CitySound.pl

Polityka prywatności

Obowiązuje od: 8 września 2026 r.
Wersja dokumentu: 2.1

Niniejszy dokument opisuje zasady przetwarzania Twoich danych osobowych oraz wykorzystywania plików cookies w serwisie citysound.pl.

1. Administrator danych

  1. Administratorem Twoich danych osobowych jest CITY SOUND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Gdańsku, ul. Juliusza Słowackiego 37J, 80-257 Gdańsk, NIP 5842845350, REGON 527235815, KRS 0001076534.
  2. Kontakt w sprawach danych osobowych:
    – e-mail: kontakt@citysound.pl
    – telefon: +48 790 255 101
    – adres korespondencyjny: jak wyżej
  3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych możesz kontaktować się bezpośrednio pod powyższymi danymi.

2. Cele, podstawy prawne i okresy przechowywania

Poniższa tabela opisuje wszystkie sytuacje, w których przetwarzamy Twoje dane.

2.1. Zakupy w sklepie internetowym
Jakie dane imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, dane do faktury (w tym NIP), historia zamówień
Cel zawarcie i wykonanie umowy sprzedaży lub umowy o dostarczanie treści cyfrowych, obsługa zamówienia, dostawa, kontakt w sprawie zamówienia
Podstawa prawna art. 6 ust. 1 lit. b RODO — wykonanie umowy
Okres przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata)

2.2. Obowiązki księgowe i podatkowe
Jakie dane dane niezbędne do wystawienia i przechowywania dokumentów księgowych
Cel wypełnienie obowiązków wynikających z przepisów podatkowych i o rachunkowości
Podstawa prawna art. 6 ust. 1 lit. c RODO — obowiązek prawny
Okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

2.3. Konto klienta
Jakie dane adres e-mail, hasło (w postaci zaszyfrowanej), imię, nazwisko, historia zamówień, dostęp do zakupionych plików
Cel prowadzenie konta, umożliwienie dostępu do sekcji „Moje zakupy”
Podstawa prawna art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi elektronicznej
Okres do momentu usunięcia konta przez Ciebie lub jego usunięcia przez nas na zasadach opisanych w Regulaminie sklepu

2.4. Pobranie bezpłatnego workbooka (materiał w zamian za dane)
Jakie dane imię, nazwisko, adres e-mail, numer telefonu, miejscowość, adres IP, data zgłoszenia
Cel dostarczenie bezpłatnego materiału w formacie PDF, na Twoje żądanie
Podstawa prawna art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy o dostarczenie treści cyfrowej
Okres do 3 lat od pobrania materiału, chyba że wcześniej zgłosisz sprzeciw lub wycofasz zgody marketingowe

2.5. Formularze kontaktowe, zapytania o nieruchomości, umawianie prezentacji i konsultacji
Jakie dane imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości, preferowane terminy
Cel udzielenie odpowiedzi na zapytanie, przedstawienie oferty, umówienie spotkania
Podstawa prawna art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze korespondencji
Okres do 3 lat od ostatniego kontaktu

2.6. Marketing bezpośredni — wiadomości e-mail
Jakie dane imię, adres e-mail
Cel przesyłanie informacji handlowych, porad i informacji o produktach oraz usługach CitySound
Podstawa prawna art. 6 ust. 1 lit. a RODO — Twoja zgoda, w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną
Okres do momentu wycofania zgody

2.7. Marketing bezpośredni — kontakt telefoniczny i SMS
Jakie dane imię, numer telefonu
Cel kontakt telefoniczny lub SMS w sprawie usług CitySound
Podstawa prawna art. 6 ust. 1 lit. a RODO — Twoja zgoda, w związku z przepisami Prawa komunikacji elektronicznej
Okres do momentu wycofania zgody

2.8. Statystyka, analityka i marketing internetowy (pliki cookies)
Jakie dane adres IP, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, informacje o odwiedzanych podstronach i wykonanych działaniach
Cel analiza ruchu w serwisie, mierzenie skuteczności kampanii reklamowych, wyświetlanie reklam dopasowanych do zainteresowań
Podstawa prawna art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przez panel zarządzania cookies
Okres zgodnie z okresami ważności poszczególnych plików cookies wskazanymi w pkt 8, nie dłużej niż do wycofania zgody

2.9. Ustalenie, dochodzenie i obrona roszczeń
Jakie dane dane związane z zawartymi umowami i prowadzoną korespondencją
Cel zabezpieczenie i dochodzenie ewentualnych roszczeń oraz obrona przed nimi
Podstawa prawna art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes
Okres do upływu terminu przedawnienia roszczeń

