DOKUMENTY
Polityka prywatności
Co dokładnie ten sklep o tobie przechowuje, dlaczego, kto jeszcze to widzi i jak to przerwać.
Ostatnia aktualizacja: 30 października 2026
To tłumaczenie ma pomóc w zrozumieniu dokumentu. Wiążąca jest wersja angielska.
Kto przechowuje twoje dane
MTBAY prowadzi spółka z ograniczoną odpowiedzialnością zarejestrowana w Anglii i Walii. Ta spółka jest administratorem danych w zakresie wszystkiego, co opisuje ta strona: to ona decyduje, co jest zbierane i po co, i to ją możesz z tego rozliczyć.
- Nazwa rejestrowa
- MT MARKETPLACE AND CONSULTING LTD
- Numer w rejestrze spółek
- 17358203
- Siedziba rejestrowa
- MT Marketplace and Consulting, 124 City Road, London, EC1V 2NX, England
- Numer rejestracji w ICO
- — do uzupełnienia —Większość organizacji prowadzących dokumentację klientów musi być w rejestrze brytyjskiego Information Commissioner's Office i opłacać opłatę za ochronę danych.
- mt@mtbaymarket.comTutaj idzie wszystko z tej polityki, także żądanie wglądu w dane albo ich usunięcia.
Stosuje się brytyjskie prawo ochrony danych: UK GDPR oraz Data Protection Act 2018. Nie ma osobnego adresu do spraw prywatności, formularza ani systemu zgłoszeń — powyższy adres to prawdziwa skrzynka, którą czyta człowiek.
Nic stąd nie idzie nigdzie dalej
Kiedy otwierasz stronę tego sklepu, twoja przeglądarka rozmawia z tym sklepem i z nikim więcej. Żadnej analityki, żadnego tag managera, żadnego piksela reklamowego, żadnego osadzonego wideo, mapy, czatu ani przycisku social media. Żadna firma trzecia nie dowiaduje się, że tu byłeś.
Warto to powiedzieć wprost, bo strona bez banera cookie i bez śledzenia wygląda, jakby ktoś o czymś zapomniał. Nikt nie zapomniał. Font jest pobierany raz, podczas budowania strony, a potem serwowany z domeny tego sklepu — czytanie strony nie łączy cię z Google. Jedyny zewnętrzny adres w źródle strony to przestrzeń nazw XML, która opisuje grafikę SVG: to nazwa, nie zapytanie.
Jeśli to się kiedyś zmieni — analityka, osadzone wideo, widget pomocy, newsletter — ta strona zmieni się razem z tym, zanim zmiana wejdzie na produkcję, a jeśli trzeba będzie pytać o zgodę, pojawi się baner.
Trzy pliki cookie muszą istnieć, żeby sklep w ogóle działał. Wszystkie trzy — z czasem życia i flagami — są wypisane na stronie o cookie.
Co jest o tobie przechowywane
Cztery rzeczy, i każda dopiero wtedy, gdy zrobisz coś, co jej wymaga. Kto przegląda katalog i wychodzi, nie zostaje nigdzie zapisany.
Konto, jeśli je założysz: adres e-mail, imię, które wpiszesz, i data rejestracji. Twoje hasło nie jest przechowywane. Przechowywany jest jego hash bcrypt z kosztem 12 — jednokierunkowe przemieszanie, którego nie da się odwrócić do hasła ani nam, ani komuś, kto wykradnie bazę.
Zamówienie, kiedy coś kupisz: adres e-mail, na który ma pójść potwierdzenie (domyślnie ten z konta, chyba że w checkoucie wpiszesz inny), waluta, które kity kupiłeś i ile kosztowała każda pozycja tego dnia, suma oraz moment, w którym zgodziłeś się na natychmiastowe udostępnienie pliku.
Koszyk, kiedy dodasz do niego kit: które kity wybrałeś i w jakiej walucie koszyk jest wyceniony. Przed zalogowaniem taki koszyk jest wskazywany przez cookie z losowym identyfikatorem — nie przez twoje imię, nie przez e-mail, nie przez nic o tobie.
