Polityka prywatności

Wersja z 6 października 2026 r. Wyjaśniamy, jakie dane wykorzystujemy przy zakupach w Gifciak.pl, personalizacji, prowadzeniu konta, wycenach i obsłudze zgłoszeń. Osobno opisujemy cookies i zapis w pamięci przeglądarki.

1. Administrator danych i kontakt

Administratorem danych jest Norbert Lorenc, prowadzący działalność gospodarczą pod firmą XO Norbert Lorenc, ul. Narutowicza 62/2, 64-100 Leszno, NIP 6972417251. W sprawach danych osobowych i przysługujących Ci praw napisz na kontakt@gifciak.pl, listownie na ten adres lub skontaktuj się telefonicznie: 732 698 288.

2. Jakie dane otrzymujemy i z jakich źródeł

Otrzymujemy dane podawane przez Ciebie w zamówieniu, koncie, kreatorze, formularzach i korespondencji. Obejmują one imię i nazwisko, adres do wysyłki i adres płatnika, e-mail, telefon, dane firmy i NIP, produkty i płatności oraz treść wiadomości. Bank przekazuje nam dane potrzebne do rozpoznania przelewu. Przewoźnik może przekazać status doręczenia.

Przy personalizacji otrzymujemy teksty, imiona, dedykacje, zdjęcia, logo, inne przesłane pliki oraz zapis projektu i jego podgląd. Przy reklamacji lub wycenie mogą to być również zdjęcia produktu i opis problemu. Przesyłaj tylko dane potrzebne do sprawy; nie umieszczaj w projekcie dokumentów tożsamości ani zbędnych informacji wrażliwych.

Jeżeli ktoś zamawia prezent dla Ciebie, wysyła go na Twój adres albo umieszcza Twoje dane w projekcie, źródłem tych danych jest zamawiający. Możemy otrzymać Twoje imię, adres, telefon, e-mail i dane zawarte w personalizacji. Wykorzystujemy je do realizacji i dostarczenia tego zamówienia, na podstawie naszego prawnie uzasadnionego interesu w wykonaniu umowy z zamawiającym (art. 6 ust. 1 lit. f RODO). Zamawiający powinien przekazywać cudze dane zgodnie z prawem i udostępnić tej osobie niniejszą informację; nie zastępuje to naszych obowiązków informacyjnych wynikających z RODO.

Serwer przetwarza także dane techniczne połączenia, np. adres IP, czas żądania, adres odwiedzanej strony, typ przeglądarki i informacje o błędach. Zakres dodatkowych danych zapisanych w przeglądarce zależy od funkcji, z których korzystasz, oraz Twoich wyborów poniżej.

3. Cele, podstawy prawne i czas przechowywania

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Dane wykorzystujemy w następujących celach:

