Polityka prywatności
Obowiązuje od 12 września 2026 roku. Wersja 1.0.
Zbieramy tylko te dane, które są potrzebne do wysłania paczki i rozliczenia zamówienia. Nie prowadzimy newslettera, nie śledzimy Cię w celach reklamowych i nie sprzedajemy nikomu Twoich danych. Poniżej piszemy wprost, co się z nimi dzieje, łącznie z tym, że adres dostawy trafia do dostawcy w Chinach.
1. Administrator danych
- Administratorem danych osobowych jest Maciej Ryngwelski, prowadzący sklep ciepluszek.pl w ramach działalności nierejestrowanej, Gdynia, Polska. Pełny adres podajemy na żądanie wysłane na adres e-mail podany niżej oraz w potwierdzeniu przyjęcia zamówienia.
- Kontakt w sprawach danych osobowych: ciepluszek.kontakt@gmail.com.
- Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
2. Jakie dane zbieramy
| Przy zamówieniu | Imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, treść zamówienia i kwota. |
|---|
| Przy płatności | Dane karty lub rachunku podajesz bezpośrednio operatorowi płatności. My widzimy jedynie potwierdzenie płatności, jej kwotę, metodę oraz cztery ostatnie cyfry karty, jeżeli operator je udostępni. |
|---|
| Przy reklamacji lub zwrocie | Treść zgłoszenia, zdjęcia wady, numer rachunku bankowego, jeżeli zwrot na kartę nie jest możliwy. |
|---|
| Automatycznie | Adres IP i standardowe dane techniczne zapisywane w logach serwera oraz przez zabezpieczenia przed nadużyciami operatora płatności. |
|---|
Podanie danych jest dobrowolne, ale bez imienia, nazwiska, adresu, e-maila i telefonu nie da się zrealizować zamówienia i wysłać paczki.
3. Cele i podstawy prawne
| Realizacja zamówienia i kontakt w jego sprawie | Art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy. |
|---|
| Rozpatrzenie reklamacji i odstąpienia od umowy | Art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny wynikający z przepisów konsumenckich. |
|---|
| Ewidencja sprzedaży i rozliczenie podatku | Art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi. |
|---|
| Obrona przed roszczeniami i dochodzenie własnych | Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora. |
|---|
| Zapobieganie oszustwom przy płatnościach | Art. 6 ust. 1 lit. f RODO, realizowane przez operatora płatności. |
|---|
Nie wysyłamy newslettera i nie prowadzimy marketingu na podstawie zgody. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu i nie profilujemy Klientów.
4. Komu przekazujemy dane
| Stripe Payments Europe, Limited (Irlandia) oraz Stripe, Inc. (USA) | Obsługa płatności. Stripe jest niezależnym administratorem w zakresie rozliczeń i przeciwdziałania oszustwom. |
|---|
| Netlify, Inc. (USA) | Hosting strony sklepu i logi serwera. |
|---|
| Dostawca towaru z siedzibą w Chinach | Otrzymuje imię, nazwisko, adres dostawy i numer telefonu, ponieważ to on nadaje paczkę pod wskazany adres. |
|---|
| Przewoźnik, InPost lub DHL | Dane potrzebne do doręczenia przesyłki. |
|---|
| Google Ireland Limited (Irlandia), usługa Gmail | Obsługa poczty e-mail: wiadomości, które do nas wysyłasz, i nasze odpowiedzi, w tym potwierdzenia zamówień, reklamacje i zwroty. |
|---|
| Organy publiczne | Wyłącznie wtedy, gdy obowiązek wynika z przepisów prawa. |
|---|
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.
5. Przekazywanie poza Unię Europejską
- Chiny. Twoje imię, nazwisko, adres dostawy i numer telefonu przekazujemy dostawcy towaru w Chinach, ponieważ to on wysyła paczkę bezpośrednio do Ciebie. Chiny nie są objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. Przekazanie odbywa się na podstawie art. 49 ust. 1 lit. b RODO, czyli jest niezbędne do wykonania umowy zawartej z Tobą. Oznacza to niższy poziom ochrony niż w Unii Europejskiej, o czym informujemy wprost.
- Stany Zjednoczone. Stripe, Netlify i Google mogą przetwarzać dane w USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz uczestnictwa w programie Data Privacy Framework.
- Kraje wysyłki i dostawcy mogą się zmienić. Aktualną informację uzyskasz, pisząc na ciepluszek.kontakt@gmail.com.
6. Jak długo przechowujemy dane
- Dane zamówienia i dokumenty rozliczeniowe: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Korespondencja w sprawie reklamacji i zwrotów: do upływu terminów przedawnienia roszczeń, zwykle 6 lat.
- Logi serwera: zgodnie z polityką dostawcy hostingu, zwykle do 30 dni.
7. Twoje prawa
- Masz prawo do: dostępu do swoich danych i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Wniosek wystarczy wysłać na ciepluszek.kontakt@gmail.com. Odpowiadamy w ciągu miesiąca.
- Prawo do usunięcia danych nie obejmuje danych, które musimy zachować dla celów podatkowych lub obrony przed roszczeniami.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Pamięć przeglądarki i pliki cookie
- Sklep nie korzysta z analityki, reklamy ani śledzenia między stronami. Nie wyświetlamy okna zgody na pliki cookie, ponieważ nie używamy plików wymagających zgody.
- Zawartość koszyka zapisujemy w pamięci lokalnej Twojej przeglądarki (localStorage). Dane te nie trafiają na nasz serwer i możesz je usunąć, czyszcząc dane witryny w przeglądarce.
- Strona płatności należy do Stripe i działa pod adresem checkout.stripe.com. Stripe stosuje tam własne pliki cookie, w tym służące bezpieczeństwu transakcji, zgodnie ze swoją polityką prywatności.
- Kroje pisma pobierane są z serwerów Google Fonts, co oznacza przekazanie do Google adresu IP Twojego urządzenia w momencie wczytywania strony.
9. Profile w mediach społecznościowych
- Prowadzimy profile sklepu na Facebooku, Instagramie, TikToku i YouTube. W stopce strony są do nich zwykłe linki. Sklep nie osadza wtyczek, przycisków ani skryptów tych serwisów, więc samo wejście na sklep nie przekazuje im Twoich danych.
- Jeśli obserwujesz nasz profil, komentujesz albo piszesz do nas w danym serwisie, przetwarzamy Twoją nazwę użytkownika i treść wiadomości, żeby odpowiedzieć i prowadzić profil. Podstawą jest nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Serwisy przetwarzają dane według własnych zasad: TikTok Technology Limited (Irlandia), Meta Platforms Ireland Limited (Facebook i Instagram) oraz Google Ireland Limited (YouTube). W zakresie statystyk profilu jesteśmy współadministratorem danych razem z operatorem serwisu. Z praw opisanych w punkcie 7 możesz skorzystać także bezpośrednio u operatora.
10. Bezpieczeństwo
- Strona działa wyłącznie przez szyfrowane połączenie HTTPS.
- Dane płatnicze przetwarza wyłącznie operator płatności, który spełnia standard PCI DSS. Administrator nie ma dostępu do numeru karty.
- Dostęp do danych zamówień ma wyłącznie administrator, z konta chronionego hasłem i uwierzytelnianiem dwuskładnikowym.
11. Zmiany polityki
Politykę możemy zmienić, na przykład po zmianie dostawcy lub przepisów. Nowa wersja obowiązuje od dnia publikacji na tej stronie, a data obowiązywania widoczna jest na górze dokumentu.