Polityka prywatności

Ostatnia aktualizacja: 31 października 2026

To tłumaczenie ma charakter informacyjny. Wiążąca jest oryginalna wersja hiszpańska.

1. Administrator danych

• Administrator: Flexibles y Accesorios Gobe, S.L. (nazwa handlowa FlexiGoTech)
• Hiszpański numer podatkowy (CIF): B56727993
• Siedziba: Calle Roger de Llúria 54, Pral. 1.ª B, 08009 Barcelona (Hiszpania)
• Kontakt w sprawach prywatności: comercial@flexigobe.com

Ten serwis jest statyczną stroną internetową bez kont użytkowników: przetwarzamy tylko dane, które nam przekazujesz, w opisanych niżej przypadkach.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej

2.1. Newsletter

Jeśli zapiszesz się do newslettera, przetwarzamy twój adres e-mail oraz datę i potwierdzenie zapisu (double opt-in: zapis jest skuteczny dopiero wtedy, gdy potwierdzisz go w wiadomości, którą ci wyślemy). Cel: wysyłanie ci powiadomień i informacji o zaćmieniu 2 sierpnia 2027 oraz powiązanych treści z serwisu, a okazjonalnie także nowości o naszych własnych produktach (spersonalizowanych pamiątkach). Nie przekazujemy twojego adresu osobom trzecim i nie wysyłamy reklam innych firm. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać za pomocą linku do wypisania się, zamieszczonego w każdej wiadomości, albo pisząc na adres comercial@flexigobe.com.

2.2. Zakupy w sklepie

Jeśli kupujesz produkt, przetwarzamy twoje imię i nazwisko, adres e-mail oraz adres dostawy i numer telefonu (który przekazujemy przewoźnikowi), a także produkt i kwotę. Cel: wykonanie umowy, dostarczenie produktu i wypełnienie podatkowych obowiązków w zakresie wystawiania faktur. Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Dane płatnicze (karta, Apple Pay, Google Pay) przetwarza bezpośrednio Stripe na swojej stronie płatności: nigdy nie widzimy ani nie przechowujemy pełnego numeru twojej karty.

2.3. Kontakt e-mailowy

Jeśli do nas napiszesz, przetwarzamy twój adres e-mail i treść wiadomości, aby ci odpowiedzieć. Podstawa prawna: podjęcie działań przed zawarciem umowy na twoje żądanie albo nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania (art. 6 ust. 1 lit. b i f RODO).

2.4. Techniczne logi serwera

Serwer zapisuje techniczne dane o odwiedzinach (adres IP, identyfikator przeglądarki, czyli user agent, i żądaną stronę) wyłącznie w celu zapewnienia bezpieczeństwa i diagnozowania błędów. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przechowujemy je krótko (najwyżej 90 dni) i nie łączymy ich z żadnymi innymi danymi.

Poza tym serwis liczy odwiedziny własną statystyką, która nie używa plików cookie i nie zapisuje ani twojego adresu IP, ani identyfikatora przeglądarki, więc nikogo nie identyfikuje.

2.5. Pomiar oglądalności za pomocą Google Analytics (tylko jeśli się zgodzisz)

Jeśli na pasku zgody klikniesz „Akceptuj”, wczytujemy Google Analytics 4 (usługa G-6KNL29PPHB), aby liczyć odwiedziny i móc pokazać ruch w serwisie reklamodawcom i platformom reklamowym. Google przetwarza losowy identyfikator zapisany w pliku cookie, odwiedzane strony, rodzaj urządzenia i przeglądarki oraz przybliżoną lokalizację, którą ustala na podstawie twojego adresu IP. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 22 ust. 2 hiszpańskiej ustawy LSSI-CE). Jeśli się nie zgodzisz, Google nie zostanie wczytany. Zgodę możesz wycofać w dowolnym momencie przyciskiem w polityce cookies (po hiszpańsku).

2.6. Kraj, język i miejsce, które proponuje sklep

Aby zaproponować ci kraj dostawy, język sklepu i miejsce, którym możesz spersonalizować pamiątkę, sklep wysyła na nasz serwer strefę czasową i języki ustawione w twojej przeglądarce (na przykład „Africa/Cairo” i „ar, en”). Nie używamy do tego twojego adresu IP ani żadnej usługi geolokalizacji. Serwer odpowiada propozycją i nie zapisuje tych danych w żadnej bazie danych ani nie wiąże ich z tobą; jak każde inne żądanie, trafiają one do logów technicznych opisanych w punkcie 2.4. Twoja przeglądarka przechowuje odpowiedź na czas wizyty, a jeśli ręcznie wybierzesz inny kraj, zapamiętuje ten wybór na następny raz. Kraj, język i miejsce możesz zmienić w dowolnym momencie. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na pokazaniu ci cen, kosztów wysyłki i terminów dostawy w twoim kraju.

