Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy dane osób korzystających z HYPECLASS.pl oraz sklepów dedykowanych szkołom.

1. Administrator i kontakt

Administratorem danych osobowych jest Bartosz Klimas, prowadzący działalność gospodarczą pod firmą „SB-TRADE” Bartosz Klimas, ul. Wręczycka 52, 42-133 Bieżeń, NIP: 5742045236, REGON: 361176096. HYPECLASS.pl jest marką Administratora.

W sprawach danych osobowych możesz napisać na kontakt@hypeclass.pl, zadzwonić pod +48 784 529 402 lub przesłać pismo na wskazany adres.

Polityka dotyczy strony HYPECLASS.pl, sklepu internetowego i sklepów dedykowanych szkołom, formularzy, korespondencji oraz kontaktu za pośrednictwem naszych profili społecznościowych. Nie zastępuje polityk dostawców zewnętrznych serwisów.

2. Jakie dane przetwarzamy

• Dane kontaktowe: imię, nazwisko, adres e-mail, numer telefonu i treść korespondencji.
• Dane zamówienia: adres dostawy, wybrane produkty, rozmiary, ilości, cena, sposób dostawy i płatności, status płatności oraz dane do dokumentu sprzedaży, w tym nazwa firmy i NIP, gdy są potrzebne.
• Dane personalizacji: przekazane napisy, imiona, pseudonimy, numery, oznaczenia klasy lub szkoły, grafiki i zaakceptowane projekty.
• Dane konta, jeżeli korzystasz z tej funkcji: identyfikator użytkownika, dane profilu, adresy oraz historia zamówień.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, czas wizyty, odwiedzane strony, źródło wejścia oraz informacje o błędach i zdarzeniach bezpieczeństwa.
• Dane zamieszczone w opiniach, komentarzach, rozmowach na czacie i wiadomościach w mediach społecznościowych, jeżeli korzystasz z tych funkcji.

Podawaj wyłącznie dane potrzebne do załatwienia sprawy. Nie przesyłaj w formularzach ani na czacie haseł, pełnych danych kart płatniczych, numerów PESEL ani danych o zdrowiu.

3. Cele i podstawy prawne

• Przygotowanie wyceny, przyjęcie i realizacja zamówienia, personalizacja, dostawa oraz prowadzenie konta: art. 6 ust. 1 lit. b RODO – zawarcie lub wykonanie umowy oraz działania na Twoje żądanie przed jej zawarciem.
• Dokumentacja podatkowa i księgowa, rozpatrywanie ustawowych żądań oraz obowiązki dotyczące reklamacji: art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych.
• Odpowiedzi na ogólne pytania, obsługa kontaktu i współpracy ze szkołami: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze relacji biznesowych; gdy kontakt dotyczy zawarcia lub wykonania umowy z Tobą, stosujemy także art. 6 ust. 1 lit. b RODO.
• Ustalenie, dochodzenie i obrona roszczeń, zabezpieczenie strony i zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO – ochrona praw Administratora i użytkowników.
• Publikacja dobrowolnie dodanych opinii lub komentarzy: art. 6 ust. 1 lit. f RODO – umożliwienie wymiany opinii oraz moderacja treści.
• Newsletter i komunikacja marketingowa, jeżeli dobrowolnie się zapiszesz: art. 6 ust. 1 lit. a RODO – zgoda. Zgoda na otrzymywanie komunikacji elektronicznej jest odrębna od zakupu i może zostać wycofana.
• Analityka i marketing wymagające dostępu do informacji w urządzeniu: zgoda na technologie niewymagane do działania zamówionej usługi, a w zakresie danych osobowych art. 6 ust. 1 lit. a RODO. Sama publikacja tej polityki nie stanowi uzyskania zgody.

4. Dobrowolność i źródła danych

Podanie danych jest dobrowolne, ale brak danych niezbędnych do zamówienia, dostawy, wystawienia dokumentu lub odpowiedzi może uniemożliwić wykonanie danej czynności. Dane wymagane do dokumentacji podatkowej wynikają z przepisów. Dane dodatkowe, zapis marketingowy i personalizacja wykraczająca poza wybrany produkt nie są obowiązkowe.

Dane otrzymujemy przede wszystkim od Ciebie. Możemy także otrzymać dane odbiorcy przesyłki od zamawiającego, dane osoby kontaktowej od szkoły albo dane o statusie płatności i dostawy od podmiotu obsługującego te czynności. W przypadku danych otrzymanych od innej osoby przekazujemy wymagane informacje o ich przetwarzaniu, chyba że zachodzi ustawowy wyjątek.

5. Sklepy szkolne i dane uczniów

Zamówienia mogą zawierać dane ucznia, np. imię lub pseudonim do nadruku. Jeżeli zamawiasz dla innej osoby, przekaż jej albo jej opiekunowi informacje z tej polityki i podawaj tylko dane potrzebne do realizacji zamówienia. Dane odbiorcy i osoby wskazanej do personalizacji, która nie jest stroną umowy, przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO – uzasadnionego interesu polegającego na realizacji zamówienia na rzecz wskazanej osoby.

