Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest właściciel serwisu kompas-spokoju.pl (dalej: „Administrator”). W sprawach dotyczących danych osobowych napisz: kontakt@kompas-spokoju.pl.

2. Jakie dane przetwarzamy?

• Dane z zamówienia — adres e-mail, imię i nazwisko oraz dane rozliczeniowe (kraj, kod pocztowy) podane na stronie płatności Stripe. Numeru karty ani danych logowania do banku nie otrzymujemy.
• Imię i nazwisko osób, dla których przeznaczone są egzemplarze — podawane przez Kupującego w formularzu personalizacji. Może to być Kupujący albo inna osoba (np. obdarowany). Nanosimy je na plik PDF i zapisujemy w metadanych transakcji w Stripe, aby zapewnić jednorazowość personalizacji, możliwość ponownej wysyłki pliku i obsługę reklamacji.
• Treść korespondencji — gdy piszesz do nas e-mailem (reklamacja, prośba o ponowną wysyłkę, faktura).
• Dane techniczne — adres IP, typ przeglądarki i czas żądania zapisywane automatycznie w logach hostingu w celach bezpieczeństwa.

Jeśli podajesz dane innej osoby, upewnij się, że masz do tego prawo, i przekaż jej tę Politykę — informujemy ją o przetwarzaniu za Twoim pośrednictwem.

3. W jakim celu i na jakiej podstawie?

• Zawarcie i wykonanie umowy: płatność, personalizacja, dostarczenie pliku, ponowna wysyłka — art. 6 ust. 1 lit. b RODO.
• Personalizacja egzemplarza dla innej osoby — wobec niej: art. 6 ust. 1 lit. f RODO (uzasadniony interes: wykonanie umowy zawartej z Kupującym, który podał jej dane).
• Obsługa reklamacji, odstąpień od umowy i roszczeń — art. 6 ust. 1 lit. b oraz lit. f RODO (ustalenie i obrona roszczeń).
• Prowadzenie księgowości i dokumentacji podatkowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo serwisu i ochrona przed nadużyciami — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail i imienia oraz nazwiska do personalizacji nie możemy dostarczyć zamówienia.

4. Jak długo przechowujemy dane?

• Dane zamówienia i personalizacji (w tym imiona i nazwiska z okładki) — przez 5 lat od końca roku kalendarzowego, w którym dokonano zakupu (wymogi podatkowe i okres odpowiedzialności za zgodność pliku z umową).
• Korespondencja — do zakończenia sprawy, nie dłużej niż 3 lata.
• Logi techniczne hostingu — krótkoterminowo, nie dłużej niż 90 dni.

5. Komu powierzamy dane i czy trafiają poza EOG?

Dane przekazujemy wyłącznie dostawcom niezbędnym do działania sklepu:

• Stripe Payments Europe Ltd. (Irlandia) oraz Stripe, Inc. (USA) — obsługa płatności i przechowywanie danych zamówienia; w zakresie realizacji płatności Stripe jest odrębnym administratorem Twoich danych (stripe.com/privacy).
• Resend, Inc. (USA) — wysyłka wiadomości e-mail wraz z załączonym plikiem.
• Vercel, Inc. (USA) — hosting serwisu, wykonywanie kodu i logi serwera.

Dostawcy z USA przetwarzają dane na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) zawartych w umowach z tymi dostawcami. Kopię stosowanych zabezpieczeń udostępniamy na prośbę. Danych nie sprzedajemy ani nie przekazujemy nikomu w celach marketingowych.

6. Twoje prawa

Na podstawie RODO przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz: kontakt@kompas-spokoju.pl.

7. Pliki cookies i śledzenie

Serwis nie używa plików cookies, nie stosuje narzędzi analitycznych ani reklamowych i nie ładuje zasobów z domen zewnętrznych. Dlatego nie wyświetlamy banera cookies. Strona płatności należy do Stripe i podlega polityce prywatności Stripe.

8. Bezpieczeństwo

Transmisja danych jest szyfrowana (TLS). Nie prowadzimy własnej bazy danych klientów — dane zamówień przechowuje Stripe, a dostęp do nich ma wyłącznie Administrator. Nie otrzymujemy i nie przechowujemy danych kart płatniczych. Treść, którą wpisujesz do Kompasu, pozostaje wyłącznie u Ciebie — nie trafia do nas.

9. Zmiany polityki prywatności

O istotnych zmianach poinformujemy poprzez aktualizację daty na górze tej strony.