Polityka prywatności
Co zbieram, po co, jak długo to trzymam, kto jeszcze ma dostęp i jak odzyskać kontrolę. Napisane w pierwszej osobie, bo to ja przetwarzam te dane.
Kto odpowiada za twoje dane
Administratorką danych jest Jade, wydawczyni jade-ijada.com, z adresem firmowym Tartu mnt 52, 10115 Tallinn, Estonia, której pełna tożsamość widnieje w nocie prawnej. W każdej sprawie dotyczącej twoich danych: contact@jade-ijada.com.
Nie wyznaczono inspektora ochrony danych, i wolę to napisać, niż ogłaszać funkcję, która nie istnieje. Ten sklep nie prowadzi monitorowania na dużą skalę ani nie przetwarza danych wrażliwych: wyznaczenie nie jest obowiązkowe. To ja odpowiadam.
Co zbieram i po co
Cztery sytuacje, i tyle. Nie zbieram niczego „na wszelki wypadek”.
| Sytuacja | Co jest zbierane | Podstawa prawna | Okres |
|---|---|---|---|
| Składasz zamówienie | Imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, telefon, jeśli go podasz, szczegóły zamówienia | Wykonanie umowy | 10 lat, obowiązek księgowy |
| Piszesz do mnie | Adres e-mail i treść wiadomości | Prawnie uzasadniony interes w udzieleniu odpowiedzi | 3 lata od ostatniej wymiany |
| Zakładasz konto | Dane logowania, historia zamówień, zapisane adresy | Wykonanie umowy | Do usunięcia konta |
| Przeglądasz stronę | Adres IP i techniczne logi serwera | Prawnie uzasadniony interes w bezpieczeństwie | Najwyżej 13 miesięcy |
Nic więcej nie jest zbierane. Żadne pole nieobowiązkowe nie służy do czegokolwiek poza tym, co napisano wyżej, i nie tworzę żadnej bazy do prospektingu.
Twoje dane płatnicze
Nigdy ich nie widzę. Płatność jest obsługiwana od początku do końca przez dostawcę płatności: numer twojej karty nie przechodzi przez tę stronę i nigdy nie jest tu zapisywany. Dostaję tylko potwierdzenie, że płatność się powiodła, kwotę i cztery ostatnie cyfry do uzgodnień księgowych.
Kto jeszcze ma dostęp
Pełna lista, bez pomijania kogokolwiek. Każdy ma dostęp tylko do tego, co jest mu niezbędne.
- Hostingodawca
- o2switch, we Francji. Hostuje stronę i jej bazę danych, a więc całość powyższych danych. Serwery na terenie Unii Europejskiej.
- Dostawca płatności
- Obsługuje transakcję i jako jedyny posiada dane karty. Podlega własnym obowiązkom regulacyjnym w zakresie przeciwdziałania oszustwom i przechowywania danych.
- Przewoźnik
- Otrzymuje imię i nazwisko, adres dostawy oraz, zależnie od usługi, adres e-mail lub telefon do awizacji. Nie jest tu wymieniony z nazwy, bo zmienia się zależnie od kraju dostawy, a napisanie, że się zmienia, jest dokładniejsze niż podanie nazwy, która byłaby błędna co drugi raz.
- Google Fonts
- Kroje pisma tej strony ładują się z serwerów Google LLC. Przekazuje to twój adres IP do Google i oznacza transfer poza Unię Europejską. Żadne inne dane nie są wysyłane, a ta usługa nie zapisuje żadnego pliku cookie.
Żadnego piksela reklamowego, żadnej osadzonej sieci społecznościowej, żadnej odsprzedaży danych. Jedyne zewnętrzne serwery wywoływane przez strony tego serwisu to serwery Google Fonts, a ta lista jest sprawdzona na realnie serwowanym kodzie, nie z pamięci.
Pliki cookie i pomiar ruchu
Co jest zapisywane dzisiaj
Wyłącznie pliki cookie ściśle niezbędne do działania strony: koszyk, sesja, logowanie do konta klienta i bezpieczeństwo formularza zamówienia. Są zwolnione z uprzedniej zgody, bo sklep bez nich nie mógłby działać. Znikają po zamknięciu sesji albo po krótkim czasie.
Pomiar ruchu
Na dzień publikacji tej strony nie działa żadne narzędzie do pomiaru ruchu. Żadnego Google Analytics, żadnego piksela reklamowego, żadnego zewnętrznego pliku śledzącego.
Jeśli takie zainstaluję, tego samego dnia prawdziwe będą trzy rzeczy: zostanie tu wymienione z okresem przechowywania i ewentualnym transferem poza Unię Europejską; będzie zależne od twojej zgody, proszonej banerem, w którym odmowa jest tak samo łatwa jak akceptacja; i załaduje się dopiero po tej zgodzie. Narzędzie pomiarowe nie jest plikiem niezbędnym i nie wpiszę go do tej kategorii.
W każdej chwili możesz ustawić przeglądarkę tak, by odrzucała pliki cookie. Odrzucenie plików niezbędnych uniemożliwia działanie koszyka i zamówienia; to ograniczenie techniczne, a nie warunek, który ci narzucam.
Twoje prawa
W odniesieniu do dotyczących cię danych przysługują ci następujące prawa:
- dostęp: dowiedzieć się, jakie dane posiadam, i otrzymać ich kopię;
- sprostowanie: poprawić dane nieprawidłowe lub niekompletne;
- usunięcie: żądać skasowania, z zastrzeżeniem obowiązków księgowych, które każą mi przechowywać faktury;
- ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- przenoszenie: otrzymać swoje dane w formacie nadającym się do odczytu maszynowego;
- wycofanie zgody w każdej chwili, dla przetwarzania, które od niej zależy, bez podważania tego, co zrobiono wcześniej.
Wystarczy wiadomość na contact@jade-ijada.com. Odpowiadam w ciągu miesiąca. Mogę poprosić o potwierdzenie tożsamości, jeśli wątpliwość jest uzasadniona, i tylko w takim przypadku.
Skarga do organu nadzorczego
Jeśli moja odpowiedź cię nie zadowoli, możesz zwrócić się do organu nadzorczego, i masz wybór spośród dwóch:
- organ ochrony danych kraju siedziby sprzedawczyni, w Estonii;
- organ ochrony danych twojego własnego kraju zamieszkania w Unii Europejskiej, na przykład Prezes Urzędu Ochrony Danych Osobowych, jeśli mieszkasz w Polsce.
Podaję oba, bo napisanie, że właściwy byłby wyłącznie organ estoński, zniechęciłoby cię do skorzystania z prawa, które ci przysługuje.
Bezpieczeństwo
Strona jest serwowana po HTTPS na wszystkich podstronach. Dostęp do panelu administracyjnego chroni wzmocnione uwierzytelnianie i zapora aplikacyjna. Kopie zapasowe są szyfrowane, a dostępy ograniczam do niezbędnego minimum: jestem jedyną osobą administrującą tą stroną.
Żaden środek nie jest doskonały. W razie naruszenia danych mogącego powodować ryzyko dla twoich praw poinformuję organ nadzorczy w przewidzianych terminach, a ciebie bezpośrednio, jeśli ryzyko będzie wysokie.
Ta polityka może się zmieniać, zwłaszcza jeśli na stronie pojawi się nowe narzędzie. Obowiązuje wersja opublikowana, a każda istotna zmiana zostanie zasygnalizowana na tej stronie.
Opublikowano 9 września 2026.