Polityka prywatności i cookies

Wersja z 27 października 2026 r.

1. Administrator i zakres polityki

1. Administratorem danych osobowych klientów i użytkowników Sklepu 1991, działającego pod adresem 1991.pl, jest WE ARE 1991 sp. z o.o., plac Bankowy 2, 00-095 Warszawa, Polska. KRS 0001262444, NIP 5253103454, REGON 545560688; kapitał zakładowy 5 000 zł. Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego.

2. W sprawach danych osobowych i wykonywania swoich praw skontaktuj się na hello@1991.pl albo pisemnie na adres Administratora. Kontakt telefoniczny: +48 510 106 852.

3. Polityka wyjaśnia przetwarzanie danych podczas korzystania ze Sklepu, zakupu, obsługi zamówienia, zwrotu, reklamacji, gwarancji, kontaktu, publikowania opinii i subskrypcji wiadomości 1991. Podstawowe przepisy to rozporządzenie (UE) 2016/679 (RODO), ustawa o ochronie danych osobowych oraz ustawa z 12 lipca 2024 r. - Prawo komunikacji elektronicznej (PKE).

2. Dane, cele i podstawy prawne

1. Zamówienie i jego realizacja: przetwarzamy dane identyfikacyjne i kontaktowe, adres dostawy, dane produktów, płatności i zamówienia oraz korespondencję potrzebną do zawarcia i wykonania umowy - art. 6 ust. 1 lit. b RODO. Operator płatności przetwarza dane potrzebne do obsługi wybranej metody; nie należy przesyłać pełnych danych karty w korespondencji ze Sklepem.

2. Konto klienta i formularze: przetwarzamy dane potrzebne do udostępnienia wybranej usługi - art. 6 ust. 1 lit. b RODO. Dane kontaktowe przedstawicieli firm i korespondencję niezwiązaną bezpośrednio z umową przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest obsługa kontaktu i współpracy.

3. Rozliczenia i obowiązki prawne: dane transakcji, dane do faktury, w tym NIP, gdy jest wymagany, oraz dokumentację księgową przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi.

4. Zwroty, reklamacje i gwarancje: przetwarzamy dane zakupu, kontaktu, zgłoszonego problemu i wymaganej obsługi na podstawie art. 6 ust. 1 lit. b RODO oraz - przy wykonywaniu obowiązków ustawowych - art. 6 ust. 1 lit. c RODO. Dane do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy w niezbędnym zakresie na podstawie art. 6 ust. 1 lit. f RODO.

5. Newsletter e-mail i marketing SMS: przetwarzamy adres e-mail lub numer telefonu, zapis zgody, preferencje i dane dotyczące komunikacji na podstawie dobrowolnej zgody - art. 6 ust. 1 lit. a RODO; korzystanie z danego kanału marketingowego wymaga uprzedniej zgody zgodnie z art. 398 PKE. Wiadomości dotyczą wyłącznie 1991. Zapis do jednego kanału nie oznacza zgody na drugi.

6. Porzucone koszyki: korzystamy z automatycznych przypomnień o niedokończonym zakupie, obsługiwanych w ramach komunikacji Sklepu, w tym przez Klaviyo. Do wysyłki marketingowego przypomnienia używamy adresu e-mail lub numeru telefonu oraz informacji o koszyku wyłącznie w zakresie odpowiedniej zgody na dany kanał - art. 6 ust. 1 lit. a RODO i art. 398 PKE. Samo podanie danych w kasie nie oznacza zgody na takie wiadomości.

7. Analityka, reklamy i personalizacja: korzystamy z narzędzi Google, Meta oraz TikTok do analizy korzystania ze Sklepu, pomiaru skuteczności reklam, remarketingu i dopasowania reklam 1991. W zakresie zależnym od Twojej zgody mogą być przetwarzane identyfikatory internetowe, adres IP, dane urządzenia i przeglądarki, odwiedzane strony, oglądane produkty, zdarzenia koszyka i zakupu oraz interakcje z reklamą. Podstawą opcjonalnej analityki i reklamy spersonalizowanej jest zgoda - art. 6 ust. 1 lit. a RODO, a dla zapisu lub odczytu informacji z urządzenia również art. 399 PKE.

