Treść opisuje to, co serwis faktycznie robi od strony technicznej, ale pola oznaczone na żółto trzeba uzupełnić, a całość powinien zatwierdzić prawnik. Po uzupełnieniu usuń tę ramkę.
Polityka prywatności
Wyjaśniamy, jakie dane zbieramy, po co, komu je powierzamy i jakie masz prawa. Ostatnia aktualizacja: [DATA].
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Bristol Mirosław Wróbel, z siedzibą [ULICA, KOD, MIASTO], NIP 6511000257, prowadzący sklep internetowy Podarivo.
W sprawach dotyczących danych osobowych napisz na [ADRES E-MAIL DO KONTAKTU] albo zadzwoń pod numer 518 966 333.
2. Jakie dane zbieramy i na jakiej podstawie
Newsletter
Jeśli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz zaznaczając pole przy formularzu. Zgodę możesz wycofać w każdej chwili - linkiem „wypisz się” w każdej wiadomości albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
Asystent prezentów (czat AI)
Z asystenta prezentów korzystają zalogowani użytkownicy z potwierdzonym adresem e-mail albo kontem Google - przy każdej wiadomości sprawdzamy tylko, czy konto spełnia ten warunek. Treść rozmowy (Twoje wiadomości, odpowiedzi i adres oglądanej podstrony) przesyłamy do firmy Anthropic, która dostarcza model językowy przygotowujący odpowiedź. Rozmów nie zapisujemy na naszym serwerze - zostają tylko w Twojej przeglądarce do zamknięcia karty. Na serwerze prowadzimy wyłącznie zbiorczy dzienny licznik kosztów asystenta, bez treści rozmów. Identyfikator konta i adres IP przechowujemy tymczasowo w pamięci serwera, żeby ograniczyć liczbę zapytań. Nie wpisuj w czacie danych osobowych - asystent ich nie potrzebuje.
Jeśli użyjesz odczytu na głos, dyktowania albo rozmowy na żywo, tekst odpowiedzi i nagranie Twojego głosu trafia do firmy ElevenLabs, która zamienia tekst na mowę i mowę na tekst. Nagrań nie zapisujemy - po zamianie na tekst przepadają. Zasady korzystania z asystenta opisuje też Regulamin.
Podstawa prawna: [DO USTALENIA Z PRAWNIKIEM - np. art. 6 ust. 1 lit. f RODO, odpowiedź na pytanie zadane przez odwiedzającego].
Konto w sklepie
Jeśli założysz konto, przetwarzamy Twój adres e-mail, opcjonalnie imię oraz datę oświadczenia o wieku (zapisujemy sam fakt i datę złożenia oświadczenia - nie pytamy o datę urodzenia). Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu - nie znamy go i nie jesteśmy w stanie go odczytać. Podstawą jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Konto możesz usunąć w każdej chwili, pisząc na adres z punktu 1.
Logowanie przez Google
Możesz zalogować się kontem Google. W takim przypadku Google przekazuje nam adres e-mail, imię i nazwisko oraz zdjęcie profilowe - w zakresie, na jaki wyrazisz zgodę na ekranie Google. Nie otrzymujemy Twojego hasła do Google ani dostępu do poczty, dysku czy innych usług. Jeśli masz już u nas konto na ten sam, potwierdzony adres e-mail, logowanie Google zostanie z nim połączone, zamiast tworzyć drugie konto.
Reset hasła
Przy resecie hasła wysyłamy na Twój adres jednorazowy link. W bazie zapisujemy wyłącznie jego skrót, a link traci ważność po godzinie lub po pierwszym użyciu.
Logi serwera
Serwer zapisuje standardowe logi: adres IP, datę i godzinę zapytania, adres odwiedzanej strony oraz informacje o przeglądarce. Robimy to w celu zapewnienia bezpieczeństwa i diagnozowania awarii - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Logi przechowujemy przez [np. 30 dni].
Ochrona formularzy przed nadużyciami
Przy zakładaniu konta, resecie hasła i zapisie do newslettera tymczasowo (do kilkunastu minut) przechowujemy w pamięci serwera Twój adres IP, żeby ograniczyć liczbę prób z jednego urządzenia. Dane te nie są zapisywane na dysku ani nikomu przekazywane.
3. Dane przechowywane w Twojej przeglądarce
Serwis zapisuje w pamięci Twojej przeglądarki (localStorage) trzy rzeczy: zawartość koszyka (razem z treścią bilecików dopisanych do pudełek), listę obserwowanych produktów oraz wybrany motyw (jasny/ciemny). Są to dane niezbędne do działania serwisu - nie są wysyłane na nasz serwer ani wykorzystywane do śledzenia. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.
Jeśli korzystasz z asystenta prezentów, przeglądarka przechowuje też przebieg rozmowy (w pamięci sesji - znika po zamknięciu karty).
Nie używamy narzędzi analitycznych ani reklamowych i nie stosujemy plików cookie do śledzenia. Kroje pisma serwujemy z własnego serwera, więc wyświetlenie strony nie łączy Twojej przeglądarki z serwerami zewnętrznych dostawców czcionek.
4. Komu powierzamy dane
- MailerLite - obsługa wysyłki newslettera (dostawca z siedzibą w Unii Europejskiej). Przekazujemy tam adres e-mail osób zapisanych.
- [DOSTAWCA HOSTINGU - serwer stoi w Hetzner, Niemcy - potwierdź nazwę i umowę powierzenia] - utrzymanie serwera, na którym działa serwis.
- Anthropic - model językowy asystenta prezentów. Przekazujemy treść rozmowy z asystentem. Dostawca z siedzibą w USA - podstawa przekazania danych poza EOG: [DO POTWIERDZENIA - np. standardowe klauzule umowne].
- ElevenLabs - odczyt odpowiedzi na głos i dyktowanie. Przekazujemy tekst do odczytania albo nagranie głosu. [PODMIOT, SIEDZIBA I PODSTAWA PRZEKAZANIA - DO POTWIERDZENIA]
- Resend - wysyłka wiadomości systemowych (np. link do resetu hasła). Przekazujemy adres e-mail odbiorcy i treść wiadomości.
- Google - wyłącznie jeśli zdecydujesz się zalogować kontem Google. Wtedy to Ty logujesz się po stronie Google, a my otrzymujemy dane wskazane wyżej.
- OpenStreetMap - na podstronach przeżyć wyświetlamy mapę. Przy jej ładowaniu Twoja przeglądarka łączy się bezpośrednio z serwerami OpenStreetMap, które otrzymują Twój adres IP. Jeśli nie otworzysz podstrony z mapą, połączenie nie następuje.
5. Jak długo przechowujemy dane
Adres e-mail zapisany do newslettera przechowujemy do czasu wycofania zgody lub wypisania się z listy. Dane konta - do czasu jego usunięcia. Logi serwera - przez okres wskazany w punkcie 2.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z tych praw, napisz na adres podany w punkcie 1.
7. Osoby poniżej 16 lat
Konto w sklepie i zapis do newslettera są przeznaczone dla osób, które ukończyły 16 lat. Jeśli masz mniej niż 16 lat, poproś rodzica lub opiekuna o pomoc. Jeśli dowiemy się, że przetwarzamy dane osoby młodszej bez takiej zgody, usuniemy je.
8. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny i nie profilujemy Cię. Asystent prezentów podpowiada produkty wyłącznie na podstawie tego, co napiszesz w bieżącej rozmowie - nie tworzy Twojego profilu i nie podejmuje wobec Ciebie decyzji.
9. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i podamy nową datę aktualizacji na górze strony.