Polityka prywatności

Jak przetwarzamy i chronimy Twoje dane osobowe w sklepie XSURVIVAL.

Ostatnia aktualizacja: 18.10.2026 · wersja 1.3

Niniejsza Polityka Prywatności opisuje, w jaki sposób sklep internetowy XSURVIVAL.pl (dalej: Serwis) gromadzi, wykorzystuje, chroni i udostępnia dane osobowe osób korzystających z Serwisu oraz dokonujących zakupu produktów cyfrowych. Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz obowiązującymi przepisami prawa krajowego.

Data wejścia w życie i ostatniej aktualizacji podana na górze strony. Dokładamy starań, aby nasze praktyki były przejrzyste. Prosimy o zapoznanie się z poniższymi informacjami przed skorzystaniem z Serwisu.

1. Informacje ogólne

Prywatność użytkowników Serwisu jest dla nas priorytetem. Zbieramy wyłącznie dane niezbędne do świadczenia usług, realizacji zamówień na produkty cyfrowe oraz prowadzenia zgodnej z prawem działalności e-commerce. Przetwarzanie danych osobowych odbywa się w oparciu o konkretne cele i podstawy prawne opisane w dalszej części dokumentu.

Serwis prowadzi sprzedaż produktów cyfrowych (m.in. plików PDF, arkuszy, checklist, szablonów i pakietów tematycznych) dostarczanych drogą elektroniczną, bez wysyłki fizycznej. Zakup i dostawa realizowane są w całości online.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu RODO jest:

Nazwa: ASPROTECT Sp. z o.o.
Adres siedziby: ul. Orla 49/64, 59-300 Lubin
NIP: 692-253-46-64
KRS: 0001026322
Sąd rejestrowy: Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego
Adres e-mail (sprawy dotyczące ochrony danych): [email protected]

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz kontaktować się z Administratorem pod wskazanym adresem e-mail. Administrator nie powołał Inspektora Ochrony Danych (IOD); funkcję punktu kontaktowego w sprawach danych osobowych pełni wskazany wyżej adres e-mail.

3. Definicje

Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzanie – każda operacja wykonywana na danych osobowych (m.in. zbieranie, przechowywanie, wykorzystywanie, udostępnianie, usuwanie).
Użytkownik – każda osoba fizyczna korzystająca z Serwisu.
Klient – Użytkownik, który dokonuje lub dokonał zakupu produktu cyfrowego.
Podmiot przetwarzający (procesor) – podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia.
EOG – Europejski Obszar Gospodarczy.

4. Zakres i źródła przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu. Zbieramy dane:

podane bezpośrednio przez Ciebie – podczas zakładania konta, składania zamówienia, zapisu do newslettera lub kontaktu (np. imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, dane do faktury, w tym NIP);
zbierane automatycznie – podczas przeglądania Serwisu (np. adres IP, identyfikator urządzenia i przeglądarki, dane o sesji, pliki cookies, dane o aktywności na stronie, przybliżona lokalizacja na podstawie adresu IP);
dotyczące transakcji – historia zamówień, pobrane pliki, status płatności (danych karty płatniczej nie przechowujemy – obsługują je operatorzy płatności);
pochodzące z narzędzi zewnętrznych – w ograniczonym zakresie od dostawców narzędzi analitycznych i marketingowych (np. identyfikatory plików cookies), jeśli wyrazisz na to zgodę.

5. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych wynikających z art. 6 RODO:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Realizacja zamówienia i dostawa produktu cyfrowego, kontakt w sprawie zamówienia	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do czasu zakończenia realizacji, a następnie przez okres przedawnienia roszczeń
Prowadzenie konta klienta	Art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta)	Do czasu usunięcia konta
Wykazanie wyrażenia zgody na natychmiastowe dostarczenie treści cyfrowej i dostarczenia plików	Art. 6 ust. 1 lit. c i f RODO (obowiązek prawny, obrona przed roszczeniami)	Przez okres przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów księgowych oraz rozliczenia podatkowe	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji, dochodzenie i obrona przed roszczeniami	Art. 6 ust. 1 lit. b i c RODO (obsługa reklamacji wymagana przepisami) oraz lit. f (dochodzenie i obrona przed roszczeniami)	Do czasu przedawnienia roszczeń
Obsługa zapytań wysyłanych e-mailem lub przez formularz kontaktowy	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – odpowiedź na zapytanie)	Do czasu zakończenia sprawy, nie dłużej niż przez okres przedawnienia roszczeń
Prowadzenie listy mailingowej: potwierdzenie zapisu (podwójna zgoda), wysyłka bezpłatnego materiału startowego, wiadomości powitalnych oraz porad i informacji o ofercie. Zapisujemy adres e-mail, datę i adres IP zapisu oraz potwierdzenia, a także znaczniki źródła (np. z jakiego materiału lub kampanii nastąpił zapis)	Art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną	Do czasu wypisania się lub wycofania zgody; po wypisaniu przechowujemy informację o zgodzie i jej wycofaniu do czasu przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO)
Publikacja opinii o produktach i ich weryfikacja (powiązanie z zamówieniem)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – rzetelne opinie dla innych klientów)	Do czasu usunięcia opinii
Własne, zbiorcze statystyki odwiedzin Serwisu prowadzone na naszym serwerze (liczba odsłon i odwiedzających, źródła wejść), bez plików cookies i bez przekazywania danych podmiotom trzecim. Adresów IP nie zapisujemy: do policzenia odwiedzających służy jednokierunkowy skrót zmieniany codziennie	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – ocena skuteczności treści i działania Serwisu)	Zapisy o pojedynczych wizytach do 14 dni, potem wyłącznie liczby zbiorcze
Statystyka, analityka i doskonalenie Serwisu (narzędzia analityczne)	Art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne)	Do czasu wycofania zgody lub wygaśnięcia plików cookies
Marketing własny i remarketing, personalizacja reklam (piksele marketingowe)	Art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe)	Do czasu wycofania zgody lub wygaśnięcia plików cookies
Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Do 12 miesięcy (logi systemowe)

