Polityka prywatności i plików cookies / Privacy and Cookie Policy

Data aktualizacji: 11 października 2026 r.
Last updated: 11 October 2026

1. Informacje ogólne i administrator danych / 1. General Information and Data Controller

Niniejsza polityka określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w sklepie internetowym https://annoyingsmile.com/ („Sklep”).
This policy explains how personal data is processed and cookies are used in the online store at https://annoyingsmile.com/ (the “Store”).

Administratorem danych jest ANNOYING SMILE Sp. z o.o., ul. Miodowa 17, 58-260 Bielawa, Polska, NIP 8822150793, REGON 541278498, KRS 0001164182.
The data controller is ANNOYING SMILE Sp. z o.o., ul. Miodowa 17, 58-260 Bielawa, Poland, tax ID (NIP) 8822150793, REGON 541278498, KRS 0001164182.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@annoyingsmile.com.
For personal data matters, contact kontakt@annoyingsmile.com.

Przetwarzanie danych odbywa się zgodnie z RODO i właściwymi przepisami prawa.
Personal data is processed in accordance with the GDPR and applicable law.

2. Cele i podstawy prawne przetwarzania / 2. Purposes and Legal Bases of Processing

Realizacja zamówień, dostawy i obsługa płatności: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Order fulfilment, delivery and payment processing: Article 6(1)(b) GDPR (performance of a contract).

Prowadzenie konta klienta, jeśli klient je zakłada: art. 6 ust. 1 lit. b RODO.
Maintaining a customer account, if created: Article 6(1)(b) GDPR.

Obowiązki podatkowe, rachunkowe i inne obowiązki ustawowe: art. 6 ust. 1 lit. c RODO.
Tax, accounting and other statutory obligations: Article 6(1)(c) GDPR.

Obsługa reklamacji i ustawowych praw konsumenta: art. 6 ust. 1 lit. b lub c RODO, zależnie od obowiązku.
Handling complaints and statutory consumer rights: Article 6(1)(b) or (c) GDPR, depending on the obligation.

Odpowiadanie na zapytania niezwiązane z umową oraz dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
Responding to enquiries unrelated to a contract and establishing or defending legal claims: Article 6(1)(f) GDPR (the controller's legitimate interests).

Analiza korzystania ze Sklepu za pomocą opcjonalnych technologii analitycznych: art. 6 ust. 1 lit. a RODO (zgoda), jeśli dochodzi do przetwarzania danych osobowych na tej podstawie.
Analysis of Store usage through optional analytics technologies: Article 6(1)(a) GDPR (consent), where personal data is processed on that basis.

3. Zakres danych i obowiązek ich podania / 3. Data Categories and Requirement to Provide Data

W zależności od usługi przetwarzamy imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, dane fakturowe, informacje o zamówieniach i płatnościach, dane konta, korespondencję oraz dane techniczne, w tym adres IP.
Depending on the service, we process names, email addresses, telephone numbers, shipping and billing addresses, invoice details, order and payment information, account data, correspondence and technical data, including IP addresses.

Podanie danych potrzebnych do zakupu jest warunkiem realizacji zamówienia; niepodanie ich uniemożliwia zakup. Utworzenie konta klienta jest dobrowolne, jeżeli Sklep dopuszcza zakupy bez rejestracji.
Providing data needed for a purchase is required to fulfil an order; without it, the purchase cannot be completed. Creating an account is optional if guest checkout is available.

Dane pełnej karty płatniczej są obsługiwane przez operatora płatności, a nie bezpośrednio przez Sklep, jeżeli płatność odbywa się na stronie operatora.
Full payment card details are handled by the payment provider rather than directly by the Store when payment takes place on the provider's website.

4. Odbiorcy danych / 4. Recipients of Data

Dane mogą być przekazywane dostawcy hostingu i obsługi IT, podmiotom księgowym, przewoźnikom oraz operatorowi płatności Przelewy24, w zakresie potrzebnym do świadczenia usług.
Data may be shared with hosting and IT providers, accountants, carriers and the Przelewy24 payment provider to the extent necessary to deliver their services.

Odbiorcy mogą działać jako odrębni administratorzy lub podmioty przetwarzające; umowy powierzenia są zawierane tam, gdzie wymaga tego RODO.
Recipients may act as independent controllers or processors; data processing agreements are concluded where required by the GDPR.

Dane mogą być również udostępniane organom publicznym na podstawie przepisów prawa.
Data may also be disclosed to public authorities where required by law.

5. Czas przechowywania danych / 5. Data Retention

Dane zamówień przechowujemy przez czas realizacji umowy, a następnie przez okres wymagany prawem lub potrzebny do dochodzenia i obrony roszczeń.
We retain order data for the duration of the contract and afterwards for as long as required by law or necessary to establish or defend claims.

