Privacy Policy of the "Szymon Godziek" Online Store

 
Effective from: November 10, 2025
 

1. General Information

 
1.Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego Szymon Godziek, działającego pod adresem www.szymongodziek.xyz
2. The Data Controller is:
Szymon Godziek, conducting business activity under the company name "Szymon Godziek",
address: ul. Pszczyńska 100, 43-267 Suszec, Poland,
(hereinafter: Controller).
 

2. Scope and Purpose of Data Processing

 
The Controller processes personal data for the following purposes:
• order fulfillment via the online store,
• payment processing (Przelewy24),
• delivery of ordered products (InPost),
• running the newsletter (sending updates on new arrivals and promotions),
• handling inquiries sent via the contact form or e-mail,
• maintaining accounting records and tax settlements.
 
Processed data may include: first name, last name, e-mail address, phone number, shipping address, billing details (tax ID, company address), order number, and purchase history.
 

3. Legal Basis for Data Processing

 
Dane osobowe są przetwarzane na podstawie:
•art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),
•art. 6 ust. 1 lit. c RODO (obowiązek prawny – księgowość, podatki),
•art. 6 ust. 1 lit. a RODO (zgoda – np. na newsletter),
•art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, np. kontakt z klientem).
 

4. Data Sharing

 
The Controller may share personal data exclusively with cooperating entities to fulfill orders:
• Przelewy24 – payment operator,
• InPost – parcel delivery service,
• entities providing hosting and technical services for the store (WordPress/WooCommerce).
 
Administrator nie przekazuje danych do państw trzecich (poza Europejski Obszar Gospodarczy).
 

5. Data Retention Period

 
Personal data is stored:
• for the time necessary to fulfill the order and process the transaction,
• for the period required by legal regulations (e.g., accounting – 5 years),
• until consent is withdrawn – in the case of the newsletter.
 

6. User Rights

 
Every data subject has the right to:
• access their data,
• rectify data,
• erase data ("right to be forgotten"),
• restrict processing,
• data portability,
• object to data processing,
• withdraw consent at any time (without affecting the lawfulness of processing prior to withdrawal).
 
To exercise your rights, contact the Controller: info@szymongodziek.xyz
 
The data subject has the right to lodge a complaint with the President of the Personal Data Protection Office (PUODO).
 

7. Data Security

 
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych – m.in. certyfikat SSL, zabezpieczenia serwera i ograniczony dostęp do danych.
 

8. Zmiany w Polityce prywatności

 
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. 
Back to top