Polityka prywatności
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Jakub Dziubiński, prowadzący działalność gospodarczą pod firmą Jakub Dziubiński Fvckthisbrand, ul. Beli Bartoka 29 lok. 47, 92-444 Łódź, NIP: 7282879514 (dalej: „my”, „Administrator”).
W sprawach danych osobowych napisz na [email protected] albo listem na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.
2. Jakie dane, po co, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia | imię i nazwisko, e-mail, telefon, adres dostawy, wybrany paczkomat, treść zamówienia, dane płatności (bez numeru karty) | art. 6 ust. 1 lit. b — umowa | do końca realizacji umowy, potem jak w wierszach „rozliczenia” i „roszczenia” |
| Rozliczenia i dokumentacja sprzedaży (podatki, rachunkowość) | dane z zamówienia, NIP i nazwa firmy przy fakturze | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku, w którym złożono zamówienie; potem zamówienie gościa lub usuniętego konta jest anonimizowane |
| Prowadzenie Konta | e-mail, hasło (przechowujemy tylko jego skrót), imię i nazwisko, zapisane adresy, historia zamówień | art. 6 ust. 1 lit. b — umowa o prowadzenie Konta | do usunięcia Konta przez Ciebie. Nie usuwamy kont z powodu braku aktywności |
| Odstąpienia od umowy i reklamacje | dane z zamówienia, treść zgłoszenia, zdjęcia, numer rachunku do zwrotu | art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o prawach konsumenta) | do zakończenia sprawy, potem do upływu terminów przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń; obsługa sporów o płatność | dane z zamówienia i korespondencji, dziennik działań obsługi sklepu | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes | do przedawnienia roszczeń; dziennik działań obsługi — 2 lata; treść powiadomień od operatora płatności — 90 dni |
| Koszyk | zawartość koszyka, identyfikator koszyka | art. 6 ust. 1 lit. b — działania przed zawarciem umowy | koszyk gościa — 30 dni od ostatniej zmiany; koszyk w Koncie — do usunięcia Konta |
| Opinie o Produktach | treść opinii, ocena, imię lub pseudonim, informacja o zweryfikowanym zakupie | art. 6 ust. 1 lit. f — prezentacja opinii innym klientom | do usunięcia opinii przez Ciebie lub przez nas |
| Newsletter (tylko dla Kont) | e-mail, data i treść zgody | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody; potem dowód zgody i jej wycofania — do przedawnienia roszczeń |
| Zmiana adresu e-mail | stary i nowy adres, token potwierdzenia | art. 6 ust. 1 lit. b — umowa o prowadzenie Konta | 30 dni |
| Reset hasła | token resetu | art. 6 ust. 1 lit. b | do wykorzystania lub wygaśnięcia, nie dłużej niż 1 dzień po wygaśnięciu |
| Obsługa wniosków o realizację praw (RODO) | treść wniosku i odpowiedzi | art. 6 ust. 1 lit. c — obowiązek prawny | do przedawnienia roszczeń |
| Bezpieczeństwo Sklepu: ochrona przed nadużyciami, ograniczanie liczby prób logowania | adres IP, informacje o przeglądarce, sesje logowania | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | sesja — do wylogowania, najdłużej 30 dni; logi techniczne serwera — [X dni, DO USTALENIA z rotacją logów Dockera] |
| Statystyka i marketing (Meta Pixel i Conversions API) — tylko po zgodzie w banerze cookies | identyfikatory plików cookies, informacje o odwiedzonych stronach i zakupach, zaszyfrowany (zahaszowany) e-mail lub telefon | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody; szczegóły w Polityce cookies |
| Kontakt przez e-mail i media społecznościowe | dane z wiadomości | art. 6 ust. 1 lit. f — odpowiedź na wiadomość | do zakończenia sprawy, a jeśli dotyczy zamówienia — jak przy zamówieniu |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy zawrzeć ani wykonać umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Nie profilujemy Cię bez Twojej zgody.
