Polityka prywatności

Składając zamówienie, zbieramy:

• Twój adres e-mail — używany do dostarczania kodu karty podarunkowej
• Twój adres IP — haszowany i używany w celu zapewnienia bezpieczeństwa płatności
• Informacje o przeglądarce/urządzeniu — używane w celu zapewnienia bezpieczeństwa płatności
• Dane dotyczące płatności — przetwarzane przez Stripe; nigdy nie widzimy ani nie przechowujemy danych karty kredytowej

Wykorzystujemy Twoje dane w następujących celach:

• Realizacja zamówienia (dostarczenie kodu e-mail)
• Zapewnienie bezpieczeństwa płatności
• Obsługa klienta
• Anonimowa analiza danych w celu ulepszenia strony (bez użycia plików cookie ani danych osobowych)

Używamy Cloudflare Web Analytics i Plausible Analytics, aby zrozumieć, w jaki sposób użytkownicy korzystają z naszej strony. Oba narzędzia nie używają plików cookie i nie zbierają żadnych danych osobowych.

Udostępniamy dane tylko następującym podmiotom przetwarzającym:

• Stripe — przetwarzanie płatności (PCI DSS Level 1)
• Resend — dostarczanie wiadomości e-mail transakcyjnych
• Cloudflare Web Analytics i Plausible Analytics — analiza danych dotyczących korzystania ze strony bez użycia plików cookie; nie udostępniamy żadnych danych osobowych
• Trustpilot — platforma recenzji; linkujemy do Trustpilot, aby umożliwić klientom dodawanie i czytanie opinii. Nie osadzamy widżetów Trustpilot na naszej stronie.
• Cloudflare Turnstile — ochrona przed botami w formularzach kontaktowych (patrz sekcja 7)

Nie sprzedajemy ani nie wypożyczamy Twoich danych żadnym stronom trzecim.

Dane dotyczące zamówień są przechowywane przez okres do 7 lat ze względu na wymagania księgowe i w celu rozpatrywania sporów. Adresy e-mail są przechowywane tak długo, jak istnieją dane dotyczące zamówienia. Zahaszowane adresy IP w dziennikach oszustw są przechowywane przez 90 dni.

W zależności od obowiązujących przepisów możesz mieć prawo do dostępu, poprawiania lub usuwania danych osobowych, które posiadamy na Twój temat. Aby skorzystać z tych praw, użyj formularza kontaktowego na tej stronie.

W przypadku pytań dotyczących prywatności prosimy o kontakt za pośrednictwem naszej strony pomocy.

Na tej stronie internetowej używamy Cloudflare Turnstile, usługi wykrywania botów dostarczanej przez Cloudflare, Inc., w celu ochrony naszych formularzy i stron internetowych przed zautomatyzowanymi atakami.

Jakie dane są zbierane

W momencie interakcji ze stroną chronioną przez Turnstile, Cloudflare automatycznie zbiera określone sygnały techniczne, w tym adres IP, odcisk TLS, nagłówek User-Agent oraz klucz strony powiązany z tą witryną. Cloudflare twierdzi, że nie może bezpośrednio identyfikować osób na podstawie samych tych sygnałów.

W jaki sposób są one wykorzystywane

Sygnały te są przetwarzane w dwóch celach:

• W celu odróżnienia użytkowników od botów i blokowania złośliwego ruchu zautomatyzowanego (w naszym imieniu, jako procesor danych)
• W celu ulepszenia możliwości wykrywania botów przez Turnstile (niezależnie przez Cloudflare, jako kontroler danych)

Podstawa prawna (użytkownicy w UE/Wielkiej Brytanii)

W przypadku gdy sygnały te stanowią dane osobowe zgodnie z RODO lub prawem Wielkiej Brytanii dotyczącym ochrony danych, Cloudflare przetwarza je w oparciu o uzasadnione interesy — w szczególności ochronę bezpieczeństwa stron internetowych i poprawę możliwości wykrywania botów.

Pliki cookie

Turnstile może ustawiać pliki cookie, które są ściśle niezbędne do wykrywania botów. Szczegółowe informacje można znaleźć w Polityce dotyczącej plików cookie firmy Cloudflare.

Dalsze informacje

W przypadku pytań dotyczących sposobu przetwarzania danych przez Cloudflare za pośrednictwem Turnstile, można skontaktować się z inspektorem ochrony danych firmy Cloudflare pod adresem dpo@cloudflare.com lub zapoznać się z Dodatkiem dotyczącym prywatności Cloudflare Turnstile.