POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 18 sierpnia 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Doostomz, dostępnego pod adresem:

https://doostomz.com

Administratorem danych osobowych jest:

Doostomz – Dominik Hoffmann
ul. Czubińskiego 6/6
80-215 Gdańsk
Polska

E-mail: doostomz@gmail.com
Telefon: +48 519 475 826

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

Niniejsza Polityka Prywatności została przygotowana w szczególności w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz obowiązujące przepisy prawa polskiego dotyczące ochrony danych osobowych i komunikacji elektronicznej.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego Doostomz jest:

Doostomz – Dominik Hoffmann
ul. Czubińskiego 6/6
80-215 Gdańsk
Polska

Kontakt w sprawach związanych z ochroną danych osobowych:

E-mail: doostomz@gmail.com
Telefon: +48 519 475 826

Administrator decyduje o celach i sposobach przetwarzania danych osobowych, z zastrzeżeniem sytuacji, w których określony podmiot przetwarza dane jako niezależny administrator na podstawie własnych przepisów lub w ramach własnych celów.

2. JAKIE DANE OSOBOWE PRZETWARZAMY?

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu.

Możemy przetwarzać w szczególności:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • adres dostawy;

  • adres rozliczeniowy;

  • dane dotyczące zamówienia;

  • historię zakupów;

  • informacje dotyczące płatności i wybranej metody płatności;

  • dane konta klienta;

  • informacje przekazane podczas kontaktu z nami;

  • informacje przekazane za pośrednictwem formularza Custom Request;

  • informacje dotyczące zamawianego projektu lub personalizacji produktu;

  • zdjęcia, grafiki i inne pliki przesłane dobrowolnie w ramach Custom Request;

  • treść opinii i informacje związane z wystawioną opinią;

  • informacje dotyczące zapisania się do newslettera;

  • informacje dotyczące zgód i preferencji marketingowych;

  • informacje niezbędne do obsługi reklamacji, zwrotów i innych roszczeń;

  • dane techniczne związane z korzystaniem ze strony internetowej.

Nie przetwarzamy danych osobowych należących do szczególnych kategorii, o których mowa w art. 9 RODO, w ramach standardowej działalności sklepu.

3. DANE PODAWANE PODCZAS ZAKUPU

W celu zrealizowania zamówienia możemy przetwarzać dane takie jak:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • adres dostawy;

  • dane potrzebne do wystawienia dokumentu sprzedaży;

  • informacje dotyczące zamówionych produktów;

  • informacje dotyczące płatności;

  • informacje dotyczące dostawy.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale ich brak może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

4. KONTO KLIENTA

Sklep Doostomz umożliwia klientom korzystanie z konta klienta.

W związku z prowadzeniem konta możemy przetwarzać:

  • imię i nazwisko;

  • adres e-mail;

  • dane konta;

  • historię zamówień;

  • dane dotyczące adresów dostawy i rozliczeń;

  • informacje dotyczące preferencji klienta;

  • informacje niezbędne do obsługi konta.

Dane konta są przetwarzane w celu zapewnienia funkcjonalności konta klienta, umożliwienia dostępu do historii zamówień oraz obsługi innych funkcji dostępnych w sklepie.

5. CUSTOM REQUEST – INDYWIDUALNE ZAMÓWIENIA

Na stronie Doostomz dostępny jest formularz Custom Request, za pomocą którego można przesłać zapytanie dotyczące indywidualnego projektu lub personalizacji produktu.

W ramach formularza możemy otrzymywać:

  • imię;

  • adres e-mail;

  • numer telefonu;

  • informacje dotyczące projektu;

  • opis oczekiwań klienta;

  • informacje dotyczące produktu;

  • zdjęcia i materiały referencyjne;

  • inne informacje dobrowolnie przekazane przez klienta.

Dane te wykorzystujemy w celu:

  • odpowiedzi na zapytanie;

  • przygotowania oferty;

  • ustalenia szczegółów projektu;

  • przygotowania indywidualnego zamówienia;

  • kontaktu z klientem;

  • realizacji zamówienia, jeżeli klient zdecyduje się na zakup.

