Administrator danych
[NAZWA_FIRMY], [ADRES], Polska. NIP: [NIP]. W sprawach dotyczących prywatności skontaktuj się z nami: [email protected].
Jakie dane zbieramy
| Kategoria | Przykłady | Podstawa prawna |
|---|---|---|
| Dane zamówienia | Imię i nazwisko, adres, e-mail, telefon, szczegóły zamówienia | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Dane płatności | Przetwarzane przez Stripe — nie przechowujemy numerów kart | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Dane konta | E-mail, hash hasła, preferencje | Wykonanie umowy / Zgoda (art. 6 ust. 1 lit. a/b RODO) |
| Dane techniczne | Adres IP, typ przeglądarki, odwiedzone strony | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Jak wykorzystujemy Twoje dane
Wykorzystujemy Twoje dane osobowe w celu realizacji zamówień i dostawy produktów, zarządzania Twoim kontem użytkownika, komunikacji dotyczącej zamówień i konta (w tym e-maile transakcyjne), wypełniania obowiązków prawnych (np. dokumentacja podatkowa), zapobiegania oszustwom oraz zapewnienia bezpieczeństwa naszej strony.
Podmioty przetwarzające
Udostępniamy dane osobowe następującym podmiotom przetwarzającym, które przetwarzają dane w naszym imieniu:
- Stripe — przetwarzanie płatności (USA, certyfikowany w ramach EU-US Data Privacy Framework)
- Hetzner — hosting serwerów (Niemcy)
- Cloudflare — CDN, DNS i bezpieczeństwo (UE)
- Resend — e-maile transakcyjne (USA, Standard Contractual Clauses)
- Google — logowanie OAuth (USA, certyfikowany w ramach EU-US Data Privacy Framework)
- MeiliSearch — wyszukiwarka produktów (hostowana na naszej infrastrukturze)
- Plausible Analytics — analityka internetowa przyjazna prywatności (hostowana na naszej infrastrukturze, bez plików cookie, bez zbierania danych osobowych)
Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
- Dostęp do swoich danych osobowych (wniosek o kopię)
- Sprostowanie nieprawidłowych danych
- Usunięcie danych („prawo do bycia zapomnianym”)
- Ograniczenie przetwarzania danych w określonych okolicznościach (art. 18 RODO)
- Eksport danych w formacie przenośnym (JSON)
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Wycofanie zgody w dowolnym momencie (w przypadku przetwarzania opartego na zgodzie)
- Wniesienie skargi do organu nadzorczego (PUODO, ul. Stawki 2, 00-193 Warszawa, Polska; lub lokalny organ ochrony danych w Twoim kraju UE)
Aby skorzystać ze swoich praw, napisz na [email protected]. Odpowiadamy w ciągu 30 dni.
Okres przechowywania danych
Dane zamówień: 5 lat (wymogi podatkowe). Dane konta: do momentu wniosku o usunięcie. Logi techniczne: 90 dni. Zgoda na cookies: 12 miesięcy.
Przekazywanie danych poza EOG
Stripe (USA) — certyfikowany w ramach EU-US Data Privacy Framework. Pozostałe podmioty przetwarzające: z siedzibą w UE lub z odpowiednimi zabezpieczeniami (Standard Contractual Clauses).
Zgłoszenia Custom Story
Gdy przesyłasz zgłoszenie custom story przez nasz formularz, zbieramy Twoje imię, adres e-mail, przesłane zdjęcie (fotografię, rysunek lub skan), opcjonalny opis historii oraz preferencje rozmiaru i wykończenia. Dane te są przetwarzane wyłącznie w celu przygotowania propozycji projektu panelu stalowego na zamówienie. Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja wyraźna zgoda wyrażona poprzez checkbox w formularzu. Twoje dane są przekazywane naszemu dostawcy usług e-mail (Resend) w celu dostarczenia wiadomości. Jeśli zamówienie nie zostanie złożone, dane zgłoszenia są przechowywane maksymalnie 90 dni, a następnie usuwane. Możesz zażądać usunięcia swoich danych w dowolnym momencie, pisząc na adres [email protected]. Twoje żądanie zrealizujemy w ciągu 30 dni.
Zmiany i kontakt
O istotnych zmianach w niniejszej polityce prywatności poinformujemy Cię e-mailem. Data ostatniej aktualizacji jest widoczna na górze tej strony. W sprawach prywatności skontaktuj się z nami: [email protected].