Polityka prywatności

Obowiązuje od: 1 maja 2025

1. Administrator danych

Administratorem danych osobowych jest Szymon Chwaliński (kontakt: autor@chwalinskis.pl). Dane przetwarzane są zgodnie z Rozporządzeniem RODO (2016/679).

2. Jakie dane zbieramy

• Dane zamówienia: imię i nazwisko, adres email, numer telefonu, adres dostawy, NIP (opcjonalnie)
• Dane płatności: obsługiwane wyłącznie przez Stripe — Sprzedawca nie przechowuje danych kart
• Dane techniczne: adres IP, typ przeglądarki (logi serwera SEOhost)

3. Cel i podstawa przetwarzania

• Realizacja zamówienia (art. 6 ust. 1 lit. b RODO) — niezbędne do wykonania umowy
• Wystawianie faktur (art. 6 ust. 1 lit. c RODO) — obowiązek prawny
• Obsługa reklamacji (art. 6 ust. 1 lit. b RODO)
• Marketing — tylko za wyraźną zgodą (art. 6 ust. 1 lit. a RODO)

4. Odbiorcy danych

Dane przekazywane są wyłącznie podmiotom niezbędnym do realizacji zamówienia:

• Stripe Payments Europe, Ltd. — obsługa płatności
• InPost S.A. (via Apaczka) — dostawa przesyłek
• iFirma S.A. — wystawianie faktur
• Supabase Inc. — przechowywanie danych zamówień (serwery w UE)

5. Okres przechowywania

• Dane zamówień: 5 lat od końca roku podatkowego (obowiązek rachunkowy)
• Dane marketingowe: do cofnięcia zgody
• Logi serwera: 90 dni

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Możesz też złożyć skargę do Prezesa UODO (uodo.gov.pl).

Kontakt: autor@chwalinskis.pl

7. Pliki cookies

Strona używa wyłącznie niezbędnych plików cookie (sesja, koszyk w localStorage). Nie stosujemy cookies śledzących ani reklamowych bez zgody użytkownika.

8. Bezpieczeństwo

Dane przesyłane są szyfrowanym połączeniem HTTPS (SSL). Dostęp do bazy danych Supabase zabezpieczony jest kluczami API i regułami Row Level Security.

9. Zmiany polityki

O istotnych zmianach informujemy na stronie sklepu. Aktualna wersja zawsze dostępna pod adresem chwalinskis.pl/vatani/polityka-prywatnosci.