8. Listy odbiorców reklam: po uzyskaniu zgody obejmującej przekazanie danych wskazanemu dostawcy i dopasowanie reklam możemy przekazać adres e-mail lub numer telefonu klienta albo subskrybenta do Meta Custom Audiences, Google Customer Match lub TikTok Custom Audiences. Celem jest dopasowanie do kont użytkowników, kierowanie lub wykluczanie reklam 1991, pomiar ich efektów oraz tworzenie podobnych grup odbiorców, jeżeli taka funkcja jest używana i objęta zgodą. Dane kontaktowe mogą być przekazywane w postaci skrótu kryptograficznego (hash), co nie czyni ich automatycznie anonimowymi. Podstawą jest art. 6 ust. 1 lit. a RODO. Sama zgoda na newsletter lub SMS nie obejmuje takiego przekazywania, jeżeli nie zostało ono wyraźnie wskazane w zakresie zgody.

9. Opinie: przetwarzamy treść opinii, wybrane przez autora oznaczenie, dane potrzebne do powiązania opinii z zakupem i obsługi zgłoszeń. Podstawą publikacji zleconej przez użytkownika jest art. 6 ust. 1 lit. b RODO, a zapobiegania nadużyciom i weryfikacji - art. 6 ust. 1 lit. f RODO. Nie publikujemy adresu e-mail ani numeru zamówienia jako treści opinii. Nie zamieszczaj w opinii danych innych osób bez podstawy prawnej.

10. Działanie i bezpieczeństwo Sklepu: dane techniczne, m.in. adres IP, informacje o urządzeniu, przeglądarce, zdarzeniach i błędach, mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia działania usług, ochrony przed nadużyciami i diagnozowania problemów. Ta podstawa nie zastępuje wymaganej zgody na opcjonalne śledzenie reklamowe lub analityczne.

11. Obsługa praw osób i dokumentowanie zgodności: przetwarzamy informacje o żądaniach, zgodach i sprzeciwach w celu wykonania obowiązków wynikających z RODO - art. 6 ust. 1 lit. c RODO - oraz w koniecznym zakresie do ochrony przed roszczeniami - art. 6 ust. 1 lit. f RODO.

3. Skąd pochodzą dane i czy trzeba je podać

1. Dane otrzymujemy od Ciebie przy zakupie, kontakcie, subskrypcji i zamieszczaniu opinii, a także od podmiotów uczestniczących w realizacji zakupu, np. operatora płatności i dostawcy przesyłki w zakresie statusu płatności i doręczenia. Dane techniczne mogą być zbierane podczas korzystania ze Sklepu i, zgodnie z udzielonymi zgodami, przez narzędzia opisane w tej polityce.

2. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wybranej usługi lub wykonania obowiązku prawnego. Bez danych dostawy nie możemy wysłać towaru; bez adresu e-mail lub numeru telefonu nie możemy realizować wybranej subskrypcji. Dane opcjonalne i zgody marketingowe nie są warunkiem zakupu.

3. Jeżeli zamawiasz przesyłkę dla innej osoby, otrzymujemy od Ciebie jej dane niezbędne do dostawy. W takim przypadku przetwarzamy je dla realizacji dostawy i kontaktu na podstawie art. 6 ust. 1 lit. f RODO, a wymagane informacje udostępniamy tej osobie na zasadach art. 14 RODO.

4. Nie prosimy o dane szczególnych kategorii, np. o zdrowiu. Samo przesłanie nam nadmiarowych danych nie oznacza automatycznej zgody na dowolne wykorzystanie. Ograniczamy dane do potrzebnego zakresu.

4. Komu udostępniamy dane

1. Dane udostępniamy wyłącznie w zakresie potrzebnym do danego celu. Upoważnieni pracownicy i współpracownicy oraz dostawcy działający na nasze zlecenie otrzymują dostęp adekwatny do swoich zadań. Gdy dostawca działa jako podmiot przetwarzający, obowiązuje go umowa powierzenia i nasze instrukcje.

2. Shopify, w szczególności Shopify International Limited - platforma sklepu, hosting, koszyk, konto, zamówienia, bezpieczeństwo i funkcje platformy. Klaviyo, Inc. - obsługa subskrypcji, e-maili i SMS, danych kontaktowych, segmentacji i automatyzacji komunikacji zgodnie z udzielonymi zgodami.

