Polityka prywatności

Kim jesteśmy (administrator)

Administratorem danych osobowych jest:

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz słowacką ustawą nr 18/2018 Z. z. o ochronie danych osobowych.

Jakie dane przetwarzamy

• Identyfikacyjne i kontaktowe — imię i nazwisko, e-mail, telefon, adres dostawy i adres do faktury; przy zakupie na firmę nazwa firmy, IČO, DIČ/IČ DPH.
• Dane o zamówieniu — treść zamówienia, cena, sposób dostawy i płatności, uwaga do zamówienia, historia zakupów, komunikacja dotycząca zamówienia (w tym odstąpienia od umowy i reklamacji).
• Dane płatnicze — informacje niezbędne do realizacji płatności (kwota, symbol zmienny, status zapłaty). Dane karty płatniczej wprowadzają Państwo bezpośrednio w bramce płatniczej GoPay; my ich nie przechowujemy ani nie mamy do nich dostępu.
• Dane konta klienta — dane logowania, zapisane adresy, obserwowane produkty (strażnik dostępności i ceny).
• Recenzje — treść recenzji, ocena i ewentualne zdjęcia, które nam Państwo dobrowolnie przekażą.
• Dane techniczne — adres IP, typ urządzenia i przeglądarki, pliki cookies i podobne identyfikatory (punkt 10).
• Dane z logowania przez Google/Apple — imię i nazwisko oraz adres e-mail z Państwa profilu (punkt 4).

Cele i podstawy prawne przetwarzania

• Realizacja zamówienia, dostawa, obsługa odstąpień od umowy i reklamacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Księgowość i obowiązki podatkowe (faktury) — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Konto klienta, wsparcie, strażnik dostępności — wykonanie umowy, względnie prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
• Newsletter — Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo przez wysłanie formularza zapisu; e-maila potwierdzającego (double opt-in) nie wysyłamy. Zgodę mogą Państwo w każdej chwili odwołać linkiem w każdej wiadomości.
• E-maile do istniejących klientów (oferta podobnych produktów, prośba o recenzję, informacja o porzuconym koszyku po podaniu adresu e-mail) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w związku z § 116 słowackiej ustawy nr 452/2021 Z. z. o łączności elektronicznej; wysyłkę mogą Państwo w każdej chwili odrzucić linkiem w wiadomości.
• Publikowanie recenzji — zgoda wyrażona przez ich wysłanie (art. 6 ust. 1 lit. a RODO); recenzje publikujemy z imieniem, które wybiorą Państwo przy wysyłaniu (wstępnie wypełnionym imieniem z zamówienia).
• Analityczne i marketingowe pliki cookies — zgoda udzielona w banerze cookies (art. 6 ust. 1 lit. a RODO).
• Ochrona przed oszustwami, bezpieczeństwo, dochodzenie roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Logowanie przez Google i Apple

Jeśli użyją Państwo przycisku „Zaloguj się przez Google” lub „Zaloguj się przez Apple”, otrzymamy od danej usługi Państwa imię i nazwisko oraz adres e-mail, abyśmy mogli Państwa zalogować lub założyć konto klienta. Administratorem usługi logowania jest Google Ireland Ltd. (Google), względnie Apple Inc. (Apple); Apple dodatkowo umożliwia Państwu ukrycie przed nami prawdziwego adresu e-mail (otrzymamy zanonimizowany adres pośredniczący Apple). Nie otrzymujemy Państwa hasła ani listy znajomych i nie publikujemy niczego na Państwa profilu. To przetwarzanie jest niezbędne do zalogowania i prowadzenia konta (wykonanie umowy). Powiązanie konta mogą Państwo w każdej chwili anulować w ustawieniach Google/Apple lub poprosić nas o usunięcie danych (punkt 9).

Komu udostępniamy dane

Danych nie sprzedajemy. Udostępniamy je wyłącznie odbiorcom, którzy pomagają nam prowadzić sklep internetowy, w niezbędnym zakresie:

• Przewoźnicy — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — imię i nazwisko, adres, telefon oraz e-mail w celu doręczenia przesyłki.
• Bramka płatnicza GoPay (GoPay s.r.o.) — obsługa płatności online; przy płatności kartą występuje jako odrębny administrator danych płatniczych. Banki — realizacja przelewów.
• Usługi e-mailowe — Websupport, s.r.o. (serwer SMTP dla e-maili transakcyjnych) oraz ECOMAIL.CZ, s.r.o. (wysyłka newsletterów i e-maili marketingowych).
• Analityka i reklama — Google Ireland Ltd. (Google Analytics 4) oraz Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — wyłącznie po udzieleniu zgody na odpowiednie pliki cookies (punkt 10).
• Podpowiadanie adresów — Google Ireland Ltd. (Google Places) — tekst wpisywany w pole adresu w kasie jest wysyłany w celu uzyskania podpowiedzi adresów; nic nie jest zapisywane.
• Monitorowanie błędów — Functional Software, Inc. (Sentry), USA — automatyczne rejestrowanie błędów technicznych strony; zapisy błędów mogą zawierać adres IP i dane techniczne żądania (typ przeglądarki, odwiedzona strona).
• Hosting i IT — dostawca infrastruktury chmurowej sklepu oraz osoby zapewniające jego rozwój i utrzymanie.
• Księgowość — oprogramowanie księgowe i księgowy (dane rozliczeniowe).

