Polityka prywatności
1. Administrator
Administratorem danych jest Adam Wołodźko, Mariak 12a, 63-435 Sośnie, Polska. W sprawach danych osobowych możesz pisać na adamwolodzko8@gmail.com.
2. Dane i cele przetwarzania
Obsługa zakupu i dostawy obejmuje email podany w Stripe, identyfikator i status zamówienia, kwotę oraz datę potwierdzenia płatności. Podstawą jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Bez danych niezbędnych do realizacji zamówienia nie można go obsłużyć.
Dane dokumentów rozliczeniowych przetwarzane są w zakresie wymaganym przepisami (art. 6 ust. 1 lit. c RODO). Korespondencja, obsługa roszczeń i ochrona przed nadużyciami służą uzasadnionemu interesowi administratora (art. 6 ust. 1 lit. f RODO). Obejmuje to również ograniczanie liczby żądań i techniczne logi błędów.
Sklep nie przechowuje danych kart ani kodów CVC. Nie zbiera zdjęć użytkownika, wyników PRIME SCORE, notatek ani informacji o jego zdrowiu. Nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Nie uruchomiono newslettera, reklamowych pikseli ani analityki marketingowej.
3. Cookies
Cookie prime_buyer jest niezbędne do przypisania dostępu do opłaconego zamówienia do przeglądarki. Jest przechowywane do 30 dni; okres samodzielnego generowania linków wynosi 7 dni. Cookie nie służy reklamie. Jego usunięcie może wymagać kontaktu ze sprzedawcą w celu odzyskania dostępu.
Stripe może stosować własne technologie na hostowanej stronie płatności w celu realizacji transakcji i ochrony przed oszustwami. Szczegóły opisuje polityka prywatności Stripe dostępna pod adresem https://stripe.com/privacy.
4. Odbiorcy i transfery
Dane potrzebne do płatności otrzymuje Stripe, a korespondencję obsługuje dostawca skrzynki Gmail. Stripe przetwarza część danych jako odrębny administrator, zgodnie ze swoją polityką prywatności. Uprawnione organy otrzymują dane, gdy wymagają tego przepisy.
Strona korzysta z hostingu OpenAI Sites oraz infrastruktury Cloudflare, w tym prywatnego magazynu plików i zamówień. Dostawcy przetwarzają dane techniczne połączeń, a magazyn przechowuje potwierdzenia zamówień. Nie uruchomiono automatycznej wysyłki emaili. Dostawcy mogą przetwarzać dane poza EOG, stosując mechanizmy ochrony opisane w swoich politykach: openai.com/policies/privacy-policy, cloudflare.com/privacypolicy, stripe.com/privacy oraz policies.google.com/privacy. Informacji o stosowanych zabezpieczeniach można żądać od administratora.
5. Okres przechowywania
Dane zamówienia są przechowywane w zakresie niezbędnym do wykonania umowy, obsługi reklamacji i obrony roszczeń, do upływu właściwych terminów przedawnienia. Dokumenty wymagane przepisami podatkowymi lub rachunkowymi przechowuje się przez okres wynikający z tych przepisów.
Niezbędne cookie prime_buyer ma maksymalnie 30 dni ważności. Infrastruktura Cloudflare może także używać krótkotrwałego cookie __cf_bm służącego ochronie przed botami (około 30 minut). Techniczne znaczniki ograniczające próby zakupu nie zawierają jawnego adresu IP i są nadpisywane przy kolejnych próbach. Dane techniczne infrastruktury są przechowywane według zasad dostawców wskazanych powyżej.
6. Twoje prawa
W granicach wynikających z RODO masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie administratora, z przyczyn związanych ze swoją szczególną sytuacją.
Wniosek można przesłać na email administratora. Prawo usunięcia danych nie obejmuje danych, które muszą być przechowywane z uwagi na obowiązek prawny lub dochodzenie roszczeń. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).