Polityka prywatności
Ostatnia aktualizacja: 21 października 2026
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Bartosz Bilejczyk, prowadzący jednoosobową działalność gospodarczą, ul. Sucha 5, 64-920 Piła, Polska, właściciel sklepu i marki Together Games (dalej: „my”). W sprawach dotyczących danych osobowych napisz do nas na adres hello@togethergames.eu, zadzwoń pod numer +48 665 266 378 albo wyślij list na powyższy adres.
2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie
- Zamówienia, dostawa, zwroty i reklamacje - imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, zamówione produkty i historia zamówień. Podstawa: realizacja umowy (art. 6 ust. 1 lit. b RODO).
- Księgowość i podatki - dane z dokumentów sprzedaży. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Kontakt z nami - dane, które podajesz w wiadomościach. Podstawa: nasz prawnie uzasadniony interes, czyli odpowiedź na Twoje pytanie (art. 6 ust. 1 lit. f RODO).
- Newsletter i wiadomości marketingowe - adres e-mail i informacje o tym, czy otwierasz nasze wiadomości. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili, klikając link wypisania w wiadomości.
- Analityka i reklamy z plikami cookie - informacje o urządzeniu, przeglądarce i sposobie korzystania ze sklepu. Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).
- Anonimowe liczniki zdarzeń bez plików cookie (odsłony, kliknięcia, kroki zakupu, czas na stronie) - opisane w punkcie 3. Podstawa: nasz prawnie uzasadniony interes, czyli podstawowa statystyka odwiedzin (art. 6 ust. 1 lit. f RODO).
- Statystyka sprzedaży - przy każdym opłaconym zamówieniu w sklepie przekazujemy do Google Analytics 4 i PostHog informację o zakupie: zamówione produkty, wartość, walutę, kraj dostawy i źródło wizyty (np. wyszukiwarka Google albo nazwa kampanii). Nie przekazujemy imienia i nazwiska, adresu, adresu e-mail, numeru telefonu ani adresu IP. Jeśli nie wyrazisz zgody na pliki cookie (również gdy nie odpowiesz w banerze), zakupowi nadajemy jednorazowy identyfikator, który nie jest zapisywany na Twoim urządzeniu i nie pozwala powiązać zakupu z innymi wizytami. Google nie wykorzystuje tych danych do reklam. Podstawa: nasz prawnie uzasadniony interes, czyli liczenie naszej sprzedaży i kanałów, które ją przynoszą (art. 6 ust. 1 lit. f RODO). Gdy wyrazisz zgodę, dane te łączymy z Twoją wizytą na podstawie zgody.
- Bezpieczeństwo i dochodzenie roszczeń - dane niezbędne do ochrony sklepu przed nadużyciami oraz do ustalenia, dochodzenia lub obrony roszczeń. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Podanie danych przy zamówieniu jest dobrowolne, ale bez nich nie zrealizujemy zamówienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
3. Pliki cookie i podobne technologie
- Niezbędne - zapewniają działanie sklepu: koszyk, zamówienie, zapamiętanie Twojej decyzji w banerze cookies i kod rabatowy z linku. Nie wymagają zgody.
- Analityczne i marketingowe - uruchamiamy je dopiero po kliknięciu „Zaakceptuj” w banerze. Pozwalają nam mierzyć ruch w sklepie, testować nowe wersje stron, nagrywać przebieg wizyt (bez treści wpisywanej w formularze) i wyświetlać reklamy.
