Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest [NAZWA FIRMY], NIP [NIP], z siedzibą w [ADRES].
Kontakt w sprawie ochrony danych: [EMAIL_KONTAKTOWY].
2. Jakie dane zbieramy
- Dane identyfikacyjne: imię, adres e-mail — gdy kupujesz produkt lub zostawiasz dane w formularzu kontaktowym.
- Dane płatności: nie przechowujemy danych karty płatniczej. Płatności obsługuje Stripe Payments Europe, Limited (Irlandia) zgodnie ze standardem PCI DSS.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, informacje o sesji — używane do bezpieczeństwa i analityki.
- Cookies i pixele: zob. sekcja 7.
3. Cele przetwarzania
- Realizacja zamówienia i dostarczenie produktu (podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Wystawienie faktury i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO — obowiązek prawny).
- Obsługa reklamacji i zwrotów (wykonanie umowy).
- Wysyłka materiałów marketingowych — tylko za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO).
- Analityka i optymalizacja (uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO).
4. Okres przechowywania
- Dane transakcyjne: 5 lat od końca roku, w którym dokonano transakcji (przepisy podatkowe).
- Dane marketingowe: do momentu cofnięcia zgody.
- Dane techniczne (logi serwera): 90 dni.
5. Odbiorcy danych
Twoje dane mogą być przekazywane następującym zaufanym partnerom:
- Stripe Payments Europe, Limited — obsługa płatności (kraje EOG).
- Mailgun Technologies, Inc. — wysyłka transakcyjnych e-maili (USA, EU-US Data Privacy Framework).
- PostHog Inc. — analityka produktowa (USA, SCC).
- Meta Platforms, Inc. — analityka reklamowa (USA, EU-US Data Privacy Framework) — tylko za zgodą.
- [DOSTAWCA HOSTINGU] — infrastruktura serwerowa.
6. Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z któregokolwiek z tych praw, napisz na [EMAIL_KONTAKTOWY].
7. Cookies i technologie śledzące
Stosujemy następujące rodzaje cookies:
- Niezbędne: wymagane do działania sklepu (sesja, koszyk). Nie wymagają zgody.
- Analityczne: PostHog — analiza zachowań na stronie. Anonimizowane.
- Marketingowe: Meta Pixel — śledzenie konwersji reklamowych. Tylko za zgodą.
Możesz zarządzać cookies w ustawieniach przeglądarki. Wyłączenie cookies analitycznych i marketingowych nie wpływa na możliwość zakupu.
8. Bezpieczeństwo
Stosujemy szyfrowanie SSL/TLS dla całej komunikacji. Dane płatności są przetwarzane przez Stripe zgodnie ze standardem PCI DSS Level 1.
9. Zmiany polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Istotne zmiany ogłaszamy z wyprzedzeniem 14 dni na stronie internetowej.