Polityka prywatności

Obowiązuje od 4 listopada 2026 r.

Zbieram tylko te dane, których potrzebuję, żeby wysłać Ci zamówienie, odpowiedzieć na wiadomość albo wysłać newsletter. Nie śledzę Cię na stronie i nie sprzedaję niczyich danych.

1. Kto jest administratorem

Administratorem Twoich danych osobowych jestem ja – Marcel Pala, [forma działalności, NIP], ul. Kisielewskiego 39B, [kod pocztowy i miasto]. Sklep AZYL prowadzę sam.

W sprawach danych osobowych napisz do mnie na azyl42200@gmail.com albo listownie na adres podany wyżej. Inspektor ochrony danych nie został wyznaczony.

2. Po co, na jakiej podstawie i jak długo

Zamówienia i dostawa

Dane: imię i nazwisko, adres dostawy, e-mail, numer telefonu, informacje o zamówieniu i płatności
Podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Jak długo: do wykonania umowy, a potem przez okresy podane niżej przy rozliczeniach i roszczeniach

Rozliczenia i podatki

Dane: dane z dowodów sprzedaży i dokumentów księgowych
Podstawa: obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO)
Jak długo: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku

Zwroty i reklamacje

Dane: dane z oświadczenia o odstąpieniu od umowy lub z reklamacji, korespondencja, zdjęcia
Podstawa: obowiązki wynikające z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO)
Jak długo: do załatwienia sprawy, a potem do upływu okresu przedawnienia roszczeń

Zapytania custom

Dane: imię i nazwisko, e-mail, numer telefonu (jeśli go podasz), opis projektu, link do inspiracji
Podstawa: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
Jak długo: do zawarcia umowy, a jeśli do niej nie dojdzie – do roku od ostatniego kontaktu

Zgłoszenia z formularza custom zapisuję w arkuszu Google, w którym prowadzę kolejkę projektów. Na stronie pokazuję tylko ich liczbę – bez żadnych danych osobowych.

Wiadomości (e-mail, Instagram)

Dane: dane, które podasz w wiadomości
Podstawa: mój prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO), a gdy wiadomość dotyczy zamówienia – wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Jak długo: do roku od zakończenia rozmowy, chyba że dotyczy ona zamówienia lub reklamacji – wtedy tak jak przy zamówieniach

Dane: adres e-mail, data zapisu i jego potwierdzenia
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej)
Jak długo: do wycofania zgody. Informację o udzieleniu i wycofaniu zgody przechowuję do upływu okresu przedawnienia roszczeń, na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)

Zgodę wycofasz w każdej chwili – kliknij link „wypisz się” w dowolnej wiadomości albo napisz do mnie.

Dochodzenie i obrona roszczeń

Dane: dane zamówień i korespondencji
Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Jak długo: do upływu okresu przedawnienia roszczeń

Bezpieczeństwo strony

Dane: adres IP, data i godzina wizyty, informacje o przeglądarce zapisywane w dziennikach serwera
Podstawa: mój prawnie uzasadniony interes, czyli bezpieczeństwo i prawidłowe działanie strony (art. 6 ust. 1 lit. f RODO)
Jak długo: przez okres przechowywania dzienników przez dostawcę hostingu [sprawdzić okres w umowie z Netlify]

Strona custom pobiera aktualną długość kolejki z serwerów Google. Przy tym połączeniu Google otrzymuje adres IP Twojego urządzenia i podstawowe informacje o przeglądarce – tak jak przy wczytywaniu każdej strony z serwera. Połączenie jest wysyłane bez plików cookies i bez adresu odwiedzanej strony. Podstawą jest mój prawnie uzasadniony interes, czyli pokazanie aktualnego czasu oczekiwania (art. 6 ust. 1 lit. f RODO).

3. Komu przekazuję dane

Korzystam z kilku dostawców usług. Część z nich przetwarza dane w moim imieniu, a część jako osobni administratorzy:

Netlify, Inc. (USA) – hosting strony,
Formspree, Inc. (USA) – obsługa formularza odstąpienia od umowy oraz zapasowa obsługa formularza custom, gdy kolejka chwilowo nie działa,
Sendinblue SAS, działająca jako Brevo (Francja) – wysyłka newslettera,
Google – poczta e-mail, przez którą prowadzę korespondencję, oraz arkusz z kolejką zgłoszeń custom,
Meta Platforms Ireland Ltd. – jeśli piszesz do mnie na Instagramie (Meta jest wtedy osobnym administratorem Twoich danych),
[operator płatności – nazwa i adres] – osobny administrator danych o płatności,
[przewoźnicy – nazwy] – osobni administratorzy, w zakresie potrzebnym do doręczenia przesyłki,
organy publiczne – gdy wymagają tego przepisy.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Netlify, Formspree i Google mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) – wobec firm, które przystąpiły do tego programu – albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc do mnie.

5. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przeniesienia danych – gdy przetwarzam je na podstawie zgody lub umowy,
sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
wycofania zgody w każdej chwili – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz na azyl42200@gmail.com.

6. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nich nie zrealizuję zamówienia, nie odpowiem na wiadomość ani nie wyślę newslettera. Dane potrzebne do rozliczeń są wymagane przepisami podatkowymi.

7. Profilowanie

Nie podejmuję wobec Ciebie zautomatyzowanych decyzji i nie profiluję Cię.

8. Pliki cookies i pamięć przeglądarki

Strona nie używa plików cookies analitycznych ani reklamowych i nie korzysta z narzędzi śledzących.

W pamięci Twojej przeglądarki (localStorage) zapisuję tylko dwie informacje:

azyl:jezyk – wybrany język strony, żeby nie pytać o niego przy każdej wizycie,
azyl:newsletter – czy zapis na newsletter został wysłany albo okno zapisu zamknięte, i kiedy. Dzięki temu nie pokazuję okna ponownie, a po zamknięciu wraca ono dopiero po 30 dniach.

Te informacje zostają na Twoim urządzeniu – nie trafiają do mnie ani do nikogo innego. Są potrzebne do działania funkcji, z których korzystasz, dlatego nie wymagają zgody (art. 399 ustawy – Prawo komunikacji elektronicznej). Możesz je usunąć w każdej chwili, czyszcząc dane strony w ustawieniach przeglądarki.

Po wysłaniu formularza custom albo formularza odstąpienia od umowy trafiasz na chwilę na stronę Formspree. Formspree może tam użyć zabezpieczenia przed spamem (np. Google reCAPTCHA) i własnych plików cookies, zgodnie ze swoją polityką prywatności.

9. Zmiany polityki

Gdy zmienię sposób przetwarzania danych – np. dodam nowe narzędzie – zaktualizuję tę politykę i datę na górze strony.