Przy zbiorczym odbiorze w szkole osobie upoważnionej do wydawania zamówień mogą zostać udostępnione wyłącznie dane niezbędne do identyfikacji i wydania paczki, np. imię i nazwisko odbiorcy oraz numer zamówienia. Informacja o takim sposobie odbioru jest przekazywana przed zakupem. Szkoła nie otrzymuje przez to automatycznie dostępu do konta Klienta ani pełnej historii jego zakupów.

Realizacja zamówienia nie oznacza zgody na publikację wizerunku ucznia, jego danych ani projektu zawierającego takie dane w reklamie lub portfolio. Takie wykorzystanie wymaga odrębnej podstawy prawnej, a gdy jest wymagana – odpowiedniej zgody.

6. Odbiorcy danych i usługi zewnętrzne

Dane mogą być przekazywane dostawcom hostingu, poczty elektronicznej, obsługi informatycznej, księgowej i prawnej, podmiotom obsługującym płatności oraz przewoźnikom wybranym przy zakupie, a także wykonawcom uczestniczącym w personalizacji lub realizacji zamówienia – w niezbędnym zakresie. Podmioty działające w naszym imieniu otrzymują dane na podstawie odpowiednich ustaleń lub umów powierzenia. Organy publiczne otrzymują dane, gdy wymagają tego przepisy.

iMoje / ING Bank Śląski S.A.: przy wyborze płatności online dane niezbędne do obsługi transakcji, w szczególności kwota, numer zamówienia, adres e-mail oraz status płatności, są przekazywane do operatora płatności iMoje, świadczonego przez ING Bank Śląski S.A. Operator może przetwarzać dane jako odrębny administrator w zakresie wynikającym z przepisów i własnej polityki prywatności. Dane instrumentu płatniczego są wprowadzane bezpośrednio w środowisku operatora płatności; Sprzedawca nie otrzymuje pełnych danych karty ani danych logowania do banku.

WordPress, WooCommerce i Jetpack: strona i sklep korzystają z tych rozwiązań. Usługi Jetpack/WordPress.com dostarczane przez grupę Automattic wspierają działanie strony, bezpieczeństwo oraz statystyki odwiedzin. Informacje dostawcy: polityka prywatności Automattic.

Czat tawk.to: umożliwia kontakt z obsługą. Dostawca przetwarza treść rozmowy, podane dane kontaktowe i dane techniczne związane z korzystaniem z widżetu, np. adres IP i informacje o urządzeniu. Informacje dostawcy: polityka prywatności tawk.to.

Mapy i inne treści osadzone: korzystanie z mapy Google na stronie kontaktowej wiąże się z połączeniem z serwerami dostawcy, który może otrzymać adres IP i dane przeglądarki. Informacje dostawcy: polityka prywatności Google.

Przy wyborze płatności i dostawy informacje o dostawcy danej usługi są przedstawiane w procesie zakupowym. Dostawca może działać jako odrębny administrator w zakresie realizacji własnych obowiązków prawnych.

7. Jak długo przechowujemy dane

• Zamówienia i umowy: przez okres realizacji umowy, a następnie w zakresie niezbędnym do rozliczeń, reklamacji i roszczeń – do upływu właściwych terminów przedawnienia. W zależności od rodzaju roszczenia terminy wynoszą co do zasady 2, 3 albo 6 lat; ich bieg może ulec zawieszeniu lub przerwaniu zgodnie z przepisami.
• Dokumentacja podatkowa: co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków wydłużenia tego okresu wynikających z prawa.
• Konto: przez okres jego prowadzenia. Usunięcie konta nie usuwa dokumentacji, którą musimy zachować z powodu obowiązków prawnych lub roszczeń.
• Korespondencja i czat: do zakończenia sprawy, a gdy stanowią dowód ustaleń lub dotyczą umowy, reklamacji albo roszczeń – przez okres właściwy dla tej sprawy wskazany powyżej.
• Materiały personalizacji: przez czas wykonania zamówienia i obsługi dotyczących go reklamacji lub roszczeń, w zakresie potrzebnym do wykazania uzgodnionej specyfikacji.
• Newsletter i marketing na podstawie zgody: do wycofania zgody lub zakończenia prowadzenia danej komunikacji. Minimalne dane potwierdzające udzielenie i wycofanie zgody mogą być zachowane do upływu przedawnienia związanych z nią roszczeń, aby wykazać prawidłowość działania.
• Opinie i komentarze: przez okres ich publikacji; po usunięciu wyłącznie w zakresie potrzebnym do obsługi ewentualnych roszczeń.
• Logi bezpieczeństwa: przez okres niezbędny do analizy zdarzeń i ochrony strony; wpisy dotyczące stwierdzonego incydentu mogą być zachowane do jego wyjaśnienia i zakończenia związanych z nim postępowań.

8. Twoje prawa

Na zasadach określonych w RODO masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie.

Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie, bez podawania przyczyny.

