Polityka prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Michał Bednarski i Nikola Deptuch, prowadzący działalność pod marką Cud Ciocia, adres: ul. Brzeźnicka 55E/5, 32-700 Bochnia, e-mail: cudciocia@gmail.com, tel.: 607 616 703 (dalej: „Administrator”).

2. Podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. a) RODO — Twoja zgoda (np. zapis na newsletter, pliki cookies marketingowe).
• Art. 6 ust. 1 lit. b) RODO — wykonanie umowy (realizacja zamówienia, dostarczenie produktu cyfrowego, obsługa płatności).
• Art. 6 ust. 1 lit. c) RODO — obowiązek prawny (rachunkowość, dokumentacja podatkowa).
• Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (marketing bezpośredni, analityka, dochodzenie roszczeń).

3. Cele przetwarzania danych

• Realizacja zamówień i dostarczenie produktów cyfrowych (pliki PDF).
• Obsługa płatności elektronicznych przez operatora Autopay S.A.
• Prowadzenie konta klienta w sklepie.
• Wysyłka newslettera i materiałów marketingowych (za zgodą).
• Analiza ruchu na stronie i optymalizacja (Google Analytics, Facebook Pixel, Pinterest Tag).
• Wystawianie faktur i dokumentów księgowych.
• Dochodzenie lub obrona przed roszczeniami.

4. Odbiorcy danych (podmioty przetwarzające)

Twoje dane mogą być przekazywane następującym podmiotom:

• Autopay S.A. (dawniej Blue Media S.A.), ul. Powstańców Warszawy 6, 81-718 Sopot — obsługa płatności elektronicznych.
• LH.pl Sp. z o.o. — hosting strony internetowej i przechowywanie danych.
• Google LLC — Google Analytics (analityka ruchu), Google Ads (remarketing).
• Meta Platforms Ireland Ltd — Facebook Pixel (analityka i reklamy).
• Pinterest Europe Ltd — Pinterest Tag (analityka i reklamy).
• Stripe Inc. — alternatywna obsługa płatności kartą.

Dane mogą być przekazywane do państw trzecich (USA) na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) lub decyzji adekwatności Komisji Europejskiej (EU-US Data Privacy Framework).

5. Okres przechowywania danych

• Dane związane z zamówieniami — 5 lat od końca roku podatkowego (obowiązek podatkowy, art. 70 Ordynacji podatkowej).
• Dane konta klienta — do momentu usunięcia konta lub wniesienia sprzeciwu.
• Dane newslettera — do momentu wycofania zgody.
• Dane analityczne (cookies) — do 26 miesięcy (Google Analytics) lub do wygaśnięcia pliku cookie.
• Dane do dochodzenia roszczeń — do 6 lat (art. 118 Kodeksu cywilnego).

6. Prawa osoby, której dane dotyczą (Art. 15–22 RODO)

Masz prawo do:

• Dostępu do danych (art. 15 RODO) — uzyskania informacji, jakie dane przetwarzamy.
• Sprostowania danych (art. 16 RODO) — poprawienia nieprawidłowych danych.
• Usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) — żądania usunięcia danych, gdy nie ma podstawy do dalszego przetwarzania.
• Ograniczenia przetwarzania (art. 18 RODO) — żądania wstrzymania operacji na danych.
• Przenoszenia danych (art. 20 RODO) — otrzymania danych w formacie nadającym się do odczytu maszynowego.
• Sprzeciwu (art. 21 RODO) — wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym profilowania i marketingu bezpośredniego.
• Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

Aby skorzystać z powyższych praw, napisz na: cudciocia@gmail.com. Odpowiemy w ciągu 30 dni.

7. Prawo do skargi do organu nadzorczego

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pliki cookies

Strona cudciocia.pl używa plików cookies:

• Niezbędne — sesja WooCommerce, koszyk, logowanie (wygasają po zamknięciu sesji lub 48h).
• Analityczne — Google Analytics (_ga, _gid) — śledzenie ruchu, czas trwania: do 26 miesięcy.
• Marketingowe — Facebook Pixel (_fbp), Pinterest Tag (_pin_unauth) — retargeting i mierzenie konwersji, czas trwania: do 12 miesięcy.
• Funkcjonalne — zapamiętanie preferencji (język, zgody cookies).

Możesz zarządzać cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić składanie zamówień.

Podstawa prawna: art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (Dz.U. 2024 poz. 34) oraz art. 6 ust. 1 lit. a) i f) RODO.

9. Profilowanie

Administrator nie podejmuje zautomatyzowanych decyzji, w tym profilowania w rozumieniu art. 22 RODO, które wywoływałyby skutki prawne lub istotnie wpływały na Ciebie. Narzędzia analityczne (Google Analytics, Facebook Pixel) mogą tworzyć profile zainteresowań w celach reklamowych — możesz temu zapobiec, wycofując zgodę na cookies marketingowe.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O zmianach informujemy na stronie internetowej. Korzystanie ze strony po opublikowaniu zmian oznacza ich akceptację.

Niniejsza Polityka Prywatności obowiązuje od dnia 11 kwietnia 2026 r. i jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).