Polityka prywatności i plików cookies

Ostatnia aktualizacja: 05.11.2026

Niniejsza Polityka prywatności i plików cookies została opracowana zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami. Dokument określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://diceandgoblins.pl (dalej: „Sklep”).

1. Administrator danych

Administratorem danych osobowych jest Szymon Nowak, prowadzący działalność gospodarczą pod firmą „Szymon Nowak”, wpisany do CEIDG, NIP: 5732935230, REGON: 522078127, adres: ul. Juliusza Słowackiego 34/42/60, 42-217 Częstochowa.

Dane kontaktowe w sprawach ochrony danych osobowych:

  • e-mail: contact@diceandgoblins.pl
  • telefon: 728 565 289
  • adres korespondencyjny i operacyjny: ul. Heleny Marusarzówny 11F/60, 80-288 Gdańsk

2. Zakres, cele, podstawy prawne i okresy przetwarzania danych

Dane osobowe przetwarzane są zgodnie z RODO, w szczególności na podstawie art. 6 ust. 1 lit. a, b, c i f RODO. Podanie danych jest co do zasady dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia lub wykonania umowy albo realizacji obowiązków prawnych.

2.1. Złożenie i realizacja zamówienia (zakup z kontem lub bez konta)

Zakres danych
imię, nazwisko, adres dostawy, e-mail, telefon, dane do faktury (w tym firma/NIP — jeśli dotyczy), dane zamówienia i płatności.
Cel
zawarcie i wykonanie umowy sprzedaży, kontakt w sprawie zamówienia.
Podstawa prawna
art. 6 ust. 1 lit. b RODO.
Czas przetwarzania
przez czas wykonywania umowy oraz do upływu terminów przedawnienia roszczeń.
Konsekwencja niepodania danych
brak możliwości złożenia i realizacji zamówienia.

2.2. Konto klienta

Zakres danych
dane podane przy rejestracji i w profilu konta (np. e-mail, hasło w postaci zaszyfrowanej, dane adresowe, historia zamówień).
Cel
utworzenie i utrzymanie konta klienta, umożliwienie korzystania z jego funkcji.
Podstawa prawna
art. 6 ust. 1 lit. b RODO.
Czas przetwarzania
przez okres prowadzenia konta (do czasu jego usunięcia), a następnie do upływu terminów przedawnienia roszczeń.
Konsekwencja niepodania danych
brak możliwości utworzenia i korzystania z konta.

2.3. Reklamacje, zwroty, odstąpienia od umowy

Zakres danych
dane identyfikacyjne i kontaktowe, dane zamówienia, treść zgłoszenia, numer rachunku do zwrotu (jeśli dotyczy), dokumentacja reklamacyjna.
Cel
rozpatrzenie zgłoszenia oraz realizacja obowiązków prawnych sprzedawcy.
Podstawa prawna
art. 6 ust. 1 lit. b i c RODO.
Czas przetwarzania
przez czas prowadzenia postępowania oraz do upływu terminów przedawnienia roszczeń.
Konsekwencja niepodania danych
brak możliwości rozpatrzenia zgłoszenia.

2.4. Ustalenie, dochodzenie lub obrona roszczeń

Zakres danych
dane niezbędne do wykazania, dochodzenia lub obrony roszczeń (w tym dane dot. zamówień i korespondencji).
Cel
ochrona praw Administratora i użytkowników.
Podstawa prawna
art. 6 ust. 1 lit. f RODO.
Czas przetwarzania
do upływu terminów przedawnienia roszczeń.
Konsekwencja niepodania danych
utrudnienie lub brak możliwości obsługi sprawy roszczeniowej.

2.5. Wystawianie faktur i obowiązki księgowo-podatkowe

Zakres danych
dane niezbędne do realizacji obowiązków prawnych ciążących na Administratorze.
Cel
realizacja obowiązków prawnych.
Podstawa prawna
art. 6 ust. 1 lit. c RODO.
Czas przetwarzania
przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego).
Konsekwencja niepodania danych
brak możliwości prawidłowego wystawienia dokumentów księgowych i realizacji obowiązków podatkowych.

2.6. Kontakt (e-mail, telefon, formularz)

Zakres danych
imię, nazwisko, adres e-mail, numer telefonu, dane podane w treści wiadomości.
Cel
udzielenie odpowiedzi na zapytanie, obsługa kontaktu, ewentualna obrona przed roszczeniami.
Podstawa prawna
art. 6 ust. 1 lit. b RODO (jeżeli kontakt dotyczy umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Czas przetwarzania
do czasu zakończenia obsługi sprawy, a następnie przez okres przedawnienia roszczeń lub do czasu skutecznego sprzeciwu (w przypadkach, gdy podstawą jest lit. f).
Konsekwencja niepodania danych
brak możliwości udzielenia odpowiedzi.

