Polityka prywatności

1. Administrator

Administratorem danych osobowych jest podmiot prowadzący sklep internetowy pod marką Chmurki (domena vejpy.pl). Pełne dane identyfikacyjne Administratora znajdują się w potwierdzeniu zamówienia oraz na fakturze.

Kontakt w sprawach danych osobowych: serwer Discord discord.gg/razowki.

2. Jakie dane zbieramy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, nick Discord;
• dane dostawy: adres, paczkomat / punkt odbioru;
• dane zamówienia: produkty, kwoty, status, historia zakupów;
• dane rozliczeniowe potrzebne do faktury (NIP, firma — jeśli podane);
• dane konta: hasło w formie zahashowanej, preferencje, profile dostawy, rabaty;
• dane z logowania społecznościowego (Google / Discord): identyfikator, e-mail, nazwa wyświetlana, avatar — w zakresie przekazanym przez dostawcę;
• dane techniczne: adres IP, typ przeglądarki, logi serwerowe, identyfikatory cookies / localStorage (np. potwierdzenie wieku 18+, koszyk);
• treść wiadomości wysłanych do obsługi (w tym na Discordzie).

3. Cele i podstawy prawne (RODO)

• Realizacja umowy / zamówienia (art. 6 ust. 1 lit. b RODO) — przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie paczki, reklamacje.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — m.in. rachunkowość, podatki, ograniczenie sprzedaży osobom niepełnoletnim.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Sklepu, zapobieganie nadużyciom, statystyka ruchu, dochodzenie roszczeń, obsługa konta i roli lojalnościowych.
• Zgoda (art. 6 ust. 1 lit. a RODO) — gdy jest wymagana (np. niewymagane cookies marketingowe, newsletter — jeśli kiedyś uruchomiony). Zgodę można wycofać w każdej chwili.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają działanie Sklepu:

• operatorzy płatności (np. SumUp / Viva — bramka wskazana przy checkout);
• przewoźnicy i pośrednicy dostawy (m.in. InPost);
• dostawcy hostingu, bazy danych i infrastruktury (np. serwer, Supabase);
• Discord Inc. — przy logowaniu Discord oraz obsłudze zamówień na serwerze;
• Google — przy logowaniu Google;
• biuro rachunkowe / narzędzia fakturowe — w zakresie wymaganym przepisami;
• organy państwowe — wyłącznie gdy wymaga tego prawo.

Dane nie są sprzedawane. Przekazanie poza EOG może nastąpić wyłącznie przy zachowaniu wymogów RODO (np. standardowe klauzule umowne dostawcy).

5. Okres przechowywania

• dane zamówień i rozliczeń — przez okres wymagany przepisami podatkowymi / rachunkowymi;
• dane konta — do usunięcia konta lub do czasu przedawnienia ewentualnych roszczeń;
• korespondencja reklamacyjna — do zakończenia sprawy i przez okres przedawnienia;
• logi techniczne — zwykle do kilku miesięcy, o ile dłuższy okres nie jest potrzebny ze względów bezpieczeństwa;
• potwierdzenie wieku w przeglądarce — do czasu wyczyszczenia danych lokalnych.

6. Cookies i lokalne dane przeglądarki

Sklep może wykorzystywać:

• niezbędne — sesja, bezpieczeństwo, koszyk, potwierdzenie wieku 18+;
• funkcjonalne — zapamiętanie preferencji (np. sortowanie);
• analityczne / marketingowe — tylko jeśli zostaną wdrożone i, gdy wymagane, po uzyskaniu zgody.

Możesz ograniczyć cookies w ustawieniach przeglądarki. Wyłączenie niezbędnych może uniemożliwić złożenie zamówienia.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”) — w granicach prawa,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody (jeśli przetwarzanie na niej opierało się),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żądania możesz zgłosić przez Discord. Przed realizacją możemy poprosić o potwierdzenie tożsamości.

8. Wymóg wieku

Sklep jest przeznaczony wyłącznie dla osób 18+. Nie zbieramy świadomie danych dzieci. Jeśli dowiemy się, że osoba niepełnoletnia złożyła zamówienie, zamówienie może zostać anulowane, a powiązane dane usunięte w zakresie dozwolonym prawem.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (m.in. szyfrowanie transmisji HTTPS, ograniczenie dostępu do panelu, hashowanie haseł). Żaden system nie daje 100% gwarancji — w razie incydentu poinformujemy Cię i UODO, jeśli wymaga tego prawo.

10. Zmiany polityki

Polityka może być aktualizowana. Nowa wersja obowiązuje od publikacji na tej stronie. Istotne zmiany możemy dodatkowo ogłosić na Discordzie lub w Sklepie.

Zobacz też: Regulamin sklepu.