01. Administrator i zakres

Projekt z 6 października 2026 r. Administrator danych prowadzący markę Skarpetkowo: pełna nazwa, adres, e-mail kontaktowy — DO UZUPEŁNIENIA. Dane inspektora ochrony danych należy podać, jeśli został wyznaczony. Bez tych informacji i potwierdzenia dostawców dokument nie stanowi kompletnej informacji wymaganej przez RODO.

Poniżej rozróżniamy aktualny konfigurator skarpetkowo.com oraz planowaną obsługę zakupów. Wersja sklepu działająca na Shopify korzysta z odrębnej infrastruktury; konfigurację jej aplikacji, plików cookies i płatności trzeba zweryfikować przed przyjęciem ostatecznej polityki.

02. Dane w obecnym konfiguratorze

Wybrany fason, kolor, rozmiar, liczba zestawów i nazwa pliku logo są przechowywane w pamięci bieżącej strony. Odświeżenie strony usuwa koszyk. Plik logo jest początkowo odczytywany lokalnie. Po kliknięciu przejścia do płatności, jeżeli weryfikacja wariantu w Shopify powiedzie się, plik jest zapisywany w magazynie plików hostingu i dołączany linkiem do pozycji koszyka Shopify. Link zawiera losowy identyfikator: posiadacz linku może pobrać plik. Nie należy umieszczać w logo danych poufnych ani danych karty. Kod nie wysyła zamówienia bezpośrednio do fabryki. Pobierana specyfikacja trafia na urządzenie użytkownika i nie jest wysłaniem zamówienia.

Odwiedziny wymagają technicznej obsługi połączenia: adresu IP, żądanych zasobów, czasu żądania i danych przeglądarki. Infrastrukturę obecnej strony zapewnia Sites, z usługami hostingowymi Cloudflare. Strona pobiera czcionki z Google Fonts, co powoduje połączenie z Google i przekazanie danych technicznych, w tym adresu IP. Właściwe podmioty umowne, role, lokalizacje przetwarzania i okresy logów: DO POTWIERDZENIA.

03. Pamięć przeglądarki i cookies

Konfigurator zapisuje wybrany język PL/EN w localStorage pod kluczem skarpetkowo-language. Zapis służy zapamiętaniu wyboru i pozostaje do usunięcia danych witryny przez użytkownika. Usunięcie go przywraca język domyślny; nie usuwa ewentualnych danych po stronie usługodawców.

W sprawdzonym kodzie tej strony nie ma dodanych pikseli reklamowych, Google Analytics ani narzędzi nagrywania sesji. Nie jest to zapewnienie o braku technologii stosowanych przez dostawcę hostingu lub odrębną witrynę Shopify. Przed uruchomieniem analityki lub reklamy wymagającej zgody należy wdrożyć mechanizm wyboru i cofnięcia zgody, który blokuje te narzędzia przed zgodą. Samo dalsze przeglądanie strony nie jest zgodą marketingową.

04. Cele i podstawy przetwarzania

Dane niezbędne do działania zamówionej funkcji lub przyszłej realizacji zamówienia przetwarzane są w zakresie koniecznym do wykonania umowy albo działań przed jej zawarciem na żądanie osoby — art. 6 ust. 1 lit. b RODO. Dokumentacja wymagana prawem i obowiązki wobec konsumentów — art. 6 ust. 1 lit. c. Bezpieczeństwo serwisu, obsługa korespondencji oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f, na podstawie wskazanego prawnie uzasadnionego interesu. Dobrowolne cele wymagające zgody, jeśli zostaną wdrożone — art. 6 ust. 1 lit. a, z możliwością jej wycofania.

Przed sprzedażą należy przypisać konkretne procesy do tych podstaw i określić dane wymagane do zakupu. Obecny konfigurator nie wymaga podania nazwiska, adresu dostawy ani danych płatniczych.

