Polityka prywatności

Ostatnia aktualizacja: 19 października 2026 r.

Niniejsza Polityka prywatności opisuje, jakie dane osobowe zbiera Tavolia («Sklep»), jak je przetwarzamy i komu udostępniamy oraz jakie prawa Ci przysługują. Sklep jest sklepem Digital Shelf Lab prowadzonym przez Codigo Bro LLC, 1057 NW 136th Ave, Miami, FL 33182, United States («my»). Codigo Bro LLC jest administratorem Twoich danych osobowych.

1. Jakie dane zbieramy

Dane kontaktowe podane w kasie: imię i nazwisko oraz adres e-mail (i numer telefonu, tylko jeśli kasa go wymaga).
Dane zamówienia: kupione produkty, ceny, waluta, zastosowane prezenty lub rabaty, czas zakupu oraz historia dostępu do plików i ich pobrań.
Dane płatności: Twoją kartę przetwarza i przechowuje Stripe. Otrzymujemy tylko markę karty, cztery ostatnie cyfry, kraj rozliczeniowy i kod pocztowy oraz wynik kontroli antyfraudowych Stripe — nigdy pełnego numeru karty. Płatność BLIKIEM obsługują Stripe i Twój bank; tej metody nie zapisujemy.
Kontrole bezpieczeństwa: Cloudflare Turnstile, zabezpieczenie przed botami i oszustwami, działa na stronie kasy i na przyciskach zakupu kolejnych ofert.
Dane urządzenia i odwiedzin: adres IP, user agent przeglądarki (techniczny opis przeglądarki i urządzenia), typ urządzenia, przybliżona lokalizacja (kraj, region i miasto) ustalona na podstawie adresu IP lub danych rozliczeniowych, odwiedzone strony Sklepu oraz reklama lub kampania, z której przychodzisz (parametry kampanii, takie jak tagi UTM, i identyfikatory kliknięć, takie jak fbclid — kod, który Facebook dodaje do linków reklam).
Identyfikatory plików cookie: zob. punkt 4.
Akceptacja naszych warunków: wersja regulaminu i zasad zaakceptowana w kasie, wraz z czasem, adresem IP i urządzeniem.
Wiadomości, które wysyłasz do pomocy.

2. Jak wykorzystujemy Twoje dane

Aby zrealizować zamówienie, dostarczyć produkty i wysłać wiadomości o zamówieniu i dostępie.
Aby przetwarzać płatności, w tym za nieobowiązkowe oferty, które dodajesz do zamówienia jednym dotknięciem po płatności. Stripe przechowuje kartę lub portfel, którym zapłaciłeś lub zapłaciłaś. Używamy ich wyłącznie do zakupów jednym dotknięciem w ciągu 24 godzin od zamówienia i w tej samej przeglądarce. Stripe przechowuje je, dopóki nie poprosisz o usunięcie.
Aby obsługiwać klientów i realizować zwroty.
Aby zapobiegać oszustwom i odpowiadać na reklamacje płatności.
Aby mierzyć i ulepszać naszą reklamę, także udostępniając dane Meta w sposób opisany niżej, oraz pokazywać nasze reklamy właściwym osobom (zob. Niestandardowe grupy odbiorców Meta w punkcie 3).
Aby wypełniać obowiązki prawne, podatkowe i księgowe.

Wysyłamy wiadomości dotyczące Twojego zamówienia (dostęp do plików i potwierdzenia). Zapisujemy Twój adres e-mail, gdy tylko wpiszesz go w kasie, nawet jeśli nie dokończysz zamówienia. W takim przypadku albo gdy bank nie dokończy weryfikacji płatności, możemy wysłać Ci jedno przypomnienie z linkiem, który pozwala wrócić do zamówienia w miejscu, w którym zostało przerwane. Przypomnienie nie zawiera rabatów ani ofert, a w sprawie tego zamówienia nie napiszemy do Ciebie ponownie. Opieramy się na naszym prawnie uzasadnionym interesie polegającym na pomocy w dokończeniu rozpoczętego zakupu (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw, korzystając z linku na dole wiadomości lub pisząc na support@digitalshelflab.com: Sklep nie będzie już wysyłać Ci przypomnień. Nie wysyłamy newsletterów ani wiadomości marketingowych i nie śledzimy, czy otwierasz nasze wiadomości lub klikasz w zawarte w nich linki: w przypadku przypomnienia wiemy jedynie, czy zostało dostarczone i czy zamówienie, którego dotyczy, zostało potem dokończone.

3. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie:

Stripe — płatności, zapisane metody płatności i zapobieganie oszustwom.
Meta Platforms (Facebook i Instagram) — aby mierzyć nasze reklamy, przypisywać im zamówienia i ulepszać ich emisję, za pomocą piksela Meta i interfejsu Conversions API Meta (zob. punkt 4). Przesyłamy też do Meta adresy e-mail naszych klientów, spseudonimizowane (znormalizowane i zahaszowane funkcją SHA-256) przed wysłaniem, aby tworzyć Niestandardowe grupy odbiorców Meta. Używamy ich, żeby nasze reklamy nie były pokazywane osobom, które już kupiły, i żeby pomóc Meta znaleźć osoby podobne do naszych klientów. Meta porównuje spseudonimizowane adresy z kontami, które posiada. Meta wykorzystuje te informacje zgodnie z własną polityką prywatności.
Dostawcom usług przetwarzającym dane w naszym imieniu: Cloudflare (hosting, bezpieczeństwo, zabezpieczenia przed botami, dostarczanie plików i statystyki odwiedzin), Supabase (hosting bazy danych w Stanach Zjednoczonych) oraz Resend i Brevo (wysyłka naszych wiadomości).
Doradcom zawodowym; organom władzy, gdy wymaga tego prawo; oraz nabywcy naszej działalności, jeśli kiedykolwiek zostałaby sprzedana.

Zgodnie z przepisami niektórych stanów USA udostępnianie danych Meta w celach reklamowych może być uznane za «sprzedaż» lub «udostępnianie» danych osobowych na potrzeby reklamy ukierunkowanej. Jak zgłosić sprzeciw, wyjaśniamy w punkcie 6.

4. Pliki cookie, piksel Meta i Conversions API

Piksel Meta (w Twojej przeglądarce). Gdy oglądasz nasze strony lub kasę, piksel Meta przekazuje Meta zdarzenia, takie jak wyświetlenie strony, wyświetlenie produktu, rozpoczęcie płatności, dodanie oferty do zamówienia, podanie danych płatności i zakup.

Conversions API Meta (z naszych serwerów). Te zdarzenia, w tym Twoje zakupy, wysyłamy też z naszych serwerów. Mogą obejmować Twój adres e-mail, imię i nazwisko, numer telefonu (tylko jeśli kasa go wymaga), miasto, region, kod pocztowy i kraj. Przed wysłaniem pseudonimizujemy te dane funkcją skrótu (SHA-256). Wysyłamy też, bez haszowania, Twój adres IP, user agent przeglądarki oraz wartości plików cookie Meta _fbp i _fbc. Piksel i Conversions API korzystają ze wspólnego identyfikatora zdarzenia, aby Meta nie liczyła tego samego zdarzenia dwa razy.

Pliki cookie, których używamy:

Niezbędne do działania kasy i Twojego zamówienia (ściśle niezbędne): pliki cookie, które utrzymują Twoją sesję płatności i kolejne kroki po płatności, w tym oferty jednym dotknięciem. Działają do 24 godzin.
visitor_id — nasz plik cookie identyfikujący Twoją przeglądarkę, aby liczyć odwiedzających i rozpoznać urządzenie użyte do zamówienia (zapobieganie oszustwom). Działa 1 rok.
dsl_attr — nasz plik cookie atrybucji, który zapisuje parametry kampanii (tagi UTM) i identyfikator kliknięcia z Twojej pierwszej i ostatniej wizyty, abyśmy wiedzieli, z jakiej reklamy przyszła wizyta. Działa 30 dni.
_fbp i _fbc — pliki cookie Meta. Jeśli przychodzisz z reklamy Meta z identyfikatorem kliknięcia (fbclid), a plik _fbc jeszcze nie istnieje, nasz serwer go tworzy, aby reklamę można było powiązać z Twoim zamówieniem.

