POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 3 lipca 2026

STP Shop prowadzi sklep internetowy dostępny pod adresem strongmanteampoland.com/shop oraz stronę strongmanteampoland.com, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi („Usługi”). Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób. W przypadku sprzeczności między naszym Regulaminem a niniejszą Polityką prywatności, niniejsza Polityka prywatności ma zastosowanie do gromadzenia, przetwarzania i ujawniania danych osobowych Użytkownika.

Uważnie przeczytaj niniejszą Politykę prywatności. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zna niniejszą Politykę prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych opisane w tym dokumencie.

Administrator danych

Administratorem danych osobowych jest STP Shop, Zielona 38/18, 12-220 Ruciane-Nida, Polska („my”). Kontakt w sprawach ochrony danych: kontakt@strongmanteampoland.com.

Dane osobowe, które gromadzimy i przetwarzamy

Używając terminu „dane osobowe”, odnosimy się do informacji, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. W zależności od sposobu korzystania z Usług możemy gromadzić lub przetwarzać następujące kategorie danych:

Dane kontaktowe — imię i nazwisko, adres dostawy, numer telefonu, adres e-mail.
Dane zamówień — zamówione produkty, wybrane warianty, historia zakupów, zwroty i reklamacje, wybrana forma dostawy (w tym numer wybranego paczkomatu InPost), zastosowane kody rabatowe.
Dane konta klienta — adres e-mail, imię i nazwisko, telefon oraz hasło przechowywane wyłącznie w postaci zaszyfrowanej (hash). Założenie konta jest dobrowolne — zakupy są możliwe także bez rejestracji.
Dane o płatnościach — status i potwierdzenie płatności oraz identyfikator transakcji. Nie gromadzimy ani nie przechowujemy numerów kart płatniczych ani danych logowania do bankowości — płatności obsługuje zewnętrzny, licencjonowany operator płatności (SIBS / PayTel), a dane płatnicze są przetwarzane bezpośrednio w jego infrastrukturze.
Komunikacja z nami — treść wiadomości przesłanych przez formularze kontaktowe lub e-mail.
Dane techniczne — adres IP, typ urządzenia i przeglądarki oraz podstawowe dane o połączeniu, przetwarzane automatycznie przez infrastrukturę hostingową w celu zapewnienia bezpieczeństwa i prawidłowego działania Usług.

Źródła danych

Bezpośrednio od Użytkownika — przy składaniu zamówienia, zakładaniu konta, zapisie na komunikację lub kontakcie z nami.
Automatycznie w ramach Usług — dane techniczne oraz niezbędne pliki cookies i podobne technologie (opisane niżej).
Od dostawców usług — np. potwierdzenie płatności od operatora płatności lub status przesyłki od przewoźnika.

Cele i podstawy przetwarzania

Realizacja umowy (art. 6 ust. 1 lit. b RODO) — przyjęcie i realizacja zamówienia, obsługa płatności, dostawa, zwroty i reklamacje, prowadzenie konta klienta.
Komunikacja (art. 6 ust. 1 lit. b i f RODO) — odpowiadanie na pytania i obsługa klienta.
Marketing własny (art. 6 ust. 1 lit. a lub f RODO) — możemy wysyłać wiadomości o nowościach i promocjach wyłącznie zgodnie z obowiązującym prawem; z komunikacji marketingowej można zrezygnować w każdej chwili. Obecnie nie prowadzimy reklamy behawioralnej ani nie udostępniamy danych sieciom reklamowym.
Bezpieczeństwo i zapobieganie oszustwom (art. 6 ust. 1 lit. f RODO) — uwierzytelnianie konta, wykrywanie nadużyć, ochrona Usług.
Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — rachunkowość, podatki, odpowiadanie na żądania uprawnionych organów.