Formularz Custom Request jest obsługiwany przy wykorzystaniu rozwiązania HulkApps / HulkForm.

Dane przekazane za pośrednictwem formularza mogą być przetwarzane przez HulkApps w zakresie niezbędnym do zapewnienia działania formularza. W zakresie, w którym HulkApps przetwarza dane w naszym imieniu, działa jako podmiot przetwarzający.

Nie należy przesyłać za pośrednictwem formularza informacji wrażliwych, jeżeli nie są one niezbędne do realizacji zapytania.

6. PŁATNOŚCI

Płatności w sklepie Doostomz są obsługiwane za pośrednictwem systemów płatniczych dostępnych w Shopify.

W zależności od wybranej metody płatności mogą być dostępne między innymi:

  • płatności Shopify Payments;

  • karty płatnicze;

  • BLIK;

  • Apple Pay;

  • Google Pay;

  • inne metody płatności udostępniane przez Shopify;

  • PayPal.

Dane płatnicze są przekazywane do odpowiedniego operatora płatności w zakresie niezbędnym do przeprowadzenia transakcji.

Administrator nie przechowuje w swoich własnych systemach pełnych numerów kart płatniczych ani kodów bezpieczeństwa kart.

Poszczególni operatorzy płatności mogą również przetwarzać dane jako niezależni administratorzy w zakresie wynikającym z ich własnych obowiązków prawnych, bezpieczeństwa, przeciwdziałania oszustwom i realizacji usług płatniczych.

7. PLATFORMĄ SKLEPU JEST SHOPIFY

Sklep internetowy Doostomz jest prowadzony przy wykorzystaniu platformy Shopify.

Shopify może przetwarzać dane klientów w związku z funkcjonowaniem sklepu, w tym między innymi w zakresie:

  • obsługi sklepu;

  • kont klientów;

  • koszyka;

  • procesu zamówienia;

  • płatności;

  • bezpieczeństwa;

  • zapobiegania oszustwom;

  • obsługi technicznej;

  • realizacji funkcji platformy Shopify.

W zakresie, w którym Shopify przetwarza dane osobowe w naszym imieniu, działa jako podmiot przetwarzający.

8. OPINIE KLIENTÓW – JUDGE.ME

Doostomz korzysta z systemu Judge.me w celu zbierania, obsługi i prezentowania opinii klientów dotyczących produktów.

W związku z funkcjonowaniem systemu opinii Judge.me może otrzymywać informacje związane z zakupem oraz osobą wystawiającą opinię.

Judge.me wskazuje, że w zakresie danych otrzymywanych od sprzedawców za pośrednictwem platform e-commerce działa jako podmiot przetwarzający dane w imieniu sprzedawcy.

Judge.me może korzystać z własnych podwykonawców, w tym dostawców infrastruktury i usług poczty elektronicznej, w zakresie opisanym w dokumentacji tego dostawcy.

9. NEWSLETTER I MARKETING

Jeżeli użytkownik zapisze się do newslettera Doostomz, możemy przetwarzać jego adres e-mail oraz informacje dotyczące subskrypcji w celu wysyłania:

  • informacji o nowych produktach;

  • promocjach;

  • rabatach;

  • premierach;

  • ofertach specjalnych;

  • innych informacji marketingowych dotyczących Doostomz.

W przypadkach wymagających zgody marketingowej wysyłka newslettera odbywa się na podstawie uprzednio udzielonej zgody.

Zgodę można wycofać w dowolnym momencie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Każda wiadomość marketingowa powinna umożliwiać rezygnację z dalszego otrzymywania newslettera, w szczególności poprzez link rezygnacji z subskrypcji.

Wycofanie zgody na newsletter nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po rezygnacji z newslettera możemy zachować minimalną informację o rezygnacji, jeżeli jest to niezbędne do respektowania sprzeciwu lub wycofania zgody i zapobiegania ponownemu wysyłaniu niezamówionych wiadomości.