Przekazywanie poza UE

Niektórzy dostawcy (przede wszystkim Google, Meta, Apple i Sentry — Functional Software, Inc.) mogą przetwarzać dane także poza UE/EOG, głównie w USA. Przekazywanie jest zabezpieczone odpowiednimi gwarancjami zgodnie z RODO — decyzją stwierdzającą odpowiedni stopień ochrony dla EU-U.S. Data Privacy Framework, względnie standardowymi klauzulami umownymi Komisji Europejskiej (Sentry).

Okres przechowywania

• Zamówienia i związana z nimi komunikacja — przez czas trwania odpowiedzialności za wady i terminów przedawnienia (z reguły 4 lata od zakupu).
• Faktury i dokumenty księgowe — 10 lat (ustawa o rachunkowości i ustawa o VAT).
• Konto klienta — do jego usunięcia.
• Newsletter i marketing — do odwołania zgody lub wniesienia sprzeciwu.
• Recenzje — przez czas publikacji produktu, względnie do odwołania zgody.
• Pliki cookies — zgodnie z okresem ważności poszczególnych plików cookies (punkt 10).

Państwa prawa

Zgodnie z RODO mają Państwo prawo do:

• dostępu do danych i ich kopii,
• sprostowania nieprawidłowych i uzupełnienia niekompletnych danych,
• usunięcia („prawo do bycia zapomnianym”) i ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec marketingu bezpośredniego,
• odwołania udzielonej zgody w każdej chwili.

Prawa mogą Państwo zrealizować e-mailem na info@handymade.pl. Jeśli uważają Państwo, że przetwarzamy dane niezgodnie z prawem, mogą Państwo złożyć skargę do Urzędu Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Usunięcie danych

O usunięcie danych osobowych (w tym danych uzyskanych przy logowaniu przez Google lub Apple) mogą Państwo poprosić w każdej chwili e-mailem na info@handymade.pl z tematem „Usunięcie danych”. Wniosek rozpatrzymy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni; dane, które musimy przechowywać na podstawie przepisów prawa (np. wystawione faktury), usuniemy po upływie ustawowego terminu.

Pliki cookies

Strona używa plików cookies i podobnych technologii w trzech kategoriach: niezbędne (koszyk, logowanie, zapisana zgoda — działają zawsze), statystyczne (Google Analytics 4) i marketingowe (Meta Pixel, Ecomail) — te uruchamiają się wyłącznie za Państwa zgodą udzieloną w naszym własnym banerze cookies bezpośrednio na stronie (bez zewnętrznego narzędzia); wybór mogą Państwo w każdej chwili zmienić. Nieudzielenie zgody nie ogranicza zakupów. Szczegóły — konkretne narzędzia, okres ważności plików cookies i sposób zmiany zgody — znajdą Państwo w osobnym dokumencie Zasady plików cookies.

Asystenci AI (ChatGPT, Claude i inni)

Prowadzimy publiczny interfejs (serwer MCP pod adresem mcp.handymade.store). Za jego pośrednictwem asystenci AI, tacy jak ChatGPT (OpenAI) lub Claude (Anthropic), mogą na Państwa prośbę przeszukiwać nasz katalog, przepisy i dokumenty jakościowe.

• Jakie dane otrzymujemy: wyłącznie treść zapytania, które przesyła nam asystent (np. szukany produkt, kod produktu, język), oraz techniczne dane żądania (adres IP serwera dostawcy asystenta, oznaczenie aplikacji). Interfejs nie wymaga logowania. Nie otrzymujemy Państwa imienia i nazwiska, adresu e-mail, historii rozmowy ani danych z Państwa konta u dostawcy asystenta.
• Cel: odpowiedź na zapytanie, bezpieczne działanie i ochrona przed nadużyciami oraz – w formie zbiorczej – ulepszanie wyszukiwania.
• Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: zapisy techniczne są na bieżąco nadpisywane i usuwane przy każdej aktualizacji naszego systemu; z reguły przechowujemy je tylko kilka dni. Zbiorcze statystyki bez danych osobowych możemy przechowywać dłużej.
• Odbiorcy: nasze podmioty przetwarzające obsługujące stronę (hosting, Cloudflare). Przetwarzanie przez dostawcę asystenta AI podlega jego polityce prywatności.
• Linki w odpowiedziach asystenta zawierają oznaczenie źródła (UTM), abyśmy wiedzieli, ile wizyt pochodzi od asystentów AI. Na naszej stronie obowiązują wówczas zasady dotyczące plików cookies.
• Zamówienie i płatność zawsze finalizują Państwo na naszej stronie. Wówczas obowiązują pozostałe części niniejszej polityki.

Zmiany niniejszej polityki

Zasady możemy aktualizować; aktualna wersja jest zawsze dostępna na tej stronie wraz z podaniem daty wejścia w życie.