Polityka prywatności

Uwaga: to roboczy szkic dokumentu, przygotowany jako punkt wyjścia. Przed publikacją sklepu wymaga weryfikacji przez prawnika i uzupełnienia danych administratora — nie stanowi porady prawnej.

1. Administrator danych

Administratorem danych osobowych jest Studio Mazaje (dane rejestrowe i kontaktowe do uzupełnienia: nazwa, adres, NIP, e-mail kontaktowy). W sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail podanym w stopce.

2. Jakie dane przetwarzamy

Dane kontaktowe i do wysyłki: imię i nazwisko, e-mail, telefon, adres.
Dane zamówienia i personalizacji — w tym dane osób trzecich, które podajecie w treści papeterii (np. imiona gości, data i miejsce uroczystości). Podając te dane, potwierdzacie, że jesteście do tego uprawnieni.
Dane transakcyjne: numer, kwoty, status, historia płatności.

3. Cele i podstawy prawne

Realizacja zamówienia i umowy — art. 6 ust. 1 lit. b RODO.
Obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO.
Marketing (jeśli wyrażono zgodę) — art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili.

4. Odbiorcy danych (powierzenie)

Dane powierzamy podmiotom niezbędnym do realizacji usługi: operatorowi płatności (Stripe), przewoźnikowi (InPost) oraz dostawcy poczty e-mail. Każdy z nich przetwarza dane na podstawie umowy powierzenia.

5. Okres przechowywania (retencja)

Dane transakcyjne przechowujemy przez okres wymagany przepisami (m.in. podatkowymi). Dane personalizacji zawierające informacje o osobach trzecich usuwamy po zrealizowaniu zamówienia w terminie określonym w naszej polityce retencji.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych. Żądania realizujemy na wniosek przesłany na adres e-mail administratora.

7. Bezpieczeństwo

Dane osobowe (imię, telefon, adres) przechowujemy w bazie w postaci zaszyfrowanej. Dostęp do danych w postaci jawnej jest ograniczony i zabezpieczony uwierzytelnianiem dwuskładnikowym.