Privacy Policy

Effective date: 1 October 2026

The Polish-language version of this page is the legally binding version. This English translation is provided for the convenience of international customers.

This explains what we do with your personal data when you buy from 128 Studios, sign up to the newsletter, or just browse. Plain version: we collect what we need to send you clothes and nothing we don’t.

Who’s responsible

The controller of your data is:

André Quintal, operating unregistered business activity (działalność nierejestrowana) under the brand 128 STUDIOS
Kazimierza Wielkiego 47/5, 30-074 Kraków, Poland
hello@128studios.pl · +48 791 332 469

We haven’t appointed a Data Protection Officer — we’re not required to. Send anything data-related to the address above.

What we collect, why, and on what basis

If you place an order

What: name, delivery address, email, phone number, order contents, payment status.

Why: to take payment, produce and ship your order, handle withdrawals and complaints, and answer you when you write in.

Legal basis: performance of the contract with you (Art. 6(1)(b) GDPR). For sales records, our legal obligation under Polish tax law (Art. 6(1)(c)).

How long: for the duration of the order and any complaint arising from it, then for as long as tax law requires us to keep the sales record — 5 years from the end of the year in which the tax was due. Data relevant to potential claims is kept until the limitation period expires.

We never see or store your card details. Those go straight to our payment provider.

If you subscribe to the newsletter

What: email address, and whether you opened or clicked.

Why: to send you drops and whatever else we’re doing.

Legal basis: your consent (Art. 6(1)(a) GDPR), together with our legitimate interest in marketing our own products (Art. 6(1)(f)).

How long: until you unsubscribe. There’s a link in every email and it works.

If you email or call us

What: whatever’s in the message, your contact details, any attachments.

Why: to reply, and to keep a record if it becomes a complaint or a claim.

Legal basis: legitimate interest in handling correspondence and defending claims (Art. 6(1)(f)).

How long: 1 year, or until the limitation period expires where it becomes a complaint or claim.

If you just visit the site

What: IP address, browser and device, pages viewed, referring site — via cookies and similar technology.

Why: keeping the site working and secure, and understanding what people actually look at.

Legal basis: legitimate interest for anything strictly necessary; your consent for analytics and marketing cookies (Art. 6(1)(a)).

How long: see the cookie section.

Who else touches your data

Service providers who process data on our behalf, under contract, only on our instructions:

• Stripe Payments Europe, Limited (Ireland) — processing online payments: cards, BLIK, Google Pay and Apple Pay. Stripe also acts as an independent controller for its own regulatory, anti-fraud and chargeback obligations.
• The producer and dispatch provider fulfilling orders within the European Union — receives your name and delivery address.
• Couriers and postal operators handling delivery — receive your name, address and phone number.
• Hostinger — hosting. The Store runs on WooCommerce, so order and customer data is stored on our own hosting rather than in a third-party commerce platform.
• Hostinger Reach — sending the newsletter and customer emails. Data is stored within the European Union.
• Google Analytics — site statistics
• Meta Platforms Ireland Ltd. (Meta Pixel) and TikTok (TikTok Pixel) — measuring advertising performance, only where you have consented

We also disclose data where the law requires it — tax authorities, courts, that sort of thing.

We don’t sell your data. To anyone. Ever.

Data leaving the EU

Hosting, newsletter delivery, and the production and dispatch of orders all happen within the European Economic Area.

Data leaves the EEA only in connection with analytics and advertising tools, and only after you consent: Google LLC (Google Analytics), Meta Platforms and TikTok. Those transfers rely on the European Commission’s Standard Contractual Clauses or on the provider’s certification under the EU–US Data Privacy Framework. If you decline analytics and marketing cookies, none of your data leaves the EEA.

International orders

If you order from outside the EU, your name and address are shared with the carrier and with customs authorities in the destination country, so the parcel can clear customs. That’s a legal requirement of importing, not something we choose.

Cookies

Necessary — session, cart, security. These run without consent because the site doesn’t work without them.

Analytics — Google Analytics. Only after you agree.

Marketing — Meta Pixel and TikTok Pixel, used to measure how our ads perform. Only after you agree.

You can change or withdraw cookie consent any time by clicking Cookie settings in the Store’s footer, or by clearing cookies in your browser. Withdrawing doesn’t affect anything we did lawfully before you withdrew.

Cookie settings

Change or withdraw your cookie consent here at any time:

Your rights

Under the GDPR you can ask us to:

• Give you a copy of the data we hold on you
• Correct anything wrong or incomplete
• Delete it, where we have no legal reason to keep it
• Restrict what we do with it while a dispute is sorted out
• Port it — receive it in a machine-readable format, or have it sent to another provider
• Object to anything we base on legitimate interest
• Withdraw consent at any time, for anything based on consent

Email hello@128studios.pl. We respond within one month, free, without making you jump through hoops.

If you think we’ve handled your data badly, you can complain to the Polish supervisory authority:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

You can also complain to the authority in your own EU country.

Is giving us your data mandatory?

For an order, yes — we can’t ship to an address we don’t have, and we can’t keep the sales record tax law requires without the basics. For the newsletter, entirely up to you.

Automated decisions

We don’t make decisions about you by automated means alone, and we don’t profile you in a way that produces legal effects.

Children

The store isn’t aimed at anyone under 16 and we don’t knowingly collect their data. If you think we have, write to us and we’ll delete it.

Changes

If we change this policy we’ll update the date at the top. If the change is substantial, we’ll tell subscribers by email before it takes effect.

Wersja polska — wiążąca / Polish version — binding

Polityka Prywatności

Data wejścia w życie: 1 października 2026 r.

Tu opisujemy, co robimy z Twoimi danymi, kiedy kupujesz w 128 Studios, zapisujesz się na newsletter albo po prostu przeglądasz sklep. W skrócie: zbieramy to, czego potrzebujemy, żeby wysłać Ci ubrania. Nic ponadto.

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest:

André Quintal, prowadzący działalność nierejestrowaną pod marką 128 STUDIOS
ul. Kazimierza Wielkiego 47/5, 30-074 Kraków
hello@128studios.pl · +48 791 332 469

Nie wyznaczyliśmy Inspektora Ochrony Danych — nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych pisz na adres powyżej.

Co zbieramy, po co i na jakiej podstawie

Kiedy składasz zamówienie

Co: imię i nazwisko, adres dostawy, e-mail, numer telefonu, zawartość zamówienia, status płatności.

Po co: żeby przyjąć płatność, wyprodukować i wysłać zamówienie, obsłużyć odstąpienie od umowy i reklamacje oraz odpowiedzieć, kiedy do nas napiszesz.

Podstawa prawna: wykonanie umowy, którą z nami zawierasz (art. 6 ust. 1 lit. b RODO). W zakresie ewidencji sprzedaży — obowiązek prawny wynikający z przepisów podatkowych (art. 6 ust. 1 lit. c RODO).

Jak długo: przez czas realizacji zamówienia i ewentualnej reklamacji, a następnie tak długo, jak przepisy podatkowe nakazują przechowywać ewidencję sprzedaży — 5 lat od końca roku, w którym powstał obowiązek podatkowy. Dane istotne dla ewentualnych roszczeń przechowujemy do upływu terminu przedawnienia.

Nie widzimy i nie przechowujemy danych Twojej karty. Trafiają one bezpośrednio do operatora płatności.

Kiedy zapisujesz się na newsletter

Co: adres e-mail oraz informacja o otwarciach i kliknięciach.

Po co: żeby wysyłać Ci informacje o dropach i tym, co u nas słychać.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz nasz prawnie uzasadniony interes polegający na marketingu własnych produktów (art. 6 ust. 1 lit. f RODO).

Jak długo: do momentu wypisania się. Link do rezygnacji jest w każdej wiadomości i działa.

Kiedy piszesz lub dzwonisz do nas

Co: treść wiadomości, Twoje dane kontaktowe, załączniki.

Po co: żeby odpowiedzieć i zachować ślad, jeśli sprawa przerodzi się w reklamację lub roszczenie.

Podstawa prawna: prawnie uzasadniony interes w prowadzeniu korespondencji i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Jak długo: 1 rok, a jeżeli sprawa stanie się reklamacją lub roszczeniem — do upływu terminu przedawnienia.

Kiedy tylko odwiedzasz sklep

Co: adres IP, informacje o przeglądarce i urządzeniu, odwiedzone podstrony, źródło wejścia — za pośrednictwem plików cookie i podobnych technologii.

Po co: żeby sklep działał i był bezpieczny oraz żeby wiedzieć, co ludzie faktycznie oglądają.

Podstawa prawna: prawnie uzasadniony interes w zakresie plików niezbędnych; Twoja zgoda w zakresie plików analitycznych i marketingowych (art. 6 ust. 1 lit. a RODO).

Jak długo: patrz sekcja o plikach cookie.