Zamówienie, płatność, personalizacja i dostawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem. Przechowujemy dane przez czas realizacji, a następnie tylko w zakresie potrzebnym do obowiązków prawnych i roszczeń opisanych poniżej.
Konto klienta: art. 6 ust. 1 lit. b RODO — prowadzenie konta zgodnie z regulaminem, do zakończenia tej usługi. Usunięcie konta nie oznacza usunięcia dokumentacji, którą musimy zachować z innej podstawy.
Wycena i kontakt przed zakupem: art. 6 ust. 1 lit. b RODO; pozostała korespondencja — art. 6 ust. 1 lit. f RODO, czyli interes w udzieleniu odpowiedzi i udokumentowaniu sprawy. Dane zachowujemy do zakończenia rozmowy lub sprawy, a dłużej tylko wtedy, gdy są potrzebne do wykonania zawartej umowy albo ustalenia, dochodzenia lub obrony konkretnych roszczeń, przez właściwy okres ich przedawnienia.
Rozliczenia i dokumentacja podatkowa: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z prawa podatkowego. Dokumenty przechowujemy przez wymagany prawem okres, zasadniczo do upływu przedawnienia zobowiązania podatkowego: pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych przedłużeń.
Odstąpienia, reklamacje i realizacja praw: art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych; dokumentowanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. Dane zachowujemy przez czas obsługi i właściwy okres przedawnienia roszczeń; przy sporze także do jego prawomocnego zakończenia i rozliczenia.
Projekt i pliki produkcyjne: art. 6 ust. 1 lit. b RODO — przygotowanie i wykonanie personalizacji, a po realizacji art. 6 ust. 1 lit. f RODO — dowód uzgodnionego projektu i prawidłowego wykonania, tylko przez okres, w którym są niezbędne do obsługi odpowiedzialności za produkt i roszczeń. Samo przechowywanie faktury nie uzasadnia zachowania wszystkich plików projektu przez ten sam czas.
Publikacja opinii, podpisu i dołączonych zdjęć oraz jednorazowa prośba o opinię: art. 6 ust. 1 lit. a RODO — odrębna, dobrowolna zgoda. Opinię publikujemy do wycofania zgody albo zakończenia publikacji. Zgoda na wiadomość obowiązuje do jej wysłania lub wcześniejszego wycofania. Dowód zgody możemy zachować przez czas niezbędny do wykazania zgodności działań i obrony roszczeń (art. 6 ust. 1 lit. c i f RODO).
Bezpieczeństwo, zapobieganie nadużyciom i diagnozowanie błędów: art. 6 ust. 1 lit. f RODO — interes w ochronie sklepu i użytkowników. Logi zachowujemy przez czas potrzebny do wykrycia i wyjaśnienia incydentu lub błędu; wpisy stanowiące dowód zdarzenia mogą być zachowane do zakończenia sprawy i upływu właściwego okresu przedawnienia.
Opcjonalne statystyki źródła zamówienia: art. 6 ust. 1 lit. a RODO — zgoda. Informację o stronie odsyłającej, oznaczeniu kampanii i przebiegu wizyty zapisujemy dopiero po zgodzie. Cookies działają w ramach sesji opisanej poniżej. Dane przypisane do zamówienia wykorzystujemy do analizy skuteczności źródeł sprzedaży do wycofania zgody lub zakończenia tego celu; po tym usuwamy albo anonimizujemy te dane, chyba że konkretny zakres trzeba zachować na innej podstawie prawnej.

Nie przechowujemy danych bezterminowo tylko dlatego, że zostały raz podane. Zakres dalszego przechowywania oceniamy według celu, obowiązku prawnego i właściwego terminu przedawnienia. Kopie zapasowe służą odtworzeniu systemu po awarii, a nie ponownemu wykorzystywaniu usuniętych danych; obejmujemy je zasadami ograniczenia przechowywania.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do wykonania danej czynności, np. dostarczenia zamówienia, prowadzenia konta lub udzielenia odpowiedzi. Dane do prawidłowego dokumentu rozliczeniowego mogą być wymagane przez prawo. Bez potrzebnych danych nie wykonamy danej czynności; nie oznacza to obowiązku podania danych do innych celów.

Zakup nie wymaga zgody na reklamę, statystyki, prośbę o opinię ani publikację zdjęć. Dane potrzebne do realizacji zamówienia przetwarzamy na podstawie umowy i przepisów, a nie wymuszonej zgody. Nie wykorzystujemy projektu klienta w portfolio lub reklamie bez odrębnej podstawy, w szczególności odpowiedniej zgody.

5. Odbiorcy danych

Dostęp w potrzebnym zakresie mogą otrzymać osoby upoważnione do obsługi sklepu oraz dostawcy usług technicznych: hostingu, poczty, utrzymania sklepu i kreatora, kopii zapasowych, a także obsługi księgowej i prawnej. Jeżeli działają w naszym imieniu, powierzamy im dane na odpowiednich warunkach i według naszych instrukcji.

