Polityka prywatności

Aktualizacja: 22 października 2026 r.

1. Administrator i kontakt

Administratorem danych jest AUDIO PRO WORK Marek Jezierski, ul. Armii Krajowej 22C, 19-300 Ełk, NIP: 8481590946, REGON: 281476549. W sprawach danych osobowych i realizacji praw można pisać na sklep@musicman.pl lub na adres firmy. Telefon: 535 999 089.

2. Jakie dane i w jakich celach przetwarzamy

Zapytania i korespondencja: adres e-mail, dane kontaktowe i treść przekazanej wiadomości. Podstawą jest podjęcie działań przed zawarciem umowy na żądanie zainteresowanego (art. 6 ust. 1 lit. b RODO) lub uzasadniony interes polegający na obsłudze pozostałych zapytań i dokumentowaniu ustaleń (lit. f).
Zamówienie i jego obsługa: imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia, a przy fakturze firmowej dane firmy i NIP. Przetwarzanie służy zawarciu i wykonaniu umowy (lit. b), obowiązkom podatkowym i rozpatrywaniu uprawnień ustawowych (lit. c) oraz ochronie roszczeń (lit. f).
Konto: dane identyfikujące konto i kontaktowe, zabezpieczone dane uwierzytelnienia oraz historia korzystania z jego funkcji — w celu świadczenia usługi konta (lit. b) i zapewnienia bezpieczeństwa (lit. f). Konto możesz utworzyć na stronie konta lub podczas składania zamówienia, podając adres e-mail i własne hasło. Do logowania używasz adresu e-mail i hasła.
Bezpieczeństwo i utrzymanie strony: logi połączeń, w tym adres IP, czas żądania, żądany adres strony, informacje o przeglądarce i błędach. Uzasadnionym interesem jest utrzymanie serwisu, zapobieganie nadużyciom i wyjaśnianie incydentów (lit. f).

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie automatycznie, w tym na podstawie profilowania. Licznik popularności produktów zapisuje sumy wyświetleń, bez identyfikatora odwiedzającego i historii jego przeglądania. Nie korzystamy obecnie z reklamowego śledzenia odwiedzających.

Formularz newslettera przyjmuje zgłoszenia adresów e-mail. Zgłoszenie wymaga potwierdzenia właściciela adresu przed dodaniem do mailingu.

Zapis jest dobrowolny i niezależny od zakupów. Na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej) przetwarzamy adres e-mail w celu obsługi zapisu do newslettera Musicmana z nowościami, promocjami i inspiracjami. Zapisujemy adres, datę zgłoszenia, dokładną treść i wersję zgody, status, datę oraz dowód jej potwierdzenia i ewentualnego wycofania. Samo zgłoszenie ma status „Do potwierdzenia”; do listy mailingowej trafia wyłącznie adres, którego właściciel potwierdził zgodę. Obecny moduł nie wysyła wiadomości ani nie przekazuje listy do zewnętrznego systemu mailingowego.

Zgodę można wycofać w każdej chwili, korzystając z indywidualnego linku wypisu dołączanego do mailingu lub pisząc na sklep@musicman.pl. Otwarcie linku wyświetla formularz; wypisanie następuje po jego zatwierdzeniu. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Dostęp do listy mają upoważnieni pracownicy; eksport i zarządzanie zapisami są dostępne administratorowi.

Ochrona formularza przed nadużyciami wykorzystuje krótkotrwały skrót HMAC adresu IP i licznik prób — bez zapisywania surowego IP w bazie newslettera. Wpis wygasa najpóźniej po godzinie. Podstawą jest uzasadniony interes zapewnienia bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO). Niezależne logi serwera opisano w punkcie 5.

