Polityka prywatności – FancyFolders

Data ostatniej aktualizacji: 14 stycznia 2026 r.

Poniższa polityka prywatności opisuje zasady przetwarzania danych osobowych przez firmę Scepter Szymon Jagiełło („Administrator”) w związku z prowadzeniem sklepu internetowego fancyfolders.pl, sprzedażą wtyczki FancyFolders za pośrednictwem WooCommerce oraz udostępnianiem aktualizacji. Dokument zawiera informacje wymagane przez rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony danych osobowych („RODO”).

1 Administrator danych

Administratorem danych osobowych użytkowników sklepu internetowego fancyfolders.pl oraz nabywców wtyczki FancyFolders jest Scepter Szymon Jagiełło, prowadzący działalność gospodarczą w Nowym Sączu
pod adresem Ludwika Waryńskiego 41. NIP: 7343495157. Można skontaktować się z Administratorem poprzez adres e‑mail: kontakt@fancyfolders.pl lub listownie na adres siedziby.

2 Zakres zastosowania

Polityka dotyczy danych osobowych:

• odwiedzających witrynę fancyfolders.pl,
• osób składających zamówienie w sklepie internetowym na wtyczkę FancyFolders,
• użytkowników wtyczki, w tym osób aktywujących licencję i korzystających z automatycznych aktualizacji,
• osób kontaktujących się z Administratorem w celu uzyskania informacji lub wsparcia.

3 Zakres zbieranych danych

3.1 Dane podawane podczas zakupu

Kupując wtyczkę FancyFolders w sklepie WooCommerce, przekazują Państwo Administratorowi niezbędne dane do realizacji zamówienia:

• imię, nazwisko, nazwa firmy i numer NIP (jeżeli dotyczy),
• adres do faktury, adres e‑mail oraz numer telefonu,
• dane płatnicze (numer rachunku bankowego lub karty kredytowej) – są one przetwarzane przez zewnętrznego operatora płatności.

Podanie powyższych danych jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy sprzedaży ich brak uniemożliwi zrealizowanie zamówienia.

3.2 Dane licencyjne i aktualizacje

Po zakupie wtyczki kupujący otrzymuje klucz licencyjny. Aby aktywować wtyczkę i korzystać z automatycznych aktualizacji, trzeba podać klucz w panelu WordPress. System aktualizacji wysyła do serwera licencyjnego następujące informacje:

• klucz licencyjny,
• adres URL witryny, na której zainstalowano wtyczkę,
• aktualną wersję wtyczki, wersję WordPressa i adres IP serwera.

Dane te są niezbędne do weryfikacji ważności licencji, udostępniania najnowszych wersji wtyczki oraz analizy błędów. Zbieranie takich informacji jest standardem w oprogramowaniu premium; np. system WooCommerce udostępniony jako oprogramowanie sklepu internetowego przetwarza dane użytkowników wyłącznie w celu świadczenia usługi i zobowiązuje się do zachowania bezpieczeństwa (stosuje m.in. szyfrowanie SSL i mocne hasła oraz wykorzystuje pliki cookie tylko do gromadzenia danych technicznych).

3.3 Dane przekazywane podczas kontaktu i wsparcia

Użytkownicy mogą kontaktować się z Administratorem za pomocą formularza kontaktowego, poczty e‑mail lub telefonu. W ramach takiej korespondencji Administrator przetwarza dane osobowe podane przez użytkownika (imię, nazwisko, adres e‑mail, numer telefonu, treść wiadomości) wyłącznie w celu udzielenia odpowiedzi i obsługi zapytania.

3.4 Dane zbierane automatycznie (pliki cookies)

Serwis fancyfolders.pl wykorzystuje pliki cookies i podobne technologie, które służą do:

• utrzymywania sesji użytkownika (np. zapamiętywanie zawartości koszyka),
• prowadzenia anonimowych statystyk odwiedzin,
• marketingu własnych produktów (remarketing) – tylko po uzyskaniu zgody.

Użytkownik może w każdej chwili wyłączyć lub ograniczyć obsługę plików cookies w swojej przeglądarce, jednak może to wpłynąć na niektóre funkcje sklepu.

4 Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane przez Administratora w następujących celach:

Cel przetwarzania	Podstawa prawna
Zawarcie i realizacja umowy sprzedaży, obsługa płatności, dostarczenie klucza licencyjnego i aktualizacji	niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)
Wystawianie faktur oraz prowadzenie księgowości, obsługa reklamacji i zwrotów	obowiązek prawny wynikający z przepisów podatkowych i ustaw o rachunkowości (art. 6 ust. 1 lit. c RODO)
Obsługa zapytań klientów oraz wsparcie techniczne	prawnie uzasadniony interes Administratora polegający na zapew­nieniu poprawnego działania produktu i budowaniu relacji z klientami (art. 6 ust. 1 lit. f RODO)
Weryfikacja licencji i oferowanie aktualizacji wtyczki	niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)
Marketing własnych produktów (np. newsletter, remarketing)	zgoda użytkownika (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes Administratora polegający na promowaniu własnych produktów (art. 6 ust. 1 lit. f RODO)
Analiza statystyk korzystania ze strony, poprawa bezpieczeństwa i funkcjonalności	prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

5 Udostępnianie danych

Administrator przekazuje dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów, o których mowa powyżej, następującym kategoriom odbiorców:

