Polityka prywatności

Obowiązuje od 25 października 2026 r.

1. Kto przetwarza Twoje dane

Administratorem danych jest Kacper Mazurek, prowadzący jednoosobową działalność gospodarczą, ul. Pohulanka 12 lok. 74, 03-890 Warszawa, NIP 5243020614, REGON 529977283 (dalej: „my”). We wszystkich sprawach dotyczących danych napisz na kontakt@wzruszka.pl.

2. Jakie dane zbieramy

• Dane zamówienia: imię osoby obdarowanej, sposób zwracania się do niej, relacja (np. mama), okazja, wiek (opcjonalnie), podpis, treść życzeń i zdjęcie (jeśli je dodasz).
• Dane kupującego: adres e-mail oraz informacje o płatności (kwota, status, metoda). Danych karty ani kodów BLIK nie widzimy, przetwarza je Stripe.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, informacje o tym, skąd trafiłeś do sklepu (np. parametry UTM z reklamy).

3. Po co i na jakiej podstawie

• Przygotowanie i dostarczenie kartki, obsługa płatności, zwrotów i reklamacji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Prowadzenie księgowości i rozliczeń podatkowych: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo sklepu, zapobieganie oszustwom, dochodzenie roszczeń oraz mierzenie, które reklamy przynoszą zamówienia: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Pliki cookies i narzędzia reklamowe (np. piksel Meta), jeśli je włączymy: wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

4. Komu przekazujemy dane

• Stripe Payments Europe Ltd.: obsługa płatności.
• Cloudflare, Inc.: hosting sklepu, przechowywanie zamówień i zdjęć, przekierowanie poczty.
• Meta Platforms Ireland Ltd.: tylko jeśli wyrazisz zgodę na pliki cookies reklamowe.
• Biuro rachunkowe i organy publiczne, jeśli wymagają tego przepisy.

Część tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub programu EU-U.S. Data Privacy Framework.

Kartka jest dostępna tylko dla osób, które znają jej unikalny link. Nie publikujemy jej i nie jest indeksowana w wyszukiwarkach.

5. Jak długo przechowujemy dane

• Zdjęcia: automatycznie usuwamy je po 30 dniach od zamówienia.
• Pozostałe dane kartki: przez 12 miesięcy, żeby link działał, a potem usuwamy je automatycznie (najpóźniej po 13 miesiącach).
• Dane o płatnościach i dokumenty księgowe: przez 5 lat od końca roku, w którym nastąpiła płatność, zgodnie z przepisami podatkowymi.
• Na Twoją prośbę usuniemy kartkę i dane wcześniej, o ile nie musimy ich przechowywać z mocy prawa.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Dane osoby obdarowanej

Imię i życzenia dla osoby obdarowanej podajesz Ty. Używamy ich wyłącznie do przygotowania i wyświetlenia kartki. Osoba obdarowana może w każdej chwili poprosić nas o usunięcie kartki, pisząc na kontakt@wzruszka.pl.

8. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS). Linki do kartek są losowe i trudne do odgadnięcia. Dostęp do danych zamówień mamy tylko my. Płatności obsługuje Stripe, certyfikowany zgodnie ze standardem PCI DSS.

9. Zmiany

Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą obowiązywania.