Polityka prywatności
Wzór do uzupełnienia. Podświetlone pola to dane firmy, które trzeba wpisać w src/data/site.json. Przed uruchomieniem sklepu całość powinien przejrzeć prawnik.
Obowiązuje od 15 października 2026 r.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest [Pełna nazwa firmy, np. imię i nazwisko oraz nazwa działalności], [ulica i numer, kod pocztowy, miejscowość], NIP [NIP] (dalej „my”). Kontakt w sprawach danych osobowych: kontakt@example.com.
Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają. Wszystkie sprawy związane z danymi można kierować na powyższy adres e-mail.
2. Jakie dane zbieramy, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Przyjęcie i realizacja zamówienia: zawarcie umowy, pakowanie, wysyłka, kontakt w sprawie zamówienia | imię i nazwisko, e-mail, telefon, adres dostawy lub kod paczkomatu, treść zamówienia, treść Kartki, uwagi do zamówienia, dane odbiorcy przesyłki (jeśli jest inny), dane do faktury (jeśli o nią poprosisz) | art. 6 ust. 1 lit. b (wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie) |
| Płatność i rozliczenie zamówienia, wystawienie dokumentów sprzedaży, księgowość, podatki | dane z zamówienia, dane do faktury, dane płatności (numer rachunku, kwota, tytuł przelewu) | art. 6 ust. 1 lit. c (obowiązki prawne wynikające z przepisów podatkowych i o rachunkowości) |
| Obsługa odstąpienia od umowy, reklamacji i zwrotów | dane z zamówienia, treść oświadczenia lub reklamacji, korespondencja | art. 6 ust. 1 lit. b i c (wykonanie umowy i obowiązki wynikające z przepisów o prawach konsumenta) |
| Ustalenie, dochodzenie i obrona przed roszczeniami | dane z zamówienia i korespondencji, zapis akceptacji Regulaminu (data, wersja) | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: ochrona przed roszczeniami) |
| Bezpieczeństwo strony i zapobieganie nadużyciom (np. limit zamówień z jednego adresu IP w ciągu godziny) | adres IP, dane techniczne żądania (przeglądarka, czas) | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: zabezpieczenie sklepu) |
Nie wysyłamy newslettera ani innych wiadomości marketingowych. Jeśli to zmienimy, poprosimy Cię o osobną zgodę, a jej odmowa nie wpłynie na możliwość zakupów.
Nie profilujemy klientów i nie podejmujemy wobec nich decyzji w sposób wyłącznie zautomatyzowany.
3. Czy musisz podać dane
Dane oznaczone w formularzu zamówienia jako wymagane (imię i nazwisko, e-mail, telefon, adres lub paczkomat) są niezbędne do zawarcia i wykonania umowy. Bez nich nie możemy przyjąć zamówienia. Podanie danych do faktury, uwag i treści Kartki jest dobrowolne.
4. Dane osoby, której wysyłasz prezent
Jeżeli zamawiasz prezent dla kogoś innego i podajesz jego imię, nazwisko, telefon lub adres (albo wpisujesz imię na Kartce), to dostajemy te dane od Ciebie. Używamy ich wyłącznie do tego, żeby paczka dotarła do właściwej osoby, i przechowujemy tak samo jak dane zamówienia. Dane te przekazujemy przewoźnikowi, bo bez nich nie doręczy przesyłki.
Podając dane osoby trzeciej, potwierdzasz, że możesz to zrobić. Odbiorca prezentu może się z nami skontaktować na adres kontakt@example.com, jeżeli chce skorzystać z praw opisanych w punkcie 7.
5. Komu przekazujemy dane
- przewoźnikom i operatorom paczkomatów, którzy dostarczają paczki (dla wybranych sposobów dostawy: InPost, kurier): imię i nazwisko, telefon, e-mail, adres lub kod paczkomatu;
- firmie prowadzącej naszą księgowość oraz, w razie potrzeby, doradcom prawnym;
- dostawcom usług informatycznych: hostingu strony i poczty e-mail (przetwarzają dane na nasze zlecenie);
- bankowi lub operatorowi płatności w zakresie, w jakim jest to potrzebne do rozliczenia płatności;
- organom publicznym, jeżeli przepis prawa nas do tego zobowiązuje.
Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Gdyby dostawca usługi (np. poczty) przetwarzał dane poza nim, zrobimy to tylko z zachowaniem wymaganych zabezpieczeń, np. standardowych klauzul umownych Komisji Europejskiej.
6. Jak długo przechowujemy dane
- dane z zamówienia i dokumenty księgowe: przez 5 lat liczonych od końca roku, w którym powstał obowiązek podatkowy, albo dłużej, jeśli wymagają tego przepisy;
- dane potrzebne do obrony przed roszczeniami (w tym zapis akceptacji Regulaminu): do czasu przedawnienia roszczeń, czyli co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą i 6 lat dla pozostałych, liczone do końca roku kalendarzowego;
- korespondencja w sprawie reklamacji i odstąpienia: do upływu okresu przedawnienia roszczeń, jak wyżej;
- adres IP w pamięci mechanizmu limitującego zamówienia: do godziny.
Po upływie tych okresów dane usuwamy albo anonimizujemy.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe,
- usunięcia danych, gdy nie ma już podstaw do ich przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy w związku z umową, w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (podstawa art. 6 ust. 1 lit. f), z przyczyn związanych z Twoją szczególną sytuacją.
Aby skorzystać z tych praw, napisz na kontakt@example.com. Odpowiemy w ciągu miesiąca. Czasem poprosimy o potwierdzenie tożsamości, żeby dane nie trafiły do niewłaściwej osoby.
Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Pliki cookies i pamięć przeglądarki
Sklep nie używa plików cookies reklamowych, analitycznych ani śledzących i nie ładuje skryptów firm trzecich. Czcionki strony są hostowane na naszym serwerze, więc przeglądarka nie łączy się z zewnętrznymi serwisami fontów.
Zapisujemy w pamięci Twojej przeglądarki (localStorage) wyłącznie dane potrzebne do działania sklepu, o które sam prosisz swoimi działaniami:
boxy.koszyk.v1: zawartość koszyka (które boxy, ile sztuk, treść Kartki). Kasuje się po złożeniu zamówienia albo gdy wyczyścisz dane przeglądarki;boxy.okazja: wybrana okazja (kolory strony i lista boxów).
Są to dane niezbędne do świadczenia usługi, o którą prosisz (koszyk i wybór okazji), więc do ich zapisu nie potrzebujemy Twojej zgody. Nie trafiają one do nas, dopóki nie złożysz zamówienia. Możesz je usunąć w ustawieniach przeglądarki w dowolnym momencie, ale koszyk wtedy się opróżni.
Jeżeli w przyszłości dodamy narzędzia analityczne lub reklamowe, poprosimy Cię o zgodę przed ich uruchomieniem i zaktualizujemy ten punkt.
9. Bezpieczeństwo danych
Dane z formularza są przesyłane szyfrowanym połączeniem (HTTPS). Dostęp do zamówień mają tylko osoby, które muszą je realizować, a panel zamówień jest chroniony hasłem. Kopie zapasowe zamówień przechowujemy na tym samym poziomie zabezpieczeń.
10. Zmiany polityki
Politykę możemy zmienić, gdy zmieni się sposób działania sklepu albo przepisy. Aktualna wersja jest zawsze na tej stronie, z datą początku obowiązywania na górze.