Gdy otwierasz Sklep w przeglądarce wbudowanej w Instagram lub Facebook, możemy odczytać parametry kampanii (nigdy identyfikatory kliknięć) ze strony, z której przychodzisz, i przechować je przez 7 dni.

Statystyki odwiedzin. Przy każdym wczytaniu strony zapisujemy sklep, ofertę, rynek, Twój kraj, typ urządzenia, reklamę i kampanię, z której przychodzisz (identyfikator reklamy, utm_content i to, czy był identyfikator kliknięcia), oraz Twój visitor_id. Te zapisy nie obejmują Twojego adresu IP, adresu e-mail ani user agenta przeglądarki.

5. Jak długo przechowujemy dane

Zamówienia, płatności, zgody i zapisy pobrań (w tym adres IP i dane urządzenia): co najmniej 24 miesiące od zakupu, aby dostarczać produkty, udzielać pomocy, zapobiegać oszustwom i odpowiadać na reklamacje płatności, oraz dłużej, gdy wymagają tego przepisy podatkowe lub księgowe.
Adres e-mail, imię i nazwisko oraz telefon z niedokończonego zamówienia (w tym ewentualne przypomnienie): 30 dni, potem je usuwamy. Jeśli wniesiesz sprzeciw, zachowujemy tylko nieodwracalny skrót (hash) Twojego adresu e-mail, wyłącznie po to, by nie wysyłać Ci już przypomnień. Jeśli zamówienie zostanie dokończone, obowiązują okresy przechowywania dotyczące zamówień.
Zapisy zdarzeń wysłanych do Meta (bez adresu IP, e-maila i user agenta): do 24 miesięcy.
Listy klientów dla Niestandardowych grup odbiorców Meta (Twój spseudonimizowany adres e-mail): przechowywane w grupie odbiorców, w Meta i na naszych serwerach, do czasu Twojego sprzeciwu lub usunięcia grupy.
Zapisy odwiedzin (bez adresu IP, e-maila i user agenta): 3 miesiące; dzienne sumy odwiedzin: 24 miesiące.
Zapisana metoda płatności: przechowywana przez Stripe, dopóki nie poprosisz o jej usunięcie; używamy jej tylko do zakupów jednym dotknięciem w ciągu 24 godzin od zamówienia.
Parametry kampanii odczytane w przeglądarce wbudowanej: 7 dni.
Pliki cookie: visitor_id 1 rok; dsl_attr 30 dni; pliki cookie kasy do 24 godzin; pliki cookie Meta — zgodnie z ustawieniami Meta.
Kopie zapasowe: codzienne kopie przechowujemy przez 35 dni.
Wiadomości do pomocy: tak długo, jak to potrzebne do rozwiązania sprawy i zachowania jej śladu.

