Informacje prawne
Polityka prywatności
Dbamy o Twoją prywatność. Poniżej znajdziesz informacje o tym, jakie dane zbieramy i jak je chronimy.
Ostatnia aktualizacja: wrzesień 2026
Administrator danych osobowych
Administratorem Twoich danych osobowych jest Agnieszka Sakowicz, prowadząca pracownię rękodzieła DekorAkcje (dekorakcje.com), e-mail: dekorakcje.kontakt@gmail.com. Adres do korespondencji, zwrotów i reklamacji Sprzedawca podaje niezwłocznie na życzenie, po kontakcie e-mailowym pod powyższym adresem.
Jakie dane zbieramy i w jakim celu
- Formularz kontaktowy — Gdy wypełniasz formularz kontaktowy, zbieramy imię, adres e-mail, temat i treść wiadomości. Dane te są używane wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na możliwości nawiązania i utrzymania kontaktu.
- Zakupy w sklepie (Stripe) — Płatności za zamówienia obsługuje Stripe Payments Europe, Ltd. Dane potrzebne do realizacji zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane płatnicze) podajesz bezpośrednio na stronie płatności Stripe — nie są one zapisywane na naszych serwerach ani w naszej bazie danych. My otrzymujemy jedynie powiadomienie e-mail z danymi niezbędnymi do wysyłki zamówienia. Stripe jest certyfikowany w standardzie PCI DSS Level 1 (najwyższy poziom bezpieczeństwa danych płatniczych). Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Więcej: stripe.com/privacy. Koszyk przed zakupem jest przechowywany wyłącznie w pamięci Twojej przeglądarki (localStorage) — trafiają tam wybrane prace, sposób dostawy, kod rabatowy oraz treść pola „uwagi do zamówienia", jeśli je wypełnisz. Dane te zostają w Twojej przeglądarce do czasu zakupu i są z niej usuwane po złożeniu zamówienia.
- Uwagi do zamówienia — Pole „uwagi do zamówienia" w koszyku jest dobrowolne. Jeśli je wypełnisz, wpisana treść zostaje dołączona do zamówienia w systemie operatora płatności Stripe i trafia do nas e-mailem wraz z powiadomieniem o zamówieniu; jej kopię otrzymujesz też w potwierdzeniu zamówienia. Jeżeli wpiszesz tam czyjeś imię lub inne dane osobowe (np. osoby obdarowywanej), będziemy je przetwarzać wyłącznie po to, by wykonać Twoje zamówienie. Prosimy, by nie podawać w tym polu danych do płatności ani adresu dostawy — te podajesz bezpośrednio na stronie płatności Stripe. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
- Mapa paczkomatów (InPost) — Przy wyborze dostawy do paczkomatu możesz skorzystać z mapy paczkomatów InPost (Geowidget), ładowanej z serwerów InPost sp. z o.o. dopiero po jej otwarciu — InPost może wtedy przetwarzać dane techniczne (adres IP) niezbędne do wyświetlenia mapy. Wybrany numer paczkomatu to informacja publiczna (lokalizacja automatu) i jest przekazywany operatorowi płatności wyłącznie w celu realizacji dostawy. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) w zakresie wybranego paczkomatu oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na udostępnieniu mapy punktów odbioru. Dane techniczne przetwarzane przy wyświetlaniu mapy InPost przetwarza jako odrębny administrator — szczegóły w polityce prywatności InPost (inpost.pl/polityka-prywatnosci).
- Dane techniczne (Cloudflare) — Strona jest obsługiwana przez Cloudflare Workers. Cloudflare może przetwarzać dane techniczne (adres IP, nagłówki HTTP) wyłącznie w celu zapewnienia bezpieczeństwa i wydajności serwisu. Cloudflare może ustawiać pliki cookie niezbędne do ochrony przed botami (_cf_bm, cf_clearance). Są to tzw. strictly necessary cookies — nie wymagają Twojej zgody. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa i dostępności strony; w zakresie samych cookies niezbędnych do świadczenia usługi zgoda nie jest wymagana na gruncie przepisów Prawa komunikacji elektronicznej. Cloudflare, Inc. przetwarza te dane jako podmiot przetwarzający, na podstawie zawartej umowy powierzenia i standardowych klauzul umownych (SCC).
- Google Analytics 4 (tylko za Twoją zgodą) — Jeśli wyrazisz zgodę, używamy Google Analytics 4 do analizy ruchu na stronie. Zbieramy anonimowe dane o odwiedzanych podstronach, czasie spędzonym na stronie i sposobie nawigacji (adres IP jest skracany). Dane są przekazywane do Google LLC (USA) na podstawie standardowych klauzul umownych (SCC). Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Możesz wycofać zgodę w każdej chwili przez link „Zarządzaj cookies" w stopce strony.