Dokumentację podatkową i księgową przechowujemy przez ustawowe okresy przechowywania.
Tax and accounting records are retained for statutory retention periods.

Dane konta przechowujemy do usunięcia konta, z wyjątkiem danych, które musimy zachować na innej podstawie prawnej.
Account data is retained until the account is deleted, except for data that must be retained on another legal basis.

Korespondencję przechowujemy przez czas obsługi sprawy i ewentualny okres ochrony roszczeń.
Correspondence is retained while the matter is handled and for any applicable claims period.

Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub zakończenia celu przetwarzania, z zastrzeżeniem danych potrzebnych do wykazania zgodności z prawem.
Data processed on the basis of consent is retained until consent is withdrawn or the purpose ends, subject to information needed to demonstrate compliance.

6. Prawa osób, których dane dotyczą / 6. Data Subject Rights

W granicach określonych przez RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody.
Subject to the GDPR's conditions, you have rights of access, rectification, erasure, restriction, data portability, objection and withdrawal of consent.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Withdrawal of consent does not affect the lawfulness of earlier processing.

Żądania można kierować na kontakt@annoyingsmile.com; odpowiadamy co do zasady w ciągu miesiąca, z możliwością przedłużenia zgodnie z RODO.
Requests can be sent to kontakt@annoyingsmile.com; we generally respond within one month, subject to extensions permitted by the GDPR.

Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
You may also lodge a complaint with the President of the Polish Personal Data Protection Office (UODO).

7. Profilowanie i decyzje automatyczne / 7. Profiling and Automated Decisions

Sklep nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec klientów skutki prawne lub podobnie istotnie na nich wpływają.
The Store does not make decisions based solely on automated processing that produce legal or similarly significant effects on customers.

Narzędzia analityczne mogą służyć do analizy aktywności użytkowników; ewentualne profilowanie marketingowe wymaga osobnej oceny i odpowiednich informacji dla użytkowników.
Analytics tools may be used to analyse user activity; any marketing profiling requires separate assessment and appropriate disclosures to users.

8. Pliki cookies i narzędzia analityczne / 8. Cookies and Analytics Tools

Sklep stosuje niezbędne cookies służące m.in. do działania koszyka, sesji i logowania.
The Store uses essential cookies, including those needed for cart, session and login functions.

Sklep korzysta z Google Analytics 4 w celu analizowania ruchu i sposobu korzystania ze strony.
The Store uses Google Analytics 4 to analyse traffic and website usage.

Opcjonalne cookies analityczne oraz inne technologie wymagające zgody są uruchamiane dopiero po jej uzyskaniu.
Optional analytics cookies and other technologies requiring consent are activated only after consent is obtained.

Użytkownik może zaakceptować lub odrzucić opcjonalne cookies i później zmienić decyzję w panelu ustawień cookies dostępnym w Sklepie.
Users can accept or reject optional cookies and later change their choice in the Store's cookie settings panel.

Cookies można też kontrolować w ustawieniach przeglądarki, ale ich blokowanie może ograniczyć niektóre funkcje Sklepu.
Cookies can also be controlled through browser settings, although blocking them may limit some Store functions.

Szczegółowe informacje o cookies, dostawcach i czasie ich działania są dostępne w panelu ustawień cookies.
Details about cookies, their providers and lifetimes are available in the cookie settings panel.

9. Bezpieczeństwo i przekazywanie danych poza EOG / 9. Security and Transfers Outside the EEA

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed nieuprawnionym dostępem, utratą i zmianą.
We use technical and organisational measures appropriate to the risk to protect data against unauthorised access, loss and alteration.

W związku z korzystaniem z usług dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli faktycznie korzystają oni z infrastruktury lub podwykonawców w państwach trzecich.
Data may be transferred outside the European Economic Area if technology providers actually use infrastructure or subcontractors in third countries.

Takie przekazywanie odbywa się wyłącznie z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, takich jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne z wymaganymi zabezpieczeniami.
Such transfers take place only using mechanisms under Chapter V GDPR, such as an adequacy decision or standard contractual clauses with required safeguards.

Informacje o stosowanych zabezpieczeniach można uzyskać pod adresem kontakt@annoyingsmile.com.
Information about the safeguards used can be requested at kontakt@annoyingsmile.com.

10. Zmiany polityki prywatności / 10. Changes to the Privacy Policy

Polityka może być aktualizowana w związku ze zmianami prawa, funkcjonowania Sklepu lub stosowanych technologii.
This policy may be updated due to changes in law, Store operations or technologies used.

Aktualna wersja Polityki prywatności jest dostępna pod adresem https://annoyingsmile.com/polityka-prywatnosci/.
The current version of the Privacy Policy is available at https://annoyingsmile.com/polityka-prywatnosci/.

Zmiany polityki nie ograniczają praw użytkowników wynikających z obowiązujących przepisów prawa.
Changes to this policy do not limit users' rights under applicable law.