3. Komu przekazujemy dane
Dane przekazujemy tylko tym podmiotom, bez których Sklep nie może działać. Działają one na nasze zlecenie (podmioty przetwarzające) albo jako odrębni administratorzy.
| Odbiorca | Rola | Siedziba / miejsce przetwarzania |
|---|---|---|
| DigitalOcean, LLC | serwer, na którym działa Sklep i baza danych | USA (spółka); serwer we Frankfurcie (UE) |
| Cloudflare, Inc. | sieć dostarczania treści, ochrona przed atakami, routing poczty | USA, globalna sieć serwerów |
| Postmark (ActiveCampaign, LLC) | wysyłka e-maili transakcyjnych (potwierdzenia, reset hasła) | USA |
| Better Stack, Inc. | monitorowanie dostępności Sklepu i zgłoszenia błędów technicznych | USA |
| Stripe Payments Europe, Ltd. | płatności kartą, Apple Pay, Google Pay — odrębny administrator danych płatności | Irlandia (z przekazaniem do Stripe, Inc., USA) |
| ePłatności Sp. z o.o. Sp. k. (serwis HotPay), ul. 27 Stycznia 9, 34-120 Andrychów, KRS 0000655383 | płatności BLIK i szybkie przelewy — odrębny administrator danych płatności | Polska |
| DPD Polska sp. z o.o. | doręczenie przesyłek kurierskich | Polska |
| InPost S.A. | doręczenie do paczkomatów | Polska |
| Meta Platforms Ireland Ltd. | piksel i Conversions API — tylko po zgodzie | Irlandia (z przekazaniem do Meta Platforms, Inc., USA) |
| Joanna Dziubińska — obsługa księgowa | księgowość i rozliczenia podatkowe | Polska |
| Google LLC (Gmail) | skrzynka e-mail, na którą piszesz do nas | USA |
Dane możemy też przekazać organom państwowym, jeśli wymaga tego prawo (np. urzędowi skarbowemu, sądowi).
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców (DigitalOcean, Cloudflare, Postmark, Better Stack, Stripe, Meta, Google) to spółki z USA lub powiązane z USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework), a gdy odbiorca nie jest w nim certyfikowany — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
5. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych — wiele z nich zmienisz sam w ustawieniach Konta,
- usunięcia danych — Konto usuniesz w jego ustawieniach; dane, które musimy przechowywać z mocy prawa (np. dokumentacja sprzedaży), zostaną zachowane do końca obowiązkowego okresu,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu,
- wycofania zgody w dowolnym momencie (newsletter — w ustawieniach Konta; cookies — w ustawieniach plików cookies w stopce). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wnioski realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Wniosek złożysz w Koncie albo e-mailem lub listem — bez Konta poprosimy Cię o potwierdzenie, że jesteś właścicielem danych (np. odpowiedzią z adresu e-mail podanego w zamówieniu).
6. Bezpieczeństwo
Połączenie ze Sklepem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu (argon2id), więc nikt — także my — nie zna Twojego hasła. Numerów kart płatniczych nie przetwarzamy ani nie przechowujemy: płatność odbywa się na stronie operatora. Dostęp do danych mają tylko upoważnione osoby, a ich działania w panelu sklepu są zapisywane w dzienniku.
7. Media społecznościowe
Prowadzimy profile w serwisach Instagram, Facebook i TikTok. Dane osób, które z nimi wchodzą w interakcję, przetwarzamy w celu odpowiedzi na wiadomości i komentarze (art. 6 ust. 1 lit. f RODO). Za statystyki stron odpowiadamy wspólnie z operatorem serwisu (Meta Platforms Ireland Ltd., TikTok Technology Limited) — zasady przetwarzania przez operatora opisują ich polityki prywatności.
8. Pliki cookies
Zasady stosowania plików cookies opisuje Polityka cookies.
9. Zmiany polityki
O zmianach poinformujemy na stronie Sklepu, a Klientów z Kontem — także e-mailem. Poprzednie wersje polityki są dostępne na stronie Sklepu.