2.7. Bezpieczeństwo i logi techniczne

Zakres danych
np. adres IP, data i czas zapytania, informacje o urządzeniu i przeglądarce, logi systemowe.
Cel
zapewnienie bezpieczeństwa, diagnostyka błędów, przeciwdziałanie nadużyciom.
Podstawa prawna
art. 6 ust. 1 lit. f RODO.
Czas przetwarzania
przez okres niezbędny do realizacji celu, nie dłużej niż do czasu skutecznego sprzeciwu, jeśli jest zasadny.
Konsekwencja niepodania danych
brak możliwości zapewnienia pełnego bezpieczeństwa i prawidłowego działania Sklepu.

2.8. Statystyki korzystania ze Sklepu (Google Analytics, Sentry)

Zakres danych
identyfikatory zapisane w plikach cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (na podstawie adresu IP), odwiedzane podstrony, oglądane i dodawane do koszyka produkty, przebieg sesji w Sklepie.
Cel
analiza ruchu i sposobu korzystania ze Sklepu, mierzenie sprzedaży oraz diagnozowanie błędów, w celu ulepszania Sklepu.
Podstawa prawna
zgoda wyrażona w formularzu do zarządzania preferencjami cookies — art. 6 ust. 1 lit. a RODO w zw. z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Czas przetwarzania
do czasu cofnięcia zgody; dane w Google Analytics są przechowywane przez 14 miesięcy, nagrania sesji w Sentry — do 90 dni.
Konsekwencja niepodania danych
brak — odmowa zgody nie ogranicza możliwości korzystania ze Sklepu.

3. Bezpieczeństwo danych

Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub bezprawnym wykorzystaniem.

W szczególności Sklep korzysta z szyfrowanego połączenia (SSL/TLS), co zapewnia bezpieczne przesyłanie danych podczas korzystania z serwisu i składania zamówień.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działanie Sklepu, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

  • dostawcom hostingu i usług IT,
  • operatorom płatności (w tym Paymentic.com),
  • bankom i operatorom kart płatniczych,
  • firmom kurierskim, operatorom punktów odbioru i paczkomatów (w tym InPost),
  • biuru rachunkowemu lub dostawcy systemu księgowego,
  • podmiotom świadczącym wsparcie prawne,
  • dostawcy narzędzia do zarządzania zgodami na cookies — Usercentrics A/S (Cookiebot),
  • dostawcy narzędzi analitycznych — Google Ireland Limited (Google Analytics, Google Tag Manager) — wyłącznie po wyrażeniu zgody na pliki cookies statystyczne,
  • dostawcy narzędzia do monitorowania błędów — Functional Software, Inc. (Sentry).

Dane mogą być także udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa lub prawomocnego rozstrzygnięcia.

Podmioty przetwarzające działają na podstawie umów z Administratorem, chyba że występują jako odrębni administratorzy (np. operator płatności w zakresie własnych usług).

5. Przekazywanie danych poza EOG

Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeśli dojdzie do przekazania danych poza EOG (np. przez dostawcę narzędzi IT), Administrator zapewni odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne.

Korzystanie z Google Analytics i Google Tag Manager oraz z narzędzia Sentry może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Google LLC oraz Functional Software, Inc. uczestniczą w programie EU-U.S. Data Privacy Framework, na podstawie którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych; dodatkowo stosowane są standardowe klauzule umowne.

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do danych,
  • sprostowania danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przenoszenia danych do innego administratora,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
  • cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: contact@diceandgoblins.pl.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe klientów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na klientów.

8. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmian przepisów, funkcjonalności Sklepu lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w Sklepie.

Polityka cookies

1. Czym są pliki cookies

W Sklepie stosowane są pliki cookies (tzw. „ciasteczka”), czyli pliki zapisywane na urządzeniu (komputer, smartfon, tablet), na którym zainstalowana jest przeglądarka internetowa, za pomocą której odwiedzają Państwo Sklep. Na tych samych zasadach co pliki cookies traktujemy podobne technologie zapisujące informacje w przeglądarce (pamięć lokalna przeglądarki — localStorage i sessionStorage).

Administrator domyślnie stosuje jedynie te pliki cookies, bez których Sklep nie może funkcjonować poprawnie. W pozostałym zakresie wykorzystanie innego rodzaju plików cookies jest uzależnione od Państwa decyzji, wyrażonej w formularzu do zarządzania preferencjami cookies. Wybór ten mogą Państwo zmienić w dowolnym momencie. Formularz jest dostępny w Sklepie niezależnie od wybranej podstrony — w stopce pod linkiem „Ustawienia cookies” oraz tutaj: .

Zgoda na wykorzystanie określonego rodzaju plików cookies udzielana jest na podstawie art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).