E-mail, jeśli go wyślesz. Pytanie o projekt na zamówienie albo o wsparcie trafia jako zwykła wiadomość do skrzynki właściciela sklepu, z tym, co sam w niej umieścisz. Żaden formularz na tej stronie nie wysyła zapytania na serwer.
Pole zapisu w stopce nie przechowuje niczego. Nie ma za nim jeszcze żadnego newslettera: adres, który wpiszesz, nie opuszcza przeglądarki i znika po odświeżeniu strony. Kiedy newsletter ruszy, zapis będzie świadomą decyzją, a ta strona wskaże, kto go prowadzi.
To cała lista. Żadnego adresu pocztowego, numeru telefonu, daty urodzenia, numeru karty, identyfikatora reklamowego, historii przeglądania ani zapisu tego, co oglądałeś.
Twój adres IP
Twój adres IP jest odczytywany z żądania przy logowaniu, rejestracji i wylogowaniu, i służy do liczenia prób: dziesięć na piętnaście minut z tego samego adresu. To właśnie uniemożliwia komuś przepuszczenie listy wykradzionych haseł przez formularz logowania tego sklepu.
Jest trzymany jako klucz licznika w pamięci serwera. Nigdy nie trafia do bazy i nigdy nie trafia do logów: z nieudanego żądania serwer loguje tylko metodę i ścieżkę. Licznik żyje tyle, ile jego okno — piętnaście minut dla prób logowania, minutę dla pozostałych żądań — a każdy restart serwera kasuje wszystkie.
Nie jest powiązany z twoim kontem, nie służy do ustalania, gdzie jesteś, ani do rozpoznania cię przy następnej wizycie.
Dlaczego każde z tych użyć jest legalne
UK GDPR wymaga wskazania podstawy dla każdego celu osobno, a nie jednej listy na końcu strony. Oto nasze, po kolei.
Twoje konto istnieje, bo o nie poprosiłeś, a bez niego sklep nie da ci logowania, koszyka, który przetrwa wizytę, ani strony z plikami do pobrania. Podstawą jest wykonanie umowy z tobą.
Zamówienie istnieje z tego samego powodu: nie da się sprzedać pliku bez zapisania, co zostało sprzedane. Przechowywanie tego zapisu później ma już inną podstawę — obowiązek prawny, bo brytyjski urząd skarbowy HMRC wymaga od firmy trzymania dokumentacji sprzedaży.
Znacznik czasu twojej zgody na natychmiastowe udostępnienie pliku jest trzymany, bo prawo konsumenckie każe sprzedawcy udowodnić, że zgoda została udzielona przed odblokowaniem pobierania. Znowu obowiązek prawny. Zaznaczony kwadracik, którego nikt nie zapisał, pół roku później nie dowodzi niczego.
Liczenie prób logowania po adresie IP opiera się na naszym prawnie uzasadnionym interesie: na tym, żeby konta klientów nie były przejmowane. Porównaliśmy to z twoim interesem w tym, żeby nie dać się zidentyfikować. Używana jest jedna liczba, w pamięci, przez piętnaście minut, nikt jej nie czyta i nigdzie nie zostaje. Lżej tego zrobić nie da się, a rezygnacja oznacza, że każde konto w sklepie stoi otwarte przed listą haseł.
Trzy pliki cookie utrzymują sklep w ruchu: sesja, koszyk i wybrany język. Zgodnie z brytyjskimi przepisami PECR są one niezbędne do świadczenia usługi, o którą sam poprosiłeś, więc nie wymagają zgody i nie ma banera. Strona o cookie wyjaśnia to dokładnie.
Nic na tej stronie nie działa na zgodzie, bo nic na tej stronie o zgodę nie prosi. Jeśli kiedyś dojdzie newsletter albo analityka, zgoda będzie pytana wprost, odmowa nic cię nie będzie kosztować, a wycofanie będzie równie proste jak udzielenie.
