POLITYKA PRYWATNOŚCI SKLEPU HOPSTICK
Wersja z 1 listopada 2026 r. — aktualizacja dotycząca PostHog.

1. Administrator i kontakt
Administratorem danych osobowych jest Dariusz Jasak, prowadzący sklep Hopstick w ramach działalności nierejestrowanej. Adres do kontaktu: Siemianowicka 9/3, 52-007 Wrocław. E-mail: kontakt@hopstick.eu. Telefon: +48 604 869 862. W sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy i po co
Przy zamówieniu przetwarzamy imię i nazwisko odbiorcy, e-mail, telefon, adres dostawy lub wybrany punkt odbioru, produkty, ilości, kwoty, identyfikatory i status płatności oraz dane przesyłki. Celem jest przygotowanie i wykonanie umowy, płatność i dostawa; podstawą jest art. 6 ust. 1 lit. b RODO.
Obsługa reklamacji, odstąpień i zwrotów wymaga danych zamówienia, kontaktowych oraz treści zgłoszenia; podstawą jest art. 6 ust. 1 lit. b i c RODO.
Dokumentacja sprzedaży, obowiązki podatkowe i inne obowiązki prawne są realizowane na podstawie art. 6 ust. 1 lit. c RODO.
Korespondencję i pytania obsługujemy na podstawie art. 6 ust. 1 lit. f RODO — naszym uzasadnionym interesem jest udzielenie odpowiedzi i prowadzenie kontaktu w sprawach Sklepu.
W celu ustalenia, dochodzenia lub obrony roszczeń, zapewnienia bezpieczeństwa i diagnozowania błędów przetwarzamy niezbędne dane transakcji i dane techniczne, np. adres IP, daty żądań i informacje o przeglądarce. Podstawą jest art. 6 ust. 1 lit. f RODO.
Po dobrowolnej zgodzie na statystyki analizujemy odwiedzane strony, wyświetlane produkty, dodania do koszyka, otwarcie kasy, przejście do płatności i potwierdzenie zakupu na stronie powrotu, a także kody błędów. Podstawą jest art. 6 ust. 1 lit. a RODO. Nie przesyłamy do PostHog imienia, e-maila, adresu, telefonu, treści formularzy, pełnych adresów URL z parametrami ani identyfikatorów sesji płatności.
Zapisujemy wersję zaakceptowanego Regulaminu i moment akceptacji przy składaniu zamówienia w celu udokumentowania warunków umowy; podstawą jest art. 6 ust. 1 lit. b i f RODO.
Dane płatnicze potrzebne do autoryzacji płatności podajesz bezpośrednio operatorowi płatności. Sklep otrzymuje informacje potrzebne do powiązania płatności z zamówieniem i jej status, a nie pełny numer karty ani kod CVC.

3. Komu dane mogą być przekazywane
Dane są udostępniane w zakresie potrzebnym do konkretnej usługi:
— dostawcom hostingu, infrastruktury i baz danych Sklepu, w szczególności Lovable Labs Incorporated oraz wykorzystywanej infrastrukturze Supabase i dostawcom usług chmurowych;
— Stripe, w tym Stripe Payments Europe, Limited i właściwym podmiotom grupy Stripe, w celu obsługi płatności, zapobiegania nadużyciom i rozliczeń; Stripe może działać jako odrębny administrator w celach opisanych w swojej polityce: https://stripe.com/privacy;
— operatorowi Furgonetka.pl — Furgonetka sp. z o.o. sp. k. — oraz wybranemu przewoźnikowi w celu wyceny i realizacji dostawy; polityka operatora: https://furgonetka.pl/prywatnosc;
— dostawcom poczty elektronicznej i usług księgowych, gdy jest to potrzebne do obsługi korespondencji, potwierdzeń i obowiązków Sprzedawcy;
— PostHog Inc., w celu pomiaru statystyk i błędów wyłącznie po zgodzie; projekt korzysta z regionu UE; informacje: https://posthog.com/privacy;
— uprawnionym organom, jeśli wymagają tego przepisy.
System magazynowo-zamówieniowy Hopstick Manager służy temu samemu Administratorowi do rezerwacji towaru i obsługi zamówienia.
Do wyświetlania krojów pisma Sklep korzysta z Google Fonts. Przeglądarka może przekazywać dostawcy niezbędne dane techniczne żądania, np. adres IP i informacje o przeglądarce. Informacje o prywatności Google: https://policies.google.com/privacy.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dostawcy usług chmurowych, infrastruktury i płatności mogą przetwarzać dane również poza EOG, np. w USA, zgodnie z warunkami świadczonych usług. Stosowane zabezpieczenia obejmują odpowiednie decyzje Komisji Europejskiej lub standardowe klauzule umowne i inne środki wymagane przez RODO, zależnie od odbiorcy i transferu.
Informacje o zabezpieczeniach lub ich kopię możesz uzyskać, kontaktując się z Administratorem. Informacje usługodawców: https://lovable.dev/data-processing-agreement oraz https://stripe.com/privacy.

