Dane osobowe
Polityka prywatności
Jakie dane zbieramy, po co, komu je przekazujemy i jak długo je przechowujemy. Zbieramy tylko to, co potrzebne do wysłania listów.
1. Administrator
Administratorem Twoich danych osobowych jest Amaze Digital sp. z o.o., ul. Solec 18 lok. C52, 00-410 Warszawa, KRS 0000723609, NIP 7010810833 (dalej: „my”). W sprawach danych osobowych napisz na konrad@konradgladkowski.com albo na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy i skąd je mamy
- Kupujący: adres e-mail, imię i nazwisko, adres rozliczeniowy, jeśli wymaga go metoda płatności, oraz informacje o zamówieniu i płatności (kwota, metoda, status). Pełnych danych karty nie widzimy, przetwarza je Stripe. Adres do wysyłki koperty zero podajesz nam w formularzu po zakupie.
- Odbiorcy: imię, a jeśli to potrzebne do doręczenia, także nazwisko, adres pocztowy i informacje do personalizacji listów, np. wiek, zainteresowania czy relacja z Kupującym. Dane Odbiorców podaje nam Kupujący, a w Pakiecie Drużyna także rodzice lub opiekunowie dzieci.
- Osoby, które do nas piszą: adres e-mail, podpis i treść wiadomości.
- Osoby odwiedzające Stronę: dane techniczne, np. adres IP i informacje o przeglądarce, które przetwarzają dostawcy hostingu i czcionek (pkt 4).
3. Cele i podstawy prawne
Podstawy prawne wskazujemy według rozporządzenia (UE) 2016/679 (RODO). Przetwarzamy dane, żeby:
- zawrzeć i wykonać umowę: przyjąć płatność, przygotować i wysłać listy, kontaktować się w sprawie zamówienia (art. 6 ust. 1 lit. b RODO),
- wysyłać spersonalizowane listy Odbiorcom wskazanym przez Kupującego (art. 6 ust. 1 lit. f RODO: nasz i Kupującego prawnie uzasadniony interes w wykonaniu zamówionego prezentu),
- prowadzić rozliczenia, księgowość i wypełniać obowiązki podatkowe (art. 6 ust. 1 lit. c RODO),
- rozpatrywać reklamacje oraz ustalać, dochodzić i bronić roszczeń (art. 6 ust. 1 lit. f RODO),
- odpowiadać na wiadomości (art. 6 ust. 1 lit. f RODO, a gdy dotyczą umowy, art. 6 ust. 1 lit. b RODO),
- zapewnić działanie i bezpieczeństwo Strony (art. 6 ust. 1 lit. f RODO).
Nie wysyłamy newslettera ani reklam. Jeśli kiedyś zaproponujemy newsletter, zapiszemy Cię wyłącznie za Twoją zgodą.
4. Komu przekazujemy dane
Przekazujemy dane tylko w zakresie potrzebnym do danego zadania:
- Stripe Payments Europe, Limited (Irlandia): obsługa płatności. W niektórych celach, np. zapobiegania oszustwom i wypełniania obowiązków prawnych, Stripe jest odrębnym administratorem (zasady prywatności Stripe),
- Klarna Bank AB (publ) (Szwecja): jeśli wybierzesz płatność Klarna. Klarna jest wtedy odrębnym administratorem,
- GitHub, Inc. (USA): hosting Strony (GitHub Pages),
- Google Ireland Limited i Google LLC: czcionki na Stronie (Google Fonts),
- dostawcy poczty e-mail, formularzy i przechowywania plików,
- dostawcy narzędzi wspierających pisanie treści, w tym narzędzi sztucznej inteligencji: tylko dane potrzebne do napisania listu, np. imię i zainteresowania, bez adresów,
- drukarnie i operatorzy pocztowi: w zakresie potrzebnym do wydruku i doręczenia kopert,
- biuro rachunkowe i doradcy prawni: w zakresie potrzebnym do ich usług,
- organy publiczne, gdy wymagają tego przepisy.
Dostawcy, którzy działają w naszym imieniu, przetwarzają dane na podstawie umów powierzenia i wyłącznie według naszych poleceń.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy, np. GitHub, Stripe i Google, mogą przetwarzać dane w Stanach Zjednoczonych lub w innych krajach poza Europejskim Obszarem Gospodarczym. Korzystamy wtedy z zabezpieczeń przewidzianych w RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym ram ochrony danych UE–USA (EU-US Data Privacy Framework), albo standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Jak długo przechowujemy dane
- dane zamówienia i płatności: przez czas wykonania umowy, potem do przedawnienia roszczeń z umowy (co do zasady 6 lat), a dokumenty księgowe przez 5 lat od końca roku, w którym upłynął termin płatności podatku,
- dane Odbiorców i informacje do personalizacji: do końca Sezonu i przez 3 miesiące po nim, na wypadek reklamacji. Potem je usuwamy, chyba że Kupujący zamówi kolejny Sezon dla tych samych Odbiorców,
- korespondencja: przez czas potrzebny do załatwienia sprawy, a jeśli dotyczy umowy, tak długo jak dane zamówienia,
- dane techniczne u dostawców hostingu i czcionek: zgodnie z ich zasadami. Nie mamy do nich dostępu.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Odbiorca może w każdej chwili sprzeciwić się otrzymywaniu listów, a my przestaniemy je wysyłać,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać z tych praw, napisz na konrad@konradgladkowski.com.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez adresu e-mail i danych płatności nie przyjmiemy zamówienia, a bez danych Odbiorców nie wyślemy listów.
9. Odbiorcy i dzieci
Osoby, których dane podał nam Kupujący, informujemy o tym najpóźniej w pierwszej przesyłce, którą do nich wysyłamy. Dowiedzą się z niej, kto jest administratorem, skąd mamy ich dane i jakie mają prawa.
Nie zbieramy danych bezpośrednio od dzieci. Dane dziecka, czyli imię, wiek, zainteresowania i adres, może podać tylko jego rodzic lub opiekun albo inna osoba za ich zgodą. Nie profilujemy dzieci i nie wysyłamy im reklam.
10. Pliki cookies
Strona nie używa plików cookies i nie zapisuje informacji na Twoim urządzeniu. Nie korzystamy z narzędzi analitycznych ani reklamowych.
Czcionki pobieramy z serwerów Google Fonts, więc Twoja przeglądarka łączy się z Google, które poznaje Twój adres IP.
Na stronie płatności obowiązują zasady Stripe, który stosuje własne pliki cookies, m.in. do zabezpieczenia płatności.
Jeśli dodamy narzędzia analityczne albo reklamowe, najpierw zaktualizujemy tę politykę i poprosimy o zgodę tam, gdzie wymagają tego przepisy.
11. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
12. Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienią się przepisy albo narzędzia, z których korzystamy. Aktualna wersja jest zawsze na tej stronie. Ta wersja obowiązuje od 24 września 2026 r.