Prywatność.

Administratorem danych jest Marcin Wojcieszkiewicz, ul. Emilii Hoene 7A/8, 80-041 Gdańsk, działający pod marką OZDOBI. W sprawach dotyczących prywatności możesz napisać na adres ozdobi.pl@gmail.com.

Przy składaniu zamówienia przetwarzamy imię i nazwisko, adres email, numer telefonu, wybraną kompozycję oraz adres odbiorcy potrzebny do dostawy.

Dane są potrzebne do zawarcia i wykonania umowy, przyjęcia płatności, nadania przesyłki oraz obsługi ewentualnego zwrotu lub reklamacji. Dane niezbędne do dostawy przekazujemy przewoźnikowi wybranemu przez OZDOBI do realizacji przesyłki.

Przy płatności online przekazujemy Autopay S.A. adres email, losowy identyfikator próby płatności, kwotę i walutę. Ten komunikat nie zawiera adresu dostawy, numeru telefonu ani treści zapytania. Dane potrzebne do wykonania płatności klient podaje operatorowi lub bankowi, które przetwarzają je według własnych zasad.

Potwierdzenie zamówienia wysyłamy na podany email przez skonfigurowaną usługę pocztową OZDOBI. W bazie zapisujemy status wysłania oraz treść zasad sprzedaży i informacji o prywatności obowiązującą przy zamówieniu.

Pamięć sesji przeglądarki przechowuje losowy klucz zamówienia, aby ponowienie wysyłki nie tworzyło kolejnego zakupu i aby można było wrócić do danych płatności. Ten klucz nie służy do analityki ani śledzenia innych wizyt i jest usuwany po zamknięciu sesji przeglądarki.

Link wznowienia płatności wysłany emailem zawiera losowy klucz tego zamówienia. Umożliwia dostęp do jego potwierdzenia i powrót do płatności. Nie należy udostępniać go innym osobom. Nie przekazujemy tego klucza do operatora płatności ani do analityki.

Dane zamówień przechowujemy przez czas wykonania umowy, a następnie w zakresie potrzebnym do obsługi reklamacji i dochodzenia lub obrony roszczeń do upływu ich przedawnienia. Dokumenty wymagane do rozliczeń przechowujemy do upływu właściwych terminów wynikających z przepisów podatkowych. Dane zamówienia zapisujemy w zabezpieczonej bazie Supabase.

Podanie wymaganych danych jest warunkiem złożenia i realizacji zamówienia. Bez nich nie możemy zawrzeć umowy, wysłać potwierdzenia lub dostarczyć produktu. Numer lokalu jest opcjonalny.

Formularz pozwala przesłać do OZDOBI numer wybranej kompozycji, imię, podany email lub numer telefonu oraz opcjonalną wiadomość. Dane wykorzystujemy wyłącznie do udzielenia odpowiedzi, potwierdzenia dostępności i ustalenia szczegółów ewentualnego zamówienia.

Zgłoszenia zapisujemy w zabezpieczonej bazie Supabase. Dane z samego zapytania przechowujemy nie dłużej niż 12 miesięcy, chyba że dalsze przechowywanie jest konieczne do realizacji zamówienia lub spełnienia obowiązków prawnych.

Podanie danych jest dobrowolne, ale bez kontaktu zwrotnego nie będziemy mogli odpowiedzieć. Kliknięcie Messengera lub poczty otwiera wybraną zewnętrzną usługę, która przetwarza dane zgodnie ze swoimi zasadami.

Korzystamy z Vercel Web Analytics, aby poznawać liczbę odwiedzin, źródła ruchu, najczęściej oglądane strony, rodzaj urządzenia oraz szybkość działania serwisu.

Vercel Web Analytics nie używa plików cookies. W tej usłudze korzystamy z domyślnego, zbiorczego pomiaru bez tworzenia profili użytkowników i śledzenia ich pomiędzy różnymi stronami.

Informacje o sposobie działania usługi znajdziesz w dokumentacji prywatności Vercel.

W Supabase zapisujemy zdarzenia z losowym identyfikatorem sesji pomagające ocenić skuteczność strony: źródło wejścia, wyświetlenia kart kompozycji, otwarcia zdjęć i detali, uruchomienia filmów oraz etapy prowadzące do zapytania, zamówienia i potwierdzonej wpłaty. W przypadku kompozycji zapisujemy jej numer widoczny na stronie, pozycję karty, kategorię i aktywny filtr.

Na czas jednej otwartej karty przeglądarki tworzymy losowy identyfikator sesji. Nie zapisujemy go w cookies ani w pamięci przeglądarki i nie używamy go do rozpoznawania osoby podczas kolejnych wizyt.

Przed przejściem do operatora płatności zapisujemy w pamięci sesji karty źródło wejścia i oznaczenia kampanii, bez danych kontaktowych ani identyfikatora sesji analitycznej. Po powrocie pozwala to nie przypisywać wejścia operatorowi płatności. Zapis jest uwzględniany najwyżej przez dwie godziny i znika po zamknięciu sesji przeglądarki.

