Privacy policy

Ostatnia aktualizacja: 29 września 2026 r.

Sklep internetowy PuzzleCraft (store.puzzlecraft.club) prowadzi XDD Sp. z o.o. Niniejsza Polityka prywatności opisuje, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie je przetwarzamy, komu je ujawniamy oraz jakie prawa przysługują osobom, których dane dotyczą. Sklep działa w oparciu o platformę Shopify, co umożliwia nam świadczenie usług sprzedaży. Korzystając ze sklepu, potwierdzasz, że zapoznałeś się z niniejszą Polityką.

1. Administrator danych

Administratorem danych osobowych jest XDD Sp. z o.o., ul. Kowalska 5 lok. 203, 20-115 Lublin, KRS 0001106834 (Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS), NIP 9462740670, REGON 528686106. Kontakt w sprawie danych: contact@puzzlecraft.club, tel. +48 516 542 122.

2. Kategorie danych, które przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać:

  • dane kontaktowe: imię i nazwisko, adres, adres rozliczeniowy i dostawy, numer telefonu, adres e-mail;
  • dane transakcyjne: zamówione, zwrócone lub anulowane produkty, historia zamówień;
  • dane dotyczące płatności: potwierdzenia i szczegóły płatności (pełne dane karty obsługuje operator płatności, nie przechowujemy ich);
  • dane konta: login, hasło (w formie zaszyfrowanej), preferencje i ustawienia;
  • treść komunikacji: informacje przekazywane w wiadomościach do obsługi klienta;
  • dane urządzenia i użytkowania: adres IP, informacje o przeglądarce i urządzeniu, sposób korzystania ze sklepu, dane z plików cookies.

3. Źródła danych

Dane pozyskujemy: bezpośrednio od Ciebie (zakładanie konta, składanie zamówienia, kontakt), automatycznie podczas korzystania ze sklepu (cookies i podobne technologie) oraz od naszych dostawców usług działających w naszym imieniu.

4. Cele i podstawy prawne przetwarzania

  • realizacja zamówień i umów, w tym dostawa i płatności, art. 6 ust. 1 lit. b RODO;
  • obowiązki prawne, w tym podatkowe i rachunkowe, art. 6 ust. 1 lit. c RODO;
  • obsługa reklamacji, zwrotów, kontaktu, art. 6 ust. 1 lit. b oraz f RODO;
  • marketing, w tym newsletter, na podstawie zgody, art. 6 ust. 1 lit. a RODO;
  • zapobieganie oszustwom, bezpieczeństwo płatności i sklepu oraz dochodzenie i obrona roszczeń, prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych

Dane możemy ujawniać podmiotom, które przetwarzają je w naszym imieniu lub uczestniczą w realizacji usług:

  • Shopify, dostawca platformy sklepu oraz płatności Shopify Payments;
  • InPost, realizacja dostawy (Paczkomaty i Kurier);
  • bank oraz operator płatności, obsługa rozliczeń i zwrotów środków;
  • dostawcy usług księgowych, IT, hostingu i analityki;
  • partnerzy marketingowi, wyłącznie w zakresie objętym Twoją zgodą;
  • organy i podmioty uprawnione na podstawie przepisów prawa.

6. Relacja z Shopify

Sklep jest hostowany przez Shopify, które przetwarza dane związane z korzystaniem ze sklepu w celu świadczenia i ulepszania usług. W tym zakresie dane mogą być przekazywane Shopify oraz podmiotom trzecim, także w państwach innych niż kraj Twojego zamieszkania. Zasady przetwarzania danych przez Shopify opisuje polityka prywatności Shopify.

7. Marketing i personalizacja

Za Twoją zgodą możemy wysyłać informacje marketingowe. Zgodę można wycofać w każdej chwili (link w wiadomości lub kontakt z nami). Aplikacja i sklep mogą personalizować treści na podstawie aktywności, jednak nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne w rozumieniu art. 22 RODO.

8. Pliki cookies

Sklep używa plików cookies niezbędnych do działania oraz, za zgodą, cookies analitycznych i marketingowych. Zgodą zarządzasz w bannerze zgód oraz w ustawieniach przeglądarki; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

9. Przekazywanie danych poza EOG

W związku z korzystaniem z Shopify oraz narzędzi partnerów dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub programu Data Privacy Framework, albo do państw uznanych za zapewniające odpowiedni poziom ochrony.

10. Okres przechowywania

Dane przechowujemy przez czas realizacji umowy, a następnie przez okres wymagany przepisami (m.in. podatkowymi) oraz do czasu przedawnienia roszczeń. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania.

11. Dane dzieci

Aplikacja PuzzleCraft i scenariusze serii Ożywić Rafę są przeznaczone dla dzieci w wieku 7-9 lat, które korzystają z nich pod opieką rodzica, opiekuna lub nauczyciela. Konto w aplikacji zakłada i nim zarządza osoba dorosła (logowanie przez konto Google osoby dorosłej). Zamówienia w sklepie mogą składać wyłącznie osoby pełnoletnie. Nie prosimy dzieci o dane osobowe. Jeżeli dziecko poniżej 16 lat przekazało nam dane bez zgody rodzica lub opiekuna, rodzic lub opiekun może zażądać ich usunięcia pod adresem contact@puzzlecraft.club. Jeżeli przetwarzanie danych dziecka poniżej 16 lat opiera się na zgodzie, musi ją wyrazić lub zaaprobować rodzic lub opiekun (art. 8 RODO).

12. Prawa osób, których dane dotyczą

Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

13. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane. Żadna metoda transmisji ani przechowywania nie jest w pełni bezpieczna, dlatego prosimy o nieprzesyłanie danych wrażliwych niezabezpieczonymi kanałami.

14. Linki zewnętrzne

Sklep może zawierać odnośniki do witryn podmiotów trzecich. Nie odpowiadamy za ich polityki prywatności; zalecamy zapoznanie się z nimi odrębnie.

15. Zmiany polityki

Politykę możemy aktualizować z przyczyn operacyjnych, prawnych lub regulacyjnych. Zaktualizowaną wersję publikujemy w sklepie wraz z datą aktualizacji.

16. Kontakt

W sprawach dotyczących danych osobowych oraz realizacji praw: contact@puzzlecraft.club. Administratorem danych jest XDD Sp. z o.o.