Polityka prywatności

Polityka prywatności opisuje, jakie dane osobowe przetwarzamy w sklepie internetowym uniqueceramics.pl, w jakich celach, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci przysługują.

I. Administrator danych

Administratorem danych osobowych jest Alicja Ulbrich, prowadząca pracownię ceramiczną pod marką Unique Ceramics, ul. Familijna 23, 44-164 Kleszczów.

• E-mail: kontakt@uniqueceramics.pl
• Telefon: +48 664 782 179

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

II. Jakie dane przetwarzamy

• Zamówienie (z kontem lub bez): imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, wybrany paczkomat, zamówione produkty, kwoty oraz informacje o płatności (bez danych karty – te trafiają wyłącznie do operatora płatności).
• Konto Klienta: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), imię i nazwisko, zapisany adres dostawy i zawartość koszyka. Przy logowaniu kontem Google – imię i nazwisko, adres e-mail, zdjęcie profilowe i identyfikator konta Google.
• Voucher na warsztaty: dane kupującego jak przy zamówieniu oraz – jeśli zostaną podane – imię osoby obdarowanej i treść dedykacji.
• Wejściówka na wydarzenie: dane kupującego jak przy zamówieniu oraz imiona i nazwiska uczestników, na których wystawiamy zaproszenia.
• Formularz kontaktowy i e-mail: imię, adres e-mail, numer telefonu (jeśli zostanie podany) i treść wiadomości.
• Zamówienie indywidualne: imię i nazwisko, adres e-mail, numer telefonu, opis zamówienia, oczekiwany termin i budżet, a przy realizacji – adres dostawy.
• Dane techniczne: adres IP – wyłącznie do ochrony formularzy przed nadużyciami (ograniczenie liczby zapytań). Statystyki odwiedzin są zbierane w formie zbiorczej, bez plików cookie i bez identyfikowania osób.

III. Cele i podstawy prawne przetwarzania

• Zawarcie i wykonanie umowy sprzedaży – przyjęcie zamówienia, płatność, przypomnienia o płatności, dostawa, wysyłka vouchera, informacje o statusie zamówienia – art. 6 ust. 1 lit. b RODO.
• Prowadzenie konta Klienta – art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług drogą elektroniczną).
• Odpowiedź na wiadomość i przygotowanie oferty zamówienia indywidualnego – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prowadzenie korespondencji).
• Imię osoby obdarowanej i dedykacja na voucherze – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes kupującego i Administratora – przygotowanie spersonalizowanego vouchera).
• Imiona i nazwiska uczestników wydarzenia – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – wystawienie imiennych zaproszeń i sprawdzenie listy uczestników przy wejściu). Kupujący, który podaje dane innych osób, powinien poinformować je o tym przetwarzaniu.
• Obowiązki księgowe i podatkowe oraz obsługa reklamacji i odstąpień od umowy – art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo strony i ochrona przed nadużyciami oraz zbiorcze statystyki odwiedzin – art. 6 ust. 1 lit. f RODO.
• Wyświetlenie mapy Google Maps – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookie).

Podanie danych jest dobrowolne, ale bez danych wymaganych w formularzu nie da się złożyć i zrealizować zamówienia ani założyć konta.

IV. Komu powierzamy dane

Dane przekazujemy wyłącznie podmiotom, które pomagają prowadzić sklep, w zakresie niezbędnym do wykonania ich usług:

• Cloudflare, Inc. – hosting strony, ochrona przed nadużyciami (m.in. ograniczanie liczby zapytań do formularzy na podstawie adresu IP oraz Cloudflare Turnstile – sprawdzenie, że zamówienie składa człowiek, a nie automat, na podstawie adresu IP i cech przeglądarki), obróbka zdjęć produktów i zbiorcze statystyki odwiedzin bez plików cookie.
• Supabase Inc. – baza danych i przechowywanie plików (serwery w Unii Europejskiej).
• Resend – wysyłka e-maili ze sklepu (potwierdzenia zamówień, przypomnienia, vouchery).
• home.pl S.A. – obsługa skrzynki e-mail kontakt@uniqueceramics.pl.
• Stripe Payments Europe, Limited – obsługa płatności kartą.
• Google Ireland Limited – logowanie kontem Google oraz mapa Google Maps (tylko po wyrażeniu zgody).
• InPost sp. z o.o. – mapa wyboru paczkomatu przy składaniu zamówienia oraz dostawa do paczkomatu.
• Firmy kurierskie i Poczta Polska – dostawa przesyłki (imię i nazwisko, adres, numer telefonu, adres e-mail).
• GitHub, Inc. – przechowywanie zaszyfrowanych kopii zapasowych bazy danych (bez dostępu do ich treści).