2.7. Kontakty biznesowe pozyskane z publicznych źródeł

Wysyłamy e-maile do firm i instytucji (urzędów gmin, informacji turystycznych, biur podróży, hoteli, aptek, salonów optycznych, sklepów, muzeów, stowarzyszeń i marek), aby zaproponować im okulary do zaćmienia, spersonalizowane gadżety i sponsoring serwisu w związku z zaćmieniem 2 sierpnia 2027. W tym punkcie wyjaśniamy, skąd pochodzą te adresy i co z nimi robimy (art. 14 RODO).

• Administrator: Flexibles y Accesorios Gobe, S.L., z danymi podanymi w punkcie 1.
• Jakie dane: kontaktowy adres e-mail, który publikuje organizacja, jej nazwa i miejscowość oraz strona, na której ten adres jest opublikowany, z datą, w której ją sprawdziliśmy. Nie piszemy na adresy prywatne.
• Skąd pochodzą: z publicznych źródeł: ze strony internetowej samej organizacji, z wykazów administracji publicznej, z oficjalnych rejestrów turystycznych oraz z wykazów samorządów zawodowych i stowarzyszeń. Każdy e-mail podaje, na jakiej stronie jest opublikowany adres, na który piszemy, i kiedy ją sprawdziliśmy.
• Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na oferowaniu każdej organizacji produktów związanych z jej działalnością, na adres, który sama publikuje, aby przyjmować zapytania. Używamy go wyłącznie do tej oferty.
• Wysyłka: e-maile wychodzą przez Brevo (punkt 3), które rejestruje, czy zostały otwarte i w które linki kliknięto.
• Jak długo: przez czas trwania kampanii związanej z zaćmieniem w 2027 roku, najdłużej do 31 grudnia 2027. Jeśli ktoś się wypisze, zachowujemy jego adres na liście wykluczeń wyłącznie po to, by więcej do niego nie pisać.
• Twoje prawa: możesz wnieść sprzeciw jednym kliknięciem w link do wypisania się z każdej wiadomości albo odpowiadając „BAJA”, a wtedy więcej do ciebie nie napiszemy. Możesz też zażądać dostępu do swoich danych, ich sprostowania lub usunięcia oraz złożyć skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos), jak wyjaśnia punkt 5.

2.8. Punkty odbioru

Jeśli kupujesz okulary z odbiorem w punkcie (w aptece, u optyka, w kiosku…), wybrany punkt widzi tylko twoje imię, numer zamówienia i liczbę okularów, które ma ci wydać: na swojej liście oczekujących zamówień, od opłacenia do wydania, oraz przy skanowaniu kodu QR, który wysyłamy ci e-mailem. Używa ich wyłącznie do wydania ci okularów. Nie widzi twojego e-maila, adresu ani danych płatniczych. Podstawa prawna: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO).

Jeśli rejestrujesz swój sklep jako punkt odbioru, przetwarzamy dane z formularza (nazwę sklepu, firmę, numer identyfikacji podatkowej, adres, godziny otwarcia, telefon, e-mail i osobę kontaktową), aby rozpatrzyć zgłoszenie i obsługiwać umowę o punkt odbioru. Podstawa prawna: działania przed zawarciem umowy i sama umowa (art. 6 ust. 1 lit. b RODO). Nazwa, adres i godziny otwarcia sklepu są publikowane na mapie punktów, dopóki punkt jest aktywny.

3. Odbiorcy i podmioty przetwarzające

Korzystamy z następujących dostawców, z każdego tylko w niezbędnym zakresie:

