzyskaniu Twojej zgody w komunikacie o plikach cookie i zaktualizujemy tę listę.
6.4. Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookie może uniemożliwić złożenie zamówienia lub zalogowanie się.
7. Bezpieczeństwo
Chronimy dane osobowe za pomocą odpowiednich środków technicznych i organizacyjnych, w szczególności szyfrowanego połączenia (HTTPS), haszowania haseł, kontroli dostępu i regularnych kopii zapasowych.
8. Zmiany polityki
Możemy aktualizować tę politykę, np. w razie zmiany przepisów, naszych usług lub dostawców. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą jej obowiązywania.