Polityka prywatności

Status dokumentu: szablon do uzupełnienia danymi sprzedawcy. Przed publikacją wymagana weryfikacja prawna i audyt zgodności z RODO.

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest {{NAZWA SPRZEDAWCY — np. Anna Kowalska prowadząca działalność gospodarczą pod nazwą Cześć tu Polska}}, {{FORMA PRAWNA — JDG / Sp. z o.o. / S.C. / itp.}}, z siedzibą przy {{ULICA I NUMER}}, {{00-000}} {{MIEJSCOWOŚĆ}}, NIP: {{NIP}}, REGON: {{REGON}} (dalej: „Administrator").

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@czesctupolska.pl.

§ 2. Podstawa prawna i cele przetwarzania

Twoje dane osobowe przetwarzamy na podstawie:

Cel	Podstawa prawna	Czas przechowywania
Realizacja zamówień (umowa sprzedaży)	art. 6 ust. 1 lit. b RODO	Do czasu zakończenia realizacji + okres przedawnienia roszczeń
Wystawianie i przechowywanie faktur	art. 6 ust. 1 lit. c RODO	5 lat (obowiązek podatkowy)
Obsługa reklamacji i zwrotów	art. 6 ust. 1 lit. b i c RODO	Czas trwania postępowania + 1 rok
Marketing własny (newsletter)	art. 6 ust. 1 lit. a RODO (zgoda)	Do czasu cofnięcia zgody
Cookies analityczne i marketingowe	art. 6 ust. 1 lit. a RODO (zgoda)	Do czasu cofnięcia zgody
Dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Okres przedawnienia roszczeń

§ 3. Kategorie przetwarzanych danych

W zależności od czynności przetwarzamy:

• dane identyfikacyjne — imię i nazwisko,
• dane kontaktowe — adres e-mail, numer telefonu, adres dostawy,
• dane transakcyjne — historia zamówień, kwoty, daty,
• dane technologiczne — adres IP, typ przeglądarki, identyfikator sesji,
• dane dotyczące płatności — przetwarzane przez operatora płatności (Sklep nie przechowuje danych kart).

§ 4. Odbiorcy danych

Twoje dane mogą być przekazywane:

• operatorowi płatności — Stripe Payments Europe, Ltd. (Irlandia),
• firmom kurierskim i InPost — w zakresie niezbędnym do realizacji dostawy,
• dostawcy usług e-mail — Resend.com (USA, Standardowe Klauzule Umowne),
• dostawcy hostingu i bazy danych — Vercel Inc. (USA, Standardowe Klauzule Umowne) oraz Supabase Inc. (region UE),
• biuru rachunkowemu — w zakresie niezbędnym do prowadzenia ksiąg.

§ 5. Przekazywanie danych poza EOG

Niektórzy dostawcy (Stripe, Resend, Vercel) mają siedziby w państwach trzecich. Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914) oraz dodatkowych zabezpieczeń technicznych.

§ 6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych (art. 15),
• prawo sprostowania danych (art. 16),
• prawo usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
• prawo ograniczenia przetwarzania (art. 18),
• prawo przenoszenia danych (art. 20),
• prawo sprzeciwu wobec przetwarzania (art. 21),
• prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wnioski można składać na adres kontakt@czesctupolska.pl. Odpowiadamy w ciągu 30 dni.

§ 7. Profilowanie i decyzje automatyczne

Sklep nie podejmuje wobec Klientów decyzji w sposób w pełni zautomatyzowany ani nie stosuje profilowania wywołującego skutki prawne lub w istotny sposób wpływającego na Klienta.

§ 8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka:

• szyfrowanie połączeń SSL/TLS,
• szyfrowanie danych w bazie i kopiach zapasowych,
• kontrolę dostępu i uwierzytelnianie,
• regularny audyt logów dostępowych,
• umowy powierzenia przetwarzania z każdym podmiotem przetwarzającym dane.

§ 9. Cookies

Szczegółowe informacje o plikach cookies znajdują się w Polityce cookies dostępnej w zakładce „Polityka cookies".

§ 10. Zmiany Polityki

Polityka może być aktualizowana w razie zmian przepisów prawa lub praktyk przetwarzania danych. Aktualna wersja Polityki obowiązuje od dnia {{DATA OBOWIĄZYWANIA — np. 1 maja 2026}}.