Polityka prywatności
Obowiązuje od: {{DATA OBOWIĄZYWANIA — np. 1 maja 2026}}
Informacje o przetwarzaniu danych osobowych zgodnie z RODO w sklepie czesctupolska.pl.
Status dokumentu: szablon do uzupełnienia danymi sprzedawcy. Przed publikacją wymagana weryfikacja prawna i audyt zgodności z RODO.
§ 1. Administrator danych
Administratorem Twoich danych osobowych jest {{NAZWA SPRZEDAWCY — np. Anna Kowalska prowadząca działalność gospodarczą pod nazwą Cześć tu Polska}}, {{FORMA PRAWNA — JDG / Sp. z o.o. / S.C. / itp.}}, z siedzibą przy {{ULICA I NUMER}}, {{00-000}} {{MIEJSCOWOŚĆ}}, NIP: {{NIP}}, REGON: {{REGON}} (dalej: „Administrator").
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@czesctupolska.pl.
§ 2. Podstawa prawna i cele przetwarzania
Twoje dane osobowe przetwarzamy na podstawie:
| Cel | Podstawa prawna | Czas przechowywania |
|---|---|---|
| Realizacja zamówień (umowa sprzedaży) | art. 6 ust. 1 lit. b RODO | Do czasu zakończenia realizacji + okres przedawnienia roszczeń |
| Wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c RODO | 5 lat (obowiązek podatkowy) |
| Obsługa reklamacji i zwrotów | art. 6 ust. 1 lit. b i c RODO | Czas trwania postępowania + 1 rok |
| Marketing własny (newsletter) | art. 6 ust. 1 lit. a RODO (zgoda) | Do czasu cofnięcia zgody |
| Cookies analityczne i marketingowe | art. 6 ust. 1 lit. a RODO (zgoda) | Do czasu cofnięcia zgody |
| Dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Okres przedawnienia roszczeń |
§ 3. Kategorie przetwarzanych danych
W zależności od czynności przetwarzamy:
- dane identyfikacyjne — imię i nazwisko,
- dane kontaktowe — adres e-mail, numer telefonu, adres dostawy,
- dane transakcyjne — historia zamówień, kwoty, daty,
- dane technologiczne — adres IP, typ przeglądarki, identyfikator sesji,
- dane dotyczące płatności — przetwarzane przez operatora płatności (Sklep nie przechowuje danych kart).
§ 4. Odbiorcy danych
Twoje dane mogą być przekazywane:
- operatorowi płatności — Stripe Payments Europe, Ltd. (Irlandia),
- firmom kurierskim i InPost — w zakresie niezbędnym do realizacji dostawy,
- dostawcy usług e-mail — Resend.com (USA, Standardowe Klauzule Umowne),
- dostawcy hostingu i bazy danych — Vercel Inc. (USA, Standardowe Klauzule Umowne) oraz Supabase Inc. (region UE),
- biuru rachunkowemu — w zakresie niezbędnym do prowadzenia ksiąg.
§ 5. Przekazywanie danych poza EOG
Niektórzy dostawcy (Stripe, Resend, Vercel) mają siedziby w państwach trzecich. Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914) oraz dodatkowych zabezpieczeń technicznych.
§ 6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- prawo dostępu do swoich danych (art. 15),
- prawo sprostowania danych (art. 16),
- prawo usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
- prawo ograniczenia przetwarzania (art. 18),
- prawo przenoszenia danych (art. 20),
- prawo sprzeciwu wobec przetwarzania (art. 21),
- prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wnioski można składać na adres kontakt@czesctupolska.pl. Odpowiadamy w ciągu 30 dni.
§ 7. Profilowanie i decyzje automatyczne
Sklep nie podejmuje wobec Klientów decyzji w sposób w pełni zautomatyzowany ani nie stosuje profilowania wywołującego skutki prawne lub w istotny sposób wpływającego na Klienta.
§ 8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka:
- szyfrowanie połączeń SSL/TLS,
- szyfrowanie danych w bazie i kopiach zapasowych,
- kontrolę dostępu i uwierzytelnianie,
- regularny audyt logów dostępowych,
- umowy powierzenia przetwarzania z każdym podmiotem przetwarzającym dane.
§ 9. Cookies
Szczegółowe informacje o plikach cookies znajdują się w Polityce cookies dostępnej w zakładce „Polityka cookies".
§ 10. Zmiany Polityki
Polityka może być aktualizowana w razie zmian przepisów prawa lub praktyk przetwarzania danych. Aktualna wersja Polityki obowiązuje od dnia {{DATA OBOWIĄZYWANIA — np. 1 maja 2026}}.
