--- title: "Polityka Prywatności" urlSlug: "polityka-prywatnosci" description: "Polityka prywatności sklepu CRAFTBE. Informacje o przetwarzaniu danych osobowych zgodnie z RODO." category: "legal" seo: title: "Polityka Prywatności | CRAFTBE" description: "Polityka prywatności sklepu CRAFTBE. Informacje o przetwarzaniu danych osobowych zgodnie z RODO." --- ## Polityka Prywatności **Ostatnia aktualizacja: 2026-09-18** ### 1. Administrator danych Administratorem Twoich danych osobowych jest: **CRAFTBE Mateusz Symaniuksztis** ul. Brzozowa 4/9 16-030 Ogrodniczki NIP: 966-175-34-51 REGON: 200404961 E-mail: biuro@craftbe.pl ### 2. Zakres zbieranych danych **Dane podawane dobrowolnie:** - Imię i nazwisko - Adres e-mail - Numer telefonu (opcjonalnie) - Dane firmy (NIP, nazwa), w przypadku B2B - Treść wiadomości w formularzach kontaktowych **Dane zbierane automatycznie:** - Adres IP - Typ przeglądarki i urządzenia - Dane o aktywności na stronie (za zgodą) ### 3. Cele przetwarzania danych Twoje dane przetwarzamy w celu: - Odpowiedzi na zapytania kontaktowe - Realizacji zamówień jednorazowych i subskrypcji (Klub CRAFTBE) - Obsługi płatności i wystawiania dokumentów sprzedaży - Przygotowania ofert B2B - Wysyłki newslettera (za zgodą) - Analizy ruchu na stronie (za zgodą) - Zbierania opinii o zakupie, prośby o ocenę zamówienia i produktów po dostawie - Ewentualnej obrony przed roszczeniami ### 4. Podstawy prawne przetwarzania - **Art. 6 ust. 1 lit. a RODO**, zgoda (newsletter, cookies analityczne/marketingowe) - **Art. 6 ust. 1 lit. b RODO**, wykonanie umowy lub podjęcie działań przed jej zawarciem - **Art. 6 ust. 1 lit. f RODO**, prawnie uzasadniony interes (obsługa zapytań, analityka, zbieranie opinii o zrealizowanym zamówieniu) ### 5. Odbiorcy danych Twoje dane mogą być przekazywane: - **Stripe Inc.**: obsługa płatności (dane płatnicze, e-mail, adres). Stripe przetwarza dane zgodnie z własną [polityką prywatności](https://stripe.com/privacy). Stripe jest certyfikowany PCI DSS Level 1. Dane mogą być przekazywane do USA na podstawie Standardowych Klauzul Umownych (SCC). - **Cloudflare Inc.**: hosting i dostarczanie treści. Dane mogą być przekazywane do USA na podstawie SCC. - **InPost S.A.**: realizacja dostaw i obsługa płatności InPost Pay (dane adresowe, e-mail, telefon, dane płatnicze w ramach usługi InPost Pay) - **Brevo S.A.S.**: obsługa newslettera i komunikacji marketingowej (e-mail, tagi marketingowe). Dane mogą być przekazywane do Francji (UE). - **Google LLC** (Analytics): analityka ruchu, za Twoją zgodą. Dane mogą być przekazywane do USA na podstawie SCC. - **Google LLC** (Google Customer Reviews), przy kolejnym zakupie na stronie potwierdzenia zamówienia wyświetlamy okno Google z propozycją udziału w ankiecie o zakupie. Google otrzymuje adres e-mail, numer zamówienia, przewidywaną datę dostawy i kody produktów. Ankietę wyśle tylko, jeśli wyrazisz na to zgodę w tym oknie. Podstawa: prawnie uzasadniony interes (zbieranie opinii o zamówieniu). Dane mogą być przekazywane do USA na podstawie SCC. - **TrustMate S.A.**: wysyłka prośby o opinię o zamówieniu i produktach po dostawie (imię, adres e-mail, numer zamówienia, zakupione produkty). Podstawa: prawnie uzasadniony interes (zbieranie opinii o zamówieniu). - **Meta Platforms Inc.** (Facebook Pixel), śledzenie konwersji marketingowych, za Twoją zgodą - **Podmiotom uprawnionym** na podstawie przepisów prawa **Nie sprzedajemy Twoich danych osobowych.