Płatności
Ten sklep jeszcze nie może przyjąć pieniędzy. Checkout zapisuje zamówienie ze statusem pending i na tym kończy. Żaden operator płatności nie jest podłączony, żaden numer karty nigdy nie został tu wpisany i nigdzie w tym sklepie nie ma danych kart.
Płatności pójdą przez Stripe. Wtedy dane twojej karty będą wpisywane w pola kontrolowane przez Stripe i trafią prosto do Stripe. Nie przejdą przez serwery tego sklepu i nie będą tu przechowywane — wraca tylko informacja, czy płatność się udała, i ona zostaje zapisana przy zamówieniu. Stripe będzie samodzielnym administratorem tego, co zbiera, na podstawie własnej polityki prywatności, a ta strona wskaże go z nazwy i linkiem w dniu uruchomienia.
Do tego dnia czytaj akapit powyżej jako plan, nie jako opis. Nic z tego jeszcze się nie dzieje.
Jak długo trzymana jest każda z tych rzeczy
- Twoje konto
- Dopóki nie poprosisz o usunięcieJest twoje, a wygaszanie go w trakcie używania nie pomogłoby nikomu.
- Hash twojego hasła
- Usuwany razem z kontemPo usunięciu konta nie ma już żadnego zastosowania.
- Zamówienia i ich pozycje
- Sześć lat od sprzedażyHMRC wymaga trzymania dokumentacji sprzedaży tak długo, więc zamówienie przetrwa żądanie usunięcia. Co dzieje się z resztą, opisuje punkt o twoich prawach.
- Twoja zgoda na natychmiastowe udostępnienie
- Trzymana razem z zamówieniemTo jedyny dowód sprzedawcy, że powiedziano ci o wygaśnięciu 14-dniowego prawa odstąpienia.
- Koszyk, którego nie opłaciłeś
- Cookie wygasa po 7 dniachSam wiersz koszyka w bazie zostaje na razie do ręcznego usunięcia: nie ma jeszcze automatycznego czyszczenia. Trzyma slugi produktów i walutę, i nic, co by cię identyfikowało.
- Liczniki logowania po adresie IP
- Najwyżej 15 minutWyłącznie w pamięci serwera; po restarcie ich nie ma.
- E-maile, które do nas wysyłasz
- — do uzupełnienia —Dla skrzynki nie ustalono jeszcze okresu przechowywania. Ten wiersz go poda, kiedy będzie ustalony.
Nic z tej listy nie jest trzymane na zapas, bo może się kiedyś przydać.
Gdzie na świecie te dane są
Jeszcze nie zdecydowano, a ta strona nie będzie zgadywać. Dostawca hostingu nie został wybrany, więc kraj, w którym będą leżeć twoje dane, nie jest jeszcze znany. Zostanie tu wskazany — w wierszu powyżej — zanim sklep przyjmie płatność.
Jeśli cokolwiek trafi poza Wielką Brytanię, przekazanie pójdzie jedną z dróg, które dopuszcza prawo brytyjskie: decyzją o adekwatności dla danego kraju, umową International Data Transfer Agreement albo brytyjskim aneksem do standardowych klauzul umownych UE. Ta strona powie, którą.
Stripe działa międzynarodowo, więc zapłacenie za coś będzie oznaczać przekazanie danych, gdy płatności ruszą. Obietnica jest ta sama: ta strona wskaże konkretną podstawę, a nie machnie ręką w jej stronę.
Jak to jest zabezpieczone
Warto wymienić te zabezpieczenia, które można sprawdzić, a nie te, które dobrze brzmią:
- Hasła są haszowane bcryptem z kosztem 12 i nigdy nie są przechowywane, logowane ani wysyłane mailem w czytelnej formie.
- Cookie sesji ma flagę httpOnly, więc żaden skrypt na stronie go nie przeczyta, i na żywej stronie ma flagę Secure, więc przeglądarka nigdy nie wyśle go po nieszyfrowanym HTTP.
- Na produkcji serwer odmawia startu bez prawdziwego klucza do podpisywania sesji, zamiast cichego powrotu do słabego.