• Brevo SAS (Paryż, Francja, UE): platforma do wysyłki newslettera i wiadomości transakcyjnych (potwierdzenia zapisu, zamówienia i wysyłki). Działa jako podmiot przetwarzający zgodnie z art. 28 RODO i przechowuje dane w Unii Europejskiej. Brevo samodzielnie rejestruje – i w tych wiadomościach nie da się tego wyłączyć – czy wiadomość została otwarta (za pomocą obrazka o wymiarach 1×1 piksel) oraz kliknięcia w jej linki (przechodzą przez jego przekierowanie). Sprawdzamy to tylko po to, by wiedzieć, czy wiadomości docierają, i nie łączymy tego z niczym innym. Jeśli nie chcesz, żeby to było rejestrowane, ustaw w programie pocztowym, by nie wczytywał obrazków.
• Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności. Przetwarza dane płatnicze na własną odpowiedzialność jako instytucja płatnicza. Może przekazywać dane do Stripe, Inc. (USA) na podstawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) i standardowych klauzul umownych.
• Gelato ASA (Oslo, Norwegia, EOG): druk na żądanie i wysyłka części spersonalizowanych produktów. Otrzymuje wyłącznie niezbędne dane do wysyłki (imię i nazwisko, adres, e-mail i telefon, którego przewoźnik używa, by zapowiedzieć doręczenie). Jeśli twoje zamówienie jest produkowane poza EOG, Gelato przekazuje te dane swojej drukarni w tym kraju z zabezpieczeniami, których RODO wymaga przy przekazywaniu danych do państw trzecich.
• Printful Inc. (Charlotte, Karolina Północna, USA) i jego spółki zależne: druk na żądanie i wysyłka części spersonalizowanych produktów. Otrzymuje te same dane do wysyłki (imię i nazwisko, adres, e-mail i telefon) i przetwarza je jako podmiot przetwarzający zgodnie ze swoimi warunkami przetwarzania danych. Gdy przetwarza je poza EOG, robi to na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja 2021/914).
• Google Ireland Limited (Dublin, Irlandia): Google Analytics 4, tylko jeśli zgodzisz się na pomiar (punkt 2.5). Może przekazywać dane do Google LLC (USA) na podstawie ram ochrony danych UE–USA i standardowych klauzul umownych.
• Printify, Inc. (Wilmington, Delaware, USA) wraz ze swoim podmiotem w UE, SIA „Printify Development” (Ryga, Łotwa): druk na żądanie i wysyłka części zamówień dostarczanych poza Unię Europejską. Otrzymuje dane do wysyłki (imię i nazwisko, adres, e-mail i telefon) i przetwarza je jako podmiot przetwarzający zgodnie ze swoimi warunkami przetwarzania danych. Dane opuszczają EOG na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja 2021/914).
• Prodigi (UK) Ltd (Alton, Wielka Brytania): druk na żądanie i wysyłka części zamówień dostarczanych poza Unię Europejską. Otrzymuje te same dane do wysyłki i przetwarza je jako podmiot przetwarzający zgodnie ze swoim aneksem dotyczącym przetwarzania danych. Wobec Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (odnowiona 19 grudnia 2025); jeśli zamówienie wykonuje jedna z jego drukarni spoza EOG i Wielkiej Brytanii, dane są przekazywane na podstawie standardowych klauzul umownych.
• Punkty odbioru (sklepy, w których wybierasz odbiór okularów, punkt 2.8): działają jako podmioty przetwarzające zgodnie z art. 28 RODO, na podstawie umowy powierzenia przetwarzania, którą podpisują przed aktywacją swojego punktu. Widzą twoje imię i numer zamówienia, i tylko po to, by wydać ci okulary.

Nie sprzedajemy twoich danych ani nie przekazujemy ich osobom trzecim w celach reklamowych, a ten serwis nie wyświetla reklamy behawioralnej. Poza wymienionymi dostawcami dane są ujawniane tylko wtedy, gdy wymaga tego obowiązek prawny (na przykład organom podatkowym).

4. Okresy przechowywania

• Newsletter: do czasu wypisania się albo wycofania zgody.
• Zakupy i faktury: przez okres przedawnienia zobowiązań podatkowych i handlowych (co do zasady 6 lat zgodnie z art. 30 hiszpańskiego Kodeksu handlowego).
• Zapytania e-mailowe: przez czas potrzebny na ich obsłużenie.
• Punkty odbioru (punkt 2.8): dane z rejestracji przez czas trwania umowy, a potem przez okresy przedawnienia; jeśli zgłoszenie nie pójdzie dalej, są usuwane.
• Kontakty biznesowe z publicznych źródeł (punkt 2.7): najdłużej do 31 grudnia 2027. Listę wykluczeń osób, które się wypisały, wyłącznie po to, by więcej do nich nie pisać.
• Logi serwera: najwyżej 90 dni.
• Pomiar Google Analytics: jego pliki cookie działają 2 lata, chyba że wcześniej wycofasz zgodę albo je usuniesz, a Google przechowuje dane pomiarowe najwyżej 14 miesięcy.

5. Twoje prawa

6. Bezpieczeństwo

Cały serwis działa przez HTTPS i stosujemy zasadę minimalizacji danych: nie prosimy o więcej danych, niż to konieczne, a w tym serwisie nie ma kont użytkowników ani haseł.