** ### 6. Okres przechowywania danych - Dane z formularzy kontaktowych: do 3 lat od ostatniego kontaktu - Dane związane z zamówieniami i subskrypcjami: przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego) - Dane newsletterowe: do wycofania zgody - Dane analityczne: do 26 miesięcy (Google Analytics) ### 7. Program Poleceń W ramach programu poleceń przetwarzamy następujące dane: - **Kod polecający** (REF-XXXXX): unikalny identyfikator generowany dla każdego zalogowanego klienta. - **Adres e-mail polecającego i poleconego**, powiązane w momencie złożenia pierwszego zamówienia przez poleconego. - **Historię zamówień poleconego**: aby wykryć moment wykorzystania nagrody (drugie opłacone zamówienie). - **Dane prezentu**, SKU wybranej kawy 250g, status realizacji, numer zamówienia w którym prezent został doklejony. **Podstawa prawna:** art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora, realizacja programu lojalnościowego). **Okres retencji:** dane programu poleceń przechowujemy przez 24 miesiące od ostatniej aktywności w relacji polecający↔polecony. Po tym okresie adresy e-mail są automatycznie anonimizowane (zastępowane skrótem SHA-256, technicznie nieodwracalnym), a agregaty pozostają do celów statystycznych. Anonimizacja działa jako codzienny proces serwerowy, nie wymaga Twojego działania. **Cookie `craftbe_ref`:** zapisujemy Twój kod polecający (format REF-XXXXX) w ciasteczku niezbędnym na 90 dni. Cookie jest konieczne aby przy finalizacji zamówienia móc naliczyć nagrodę właściwej osobie, ustawia się wyłącznie wtedy, gdy świadomie klikniesz w link polecający (`?ref=REF-XXXXX`). Na gruncie ePrivacy Directive art. 5(3) ciasteczko kwalifikuje się jako "strictly necessary for a user-requested feature" i nie wymaga odrębnej zgody marketingowej. **Prawa RODO w programie poleceń:** możesz w każdej chwili zażądać eksportu swoich danych (w tym historii poleceń) lub ich usunięcia. Realizacja praw: - **Eksport (Art. 15 + 20 RODO):** zalogowany użytkownik Klubu może pobrać pełen dump swoich danych w formacie JSON przez endpoint `GET /api/gdpr/export` (automatycznie dostępny po zalogowaniu). Alternatywnie: e-mail na biuro@craftbe.pl. - **Usunięcie (Art. 17 RODO):** endpoint `POST /api/gdpr/delete` wykonuje miękką anonimizację, PII zastępujemy nieodwracalnym skrótem SHA-256, natomiast dane księgowe (faktury, numer VAT) zachowujemy zgodnie z obowiązkami podatkowymi (5 lat). Alternatywnie: e-mail na biuro@craftbe.pl. - Usunięcie Twoich danych nie wpływa na dane poleconych przez Ciebie klientów (pozostają w systemie jako niezależni klienci CRAFTBE). ### 8. Twoje prawa Masz prawo do: - **Dostępu** do swoich danych - **Sprostowania** nieprawidłowych danych - **Usunięcia** danych ("prawo do bycia zapomnianym") - **Ograniczenia** przetwarzania - **Przenoszenia** danych - **Sprzeciwu** wobec przetwarzania - **Wycofania zgody** w dowolnym momencie - **Skargi** do Prezesa UODO Aby skorzystać z tych praw, napisz na: biuro@craftbe.pl **Dla klientów Klubu CRAFTBE** udostępniamy dwa endpointy API: - `GET /api/gdpr/export` eksport wszystkich Twoich danych w formacie JSON (Art. 15 + 20 RODO), - `POST /api/gdpr/delete` usunięcie konta (miękka anonimizacja, Art. 17 RODO). Oba wymagają aktywnej sesji zalogowanej. ### 9. Kontakt w sprawach danych osobowych W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami: - E-mail: biuro@craftbe.pl - Adres korespondencyjny: ul. Brzozowa 4/9, 16-030 Ogrodniczki