6. Twoje wybory i prawa

Sprzeciw wobec reklamy. Aby zgłosić sprzeciw, napisz na support@digitalshelflab.com z adresu użytego w kasie. Po rozpatrzeniu prośby: (1) usuniemy Cię z naszej Niestandardowej grupy odbiorców Meta przy najbliższej codziennej aktualizacji (zwykle w ciągu jednego dnia) i nie dodamy Cię ponownie; oraz (2) zdarzenia o Twoich zakupach, które wysyłamy do Meta przez Conversions API i przez piksel Meta na stronach po płatności, nie będą już zawierać Twojego adresu e-mail, numeru telefonu, imienia i nazwiska, miasta, regionu ani kodu pocztowego i będą oznaczone do Ograniczonego wykorzystania danych Meta. Zdarzenia te nadal będą informować o zakupie i jego wartości oraz zawierać dane techniczne, takie jak adres IP, przeglądarka i identyfikatory plików cookie, jak w przypadku każdego odwiedzającego. Wizyty na naszych stronach przed płatnością mogą nadal być mierzone za pomocą plików cookie, a zdarzenie przygotowane już w chwili otrzymania Twojej prośby może zostać wysłane bez zmian w ciągu kilku minut. Nie możemy usunąć tego, co Meta już otrzymała. Możesz też blokować lub usuwać pliki cookie w ustawieniach przeglądarki oraz zarządzać tym, jak Meta wykorzystuje Twoje dane, w preferencjach reklam na Facebooku lub Instagramie. Obecnie nie reagujemy na sygnały przeglądarki Global Privacy Control ani «Do Not Track» i nie wyświetlamy banera plików cookie.
Twoje prawa. W zależności od miejsca zamieszkania możesz mieć prawo dowiedzieć się, jakie dane osobowe o Tobie przechowujemy, otrzymać ich kopię, sprostować je, usunąć je i odwołać się od naszej decyzji w sprawie Twojej prośby. Możesz działać przez upoważnionego przedstawiciela. Aby złożyć prośbę, napisz na support@digitalshelflab.com z adresu użytego w kasie. Odpowiemy w ciągu 45 dni albo wcześniej, jeśli wymaga tego prawo. Korzystanie z praw przewidzianych przepisami nie wiąże się z żadną dyskryminacją ani zmianą warunków. Gdy poprosisz o usunięcie danych, usuniemy lub zanonimizujemy dane, których nie musimy przechowywać na mocy prawa; zapisy Twoich zakupów i ich dostawy przechowujemy jako dowód transakcji (na potrzeby reklamacji płatności i podatków).
UE i Wielka Brytania. Jeśli przebywasz w UE lub w Wielkiej Brytanii, masz też prawo do ograniczenia przetwarzania, sprzeciwu wobec przetwarzania i przenoszenia danych oraz możesz złożyć skargę do właściwego organu nadzorczego w swoim kraju. Przetwarzamy dane na następujących podstawach prawnych: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO), wypełnienie obowiązków prawnych i podatkowych (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadnione interesy administratora (art. 6 ust. 1 lit. f RODO). Opieramy się też na naszym prawnie uzasadnionym interesie w niepokazywaniu reklam osobom, które już kupiły, i w znajdowaniu osób podobnych do naszych klientów, gdy używamy spseudonimizowanych adresów e-mail klientów do tworzenia Niestandardowych grup odbiorców Meta (punkt 3). Masz prawo w każdej chwili wnieść sprzeciw: napisz na support@digitalshelflab.com, a usuniemy Cię z tych grup i ograniczymy dane o Twoich zakupach, które wysyłamy do Meta (zob. «Sprzeciw wobec reklamy» wyżej). To samo dotyczy przypomnienia o niedokończonym zamówieniu (punkt 2): jeśli wniesiesz sprzeciw, Sklep nie będzie już wysyłać Ci przypomnień.

7. Przekazywanie danych za granicę

My i nasi dostawcy usług przechowujemy i przetwarzamy dane w Stanach Zjednoczonych i w innych krajach. Tam, gdzie jest to wymagane, przekazywanie danych opiera się na zabezpieczeniach stosowanych przez naszych dostawców, takich jak Ramy ochrony danych UE–USA lub standardowe klauzule umowne.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane, takie jak szyfrowane połączenia, kontrola dostępu i prywatne przechowywanie Twoich plików. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna.

9. Dzieci

Sklep jest przeznaczony dla dorosłych. Aby kupować, musisz mieć ukończone 18 lat albo osiągnąć pełnoletność wymaganą w miejscu zamieszkania, jeśli jest wyższa. Nie zbieramy świadomie danych osób poniżej 13 roku życia i nie przekazujemy informacji o nich partnerom reklamowym.

10. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę. Nową wersję opublikujemy na tej stronie wraz z datą.

11. Kontakt

W sprawie pytań lub próśb dotyczących prywatności:

E-mail: support@digitalshelflab.com
Telefon: +1 (786) 403-0332
Adres: 1057 NW 136th Ave, Miami, FL 33182, United States