Polityka prywatności
Ostatnia aktualizacja: 25 października 2026
Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy, gdy korzystają Państwo z weedorizers.com, w jakim celu je wykorzystujemy, kto je otrzymuje i jakie prawa Państwu przysługują. Sposób, w jaki korzystamy z plików cookie i podobnych technologii, wyjaśniamy w naszej Polityce plików cookie.
1. Kim jesteśmy
Administratorem Państwa danych osobowych jest Growth Mindset Hub s.r.o., Rybná 716/24, Staré Město, 110 00 Praha 1, Republika Czeska, numer identyfikacyjny spółki (IČO) 23481188 („Weedorizers”, „my”). Prowadzimy sklep internetowy weedorizers.com.
Kontakt we wszystkich sprawach dotyczących Państwa danych: support@weedorizers.com, +386 70 794 119 lub pocztą na powyższy adres.
2. Jakie dane zbieramy
| Kategoria | Przykłady | Skąd pochodzą |
|---|---|---|
| Dane konta | adres e-mail, sesja logowania | od Państwa, gdy zakładają Państwo konto lub logują się |
| Dane zamówienia i dostawy | imię i nazwisko, e-mail, telefon, adres dostawy, kraj, wybrany punkt odbioru, produkty, kwoty, metoda płatności, historia zamówień | od Państwa, przy składaniu zamówienia |
| Dane płatnicze | status płatności i numery referencyjne transakcji. Nie widzimy ani nie przechowujemy numerów kart: dane karty, Apple Pay i Google Pay są wprowadzane na stronie dostawcy usług płatniczych. W przypadku płatności kryptowalutami: adresy portfeli i identyfikatory transakcji w publicznym blockchainie | od Państwa i od dostawcy usług płatniczych |
| Dane programu lojalnościowego i nagród | saldo i historia środków sklepowych („Stash”), kody polecające i partnerskie | z naszych systemów |
| Komunikacja | subskrypcja newslettera i jej język, wysyłane przez nas e-maile i status ich doręczenia, e-maile do obsługi klienta, wiadomości na czacie wsparcia | od Państwa i z naszych systemów |
| Dane techniczne i dane o korzystaniu | adres IP, typ przeglądarki i urządzenia, odwiedzone strony, zdarzenia w sklepie (na przykład „dodano do koszyka”), kampania odsyłająca i identyfikatory kliknięć w reklamy | z Państwa przeglądarki |
| Diagnostyka błędów i sesji | raporty o błędach oraz, w przypadku niewielkiej próby wizyt, zamaskowane nagranie (z ukrytym tekstem i polami formularzy) tego, jak zachowywała się strona (Session Replay) | z Państwa przeglądarki |
| Potwierdzenie wieku | informacja, że potwierdzili Państwo ukończenie 18 lat | od Państwa |
Nie zbieramy świadomie danych osób poniżej 18. roku życia.
3. Dlaczego wykorzystujemy Państwa dane i na jakiej podstawie prawnej
| Cel | Podstawa prawna (art. 6 ust. 1 RODO) |
|---|---|
| Zakładanie i prowadzenie Państwa konta | (b) umowa |
| Przyjmowanie Państwa zamówień, ich opłacanie, wysyłka i obsługa, w tym zwroty towarów i zwroty pieniędzy | (b) umowa |
| Przechowywanie faktur i dokumentacji zamówień | (c) obowiązek prawny (przepisy o rachunkowości i przepisy podatkowe) |
| Programy środków sklepowych, poleceń i partnerskie | (b) umowa (regulaminy programów) |
| E-maile dotyczące zamówień i konta (potwierdzenie, wysyłka, instrukcje płatności) | (b) umowa |
| Newsletter i e-maile marketingowe | (a) zgoda, którą mogą Państwo w każdej chwili wycofać za pomocą linku do rezygnacji z subskrypcji |
| Powiadomienia push | (a) zgoda (przeglądarka najpierw o nią pyta) |
| Czat wsparcia | (b) umowa / (f) prawnie uzasadniony interes polegający na odpowiadaniu na Państwa pytania |
| Pomiar skuteczności reklam za pomocą plików cookie TikTok oraz przekazywanie danych o zakupach do TikTok i Meta | (a) zgoda wyrażona za pośrednictwem banera plików cookie; mogą ją Państwo w każdej chwili zmienić w sekcji „Ustawienia plików cookie” |
| Własne statystyki sklepu i atrybucja kampanii (first-party, zob. Polityka plików cookie) | (f) prawnie uzasadniony interes polegający na zrozumieniu i ulepszaniu sklepu |
| Zapewnienie bezpieczeństwa sklepu: ograniczanie liczby żądań, zapobieganie oszustwom i nadużyciom, monitorowanie błędów | (f) prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego, sprawnie działającego sklepu |
| Potwierdzenie wieku | (f) prawnie uzasadniony interes polegający na sprzedaży wyłącznie osobom pełnoletnim (w niektórych krajach obowiązek prawny) |
4. Kto otrzymuje Państwa dane
Korzystamy z następujących usługodawców („podmiotów przetwarzających”), którzy przetwarzają dane wyłącznie na nasze polecenie:
| Dostawca | Co dla nas robi | Dane, których to dotyczy | Lokalizacja |
|---|---|---|---|
| Supabase | baza danych i logowanie | wszystkie dane z sekcji 2 i 3 | UE (Frankfurt) |
| Vercel | hosting strony internetowej | wszystkie żądania kierowane do strony (w tym adres IP) | UE (Frankfurt); globalna pamięć podręczna edge |
| Sentry (Functional Software) | monitorowanie błędów i Session Replay | raporty o błędach, adres IP, dane przeglądarki oraz, w przypadku niewielkiej próby wizyt, zamaskowane nagranie (z ukrytym tekstem i polami formularzy) tego, jak zachowywała się strona | UE (Niemcy) |