2.10. Rekrutacja i współpraca
Jakie dane dane zawarte w przesłanych dokumentach aplikacyjnych
Cel przeprowadzenie procesu rekrutacji
Podstawa prawna art. 6 ust. 1 lit. a i c RODO
Okres do zakończenia rekrutacji, a w przypadku zgody na przyszłe rekrutacje — do 12 miesięcy

3. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne.
  2. Podanie danych oznaczonych jako obowiązkowe jest jednak niezbędne do zawarcia i wykonania umowy — bez nich nie zrealizujemy zamówienia, nie dostarczymy pliku ani nie odpowiemy na zapytanie.
  3. Podanie danych w celach marketingowych jest całkowicie dobrowolne i nie jest warunkiem zawarcia umowy, dokonania zakupu ani pobrania bezpłatnych materiałów.

4. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:

Kategoria Podmiot Czego dotyczy
Hosting i poczta Lh.pl Sp. z o.o., pl. Wolności 6/4, 61-738 Poznań, NIP 7831711517, KRS 0000503852 przechowywanie danych serwisu, obsługa poczty elektronicznej
Płatności online PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, NIP 7792308495, KRS 0000274399 realizacja płatności za zamówienia
Wysyłka Alsendo sp. z o.o. (operator platformy Apaczka.pl), ul. Puławska 2, 02-566 Warszawa, NIP 8971840043, KRS 0000678992 — oraz współpracujące firmy kurierskie i operatorzy pocztowi doręczenie przesyłek
Analityka Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia Google Analytics
Reklama Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia Meta Pixel (Facebook, Instagram)
Reklama TikTok Technology Limited, The Sorting Office, Ropemaker Place, 10 Sir John Rogerson’s Quay, Dublin 2, Irlandia TikTok Pixel
Zgody cookies CookieYes Limited, 3 Warren Yard, Warren Park, Milton Keynes MK12 5NW, Wielka Brytania panel zarządzania zgodami i rejestr zgód
Księgowość biuro rachunkowe obsługujące Administratora prowadzenie ksiąg i rozliczeń podatkowych
Obsługa prawna kancelarie prawne oraz podmioty windykacyjne, z którymi Administrator współpracuje dochodzenie roszczeń
Zespół upoważnieni pracownicy i współpracownicy Administratora realizacja zamówień i obsługa klienta

Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część narzędzi, z których korzystamy — w szczególności Google Analytics, Meta Pixel i TikTok Pixel — jest dostarczana przez spółki z siedzibą w Irlandii, należące jednak do grup kapitałowych, których podmioty macierzyste mają siedzibę poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone, a w przypadku TikTok — również Chiny). Panel zgód cookies dostarcza CookieYes Limited z siedzibą w Wielkiej Brytanii. W związku z tym Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
  2. Przekazywanie odbywa się na podstawie:
    – decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework — w odniesieniu do podmiotów uczestniczących w tym programie, albo
    – standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami,
    – w odniesieniu do Wielkiej Brytanii — decyzji Komisji Europejskiej z dnia 28 czerwca 2021 r. stwierdzającej odpowiedni stopień ochrony danych.
  3. Przekazywanie danych do państw trzecich w celach analitycznych i marketingowych następuje wyłącznie po wyrażeniu przez Ciebie zgody w panelu zarządzania cookies.

6. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

  1. prawo dostępu do swoich danych oraz otrzymania ich kopii,
  2. prawo do sprostowania danych nieprawidłowych lub niekompletnych,
  3. prawo do usunięcia danych („prawo do bycia zapomnianym”),
  4. prawo do ograniczenia przetwarzania,
  5. prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany,
  6. prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym wobec profilowania; w przypadku marketingu bezpośredniego sprzeciw jest bezwzględnie skuteczny,
  7. prawo do wycofania zgody w dowolnym momencie — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
  8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, napisz na kontakt@citysound.pl. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.

Zgodę marketingową możesz wycofać także klikając link rezygnacji w stopce każdej otrzymanej od nas wiadomości.

7. Bezpieczeństwo danych

  1. Połączenie z serwisem jest szyfrowane certyfikatem SSL. Dane wprowadzane w formularzach oraz przy logowaniu są przesyłane w postaci zaszyfrowanej.
  2. Hasła użytkowników przechowywane są w postaci zaszyfrowanej (skrót kryptograficzny) i nie są nam znane w postaci jawnej.
  3. Dostęp do panelu administracyjnego mają wyłącznie osoby upoważnione, po uwierzytelnieniu.
  4. Regularnie wykonujemy kopie zapasowe oraz aktualizujemy oprogramowanie wykorzystywane do przetwarzania danych.
  5. Pliki cyfrowe udostępniane po zakupie przechowywane są w katalogu niedostępnym z poziomu publicznego adresu internetowego i wydawane wyłącznie po weryfikacji uprawnień.
  6. Stosujemy środki organizacyjne ograniczające dostęp do danych wyłącznie do osób, którym jest to niezbędne do wykonywania obowiązków.

