POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES – TaPanda.pl

Ostatnia aktualizacja: 10 września 2026 r.

Twoja prywatność i bezpieczeństwo danych są dla nas priorytetem, zwłaszcza w kontekście technologii sztucznej inteligencji, z których korzystamy. Dokument wyjaśnia, jak zarządzamy Twoimi danymi w ekosystemie Shopify oraz poprzez zainstalowane aplikacje.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych jest TaPanda - Kamil Frączkowski, Dąbrowa 12A, 06-456 Ojrzeń, Polska, NIP: 5671938204, REGON: 544390876, e-mail: kontakt@tapanda.pl, tel. +48 602 453 811. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kontakt@tapanda.pl.

2. PRZETWARZANIE WIZERUNKU I DANE AI

Sklep wykorzystuje narzędzia wspierane przez AI do tworzenia podglądów i produktów personalizowanych. Przetwarzamy przesłane zdjęcia, opis, wybrane parametry oraz wygenerowane pliki w celu podjęcia działań na żądanie przed zawarciem umowy, realizacji zamówienia, obsługi reklamacji i zapewnienia bezpieczeństwa usługi.

• Podstawa prawna: w odniesieniu do danych Klienta jest nią podjęcie działań przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO). W przypadku wizerunku innych osób podstawą może być prawnie uzasadniony interes polegający na realizacji zamówienia oraz ustalaniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO), z uwzględnieniem praw tych osób.
• Osoby trzecie: przesyłając materiał, Klient potwierdza, że może go legalnie wykorzystać i przekazać do realizacji zamówienia. Szczególnej ostrożności wymagają zdjęcia dzieci.
• Biometria: nie wykorzystujemy zdjęć do identyfikacji biometrycznej.
• Dostawcy: dane mogą przetwarzać w naszym imieniu Shopify oraz dostawcy kreatora, przechowywania plików i modeli generatywnych wskazani w tej polityce i aktualnych informacjach o usłudze.
• Trenowanie modeli: zdjęcia i pliki nie są wykorzystywane przez nas do trenowania publicznych modeli AI. Zakres wykorzystania danych przez dostawców zależy od ich aktualnych warunków i zawartych umów.
• Kontrola człowieka: błąd materiału generowanego przy użyciu AI lub prośbę o ocenę przez człowieka można zgłosić na kontakt@tapanda.pl.

3. SYSTEMY REKLAMOWE (Simprosys, Meta CAPI, Google)

Stosujemy Simprosys Google Shopping Feed integrujący sklep z Meta Ads, Google Ads i Pinterest Ads.

• Meta Conversions API (CAPI): dane o transakcjach przesyłamy po stronie serwera wyłącznie zgodnie z Twoim wyborem w banerze cookies (Consentmo / Google Consent Mode v2). Bez zgody na cookies marketingowe dane marketingowe nie są przekazywane.
• Google Consent Mode v2: respektujemy Twój wybór; przy odmowie (stan „Denied") systemy Google zbierają wyłącznie anonimowe sygnały bez identyfikatorów osobistych.
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

4. ANALITYKA I OBSŁUGA KLIENTA (Microsoft Clarity, Shopify Inbox)

• Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corp.): narzędzie analityki strony – statystyki ruchu, mapy ciepła i zanonimizowane nagrania sesji (sposób poruszania się po stronie), służące do poprawy użyteczności. Clarity wykorzystuje pliki cookie i identyfikatory urządzenia. Uruchamiamy je na podstawie Twojej zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO); bez zgody nie jest aktywowane. Dane mogą być przekazywane do USA (zob. pkt 9).
• Shopify Inbox (czat): jeżeli korzystasz z okna czatu, przetwarzamy treść Twoich wiadomości oraz podstawowe dane techniczne w celu udzielenia odpowiedzi i obsługi zapytania. Podstawa: nasz prawnie uzasadniony interes – obsługa klienta (art. 6 ust. 1 lit. f RODO), a w zakresie opcjonalnych technologii czatu – Twoja zgoda. Prosimy nie podawać w czacie danych wrażliwych.

5. MARKETING I OPINIE (Omnisend, Judge.me)

• Omnisend: jeśli zapiszesz się do newslettera, przetwarzamy adres e-mail i dane potrzebne do personalizacji komunikacji w celu wysyłki ofert. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Dane newslettera przetwarzamy do czasu wycofania zgody, a ograniczony dowód zgody przez okres potrzebny do wykazania jej prawidłowości i obrony roszczeń.
• Judge.me: narzędzie obsługuje formularze, zaproszenia i publikację opinii. Może przetwarzać imię lub pseudonim, adres e-mail, dane zamówienia, treść opinii, ocenę, status weryfikacji i dane techniczne. Etykieta „Zweryfikowany zakup” jest stosowana tylko wtedy, gdy system może powiązać autora z zamówieniem lub kontem. Formularz może umożliwiać również dodanie opinii bez potwierdzenia zakupu; taka opinia nie jest oznaczana jako zweryfikowana. Zasady weryfikacji, grupowania i moderacji opisuje Regulamin.

6. TRANSPARENTNOŚĆ AI (zgodność z AI Act)

Produkty w kategorii „Obrazy AI" oraz „Klocki AI" powstają z istotnym udziałem systemów generatywnej AI (m.in. modele Flux, Gemini, GPT). Ostateczny efekt graficzny jest wynikiem działania AI na podstawie dostarczonych przez Ciebie parametrów. Obowiązki przejrzystości z art. 50 rozporządzenia (UE) 2024/1689 (AI Act) stosujemy w zakresie, w jakim nas dotyczą.