3. Google Ireland Limited - narzędzia analityczne i reklamowe Google, w tym pomiar reklam, remarketing i Customer Match; Meta Platforms Ireland Limited - reklamy w serwisach Meta, pomiar i Custom Audiences; TikTok Technology Limited (Irlandia) i inne właściwe podmioty TikTok wskazane w warunkach danej usługi - reklamy, pomiar i Custom Audiences. Dane przekazujemy odpowiedniemu dostawcy tylko w zakresie właściwej zgody i używanej funkcji.

4. Role dostawców reklamowych zależą od narzędzia i etapu przetwarzania: mogą działać jako podmioty przetwarzające, odrębni administratorzy albo współadministratorzy w zakresie wspólnie określanych operacji, takich jak zbieranie i przekazanie danych zdarzeń. W zakresie współadministrowania odpowiadamy za informowanie o przetwarzaniu w Sklepie i uzyskanie wymaganych zgód, a dostawca za swoje obowiązki związane z narzędziem i dalszym przetwarzaniem; szczegółowy podział wynika z warunków danej usługi. Prawa możesz wykonywać wobec każdego właściwego administratora, kontaktując się również z nami. Informacje dostawców: Google, Meta i TikTok.

5. Fakturownia sp. z o.o. i Value Finance Books sp. z o.o. - wystawianie dokumentów, rozliczenia i obsługa księgowa. DTW LOGISTICS GROUP sp. z o.o. - magazynowanie, przygotowanie i obsługa przesyłek. InPost oraz przewoźnicy wybrani dla danego zamówienia - doręczenie, odbiór lub zwrot przesyłek.

6. Operatorzy płatności udostępnieni przy wyborze metody płatności oraz banki - obsługa i rozliczenie transakcji, zwrotów i obowiązków prawnych. Ich dane i zasady przetwarzania są przedstawiane w procesie wyboru płatności. W zakresie własnych obowiązków mogą działać jako odrębni administratorzy.

7. Dostawcy aplikacji i integracji Sklepu, w zakresie rzeczywiście obsługiwanych funkcji: Judge.me - opinie i ich weryfikacja; aplikacje obsługi formularza odstąpienia, w tym Revoq; dostawcy integracji fakturowania, dostawy i magazynu; narzędzia budowania zestawów, rabatów i obsługi kasy; dostawcy tłumaczeń. Otrzymują dane niezbędne do działania danej funkcji, zgodnie z przyznanym dostępem.

8. Dostawcy poczty, obsługi domeny, wsparcia informatycznego, prawnego oraz podmioty uprawnione z mocy prawa mogą otrzymać dane w niezbędnym zakresie. Informację o konkretnych odbiorcach Twoich danych możesz uzyskać, kontaktując się z nami.

9. Jeżeli kontaktujesz się z naszym profilem w zewnętrznym serwisie społecznościowym, przetwarzamy treść kontaktu i dane, które udostępniasz na potrzeby odpowiedzi i prowadzenia profilu. Dostawca serwisu przetwarza dane także według własnej polityki. Samo posiadanie profilu przez 1991 nie oznacza zgody użytkownika na przesyłanie do serwisu jego danych zakupowych lub list kontaktów.

5. Przekazywanie poza Europejski Obszar Gospodarczy

1. Korzystanie z dostawców międzynarodowych może wiązać się z przetwarzaniem danych poza EOG. Dotyczy to infrastruktury i podwykonawców Shopify, Klaviyo, Google, Meta i TikTok, w szczególności w Stanach Zjednoczonych i Kanadzie oraz innych państwach wskazanych w dokumentacji właściwego dostawcy. Samo zawarcie umowy z podmiotem z Irlandii nie wyklucza dalszych transferów poza EOG.

2. Podstawą transferu może być właściwa decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony lub zabezpieczenia przewidziane w art. 46 RODO, w szczególności standardowe klauzule umowne dla transferów międzynarodowych przyjęte decyzją 2021/914, wraz z wymaganymi środkami dodatkowymi. W grupie Shopify stosowane są także zatwierdzone wiążące reguły korporacyjne. Decyzja dotycząca EU-US Data Privacy Framework może być stosowana tylko do właściwego, objętego nią odbiorcy i zakresu transferu.