3. Odbiorcy danych i dostawcy

Contabo GmbH — hosting: infrastruktura utrzymująca stronę, jej bazę i pliki.
Google Workspace — poczta firmowa: korespondencja wysyłana do sklepu lub z jego skrzynki może być przetwarzana w infrastrukturze Google. Zasady opisuje Cloud Data Processing Addendum Google. Właściwy podmiot świadczący usługę wynika z umowy Workspace.
Upoważnione osoby obsługujące sklep oraz usługodawcy techniczni, księgowi i doradcy — wyłącznie w zakresie potrzebnym do danej sprawy.
Po uruchomieniu sprzedaży: przewoźnik wybrany do realizacji dostawy i operator wybranej płatności, jeśli dana metoda wymaga przekazania danych. Rodzaj dostawy i płatności jest przedstawiany przy zamówieniu. Przy odbiorze osobistym dane nie są przekazywane przewoźnikowi.
Organy uprawnione do otrzymania danych na podstawie przepisów.

Nie sprzedajemy danych klientów. Korzystanie z oprogramowania WordPress i WooCommerce nie oznacza samo w sobie przekazywania jego autorom danych zamówień.

4. Przetwarzanie poza EOG

Google Workspace jest usługą globalną i może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Warunki takich operacji i zabezpieczenia, w tym standardowe klauzule umowne, opisuje wskazany wyżej aneks Google. Informację o właściwej podstawie transferu i kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z administratorem.

Lokalizacja serwera oraz dokumentacja powierzenia danych Contabo są obecnie potwierdzane. Nie przyjmujemy, że siedziba dostawcy w Niemczech oznacza automatycznie przechowywanie wszystkich danych wyłącznie w EOG. Informację o lokalizacji i dokumentacji powierzenia danych uzupełnimy po zakończeniu weryfikacji.

5. Okres przechowywania

Dane zamówień, reklamacji i korespondencję zachowujemy przez czas potrzebny do obsługi sprawy, a następnie w zakresie wymaganym przepisami lub do upływu terminów dochodzenia i obrony roszczeń. Dokumentacja podatkowa i księgowa podlega właściwym ustawowym okresom przechowywania. Dane konta służą jego obsłudze do zakończenia usługi; usunięcie konta nie usuwa dokumentów, które musimy zachować niezależnie od konta.

Logi serwera podlegają dziennej rotacji z zachowaniem 14 archiwalnych plików. Informacje potrzebne do wyjaśnienia konkretnego incydentu mogą być zabezpieczone na czas jego obsługi i związanych roszczeń. Czas przechowywania danych w przeglądarce przedstawia Polityka cookies.

Zgłoszenia newslettera bez potwierdzenia usuwamy automatycznie po 30 dniach od pierwszego zgłoszenia. Potwierdzone zapisy przechowujemy do wycofania zgody lub zakończenia newslettera. Po wypisaniu adres jest wyłączony z eksportu do mailingu; zapis wraz z dowodem zgody i wycofania zachowujemy przez maksymalnie 365 dni w uzasadnionym interesie rozliczalności i obsługi ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO), chyba że dane zostaną wcześniej usunięte w ramach zasadnego wniosku. Codzienna procedura usuwa przeterminowane zapisy wraz z powiązaną historią. Możesz zgłosić sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.

6. Twoje prawa

Na zasadach RODO przysługują Ci: dostęp i kopia danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych przetwarzanych automatycznie na podstawie zgody lub umowy oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz wycofać zgodę, jeżeli to ona stanowi podstawę przetwarzania; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.

Wniosek wyślij na dane kontaktowe z punktu 1. Jeśli to niezbędne, poprosimy o informacje pozwalające potwierdzić tożsamość. Odpowiedzi udzielamy zasadniczo w ciągu miesiąca; o dopuszczalnym przedłużeniu i jego przyczynach informujemy w tym terminie. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność i zmiany

Podanie danych jest dobrowolne, ale bez danych wymaganych do danej usługi nie można obsłużyć konta, zamówienia lub odpowiedzieć na wiadomość. Dane wymagane prawem, np. do dokumentów rozliczeniowych, służą wykonaniu obowiązków ustawowych. Zmiany dostawców lub funkcji sklepu będą uwzględniane w tej polityce; jeżeli wymagana jest nowa zgoda, sama zmiana tekstu jej nie zastąpi.