Polityka prywatności

Wyjaśniamy, jakie dane zbieramy, po co, komu je powierzamy i jakie masz prawa. Ostatnia aktualizacja: [DATA].

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest [PEŁNA NAZWA FIRMY], z siedzibą [ULICA, KOD, MIASTO], NIP [NIP].

W sprawach dotyczących danych osobowych napisz na: [ADRES E-MAIL DO KONTAKTU].

2. Jakie dane zbieramy i na jakiej podstawie

Newsletter

Jeśli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz zaznaczając pole przy formularzu. Zgodę możesz wycofać w każdej chwili - linkiem „wypisz się" w każdej wiadomości albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.

Konto w sklepie

Jeśli założysz konto, przetwarzamy Twój adres e-mail, opcjonalnie imię, liczbę punktów zebranych w konkursie oraz datę oświadczenia o wieku (zapisujemy sam fakt i datę złożenia oświadczenia - nie pytamy o datę urodzenia). Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu - nie znamy go i nie jesteśmy w stanie go odczytać. Podstawą jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Konto możesz usunąć w każdej chwili, pisząc na adres z punktu 1.

Logowanie przez Google

Możesz zalogować się kontem Google. W takim przypadku Google przekazuje nam adres e-mail, imię i nazwisko oraz zdjęcie profilowe - w zakresie, na jaki wyrazisz zgodę na ekranie Google. Nie otrzymujemy Twojego hasła do Google ani dostępu do poczty, dysku czy innych usług. Jeśli masz już u nas konto na ten sam, potwierdzony adres e-mail, logowanie Google zostanie z nim połączone, zamiast tworzyć drugie konto.

Reset hasła

Przy resecie hasła wysyłamy na Twój adres jednorazowy link. W bazie zapisujemy wyłącznie jego skrót, a link traci ważność po godzinie lub po pierwszym użyciu.

Logi serwera

Serwer zapisuje standardowe logi: adres IP, datę i godzinę zapytania, adres odwiedzanej strony oraz informacje o przeglądarce. Robimy to w celu zapewnienia bezpieczeństwa i diagnozowania awarii - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Logi przechowujemy przez [np. 30 dni].

Ochrona formularza przed nadużyciami

Przy zapisie do newslettera tymczasowo (przez ok. 10 minut) przechowujemy w pamięci serwera Twój adres IP, żeby ograniczyć liczbę zgłoszeń z jednego urządzenia. Dane te nie są zapisywane na dysku ani nikomu przekazywane.

3. Dane przechowywane w Twojej przeglądarce

Serwis zapisuje w pamięci Twojej przeglądarki (localStorage) trzy rzeczy: zawartość koszyka, listę obserwowanych produktów oraz wybrany motyw (jasny/ciemny). Są to dane niezbędne do działania serwisu - nie są wysyłane na nasz serwer ani wykorzystywane do śledzenia. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.

Nie używamy narzędzi analitycznych ani reklamowych i nie stosujemy plików cookie do śledzenia. Kroje pisma serwujemy z własnego serwera, więc wyświetlenie strony nie łączy Twojej przeglądarki z serwerami zewnętrznych dostawców czcionek.

4. Komu powierzamy dane

• MailerLite - obsługa wysyłki newslettera (dostawca z siedzibą w Unii Europejskiej). Przekazujemy tam adres e-mail osób zapisanych.
• [DOSTAWCA HOSTINGU - serwer stoi w Hetzner, Niemcy - potwierdź nazwę i umowę powierzenia] - utrzymanie serwera, na którym działa serwis.
• Resend - wysyłka wiadomości systemowych (np. link do resetu hasła). Przekazujemy adres e-mail odbiorcy i treść wiadomości.
• Google - wyłącznie jeśli zdecydujesz się zalogować kontem Google. Wtedy to Ty logujesz się po stronie Google, a my otrzymujemy dane wskazane wyżej.
• OpenStreetMap - na podstronach przeżyć wyświetlamy mapę. Przy jej ładowaniu Twoja przeglądarka łączy się bezpośrednio z serwerami OpenStreetMap, które otrzymują Twój adres IP. Jeśli nie otworzysz podstrony z mapą, połączenie nie następuje.

5. Jak długo przechowujemy dane

Adres e-mail zapisany do newslettera przechowujemy do czasu wycofania zgody lub wypisania się z listy. Dane konta - do czasu jego usunięcia. Logi serwera - przez okres wskazany w punkcie 2.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres podany w punkcie 1.

7. Osoby poniżej 16 lat

Zapis do newslettera przeznaczony jest dla osób, które ukończyły 16 lat. Jeśli masz mniej niż 16 lat, poproś rodzica lub opiekuna o zgodę przed podaniem swojego adresu e-mail. Jeśli dowiemy się, że zapisaliśmy adres osoby młodszej bez takiej zgody, usuniemy go.

8. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny i nie profilujemy Cię.

9. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i podamy nową datę aktualizacji na górze strony.

← Wróć do sklepu