Dane mogą być także udostępnione organom publicznym, gdy wymagają tego przepisy prawa.

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z powyższych dostawców (m.in. Cloudflare, Supabase, Resend, Stripe, Google i GitHub) należą do grup kapitałowych z siedzibą w Stanach Zjednoczonych, przez co dane mogą być przekazywane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc do Administratora.

VI. Jak długo przechowujemy dane

• Zamówienia (także anulowane i nieopłacone) – przez czas realizacji, a następnie do upływu terminów przedawnienia roszczeń oraz przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Konto Klienta – do czasu jego usunięcia. Po usunięciu konta złożone zamówienia pozostają w systemie (jak wyżej), ale zostają od niego odłączone.
• Korespondencja i zamówienia indywidualne, które nie doszły do skutku – przez czas prowadzenia korespondencji, a następnie nie dłużej niż rok.
• Imiona i dedykacja na voucherze – przez rok od wykorzystania vouchera albo od końca jego ważności.
• Imiona i nazwiska uczestników wydarzeń – przez rok od wydarzenia.
• Kopie zapasowe bazy danych – zaszyfrowane, przez 7 dni. Dane usunięte ze sklepu znikają z kopii najpóźniej po tym czasie.
• Adres IP w usłudze ochrony przed nadużyciami – najwyżej godzinę.
• Logi techniczne serwera (adres strony, czas, błędy) – do 7 dni.

Po upływie tych okresów dane osobowe są automatycznie usuwane (anonimizowane). Kwoty i pozycje zamówień zostają w zestawieniach sprzedaży bez możliwości wskazania, kogo dotyczyły.

VII. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych – konto możesz usunąć samodzielnie w ustawieniach profilu,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres kontakt@uniqueceramics.pl.

VIII. Zautomatyzowane decyzje

Nie profilujemy Klientów i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatyczne anulowanie zamówienia nieopłaconego w terminie wynika wprost z Regulaminu (pkt III.2–III.3).

IX. Pliki cookie i pamięć przeglądarki

• Niezbędne – plik cookie sesji logowania oraz zapis w pamięci przeglądarki (localStorage) zawartości koszyka, wyboru dokonanego w banerze cookie oraz informacji, że okienko z zapowiedzią wydarzenia zostało zamknięte. Bez nich koszyk i logowanie nie działają, dlatego nie wymagają zgody.
• Opcjonalne – mapa Google Maps w stopce strony, która może zapisywać pliki cookie Google. Mapa wczytuje się wyłącznie po kliknięciu „Akceptuję wszystkie” w banerze.
• Statystyki – Cloudflare Web Analytics działa bez plików cookie i nie identyfikuje osób.
• Ochrona formularza zamówienia – Cloudflare Turnstile wczytuje się wyłącznie na stronie składania zamówienia i sprawdza adres IP oraz cechy przeglądarki, żeby odróżnić człowieka od automatu. Jest niezbędny do bezpiecznego przyjmowania zamówień, dlatego nie wymaga zgody.
• Płatność kartą – na stronie operatora Stripe obowiązują pliki cookie i zasady prywatności Stripe.

Wybór w banerze możesz zmienić, usuwając dane tej strony w ustawieniach przeglądarki – przy następnej wizycie baner pojawi się ponownie.

X. Zmiany Polityki prywatności

Polityka może być aktualizowana, np. przy zmianie dostawców usług lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.

Data ostatniej aktualizacji: 20 października 2026 r.