Polityka Prywatności
Ostatnia aktualizacja: 4 sierpnia 2026 r. · Obowiązuje od: 19 sierpnia 2026 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Gustaw Grudzień, prowadzący działalność nierejestrowaną pod nazwą Kleń Na Shop / Sustaw's Ent. (klenna.shop).
Kontakt w sprawach ochrony danych osobowych:
E-mail: sluzbowe@sustawsentertainment.eu
Tel.: +48 535 298 454
2. Podstawa prawna przetwarzania (RODO)
Dane przetwarzamy wyłącznie na podstawie co najmniej jednej z poniższych podstaw prawnych (art. 6 RODO):
- art. 6 ust. 1 lit. b — wykonanie umowy sprzedaży (realizacja zamówień, obsługa konta);
- art. 6 ust. 1 lit. c — obowiązki prawne (przepisy podatkowe, rachunkowe, dokumentowanie transakcji);
- art. 6 ust. 1 lit. f — uzasadniony interes Administratora (bezpieczeństwo, zapobieganie nadużyciom, automatyczne przypisywanie zamówień gości do konta, dochodzenie roszczeń);
- art. 6 ust. 1 lit. a — zgoda (newsletter lub komunikacja marketingowa — o ile jest oferowana i wyraźnie zebrana).
3. Cel i zakres przetwarzanych danych
| Cel przetwarzania | Kategoria danych | Podstawa |
|---|---|---|
| Realizacja zamówienia i dostawa | Imię, nazwisko, e-mail, telefon, adres dostawy | art. 6(1)(b) |
| Obsługa konta klienta | Imię, nazwisko, e-mail, hasło (zahashowane) | art. 6(1)(b) |
| Komunikacja i obsługa reklamacji | E-mail, imię, treść korespondencji | art. 6(1)(b)(f) |
| Obowiązki podatkowe i rachunkowe | Dane z faktury / dowodu zakupu | art. 6(1)(c) |
| Bezpieczeństwo i zapobieganie nadużyciom | Dane sesji, logi, adres IP | art. 6(1)(f) |
| Transakcje płatnicze (Stripe) | Dane transakcji (bez danych karty — te przetwarza wyłącznie Stripe) | art. 6(1)(b) |
| Newsletter i komunikacja marketingowa | E-mail, imię (jeżeli dotyczy) | art. 6(1)(a) |
| Dochodzenie i obrona przed roszczeniami | Dane niezbędne do postępowania | art. 6(1)(f) |
4. Zamówienia złożone jako gość
Zamówienie można złożyć bez rejestracji. Dane (e-mail, adres dostawy) przechowywane są wyłącznie na potrzeby realizacji i archiwizacji transakcji. Jeśli Klient następnie zarejestruje konto lub zaloguje się przy użyciu tego samego adresu e-mail, historia zamówień zostanie automatycznie przypisana do konta (podstawa: art. 6 ust. 1 lit. b i f RODO).
5. Odbiorcy danych (podmioty przetwarzające)
- Supabase Inc. — baza danych i uwierzytelnianie (serwery UE/USA, DPA zgodne z RODO, SCC dla transferów do USA).
- Stripe, Inc. — obsługa płatności elektronicznych (PCI DSS Level 1), siedziba USA — transfer na podstawie SCC.
- Cloudflare, Inc. — przechowywanie plików i obrazów (Cloudflare R2), CDN — transfer na podstawie SCC.
- Vercel Inc. — hosting aplikacji (USA) — transfer na podstawie SCC.
- Firmy kurierskie (InPost S.A., DHL Parcel Polska, DPD Polska, Poczta Polska, UPS Polska) — dostarczanie zamówień, wyłącznie dane niezbędne do dostawy.
- Google LLC (Gmail / SMTP) — wysyłka wiadomości e-mail — transfer na podstawie SCC.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach reklamowych lub marketingowych bez zgody Klienta.
6. Przekazywanie danych poza EOG
Część naszych dostawców (Supabase, Stripe, Cloudflare, Vercel, Google) przetwarza dane w USA. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja 2021/914/UE), co zapewnia odpowiedni poziom ochrony zgodny z RODO.
Masz prawo uzyskać kopię odpowiednich zabezpieczeń stosowanych przy transferze danych — skontaktuj się z nami pod adresem e-mail podanym w pkt 1.
7. Czas przechowywania danych
- Dane dotyczące zamówień i płatności — 5 lat od końca roku podatkowego (obowiązek prawny wg ustawy o rachunkowości).
- Dane konta klienta — do czasu usunięcia konta przez Klienta lub Administratora (na żądanie lub po bezczynności).
- Dane reklamacyjne i korespondencja — do zakończenia postępowania + 1 rok.
- Dane sesyjne (cookies uwierzytelniające Supabase) — do końca sesji lub max. 7 dni przy sesji trwałej.
- Dane techniczne (logi, IP) — max. 30 dni (logi infrastruktury Vercel/Cloudflare).
- Dane marketingowe (newsletter) — do czasu cofnięcia zgody.