Dane niezbędne do przesyłki otrzymują wybrany przewoźnik i operator punktu odbioru, np. DPD lub InPost; przy organizacji wysyłki przez pośrednika również operator tej usługi. Płatność przelewem obsługują banki. Płatności przez PayU (np. BLIK) obsługuje PayU S.A. z siedzibą w Poznaniu, która otrzymuje dane potrzebne do płatności i działa jako odrębny administrator. Podmioty te mogą działać jako niezależni administratorzy w zakresie własnych obowiązków. Nie przekazujemy im całej zawartości konta ani plików personalizacji, jeżeli nie jest to potrzebne do ich zadania. Uprawnionym organom udostępniamy dane, gdy wymagają tego przepisy.

Gdy otworzysz mapę punktów odbioru, Twoja przeglądarka pobiera fragmenty mapy z serwerów OpenFreeMap (dane OpenStreetMap), które widzą Twój adres IP i oglądany obszar. Wpisany adres albo lokalizację (po kliknięciu „W pobliżu mnie”) przekazujemy Furgonetce, żeby znaleźć najbliższe punkty.

Opublikowana opinia, jej podpis, ocena i zdjęcia są dostępne dla odwiedzających sklep. Adres e-mail, adres do wysyłki i numer zamówienia nie są częścią publicznej opinii. Linki do zgłoszeń i projektów traktuj jako poufne; mogą umożliwiać dostęp do związanej z nimi sprawy.

6. Przekazywanie danych poza EOG i decyzje automatyczne

W konfiguracji sklepu objętej tą polityką nie korzystamy z Google Analytics, piksela Meta ani zewnętrznych sieci reklamowych. Statystyki pochodzenia zamówień są obsługiwane w sklepie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały, w tym takich decyzji opartych na profilowaniu.

Jeżeli w związku z usługą dostawcy miałoby dojść do przekazania danych poza Europejski Obszar Gospodarczy, przed rozpoczęciem takiego przetwarzania podamy odbiorcę lub jego kategorię, państwo, podstawę przekazania i sposób uzyskania kopii zabezpieczeń. Przekazanie wymaga podstawy z rozdziału V RODO, np. decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych z oceną i, gdy potrzebne, dodatkowymi środkami ochrony. Sama akceptacja regulaminu nie stanowi zgody na takie przekazanie.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz prawo do przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Usunięcie nie obejmuje danych, które nadal musimy przetwarzać z powodu obowiązku prawnego lub niezbędności do roszczeń.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. W razie marketingu bezpośredniego sprzeciw możesz wnieść w każdym momencie, bez uzasadnienia.

Zgodę możesz wycofać w dowolnym momencie, kontaktując się z nami; zgodę na cookies zmienisz również przyciskami poniżej. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie powoduje pogorszenia warunków zakupu.

Odpowiemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy złożonym żądaniu lub dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu poinformujemy o tym i podamy powód. Jeśli to konieczne, poprosimy o informacje potrzebne do potwierdzenia tożsamości. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje kontaktowe i procedura są na uodo.gov.pl. Nie musisz najpierw składać skargi do nas.

8. Cookies i pamięć przeglądarki

Cookies to niewielkie informacje zapisane w przeglądarce. Sklep i kreator mogą też korzystać z localStorage i sessionStorage. Stosujemy art. 399 Prawa komunikacji elektronicznej: zapis niezbędny do transmisji lub usługi wyraźnie żądanej przez użytkownika nie wymaga zgody; pozostały zapis jest opcjonalny. Przy pierwszej wizycie pytamy o zgodę w okienku na dole strony. Przyciski „Akceptuję wszystkie” i „Odrzucam opcjonalne” są równorzędne, a dopóki nie wybierzesz, opcjonalny zapis pozostaje wyłączony.