05. Zamówienia i odbiorcy — zakres do wdrożenia

Planowana obsługa zamówień obejmuje imię i nazwisko, dane kontaktowe, adres dostawy, szczegóły produktów, płatności oraz projekt personalizacji; dane fakturowe tylko w potrzebnym zakresie. Dane mogą otrzymywać upoważnieni dostawcy hostingu/sklepu, operator płatności, księgowość, przewoźnik oraz partner przygotowujący przesyłkę. Konkretne podmioty, role i wykorzystywane aplikacje: DO UZUPEŁNIENIA. Dostawca płatności powinien obsługiwać dane karty we własnym zabezpieczonym procesie; nie należy podawać ich w pliku logo lub korespondencji.

Przekazujemy wyłącznie dane potrzebne danemu odbiorcy. Dane zamówienia nie służą automatycznie do publikowania opinii, reklamy ani udostępniania logo w galerii.

06. Wysyłka z Chin i transfer danych

Planowana bezpośrednia wysyłka z Chin oznacza potrzebę przekazania partnerowi logistycznemu poza EOG danych niezbędnych do przygotowania i doręczenia paczki, np. nazwiska i adresu; numer telefonu oraz projekt logo wyłącznie w niezbędnym zakresie.

Przed takim transferem trzeba ustalić podmiot odbierający dane, role stron i właściwą podstawę transferu zgodną z rozdziałem V RODO, ocenić warunki ochrony oraz, gdy to konieczne, wdrożyć odpowiednie zabezpieczenia. Nie potwierdzono jeszcze zawarcia standardowych klauzul umownych ani innych zabezpieczeń. Dane nie są obecnie wysyłane do fabryki przez konfigurator. Informacja o konkretnych zabezpieczeniach oraz sposobie uzyskania ich kopii: DO UZUPEŁNIENIA przed transferem. Dotyczy to także innych dostawców przetwarzających dane poza EOG.

07. Czas przechowywania

Koszyk i podgląd logo w obecnym konfiguratorze: do odświeżenia lub zamknięcia strony; preferencja języka: do usunięcia przez użytkownika. Pobrany plik specyfikacji pozostaje na jego urządzeniu.

W przyszłym systemie dane transakcyjne będą przechowywane przez czas realizacji umowy, a następnie tylko przez okres uzasadniony obowiązkami podatkowymi/rachunkowymi i terminami roszczeń. Korespondencja — do zakończenia sprawy, dłużej tylko przy odpowiedniej podstawie. Dane na podstawie zgody — do jej cofnięcia lub ustania celu, z zastrzeżeniem uzasadnionych obowiązków dowodowych. Konkretne okresy retencji logów, projektów logo, kopii zapasowych i dokumentów: DO USTALENIA dla właściwego administratora i dostawców.

Link pobrania przesłanego logo jest ważny przez 180 dni. Po tym terminie endpoint odmawia udostępnienia i usuwa plik przy próbie pobrania. Pełny harmonogram usuwania nieaktywnych plików i kopii zapasowych wymaga ustalenia przed uruchomieniem sprzedaży. Pliki z nieudanej próby utworzenia koszyka są usuwane w ramach obsługi błędu, o ile magazyn jest dostępny.

08. Twoje prawa

W granicach RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie oraz sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego możesz sprzeciwić się w każdym czasie. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Wnioski kieruj do administratora wskazanego na początku dokumentu po uzupełnieniu danych kontaktowych. Odpowiedź co do zasady następuje w ciągu miesiąca; w ustawowych przypadkach termin może być przedłużony, z przekazaniem informacji o przyczynach. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

Podanie danych niezbędnych do zawarcia i realizacji umowy będzie dobrowolne, ale bez nich zakup nie będzie możliwy. Zgody marketingowe pozostaną opcjonalne. Obecny konfigurator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie profiluje go w tym celu.

09. Aktualizacje

Polityka musi zostać uzupełniona przed uruchomieniem formularzy zamówień, płatności, kont klientów, marketingu lub przekazywania danych partnerowi. Nie wolno traktować niniejszego projektu jako potwierdzenia wdrożenia opisanych zabezpieczeń.

01. Controller and draft status

Draft dated 6 October 2026. Controller operating the Skarpetkowo brand: legal name, address and contact email TO BE COMPLETED. Add a data protection officer’s contact details if one is appointed. Until these details and providers are confirmed, this is not a complete GDPR notice.

This document distinguishes the current skarpetkowo.com configurator from planned sales processing. The separate Shopify store has its own infrastructure; its apps, cookies and payment configuration require verification before this policy is finalised.