Zgodę możesz wycofać w dowolnym momencie, kontaktując się z nami; w przypadku newslettera również za pomocą linku rezygnacji, jeżeli znajduje się w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądania kieruj na kontakt@hypeclass.pl. Odpowiadamy co do zasady w ciągu miesiąca. Gdy przepisy dopuszczają przedłużenie, informujemy o nim i jego przyczynie. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Nie każde prawo ma zastosowanie w każdej sytuacji, np. usunięcie nie obejmuje danych, które musimy zachować zgodnie z prawem.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdują się na uodo.gov.pl.

9. Cookies i podobne technologie

Cookies to niewielkie pliki zapisywane w urządzeniu. Strona może także korzystać z pamięci przeglądarki i podobnych identyfikatorów. Technologie te służą m.in. utrzymaniu sesji, obsłudze koszyka i logowania, bezpieczeństwu oraz działaniu dodatkowych funkcji.

• Niezbędne: potrzebne do transmisji lub dostarczenia usługi, o którą prosisz, np. zachowania koszyka albo zalogowania.
• Dodatkowe funkcje: związane np. z usługami osadzonymi lub czatem; wymaganie zgody zależy od tego, czy zapis lub odczyt jest rzeczywiście niezbędny do funkcji zamówionej przez użytkownika.
• Analityczne i marketingowe: służą pomiarowi korzystania ze strony lub reklamie. Zapis i odczyt niewymagany do zamówionej usługi wymaga uprzedniej zgody.

Samo wejście na stronę, przewijanie jej lub zapoznanie się z polityką nie oznacza zgody na opcjonalne cookies. Nie musisz zgadzać się na marketing, aby kupić produkt.

Cookies sesyjne działają do zakończenia sesji; trwałe – do upływu okresu określonego w ich parametrach albo wcześniejszego usunięcia. Długość działania zależy od konkretnej funkcji i dostawcy. Parametry zapisanych cookies możesz sprawdzić w ustawieniach swojej przeglądarki.

W przeglądarce możesz usuwać i blokować cookies oraz zarządzać danymi witryn. Zablokowanie niezbędnych cookies może utrudnić logowanie lub obsługę koszyka. Zarządzanie cookies w przeglądarce nie zastępuje obowiązku uzyskania przez Administratora uprzedniej zgody tam, gdzie jest ona wymagana. W sprawie wycofania zgody na przetwarzanie danych możesz skontaktować się z Administratorem.

10. Facebook i Instagram

Odnośniki i ikonki naszych profili prowadzą do serwisów Facebook i Instagram. Kliknięcie przenosi do serwisu Meta, w którym obowiązują zasady jego dostawcy. Sam zwykły odnośnik nie jest osadzonym modułem społecznościowym ani zgodą na śledzenie.

Gdy kontaktujesz się z naszym profilem, komentujesz lub reagujesz na treści, przetwarzamy widoczne dla nas dane profilu, treść wiadomości i interakcji w celu komunikacji, obsługi zapytań i prowadzenia profilu – na podstawie art. 6 ust. 1 lit. f RODO, a w sprawach zawarcia lub wykonania umowy także art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas prowadzenia danej korespondencji lub publikacji, z uwzględnieniem zasad dotyczących roszczeń.

Meta Platforms Ireland Limited przetwarza dane również dla własnych celów. W zakresie statystyk strony na Facebooku role administratorów określają zasady Meta dotyczące Page Insights. Więcej informacji: polityka prywatności Meta oraz zasady współadministrowania statystykami strony.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z międzynarodowych dostawców, takich jak Automattic, tawk.to, Google lub Meta, może wiązać się z przetwarzaniem danych poza EOG, w szczególności w USA. Tawk.to informuje o przechowywaniu danych w USA.

Przekazywanie danych wymaga podstaw przewidzianych w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach EU–US Data Privacy Framework w przypadku objętego nim odbiorcy, albo standardowych klauzul umownych wraz z wymaganymi dodatkowymi zabezpieczeniami. Mechanizm zależy od konkretnego odbiorcy i usługi. Informacje o stosowanych zabezpieczeniach i możliwość uzyskania ich kopii możesz uzyskać, kontaktując się z Administratorem; informacje dostawców znajdują się także w politykach wskazanych powyżej.

12. Bezpieczeństwo, decyzje automatyczne i zmiany polityki

Stosujemy środki organizacyjne i techniczne dostosowane do ryzyka przetwarzania. Chroń dane logowania i nie udostępniaj ich innym osobom. W przypadku podejrzenia naruszenia bezpieczeństwa danych skontaktuj się z nami.

Obsługa sklepu nie zakłada podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Działanie i personalizację treści w zewnętrznych serwisach społecznościowych opisują polityki ich dostawców.

Polityka może być aktualizowana w związku ze zmianami usług, sposobów przetwarzania lub przepisów. Zmiana treści polityki nie zastępuje zgody, jeśli jest ona wymagana dla nowego celu przetwarzania.

Data aktualizacji: 29 października 2026 r.