Polityka prywatności

Zbieramy tylko te dane, których potrzebujemy do realizacji zamówień i kontaktu z Tobą.

Administrator danych

Administratorem Twoich danych osobowych jest Karolina Nowakowska, ul. Wypoczynkowa 15A, 78-400 Szczecinek. We wszystkich sprawach dotyczących danych możesz pisać na [email protected].

Jakie dane, po co i jak długo

• Zamówienie — imię i nazwisko, e-mail, telefon, wybrany punkt odbioru DPD, uwagi do zamówienia, zamówione produkty i kwoty. Potrzebujemy ich, żeby zawrzeć i wykonać umowę (art. 6 ust. 1 lit. b RODO). Bez nich nie przyjmiemy zamówienia.
• Księgowość — dane z zamówienia potrzebne do rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi, zwykle 5 lat od końca roku, w którym nastąpiła sprzedaż (art. 6 ust. 1 lit. c RODO).
• Zwroty, reklamacje i roszczenia — dane zamówienia i korespondencji przechowujemy do czasu przedawnienia roszczeń z umowy (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes).
• Formularz kontaktowy — imię, e-mail, treść wiadomości i produkt, którego dotyczy. Używamy ich, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO), a przy zamówieniu indywidualnym — żeby przygotować umowę (art. 6 ust. 1 lit. b RODO). Wiadomość trzymamy tak długo, jak trwa sprawa, a gdy dotyczy zamówienia — jak dane zamówienia.
• Bezpieczeństwo — adres IP i informacje o przeglądarce w logach serwera, używane do ochrony sklepu przed nadużyciami (art. 6 ust. 1 lit. f RODO), przez krótki czas potrzebny do tego celu.

Nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji. Nie wysyłamy newslettera.

Komu przekazujemy dane

• Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności. Dane karty i konta wpisujesz w formularzu Stripe; sklep ich nie widzi. Stripe w części przetwarza dane jako odrębny administrator.
• Furgonetka sp. z o.o. sp.k. (Warszawa) — zamówienie przesyłki u przewoźnika i mapa punktów odbioru przy składaniu zamówienia: imię i nazwisko, e-mail, telefon i punkt odbioru.
• DPD Polska sp. z o.o. (Warszawa) — doręczenie paczki: imię i nazwisko, e-mail, telefon i punkt odbioru.
• Mailgun Technologies, Inc. — wysyłka e-maili o zamówieniu i wiadomości z formularza kontaktowego, na serwerach w Unii Europejskiej.
• Cloudflare, Inc. — dostarczanie strony i ochrona przed atakami.
• OVH sp. z o.o. (Wrocław) — domena sklepu i przekierowanie poczty z [email protected].
• Google Ireland Limited (Irlandia) — skrzynka pocztowa sklepu (Gmail), do której trafiają wiadomości z formularza kontaktowego, powiadomienia o zamówieniach i Twoje odpowiedzi na nasze e-maile.
• Dostawca usług hostingowych — serwer, na którym działa sklep i baza zamówień.
• Organy publiczne, gdy wymagają tego przepisy.

Mailgun i Cloudflare to firmy z USA, a Google może przetwarzać dane także w USA. Jeśli dane trafiają poza Europejski Obszar Gospodarczy, chroni je decyzja Komisji Europejskiej (EU-U.S. Data Privacy Framework) albo standardowe klauzule umowne.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ciasteczka i pamięć przeglądarki

Sklep nie używa ciasteczek analitycznych ani reklamowych. Zawartość koszyka zapisujemy w pamięci Twojej przeglądarki (localStorage); nie trafia do nas, dopóki nie złożysz zamówienia. Przy płatności Stripe zapisuje ciasteczka potrzebne do bezpiecznej płatności i wykrywania oszustw, a Cloudflare — ciasteczka chroniące stronę. Mapę punktów odbioru w formularzu zamówienia wyświetla Furgonetka ze swoich serwerów.

To wyłącznie mechanizmy niezbędne do działania sklepu, więc nie wymagają zgody. Możesz je usunąć w ustawieniach przeglądarki; wtedy koszyk się wyczyści.

Zmiany

Gdy zmieni się sposób, w jaki przetwarzamy dane, zaktualizujemy tę stronę. Zasady sprzedaży opisuje regulamin. Polityka obowiązuje od 3 listopada 2026.