Polityka prywatności
Obowiązuje od 6 sierpnia 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski NIP: 616-145-54-47, REGON: 369984358 wpis do CEIDG
Kontakt w sprawach danych osobowych: shop@pottery-store.com, tel. 666 669 510
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy dotyczące danych prowadzi bezpośrednio administrator pod adresem podanym wyżej.
2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | imię, nazwisko, adres dostawy, e-mail, telefon, dane zamówienia | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do przedawnienia roszczeń z umowy (co do zasady 6 lat, dla roszczeń z działalności gospodarczej 3 lata) |
| Wystawienie i przechowywanie dokumentów księgowych | dane nabywcy, dane transakcji, NIP przy fakturze | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, ustawa o VAT) | 5 lat od końca roku podatkowego |
| Rozpatrzenie reklamacji lub odstąpienia od umowy | dane kontaktowe, dane zamówienia, treść zgłoszenia | art. 6 ust. 1 lit. c oraz lit. b RODO | do przedawnienia roszczeń |
| Prowadzenie konta w Sklepie | e-mail, hasło (w postaci skrótu), historia zamówień | art. 6 ust. 1 lit. b RODO | do usunięcia konta przez Ciebie lub po 3 latach nieaktywności |
| Wysyłka newslettera | adres e-mail | art. 6 ust. 1 lit. a RODO — Twoja zgoda | do wycofania zgody |
| Obrona przed roszczeniami, dochodzenie roszczeń | dane zamówienia i korespondencji | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | do przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa i poprawnego działania Sklepu | adres IP, logi serwera | art. 6 ust. 1 lit. f RODO — bezpieczeństwo usługi | 12 miesięcy |
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie zawrzemy i nie wykonamy umowy sprzedaży.
3. Komu przekazujemy dane
Poniższa lista jest kompletna i odzwierciedla stan faktyczny na dzień obowiązywania tej polityki. Nie zawiera sformułowań w rodzaju „zaufanym partnerom" — jeśli dojdzie nowy odbiorca, ta lista zostanie zaktualizowana przed rozpoczęciem przekazywania.
| Odbiorca | Rola | Co otrzymuje | Lokalizacja |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | podmiot przetwarzający — hosting serwera Sklepu | wszystkie dane przechowywane w Sklepie | centrum danych europe-west4, Holandia — obszar EOG |
| Google Ireland Limited (Google Workspace) | podmiot przetwarzający — poczta e-mail | treść korespondencji, adresy e-mail | UE/EOG, z możliwością wsparcia z krajów trzecich na podstawie standardowych klauzul umownych |
Czego nie ma i czego nie robimy:
- Sklep nie zawiera Google Analytics, Menedżera tagów Google, piksela Meta/Facebooka
ani żadnego innego narzędzia analitycznego lub reklamowego śledzącego użytkowników. Zweryfikowane na dzień sporządzenia polityki.
- Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany,
w tym nie stosujemy profilowania wywołującego skutki prawne (art. 22 RODO).
- Nie sprzedajemy ani nie udostępniamy danych do celów marketingowych podmiotom trzecim.
Odbiorcy, którzy dojdą przed uruchomieniem sprzedaży (operator płatności, przewoźnik): zostaną wpisani do tej tabeli zanim zaczniemy im przekazywać dane, wraz z podstawą transferu. Do tego czasu Sklep nie przyjmuje płatności ani nie realizuje wysyłek.
4. Przekazywanie poza EOG
Serwer Sklepu i poczta działają w infrastrukturze zlokalizowanej w Europejskim Obszarze Gospodarczym. Jeżeli w ramach wsparcia technicznego dostawcy usług uzyskają dostęp do danych spoza EOG, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres administratora.
5. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
- usunięcia danych — „prawo do bycia zapomnianym" (art. 17), z zastrzeżeniem danych, które musimy zachować dla celów księgowych lub obrony przed roszczeniami,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego i przesłania innemu administratorowi (art. 20),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21) — w tym w dowolnym momencie wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).
Wniosek wystarczy wysłać na shop@pottery-store.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Prawo do skargi: jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl
Jeśli mieszkasz w innym państwie UE, skargę możesz wnieść także do organu nadzorczego właściwego dla swojego miejsca zamieszkania.
6. Pliki cookie
Sklep używa plików cookie:
- niezbędnych — utrzymanie sesji, zawartość koszyka, wybór sklepu i języka,
zabezpieczenie formularzy przed nadużyciami. Ich stosowanie nie wymaga zgody, bo bez nich usługa nie działa (art. 173 ust. 3 Prawa telekomunikacyjnego);
- Sklep nie stosuje cookies analitycznych, marketingowych ani śledzących.
Dlatego nie prezentujemy banera zgody na cookies — nie ma na co zbierać zgody.
Jeżeli w przyszłości wprowadzimy cookies wymagające zgody, pojawi się mechanizm jej zbierania przed ich zapisaniem, a nie po.
Ustawienia cookies możesz zmienić w swojej przeglądarce; wyłączenie cookies niezbędnych uniemożliwi złożenie zamówienia.
7. Bezpieczeństwo
Połączenie ze Sklepem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych — nie znamy Twojego hasła i nie jesteśmy w stanie go odtworzyć. Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do obsługi Sklepu.
8. Zmiany polityki
O istotnych zmianach poinformujemy z 14-dniowym wyprzedzeniem — na stronie Sklepu, a osoby posiadające konto dodatkowo pocztą elektroniczną. Data obowiązywania jest podana na początku dokumentu.