POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES – TaPanda.pl

Ostatnia aktualizacja: 09 lipca 2026 r.

Twoja prywatność i bezpieczeństwo danych są dla nas priorytetem, zwłaszcza w kontekście technologii sztucznej inteligencji, z których korzystamy. Dokument wyjaśnia, jak zarządzamy Twoimi danymi w ekosystemie Shopify oraz poprzez zainstalowane aplikacje.

1. ADMINISTRATOR DANYCH OSOBOWYCH

TaPanda - Kamil Frączkowski, Dąbrowa 12A, 06-456 Dąbrowa Mazowieckie, NIP: 5671938204, REGON: 544390876, e-mail: kontakt@tapanda.pl. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kontakt@tapanda.pl.

2. PRZETWARZANIE WIZERUNKU I DANE AI (aplikacja Teeinblue)

Sklep umożliwia tworzenie produktów personalizowanych przy użyciu AI. Korzystając z aplikacji Teeinblue, przetwarzamy przesłane przez Ciebie zdjęcia (Twój wizerunek):

• Cel: wygenerowanie unikalnego projektu graficznego na podstawie Twojego zdjęcia i wybranego stylu.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Retencja: zdjęcia przechowuje podmiot przetwarzający (Teeinblue PTE. LTD.) wyłącznie na czas realizacji zamówienia oraz obsługi ewentualnych reklamacji (standardowo do 30 dni od dostarczenia przesyłki).
• Bezpieczeństwo: Twoje zdjęcia nie są wykorzystywane do publicznego trenowania modeli AI bez Twojej wyraźnej, odrębnej zgody.
• Wizerunek osób trzecich: jeżeli zdjęcie przedstawia inne osoby, przetwarzamy ich wizerunek wyłącznie w celu realizacji Twojego zamówienia i przez ten sam okres. Przesyłając zdjęcie, oświadczasz, że masz zgodę przedstawionych osób, a w przypadku dzieci – zgodę ich opiekunów prawnych.

3. SYSTEMY REKLAMOWE (Simprosys, Meta CAPI, Google)

Stosujemy Simprosys Google Shopping Feed integrujący sklep z Meta Ads, Google Ads i Pinterest Ads.

• Meta Conversions API (CAPI): dane o transakcjach przesyłamy po stronie serwera wyłącznie zgodnie z Twoim wyborem w banerze cookies (Consentmo / Google Consent Mode v2). Bez zgody na cookies marketingowe dane marketingowe nie są przekazywane.
• Google Consent Mode v2: respektujemy Twój wybór; przy odmowie (stan „Denied") systemy Google zbierają wyłącznie anonimowe sygnały bez identyfikatorów osobistych.
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

4. ANALITYKA I OBSŁUGA KLIENTA (Microsoft Clarity, Chizy)

• Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corp.): narzędzie analityki strony – statystyki ruchu, mapy ciepła i zanonimizowane nagrania sesji (sposób poruszania się po stronie), służące do poprawy użyteczności. Clarity wykorzystuje pliki cookie i identyfikatory urządzenia. Uruchamiamy je na podstawie Twojej zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO); bez zgody nie jest aktywowane. Dane mogą być przekazywane do USA (zob. pkt 9).
• Chizy (chatbot/asystent): jeżeli korzystasz z okna czatu, przetwarzamy treść Twoich wiadomości oraz podstawowe dane techniczne w celu udzielenia odpowiedzi i obsługi zapytania. Podstawa: nasz prawnie uzasadniony interes – obsługa klienta (art. 6 ust. 1 lit. f RODO), a w zakresie cookies czatu – Twoja zgoda. Prosimy nie podawać w czacie danych wrażliwych.

5. MARKETING I OPINIE (Omnisend, Judge.me)

• Omnisend: jeśli zapiszesz się do newslettera, przetwarzamy Twoje dane (e-mail, historia zakupów) w celu wysyłki ofert. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Przechowujemy te dane do czasu wycofania zgody lub przez 5 lat od ostatniej aktywności.
• Judge.me: publikujemy opinie wyłącznie od zweryfikowanych kupujących. System przetwarza Twój adres e-mail i numer zamówienia, aby potwierdzić autentyczność recenzji zgodnie z dyrektywą Omnibus.

