Ten dokument opisuje realne mechanizmy działające na tej stronie. To nie jest porada prawna — przed pierwszą prawdziwą sprzedażą warto dać go do przejrzenia prawnikowi, zwłaszcza sekcję o przekazywaniu danych poza EOG.
Administratorem danych osobowych jest Wojciech Gierach i Jakub Gierach, adres: TODO ulica i numer, 00-000 Miasto, e-mail: gierach.team7@gmail.com.
Dane związane z zakupem przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) i lit. c (obowiązki prawne, np. podatkowe). Newsletter i Google Analytics przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO (Twoja zgoda) — możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dane zamówień przechowujemy przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku podatkowego). Adres e-mail w newsletterze przechowujemy do momentu wypisania się. Dane w Google Analytics przechowywane są zgodnie z ustawieniami retencji Google (domyślnie do 14 miesięcy).
Korzystamy z zaufanych podmiotów przetwarzających dane w naszym imieniu:
Część z tych podmiotów (Stripe, Vercel, Google) może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym (np. w USA) — w takich przypadkach opierają się one na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską jako podstawie zgodnego z RODO transferu danych.
Strona korzysta z bannera zgody na cookies (widocznego przy pierwszej wizycie). Bez Twojej zgody ładujemy wyłącznie cookies niezbędne do działania strony (np. zapamiętanie Twojego wyboru w bannerze). Po kliknięciu „Akceptuję” ładowany jest skrypt Google Analytics (gtag.js), który zapisuje cookies statystyczne pozwalające analizować ruch na stronie (m.in. liczbę odwiedzin, źródło wejścia, odwiedzane podstrony) — bez identyfikowania Cię z imienia i nazwiska. Możesz cofnąć zgodę, czyszcząc dane strony w ustawieniach przeglądarki.
Zgodnie z RODO przysługuje Ci prawo do:
W celu skorzystania z powyższych praw napisz do nas na gierach.team7@gmail.com.
Połączenie ze stroną jest szyfrowane (HTTPS). Dane płatności obsługuje wyłącznie Stripe zgodnie ze standardem bezpieczeństwa PCI DSS. Dostęp do bazy danych zamówień jest ograniczony i zabezpieczony hasłem.
Możemy okazjonalnie aktualizować tę politykę, np. przy dodaniu nowych funkcji strony. Aktualna wersja jest zawsze dostępna pod tym adresem.