2. Rodzaje plików cookies

Informujemy, iż w Sklepie mogą być wykorzystywane następujące rodzaje plików cookies:

  1. niezbędne — przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji, takich jak nawigacja na stronie, obsługa koszyka i zamówienia oraz dostęp do bezpiecznych obszarów strony (np. konta klienta). Sklep nie może funkcjonować poprawnie bez tych plików. Są stosowane na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO;
  2. preferencyjne — umożliwiają stronie zapamiętanie informacji, które zmieniają wygląd lub funkcjonowanie strony, np. preferowany język lub region. Są wykorzystywane wyłącznie po uzyskaniu Państwa zgody, zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Jeżeli informacje pozyskiwane za ich pomocą stanowią dane osobowe, podstawą ich przetwarzania jest również Państwa zgoda (art. 6 ust. 1 lit. a RODO);
  3. statystyczne — pomagają właścicielom stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, poprzez gromadzenie i zgłaszanie anonimowych informacji. Są wykorzystywane wyłącznie po uzyskaniu Państwa zgody, zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Jeżeli informacje pozyskiwane za ich pomocą stanowią dane osobowe, podstawą ich przetwarzania jest również Państwa zgoda (art. 6 ust. 1 lit. a RODO);
  4. marketingowe — stosowane są w celu śledzenia użytkowników na stronach internetowych, aby wyświetlać reklamy istotne i interesujące dla poszczególnych użytkowników. Są wykorzystywane wyłącznie po uzyskaniu Państwa zgody, zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Jeżeli informacje pozyskiwane za ich pomocą stanowią dane osobowe, podstawą ich przetwarzania jest również Państwa zgoda (art. 6 ust. 1 lit. a RODO).

3. Pliki cookies stosowane w Sklepie

3.1. Niezbędne (bez zgody)

CookieConsent
Zapamiętuje Państwa wybór w formularzu zgód na pliki cookies.
Dostawca: Usercentrics A/S (Cookiebot). Okres przechowywania: 12 miesięcy.
jwt
Utrzymuje zalogowaną sesję w koncie klienta.
Dostawca: Administrator. Okres przechowywania: do zamknięcia przeglądarki lub wylogowania.
ProductInCart, Orders, Auth (sessionStorage)
Przechowują zawartość koszyka, dane składanego zamówienia i stan logowania.
Dostawca: Administrator. Okres przechowywania: do zamknięcia karty przeglądarki.
REACT_QUERY_OFFLINE_CACHE, Tag, Labels, Categories, Manufacturers (pamięć przeglądarki)
Przechowują podręczną kopię danych Sklepu (kategorie, producenci, etykiety, tagi), aby strony ładowały się szybciej.
Dostawca: Administrator. Okres przechowywania: do usunięcia danych przeglądarki lub zamknięcia karty.
dg.catalog.openCategories, dg:recently-viewed:v1 (localStorage)
Zapamiętują rozwinięte kategorie w katalogu oraz listę ostatnio oglądanych produktów. Dane nie opuszczają Państwa urządzenia.
Dostawca: Administrator. Okres przechowywania: do usunięcia danych przeglądarki.

3.2. Statystyczne (po wyrażeniu zgody)

_ga, _ga_*
Rozróżniają użytkowników i sesje na potrzeby statystyk odwiedzin, oglądanych produktów i sprzedaży (Google Analytics 4, wczytywany przez Google Tag Manager).
Dostawca: Google Ireland Limited. Okres przechowywania: do 2 lat.
sentryReplaySession (sessionStorage)
Pozwala nagrać przebieg wybranych sesji (bez wpisywanych danych i treści formularzy), aby diagnozować błędy Sklepu.
Dostawca: Functional Software, Inc. (Sentry). Okres przechowywania: do zamknięcia karty przeglądarki.

3.3. Preferencyjne i marketingowe

Obecnie Sklep nie stosuje plików cookies preferencyjnych ani marketingowych.

Do czasu wyrażenia zgody na pliki cookies statystyczne narzędzia Google działają w trybie ograniczonym (Google Consent Mode): nie zapisują plików cookies analitycznych na Państwa urządzeniu i przesyłają wyłącznie podstawowe, pozbawione identyfikatorów informacje techniczne (np. o wejściu na stronę).

Aktualny wykaz plików cookies jest na bieżąco aktualizowany przez narzędzie Cookiebot i dostępny w formularzu do zarządzania preferencjami cookies (zakładka „Szczegóły”).

4. Blokowanie plików cookies w przeglądarce

Poza formularzem do zarządzania preferencjami cookies, pliki cookies mogą Państwo blokować z poziomu swojej przeglądarki internetowej, stosownie do treści art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zablokowanie plików cookies niezbędnych może spowodować problemy z logowaniem, koszykiem lub finalizacją zamówienia. Informacje o blokowaniu plików cookies w najpopularniejszych przeglądarkach:

5. Zmiany polityki cookies

W przypadku wdrożenia nowych narzędzi lub kategorii plików cookies (np. marketingowych) Polityka zostanie zaktualizowana, a zgoda — tam, gdzie wymagają tego przepisy — będzie zbierana za pomocą formularza do zarządzania preferencjami cookies.