Polityka prywatności

Polityka prywatności serwisu arstor.pl (Aroks Digital Kits)

Data ostatniej aktualizacji: 2026-02-01

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie arstor.pl, w tym w sklepie z produktami cyfrowymi „Aroks Digital Kits”.

Dbamy o bezpieczeństwo danych i stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie połączenia (SSL/TLS).

2. Administrator danych i kontakt

Administratorem danych jest Aroks Group Sp. z o.o., NIP 8133842216, REGON 386668701, ul. Hugo Kołłątaja 3/15, 20-006 Lublin, Polska.

Kontakt w sprawach danych osobowych: kontakt@arstor.pl

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). W sprawach prywatności prosimy o kontakt na powyższy adres e-mail.

3. Zakres i kategorie danych

Możemy przetwarzać w szczególności:

  • dane konta (np. imię/nazwa, e-mail, hasło w postaci zahashowanej, ustawienia konta),
  • dane zamówienia (np. produkt, data, status, historia zakupów, dane do faktury),
  • dane rozliczeniowe (np. NIP, adres, dokumenty księgowe i faktury),
  • dane komunikacji (np. treść zapytań wysłanych e-mailem, przez formularz, komunikator lub social media),
  • dane techniczne (np. adres IP, identyfikatory urządzenia/przeglądarki, logi serwera i bezpieczeństwa, informacje o cookies),
  • dane analityczne/marketingowe (np. zdarzenia na stronie, przybliżona lokalizacja, źródło wejścia) – tylko jeśli wyrazisz zgodę w banerze cookies,
  • dane dot. płatności – płatności obsługują zewnętrzni operatorzy; nie przechowujemy pełnych danych kart płatniczych.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

  • realizacja umowy i dostarczenie produktów cyfrowych (konto, zamówienia, udostępnienie plików, obsługa zwrotów/reklamacji) – art. 6 ust. 1 lit. b RODO,
  • płatności i rozliczenia (obsługa transakcji, potwierdzenia, zwroty) – art. 6 ust. 1 lit. b RODO,
  • obowiązki prawne (księgowość, podatki, dokumentacja) – art. 6 ust. 1 lit. c RODO,
  • kontakt i wsparcie (odpowiedzi na wiadomości, prowadzenie korespondencji) – art. 6 ust. 1 lit. b lub f RODO,
  • bezpieczeństwo i przeciwdziałanie nadużyciom (logi, ochrona przed botami, monitoring anomalii) – art. 6 ust. 1 lit. f RODO,
  • analityka i poprawa jakości serwisu (statystyki, testy użyteczności, nagrania sesji) – art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies),
  • marketing (remarketing, pomiar skuteczności reklam) – art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies),
  • newsletter (jeśli zapiszesz się do listy) – art. 6 ust. 1 lit. a RODO (zgoda); możesz ją wycofać w każdej chwili.

5. Odbiorcy danych (podmioty przetwarzające)

Twoje dane mogą być przekazywane podmiotom wspierającym nas w prowadzeniu serwisu i realizacji usług, w szczególności:

  • dostawcy hostingu i infrastruktury IT (utrzymanie serwisu, kopie zapasowe, poczta),
  • Cloudflare (CDN, bezpieczeństwo i ochrona przed nadużyciami),
  • Google (GTM, GA4, reCAPTCHA – zależnie od udzielonych zgód i ustawień),
  • Meta (Pixel/remarketing – tylko po zgodzie),
  • Smartlook (analityka jakościowa / nagrania sesji – tylko po zgodzie),
  • operator newslettera (SendPulse – jeśli korzystasz z newslettera),
  • operatorzy płatności: Stripe, PayPal, paynow (realizacja płatności),
  • system fakturowania/księgowości (wFirma – wystawianie faktur i rozliczenia),
  • dostawcy wtyczek i funkcji serwisu (np. WPML – obsługa wersji językowych).

Nie sprzedajemy Twoich danych. Możemy je ujawnić organom publicznym wyłącznie, gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. Google, Meta, Cloudflare) mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy zgodne z RODO (np. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne) oraz odpowiednie zabezpieczenia dostawców.

7. Okres przechowywania danych

  • dane konta – do czasu usunięcia konta lub przez okres niezbędny do realizacji umowy i obrony roszczeń,
  • dane zamówień i rozliczeń – przez okres wymagany przepisami księgowymi/podatkowymi,
  • korespondencja – przez okres niezbędny do obsługi sprawy, a następnie do czasu przedawnienia roszczeń,
  • dane analityczne/marketingowe – zgodnie z ustawieniami narzędzi i Twoją zgodą (do czasu jej wycofania lub wygaśnięcia cookies).

8. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo:

  • dostępu do danych i otrzymania kopii,
  • sprostowania danych,
  • usunięcia danych („prawo do bycia zapomnianym”) – gdy zachodzą przesłanki,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem).

Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO).

9. Pliki cookies i podobne technologie

Używamy plików cookies oraz podobnych technologii (np. piksele, identyfikatory), aby zapewnić prawidłowe działanie serwisu, bezpieczeństwo, analizę ruchu i marketing – w zależności od Twoich wyborów w banerze cookies.

Stosujemy następujące kategorie cookies:

  • niezbędne – wymagane do działania serwisu, logowania, koszyka i płatności,
  • funkcjonalne – np. ustawienia języka (WPML), preferencje,
  • analityczne – np. GA4, Smartlook (tylko po zgodzie),
  • marketingowe – np. Meta Pixel (tylko po zgodzie).

Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach banera cookies (link/ustawienia cookies w serwisie). Dodatkowo możesz zarządzać cookies w ustawieniach przeglądarki.

10. Smartlook (nagrania sesji) – dodatkowa informacja

Jeżeli wyrazisz zgodę na cookies analityczne, możemy korzystać z narzędzia Smartlook do analizy użyteczności (np. nagrania sesji, heatmapy). Celem jest poprawa jakości serwisu. Staramy się minimalizować zakres danych (maskowanie pól wrażliwych). Zgodę możesz wycofać w ustawieniach cookies.

11. Osadzone treści i kanały komunikacji

W serwisie mogą występować osadzone treści lub odnośniki do serwisów zewnętrznych (np. YouTube, Facebook/Instagram, Telegram). Podmioty te mogą stosować własne cookies i zasady prywatności. Zachęcamy do zapoznania się z ich politykami.

12. Zmiany Polityki

Możemy aktualizować Politykę Prywatności, zwłaszcza gdy zmieniają się przepisy lub wykorzystywane technologie. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą aktualizacji.