8. Twoje prawa (RODO art. 15–22)
Masz prawo do:
- Dostępu (art. 15) — uzyskania informacji o przetwarzanych danych i kopii danych;
- Sprostowania (art. 16) — poprawiania nieprawidłowych lub uzupełniania niekompletnych danych;
- Usunięcia (art. 17) — tzw. prawo do bycia zapomnianym, z zastrzeżeniem obowiązków prawnych (np. archiwizacja faktur);
- Ograniczenia przetwarzania (art. 18) — w przypadkach określonych w RODO;
- Przenoszenia danych (art. 20) — w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
- Sprzeciwu (art. 21) — wobec przetwarzania na podstawie uzasadnionego interesu lub w celach marketingowych;
- Cofnięcia zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
- Skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.
Wnioski dotyczące realizacji praw kieruj na adres: sluzbowe@sustawsentertainment.eu. Odpowiemy w ciągu 30 dni (w uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni — poinformujemy o tym).
9. Pliki cookies i dane techniczne
Sklep używa wyłącznie plików cookies niezbędnych do działania serwisu. Nie stosujemy cookies śledzących, analitycznych ani reklamowych stron trzecich.
| Kategoria cookies | Cel | Czas życia | Wymagane? |
|---|---|---|---|
| Sesja / uwierzytelnianie (Supabase) | Utrzymanie zalogowanej sesji | 7 dni (trwała) / sesja | Tak |
| Koszyk (localStorage) | Zapamiętywanie zawartości koszyka | Do wyczyszczenia przeglądarki | Tak |
| Techniczne (Vercel / CDN) | Routing, wydajność, bezpieczeństwo | Sesja | Tak |
Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z funkcji logowania i koszyka.
10. Marketing i newsletter
Komunikacja marketingowa (newsletter, informacje o promocjach) jest wysyłana wyłącznie po udzieleniu wyraźnej zgody. Masz prawo w każdej chwili zrezygnować z newslettera klikając link "wypisz się" w każdej wiadomości lub kontaktując się z nami.
Sklep nie prowadzi profilowania w celach marketingowych ani nie stosuje automatycznego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne dla Klienta.
11. Bezpieczeństwo danych
Stosujemy następujące środki ochrony danych: szyfrowanie transmisji SSL/TLS, hashowanie haseł użytkowników (Supabase Auth — bcrypt), ograniczony dostęp do danych produkcyjnych, separację środowisk (dev/prod), regularne przeglądy bezpieczeństwa. Hasła użytkowników nigdy nie są przechowywane w formie jawnej. Pliki i zdjęcia przesyłane przez użytkowników są przechowywane na bezpiecznym magazynie Cloudflare R2 z kontrolą dostępu.
12. Dane dzieci
Sklep nie jest przeznaczony dla osób poniżej 16 roku życia. Sprzedawca nie zbiera świadomie danych osobowych dzieci. Jeżeli uważasz, że dziecko podało nam swoje dane bez zgody rodzica lub opiekuna, prosimy o niezwłoczny kontakt — usuniemy te dane.
13. Subskrypcja Kleń Na ONE i program Kleń Na Points
Kleń Na ONE to płatna subskrypcja miesięczna obsługiwana przez Stripe, Inc. W celu jej realizacji przetwarzamy: adres e-mail, identyfikator klienta Stripe, status subskrypcji oraz datę odnowienia. Dane przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) i przechowywane przez czas trwania subskrypcji oraz 12 miesięcy od jej zakończenia.
W ramach programu Kleń Na Points przetwarzamy dane niezbędne do jego obsługi: identyfikator użytkownika, historię zamówień (kwota produktów bez dostawy), liczbę przyznanych punktów oraz datę transakcji. Dane te przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez okres aktywności subskrypcji oraz 12 miesięcy po jej zakończeniu. Uczestnik programu ma prawo wglądu do swoich punktów w sekcji Kleń Na Points w koncie użytkownika.
13a. Zgłaszanie komentarzy
W przypadku zgłoszenia komentarza przez zalogowanego Klienta przetwarzamy: identyfikator zgłaszającego i zgłaszanego komentarza, wybrany powód zgłoszenia oraz treść ewentualnych dodatkowych informacji podanych w formularzu, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Sprzedawcy w postaci moderacji treści w serwisie). Imię i nazwisko zgłaszającego widoczne jest wyłącznie dla zespołu moderacji Sprzedawcy w panelu administracyjnym i nie jest udostępniane osobie, której dotyczy zgłoszenie. Dane przechowywane są do czasu rozpatrzenia zgłoszenia oraz przez okres niezbędny do obrony przed roszczeniami, nie dłużej niż 12 miesięcy od jego złożenia.
14. Zmiany polityki prywatności
O istotnych zmianach informujemy poprzez powiadomienie w serwisie lub wiadomość e-mail na co najmniej 14 dni przed wejściem zmian w życie. Dalsze korzystanie ze sklepu po tym terminie oznacza akceptację zmienionej polityki. Poprzednie wersje dokumentu dostępne są na żądanie pod adresem e-mail podanym w pkt 1.