Polityka prywatności
Wersja 1.2 · aktualizacja 13 września 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Dariusz Kedziora, [ADRES]. Kontakt w sprawie danych: retrosupply101@proton.me.
2. Jakie dane zbieramy
Przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz wybrany kod paczkomatu. Numer telefonu jest niezbędny, żeby InPost mógł wygenerować kod odbioru przesyłki. Dane płatnicze trafiają bezpośrednio do Stripe — my ich nie widzimy ani nie przechowujemy.
3. Po co je przetwarzamy
Żeby zrealizować i wysłać Twoje zamówienie oraz wywiązać się z obowiązków podatkowych i rachunkowych. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).
4. Komu je przekazujemy
Stripe Payments Europe (obsługa płatności), InPost (dostawa), Vercel (hosting strony — przetwarza także adres IP i logi serwera). Baza stanów magazynowych Upstash przechowuje liczniki par, identyfikatory rezerwacji oraz — przez 10 minut, wyłącznie w celu ograniczenia nadużyć — nieodwracalny skrót adresu IP. Samego adresu nie przechowujemy. InPost otrzymuje adres dostawy i numer telefonu, niezbędne do doręczenia przesyłki. Część z tych podmiotów należy do grup amerykańskich i może przetwarzać dane poza Europejskim Obszarem Gospodarczym — odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.
5. Jak długo je trzymamy
Dane zamówień przechowujemy przez 5 lat od końca roku podatkowego, w którym doszło do sprzedaży — tego wymagają przepisy podatkowe.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
6a. Pliki zapisywane przez operatora płatności
Po otwarciu okna płatności Stripe zapisuje w Twojej przeglądarce identyfikatory `__stripe_mid` (ważny rok) oraz `__stripe_sid` (30 minut). Służą wyłącznie wykrywaniu oszustw płatniczych i są niezbędne do bezpiecznego przeprowadzenia transakcji, dlatego nie wymagają zgody — możesz je jednak w każdej chwili usunąć w ustawieniach przeglądarki. Przed otwarciem okna płatności strona nie zapisuje w Twojej przeglądarce niczego poza zapamiętaną decyzją o zgodzie na piksele.
7. Piksele reklamowe
Jeśli wyrazisz zgodę, ładujemy piksele TikTok Pixel (TikTok Technology Limited, Irlandia) i Meta Pixel (Meta Platforms Ireland Limited). Przekazują one tym firmom informację o wejściu na stronę, rozpoczęciu zakupu i zakupie — po to, żebyśmy wiedzieli, które nasze filmy przynoszą zamówienia. TikTok i Meta występują w tym zakresie jako współadministratorzy danych na zasadach opisanych w ich własnych politykach. Dane mogą być przetwarzane poza EOG, w tym w USA, a w przypadku TikToka również z dostępem z Chin. Dane te TikTok i Meta przechowują zgodnie z własnymi politykami, zwykle do 13 miesięcy od zebrania. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili — równie łatwo, jak jej udzieliłaś — klikając przycisk zmiany zgód w stopce strony — usuwa on zapisaną decyzję razem z ciasteczkami postawionymi przez oba piksele. Bez zgody piksele w ogóle się nie uruchamiają i strona działa tak samo.