Polityka prywatności

Ostatnia aktualizacja: 22 czerwca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności (dalej: „Polityka") opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe osób odwiedzających sklep internetowy Chmury Tildy, działający pod adresem tildaclouds.pl (dalej: „Sklep"), dokonujących za jego pośrednictwem zakupów lub komunikujących się z nami w inny sposób.

Sklep działa na platformie Shopify, która zapewnia nam infrastrukturę techniczną umożliwiającą świadczenie usług sprzedaży online.

W przypadku sprzeczności między Regulaminem Sklepu a niniejszą Polityką, w zakresie gromadzenia, przetwarzania i ujawniania danych osobowych zastosowanie ma Polityka.

Prosimy o uważne zapoznanie się z Polityką przed skorzystaniem ze Sklepu.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Chmury Tildy Bożena Frąckowiak, prowadząca działalność gospodarczą pod adresem ul. Norwida 2/55, 76-200 Słupsk, NIP: 8391579326 (dalej: „Administrator").

Kontakt z Administratorem:

adres e-mail: hello@tildaclouds.pl
telefon: 506 870 745
adres korespondencyjny: ul. Norwida 2/55, 76-200 Słupsk

3. Zakres gromadzonych danych osobowych

W zależności od sposobu korzystania ze Sklepu możemy gromadzić lub przetwarzać następujące kategorie danych osobowych:

Dane kontaktowe – imię i nazwisko, adres zamieszkania/dostawy, adres rozliczeniowy, numer telefonu, adres e-mail.

Dane finansowe – dane kart płatniczych (przetwarzane wyłącznie przez operatorów płatności), szczegóły transakcji i formy płatności. Administrator nie przechowuje pełnych danych kart płatniczych.

Dane konta – nazwa użytkownika, hasło (w formie zaszyfrowanej), preferencje i ustawienia.

Dane transakcyjne – przeglądane i kupowane produkty, zawartość koszyka i listy życzeń, historia zakupów, zwroty i wymiany.

Komunikacja – treść wiadomości kierowanych do Administratora, np. w ramach obsługi klienta.

Dane urządzenia i użytkowania – adres IP, rodzaj przeglądarki i systemu operacyjnego, przybliżona lokalizacja, czas i sposób korzystania ze Sklepu, odwiedzone podstrony. Dane te są zapisywane automatycznie w logach serwera.

4. Cele i podstawy prawne przetwarzania danych

4.1 Zawarcie i wykonanie umowy o dostarczanie Usługi Konta

Dane: imię i nazwisko, adres e-mail. Podstawa: art. 6 ust. 1 lit. b RODO. Podanie danych jest dobrowolne, lecz niezbędne do założenia konta – brak danych uniemożliwia jego utworzenie. Dane przetwarzane są do czasu przedawnienia roszczeń z umowy.

4.2 Zawarcie i wykonanie Umowy sprzedaży

Dane: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania/dostawy, opcjonalnie – firma i NIP (dla Przedsiębiorców). Podstawa: art. 6 ust. 1 lit. b RODO. Podanie danych jest dobrowolne, lecz niezbędne do złożenia i realizacji zamówienia. Dane przetwarzane są do czasu przedawnienia roszczeń z Umowy sprzedaży.

4.3 Newsletter

Dane: adres e-mail. Podstawa: art. 6 ust. 1 lit. b RODO. Podanie danych jest dobrowolne, lecz niezbędne do otrzymywania Newslettera. Dane przetwarzane są do czasu skutecznego wniesienia sprzeciwu, osiągnięcia celu lub przedawnienia roszczeń – w zależności od tego, co nastąpi wcześniej. Z Newslettera możesz zrezygnować w każdej chwili, klikając link rezygnacji w każdej wiadomości.

4.4 Postępowanie reklamacyjne

Dane: imię i nazwisko, adres e-mail. Podstawa: art. 6 ust. 1 lit. c RODO – obowiązki wynikające z art. 7a ustawy o prawach konsumenta oraz przepisów o odpowiedzialności za niezgodność towaru z umową. Dane przetwarzane są przez czas postępowania reklamacyjnego, a w przypadku realizacji uprawnień Klienta – do czasu ich przedawnienia.

4.5 Powiadomienia e-mail związane z realizacją umów

Dane: adres e-mail. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na informowaniu Klientów o czynnościach związanych z realizacją umów. Dane przetwarzane są do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

4.6 Obsługa zapytań Klientów

Dane: imię, adres e-mail, inne dane zawarte w wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie. Dane przetwarzane są do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

4.7 Informowanie o dostępności towaru

Dane: adres e-mail. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. Dane przetwarzane są do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

4.8 Obowiązki podatkowe i rachunkowe

Dane: imię i nazwisko/firma, adres zamieszkania/siedziby, NIP. Podstawa: art. 6 ust. 1 lit. c RODO – obowiązki wynikające z prawa podatkowego i ustawy o rachunkowości. Dane przetwarzane są przez 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni.