Jak długo przechowujemy dane
Poniżej podajemy konkretne okresy. Odbiorcami danych są wyłącznie: dostawca usługi wysyłki e-mail (Resend, Inc.), operator płatności (Stripe Payments Europe, Ltd.), przewoźnik realizujący dostawę oraz dostawca infrastruktury strony (Cloudflare, Inc.) — każdy w zakresie niezbędnym do swojej roli.
- Formularz kontaktowy — przechowujemy korespondencję w skrzynce e-mail administratora do 12 miesięcy od zakończenia rozmowy, a jeśli sprawa dotyczy zamówienia lub reklamacji — do upływu terminu przedawnienia związanych z nią roszczeń.
- Zamówienia ze sklepu — dane zamówienia (dane kontaktowe, adres dostawy, treść uwag) przechowujemy w skrzynce e-mail administratora oraz w panelu Stripe przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — tyle wymagają przepisy podatkowe i o rachunkowości. Niezależnie od tego dane potrzebne do obsługi odstąpienia od umowy i reklamacji przechowujemy przez okres naszej odpowiedzialności za zgodność towaru z umową (2 lata od dostarczenia) i przedawnienia roszczeń z tym związanych.
- Przewoźnik — przekazujemy przewoźnikowi wyłącznie dane potrzebne do doręczenia przesyłki (dane adresata, adres lub numer paczkomatu, e-mail lub telefon do powiadomień). Przewoźnik przetwarza je jako odrębny administrator, na potrzeby doręczenia i ewentualnej reklamacji przewozowej, przez okres wskazany w jego własnej polityce prywatności.
- Cloudflare — dane techniczne (adres IP, nagłówki HTTP) w logach są przetwarzane doraźnie i krótkotrwale, wyłącznie na potrzeby bezpieczeństwa i wydajności — nie budujemy z nich żadnej bazy. Cookies zabezpieczające wygasają zgodnie z terminami podanymi w sekcji „Pliki cookie" (30 min – 1 rok).
- Google Analytics — dane analityczne przechowywane są maksymalnie 14 miesięcy, a po wycofaniu zgody nie zbieramy nowych.
Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp — możesz zażądać informacji o tym, jakie dane na Twój temat przetwarzamy.
- Sprostowanie — możesz poprosić o poprawienie nieprawidłowych danych.
- Usunięcie — możesz zażądać usunięcia danych ("prawo do bycia zapomnianym").
- Ograniczenie przetwarzania — możesz poprosić o ograniczenie przetwarzania Twoich danych.
- Przenoszenie danych — możesz otrzymać dane, które przetwarzamy na podstawie umowy lub Twojej zgody, w powszechnie używanym formacie.
- Cofnięcie zgody — w zakresie, w jakim przetwarzamy dane na podstawie Twojej zgody — czyli wyłącznie przy analitycznych plikach cookie — możesz ją wycofać w każdej chwili przez link „Zarządzaj cookies" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem. Pozostałych danych nie przetwarzamy na podstawie zgody, więc nie ma tam czego cofać — służy do tego prawo sprzeciwu opisane niżej.
- Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — czyli wobec obsługi korespondencji z formularza kontaktowego, zabezpieczenia strony oraz przechowywania danych na potrzeby ewentualnych roszczeń. Sprzeciw nie obejmuje danych, które są nam niezbędne do wykonania zawartej umowy (realizacji i doręczenia zamówienia) ani tych, które musimy przechowywać z mocy przepisów podatkowych i rachunkowych.
- Skarga — masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Podanie danych jest dobrowolne, ale dane potrzebne do realizacji zamówienia (dane do wysyłki i adres e-mail) są niezbędne do zawarcia i wykonania umowy — bez nich nie jesteśmy w stanie przyjąć i wysłać zamówienia. To samo dotyczy zgłoszenia z formularza kontaktowego: bez adresu e-mail nie mamy jak odpowiedzieć. Jeśli po złożeniu zamówienia wniesiesz sprzeciw lub poprosisz o usunięcie danych w zakresie, w jakim uniemożliwia to realizację zamówienia, potraktujemy to jako rezygnację — poinformujemy Cię o tym i zwrócimy wpłaconą kwotę. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
Kontakt w sprawach danych osobowych
W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem: dekorakcje.kontakt@gmail.com
Zmiany polityki prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy przez zamieszczenie nowej wersji na tej stronie wraz z datą aktualizacji.