Zasady ochrony danych osobowych

Zbieramy dane osobowe, które podają nam Państwo bezpośrednio — imię i nazwisko, e-mail, telefon, adres dostawy — oraz dane generowane automatycznie podczas korzystania ze strony (adres IP, typ przeglądarki, odwiedzone strony).

• Dane rejestracyjne: imię i nazwisko, e-mail, hasło (zahaszowane)
• Dane zamówienia: adres dostawy, dane do faktury, zamówione produkty
• Dane płatnicze: przetwarzane wyłącznie przez Stripe, nie przechowujemy numerów kart
• Dane analityczne: zanonimizowane dane o ruchu (tylko za zgodą)
• Komunikacja: korespondencja e-mailowa, zapytania, rezerwacje

Dane osobowe przechowujemy jedynie przez okres niezbędny do realizacji celu przetwarzania:

• Dane konta: przez czas trwania konta + 3 lata po jego usunięciu
• Dane zamówień: 10 lat (obowiązek ustawowy)
• Dane analityczne: maksymalnie 26 miesięcy
• Zgoda marketingowa: do odwołania

Państwa dane udostępniamy wyłącznie zaufanym dostawcom usług, którzy są umownie zobowiązani do ochrony danych:

• Stripe — przetwarzanie płatności
• Resend — wysyłka wiadomości transakcyjnych
• Umami — zanonimizowana analityka internetowa (self-hosted)
• Fakturoid — generowanie faktur
• Directus — zarządzanie treścią i kontami użytkowników
• Google (Google Analytics, Google Ads) — analityka i reklama (za zgodą)
• Seznam.cz (Sklik) — reklama (za zgodą)
• Adform — reklama i pomiar kampanii (za zgodą)
• Cloudflare — CDN, ochrona i zabezpieczenie ruchu

Niektórzy dostawcy (np. Google, Cloudflare) mogą przetwarzać dane poza UE/EOG, w szczególności w USA. W takim przypadku przekazanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o odpowiednim stopniu ochrony.