Polityka prywatności i plików cookie sklepu Sprintshirt.pl

Data ostatniej aktualizacji: 13 października 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników sklepu internetowego Sprintshirt.pl jest:

L2S Sp. z o.o.
adres siedziby: ul. Hejnałowa 8, 02-216 Warszawa
NIP: 522-296-18-37
KRS:  0000365924
REGON: 142595233
adres e-mail: biuro@sprintshirt.pl
numer telefonu: +48 571 578 862

W sprawach dotyczących przetwarzania danych osobowych i wykonywania praw wynikających z RODO można skontaktować się z Administratorem pod adresem biuro@sprintshirt.pl lub listownie na adres wskazany powyżej.

2. Zakres stosowania polityki

Polityka opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu Sprintshirt.pl, w szczególności:

  • klientów składających zamówienia;
  • osób posiadających konto klienta;
  • osób kontaktujących się ze sklepem;
  • osób składających reklamacje lub korzystających z prawa odstąpienia od umowy;
  • odbiorców newslettera;
  • użytkowników odwiedzających stronę internetową.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać:

  • imię i nazwisko;
  • nazwę firmy, NIP oraz dane związane z prowadzoną działalnością;
  • adres rozliczeniowy, adres dostawy i adres korespondencyjny;
  • adres e-mail i numer telefonu;
  • dane konta klienta oraz historię zamówień;
  • informacje o zamówieniu, płatności, wysyłce, zwrocie lub reklamacji;
  • treść korespondencji prowadzonej ze sklepem;
  • pliki, grafiki, zdjęcia, napisy i inne materiały przekazane w celu wykonania personalizowanego produktu;
  • adres IP, identyfikatory internetowe oraz dane dotyczące urządzenia, przeglądarki i korzystania ze strony;
  • dane dotyczące udzielonych lub cofniętych zgód;
  • inne informacje dobrowolnie przekazane przez użytkownika, jeżeli są potrzebne do obsługi jego sprawy.
Nie prosimy o przekazywanie danych szczególnych kategorii, takich jak informacje o zdrowiu, przekonaniach religijnych lub poglądach politycznych. Użytkownik nie powinien umieszczać takich informacji w przesyłanych projektach, grafikach ani wiadomościach, jeżeli nie jest to konieczne.
Dane kart płatniczych nie są przechowywane przez Administratora. Płatności elektroniczne są obsługiwane przez Autopay S.A. Dane niezbędne do wykonania płatności są przekazywane operatorowi zgodnie z wybraną metodą płatności.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Obsługa zamówienia i wykonanie umowy

Dane są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia;
  • wykonania personalizowanego produktu;
  • obsługi płatności i dostawy;
  • kontaktu dotyczącego realizacji zamówienia;
  • obsługi odstąpienia od umowy, zwrotu lub reklamacji.

Podstawą prawną jest niezbędność przetwarzania do zawarcia i wykonania umowy lub podjęcia działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO.

Dane związane z realizacją zamówienia będą przechowywane przez czas wykonywania umowy, a następnie do upływu terminu przedawnienia roszczeń wynikającego z obowiązujących przepisów. Dokumenty księgowe i podatkowe będą przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale ich niepodanie uniemożliwi zawarcie lub wykonanie umowy.

4.2. Prowadzenie konta klienta

Dane są przetwarzane w celu utworzenia i obsługi konta, udostępniania historii zamówień oraz ułatwienia kolejnych zakupów.

Podstawą prawną jest wykonanie umowy o prowadzenie konta — art. 6 ust. 1 lit. b RODO.

Dane będą przechowywane do czasu usunięcia konta, a następnie — w niezbędnym zakresie — do upływu terminów przedawnienia roszczeń lub okresów wymaganych przepisami prawa.

Założenie konta jest dobrowolne.

4.3. Obowiązki podatkowe, księgowe i prawne

Dane związane ze sprzedażą są przetwarzane w celu wystawiania i przechowywania dokumentów księgowych, rozliczania podatków oraz wykonywania innych obowiązków przewidzianych prawem.

