POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES – TaPanda.pl

Ostatnia aktualizacja: 24 września 2026 r.

Twoja prywatność i bezpieczeństwo danych są dla nas priorytetem, zwłaszcza w kontekście technologii sztucznej inteligencji, z których korzystamy. Dokument wyjaśnia, jak zarządzamy Twoimi danymi w ekosystemie Shopify oraz poprzez zainstalowane aplikacje.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych jest TaPanda - Kamil Frączkowski, Dąbrowa 12A, 06-456 Ojrzeń, Polska, NIP: 5671938204, REGON: 544390876, BDO: 000750044, e-mail: kontakt@tapanda.pl, tel. +48 602 453 811. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kontakt@tapanda.pl.

2. PRZETWARZANIE WIZERUNKU I DANE AI

Sklep wykorzystuje narzędzia wspierane przez AI do tworzenia podglądów i produktów personalizowanych. Przetwarzamy przesłane zdjęcia, opis, wybrane parametry oraz wygenerowane pliki w celu podjęcia działań na żądanie przed zawarciem umowy, realizacji zamówienia, obsługi reklamacji i zapewnienia bezpieczeństwa usługi.

• Podstawa prawna: w odniesieniu do danych Klienta jest nią podjęcie działań przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO). W przypadku wizerunku innych osób podstawą może być prawnie uzasadniony interes polegający na realizacji zamówienia oraz ustalaniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO), z uwzględnieniem praw tych osób.
• Osoby trzecie: przesyłając materiał, Klient potwierdza, że może go legalnie wykorzystać i przekazać do realizacji zamówienia. Szczególnej ostrożności wymagają zdjęcia dzieci.
• Biometria: nie wykorzystujemy zdjęć do identyfikacji biometrycznej.
• Dostawcy: dane mogą przetwarzać w naszym imieniu Shopify oraz dostawcy kreatora, przechowywania plików i modeli generatywnych wskazani w tej polityce i aktualnych informacjach o usłudze. Przy personalizacji obrazów w kreatorze Teeinblue (TEEINBLUE PTE. LTD.) korzystamy z usługi OpenAI API, do której przekazywane są zdjęcie oraz opis potrzebny do wygenerowania obrazu. Dotyczy to podglądu personalizacji w tym kreatorze oraz przygotowania obrazu do zamówienia. Wygenerowane pliki mogą zawierać dane osobowe, w tym rozpoznawalny wizerunek. Informacje o odbiorcach danych, transferach i przechowywaniu znajdują się w pkt 8a–10.
• Trenowanie modeli: zdjęcia i pliki nie są wykorzystywane przez nas do trenowania publicznych modeli AI. Zakres wykorzystania danych przez dostawców zależy od ich aktualnych warunków i zawartych umów.
• Kontrola człowieka: błąd materiału generowanego przy użyciu AI lub prośbę o ocenę przez człowieka można zgłosić na kontakt@tapanda.pl.

3. SYSTEMY REKLAMOWE (Simprosys, Meta CAPI, Google)

Stosujemy Simprosys Google Shopping Feed integrujący sklep z Meta Ads, Google Ads i Pinterest Ads.

• Meta Conversions API (CAPI): dane o transakcjach przesyłamy po stronie serwera wyłącznie zgodnie z Twoim wyborem w banerze cookies (Consentmo / Google Consent Mode v2). Bez zgody na cookies marketingowe dane marketingowe nie są przekazywane.
• Google Consent Mode v2: respektujemy Twój wybór; przy odmowie (stan „Denied") systemy Google zbierają wyłącznie anonimowe sygnały bez identyfikatorów osobistych.
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

4. ANALITYKA I OBSŁUGA KLIENTA (Microsoft Clarity, Shopify Inbox)

• Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corp.): narzędzie analityki strony – statystyki ruchu, mapy ciepła i nagrania sesji z maskowaniem części treści (sposób poruszania się po stronie), służące do poprawy użyteczności. Clarity wykorzystuje pliki cookie i identyfikatory urządzenia. Uruchamiamy je na podstawie Twojej zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO); bez zgody nie jest aktywowane. Dane mogą być przekazywane do USA (zob. pkt 9).
• Shopify Inbox (czat): jeżeli korzystasz z okna czatu, przetwarzamy treść Twoich wiadomości oraz podstawowe dane techniczne w celu udzielenia odpowiedzi i obsługi zapytania. Podstawa: nasz prawnie uzasadniony interes – obsługa klienta (art. 6 ust. 1 lit. f RODO), a w zakresie opcjonalnych technologii czatu – Twoja zgoda. Prosimy nie podawać w czacie danych wrażliwych.

