Polityka prywatności

Administrator i zakres danych

Administratorem danych osobowych jest Marcin Zawada, ul. Bema 7/4, 11-220 Górowo Iławeckie, Polska; e-mail: fineyourmind@gmail.com; tel. +48 796 004 994.

Przetwarzamy dane podane w zamówieniu lub korespondencji: imię i nazwisko, adres, e-mail, telefon, produkty, ilości, treść zamówionej personalizacji, wybrany paczkomat, identyfikatory i status płatności. Podczas wizyty dostawca infrastruktury przetwarza też adres IP oraz dane techniczne żądania i przeglądarki potrzebne do dostarczenia i zabezpieczenia strony.

Dane karty płatniczej i kody autoryzacji podajesz operatorowi Stripe. Sklep ich nie otrzymuje. Nie podawaj w personalizacji ani e-mailu zbędnych danych wrażliwych.

Cele i podstawy przetwarzania

Przygotowanie i wykonanie umowy, płatność, kontakt o zamówieniu i dostawa: art. 6 ust. 1 lit. b RODO. Rozliczenia podatkowe, wymagane prawem dokumenty i obsługa uprawnień konsumenta: art. 6 ust. 1 lit. c RODO.

Odpowiedzi na pozostałą korespondencję, bezpieczeństwo sklepu, zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest sprawna komunikacja, ochrona sklepu i praw administratora.

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do zamówienia, zapłaty i dostawy; bez nich nie zrealizujemy zakupu. Podanie danych rozliczeniowych wynika także z obowiązków podatkowych. Nie wymagamy zgody marketingowej ani odrębnej zgody na dane niezbędne do umowy.

Odbiorcy i transfery

Po otwarciu mapy paczkomatów przeglądarka pobiera mapę od OpenStreetMap Foundation, przekazując adres IP i dane techniczne żądania. Wpisane zapytanie służy do wyszukania punktów w InPost. Zasady mapy: https://osmfoundation.org/wiki/Privacy_Policy.

Dane otrzymują w niezbędnym zakresie: Cloudflare — hosting, ochrona strony, baza zamówień D1 i obsługa wiadomości transakcyjnych; Stripe — obsługa płatności i zapobieganie oszustwom; InPost — przygotowanie i doręczenie przesyłki; Google — obsługa korespondencji kierowanej na kontaktowy adres Gmail. Dane mogą też otrzymać uprawnione organy, gdy wymaga tego prawo.

Dostawcy działają jako podmioty przetwarzające lub odrębni administratorzy, zależnie od usługi. Informacje o zasadach Stripe: https://stripe.com/privacy; Cloudflare: https://www.cloudflare.com/privacypolicy/; Google: https://policies.google.com/privacy; InPost: https://inpost.pl/polityka-prywatnosci.

Usługi Cloudflare, Stripe i Google mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA. Transfery do uczestników EU–US Data Privacy Framework opierają się na decyzji Komisji Europejskiej o odpowiedniej ochronie; w pozostałych przypadkach dostawcy stosują m.in. standardowe klauzule umowne. Informację o zabezpieczeniach i możliwość uzyskania ich kopii zapewniamy na żądanie skierowane do administratora.

Okresy przechowywania

Dane zamówień przechowujemy przez realizację umowy, a następnie do upływu terminów roszczeń, co do zasady do sześciu lat od końca roku zakończenia realizacji. Dokumenty podatkowe przechowujemy przez pięć lat od końca roku, w którym upłynął termin płatności właściwego podatku. Postępowanie lub spór może przedłużyć okres w zakresie wymaganym prawem.

Korespondencję niezwiązaną z umową przechowujemy do zakończenia sprawy, nie dłużej niż rok od ostatniego kontaktu, chyba że jest potrzebna do roszczeń. Dane techniczne bezpieczeństwa są przechowywane nie dłużej niż 90 dni; dane konkretnego incydentu mogą być przechowywane do jego wyjaśnienia i zakończenia związanych roszczeń.

Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, w granicach przewidzianych przez RODO. Przy podstawie uzasadnionego interesu możesz wnieść sprzeciw z przyczyn związanych ze swoją sytuacją. Napisz na fineyourmind@gmail.com.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl. Sklep nie stosuje profilowania marketingowego ani wyłącznie automatycznych decyzji wywołujących skutki prawne. Operator płatności prowadzi własne kontrole bezpieczeństwa zgodnie ze swoją polityką.

Pamięć przeglądarki

Sklep używa niezbędnego zapisu lokalnego: localStorage „drewnomagia-cart-v1” przechowuje zawartość koszyka, w tym wpisany tekst personalizacji, do usunięcia produktów lub wyczyszczenia danych strony. sessionStorage „drewnomagia-checkout” zachowuje próbę rozpoczęcia płatności, aby nie tworzyć jej ponownie; zapis znika po zakończeniu sesji karty lub jego wcześniejszym usunięciu.

Nie instalujemy analitycznych ani reklamowych plików cookies. Możesz usunąć lub zablokować pamięć strony w ustawieniach przeglądarki; koszyk może wtedy nie zachować się między wizytami. Po przejściu do Stripe lub serwisów przewoźnika obowiązują zasady tych usług, w tym ich niezbędne mechanizmy bezpieczeństwa.