6. TRANSPARENTNOŚĆ AI (zgodność z AI Act)

Produkty w kategorii „Obrazy AI" oraz „Klocki AI" powstają z istotnym udziałem systemów generatywnej AI (m.in. modele Flux, Gemini, GPT). Ostateczny efekt graficzny jest wynikiem działania AI na podstawie dostarczonych przez Ciebie parametrów. Obowiązki przejrzystości z art. 50 rozporządzenia (UE) 2024/1689 (AI Act) stosujemy w zakresie, w jakim nas dotyczą.

7. PLIKI COOKIES I SYGNAŁY GPC

Zgodami zarządza system Consentmo GDPR:

• Cookies niezbędne działają zawsze; cookies analityczne i marketingowe uruchamiamy dopiero po Twojej zgodzie.
• Zasada 12 miesięcy: po odmowie zgody na cookies marketingowe nie pytamy ponownie przez co najmniej 12 miesięcy.
• Global Privacy Control (GPC): automatycznie respektujemy sygnały GPC z Twojej przeglądarki.

Podstawa prawna dla cookies opcjonalnych: zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej).

8. PODSTAWY PRAWNE I TWOJE PRAWA

Przetwarzamy dane na podstawie: wykonania umowy/zamówienia (art. 6 ust. 1 lit. b), Twojej zgody – newsletter, cookies (art. 6 ust. 1 lit. a), obowiązków prawnych – podatki, rachunkowość (art. 6 ust. 1 lit. c) oraz prawnie uzasadnionego interesu – marketing własny, bezpieczeństwo, dochodzenie roszczeń (art. 6 ust. 1 lit. f).

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (wobec przetwarzania z art. 6 ust. 1 lit. f oraz marketingu bezpośredniego) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). W przypadku zautomatyzowanej decyzji (np. odrzucenia zdjęcia przez AI) masz prawo do interwencji ludzkiej – napisz na kontakt@tapanda.pl.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8a. ODBIORCY DANYCH
W celu realizacji zamówienia przekazujemy niezbędne dane (imię i nazwisko, adres, telefon, e-mail) przewoźnikom: InPost sp. z o.o. oraz DPD Polska sp. z o.o., a dane transakcyjne — operatorom płatności obsługującym wybraną metodę (BLIK, karta płatnicza, Klarna). Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Odbiorcami danych są także dostawcy usług IT wymienieni w niniejszej polityce (Shopify, Teeinblue, Judge.me, Microsoft, Google, Meta).

8b. DARMOWY PODGLĄD OBRAZU („WYPRÓBUJ ZA DARMO")

Na stronie głównej udostępniamy bezpłatny generator podglądu, w którym możesz przesłać zdjęcie i opis, aby zobaczyć przykładowy obraz wygenerowany przez AI. Przesłane zdjęcie oraz treść polecenia przetwarzamy wyłącznie w celu wygenerowania podglądu i — jeśli zdecydujesz się na zakup — realizacji zamówienia (art. 6 ust. 1 lit. b RODO: działania podjęte na Twoje żądanie przed zawarciem umowy) oraz w celu zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).

Do wygenerowania podglądu korzystamy z usług podmiotów przetwarzających: Google Ireland Ltd. (infrastruktura chmurowa i przechowywanie plików) oraz dostawcy modeli generatywnych ImagenHub (przetwarzanie obrazu przez model AI), co może wiązać się z przekazaniem danych poza EOG na zasadach opisanych w pkt 9. Przesłane zdjęcia i wygenerowane podglądy przechowujemy przez okres do 90 dni w celu realizacji ewentualnego zamówienia i kontroli nadużyć, po czym są usuwane; możesz też w każdej chwili zażądać ich wcześniejszego usunięcia (kontakt: kontakt@tapanda.pl).

Przesyłając zdjęcie oświadczasz, że masz do niego prawa oraz zgodę osób na nim widocznych. Zdjęcia nie służą identyfikacji biometrycznej ani zautomatyzowanemu podejmowaniu decyzji wywołujących skutki prawne.

9. PRZEKAZYWANIE DANYCH POZA EOG

W związku z korzystaniem z Shopify, Omnisend, Microsoft Clarity oraz modeli AI Twoje dane mogą być przekazywane do państw spoza EOG (m.in. USA, Kanada). Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (w tym ram Data Privacy Framework dla certyfikowanych podmiotów w USA) lub Standardowych Klauzul Umownych (SCC) zapewniających europejski poziom ochrony danych. Informacje o zabezpieczeniach możesz uzyskać pod adresem kontakt@tapanda.pl.