Odbiorcy danych

Dane osobowe możemy ujawniać następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia Usług:

Dostawcy infrastruktury technicznej — Usługi są hostowane w infrastrukturze Cloudflare, Inc. (hosting aplikacji, baza danych, przechowywanie i serwowanie zdjęć, ochrona przed atakami). Dane mogą być przetwarzane w ramach globalnej sieci Cloudflare.
Operator płatności — SIBS / PayTel, w celu realizacji płatności online (BLIK, karty płatnicze i inne metody).
Przewoźnicy — firmy kurierskie oraz InPost sp. z o.o. (paczkomaty), w celu dostarczenia zamówienia.
Organy publiczne — gdy wymaga tego obowiązujące prawo (np. w odpowiedzi na uzasadnione żądania organów ścigania).

Pliki cookies i pamięć lokalna

Używamy wyłącznie plików cookies i mechanizmów pamięci lokalnej przeglądarki niezbędnych do działania Usług: utrzymania sesji zalogowanego klienta oraz zapamiętania zawartości koszyka (koszyk przechowywany jest lokalnie w przeglądarce Użytkownika). Nie używamy cookies reklamowych ani śledzących firm trzecich.

Witryny zewnętrzne i linki

Usługi mogą zawierać linki do witryn prowadzonych przez podmioty trzecie (np. media społecznościowe). Nie odpowiadamy za polityki prywatności i praktyki tych witryn — zachęcamy do zapoznania się z ich zasadami.

Dane dzieci

Usługi nie są przeznaczone dla dzieci. Nie zbieramy świadomie danych osobowych osób poniżej wieku pełnoletności. Jeśli jesteś rodzicem lub opiekunem dziecka, które przekazało nam swoje dane, skontaktuj się z nami, aby zażądać ich usunięcia.

Bezpieczeństwo i okres przechowywania

Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie transmisji TLS, hasła przechowywane wyłącznie w postaci hashy, ograniczenie dostępu do danych). Żadne środki bezpieczeństwa nie są jednak doskonałe i nie możemy zagwarantować absolutnego bezpieczeństwa danych.

Dane przechowujemy tak długo, jak jest to niezbędne do realizacji celów opisanych powyżej: dane zamówień — przez okres wymagany przepisami podatkowymi i rachunkowymi, dane konta — do czasu jego usunięcia, dane z formularzy kontaktowych — przez okres niezbędny do obsługi sprawy.

Prawa Użytkownika

Użytkownikowi przysługują następujące prawa związane z jego danymi osobowymi:

Prawo dostępu do danych oraz uzyskania ich kopii.
Prawo do sprostowania nieprawidłowych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”).
Prawo do ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania.
Prawo do przenoszenia danych do innego administratora.
Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Rezygnacja z komunikacji marketingowej — w każdej chwili, poprzez link anulowania subskrypcji lub kontakt z nami; nadal możemy wysyłać wiadomości niemarketingowe (np. potwierdzenia zamówień).

Aby skorzystać z tych praw, skontaktuj się z nami za pomocą danych kontaktowych podanych poniżej. Możemy poprosić o potwierdzenie tożsamości przed realizacją żądania. Odpowiemy w terminie przewidzianym przez obowiązujące przepisy.

Skargi

W przypadku zastrzeżeń dotyczących przetwarzania danych osobowych prosimy o kontakt. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Przekazywanie danych poza EOG

Z uwagi na globalny charakter infrastruktury Cloudflare dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na uznanych mechanizmach przekazywania danych, takich jak standardowe klauzule umowne Komisji Europejskiej, lub na decyzjach stwierdzających odpowiedni poziom ochrony.

Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, m.in. w celu odzwierciedlenia zmian w naszych praktykach lub z powodów prawnych i regulacyjnych. Zmienioną wersję opublikujemy na tej stronie, aktualizując datę „Ostatniej aktualizacji”.

Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności lub w celu skorzystania z przysługujących praw skontaktuj się z nami: e-mail: kontakt@strongmanteampoland.com, listownie: STP Shop, Zielona 38/18, 12-220 Ruciane-Nida, Polska. Zgodnie z obowiązującymi przepisami o ochronie danych osobowych jesteśmy administratorem danych osobowych Użytkownika.