Polityka prywatności

1. Administrator

Administratorem danych osobowych jest sprzedawca wskazany powyżej. Nie wyznaczono inspektora ochrony danych; pytania dotyczące prywatności należy kierować na e-mail kontaktowy.

2. Cele i podstawy przetwarzania

• obsługa konta i uwierzytelniania — wykonanie umowy i bezpieczeństwo;
• koszyk, zamówienie, płatność, dostawa i reklamacje — wykonanie umowy oraz obowiązki prawne;
• zapobieganie nadużyciom, ochrona roszczeń i bezpieczeństwo — prawnie uzasadniony interes;
• wiadomości transakcyjne i kontakt z obsługą — wykonanie umowy lub działania na żądanie klienta.

3. Kategorie danych

Przetwarzane mogą być dane konta, imię i nazwisko, e-mail, telefon, adres dostawy, treść zamówienia, informacje o płatności i wysyłce, komunikacja oraz techniczne dane bezpieczeństwa. Sklep nie przechowuje pełnych danych kart płatniczych.

4. Odbiorcy i dostawcy

Dane są przekazywane wyłącznie w zakresie potrzebnym do realizacji celu: Clerk (tożsamość), Supabase/PostgreSQL i Vercel (hosting i dane aplikacji), Stripe lub Przelewy24 (płatności), InPost (dostawa po utworzeniu przesyłki), Resend (e-mail), Upstash (ochrona przed nadużyciami) oraz Cloudflare Turnstile/DNS (bezpieczeństwo). Projekt nie zawiera systemu reklamowego ani analytics marketingowego.

5. Okres przechowywania

Dane zamówień i dokumentacji rozliczeniowej są przechowywane przez okres wymagany przepisami podatkowymi i potrzebny do obsługi roszczeń. Dane konta — do usunięcia konta, z zastrzeżeniem obowiązków prawnych. Logi bezpieczeństwa — przez okres proporcjonalny do ochrony Sklepu.

6. Transfery poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza EOG. W takim przypadku administrator stosuje mechanizmy przewidziane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły zależą od aktualnych umów właściciela z dostawcami.

7. Prawa osoby

W granicach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wniesienia skargi do Prezesa UODO. Zgodę można wycofać, jeśli przetwarzanie opiera się na zgodzie.

8. Cookies i pamięć przeglądarki

Sklep używa wyłącznie mechanizmów koniecznych do uwierzytelnienia, bezpieczeństwa, koszyka, preferencji języka i motywu oraz działania płatności. Obecny kod nie uruchamia cookies analitycznych ani marketingowych. Jeśli takie narzędzia zostaną dodane, polityka i mechanizm zgody muszą zostać zaktualizowane przed ich aktywacją.