4.9 Obowiązki wynikające z przepisów o ochronie danych osobowych

Dane: imię i nazwisko, dane kontaktowe. Podstawa: art. 6 ust. 1 lit. c RODO. Dane przetwarzane są do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych.

4.10 Ustalenie, dochodzenie lub obrona przed roszczeniami

Dane: imię i nazwisko/firma, adres e-mail, adres zamieszkania/siedziby, PESEL, NIP. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. Dane przetwarzane są do czasu upływu terminów przedawnienia roszczeń.

4.11 Analiza aktywności w Sklepie i administrowanie Sklepem

Dane: adres IP, data i godzina odwiedzin, rodzaj systemu operacyjnego i przeglądarki, przybliżona lokalizacja, czas spędzony w Sklepie, przeglądane produkty i podstrony. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Sklepu oraz jego ulepszaniu. Dane przetwarzane są do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

4.12 Marketing bezpośredni i reklama spersonalizowana

Dane: adres e-mail, dane o aktywności w Sklepie, hashe danych kontaktowych (w ramach enhanced conversions Meta).Podstawa: art. 6 ust. 1 lit. a RODO – zgoda wyrażona za pośrednictwem panelu zarządzania cookies. Dane przetwarzane są do czasu cofnięcia zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Uwaga dotycząca Meta Pixel z Enhanced Conversions: w ramach tej funkcji do Meta Platforms przesyłane są zaszyfrowane (zahashowane) dane kontaktowe (np. adres e-mail lub numer telefonu) w celu dopasowania do profili użytkowników na Facebooku i Instagramie. Ze względu na zakres tego przetwarzania podstawą prawną jest wyłącznie zgoda (art. 6 ust. 1 lit. a RODO), a nie uzasadniony interes Administratora.

5. Bezpieczeństwo i ochrona danych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę danych osobowych, i przetwarza je zgodnie z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Należy pamiętać, że żadne środki bezpieczeństwa nie są doskonałe – nie możemy zagwarantować bezwzględnego bezpieczeństwa przesyłanych danych. Zdecydowanie odradzamy przekazywanie wrażliwych informacji za pośrednictwem niebezpiecznych kanałów komunikacji. Odpowiedzialność za zachowanie poufności danych logowania do konta spoczywa na Użytkowniku.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Shopify Inc. – operator platformy sklepowej (szczegóły w sekcji 7);
operatorzy płatności online – w zakresie niezbędnym do realizacji transakcji;
firmy kurierskie i operatorzy logistyczni – w zakresie niezbędnym do realizacji dostawy;
dostawca usługi newslettera – [Klaviyo / Mailchimp / inne wykorzystywane narzędzie];
Google LLC – w ramach narzędzia Google Analytics 4;
Meta Platforms Ireland Limited – w ramach Meta Pixel z funkcją Enhanced Conversions;
firma świadcząca usługi księgowe;
organy publiczne – gdy obowiązek ujawnienia wynika z powszechnie obowiązującego prawa, prawomocnego wyroku sądu lub decyzji administracyjnej.

7. Relacja z Shopify

Sklep jest obsługiwany przez Shopify Inc. (151 O'Connor Street, Ottawa, Ontario, Kanada). Shopify gromadzi i przetwarza dane osobowe Użytkownika jako podmiot przetwarzający dane w naszym imieniu, a w zakresie własnych usług platformy – jako odrębny administrator.

W celu zapewniania zaawansowanych funkcji Shopify może korzystać z danych zebranych podczas interakcji Użytkownika z naszym Sklepem, innymi sprzedawcami i platformą Shopify. W takim przypadku Shopify odpowiada za przetwarzanie tych danych we własnym zakresie.

Więcej informacji o praktykach prywatności Shopify: https://privacy.shopify.com/pl. Portal praw Użytkownika Shopify: https://privacy.shopify.com/pl.

8. Przekazywanie danych do państw trzecich

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy do następujących podmiotów:

Shopify Inc. (Kanada) – kraj uznany przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych na mocy decyzji 2002/2/WE;

Google LLC (USA) – dane przekazywane na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) oraz w oparciu o ramy EU–U.S. Data Privacy Framework;

Meta Platforms, Inc. (USA) – dane przekazywane na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) oraz w oparciu o ramy EU–U.S. Data Privacy Framework.

Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

9. Pliki cookies i podobne technologie

Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania Sklepu. Mogą być odczytywane przez system Administratora oraz systemy podmiotów trzecich, z których usług Administrator korzysta.

W jakich celach używamy cookies?

