Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

2. Zakres zbieranych danych

Zbieramy następujące dane:

Dane podawane dobrowolnie:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Adres dostawy (przy składaniu zamówienia)
• Dane firmy (NIP, nazwa) — w przypadku B2B
• Treść wiadomości w formularzach kontaktowych
• Dane płatnicze — przetwarzane bezpośrednio przez Stripe Inc., nie przechowujemy danych kart płatniczych

Dane zbierane automatycznie:

• Adres IP
• Typ przeglądarki i urządzenia
• Dane o aktywności na stronie (za zgodą)

3. Cele przetwarzania danych

Twoje dane przetwarzamy w celu:

• Realizacji zamówień i dostaw
• Obsługi konta użytkownika
• Obsługi subskrypcji (Klub CRAFTBE)
• Odpowiedzi na zapytania kontaktowe
• Przygotowania ofert B2B
• Wysyłki newslettera (za zgodą)
• Analizy ruchu na stronie (za zgodą)
• Wypełnienia obowiązków prawnych (rachunkowość, podatki)
• Ewentualnej obrony przed roszczeniami

4. Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. a RODO — zgoda (newsletter, cookies analityczne/marketingowe)
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem (realizacja zamówień, obsługa konta, subskrypcje)
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (rachunkowość, obowiązki podatkowe, przechowywanie dokumentacji księgowej)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (obsługa zapytań, analityka, obrona przed roszczeniami)

5. Odbiorcy danych

Twoje dane mogą być przekazywane:

• Stripe Inc. — obsługa płatności (dane płatnicze, e-mail, adres)
• Cloudflare Inc. — hosting i dostarczanie treści
• InPost S.A. — realizacja dostaw (dane adresowe paczkomatu)
• Brevo S.A.S. — obsługa newslettera i komunikacji marketingowej (e-mail)
• Resend Inc. — wysyłka e-maili transakcyjnych (potwierdzenia zamówień)
• Google LLC (Analytics) — analityka ruchu, za Twoją zgodą
• Meta Platforms Inc. (Facebook Pixel) — śledzenie konwersji marketingowych, za Twoją zgodą
• Podmiotom uprawnionym na podstawie przepisów prawa

Nie sprzedajemy Twoich danych osobowych.

6. Okres przechowywania danych

Okres przechowywania danych osobowych zależy od celu ich przetwarzania:

Po upływie okresów przechowywania dane są trwale usuwane lub anonimizowane.

7. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych
• Sprostowania nieprawidłowych danych
• Usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Wycofania zgody w dowolnym momencie
• Skargi do Prezesa UODO

Aby skorzystać z tych praw, napisz na: biuro@craftbe.pl

8. Kontakt w sprawach danych osobowych

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• E-mail: biuro@craftbe.pl
• Adres korespondencyjny: ul. Brzozowa 4/9, 16-030 Ogrodniczki

9. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług zewnętrznych dostawców Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). W każdym przypadku stosujemy odpowiednie zabezpieczenia wymagane przez RODO:

Standardowe klauzule umowne to wzorcowe zapisy zatwierdzone przez Komisję Europejską, które zobowiązują odbiorców danych do stosowania europejskich standardów ochrony danych osobowych. Masz prawo uzyskać kopię tych klauzul, kontaktując się z nami pod adresem biuro@craftbe.pl.

10. Profilowanie i automatyczne podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływałyby (art. 22 RODO).

W ramach naszej działalności możemy stosować następujące formy automatycznego przetwarzania:

• Analityka anonimowa (Google Analytics 4) — zbieramy zanonimizowane dane o ruchu na stronie wyłącznie za Twoją zgodą (cookies analityczne). Dane te nie pozwalają na identyfikację konkretnych osób.
• Rekomendacje produktów — na stronach produktowych wyświetlamy sugestie powiązanych produktów. Mechanizm ten działa na podstawie kategorii produktów, a nie na podstawie Twoich danych osobowych.

11. Newsletter

Zapis na newsletter jest dobrowolny i odbywa się na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a RODO). Podanie adresu e-mail jest niezbędne do realizacji usługi newslettera.

Zakres przetwarzanych danych:

• Adres e-mail
• Data zapisu
• Źródło zapisu (formularz na stronie, podczas składania zamówienia)

Rezygnacja z newslettera:

Możesz w każdej chwili wycofać zgodę na otrzymywanie newslettera. Rezygnacja jest możliwa poprzez:

• Kliknięcie linku rezygnacji zamieszczonego w każdej wiadomości newsletterowej
• Wysłanie wiadomości e-mail na adres biuro@craftbe.pl
• Zmianę ustawień w panelu konta użytkownika

Obsługa newslettera:

Newsletter jest obsługiwany przez Brevo S.A.S. z siedzibą we Francji (w ramach EOG). Brevo przetwarza dane wyłącznie w celu wysyłki wiadomości w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych.

12. Konto użytkownika

Rejestracja konta w serwisie craftbe.pl umożliwia składanie zamówień, zarządzanie subskrypcjami oraz przeglądanie historii zakupów.

Dane wymagane do założenia konta:

• Adres e-mail
• Hasło (przechowywane w formie zaszyfrowanej)

Dane opcjonalne (uzupełniane przez użytkownika):

• Imię i nazwisko
• Adres dostawy
• Numer telefonu
• NIP (dla firm)

Usunięcie konta:

Możesz w każdej chwili zażądać usunięcia konta, kontaktując się z nami pod adresem biuro@craftbe.pl. Po usunięciu konta:

• Dane logowania i dane profilowe zostaną trwale usunięte.
• Dane związane z realizacją zamówień (faktury, paragony) będą przechowywane przez 5 lat od końca roku podatkowego, w którym dokonano transakcji, zgodnie z obowiązkami wynikającymi z przepisów podatkowych.
• Aktywne subskrypcje zostaną anulowane przed usunięciem konta.

13. Organ nadzoru

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego: