Polityka prywatności

Obowiązuje od 8 listopada 2026.

1. Administrator danych

Administratorem Twoich danych osobowych jest sprzedawca sklepu Sercem Tworzone:

Adres odbioru osobistego podajemy w e-mailu potwierdzającym zamówienie z odbiorem osobistym. Adres do korespondencji, zwrotów i reklamacji podajemy na każdą prośbę wysłaną na adres e-mail sprzedawcy.

W sprawach danych osobowych napisz na adres e-mail Sprzedawcy lub przez stronę Kontakt.

2. Jakie dane zbieramy

• imię i nazwisko oraz adres e-mail, podawane w formularzu zamówienia,
• numer telefonu, jeśli zdecydujesz się go podać (podanie go jest wymagane tylko wtedy, gdy prosisz o kontakt telefoniczny przed rozpoczęciem pracy),
• kod paczkomatu InPost, gdy wybierasz dostawę do paczkomatu,
• treść zamówienia: wybrane kartki, życzenia, uwagi, opis kartki na zamówienie.

3. Cele i podstawy prawne

• Realizacja zamówienia, kontakt w jego sprawie, płatność i dostawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
• Prowadzenie dokumentacji, rozliczenia i rozpatrywanie reklamacji, zwrotów oraz dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. f (prawnie uzasadniony interes, czyli obrona roszczeń).
• Ochrona formularzy przed spamem i nadużyciami oraz bezpieczeństwo strony: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia.

4. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom, z których korzystamy przy obsłudze sklepu:

• Cloudflare: hosting strony i bazy danych, ochrona formularzy (Turnstile) oraz bezciasteczkowe statystyki odwiedzin,
• Resend: wysyłka e-maili z potwierdzeniami zamówień,
• InPost: dostawa przesyłek do paczkomatów (imię i nazwisko, kod paczkomatu, dane kontaktowe niezbędne do doręczenia),
• bank lub operator płatności BLIK, w zakresie niezbędnym do przyjęcia płatności,
• podmioty uprawnione na podstawie przepisów prawa.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy, w szczególności Cloudflare i Resend, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się z zastosowaniem zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne lub uczestnictwo dostawcy w programie Data Privacy Framework.

6. Jak długo przechowujemy dane

• Dane z zamówień: do czasu upływu terminu przedawnienia roszczeń związanych z zamówieniem, a dokumentację wymaganą przepisami podatkowymi i rachunkowymi przez 5 lat od końca roku, w którym powstał obowiązek.
• Zapytania o kartkę na zamówienie, które nie zakończyły się zamówieniem: 12 miesięcy.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych (o ile nie ma podstaw do dalszego przetwarzania),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz do Sprzedawcy. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Ciasteczka, statystyki i zabezpieczenia

Sklep nie ustawia własnych ciasteczek śledzących ani reklamowych. Wybrane kartki w koszyku zapamiętuje Twoja przeglądarka (localStorage), na Twoim urządzeniu, i nie trafiają one do nas, dopóki nie wyślesz zamówienia.

• Cloudflare Web Analytics mierzy ogólną liczbę odwiedzin. Działa bez ciasteczek i nie śledzi pojedynczych osób ani nie tworzy ich profili.
• Cloudflare Turnstile chroni formularze przed botami. Może użyć mechanizmów przeglądarki wyłącznie po to, by sprawdzić, że formularz wypełnia człowiek. Podstawa prawna: art. 6 ust. 1 lit. f RODO (zabezpieczenie formularzy).
• Adres IP i techniczne logi są przetwarzane przez krótki czas w celu bezpieczeństwa i ograniczania liczby żądań (rate limiting). Podstawa prawna: art. 6 ust. 1 lit. f RODO.

9. Zmiany polityki

Aktualna wersja jest zawsze dostępna na tej stronie. Obowiązuje od 8 listopada 2026.