Niezbędne – zapewnienie prawidłowego działania Sklepu (koszyk, sesja, panel cookies). Tych plików nie można wyłączyć. Analityczne – analiza ruchu i sposobu korzystania ze Sklepu w celu jego ulepszania (Google Analytics 4).Marketingowe – personalizacja reklam i remarketing (Meta Pixel z Enhanced Conversions).

Stosowane narzędzia

Narzędzie	Dostawca	Zakres danych	Okres
Niezbędne cookies	Administrator / Shopify	Adres IP, dane sesji, ustawienia cookies	Głównie sesyjne; niektóre do ręcznego usunięcia
Google Analytics 4	Google LLC	Liczba i czas odwiedzin, źródło ruchu, lokalizacja, zdarzenia e-commerce; dane anonimizowane po stronie Google	Do 2 lat lub do usunięcia
Meta Pixel + Enhanced Conversions	Meta Platforms Ireland Ltd.	Aktywność w Sklepie, zaszyfrowane dane kontaktowe (e-mail/tel.) do dopasowania profili; remarketing na Facebooku i Instagramie	Do 3 miesięcy lub do usunięcia

Zarządzanie cookies

Przy pierwszej wizycie wyświetlamy panel zarządzania zgodami (baner cookies), w którym możesz zaakceptować lub odrzucić poszczególne kategorie cookies. Możesz też w każdej chwili zmienić swoje preferencje za pośrednictwem ustawień przeglądarki lub ponownie wywołując panel zgód w Sklepie.

Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z podstawowych funkcji Sklepu.

Dane zbierane za pomocą plików cookies nie pozwalają Administratorowi na Twoją bezpośrednią identyfikację.

10. Dane dzieci

Sklep nie jest przeznaczony dla osób poniżej 18. roku życia. Administrator nie gromadzi świadomie danych osobowych dzieci. Jeśli jesteś rodzicem lub opiekunem prawnym dziecka, które przekazało nam swoje dane, skontaktuj się z nami – dane zostaną niezwłocznie usunięte. Nie udostępniamy ani nie sprzedajemy danych osobowych osób poniżej 16. roku życia.

11. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

Prawo dostępu – prawo do uzyskania informacji o przetwarzanych danych i otrzymania ich kopii (pierwsza kopia bezpłatna; za kolejne Administrator może naliczyć opłatę odpowiadającą kosztom administracyjnym).

Prawo do sprostowania – prawo żądania poprawienia nieaktualnych, niekompletnych lub nieprawidłowych danych.

Prawo do usunięcia danych (prawo do bycia zapomnianym) – możesz żądać usunięcia danych m.in. gdy: przestały być potrzebne do celów, w których zostały zebrane; cofnąłeś zgodę i brak jest innej podstawy prawnej przetwarzania; przetwarzanie jest niezgodne z prawem; konieczność usunięcia wynika z obowiązku prawnego.

Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia operacji na Twoich danych np. na czas weryfikacji ich prawidłowości lub rozpatrzenia sprzeciwu.

Prawo do przenoszenia danych – gdy przetwarzanie odbywa się na podstawie zgody lub w celu wykonania umowy, masz prawo otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przesłać je innemu administratorowi.

Prawo do cofnięcia zgody – gdy podstawą przetwarzania jest zgoda, możesz ją cofnąć w każdej chwili za pośrednictwem panelu zarządzania cookies lub kontaktując się z Administratorem. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Prawo do sprzeciwu – masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. Po skutecznym wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.

Prawo do skargi – masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), gdy uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Prawa możesz realizować, kontaktując się z Administratorem pod adresem e-mail wskazanym w sekcji 2. Administrator odpowie na Twoje żądanie w terminie miesiąca od jego otrzymania (termin może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanych lub licznych żądań – o przedłużeniu zostaniesz poinformowany). Możemy poprosić o potwierdzenie tożsamości przed realizacją żądania.

Nie będziemy dyskryminować Cię za korzystanie z przysługujących Ci praw.

12. Linki do zewnętrznych stron internetowych

Sklep może zawierać linki do stron internetowych podmiotów trzecich. Administrator nie odpowiada za praktyki prywatności ani treści tych stron. Po przejściu na zewnętrzną stronę zapoznaj się z jej polityką prywatności.

13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w związku ze zmianami przepisów prawa, praktyk administratora lub z innych przyczyn operacyjnych i regulacyjnych. Zaktualizowana Polityka zostanie opublikowana w Sklepie z nową datą aktualizacji. W przypadku istotnych zmian poinformujemy Cię o nich zgodnie z obowiązującymi przepisami.

14. Postanowienia końcowe

W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych, w szczególności RODO oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

Polityka obowiązuje od dnia 22 czerwca 2026 r.

Chmury Tildy Bożena Frąckowiak • ul. Norwida 2/55, 76-200 Słupsk • NIP: 8391579326