Koszyk i sesja: woocommerce_cart_hash, woocommerce_items_in_cart — sesja; wp_woocommerce_session_* — standardowo do dwóch dni. Umożliwiają rozpoznanie koszyka i realizację zakupów. W koszyku i kasie przeglądarka zapisuje też w localStorage kopię koszyka i danych wpisanych w formularzu zamówienia oraz klucz zabezpieczający (storeApiCartData, storeApiCartHash, storeApiNonce) i techniczne znaczniki formularza, żeby nie zgubić ich przy przechodzeniu między stronami.
Logowanie: cookies wordpress_*, wordpress_logged_in_* i wordpress_test_cookie służą uwierzytelnieniu i sprawdzeniu obsługi cookies. Zależnie od pliku i wyboru „Zapamiętaj mnie” działają przez sesję, standardowo dwa dni albo do 14 dni.
Kreator: sessionStorage przechowuje roboczy stan projektu i powrót do produktu w danej karcie. Pełny kreator zapisuje też szkic projektu w localStorage (xdesigner:doc:v1), żeby nie zginął po zamknięciu karty; szkic zostaje w tej przeglądarce do jego usunięcia. Usunięcie danych może usunąć niezapisane zmiany. Projekt przekazany z zamówieniem jest zapisywany także po stronie serwera.
Wyraźnie wybrane ustawienia: gfk-ruch zapamiętuje zatrzymanie lub wznowienie animacji, a gifciak-sensitive-until — zgodę na odsłonięcie wzorów z wulgaryzmami przez 30 dni. Pierwszy zapis pozostaje do zmiany ustawienia lub usunięcia pamięci. Kreator może również zapamiętać zamknięcie wskazówki obsługi i wybór wyświetlanych treści.
Opcjonalne preferencje: gfk-podziekowania zapamiętuje pokazane zdania maskotki, aby nie powtarzać ich przy kolejnych zakupach. Zapis działa po osobnej zgodzie na dodatkowe preferencje, do jej wycofania lub usunięcia pamięci.
Opcjonalne statystyki: cookies sbjs_* służą ustaleniu źródła wizyty i zamówienia, np. kampanii lub strony odsyłającej. Działają po zgodzie na statystyki, w ramach sesji; sesja statystyczna wygasa po 30 minutach braku aktywności. Dane źródła mogą następnie zostać przypisane do zamówienia.
Twój wybór prywatności: cookie gifciak_prywatnosc zapamiętuje udzielenie lub odmowę zgód, wersję informacji i czas wyboru przez 180 dni. Służy respektowaniu Twojej decyzji i nie jest zgodą na reklamę. Przy zamówieniu zapisujemy w nim stan zgód z tej przeglądarki (wybór i czas), żeby móc wykazać udzielenie albo odmowę zgody (art. 6 ust. 1 lit. c i f RODO); przechowujemy go razem z danymi zamówienia.

Domyślnie opcjonalne statystyki i dodatkowe preferencje są wyłączone. Wybór zmienisz w każdej chwili w stopce strony („Ustawienia prywatności”) albo w ustawieniach poniżej. Możesz odmówić ich włączenia lub wycofać zgodę bez utraty możliwości zakupów. Zmiana dotyczy tej przeglądarki; w sprawie wcześniejszych danych powiązanych z zamówieniem napisz do nas. W ustawieniach przeglądarki możesz również usunąć cookies i pamięć strony lub je zablokować. Zablokowanie danych niezbędnych może zakłócić koszyk, logowanie i kreator.

9. Ustawienia prywatności

10. Aktualizacje polityki

Aktualizujemy politykę, gdy zmieniają się przepisy, narzędzia albo sposób przetwarzania danych. Nową wersję udostępniamy na tej stronie z datą. Jeżeli zmiana wymaga nowej zgody lub bezpośredniej informacji, zapewnimy ją przed rozpoczęciem nowego przetwarzania. Szczegółowe warunki zakupów zawiera Regulamin, a zgłoszeń — Polityka zwrotów i reklamacji.