7. PLIKI COOKIES I SYGNAŁY GPC

Zgodami zarządza system Consentmo GDPR:

• Cookies niezbędne działają zawsze; cookies analityczne i marketingowe uruchamiamy dopiero po Twojej zgodzie.
• Zasada 12 miesięcy: po odmowie zgody na cookies marketingowe nie pytamy ponownie przez co najmniej 12 miesięcy.
• Global Privacy Control (GPC): automatycznie respektujemy sygnały GPC z Twojej przeglądarki.

Podstawa prawna dla cookies opcjonalnych: zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej). Szczegółowe informacje znajdują się w Polityce plików cookies.

8. PODSTAWY PRAWNE I TWOJE PRAWA

Przetwarzamy dane na podstawie: wykonania umowy/zamówienia (art. 6 ust. 1 lit. b), Twojej zgody – newsletter, cookies (art. 6 ust. 1 lit. a), obowiązków prawnych – podatki, rachunkowość (art. 6 ust. 1 lit. c) oraz prawnie uzasadnionego interesu – marketing własny, bezpieczeństwo, dochodzenie roszczeń (art. 6 ust. 1 lit. f).

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (wobec przetwarzania z art. 6 ust. 1 lit. f oraz marketingu bezpośredniego) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). W przypadku zautomatyzowanej decyzji (np. odrzucenia zdjęcia przez AI) masz prawo do interwencji ludzkiej – napisz na kontakt@tapanda.pl.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Jak złożyć skargę do UODO.

8a. ODBIORCY DANYCH
W celu realizacji zamówienia przekazujemy niezbędne dane (imię i nazwisko, adres, telefon, e-mail) przewoźnikowi DPD Polska sp. z o.o. oraz operatorom płatności obsługującym metodę wybraną przy składaniu zamówienia (m.in. BLIK, Przelewy24, karta płatnicza lub przelew tradycyjny). Przy płatności za pobraniem niezbędne dane otrzymuje DPD. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Odbiorcami danych są także dostawcy usług IT wymienieni w niniejszej polityce (Shopify, Teeinblue, Judge.me, Microsoft, Google, Meta).

8b. DARMOWY PODGLĄD OBRAZU („WYPRÓBUJ ZA DARMO”)

Na stronie głównej udostępniamy bezpłatny generator podglądu, w którym możesz przesłać zdjęcie i opis, aby zobaczyć przykładowy obraz wygenerowany przy użyciu AI. Dane przetwarzamy w celu wygenerowania podglądu i — jeśli zdecydujesz się na zakup — realizacji zamówienia (art. 6 ust. 1 lit. b RODO: działania podjęte na Twoje żądanie przed zawarciem umowy) oraz zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).

Do wygenerowania podglądu możemy korzystać z usług podmiotów przetwarzających, w tym Google Ireland Ltd. oraz dostawcy modeli generatywnych ImagenHub, co może wiązać się z przekazaniem danych poza EOG na zasadach opisanych w pkt 9. Zdjęcia i podglądy przechowujemy przez czas potrzebny do wygenerowania podglądu, realizacji ewentualnego zamówienia, obsługi reklamacji i kontroli nadużyć, zgodnie ze zweryfikowanymi ustawieniami systemu; możesz zażądać wcześniejszego usunięcia danych na kontakt@tapanda.pl, o ile nie musimy ich zachować z przyczyn prawnych.

Przesyłając zdjęcie, Klient potwierdza, że może je legalnie wykorzystać. Zdjęcia nie służą identyfikacji biometrycznej ani zautomatyzowanemu podejmowaniu decyzji wywołujących skutki prawne.

9. PRZEKAZYWANIE DANYCH POZA EOG

W związku z korzystaniem z Shopify, Omnisend, Microsoft Clarity oraz modeli AI Twoje dane mogą być przekazywane do państw spoza EOG (m.in. USA, Kanada). Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (w tym ram Data Privacy Framework dla certyfikowanych podmiotów w USA) lub Standardowych Klauzul Umownych (SCC) zapewniających europejski poziom ochrony danych. Informacje o zabezpieczeniach możesz uzyskać pod adresem kontakt@tapanda.pl.

10. OKRESY PRZECHOWYWANIA DANYCH

Stosujemy okresy wynikające z celu i podstawy przetwarzania:

• Zamówienia, płatności i dostawy: przez realizację umowy, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do przedawnienia roszczeń.
• Zdjęcia, pliki produkcyjne, podglądy i MP3: przez czas potrzebny do wykonania lub dostarczenia usługi, obsługi reklamacji, bezpieczeństwa i roszczeń, a następnie usuwane zgodnie ze zweryfikowanym harmonogramem danego systemu.
• Korespondencja i reklamacje: do zakończenia sprawy, następnie do przedawnienia możliwych roszczeń.
• Konto klienta: do usunięcia konta, następnie tylko w zakresie wymaganym prawem lub potrzebnym do obrony roszczeń.
• Newsletter: do wycofania zgody; ograniczony dowód zgody przez okres potrzebny do wykazania jej prawidłowości i obrony roszczeń.
• Opinie: przez czas publikacji, a później w ograniczonym zakresie potrzebnym do kopii zapasowych, przeciwdziałania nadużyciom lub roszczeń.
• Cookies i dane analityczne lub marketingowe: zgodnie z aktualną tabelą cookies, ustawieniami narzędzia zgód i okresami dostawców.