Polityka prywatności

Obowiązuje od: [DATA PUBLIKACJI]

1. Administrator danych

Administratorem danych osobowych jest [IMIĘ I NAZWISKO], prowadzący sprzedaż w ramach działalności nierejestrowanej, adres do korespondencji: [ADRES], e-mail: [E-MAIL KONTAKTOWY].

2. Jakie dane przetwarzamy i po co

  1. Realizacja zamówień — adres e-mail, imię i nazwisko, adres dostawy, informacje o zamówieniu. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane adresowe zbierane są w trakcie płatności przez operatora Stripe i przekazywane nam w zakresie niezbędnym do wysyłki.
  2. Konto Klienta — adres e-mail oraz hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu) albo identyfikator konta Google przy logowaniu przez Google. Podstawa: art. 6 ust. 1 lit. b RODO.
  3. Rozliczenia i obowiązki prawne — dane niezbędne do celów księgowych i podatkowych. Podstawa: art. 6 ust. 1 lit. c RODO.
  4. Obsługa zapytań, zwrotów i reklamacji — dane podane w korespondencji. Podstawa: art. 6 ust. 1 lit. b i f RODO.
  5. Bezpieczeństwo serwisu — adres IP i podstawowe dane techniczne żądań (logi serwera, ograniczanie nadużyć). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

3. Odbiorcy danych

Dane powierzamy podmiotom, bez których sklep nie mógłby działać, w zakresie niezbędnym do realizacji usług:

  1. Stripe Payments Europe, Ltd. — obsługa płatności;
  2. Vercel Inc. — hosting aplikacji;
  3. Neon Inc. — hosting bazy danych (region UE);
  4. [NAZWA DRUKARNI / OPERATORA POD] — produkcja i wysyłka zamówień (otrzymuje dane niezbędne do realizacji dostawy);
  5. Google Ireland Ltd. — wyłącznie w przypadku logowania przez Google.

Część dostawców może przetwarzać dane poza EOG — w takim wypadku transfer odbywa się na podstawie standardowych klauzul umownych (SCC) lub innych mechanizmów przewidzianych w RODO.

4. Okres przechowywania

  1. Dane zamówień — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
  2. Dane konta — do czasu usunięcia konta przez Klienta.
  3. Korespondencja — do zakończenia sprawy i upływu terminów ewentualnych roszczeń.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wnioski przyjmujemy pod adresem [E-MAIL KONTAKTOWY]. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

6. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies: sesyjnych (utrzymanie zalogowania i procesu zakupowego) oraz technicznych związanych z bezpieczeństwem. Nie stosujemy cookies reklamowych ani analitycznych podmiotów trzecich, dlatego serwis nie wyświetla banera zgody. Zawartość koszyka przechowywana jest lokalnie w przeglądarce Klienta (localStorage) i nie jest przesyłana na serwer do czasu złożenia zamówienia.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia lub założenia konta.