Podstawą prawną jest obowiązek prawny ciążący na Administratorze — art. 6 ust. 1 lit. c RODO.

Dane związane z realizacją zamówienia będą przechowywane przez czas wykonywania umowy, a następnie do upływu terminu przedawnienia roszczeń wynikającego z obowiązujących przepisów. Dokumenty księgowe i podatkowe będą przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.

4.4. Kontakt i obsługa zapytań

Dane przesłane za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub innych kanałów są przetwarzane w celu udzielenia odpowiedzi i obsługi zgłoszenia.

Jeżeli zapytanie dotyczy zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze użytkowników — art. 6 ust. 1 lit. f RODO.

Dane będą przechowywane przez czas potrzebny do obsługi sprawy, a następnie do chwili upływu okresu przedawnienia ewentualnych roszczeń.

4.5. Ustalanie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością sklepu.

Podstawą jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.

Dane będą przechowywane do czasu upływu właściwego okresu przedawnienia roszczeń albo prawomocnego zakończenia postępowania dotyczącego danej sprawy.

4.6. Zapewnienie bezpieczeństwa i prawidłowego działania sklepu

Dane techniczne, w tym adres IP oraz informacje zapisane w logach systemowych, mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa sklepu;
  • zapobiegania nadużyciom i oszustwom;
  • diagnozowania błędów;
  • zapewnienia prawidłowego działania strony i koszyka.

Podstawą jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.

Dane zapisane w logach systemowych będą przechowywane przez okres wynikający z konfiguracji systemów informatycznych i zasad stosowanych przez dostawcę hostingu, nie dłużej niż jest to niezbędne do zapewnienia bezpieczeństwa, diagnozowania błędów oraz wyjaśnienia incydentów. Administrator dokonuje okresowego przeglądu zasadności ich dalszego przechowywania.

4.7. Newsletter i marketing elektroniczny

Adres e-mail oraz informacje o udzielonej zgodzie mogą być przetwarzane w celu przesyłania newslettera i informacji handlowych.

Podstawą przetwarzania danych jest zgoda — art. 6 ust. 1 lit. a RODO — oraz zgoda wymagana przez przepisy dotyczące komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać cofnięta w dowolnym momencie, w szczególności przez skorzystanie z linku rezygnacji znajdującego się w każdej wiadomości lub kontakt z Administratorem.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane będą przetwarzane do czasu cofnięcia zgody lub zakończenia prowadzenia newslettera. Informacja o udzieleniu i cofnięciu zgody może być przechowywana przez okres niezbędny do wykazania zgodności działań Administratora z prawem i do upływu właściwego terminu przedawnienia roszczeń.

4.8. Analityka, statystyka i reklama internetowa

Za zgodą użytkownika dane dotyczące korzystania ze strony mogą być przetwarzane w celu:

  • prowadzenia statystyk i analizy ruchu;
  • ulepszania sklepu i badania sposobu korzystania z jego funkcji;
  • mierzenia skuteczności reklam;
  • dopasowywania reklam do zainteresowań użytkownika;
  • tworzenia grup odbiorców kampanii reklamowych.

Podstawą prawną jest zgoda — art. 6 ust. 1 lit. a RODO.

Dane są przetwarzane do czasu cofnięcia zgody oraz przez okres działania poszczególnych plików cookie lub podobnych technologii wskazany w ustawieniach plików cookie.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sklepu, w szczególności:

