Polityka prywatności

Obowiązuje od [DATA]

Uwaga dla właściciela sklepu: to jest szablon, nie porada prawna. Uzupełnij pola oznaczone takim tłem i przed uruchomieniem sprzedaży poproś o sprawdzenie prawnika lub księgowego. Potem usuń ten blok.

1. Administrator danych

Administratorem danych osobowych jest [PEŁNA NAZWA FIRMY / IMIĘ I NAZWISKO], adres: [ULICA, KOD, MIASTO], NIP: [NIP], e-mail: [E-MAIL] (dalej „Administrator”). We wszystkich sprawach dotyczących danych można kontaktować się pod tym adresem e-mail.

2. Jakie dane przetwarzamy i po co

Realizacja zamówienia (imię i nazwisko, e-mail, telefon, adres, numer paczkomatu lub punktu odbioru, dane o zamówieniu i płatności). Podstawa: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
Obowiązki podatkowe i księgowe (faktury, dokumentacja sprzedaży). Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Dane przechowujemy przez okres wymagany przepisami, co do zasady 5 lat od końca roku podatkowego, w którym powstał obowiązek.
Reklamacje, zwroty, dochodzenie i obrona roszczeń. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane przechowujemy do czasu przedawnienia roszczeń.
Kontakt z Klientem (odpowiedzi na wiadomości). Podstawa: prawnie uzasadniony interes lub podjęcie działań na żądanie osoby przed zawarciem umowy.

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy Klientów.

3. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom, które pomagają nam w realizacji zamówień:

operator płatności Stripe (przy płatności online),
dostawca usługi formularzy, przez który zamówienia trafiają na naszą pocztę [np. Formspree],
firmy kurierskie i operatorzy punktów odbioru wybrani przez Klienta (InPost, DHL, Orlen Paczka),
dostawca hostingu strony [np. Netlify] oraz dostawca poczty e-mail [NAZWA],
biuro rachunkowe [NAZWA, jeśli korzystasz] oraz, w razie potrzeby, kancelaria prawna.

Niektórzy z tych dostawców (np. Stripe, Formspree) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dzieje się to na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne lub decyzja o odpowiednim stopniu ochrony. Szczegóły można sprawdzić w dokumentach tych dostawców.

4. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na adres [E-MAIL]. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

5. Pliki cookies i pamięć przeglądarki

Sklep zapisuje w pamięci przeglądarki (localStorage) zawartość koszyka, aby nie znikała po odświeżeniu strony. Jest to niezbędne do działania koszyka. [Jeśli dodasz narzędzia analityczne, reklamowe lub pliki cookies firm trzecich, opisz je tutaj i dodaj mechanizm zgody.]

Strona może ładować czcionki z usługi Google Fonts, co powoduje przesłanie adresu IP odwiedzającego do Google. [Jeśli zamieścisz czcionki na własnym serwerze, usuń to zdanie.]

6. Bezpieczeństwo

Płatności online obsługuje Stripe na własnej stronie płatności. Dane karty nie trafiają do Sklepu. Stosujemy środki techniczne i organizacyjne adekwatne do zagrożeń, a dostęp do danych mają tylko osoby, które ich potrzebują.

7. Zmiany polityki

Politykę możemy aktualizować, np. po zmianie dostawców lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.