3. Informacje o zabezpieczeniach dostawców są dostępne w polityce Shopify i umowie przetwarzania danych Klaviyo. Możesz wystąpić na hello@1991.pl o informacje lub kopię właściwych zabezpieczeń, z uwzględnieniem ochrony praw innych osób.

6. Jak długo przechowujemy dane

1. Dane zamówienia i rozliczeń przechowujemy przez czas wykonania umowy, a następnie w zakresie i przez czas wymagany przepisami podatkowymi i rachunkowymi oraz niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Konkretny okres zależy od rodzaju dokumentu, obowiązku i właściwego terminu przedawnienia; nie zachowujemy wszystkich danych bezterminowo.

2. Dane kontaktu, zwrotu, reklamacji i gwarancji przechowujemy do zakończenia sprawy, a dłużej tylko w niezbędnym zakresie ze względu na obowiązek prawny lub możliwe roszczenia. Dane konta przechowujemy przez czas świadczenia usługi konta; usunięcie konta nie oznacza usunięcia dokumentów sprzedaży, które musimy nadal zachować.

3. Dane wykorzystywane na podstawie zgody w celu marketingowym przetwarzamy do jej wycofania lub wcześniejszego ustania celu. Po rezygnacji możemy zachować ograniczony zapis zgody, jej wycofania lub sprzeciwu przez okres potrzebny do wykazania zgodności i obrony roszczeń oraz zapis blokujący ponowną niechcianą wysyłkę. Nie służy on dalszemu marketingowi.

4. Dane opinii przechowujemy przez czas jej publikacji, a związane ze zgłoszeniami i sporem - przez czas potrzebny do ich obsługi i zabezpieczenia praw. Logi bezpieczeństwa przechowujemy przez czas niezbędny do diagnozy, ochrony usług i wyjaśnienia incydentów; dłużej wyłącznie, jeżeli wymaga tego konkretna sprawa lub przepis.

5. Cookies sesyjne działają przez sesję, a trwałe do ich wygaśnięcia lub usunięcia. Czas konkretnego identyfikatora zależy od jego funkcji i ustawień narzędzia. Szczegółowe informacje o cookies Shopify są dostępne w polityce cookies Shopify; ustawienia i pliki zapisane w Twojej przeglądarce możesz sprawdzić również w jej ustawieniach. Wycofanie zgody kończy przetwarzanie oparte na tej zgodzie na przyszłość.

7. Twoje prawa

1. Na zasadach RODO przysługują Ci prawa dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki tego prawa. Możesz też wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

2. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw ze względu na swoją szczególną sytuację. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz wnieść w każdej chwili, bez podawania przyczyny; po jego otrzymaniu nie przetwarzamy danych w tym celu.

3. Żądanie możesz zgłosić na hello@1991.pl lub na adres Administratora. Nie wymagamy szczególnego formularza ani uzasadnienia każdego wniosku. W razie uzasadnionych wątpliwości możemy poprosić o informacje konieczne do potwierdzenia tożsamości, ograniczając ich zakres do potrzebnej weryfikacji.

4. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych RODO termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu informujemy o przedłużeniu i jego przyczynach. Jeżeli nie możemy wykonać żądania, wyjaśniamy przyczynę i dostępne środki ochrony.

5. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach kontaktu i składania skarg znajdują się na uodo.gov.pl. Możesz także skorzystać z ochrony sądowej.

8. Cookies i podobne technologie

1. Cookies i podobne technologie, np. lokalna pamięć przeglądarki i piksele, mogą służyć działaniu koszyka, bezpieczeństwu, zapamiętaniu ustawień, analizie korzystania lub personalizacji. Adres IP, identyfikator urządzenia i dane połączone z historią zachowania mogą stanowić dane osobowe. Ich skrócenie lub pseudonimizacja nie zawsze oznacza anonimizację.