6. Odbiorcy danych i podmioty przetwarzające

Aby świadczyć usługi na wysokim poziomie, korzystamy z zaufanych dostawców zewnętrznych, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) lub jako niezależni administratorzy (np. operatorzy płatności). Z każdym podmiotem przetwarzającym zawieramy umowę powierzenia przetwarzania danych. Poniższa tabela stanowi aktualny rejestr wykorzystywanych narzędzi i dostawców. Rejestr jest aktualizowany przy każdym dodaniu lub usunięciu narzędzia.

Narzędzie / dostawca	Cel	Kategoria danych	Transfer poza EOG
WooCommerce (silnik sklepu) oraz dostawca hostingu i poczty e-mail	Obsługa sklepu, przechowywanie danych zamówień, kont i listy mailingowej, wysyłka wiadomości e-mail (zamówienia, lista mailingowa), utrzymanie infrastruktury	Dane konta, zamówień, adres e-mail, treść wiadomości, dane techniczne	Nie (serwery w Polsce)
FluentCRM (system listy mailingowej działający na serwerze Serwisu)	Prowadzenie listy mailingowej, wysyłka wiadomości	Adres e-mail, dane o zapisie i zgodzie, znaczniki źródła zapisu	Nie (dane pozostają na serwerze Serwisu)
Dostawca usług sieci dostarczania treści i ochrony Serwisu (CDN)	Szybsze ładowanie Serwisu, ochrona przed atakami i nadużyciami	Adres IP, dane techniczne zapytań, plik cookie bezpieczeństwa	Możliwy (na podstawie Data Privacy Framework lub standardowych klauzul umownych)
CashBill S.A.	Obsługa płatności (BLIK, szybkie przelewy, karty płatnicze, Apple Pay, Google Pay); przy Apple Pay i Google Pay dostawcy portfeli (Apple, Google) działają jako odrębni administratorzy danych w zakresie swoich usług	Dane transakcji, dane płatnicze	CashBill: nie; Apple Pay / Google Pay: możliwy
Google Analytics 4 (Google Ireland Limited)	Analityka ruchu i zachowań użytkowników w Serwisie	Identyfikatory cookies, dane o sesji, dane o zdarzeniach (np. zakup, zapis na listę); adres IP jest przetwarzany tymczasowo i nie jest przechowywany	Tak
Google Search Console (Google Ireland Limited)	Monitorowanie widoczności Serwisu w wyszukiwarce	Zagregowane dane o zapytaniach i ruchu	Tak
Google Ads (Google Ireland Limited)	Reklama i pomiar konwersji, remarketing	Identyfikatory cookies, dane o konwersjach	Tak
Meta Pixel (Meta Platforms Ireland Limited – Facebook, Instagram)	Marketing, remarketing i pomiar skuteczności reklam	Identyfikatory cookies, dane o zdarzeniach	Tak
TikTok Pixel (TikTok Technology Limited)	Marketing, remarketing i pomiar skuteczności reklam	Identyfikatory cookies, dane o zdarzeniach	Tak

Dane mogą być również udostępniane: podmiotom świadczącym usługi księgowe i prawne, dostawcom usług IT i wsparcia technicznego, a także uprawnionym organom państwowym – wyłącznie w zakresie wynikającym z przepisów prawa.

7. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie (np. local storage, piksele). Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Dzielimy je na kategorie:

Kategoria	Cel	Podstawa
Niezbędne	Zapewnienie działania i bezpieczeństwa Serwisu: koszyk, sesja, logowanie, zapamiętanie zgód, ochrona przed nadużyciami. Bez nich Serwis nie działa poprawnie.	Uzasadniony interes – nie wymagają zgody
Funkcjonalne	Zapamiętanie preferencji (np. język, ustawienia wyświetlania).	Zgoda
Analityczne	Zbieranie anonimowych statystyk o korzystaniu z Serwisu (Google Analytics 4, Google Search Console).	Zgoda
Marketingowe	Wyświetlanie dopasowanych reklam i remarketing (Google Ads, Meta Pixel, TikTok Pixel).	Zgoda

Podczas pierwszej wizyty w Serwisie wyświetlamy baner zgody na pliki cookies. Możesz zaakceptować wszystkie, odrzucić opcjonalne lub samodzielnie wybrać kategorie. Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą ustawień plików cookies dostępnych w Serwisie, a także zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Zgody i zarządzanie zgodami

W przypadkach, w których podstawą przetwarzania jest Twoja zgoda (newsletter, cookies analityczne i marketingowe), przetwarzanie jest dobrowolne. Zgoda jest wyrażana w sposób świadomy i jednoznaczny (np. przez zaznaczenie odpowiedniego pola lub akceptację w banerze cookies). W każdej chwili masz prawo wycofać udzieloną zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

9. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celów wskazanych w sekcji 5. Szczegółowe okresy zostały wskazane w tabeli celów. Po upływie okresu przechowywania dane są usuwane lub anonimizowane. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.

10. Przekazywanie danych poza EOG

Część wykorzystywanych przez nas narzędzi (m.in. Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, usługi sieci dostarczania treści i ochrony Serwisu, a przy Apple Pay i Google Pay także dostawcy portfeli) może wiązać się z przekazywaniem danych do państw trzecich, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony przewidzianych w RODO, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Data Privacy Framework – dla certyfikowanych dostawców z USA);
standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Na żądanie udostępnimy informacje o zabezpieczeniach stosowanych przy przekazywaniu danych do państw trzecich.

11. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

prawo dostępu do swoich danych oraz uzyskania ich kopii;
prawo do sprostowania (poprawienia) danych;
prawo do usunięcia danych („prawo do bycia zapomnianym”);
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych;
prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wobec marketingu bezpośredniego;
prawo do wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie);
prawo do wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

12. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z usług: bez podania danych rozliczeniowych nie zrealizujemy zamówienia i nie wystawimy dokumentu księgowego, a bez adresu e-mail nie dostarczymy zakupionego produktu cyfrowego ani nie utworzymy konta.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Jeśli wyrazisz zgodę na cookies marketingowe, może dochodzić do profilowania w celu dopasowania treści reklamowych. Przy zapisie na listę mailingową zapisujemy źródło zapisu (np. materiał lub kampanię), aby oceniać skuteczność naszych treści. Żadne z tych działań nie wywołuje wobec Ciebie skutków prawnych; możesz w każdej chwili wnieść sprzeciw.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Należą do nich m.in.: szyfrowanie transmisji (protokół SSL/TLS), kontrola dostępu, kopie zapasowe oraz wybór dostawców gwarantujących odpowiedni poziom bezpieczeństwa. Danych kart płatniczych nie przechowujemy – są one przetwarzane bezpośrednio przez certyfikowanych operatorów płatności (standard PCI DSS).

15. Logi systemowe

Serwer automatycznie zapisuje w logach informacje techniczne (m.in. adres IP, typ przeglądarki, datę i godzinę zapytania, adres odwiedzanej strony). Dane te wykorzystujemy wyłącznie do administrowania Serwisem, diagnozowania problemów oraz zapewnienia bezpieczeństwa. Nie są one łączone z danymi identyfikującymi konkretnego użytkownika w celach marketingowych.

16. Dane osób niepełnoletnich

Zakupy w Serwisie mogą dokonywać osoby pełnoletnie (w Polsce: 18 lat); osoby niepełnoletnie – za zgodą przedstawiciela ustawowego. Zapis na listę mailingową wymaga ukończenia 16 lat albo zgody opiekuna (art. 8 RODO). Jeśli poweźmiesz informację, że osoba niepełnoletnia przekazała nam swoje dane bez wymaganej zgody opiekuna, skontaktuj się z nami – dane zostaną usunięte.

17. Sprzedaż międzynarodowa i prawo właściwe

Serwis prowadzi obecnie sprzedaż klientom z Polski i może rozszerzyć ją na inne państwa Unii Europejskiej oraz Wielką Brytanię. Wobec wszystkich klientów z UE i EOG stosujemy RODO; wobec klientów z Wielkiej Brytanii – odpowiednio przepisy UK GDPR. Niezależnie od miejsca zamieszkania klienta zapewniamy standard ochrony danych zgodny z RODO. W sprawach nieuregulowanych zastosowanie ma prawo polskie, chyba że bezwzględnie obowiązujące przepisy kraju konsumenta stanowią inaczej.

18. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku rozbudowy Serwisu, dodania nowych narzędzi analitycznych lub marketingowych albo zmiany przepisów prawa. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy w widoczny sposób (np. komunikatem w Serwisie lub wiadomością e-mail).

19. Kontakt

W sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką Prywatności skontaktuj się z nami:

E-mail: [email protected]
Administrator: ASPROTECT Sp. z o.o., ul. Orla 49/64, 59-300 Lubin

Wersja dokumentu: 1.3 · Obowiązuje od: 18 października 2026 r.