- Bez Twojej zgody (po kliknięciu „Odrzuć” lub przed podjęciem decyzji) nie zapisujemy na Twoim urządzeniu analitycznych ani marketingowych plików cookie. W narzędziach PostHog i Google Analytics liczymy jedynie odwiedziny i kroki zakupu (obejrzenie produktu, dodanie do koszyka, przejście do kasy, otwarcie kasy i złożenie zamówienia) w sposób anonimowy: identyfikator wizyty powstaje na serwerze jako nieodwracalny skrót z adresu IP, danych przeglądarki i codziennie zmienianej wartości losowej. Adresu IP nie przechowujemy, a wizyt z różnych dni nie łączymy ze sobą. W Twoim koszyku zapisujemy też informację o źródle wizyty (adres strony wejścia, strona odsyłająca, nazwa kampanii lub identyfikator kliknięcia z reklamy), aby przy opłaconym zamówieniu ustalić, skąd ono pochodzi (statystyka sprzedaży, punkt 2).
Swoją decyzję możesz zmienić w każdej chwili w „Ustawieniach cookies” w stopce strony.
4. Komu przekazujemy dane
Korzystamy z usług zaufanych firm, które przetwarzają dane na nasze zlecenie lub jako osobni administratorzy:
- Shopify International Limited (Irlandia) - platforma sklepu i obsługa zamówień. Shopify przetwarza też część danych jako osobny administrator; szczegóły znajdziesz na stronie privacy.shopify.com/pl.
- Operatorzy płatności - realizacja płatności. Nie przechowujemy pełnych numerów kart.
- Firmy kurierskie, operatorzy logistyczni i magazyn - dostawa zamówień i obsługa zwrotów.
- BaseLinker - zarządzanie zamówieniami.
- Biuro rachunkowe i system księgowy - prowadzenie księgowości.
- Klaviyo, Inc. (USA) - wysyłka newslettera i wiadomości e-mail.
- Google Ireland Limited - Google Analytics 4 i Google Ads. Pliki cookie i śledzenie wizyt tylko po Twojej zgodzie. Bez zgody Google Analytics 4 otrzymuje wyłącznie anonimowe sygnały bez plików cookie i bez identyfikatora użytkownika, opisane w punkcie 3 (Google, jak każdy serwer, widzi przy tym adres IP i dane przeglądarki), oraz statystykę sprzedaży z punktu 2. Nie używamy ich do reklam.
- Meta Platforms Ireland Limited - piksel Meta i reklamy na Facebooku oraz Instagramie (tylko po Twojej zgodzie).
- Supabase, Inc. - baza danych sklepu (zamówienia, magazyn).
- PostHog, Inc. (dane przechowywane w UE, we Frankfurcie) - statystyki odwiedzin; nagrania sesji i pliki cookie tylko po Twojej zgodzie, bez zgody wyłącznie anonimowe liczenie odwiedzin i kroków zakupu (punkt 3) oraz statystyka sprzedaży (punkt 2).
Możemy też udostępnić dane organom publicznym, jeśli wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z naszych dostawców (np. Shopify, Google, Meta, Klaviyo) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach dane są chronione na podstawie decyzji Komisji Europejskiej (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Jak długo przechowujemy dane
- Dane zamówień - przez czas realizacji umowy, a potem do upływu terminów przedawnienia roszczeń.
- Dokumenty księgowe - przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Newsletter - do czasu wypisania się.
- Nagrania sesji - 30 dni. Pozostałe dane analityczne, w tym statystyka sprzedaży - nie dłużej, niż jest to potrzebne do celów statystycznych.
- Dane przetwarzane na podstawie zgody - do czasu jej wycofania.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Aby skorzystać z tych praw, napisz na adres hello@togethergames.eu. Jeśli sprzeciwisz się statystyce sprzedaży, usuniemy z Google Analytics 4, PostHog i naszej hurtowni danych dane zakupu powiązane z Twoim zamówieniem.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Dane dzieci
Sklep nie jest przeznaczony dla dzieci i nie zbieramy świadomie ich danych. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam swoje dane, napisz do nas, a je usuniemy.
9. Zmiany polityki prywatności
Możemy aktualizować tę politykę, na przykład gdy zmienimy narzędzia lub gdy wymagają tego przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze pokazuje ostatnią zmianę.