2. Niezbędne technologie służą transmisji lub usłudze wyraźnie żądanej przez użytkownika, np. utrzymaniu koszyka, logowaniu, bezpieczeństwu i zapisaniu wyboru zgód. Są stosowane w granicach wyjątku z art. 399 PKE. Nie wykorzystujemy tego wyjątku jako podstawy opcjonalnego śledzenia reklamowego.

3. Opcjonalne technologie preferencji, analityki i marketingu wymagają właściwej uprzedniej zgody. Możesz zaakceptować lub odrzucić opcjonalne kategorie i zmienić wybór w panelu „Ustawienia plików cookie” dostępnym w Sklepie. Samo wejście na stronę, dalsze jej przeglądanie, przewijanie lub brak działania nie oznacza zgody.

4. Odmowa opcjonalnych cookies nie pozbawia możliwości zwykłego przeglądania oferty i zakupu. Ustawienia dotyczą wybranej przeglądarki i urządzenia. Usunięcie cookies lub korzystanie z innej przeglądarki może spowodować potrzebę ponownego wyboru. Możesz również zmienić ustawienia przeglądarki; blokowanie technologii niezbędnych może utrudnić działanie koszyka lub konta.

5. W Sklepie wykorzystywane są technologie Shopify i Klaviyo oraz narzędzia analityczne i reklamowe Google, Meta i TikTok, w tym tagi i piksele odpowiednich dostawców. W zakresie wymagającym zgody narzędzia te mogą być używane dopiero po jej uzyskaniu. Zgoda na newsletter nie zastępuje zgody na opcjonalne cookies, przesyłanie zdarzeń lub dopasowywanie list kontaktów ani odwrotnie. Wybrany zakres zgody musi obejmować dany cel i odbiorcę. W sprawie szczegółowego wykazu technologii i odbiorców dotyczących Twojego korzystania ze Sklepu możesz skontaktować się na hello@1991.pl.

9. Profilowanie i wiadomości

1. Dopasowanie komunikacji i reklam może polegać na przypisaniu użytkownika do grupy zainteresowań na podstawie jego wyborów, historii zakupu lub - po uzyskaniu wymaganej zgody - zachowania w Sklepie, koszyka i interakcji z wiadomościami. Dopasowanie list kontaktów pozwala dostawcy reklamy powiązać przekazane identyfikatory z jego użytkownikami. Efektem mogą być inne rekomendacje, reklamy lub treści 1991 albo niewyświetlenie danej kampanii. Możesz odmówić opcjonalnej personalizacji, wycofać zgodę albo wnieść sprzeciw wobec marketingu.

2. Po wycofaniu zgody na dopasowywanie list lub sprzeciwie zaprzestajemy wykorzystywania Twoich danych do tego celu i zgłaszamy usunięcie lub wykluczenie z odpowiednich list reklamowych. Możesz skontaktować się na hello@1991.pl. Cofnięcie zgody na cookies w danej przeglądarce dotyczy technologii w tej przeglądarce; zgodę na przekazywanie list kontaktów możesz wycofać niezależnie. Dalsze przetwarzanie danych przez zewnętrzny serwis na jego własnej podstawie prawnej podlega jego polityce i Twoim prawom wobec tego serwisu.

3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Ocena technicznego ryzyka nadużyć lub segmentacja marketingowa nie wyłącza prawa do kontaktu z obsługą i wyjaśnienia sprawy.

4. Z newslettera możesz zrezygnować przez link w wiadomości lub kontakt na hello@1991.pl. Z SMS możesz zrezygnować sposobem wskazanym w wiadomości albo pisząc na hello@1991.pl. Wiadomości o zamówieniu, dostawie, zwrocie i reklamacji są komunikacją dotyczącą wykonania umowy lub obowiązku prawnego i nie wymagają zapisania się do newslettera.

10. Zmiany polityki

1. Aktualizujemy politykę, gdy zmieniają się procesy, dostawcy, funkcje Sklepu lub przepisy. Data wersji znajduje się na początku. O istotnej zmianie celu lub zasad przetwarzania informujemy w sposób odpowiedni do jej zakresu; jeżeli jest potrzebna nowa zgoda, uzyskujemy ją przed rozpoczęciem takiego przetwarzania. Publikacja polityki ani korzystanie ze Sklepu same w sobie nie stanowią zgody na nowe cele.