  • dostawcy hostingu, poczty elektronicznej, systemu sklepowego oraz obsługi informatycznej;
  • operatorowi płatności Autopay S.A. oraz bankom i innym instytucjom uczestniczącym w obsłudze płatności;
  • przewoźnikom i operatorom logistycznym, w szczególności InPost sp. z o.o. oraz GLS Poland sp. z o.o.;
  • dostawcom systemów księgowych, biuru rachunkowemu oraz doradcom podatkowym;
  • dostawcom narzędzi analitycznych, marketingowych i zarządzania zgodami, w szczególności Google, Microsoft oraz Usercentrics/Cookiebot;
  • kancelariom prawnym, doradcom i podmiotom windykacyjnym, jeżeli jest to konieczne;
  • organom publicznym, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty otrzymują dane tylko w zakresie niezbędnym do wykonania swoich zadań. W zależności od sytuacji działają jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców narzędzi analitycznych, marketingowych, chmurowych lub informatycznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym — jeżeli ma zastosowanie — Ram Ochrony Danych UE–USA;
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
  • innych zabezpieczeń dopuszczonych przez przepisy RODO.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

  • uzyskania informacji o przetwarzaniu danych i otrzymania ich kopii;
  • sprostowania nieprawidłowych danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  • wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
  • cofnięcia zgody w dowolnym momencie;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane kontaktowe organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl

Realizacja praw jest co do zasady bezpłatna. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator może — na zasadach przewidzianych w RODO — pobrać rozsądną opłatę albo odmówić podjęcia działań.

W celu ochrony danych Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Nie oznacza to automatycznego obowiązku przesłania kopii dokumentu tożsamości.

8. Sprzeciw wobec przetwarzania

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator przestanie przetwarzać dane w tym celu, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw można wnieść w dowolnym momencie i nie wymaga on uzasadnienia. Po jego otrzymaniu dane nie będą dalej przetwarzane w tym celu.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli użytkownik wyrazi zgodę na marketingowe pliki cookie, informacje o jego aktywności mogą być wykorzystywane przez dostawców narzędzi reklamowych do profilowania, tworzenia grup odbiorców oraz dopasowywania i mierzenia reklam.

Profilowanie marketingowe nie wpływa na możliwość dokonania zakupu ani na warunki zawieranej umowy. Zgodę na takie działania można w każdej chwili cofnąć w ustawieniach plików cookie.

10. Pliki cookie i podobne technologie

Sklep korzysta z plików cookie oraz podobnych technologii. Są to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony.

Stosujemy następujące kategorie plików cookie:

Niezbędne

Zapewniają działanie podstawowych funkcji sklepu, takich jak koszyk, logowanie, bezpieczeństwo, zapamiętanie ustawień prywatności i realizacja procesu zamówienia.

Ich stosowanie jest konieczne do prawidłowego działania strony i nie wymaga zgody użytkownika w zakresie przewidzianym przez przepisy prawa.

Preferencyjne

Pozwalają zapamiętać wybrane ustawienia użytkownika, które nie są niezbędne do działania sklepu. Są stosowane po uzyskaniu zgody.

Analityczne i statystyczne

Pomagają ustalić, w jaki sposób użytkownicy korzystają ze sklepu, które strony odwiedzają oraz czy podczas korzystania z serwisu występują problemy. Są stosowane po uzyskaniu zgody.

Marketingowe

Służą do mierzenia kampanii reklamowych, tworzenia grup odbiorców oraz wyświetlania reklam dopasowanych do zainteresowań użytkownika. Są stosowane po uzyskaniu zgody.

11. Narzędzia zewnętrzne

W zależności od udzielonej zgody sklep może korzystać z następujących narzędzi:

Cookiebot

Cookiebot, dostarczany przez Usercentrics A/S, służy do wyświetlania panelu zgód, zapamiętywania wyborów użytkownika oraz blokowania skryptów wymagających zgody.

Google Tag Manager

Google Tag Manager służy do zarządzania skryptami i znacznikami używanymi na stronie. Sam sposób działania narzędzia zależy od konfiguracji uruchamianych za jego pomocą usług Skrypty analityczne i marketingowe zarządzane za pomocą Google Tag Managera są uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.

Google Analytics

Google Analytics służy do tworzenia statystyk oraz analizy sposobu korzystania ze strony. Może przetwarzać m.in. identyfikatory internetowe, dane o urządzeniu, przybliżonej lokalizacji i aktywności na stronie. Narzędzie jest uruchamiane po uzyskaniu zgody na analityczne pliki cookie.