5. MARKETING I OPINIE (Shopify Messaging, Judge.me)

• Newsletter — Shopify Messaging: jeśli zapiszesz się do newslettera, przetwarzamy adres e-mail i dane potrzebne do personalizacji komunikacji w celu wysyłki ofert za pomocą Shopify Messaging. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Dane newslettera przetwarzamy do czasu wycofania zgody, a ograniczony dowód zgody przez okres potrzebny do wykazania jej prawidłowości i obrony roszczeń. Zgodę możesz wycofać przez link rezygnacji w wiadomości lub kontakt z nami. Informacje o przetwarzaniu danych przez Shopify znajdują się także w punkcie 8a.
• Judge.me: narzędzie obsługuje formularze, zaproszenia i publikację opinii. Może przetwarzać imię lub pseudonim, adres e-mail, dane zamówienia, treść opinii, ocenę, status weryfikacji i dane techniczne. Etykieta „Zweryfikowany zakup” jest stosowana tylko wtedy, gdy system może powiązać autora z zamówieniem lub kontem. Formularz może umożliwiać również dodanie opinii bez potwierdzenia zakupu; taka opinia nie jest oznaczana jako zweryfikowana. Zasady weryfikacji, grupowania i moderacji opisuje Regulamin.

6. TRANSPARENTNOŚĆ AI (zgodność z AI Act)

Produkty w kategorii „Obrazy AI” oraz „Klocki AI” powstają z istotnym udziałem systemów generatywnej AI. W przypadku personalizowanych obrazów tworzonych w Teeinblue korzystamy obecnie z modelu GPT Image 2 dostarczanego przez OpenAI. Ostateczny efekt graficzny jest wynikiem działania AI na podstawie dostarczonych przez Ciebie parametrów. Obowiązki przejrzystości z art. 50 rozporządzenia (UE) 2024/1689 (AI Act) stosujemy w zakresie, w jakim nas dotyczą.

7. PLIKI COOKIES I SYGNAŁY GPC

Zgodami zarządza system Consentmo GDPR:

• Cookies niezbędne działają zawsze; cookies analityczne i marketingowe uruchamiamy dopiero po Twojej zgodzie.
• Zasada 12 miesięcy: po odmowie zgody na cookies marketingowe nie pytamy ponownie przez co najmniej 12 miesięcy.
• Global Privacy Control (GPC): automatycznie respektujemy sygnały GPC z Twojej przeglądarki.

Podstawa prawna dla cookies opcjonalnych: zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej). Szczegółowe informacje znajdują się w Polityce plików cookies.

8. PODSTAWY PRAWNE I TWOJE PRAWA

Przetwarzamy dane na podstawie: wykonania umowy/zamówienia (art. 6 ust. 1 lit. b), Twojej zgody – newsletter, cookies (art. 6 ust. 1 lit. a), obowiązków prawnych – podatki, rachunkowość (art. 6 ust. 1 lit. c) oraz prawnie uzasadnionego interesu – marketing własny, bezpieczeństwo, dochodzenie roszczeń (art. 6 ust. 1 lit. f).

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (wobec przetwarzania z art. 6 ust. 1 lit. f oraz marketingu bezpośredniego) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). W przypadku zautomatyzowanej decyzji (np. odrzucenia zdjęcia przez AI) masz prawo do interwencji ludzkiej – napisz na kontakt@tapanda.pl.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Jak złożyć skargę do UODO.

8a. ODBIORCY DANYCH
W celu realizacji zamówienia przekazujemy niezbędne dane (imię i nazwisko, adres, telefon, e-mail) przewoźnikowi DPD Polska sp. z o.o. oraz operatorom płatności obsługującym metodę wybraną przy składaniu zamówienia (m.in. BLIK, Przelewy24, karta płatnicza lub przelew tradycyjny). Przy płatności za pobraniem niezbędne dane otrzymuje DPD. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Odbiorcami danych są także dostawcy usług IT wymienieni w niniejszej polityce (Shopify, Teeinblue — TEEINBLUE PTE. LTD., Judge.me, Microsoft, Google, Meta). W procesie personalizacji obrazów w Teeinblue odbiorcą danych jest również dostawca usługi OpenAI API. Do tej usługi trafiają zdjęcie oraz opis potrzebny do wygenerowania obrazu.

Shopify i usługi dodatkowe

Nasz sklep działa na platformie Shopify. Shopify przetwarza dane dotyczące odwiedzin i zakupów, aby zapewniać działanie sklepu. Korzystamy również z Shopify Network Intelligence: w ramach usług dodatkowych (Enhanced Services) Shopify może łączyć informacje o Twojej aktywności w naszym sklepie z informacjami o Twojej aktywności u innych sprzedawców oraz w usługach Shopify, m.in. na potrzeby personalizacji, ulepszania usług i reklamy. W zakresie tych własnych celów Shopify działa jako odrębny administrator danych. Informacje mogą być udostępniane Shopify i jego partnerom także poza EOG; zasady i zabezpieczenia opisuje polityka prywatności Shopify dla konsumentów.

Reklama oparta na takiej aktywności wymaga Twojej zgody, którą możesz wycofać. Prawa wobec Shopify, w tym wycofanie zgody lub sprzeciw wobec przetwarzania na potrzeby usług dodatkowych, możesz realizować przez portal prywatności Shopify. W sprawie przetwarzania przez TaPanda możesz nadal kontaktować się z nami pod adresem kontakt@tapanda.pl.