- Komunikaty błędów nigdy nie zawierają odpowiedzi bazy, więc przez awarię nie zobaczysz cudzego wiersza ani ktoś inny twojego.
- Każde pobranie jest przy każdym żądaniu sprawdzane względem zamówienia, do którego należy, a pliki nie leżą w publicznie serwowanym katalogu.
Żaden system nie jest doskonały, a ten jest młody. Jeśli znajdziesz problem, napisz na adres z początku tej strony i dostaniesz odpowiedź.
Czego możesz od nas zażądać
UK GDPR daje ci wobec tych danych następujące prawa. Korzystanie z nich jest bezpłatne, a my mamy miesiąc na odpowiedź.
- Wgląd. Poproś o kopię wszystkiego, co o tobie trzymamy.
- Sprostowanie. Napisz, że imię albo adres e-mail są błędne, i zmienimy je.
- Usunięcie. Konto i koszyk znikają. Wyjątkiem są zamówienia: HMRC wymaga trzymania dokumentacji sprzedaży, więc zamówienie zostaje, a usuwamy z niego to, co nie jest potrzebne do jego uzasadnienia.
- Ograniczenie. Poproś, żebyśmy wstrzymali użycie danych, dopóki spór o nie nie zostanie rozstrzygnięty.
- Przeniesienie. Poproś o dane konta i zamówień w pliku, który odczyta inna usługa.
- Sprzeciw. Każ nam przestać korzystać z danych na podstawie prawnie uzasadnionego interesu, czyli tutaj wyłącznie z licznika logowań.
- Wycofanie zgody. Dziś nic nie działa na zgodzie, więc nie ma czego wycofywać; jeśli to się zmieni, wycofanie będzie jednym krokiem.
Napisz na mt@mtbaymarket.com i powiedz, o które z tych praw chodzi. Nie musisz powoływać się na przepisy ani używać żadnej szczególnej formuły. Możemy najpierw poprosić o potwierdzenie, że to ty dysponujesz adresem e-mail przypisanym do konta — wydanie czyjejś historii zamówień temu, kto o nią zapyta, byłoby gorszą wpadką.
Jeśli coś zrobimy źle, możesz złożyć skargę do Information Commissioner's Office, brytyjskiego organu ochrony danych. Możesz pójść tam bez uprzedzania nas — choć wolelibyśmy najpierw dostać szansę naprawienia sprawy.
Nie są podejmowane żadne decyzje o tobie
Nic tutaj cię nie profiluje. Nie ma scoringu, segmentacji, personalizowanych cen ani zautomatyzowanej decyzji, która miałaby wobec ciebie jakikolwiek skutek: każdy odwiedzający widzi ten sam katalog w tej samej cenie, w walucie przypisanej do języka, w którym czyta.
Artykuł 22 UK GDPR daje ci prawo do tego, żeby decyzję podjętą wyłącznie przez maszynę przejrzał człowiek. Tutaj nie ma on czego robić, bo taka decyzja nie jest podejmowana.
Dzieci
Ten sklep sprzedaje narzędzia projektowe ludziom wykonującym pracę zawodową i nie jest przeznaczony dla dzieci. Kupienie czegoś oznacza zawarcie umowy, więc konto jest dla osoby dorosłej. Nie pytamy nikogo o wiek, czyli nie jesteśmy w stanie go stwierdzić, i nie próbujemy go zgadywać z niczego innego.
Jeśli dziecko założyło tu konto, napisz do nas, a zostanie usunięte.
Kiedy ta strona się zmienia
Data na górze tej strony to dzień, w którym jej treść zmieniła się merytorycznie po raz ostatni. Zmianę wprowadza się tutaj, na tej stronie, a data idzie razem z nią.
Zmiana, która daje nam nowy powód do korzystania z danych już przekazanych — newsletter, analityka, nowy podmiot przetwarzający, nowy kraj — nie zostanie wprowadzona po cichu. Osoby z kontem dostaną maila, zanim zacznie obowiązywać, a to, co wymaga zgody, o zgodę poprosi, zamiast ją założyć.