1. Oprogramowanie sklepu WooCommerce (Automattic) – sklep fancyfolders.pl działa w oparciu o WooCommerce. Ta strona trzecia uzyskuje dostęp do danych użytkowników, aby zapewnić techniczne wsparcie, ale nie wykorzystuje danych w innym celu i jest zobowiązana do stosowania odpowiednich środków bezpieczeństwa (m.in. szyfrowania SSL i polityki silnych haseł).
2. Operator płatności (np. PayU, Stripe, PayPal) – pośredniczy w przetwarzaniu płatności; przetwarza imię, nazwisko, adres, miejsce zamieszkania oraz dane płatnicze i zobowiązuje się chronić dane osobowe.
3. Dostawca hostingu i serwerów pocztowych – zapewnia infrastrukturę niezbędną do obsługi sklepu i wysyłki wiadomości e‑mail; ma dostęp do danych wyłącznie w celu realizacji usługi i jest zobowiązany do zachowania poufności.
4. Biuro rachunkowe – otrzymuje dane niezbędne do obsługi księgowości (dane identyfikacyjne, adresowe i transakcyjne); przetwarza je tylko w celu wypełnienia obowiązków księgowych.
5. Usługodawca newslettera / narzędzie mailingowe – jeżeli użytkownik
   zapisze się na newsletter, jego adres e‑mail jest przekazywany do operatora wysyłki (np. MailerLite). Operator przetwarza dane wyłącznie w celu wysyłki wiadomości, stosuje środki bezpieczeństwa i umożliwia wypisanie się z listy mailingowej w każdej chwili.
6. Organy publiczne – jeżeli zobowiązują nas do tego przepisy prawa, np. urzędy skarbowe, sądy.

Dane nie są sprzedawane podmiotom trzecim ani przekazywane w celach marketingu podmiotów zewnętrznych.

6 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre podmioty przetwarzające dane (np. dostawcy narzędzi mailingowych, operatorzy płatności) mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach dane mogą być przekazywane do krajów, w których zapewniono odpowiedni poziom ochrony danych osobowych poprzez podjęcie decyzji stwierdzających odpowiedni poziom ochrony lub zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7 Pliki cookies

Witryna wykorzystuje następujące rodzaje plików cookies:

1. Pliki niezbędne – umożliwiają działanie serwisu, zapamiętywanie ustawień użytkownika, utrzymanie sesji oraz obsługę koszyka.
2. Pliki statystyczne – służą do gromadzenia anonimowych informacji na temat korzystania ze strony (np. liczba odwiedzin, czas pobytu) i pomagają w ulepszaniu działania serwisu.
3. Pliki marketingowe – pozwalają na wyświetlanie reklam i informacji marketingowych dopasowanych do zainteresowań użytkownika. Są używane wyłącznie po wyrażeniu przez użytkownika zgody.

Podczas pierwszej wizyty na stronie użytkownik ma możliwość wyboru zakresu akceptacji cookies. Ustawienia można w każdej chwili zmienić w przeglądarce. 

8 Okres przechowywania danych

• Dane transakcyjne (imię, nazwisko, adres, dane dotyczące zamówienia) są przechowywane przez okres wymagany przepisami podatkowymi, tj. 5 lat liczony od końca roku kalendarzowego, w którym wystawiono fakturę.
• Dane licencyjne i informacje o aktualizacjach są przechowywane przez cały okres ważności licencji oraz przez okres przedawnienia roszczeń związanych z umową (maksymalnie 6 lat).
• Dane przekazane w korespondencji są przetwarzane do czasu zakończenia sprawy lub rozpatrzenia roszczeń.
• Dane przetwarzane na podstawie zgody marketingowej są przetwarzane do czasu wycofania zgody.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

9 Prawa osób, których dane dotyczą

Osoby, których dane dotyczą, mają prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu oraz do sprzeciwu wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody,
• uzyskania informacji o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uznają, że przetwarzanie danych narusza przepisy RODO.

Uprawnienia można realizować, kontaktując się z Administratorem na adres podany w sekcji 1. Administrator udzieli informacji zwrotnej w terminie miesiąca od otrzymania żądania.

10 Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w zakresie niezbędnym do zawarcia i realizacji umowy ich brak uniemożliwi dokonanie zakupu, rejestrację licencji lub obsługę zgłoszenia. W pozostałym zakresie (np. zgoda na cookies analityczne i marketingowe) podanie danych nie wpływa na możliwość korzystania z serwisu.

11 Zabezpieczenia danych

Administrator podejmuje środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym:

• korzystanie z szyfrowania SSL podczas przesyłania danych,
• regularne aktualizacje oprogramowania serwera i wtyczek,
• zabezpieczenia dostępowe (mocne hasła, 2FA),
• bieżące kopie zapasowe,
• ograniczony dostęp pracowników do systemów przetwarzających dane.

Dane licencyjne przesyłane w ramach systemu aktualizacji są przekazywane za pomocą protokołu HTTPS. Serwer licencyjny przechowuje informacje o numerze licencji, adresie domeny i wersji oprogramowania, ale nie przechowuje innych danych identyfikujących użytkownika.

12 Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Powodem mogą być m.in. zmiany przepisów prawa, rozwój technologii lub zmiany sposobów przetwarzania danych. O wszelkich zmianach użytkownicy zostaną powiadomieni poprzez publikację zaktualizowanej polityki na stronie fancyfolders.pl. Aktualna wersja dokumentu obowiązuje od momentu jej opublikowania.

---

Jeżeli mają Państwo pytania dotyczące niniejszej polityki lub sposobu przetwarzania danych osobowych, prosimy o kontakt poprzez adres e‑mail podany w sekcji 1.