02. Current configurator

Style, colour, size, quantity and logo filename are held in page memory. Reloading clears the cart. The logo is initially previewed locally. When proceeding to checkout, if Shopify variant verification succeeds, the file is stored in the hosting file store and linked to the Shopify cart line. Anyone with the unguessable link can download the file. Do not include confidential data or payment card data in artwork. The code does not send an order directly to the factory. Downloading the specification saves it on your device and does not submit an order.

Website connections involve technical data such as IP address, requested resources, time and browser details. The current site uses Sites hosting with Cloudflare services. Google Fonts loads fonts from Google, disclosing technical connection data including IP address. Contracting entities, roles, processing locations and log retention: TO BE CONFIRMED.

03. Browser storage and cookies

The configurator stores your PL/EN language choice in localStorage as skarpetkowo-language, until you clear the site’s browser data. The reviewed site code does not include advertising pixels, Google Analytics or session recording. This does not describe all technologies used by the hosting provider or the separate Shopify store.

Any future analytics or advertising requiring consent must remain blocked until consent is given, with a way to refuse and withdraw it. Continued browsing is not marketing consent.

04. Purposes and legal bases

Data necessary for a requested function or future order may be processed for a contract or pre-contractual steps requested by you under GDPR Article 6(1)(b); legal accounting and consumer obligations under Article 6(1)(c); security, correspondence and legal claims under Article 6(1)(f), based on the stated legitimate interest. Optional consent-based purposes, if implemented, use Article 6(1)(a), with withdrawal available.

Actual sales processes and required fields must be mapped to their legal bases before launch. The current configurator does not ask for your name, delivery address or card details.

05. Future orders and recipients

Planned order data includes name, contact and delivery details, product and payment details, necessary invoice data and custom artwork. Necessary data may be shared with authorised commerce/hosting providers, payment providers, accountants, carriers and fulfilment partners. Specific entities, roles and apps: TO BE COMPLETED.

Card details should be processed in the payment provider’s secure flow, not sent as artwork or correspondence. Data sharing is limited to each recipient’s needs. Order data and logos are not automatically authorised for advertising, reviews or the public gallery.

06. China and international transfers

Planned direct fulfilment from China requires necessary delivery data to be provided to a partner outside the EEA, such as recipient name/address, and phone number or artwork only as needed.

Before any transfer, the recipient, roles, GDPR Chapter V transfer basis and protection conditions must be established and necessary safeguards implemented. Standard contractual clauses or other safeguards have not yet been confirmed. The configurator currently transfers no data to the factory. Specific safeguards and how to obtain a copy: TO BE COMPLETED BEFORE TRANSFER. Other providers processing outside the EEA also require assessment.

07. Retention

Current cart and logo preview: until reload or closure. Language choice: until you delete the preference. Downloaded specifications remain on your device.

Future transaction records should be kept for contract performance, then only as required for tax/accounting duties and legal claims. Correspondence is retained until the matter is resolved, longer only with a valid basis. Consent-based processing lasts until withdrawal or the purpose ends, subject to necessary evidentiary obligations. Exact retention periods for logs, artwork, backups and records: TO BE CONFIRMED.

Uploaded-logo download links remain valid for 180 days. After expiry, the endpoint denies access and deletes the file when requested. A full deletion schedule for inactive files and backups must be established before sales. Files from failed cart creation are deleted during error handling where storage is available.

08. Your rights

Subject to GDPR conditions, you can request access, correction, erasure, restriction and portability and object to processing based on legitimate interests. You may object to direct marketing at any time. Withdrawing consent does not affect the lawfulness of earlier processing.

Use the controller’s contact details once completed. Requests are generally answered within one month, with a lawful extension and explanation where applicable. Complaints may be lodged with Poland’s President of the Personal Data Protection Office at uodo.gov.pl.

Providing necessary order data will be voluntary but required for purchase; marketing consent will be optional. The current configurator does not make solely automated decisions with legal or similarly significant effects or profile users for that purpose.

09. Before launch

Complete this notice before enabling orders, payments, accounts, marketing or partner transfers. This draft does not certify that the described future safeguards are implemented.