Polityka prywatności

1. Administrator

Administratorem danych jest Arkadiusz Klej prowadzący działalność gospodarczą pod firmą Pracownia Projektowa Arkadiusz Klej, ul. Profesora Michała Bobrzyńskiego 14, 30-348 Kraków, wpisany do CEIDG, NIP: 7123478889, REGON: 529223348.

Kontakt w sprawach danych osobowych: kontakt@logostworek.pl, tel. +48 505 111 271.

2. Jakie dane i po co przetwarzamy

Przetwarzamy dane potrzebne do działania sklepu i kontaktu:

• przy zamówieniu: imię, nazwisko, e-mail, telefon, informacje o zamówieniu i wybranym punkcie odbioru oraz — gdy potrzebna jest faktura — firmę, NIP, ulicę, miasto, kod pocztowy i kraj;
• przy płatności: identyfikatory i statusy płatności oraz zamówienia, metadane zamówienia i e-mail potrzebny do obsługi płatności i wysłania potwierdzenia przez Stripe. Pełne dane karty nie są przechowywane lokalnie;
• przy zaproszeniu: dane potrzebne do kontroli dostępu do zakupu i zamówienia. Sklep jest dostępny wyłącznie na zaproszenie i nie ma kont klientów;
• przy wyborze punktu odbioru: dane techniczne potrzebne do wyboru punktu i interakcji z mapą Furgonetka. Wybrany punkt zapisujemy przy zamówieniu;
• z formularza kontaktowego: imię, e-mail i treść wiadomości;
• przy newsletterze: e-mail, jeżeli osoba dobrowolnie zapisze się na otrzymywanie informacji marketingowych o premierze;
• dla bezpieczeństwa: dane techniczne i bezpieczeństwa przetwarzane przez Cloudflare Turnstile w celu ochrony formularzy kontaktowego i newslettera przed nadużyciami;
• dla statystyki: dane używane przez samodzielnie utrzymywane (self-hosted) Plausible. Plausible działa bez plików cookie.

3. Podstawy prawne

W zależności od celu podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), wykonanie obowiązków prawnych, w szczególności rachunkowych i podatkowych (lit. c), albo prawnie uzasadniony interes, taki jak bezpieczeństwo, zapobieganie nadużyciom, obsługa zaproszeń, statystyka działania serwisu oraz dochodzenie lub obrona roszczeń (lit. f).

Informacje marketingowe o premierze wysyłamy wyłącznie na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Z każdego maila newslettera można się wypisać, a zgodę można cofnąć w dowolnym momencie.

Wobec analityki opartej na prawnie uzasadnionym interesie można wnieść sprzeciw.

4. Zaproszenia, cookies i technologie

Link zaproszenia ustawia cookie logostworek_invite: httpOnly, w produkcji Secure, SameSite=Lax, z okresem 7 dni. Cookie zawiera surowy kod zaproszenia, a w bazie przechowujemy jego hash. Cookie umożliwia dostęp do zakupu i zamówienia. Jak każda technologia dostępu, nie daje ono całkowitej gwarancji bezpieczeństwa.

Serwis wykorzystuje również niezbędne technologie bezpieczeństwa, płatności i wyboru punktu odbioru. Self-hosted Plausible działa bez cookies.

5. Odbiorcy i dostawcy usług

W zakresie potrzebnym do usług dane mogą otrzymywać:

• Netlify — hosting strony i serwera oraz możliwe przetwarzanie adresu IP i logów żądań lub bezpieczeństwa;
• Turso/libSQL — baza danych aplikacji, w której przechowywane są zamówienia, pozycje zamówień, identyfikatory i statusy płatności oraz zamówień, rezerwacje zapasów i rekordy zaproszeń;
• Stripe — obsługa płatności, Stripe.js/Payment Elements, potwierdzenia i metadane zamówienia. Stripe może mieć w swoich usługach rolę odrębnego administratora lub podmiotu przetwarzającego; informacje o przetwarzaniu opisuje polityka prywatności Stripe;
• Furgonetka — wybór punktu odbioru, mapa oraz potrzebne dane techniczne i szczegóły interakcji. Rola prawna Furgonetki zależy od jej usługi i warunków;
• Resend — dostarczanie wiadomości z formularza kontaktowego oraz newslettera. Newsletter można wypisać z każdego wysłanego maila;
• Cloudflare Turnstile — ochrona formularzy i przetwarzanie danych technicznych związanych z bezpieczeństwem;

Dane mogą być także ujawnione organom uprawnionym przez prawo oraz podmiotom pomagającym w obsłudze lub ochronie roszczeń. Niektórzy dostawcy mogą przetwarzać dane poza EOG; stosowane są wtedy odpowiednie zabezpieczenia przewidziane przez RODO, zależnie od konkretnego dostawcy i usługi.

6. Jak długo przechowujemy dane

Przechowujemy dane nie dłużej, niż jest to potrzebne do celu, w którym je zebrano:

• dane zamówień i rozliczeń — przez wymagany prawem okres oraz do upływu terminów przedawnienia roszczeń;
• dane newslettera — do cofnięcia zgody lub wypisania się;
• dane kontaktowe i logi — przez czas niezbędny do odpowiedzi, zapewnienia bezpieczeństwa, obsługi serwisu lub ochrony roszczeń.

7. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia. Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw. Możesz również cofnąć zgodę na newsletter. Wnioski kieruj na kontakt@logostworek.pl.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych potrzebnych do zamówienia jest dobrowolne, ale bez nich możemy nie zawrzeć lub nie wykonać umowy. Dane do faktury są potrzebne do jej wystawienia, a dane z formularza kontaktowego — do odpowiedzi. Zapis do newslettera jest dobrowolny.

8. Automatyczne decyzje i bezpieczeństwo

Nie wykorzystujemy danych do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne w sposób wyłącznie zautomatyzowany ani do profilowania.

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą i ujawnieniem. Żadne zabezpieczenie nie zapewnia absolutnej ochrony.

9. Zmiany polityki

Polityka obowiązuje od 04.08.2026. Możemy ją aktualizować, gdy zmieni się sposób działania serwisu, usługodawcy lub przepisy. Aktualną wersję opublikujemy na tej stronie wraz z datą obowiązywania.