5. Okresy przechowywania
Dane potrzebne do realizacji zamówienia przetwarzamy w czasie wykonywania umowy, a następnie w zakresie wymaganym obowiązkami prawnymi lub uzasadnioną potrzebą dochodzenia albo obrony roszczeń.
Dokumentację podatkową przechowujemy przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności odpowiedniego podatku, z uwzględnieniem zdarzeń wpływających na przedawnienie.
Korespondencję przechowujemy do zakończenia sprawy, a w zakresie związanym z umową, reklamacją lub roszczeniem — do upływu właściwego terminu przedawnienia.
Dane nieopłaconych zamówień przetwarzamy przez czas potrzebny do obsługi przerwanej płatności i zwolnienia rezerwacji, a następnie tylko w zakresie niezbędnym do rozliczeń, bezpieczeństwa lub roszczeń. Wygaśnięcie rezerwacji nie oznacza automatycznego usunięcia wszystkich zapisów transakcji.
Techniczne logi i informacje diagnostyczne są przechowywane tylko przez czas potrzebny do zapewnienia bezpieczeństwa i wyjaśnienia błędów, według celu danego zapisu oraz zasad dostawcy infrastruktury. Dane pomiarowe PostHog przechowujemy przez czas potrzebny do oceny działania Sklepu i diagnozy problemów, z uwzględnieniem ustawień retencji projektu oraz zasad dostawcy. Przy ocenie dalszego przechowywania uwzględniamy aktualność i przydatność danych do tych celów; uprawnienia dotyczące danych można zgłaszać na kontakt@hopstick.eu.

6. Twoje prawa
Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, w zakresie wynikającym z RODO.
Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Jeżeli przetwarzanie wymaga zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Żądania kieruj na kontakt@hopstick.eu. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, bez zbierania danych ponad potrzebę. Prawa nie są bezwzględne, np. obowiązek przechowywania dokumentacji podatkowej może ograniczać usunięcie części danych.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa; https://uodo.gov.pl.

7. Podanie danych i zautomatyzowane decyzje
Podanie danych jest dobrowolne, ale dane oznaczone jako niezbędne są potrzebne do przyjęcia i realizacji zamówienia. Ich brak może uniemożliwić zakup lub dostawę.
Administrator nie stosuje wobec Klientów wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na ich sytuację. Operator płatności i bank mogą stosować własne mechanizmy bezpieczeństwa zgodnie ze swoimi zasadami.

8. Pamięć przeglądarki, statystyki i usługi zewnętrzne
Sklep zapisuje w pamięci przeglądarki zawartość koszyka, wybór języka i techniczny stan nawigacji. Służy to realizacji funkcji wybranych przez użytkownika. Koszyk pozostaje zapisany do jego opróżnienia lub usunięcia danych Sklepu z przeglądarki; zapis języka pozostaje do zmiany lub usunięcia tych danych.
Techniczne dane hostingu i statystyki działania pomagają zapewnić bezpieczeństwo oraz oceniać wydajność i działanie serwisu. Bieżące statystyki platformy hostingowej wykorzystują tymczasowe identyfikatory wizyty, bez trwałego śledzenia użytkownika pomiędzy odrębnymi wizytami. Podstawą przetwarzania niezbędnych danych technicznych i takich statystyk jest uzasadniony interes Administratora i dostawcy hostingu.
Starszy identyfikator analityczny w pliku cookie jest usuwany przy kolejnej wizycie. PostHog uruchamiamy dopiero po zezwoleniu na statystyki. Losowy identyfikator oraz stan wizyty PostHog są zapisywane w pamięci sesji przeglądarki (sessionStorage) na czas danej karty. Nie włączamy nagrywania sesji, automatycznego przechwytywania kliknięć ani treści formularzy, ankiet i profili klientów. Adres IP jest odrzucany w ustawieniach projektu.
Wybór statystyk zapisujemy w lokalnej pamięci przeglądarki na okres do 180 dni. Zgodę można w każdej chwili wycofać przez „Ustawienia prywatności” w stopce, bez wpływu na wcześniejsze przetwarzanie. Odmowa nie blokuje koszyka ani płatności. Wycofanie zatrzymuje dalszy pomiar i usuwa zapis PostHog z pamięci sesji; nie usuwa automatycznie zdarzeń wcześniej zebranych na podstawie zgody.
Płatność Stripe i mapa punktów Furgonetki są usługami zewnętrznymi używanymi przy wyborze płatności lub dostawy. Mogą korzystać z technicznych mechanizmów bezpieczeństwa i pamięci przeglądarki na zasadach swoich operatorów. Polityki operatorów są wskazane w pkt 3.
Sklep nie prowadzi newslettera. Wprowadzenie narzędzi reklamowych lub innych mechanizmów wymagających uprzedniej zgody będzie wymagało odrębnego umożliwienia wyboru przed ich uruchomieniem.
Ustawienia przeglądarki pozwalają usuwać i blokować cookies oraz lokalne dane witryny. Zablokowanie mechanizmów potrzebnych do koszyka, płatności lub mapy może utrudnić korzystanie z tych funkcji.

9. Aktualizacje
Aktualna Polityka jest dostępna na https://hopstick.eu/polityka-prywatnosci. Przy zmianie celów, narzędzi lub sposobów przetwarzania aktualizujemy dokument i jego datę. Zmiana informacji nie zastępuje zgody, gdy jest ona wymagana.