Po opłaceniu zamówienia możesz dobrowolnie wskazać, gdzie pierwszy raz zobaczyłeś OZDOBI. Odpowiedź zapisujemy osobno przy zamówieniu jako deklarację klienta, aby ocenić skuteczność działań promocyjnych. Nie zmienia ona zmierzonego źródła wejścia na stronę. Pominięcie pytania nie wpływa na zakup ani realizację zamówienia.

W tabeli zdarzeń nie zapisujemy treści wiadomości, imienia, adresu poczty ani numeru telefonu osoby odwiedzającej stronę. Identyfikator sesji może jednak zostać zapisany przy zapytaniu lub zamówieniu, aby zmierzyć skuteczność strony. Dlatego te dane mają charakter pseudonimowy, a nie nieodwracalnie anonimowy. Raporty konwersji przedstawiają wyniki zbiorcze.

Szczegółowe zdarzenia wizyt w Supabase przechowujemy nie dłużej niż 12 miesięcy od ich zapisania. Ten okres nie dotyczy danych zamówień ani dokumentów rozliczeniowych, dla których obowiązują odrębne zasady opisane powyżej.

Dane potrzebne do odpowiedzi na zapytanie dotyczące zakupu oraz zawarcia i wykonania umowy przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Dane wymagane do rozliczeń i wykonania obowiązków prawnych, w tym obsługi uprawnień konsumenta, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Podstawą obsługi pozostałej korespondencji, ochrony przed nadużyciami, dochodzenia lub obrony roszczeń oraz ograniczonego pomiaru skuteczności strony jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest kontakt z osobami, które do nas piszą, bezpieczeństwo serwisu, ochrona praw sprzedawcy oraz ocena, czy strona pozwala klientom znaleźć produkt i złożyć zamówienie.

Opcjonalny pomiar reklam Google opisany poniżej odbywa się wyłącznie na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Odmowa lub wycofanie zgody nie wpływa na możliwość zakupów.

Dopiero po wybraniu „Zgadzam się” uruchamiamy Google Ads. Google otrzymuje dane techniczne wizyty, w tym adres IP i informacje o przeglądarce, oznaczenia kampanii i identyfikatory kliknięć reklam, a po potwierdzeniu płatności losowy identyfikator zamówienia, wartość produktów po rabatach bez dostawy oraz walutę PLN. Służy to ocenie skuteczności reklam. Nie przekazujemy do tego pomiaru imienia, adresu dostawy, emaila ani numeru telefonu. Nie używamy konwersji rozszerzonych ani personalizacji reklam.

Google może zapisywać reklamowe pliki cookies, w tym _gcl_*. Oznaczenia pierwszego i ostatniego wejścia z kampanii oraz identyfikatory gclid, gbraid i wbraid zachowujemy po zgodzie w pamięci przeglądarki przez najwyżej 90 dni. Przy zamówieniu zapisujemy ten kontekst wraz z losowym identyfikatorem sesji i informacją o zgodzie także w Supabase. Kontekst wygasa po 90 dniach od zgody i jest usuwany podczas codziennego automatycznego czyszczenia. Pomocniczy lokalny zapis identyfikatorów zgłoszonych zakupów ogranicza powtórzenia. Twój wybór zgody pamiętamy przez 90 dni; jest to zapis potrzebny do respektowania ustawień.

Zgodę możesz w każdej chwili zmienić lub wycofać przez „Ustawienia prywatności” w stopce strony głównej. Wycofanie usuwa lokalny kontekst kampanii, pomocniczy zapis zakupów i dostępne dla strony cookies _gcl_*, a strona przeładowuje się bez tagu Google. Nie usuwa to automatycznie informacji wcześniej legalnie przekazanych Google ani cookies z innych domen. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W sprawie danych możesz też skontaktować się z administratorem.

Odbiorcą danych pomiarowych jest Google Ireland Limited. Informacje o przetwarzaniu, okresach przechowywania i transferach Google znajdziesz w zasadach prywatności usług biznesowych Google oraz informacji o danych z witryn partnerów Google.

W zakresie potrzebnym do działania strony i obsługi zamówienia z danych korzystają dostawcy hostingu i statystyk Vercel, bazy danych Supabase oraz poczty Gmail świadczonej przez Google. Dane dostawy otrzymuje wybrany przewoźnik. Bank obsługuje dane przelewu. Dane mogą również otrzymać organy uprawnione na podstawie przepisów prawa.

Dostawcy usług mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Ich dokumenty opisują stosowane mechanizmy transferu, w tym standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony. Szczegóły: warunki przetwarzania Supabase, warunki przetwarzania Vercel i polityka prywatności Google. W sprawie informacji o zabezpieczeniach transferu możesz skontaktować się z administratorem.

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz również prawo do przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie umowy oraz do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

Żądanie możesz przesłać na ozdobi.pl@gmail.com. Usunięcie danych nie zawsze jest możliwe od razu, np. gdy przepisy nakazują zachować dokumentację rozliczeń. Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Nie tworzymy profili do personalizacji reklam.

Dostawca hostingu może przetwarzać podstawowe logi techniczne niezbędne do bezpieczeństwa i prawidłowego działania strony.

Strona pobiera czcionki z Google Fonts. Pobranie czcionek wymaga połączenia z serwerami Google i przekazania danych technicznych zapytania, w tym adresu IP. Nie wysyłamy do tej usługi danych formularza ani zamówienia.