10. INFORMACJE ZBIERANE AUTOMATYCZNIE

Podczas korzystania ze strony internetowej mogą być automatycznie zbierane informacje techniczne, takie jak:

  • adres IP;

  • rodzaj i wersja przeglądarki;

  • rodzaj urządzenia;

  • system operacyjny;

  • język przeglądarki;

  • data i godzina korzystania ze strony;

  • odwiedzane strony;

  • przeglądane produkty;

  • źródło wejścia na stronę;

  • informacje dotyczące działania i bezpieczeństwa strony.

Informacje te są wykorzystywane przede wszystkim w celu zapewnienia prawidłowego działania, bezpieczeństwa oraz funkcjonalności sklepu.

11. GOOGLE ANALYTICS

Na dzień publikacji niniejszej Polityki Prywatności Doostomz nie korzysta z Google Analytics.

Jeżeli w przyszłości zostanie wdrożony Google Analytics lub inne narzędzie analityczne, odpowiednie informacje dotyczące przetwarzania danych oraz wykorzystywania plików cookies zostaną zaktualizowane przed rozpoczęciem stosowania takiego rozwiązania, jeżeli będzie to wymagane przez obowiązujące przepisy.

12. PLIKI COOKIES

Sklep Doostomz wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności w celu:

  • prawidłowego działania sklepu;

  • obsługi koszyka;

  • realizacji procesu zakupowego;

  • obsługi kont klienta;

  • zapamiętywania ustawień;

  • zapewnienia bezpieczeństwa;

  • zapobiegania oszustwom;

  • obsługi funkcji dostępnych w Shopify;

  • działania aplikacji zainstalowanych w sklepie;

  • realizacji funkcji marketingowych lub analitycznych, jeżeli takie funkcje zostaną włączone.

Cookies niezbędne do działania sklepu mogą być stosowane bez odrębnej zgody, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów.

W przypadku cookies lub podobnych technologii, dla których wymagana jest zgoda użytkownika, są one stosowane po uzyskaniu odpowiedniej zgody.

Szczegółowe informacje dotyczące cookies znajdują się w odrębnej Polityce Cookies.

13. W JAKICH CELACH PRZETWARZAMY DANE?

Dane osobowe mogą być przetwarzane w celu:

  1. realizacji zamówień;

  2. zawarcia i wykonania umowy sprzedaży;

  3. obsługi płatności;

  4. organizacji dostawy;

  5. obsługi kont klienta;

  6. obsługi zapytań i kontaktu z klientami;

  7. przygotowywania indywidualnych projektów i ofert;

  8. obsługi reklamacji, zwrotów i innych roszczeń;

  9. zbierania i prezentowania opinii;

  10. wysyłania newslettera i prowadzenia marketingu, jeżeli istnieje odpowiednia podstawa prawna;

  11. zapewnienia bezpieczeństwa sklepu;

  12. zapobiegania oszustwom;

  13. prowadzenia dokumentacji księgowej i podatkowej;

  14. dochodzenia lub obrony przed roszczeniami;

  15. realizacji obowiązków wynikających z przepisów prawa;

  16. zapewnienia prawidłowego działania strony internetowej.

14. PODSTAWY PRAWNE PRZETWARZANIA DANYCH

W zależności od celu przetwarzania podstawą prawną może być:

Wykonanie umowy – art. 6 ust. 1 lit. b RODO

Dotyczy to w szczególności:

  • realizacji zamówienia;

  • obsługi płatności;

  • dostawy;

  • obsługi konta;

  • realizacji zamówionego projektu;

  • kontaktu dotyczącego realizacji umowy.

Obowiązek prawny – art. 6 ust. 1 lit. c RODO

Dotyczy to w szczególności obowiązków:

  • podatkowych;

  • księgowych;

  • związanych z dokumentacją sprzedaży;

  • wynikających z przepisów prawa.

Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO

Może obejmować między innymi:

  • ochronę sklepu przed oszustwami;

  • zapewnienie bezpieczeństwa;

  • dochodzenie roszczeń;

  • obronę przed roszczeniami;

  • obsługę kontaktu z klientem;

  • utrzymanie i rozwój działalności;

  • ochronę praw Administratora.

Zgoda – art. 6 ust. 1 lit. a RODO

W przypadkach, w których przetwarzanie wymaga zgody, dane są przetwarzane na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody.

Zgodę można wycofać w dowolnym momencie.

15. KOMU MOŻEMY UDOSTĘPNIAĆ DANE?

Dane osobowe mogą być przekazywane podmiotom, które pomagają nam prowadzić sklep i realizować zamówienia, w szczególności:

  • Shopify;

  • operatorom płatności;

  • PayPal;

  • firmom kurierskim i przewoźnikom;

  • HulkApps / HulkForm;

  • Judge.me;

  • dostawcom usług poczty elektronicznej;

  • dostawcom usług IT i hostingu;

  • dostawcom usług bezpieczeństwa;

  • księgowości i doradcom podatkowym;

  • prawnikom i doradcom, jeżeli jest to konieczne;

  • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.

Udostępnienie danych następuje wyłącznie w zakresie niezbędnym do danego celu lub wymaganym przez przepisy prawa.

16. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Niektórzy dostawcy usług wykorzystywani przez Doostomz mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane do państwa trzeciego, Administrator stosuje odpowiednie mechanizmy prawne wymagane przez RODO, takie jak:

  • decyzja stwierdzająca odpowiedni stopień ochrony;

  • standardowe klauzule umowne;

  • inne prawnie dopuszczalne mechanizmy transferu danych.

Dotyczy to w szczególności usług, które mogą korzystać z infrastruktury lub podwykonawców znajdujących się poza EOG.

17. JAK DŁUGO PRZECHOWUJEMY DANE?

Dane przechowujemy przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z prawa.

Dane dotyczące zamówień

Dane dotyczące zamówień przechowujemy przez okres niezbędny do:

  • realizacji zamówienia;

  • obsługi zwrotów;

  • reklamacji;

  • rękojmi i innych obowiązków związanych ze sprzedażą;

  • obrony przed roszczeniami.

Dane zawarte w dokumentacji podatkowej i księgowej przechowujemy przez okres wymagany przez przepisy podatkowe i księgowe.

W szczególności dokumentacja podatkowa jest co do zasady przechowywana do upływu okresu przedawnienia zobowiązania podatkowego.

Dane konta klienta

Dane konta mogą być przechowywane przez okres aktywności konta.

Po usunięciu konta część danych może zostać zachowana, jeżeli jest to wymagane przez prawo lub niezbędne do dochodzenia albo obrony przed roszczeniami.

Dane z Custom Request

Dane przekazane w ramach zapytania dotyczącego indywidualnego projektu są przechowywane przez okres niezbędny do obsługi zapytania, realizacji projektu oraz ewentualnej późniejszej obsługi zamówienia lub obrony przed roszczeniami.

Dane newslettera

Dane wykorzystywane do wysyłki newslettera są przechowywane do momentu rezygnacji z newslettera lub wycofania zgody, chyba że istnieje inna podstawa prawna do ich dalszego przechowywania.

Opinie

Treść opinii oraz związane z nią dane mogą być przechowywane tak długo, jak jest to niezbędne do funkcjonowania systemu opinii i prezentowania historii opinii, z uwzględnieniem praw osoby, której dane dotyczą.

18. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Na zasadach określonych w RODO przysługuje Ci prawo do:

  • dostępu do swoich danych osobowych;

  • otrzymania kopii danych;

  • sprostowania nieprawidłowych danych;

  • uzupełnienia danych;

  • usunięcia danych („prawo do bycia zapomnianym”);

  • ograniczenia przetwarzania;

  • przenoszenia danych;

  • wniesienia sprzeciwu wobec przetwarzania;

  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

  • wniesienia skargi do organu nadzorczego.