8. Pliki cookies

  1. Serwis korzysta z plików cookies — niewielkich plików tekstowych zapisywanych na Twoim urządzeniu.
  2. Stosujemy następujące kategorie plików cookies:
Kategoria Do czego służą Czy wymagają zgody
Niezbędne utrzymanie sesji, obsługa koszyka i procesu zakupowego, logowanie, zapamiętanie wyboru w panelu cookies, bezpieczeństwo nie — są konieczne do działania serwisu
Analityczne badanie ruchu w serwisie, statystyki odwiedzin (Google Analytics) tak
Marketingowe mierzenie skuteczności reklam, remarketing, dopasowanie treści reklamowych (Meta Pixel, TikTok Pixel) tak
  1. Pliki cookies dzielą się na sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez określony czas lub do momentu ich usunięcia).
  2. Pliki cookies analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu przez Ciebie zgody w panelu zarządzania cookies (CookieYes) wyświetlanym przy pierwszej wizycie w serwisie. Twoja decyzja jest zapisywana w rejestrze zgód wraz z datą i zakresem.
  3. Swoje preferencje możesz zmienić lub wycofać zgodę w każdej chwili, korzystając z ikony ustawień cookies widocznej w rogu serwisu.
  4. Możesz również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki. Wyłączenie plików niezbędnych może uniemożliwić prawidłowe działanie serwisu, w tym złożenie zamówienia.

9. Techniki marketingowe i analityczne

  1. Google Analytics — korzystamy z narzędzia analitycznego dostarczanego przez Google. Narzędzie zbiera informacje o Twojej wizycie w serwisie, w tym adres IP oraz identyfikatory plików cookies, które w świetle RODO stanowią dane osobowe. Dane te służą wyłącznie celom statystycznym. Możesz zablokować działanie Google Analytics instalując dodatek dostępny pod adresem https://tools.google.com/dlpage/gaoptout.
  2. Meta Pixel — korzystamy z narzędzia dostarczanego przez Meta Platforms Ireland Ltd., które umożliwia mierzenie skuteczności reklam prowadzonych na Facebooku i Instagramie oraz kierowanie reklam do osób, które odwiedziły nasz serwis. Meta jest w tym zakresie współadministratorem danych w rozumieniu art. 26 RODO. Szczegóły dotyczące przetwarzania danych przez Meta: https://www.facebook.com/privacy/policy.
  3. TikTok Pixel — korzystamy z narzędzia dostarczanego przez TikTok Technology Limited, które umożliwia mierzenie skuteczności reklam prowadzonych na TikToku oraz kierowanie reklam do osób, które odwiedziły nasz serwis. Szczegóły dotyczące przetwarzania danych przez TikTok: https://www.tiktok.com/legal/privacy-policy.
  4. Remarketing — na podstawie informacji zebranych przez powyższe narzędzia możemy wyświetlać Ci reklamy dopasowane do Twoich wcześniejszych działań w serwisie.
  5. Wszystkie powyższe narzędzia uruchamiane są wyłącznie po wyrażeniu zgody na pliki cookies marketingowe lub analityczne.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. W ramach działań marketingowych możemy dokonywać profilowania, polegającego na dopasowaniu wyświetlanych treści reklamowych do Twoich wcześniejszych zachowań w serwisie.
  2. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu.
  3. Masz prawo w każdej chwili wnieść sprzeciw wobec profilowania w celach marketingu bezpośredniego.

11. Logi serwera

  1. Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera. Zapisowi mogą podlegać: adres IP, data i czas zapytania, adres żądanego zasobu, informacje o przeglądarce i systemie operacyjnym, adres strony poprzednio odwiedzanej oraz informacje o ewentualnych błędach.
  2. Dane te wykorzystywane są wyłącznie do administrowania serwerem, diagnozowania problemów technicznych i zapewnienia bezpieczeństwa. Nie są łączone z danymi identyfikującymi konkretne osoby w celach marketingowych.
  3. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

12. Zmiany Polityki prywatności

  1. Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą przepisów, wdrożeniem nowych narzędzi lub rozszerzeniem zakresu świadczonych usług.
  2. O istotnych zmianach poinformujemy w serwisie, a w przypadku posiadania Twoich danych kontaktowych — również drogą elektroniczną.
  3. Aktualna wersja Polityki jest zawsze dostępna pod adresem https://citysound.pl/polityka-prywatnosci/.