7. Osoby niepełnoletnie

Newsletter i sklep nie są skierowane do osób poniżej 14 lat. Jeśli wykryjemy dane osoby poniżej 14 lat bez zgody jej rodziców lub opiekunów, usuniemy je.

8. Zautomatyzowane decyzje

Nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani nie tworzymy profili.

9. Aplikacja na iOS

Eclipseando na iPhone’a (com.flexigotech.eclipseando) publikuje ten sam administrator co ten serwis, Flexibles y Accesorios Gobe, S.L. (CIF B56727993).

9.1. Zaćmienie jest obliczane w telefonie

Nic, co aplikacja robi z zaćmieniem, nie wymaga połączenia z internetem. Lista gmin z dziewięciu krajów, z ich godzinami, czasem trwania i procentami, jest zapisana w samej aplikacji, a obliczenia odbywają się w iPhonie – także w trybie samolotowym. Nie ma kont użytkowników, haseł, identyfikatorów urządzenia, reklam, analityki ani żadnych zewnętrznych SDK.

9.2. Jedyne, co opuszcza telefon: raport o niebie

Aplikacja ma ekran raport o niebie z trzema przyciskami (bezchmurnie, trochę chmur, pochmurno), żeby powiedzieć ludziom w okolicy, jakie niebo jest nad twoją miejscowością. Dopiero po naciśnięciu jednego z tych trzech przycisków, i nigdy wcześniej, telefon wysyła krótką nazwę twojej gminy i jedną z tych trzech wartości: najwyżej sto dwadzieścia bajtów.

Nie są wysyłane twoje współrzędne, zdjęcia, dowolny tekst, imię i nazwisko, adres e-mail, identyfikator reklamowy ani identyfikator urządzenia, żaden kod, który by cię identyfikował, ani to, którą gminę przeglądasz, ani to, kiedy otwierasz aplikację. Raporty nie mają kolumny z autorem, są sumowane w zestawienia liczbowe, wygasają po 45 minutach i są usuwane po trzech godzinach. W etykiecie prywatności w App Store widnieje to jako przybliżona lokalizacja, w celu „funkcjonalność aplikacji”, niepowiązana z twoją tożsamością i bez śledzenia.

9.3. Lokalizacja

Aplikacja może poprosić cię o dostęp do lokalizacji tylko podczas używania aplikacji (NSLocationWhenInUseUsageDescription; nie prosi o dostęp w tle) i w jednym celu: aby ustalić, która gmina jest najbliżej ciebie, i podać ci godzinę zaćmienia w tej gminie, czas jego trwania oraz to, czy będzie tam całkowite, czy częściowe.

• Twoje współrzędne nie opuszczają telefonu i nie są zapisywane. Porównanie z listą gmin odbywa się na urządzeniu.
• Jedyne, co aplikacja zapamiętuje, to wynikowa gmina (jej nazwa i kraj), żeby nie pytać cię ponownie. Zostaje usunięta razem z aplikacją.
• Możesz odmówić. Aplikacja działa tak samo, jeśli wpiszesz gminę ręcznie. Uprawnienie możesz w każdej chwili odebrać w aplikacji Ustawienia → Prywatność i ochrona → Usługi lokalizacji.

9.4. Jeśli kupujesz w aplikacji

Aplikacja sama niczego nie sprzedaje i nie przechowuje danych płatniczych: otwiera stronę tego serwisu (eclipseando.es), a stamtąd zakup przebiega dokładnie tak samo jak po wejściu przez przeglądarkę. Od tego momentu obowiązuje ta sama polityka: dane zamówienia (imię i nazwisko, e-mail, adres dostawy i telefon) przetwarzamy tak, jak wyjaśnia punkt 2.2, z podmiotami przetwarzającymi z punktu 3, a dane płatnicze przetwarza Stripe na swojej stronie płatności. Zanim aplikacja otworzy tę stronę, uprzedza, że płatność kończy się na eclipseando.es.

9.5. Jak skorzystać ze swoich praw

Ponieważ aplikacja nie zbiera danych, nie ma czego w jej sprawie żądać; jeśli coś u nas kupujesz, ze swoich praw do danych zamówienia korzystasz tak samo jak w pozostałej części serwisu: pisząc na adres comercial@flexigobe.com (punkt 5).

10. Zmiany tej polityki

Każda zmiana zostanie opublikowana na tej stronie z datą aktualizacji. Adres kontaktowy comercial@flexigobe.com będzie działał także po zaćmieniu 2 sierpnia 2027.