| Resend | wysyłka e-maili | adres e-mail, imię i nazwisko, treść e-maila | UE (Irlandia) |
| Costplus OÜ (dawniej NoPayn), Estonia | płatności kartą, Apple Pay i Google Pay | imię i nazwisko, e-mail, telefon, adres, kwota, numer zamówienia, adres IP | UE (Estonia) |
| Reown (WalletConnect) | połączenie z Państwa portfelem kryptowalutowym, wyłącznie jeśli zdecydują się Państwo zapłacić kryptowalutą | Państwa adres IP i adres portfela w chwili nawiązania połączenia przez przeglądarkę | USA |
| Upstash | ograniczanie liczby żądań (ochrona przed nadużyciami) | adres IP, przez kilka minut | UE (Frankfurt) |
| Vercel AI Gateway z Anthropic (zapasowo: Google, OpenAI) | asystent AI czatu wsparcia | Państwa wiadomości na czacie; pseudonimowy identyfikator (Państwa identyfikator klienta lub solony skrót (hash) Państwa adresu IP) | USA |
| GLS, Packeta | dostawa | imię i nazwisko, adres, telefon, e-mail, punkt odbioru, wartość zamówienia / kwota pobrania | UE |
| Usługa push Państwa przeglądarki (Google, Mozilla lub Apple) | dostarczanie powiadomień push, które Państwo zasubskrybowali | techniczny adres subskrypcji | zależy od Państwa przeglądarki |
Jeśli wyrażą Państwo zgodę za pośrednictwem banera plików cookie, udostępniamy dane również tym partnerom reklamowym, którzy działają jako niezależni administratorzy lub współadministratorzy we własnych celach:
| Partner | Co otrzymuje |
|---|---|
| TikTok (TikTok Technology Ltd., Irlandia) | identyfikatory z plików cookie, zdarzenia dotyczące stron i robienia zakupów, a w przypadku zakupów: zahashowany e-mail i telefon, wartość zamówienia, identyfikatory produktów, adres IP, dane przeglądarki, identyfikator kliknięcia w reklamę |
| Meta (Meta Platforms Ireland Ltd.) | w przypadku zakupów: zahashowany e-mail, telefon, imię i nazwisko, miasto, kod pocztowy i kraj; wartość i zawartość zamówienia; adres IP, dane przeglądarki |
Bez Państwa zgody żadne z powyższych danych nie są przesyłane do TikTok ani Meta.
Udostępniamy dane również organom władzy publicznej, gdy wymaga tego prawo, oraz profesjonalnym doradcom (księgowym, prawnikom) z zachowaniem poufności.
5. Przekazywanie danych poza UE/EOG
Większość naszych dostawców przetwarza dane w UE. Niektórzy dostawcy lub ich dalsze podmioty przetwarzające znajdują się w USA (w szczególności dostawcy czatu AI, a także ewentualnie części Vercel, Sentry, Google, TikTok i Meta). Gdy dane są przekazywane poza UE/EOG, opieramy się na EU-U.S. Data Privacy Framework, jeżeli odbiorca posiada certyfikację, lub na standardowych klauzulach umownych Komisji Europejskiej.
6. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Dokumentacja zamówień i faktur | 10 lat (czeskie przepisy o rachunkowości i VAT) |
| Dane konta | do czasu usunięcia przez Państwa konta; następnie Państwa profil jest anonimizowany (zob. poniżej) |
| Zapisy rozmów na czacie wsparcia | 90 dni od ostatniej wiadomości |
| Logi techniczne | 90 dni (zapisy audytowe płatności dłużej, zgodnie z wymogami) |
| Statystyki sklepu | szczegółowe dane przeglądarki są usuwane po 90 dniach; anonimowe dane zbiorcze są zachowywane |
| Zapisy doręczenia e-maili | treść e-maili jest usuwana po 18 miesiącach; zapis o tym, że e-mail został wysłany, jest zachowywany |
| Wybór dotyczący plików cookie | 6 miesięcy, po czym pytamy ponownie |
| Newsletter | do czasu rezygnacji z subskrypcji |
Usunięcie konta usuwa Państwa login, kasuje historię czatu wsparcia i anonimizuje Państwa profil klienta (imię i nazwisko, e-mail, telefon, adres). Dokumentacja zamówień jest przechowywana przez okres wymagany przez prawo, bez identyfikatorów technicznych i reklamowych (adres IP, dane przeglądarki, identyfikatory kliknięć w reklamy), które są usuwane po zakończeniu realizacji zamówienia. Nasze własne statystyki nie są już z Państwem powiązane.
7. Państwa prawa
Mają Państwo prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia ich wykorzystywania lub wniesienia sprzeciwu wobec niego, prawo do przenoszenia danych oraz prawo do wycofania w dowolnym momencie każdej udzielonej zgody (nie wpływa to na czynności dokonane wcześniej). Aby skorzystać z tych praw, prosimy o kontakt pod adresem support@weedorizers.com.
Mają Państwo również prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie UE, w którym Państwo mieszkają lub pracują. Naszym wiodącym organem nadzorczym jest czeski Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
Nie podejmujemy wobec Państwa decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają.
8. Bezpieczeństwo
Chronimy Państwa dane za pomocą szyfrowania podczas przesyłania (HTTPS), kontroli dostępu oraz dostawców spełniających uznane standardy bezpieczeństwa. Dane kart płatniczych nigdy nie trafiają na nasze serwery.
9. Zmiany
Wszelkie zmiany niniejszej polityki opublikujemy na tej stronie i zaktualizujemy datę u góry.