Google Ads

Google Ads służy do mierzenia skuteczności reklam, prowadzenia remarketingu oraz dopasowywania przekazu reklamowego. Narzędzie jest uruchamiane po uzyskaniu zgody na marketingowe pliki cookie.

Microsoft Clarity

Microsoft Clarity pomaga analizować sposób korzystania ze strony, m.in. za pomocą zbiorczych statystyk, map kliknięć i informacji o przebiegu sesji. Narzędzie jest uruchamiane po uzyskaniu zgody na odpowiednią kategorię plików cookie.

Aktualna lista stosowanych plików cookie, ich dostawców, celów i okresów działania jest dostępna w panelu ustawień plików cookie wyświetlanym przez Cookiebot.

12. Zarządzanie zgodą na pliki cookie

Podczas pierwszej wizyty użytkownik może:

  • zaakceptować wszystkie opcjonalne pliki cookie;
  • odrzucić wszystkie opcjonalne pliki cookie;
  • wybrać określone kategorie plików cookie.

Brak zgody na opcjonalne pliki cookie nie może uniemożliwiać korzystania z podstawowych funkcji sklepu.

Zgodę można w dowolnym momencie wycofać lub zmienić za pomocą ikony albo odnośnika do ustawień plików cookie dostępnego na stronie.

Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.

Użytkownik może również ograniczyć obsługę plików cookie w ustawieniach swojej przeglądarki. Zablokowanie plików niezbędnych może jednak spowodować nieprawidłowe działanie koszyka, logowania lub innych funkcji sklepu.

13. Materiały przekazywane do wykonania personalizacji

Grafiki, zdjęcia, napisy i inne materiały przekazane w celu przygotowania personalizowanego produktu są wykorzystywane do:

  • przygotowania projektu;
  • wykonania i realizacji zamówienia;
  • kontaktu w sprawie jakości albo możliwości technicznych wykonania projektu;
  • obsługi reklamacji oraz ewentualnych roszczeń.

Materiały te nie będą wykorzystywane do publicznej prezentacji, reklamy ani portfolio bez odrębnej podstawy prawnej, np. uprzedniej zgody osoby uprawnionej.

Klient powinien posiadać prawo do korzystania z przekazywanych materiałów. Jeżeli materiały zawierają wizerunek lub dane innych osób, klient powinien upewnić się, że ich przekazanie i wykorzystanie w celu realizacji zamówienia jest zgodne z prawem.

Materiały będą przechowywane przez okres niezbędny do realizacji zamówienia i obsługi ewentualnej reklamacji, a następnie do upływu właściwego terminu przedawnienia roszczeń, chyba że wcześniejsze usunięcie będzie możliwe i uzasadnione.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub niezgodnym z prawem wykorzystaniem.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do wykonywania powierzonych im zadań.

Pomimo stosowania zabezpieczeń transmisja danych przez Internet nie może zostać uznana za całkowicie wolną od ryzyka. Użytkownik powinien chronić hasło do swojego konta i nie udostępniać go innym osobom.

15. Źródło danych

Większość danych otrzymujemy bezpośrednio od użytkownika podczas składania zamówienia, rejestracji konta, zapisu do newslettera, kontaktu ze sklepem lub składania reklamacji.

Dane techniczne i informacje o aktywności na stronie są pozyskiwane automatycznie z urządzenia użytkownika za pomocą logów serwera, plików cookie oraz podobnych technologii — w zakresie zależnym od wybranych ustawień prywatności.

Dane dotyczące statusu płatności lub dostawy możemy otrzymywać odpowiednio od operatora płatności, banku, przewoźnika albo operatora logistycznego.

16. Zmiany polityki

Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, funkcji sklepu, sposobów przetwarzania danych lub wykorzystywanych dostawców.

Aktualna wersja polityki jest publikowana na stronie Sprintshirt.pl wraz z datą ostatniej aktualizacji. Jeżeli zmiana będzie istotna, Administrator może poinformować o niej również w inny odpowiedni sposób.