Polityka prywatności

W sprawach dotyczących danych osobowych pisz na kontakt@paranoimo.com. Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali przetwarzania nie jest to wymagane.

Wyłącznie te, bez których nie da się wysłać paczki: imię i nazwisko, adres dostawy, adres e-mail i numer telefonu. Podajesz je podczas płatności.

Nie mamy dostępu do danych Twojej karty. Płatność odbywa się w całości po stronie Stripe, więc numer karty ani kod BLIK nigdy nie trafiają na nasz serwer.

Zakup nie wymaga konta. Jeśli je założysz, przechowujemy dodatkowo Twój adres e-mail i hasło. Hasła nie zapisujemy w czytelnej postaci i nie mamy do niego wglądu, obsługuje je Supabase. Możesz je zmienić lub skasować konto w dowolnym momencie, pisząc na kontakt@paranoimo.com.

Niezależnie od zakupów zapisujemy podstawowe dane o samej wizycie: adres IP, przybliżoną lokalizację wyliczoną z tego adresu (kraj, region, miasto, kod pocztowy), nazwę sieci, z której korzystasz (na przykład Orange albo Play), rodzaj urządzenia i przeglądarki, adres strony, z której trafia do nas ruch, oraz odwiedzone podstrony. Jeśli link prowadzący do sklepu miał znaczniki kampanii (utm), zapisujemy także je, żeby wiedzieć, który materiał przyprowadził ruch. Lokalizacja i kod pocztowy wskazują zasięg operatora, a nie Twój dom, i potrafią się mylić o dziesiątki kilometrów.

Tych danych nie łączymy z Twoim zamówieniem ani kontem i nie ustalamy na ich podstawie, kim jesteś. Nie profilujemy Cię reklamowo i nie sprzedajemy nikomu Twoich danych.

• Realizacja zamówienia: art. 6 ust. 1 lit. b RODO, wykonanie umowy. Bez tych danych nie zrobimy przesyłki.
• Obsługa zwrotów i reklamacji: art. 6 ust. 1 lit. c RODO, obowiązek prawny.
• Rozliczenia: art. 6 ust. 1 lit. c RODO, przechowywanie dowodów sprzedaży.
• Prowadzenie konta: art. 6 ust. 1 lit. b RODO, świadczenie usługi konta. Dotyczy wyłącznie osób, które je założyły.
• Statystyka odwiedzin i bezpieczeństwo sklepu: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes. Chodzi o to, żeby wiedzieć, ile osób odwiedza sklep i skąd przychodzą, oraz żeby wyłapać nadużycia. Wobec tego przetwarzania możesz wnieść sprzeciw.

Sześciu podmiotom, każdemu w minimalnym niezbędnym zakresie:

• Spread Group (Spreadconnect): partner produkcyjny na terenie Polski. Dostaje adres dostawy, żeby nadać przesyłkę.
• Stripe Payments Europe: obsługa płatności. Dostaje dane niezbędne do rozliczenia transakcji.
• Resend: wysyłka e-maili transakcyjnych. Dostaje adres e-mail i treść potwierdzenia.
• Supabase: baza danych sklepu i obsługa kont. Przechowuje dane zamówień, a dla osób z kontem także adres e-mail i zaszyfrowane hasło.
• Discord: powiadomienia o wizytach, na nasz wewnętrzny kanał. Dostaje wyłącznie dane wizyty opisane wyżej, w tym adres IP. Nie trafiają tam żadne dane zamówienia, konta ani płatności.
• Publiczne rejestry adresów internetowych (RIPE NCC i pokrewne, przez usługę rdap.org): sprawdzenie, do jakiej organizacji należy pula adresów. Pytamy tylko wtedy, gdy nie rozpoznajemy sieci sami, i wysyłamy wyłącznie sam adres IP. To te same rejestry, które publicznie opisują, kto administruje którą częścią internetu.

Dane zamówień, kont i sklepu leżą w centrum danych na terenie Unii Europejskiej (Irlandia). Wyjątkiem są powiadomienia o wizytach: Discord jest spółką amerykańską, więc te dane opuszczają Europejski Obszar Gospodarczy, na warunkach opisanych w polityce prywatności Discorda. Zapytanie do rejestru adresów trafia do tego rejestru, który odpowiada za daną pulę, a te działają na całym świecie. Poza wymienionymi podmiotami nie udostępniamy danych nikomu i nikomu ich nie sprzedajemy.

Dane zamówień przechowujemy przez pięć lat od końca roku, w którym zamówienie zostało złożone, bo tyle wymagają przepisy o dokumentowaniu sprzedaży. Po tym czasie są usuwane.

Dane o wizytach kasujemy automatycznie po 30 dniach. Powiadomienia, które w tym czasie trafiły na kanał Discord, usuwamy na Twoje żądanie.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Napisz na kontakt@paranoimo.com. Odpowiadamy w ciągu 30 dni.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Sklep nie używa ciasteczek analitycznych, marketingowych ani śledzących. Nie korzystamy z Google Analytics ani z pikseli reklamowych, dlatego nie zobaczysz tu banera zgody na ciasteczka.

Statystyka odwiedzin, o której piszemy wyżej, działa po stronie serwera i nie zapisuje ani nie odczytuje niczego na Twoim urządzeniu. Dlatego również ona nie wymaga zgody.

Jeśli się zalogujesz, zapisujemy ciasteczko sesji. Jest niezbędne, żeby konto w ogóle działało, i dlatego nie wymaga zgody. Nie śledzi Cię poza sklepem i znika po wylogowaniu.

Zawartość koszyka zapisujemy w pamięci lokalnej Twojej przeglądarki (localStorage). To nie jest ciasteczko i nie trafia na nasz serwer. Dane zostają na Twoim urządzeniu, dopóki nie wyczyścisz danych przeglądarki.

Stripe może ustawić własne ciasteczka na swojej stronie płatności. Podlegają one polityce prywatności Stripe.