Komu przekazujemy dane

Podmiotom, które przetwarzają dane na nasze zlecenie, na podstawie umowy i wyłącznie zgodnie z naszymi instrukcjami:

• Stripe Payments Europe, Limited (Irlandia) — obsługa płatności online: karty, BLIK, Google Pay i Apple Pay. Stripe występuje również jako niezależny administrator w zakresie własnych obowiązków regulacyjnych, przeciwdziałania nadużyciom i obsługi reklamacji płatniczych (chargeback).
• Podmiot realizujący produkcję i wysyłkę zamówień na terenie Unii Europejskiej — otrzymuje Twoje imię, nazwisko i adres dostawy.
• Firmy kurierskie i operatorzy pocztowi realizujący dostawę — otrzymują imię, nazwisko, adres i numer telefonu.
• Hostinger — hosting Sklepu. Sklep działa na oprogramowaniu WooCommerce, a dane zamówień i Klientów przechowywane są na naszym hostingu, nie w zewnętrznej platformie sprzedażowej.
• Hostinger Reach — wysyłka newslettera i wiadomości do Klientów. Dane przechowywane są na terenie Unii Europejskiej.
• Google Analytics — statystyki strony
• Meta Platforms Ireland Ltd. (Meta Pixel) oraz TikTok (TikTok Pixel) — pomiar skuteczności reklam, wyłącznie po wyrażeniu przez Ciebie zgody

Przekazujemy dane również wtedy, gdy wymaga tego prawo — organom podatkowym, sądom i podobnym.

Nie sprzedajemy Twoich danych. Nikomu. Nigdy.

Przekazywanie danych poza UE

Hosting, wysyłka newslettera oraz produkcja i nadanie zamówień odbywają się na terenie Europejskiego Obszaru Gospodarczego.

Do przekazania danych poza EOG dochodzi wyłącznie w związku z narzędziami analitycznymi i reklamowymi, po wyrażeniu przez Ciebie zgody: Google LLC (Google Analytics), Meta Platforms oraz TikTok. Podstawą przekazania są standardowe klauzule umowne Komisji Europejskiej albo certyfikacja dostawcy w ramach Data Privacy Framework UE–USA. Jeżeli nie wyrazisz zgody na pliki analityczne i marketingowe, Twoje dane nie są przekazywane poza EOG.

Zamówienia międzynarodowe

Jeżeli zamawiasz spoza UE, Twoje imię, nazwisko i adres trafiają do przewoźnika oraz do organów celnych kraju przeznaczenia, żeby przesyłka mogła przejść odprawę. To wymóg prawny importu, nie nasz wybór.

Pliki cookie

Niezbędne — sesja, koszyk, bezpieczeństwo. Działają bez zgody, bo bez nich sklep nie działa.

Analityczne — Google Analytics. Tylko po Twojej zgodzie.

Marketingowe — Meta Pixel i TikTok Pixel, wykorzystywane do pomiaru skuteczności naszych reklam. Tylko po Twojej zgodzie.

Zgodę na pliki cookie możesz zmienić lub wycofać w każdej chwili, klikając Ustawienia cookies w stopce Sklepu, albo czyszcząc pliki w przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem.

Twoje prawa

Na podstawie RODO możesz żądać:

• dostępu — kopii danych, które o Tobie mamy,
• sprostowania — poprawienia tego, co jest błędne lub niekompletne,
• usunięcia — jeżeli nie mamy podstawy prawnej, żeby dane zatrzymać,
• ograniczenia przetwarzania — na czas wyjaśnienia sporu,
• przenoszenia danych — w formacie nadającym się do odczytu maszynowego lub przesłania ich innemu podmiotowi,
• sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody — w każdej chwili, wobec wszystkiego, co opiera się na zgodzie.

Napisz na hello@128studios.pl. Odpowiadamy w ciągu miesiąca, bezpłatnie i bez zbędnych formalności.

Jeżeli uważasz, że przetwarzamy Twoje dane niewłaściwie, możesz wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

Skargę możesz wnieść także do organu nadzorczego w swoim kraju UE.

Czy podanie danych jest obowiązkowe

Przy zamówieniu tak — nie wyślemy paczki na adres, którego nie mamy, i nie sporządzimy wymaganej przepisami ewidencji sprzedaży bez podstawowych danych. Zapis na newsletter jest w pełni dobrowolny.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię w sposób wywołujący skutki prawne.

Dzieci

Sklep nie jest kierowany do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeżeli sądzisz, że jednak je mamy, napisz do nas — usuniemy je.

Zmiany

Jeżeli zmienimy tę politykę, zaktualizujemy datę na górze. O istotnych zmianach poinformujemy subskrybentów newslettera e-mailem, zanim wejdą w życie.