Zakres poszczególnych praw może podlegać ograniczeniom wynikającym z przepisów prawa.

19. SPRZECIW WOBEC MARKETINGU

Jeżeli przetwarzamy dane w celu marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po wniesieniu sprzeciwu dane nie będą wykorzystywane do celów marketingu bezpośredniego, z zastrzeżeniem sytuacji, w których prawo pozwala lub wymaga dalszego przetwarzania danych w innym celu.

20. WYCOFANIE ZGODY

Jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

W sprawach dotyczących wycofania zgody możesz skontaktować się z nami pod adresem:

doostomz@gmail.com

21. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Doostomz nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na klienta wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, w tym profilowania.

Jeżeli w przyszłości sposób korzystania z danych ulegnie zmianie w sposób powodujący obowiązek przekazania dodatkowych informacji, niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana.

22. BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • utratą;

  • zniszczeniem;

  • nieuprawnionym dostępem;

  • nieuprawnionym ujawnieniem;

  • zmianą;

  • innymi formami nieuprawnionego przetwarzania.

Sklep korzysta z zabezpieczeń zapewnianych między innymi przez Shopify oraz innych dostawców usług wykorzystywanych w ramach działalności.

Żadna metoda przesyłania lub przechowywania danych elektronicznych nie gwarantuje jednak absolutnego bezpieczeństwa.

23. DANE OSÓB NIEPEŁNOLETNICH

Sklep Doostomz nie jest kierowany do dzieci.

Nie zamierzamy świadomie zbierać danych osobowych dzieci w sytuacjach, w których takie przetwarzanie byłoby niedopuszczalne.

Jeżeli dowiemy się, że dane dziecka zostały przekazane nam bez wymaganej podstawy prawnej, podejmiemy odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania, zgodnie z obowiązującymi przepisami.

24. LINKI DO ZEWNĘTRZNYCH STRON I USŁUG

Strona Doostomz może zawierać odnośniki do stron internetowych, aplikacji lub usług podmiotów trzecich.

Po przejściu na stronę zewnętrzną jej własne zasady ochrony danych mogą mieć zastosowanie.

Doostomz nie odpowiada za polityki prywatności podmiotów, nad którymi nie sprawuje kontroli.

Dotyczy to między innymi zewnętrznych operatorów płatności, usług technologicznych oraz platform społecznościowych.

25. SKARGA DO ORGANU NADZORCZEGO

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do wniesienia skargi przysługuje niezależnie od innych środków ochrony prawnej. UODO potwierdza, że osoba, której dane dotyczą, ma prawo do wniesienia skargi do organu nadzorczego.

26. ZMIANY W POLITYCE PRYWATNOŚCI

Polityka Prywatności może być okresowo aktualizowana w związku ze zmianami:

  • sposobu prowadzenia sklepu;

  • wykorzystywanych technologii;

  • usług świadczonych przez podmioty zewnętrzne;

  • sposobu przetwarzania danych;

  • obowiązujących przepisów prawa.

Aktualna wersja Polityki Prywatności jest publikowana na stronie:

https://doostomz.com/policies/privacy-policy

Data ostatniej aktualizacji znajduje się na początku dokumentu.

W przypadku istotnych zmian możemy poinformować użytkowników w sposób wymagany przez obowiązujące przepisy prawa.

27. KONTAKT W SPRAWACH OCHRONY DANYCH

Wszelkie pytania, żądania dotyczące danych osobowych oraz wnioski dotyczące realizacji praw wynikających z RODO można kierować na:

Doostomz – Dominik Hoffmann
ul. Czubińskiego 6/6
80-215 Gdańsk
Polska

E-mail: doostomz@gmail.com
Telefon: +48 519 475 826

Doostomz – Dominik Hoffmann

Ostatnia aktualizacja: 18 sierpnia 2026 r.