8b. DARMOWY PODGLĄD OBRAZU („WYPRÓBUJ ZA DARMO”)

Na stronie głównej udostępniamy bezpłatny generator podglądu, w którym możesz przesłać zdjęcie i opis, aby zobaczyć przykładowy obraz wygenerowany przy użyciu AI. Dane przetwarzamy w celu wygenerowania podglądu i — jeśli zdecydujesz się na zakup — realizacji zamówienia (art. 6 ust. 1 lit. b RODO: działania podjęte na Twoje żądanie przed zawarciem umowy) oraz zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).

Do wygenerowania podglądu możemy korzystać z usług podmiotów przetwarzających, w tym Google Ireland Ltd., co może wiązać się z przekazaniem danych poza EOG na zasadach opisanych w pkt 9. Zdjęcia i podglądy przetwarzamy w zakresie potrzebnym do wygenerowania podglądu, realizacji ewentualnego zamówienia, obsługi reklamacji i zapobiegania nadużyciom. Zasady przechowywania zależą od rodzaju danych i miejsca ich przetwarzania — zob. pkt 10. W sprawie wcześniejszego usunięcia danych możesz napisać na kontakt@tapanda.pl; żądanie rozpatrzymy z uwzględnieniem podstaw prawnych dalszego przechowywania.

Przesyłając zdjęcie, Klient potwierdza, że może je legalnie wykorzystać. Zdjęcia nie służą identyfikacji biometrycznej ani zautomatyzowanemu podejmowaniu decyzji wywołujących skutki prawne.

9. PRZEKAZYWANIE DANYCH POZA EOG

W związku z korzystaniem z Shopify (w tym Shopify Messaging), Judge.me, Microsoft Clarity oraz modeli AI Twoje dane mogą być przekazywane do państw spoza EOG (m.in. USA, Kanada). Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (w tym ram Data Privacy Framework dla certyfikowanych podmiotów w USA) lub Standardowych Klauzul Umownych (SCC) zapewniających europejski poziom ochrony danych. Informacje o zabezpieczeniach możesz uzyskać pod adresem kontakt@tapanda.pl.

10. OKRESY PRZECHOWYWANIA DANYCH

Stosujemy okresy wynikające z celu i podstawy przetwarzania:

• Zamówienia, płatności i dostawy: przez realizację umowy, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do przedawnienia roszczeń.
• Zdjęcia przesłane przez kupującego w kreatorze Teeinblue: zgodnie z zasadami tej usługi Teeinblue przewiduje automatyczne usuwanie przesłanych zdjęć po 90 dniach. Możemy wystąpić do tego dostawcy o wcześniejsze usunięcie. Termin dotyczy źródłowych zdjęć przechowywanych w Teeinblue, a nie wszystkich gotowych projektów lub kopii materiałów.
• Dane zamówień i gotowe projekty w Teeinblue: okres przechowywania danych zamówienia, jego pozycji, gotowych projektów i informacji o kliencie jest obecnie ustawiony w aplikacji na 2 lata. Jest to odrębne ustawienie od okresu dla źródłowych zdjęć. Usunięcie plików nie ogranicza przysługujących Ci praw do reklamacji.
• Pozostałe zdjęcia, pliki produkcyjne, podglądy, MP3 i kopie poza Teeinblue: okres ich przechowywania ustalamy na podstawie tego, czy są nadal niezbędne do wykonania lub dostarczenia zamówienia, rozpatrzenia reklamacji, zapewnienia bezpieczeństwa albo ustalenia, dochodzenia lub obrony konkretnych roszczeń. Terminy usuwania w Teeinblue nie oznaczają automatycznego usunięcia materiałów pobranych do innych systemów. Obowiązki dotyczące dokumentacji podatkowej i rachunkowej nie oznaczają obowiązku przechowywania wszystkich źródłowych zdjęć przez ten sam czas.
• Korespondencja i reklamacje: do zakończenia sprawy, następnie do przedawnienia możliwych roszczeń.
• Konto klienta: do usunięcia konta, następnie tylko w zakresie wymaganym prawem lub potrzebnym do obrony roszczeń.
• Newsletter: do wycofania zgody; ograniczony dowód zgody przez okres potrzebny do wykazania jej prawidłowości i obrony roszczeń.
• Opinie: przez czas publikacji, a później w ograniczonym zakresie potrzebnym do kopii zapasowych, przeciwdziałania nadużyciom lub roszczeń.
• Cookies i dane analityczne lub marketingowe: zgodnie z aktualną tabelą cookies, ustawieniami narzędzia zgód i okresami dostawców.
• Google Analytics 4 (GA4): ustawiony okres przechowywania szczegółowych danych o zdarzeniach oraz danych na poziomie użytkownika wynosi 14 miesięcy. Okres dla identyfikatora użytkownika odnawia się przy jego kolejnej aktywności. Jeśli przetwarzane są dane o wieku, płci i zainteresowaniach, Google stosuje do nich okres 2 miesięcy. Dane podlegające usunięciu po upływie danego okresu są usuwane w miesięcznym cyklu Google. Powyższe ustawienia nie obejmują standardowych raportów zbiorczych. Zmiana okresu zaczyna obowiązywać 24 godziny po zapisaniu ustawienia w Google.