Polityka prywatności

Ostatnia aktualizacja: 2 listopada 2026

1. Administrator danych

Administratorem danych osobowych Klientów i użytkowników sklepu internetowego hotkix („Sklep”), zwanym także Sprzedawcą, jest: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra, NIP 9292091059, REGON 542616750, KRS 0001192186.
Z Administratorem można się kontaktować:
- pod adresem e-mail: [email protected];
- telefonicznie: 669 529 628 (codziennie 8:00–22:00);
- listownie na adres do korespondencji: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra.
„RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Pozostałe pojęcia (m.in. Klient, Towar) mają znaczenie nadane w Regulaminie.

2. Cele, podstawy prawne i czas przetwarzania

Administrator stosuje środki techniczne i organizacyjne wymagane art. 32 RODO, odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych. W Sklepie można złożyć zamówienie bez zakładania konta (zakup jako gość); Sklep nie prowadzi kont Klientów.

Realizacja zamówienia i Umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
Zakres danych: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, treść zamówienia, wybrany sposób dostawy i płatności. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia – bez nich nie można zawrzeć ani wykonać umowy. Dane przechowujemy do czasu wykonania umowy, a następnie przez czas wskazany poniżej dla obowiązków prawnych oraz roszczeń.
Obowiązki prawne, w tym księgowe i podatkowe (art. 6 ust. 1 lit. c RODO). Dane z dokumentów sprzedaży i zamówień przechowujemy przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).
Reklamacje, odstąpienie od umowy oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b oraz lit. f RODO – prawnie uzasadniony interes Administratora w ochronie swoich praw). Dane przechowujemy do czasu przedawnienia roszczeń wynikających z umowy.
Kontakt z Klientem (e-mail, telefon, odpowiedzi na pytania i sprawy dotyczące zamówień; art. 6 ust. 1 lit. b lub lit. f RODO). Dane przechowujemy do czasu zakończenia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
Newsletter (art. 6 ust. 1 lit. a RODO – zgoda; art. 10 ustawy o świadczeniu usług drogą elektroniczną).
Jeżeli zapiszesz się na newsletter w Sklepie, przetwarzamy Twój adres e-mail oraz datę udzielenia zgody, aby wysyłać Ci wiadomości marketingowe. Zgodę możesz cofnąć w każdej chwili, pisząc na [email protected]; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Dane przechowujemy do czasu cofnięcia zgody.
Wiadomości dotyczące zamówienia (np. potwierdzenie przyjęcia zamówienia; art. 6 ust. 1 lit. b RODO). Są to wiadomości transakcyjne, a nie marketing.
Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu (art. 6 ust. 1 lit. f RODO). Strona Sklepu jest udostępniana przez Cloudflare Pages, a system sklepowy działa na serwerze; oba zapisują standardowe logi techniczne (m.in. adres IP, czas i adres żądania, dane przeglądarki). Przechowujemy je przez czas niezbędny do zapewnienia bezpieczeństwa i diagnozowania błędów.
Płatności online (art. 6 ust. 1 lit. b RODO). Płatności online (karta, BLIK, Apple Pay i Google Pay – w zakresie, w jakim udostępnia je operator) obsługuje Stripe Payments Europe, Ltd.; Administrator nie przechowuje danych karty płatniczej.

Sklep nie podejmuje wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Sklep nie wykorzystuje danych do celów reklamy behawioralnej.

3. Odbiorcy danych

Dane osobowe ujawniamy wyłącznie podmiotom, które są niezbędne do realizacji wymienionych celów, w szczególności:

dostawcom hostingu i infrastruktury IT – strona Sklepu jest hostowana w usłudze Cloudflare Pages (Cloudflare, Inc.), a system sklepowy (Medusa) działa na serwerze w Unii Europejskiej, udostępnianym przez OVH; podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania;
przewoźnikom – InPost (Kurier) i DPD (Kurier), którym przekazujemy dane niezbędne do doręczenia przesyłki (imię i nazwisko, adres, numer telefonu, adres e-mail, kwotę pobrania przy płatności przy odbiorze); przewoźnicy działają jako odrębni administratorzy danych w zakresie doręczenia przesyłki;
operatorowi płatności online – Stripe Payments Europe, Ltd., jeśli wybierzesz płatność online;
podmiotom świadczącym usługi księgowe, prawne i doradcze, w zakresie niezbędnym do prowadzenia rozliczeń i ochrony roszczeń;
organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Dodatkowo, odwiedzając Sklep, Twoja przeglądarka łączy się bezpośrednio z serwerami Google w celu pobrania czcionek (zob. pkt 5).

4. Przekazywanie danych poza EOG

Dane przechowywane w systemie Sklepu znajdują się na serwerze w Unii Europejskiej. Część dostawców, z których korzystamy (Cloudflare, Google, Stripe), należy do grup działających także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Jeżeli w związku z tym dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych, o których mowa w art. 46 RODO. Na Twoją prośbę poinformujemy o stosowanych zabezpieczeniach.

5. Cookies, pamięć przeglądarki i usługi zewnętrzne

Pamięć przeglądarki (localStorage). Sklep zapisuje w Twojej przeglądarce identyfikator koszyka oraz stan koszyka i wybrany rozmiar kasku, aby koszyk nie znikał po przejściu na inną stronę lub zamknięciu karty. Są to dane technicznie niezbędne do świadczenia usługi, o którą prosisz (koszyk i składanie zamówienia), dlatego nie wymagają zgody i nie wyświetlamy banera cookies. Dane te możesz usunąć w ustawieniach przeglądarki; spowoduje to utratę zawartości koszyka.
Brak statystyk, plików reklamowych i śledzących. Sklep nie korzysta z narzędzi statystyki odwiedzin, nie śledzi odwiedzających na żywo, nie używa plików cookies reklamowych, pikseli śledzących (np. Meta, TikTok), Google Analytics ani innych narzędzi profilowania.
Czcionki Google Fonts. Sklep ładuje czcionki z serwerów Google (fonts.googleapis.com i fonts.gstatic.com). W związku z tym Twoja przeglądarka przekazuje Google m.in. adres IP i dane przeglądarki. Podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w spójnym wyglądzie Sklepu). Więcej informacji: polityka prywatności Google.
Płatności online. Stripe może stosować własne pliki cookies lub podobne technologie niezbędne do bezpiecznej obsługi płatności i zapobiegania nadużyciom, na zasadach opisanych w jego polityce prywatności.
Przeglądarki zazwyczaj domyślnie dopuszczają przechowywanie danych w urządzeniu końcowym. W ustawieniach przeglądarki możesz zablokować lub usunąć te dane; ograniczenie ich stosowania może wpłynąć na działanie koszyka.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo:

dostępu do danych (art. 15 RODO) – uzyskania potwierdzenia, czy dane są przetwarzane, dostępu do nich oraz informacji o celach, kategoriach danych, odbiorcach, okresie przechowywania i przysługujących prawach; oraz otrzymania kopii danych (pierwsza kopia jest bezpłatna, za kolejne Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych);
sprostowania danych (art. 16 RODO) – żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
usunięcia danych (art. 17 RODO) – gdy Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
ograniczenia przetwarzania (art. 18 RODO) – gdy kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych, Administrator nie potrzebuje już danych, a są one potrzebne Tobie do dochodzenia lub obrony roszczeń, albo wniosłeś sprzeciw – do czasu stwierdzenia, czy podstawy po stronie Administratora są nadrzędne;
przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany;
sprzeciwu (art. 21 RODO) – wobec przetwarzania danych w celach wynikających z prawnie uzasadnionych interesów Administratora, z przyczyn związanych z Twoją szczególną sytuacją;
cofnięcia zgody w każdym momencie i bez podawania przyczyny, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z tych praw, skontaktuj się z Administratorem, korzystając z danych w pkt 1, i wskaż, z którego prawa i w jakim zakresie chcesz skorzystać. Możemy poprosić o dodatkowe informacje potwierdzające tożsamość.

7. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Kontakt: uodo.gov.pl/pl/p/kontakt.

8. Zmiany polityki

Polityka prywatności może być uzupełniana lub aktualizowana zgodnie z bieżącymi potrzebami Administratora, w szczególności przy uruchomieniu nowych usług lub zmianie dostawców. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji u góry.