Polityka prywatności

Bardzo ważne jest dla nas bezpieczeństwo i przejrzystość naszego serwisu. Jasno precyzujemy warunki jego funkcjonowania oraz podajemy nasz rzeczywisty adres, numery telefonów i adresy e-mail. Dokładnie informujemy o okresach gwarancji i precyzujemy, w jaki sposób można u nas składać reklamację oraz zwracać zakupione towary. Bardzo ważna jest dla nas również jakość sprzedawanych produktów oraz odpowiedni sposób ich dostawy.

Polityka Prywatności to miejsce, w którym dowiesz się kto jest administratorem Twoich danych osobowych, w jakim celu, zakresie i przez jaki okres będą one przetwarzane. Ponadto dowiesz się, komu i na jakich zasadach możemy udostępnić Twoje dane, a także jakie masz uprawnienia w związku z ich przetwarzaniem.

Niniejszą Politykę Prywatności stworzyliśmy tak, abyś znalazł w niej wszystkie niezbędne informacje wymagane przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, które zaczyna obowiązywać 25 maja 2018 r. („RODO”).

Ilekroć poniżej mówimy o danych, mamy na myśli podane nam przez Ciebie lub uzyskane przez nas z innych źródeł Twoje dane osobowe, np. imię i nazwisko, adres email czy numer telefonu.

POLITYKA PRYWATNOŚCI – Staviori / INFINITY Dawid Namyślak

Obowiązuje od: [wprowadź datę]
Dokument zgodny z RODO, ustawą o świadczeniu usług drogą elektroniczną, ustawą o prawach konsumenta oraz wytycznymi dotyczącymi plików cookies.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania Twoich danych osobowych podczas korzystania z serwisu internetowego staviori.pl oraz innych powiązanych domen prowadzonych przez INFINITY Dawid Namyślak, wpisaną do CEIDG:

Administrator danych:
INFINITY Dawid Namyślak
ul. Jeleniogórska 16
60-179 Poznań
NIP: 7772573745
REGON: 301254472

Administrator prowadzi sklep internetowy, sprzedaż metali szlachetnych, biżuterii oraz produktów luksusowych, a także świadczy usługi dodatkowe (m.in. newsletter, usługi konta, personalizacja wyrobów).

2. Jak możesz skontaktować się w sprawach danych osobowych

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem lub z wyznaczonym Inspektorem Ochrony Danych:

✉ [email protected]
📬 INFINITY Dawid Namyślak, ul. Jeleniogórska 16, 60-179 Poznań
(dopisując: „ochrona danych osobowych”)

3. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do realizacji konkretnego celu, w szczególności:

Dane podawane przez użytkownika

imię i nazwisko,
adres zamieszkania / dostawy,
adres e-mail,
numer telefonu,
dane zamówienia,
dane płatności (tylko te, które rzeczywiście otrzymujemy – bez pełnych danych kart),
dane z formularzy kontaktowych, reklamacyjnych lub zwrotów.

Dane związane z handlem metalami szlachetnymi

W przypadku zakupu wyrobów z metali szlachetnych lub o wysokiej wartości możemy przetwarzać także dane wymagane przez:

ustawę o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML),
obowiązki podatkowe (np. przy transakcjach powyżej określonych progów).

Dane pozyskiwane automatycznie

adres IP,
identyfikatory sesji,
dane urządzenia,
dane z cookies i podobnych technologii.

Dane pozyskiwane od podmiotów trzecich

operatorzy płatności (np. PayU, Przelewy24, PayPal),
firmy kurierskie (status dostawy),
banki – tylko gdy płatność wymaga potwierdzenia statusu,
dostawcy usług marketingowych i analitycznych (z zachowaniem zasad powierzenia danych).

4. Cele i podstawy prawne przetwarzania danych

Twoje dane przetwarzamy wyłącznie wtedy, gdy jest to zgodne z prawem. W zależności od sytuacji:

A. Realizacja zamówienia (art. 6 ust. 1 lit. b RODO)

– zawarcie i wykonanie umowy,
– obsługa płatności,
– dostawa,
– obsługa reklamacji, gwarancji, rękojmi.

B. Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

W szczególności:

ustawa o rachunkowości (przechowywanie dokumentów),
ustawa o prawach konsumenta (zwroty, reklamacje),
przepisy podatkowe,
obowiązki AML (dla wysokowartościowych transakcji),
inne obowiązki dokumentacyjne.

C. Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

W szczególności:

dochodzenie lub obrona przed roszczeniami,
analityka biznesowa (anonimizowana),
zapewnienie bezpieczeństwa transakcji (zwłaszcza przy wysokowartościowych metalach szlachetnych),
komunikacja z klientem,
marketing do obecnych klientów (z możliwością sprzeciwu).

D. Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)

Gdy dotyczy to:

newslettera,
marketingu drogą e-mail/SMS/telefon,
cookies analitycznych i marketingowych,
konkursów, akcji promocyjnych.

Zgodę można w każdej chwili wycofać – nie wpływa to na legalność przetwarzania przed jej wycofaniem.

5. Czas przechowywania danych

Dane przechowujemy tylko tak długo, jak to konieczne:

Zamówienia bez konta:

– okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami (np. 5 lat podatkowych).

Konto użytkownika:

– do czasu usunięcia konta lub braku aktywności przez 36 miesięcy.

Reklamacje i zwroty:

– przez okres trwania odpowiedzialności sprzedawcy + okres przedawnienia roszczeń.

Dane marketingowe (newsletter):

– do wycofania zgody.

Dane objęte obowiązkami AML:

– zgodnie z ustawową retencją (maks. 5 lat od zakończenia relacji).

Cookies:

– zgodnie z okresem wskazanym przy każdym pliku (zwykle 1 dzień – 2 lata).

6. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które są niezbędne do realizacji usług, m.in.:

operatorzy płatności,
firmy kurierskie i logistyczne,
biuro rachunkowe,
kancelarie prawne,
dostawcy usług informatycznych i hostingowych,
dostawcy narzędzi marketingowych (np. Meta, Google),
serwisy zbierające opinie o sklepie (np. Trustpilot, Ceneo) – w celu zaproszenia Cię do wystawienia opinii po zrealizowanym zamówieniu,
podmioty uprawnione na podstawie prawa (np. policja, urząd skarbowy – tylko na podstawie ważnej podstawy).

Nie sprzedajemy Twoich danych.

7. Przekazywanie danych poza EOG

Jeśli korzystamy z narzędzi takich jak Google Analytics, Meta (Facebook/Instagram), HubSpot lub podobnych:

Dane mogą być przekazywane do krajów poza EOG, np. do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie:

decyzji Komisji Europejskiej (EU–US Data Privacy Framework), lub
standardowych klauzul umownych (SCC),
oraz dodatkowych zabezpieczeń.

Jeśli chcesz, mogę dopisać dokładną listę narzędzi – daj znać.

8. Twoje prawa

Masz prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
sprzeciwu wobec przetwarzania danych – szczególnie marketingu bezpośredniego,
przeniesienia danych,
wycofania zgody w dowolnym momencie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Automatyczne decyzje i profilowanie

Możemy stosować minimalne profilowanie, np.:

dopasowanie oferty do kategorii produktów, które oglądasz,
dopasowanie reklam na podstawie cookies,
zabezpieczenia antyfraudowe – szczególnie przy sprzedaży metali szlachetnych.

Nie podejmujemy decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO bez udziału człowieka.

10. Wirtualna przymierzalnia (wizualizacja biżuterii na Twoim zdjęciu)

Na kartach wybranych produktów udostępniamy wirtualną przymierzalnię. Po wyrażeniu zgody możesz wgrać własne zdjęcie portretowe albo zrobić je aparatem telefonu, a my przygotujemy jednorazową wizualizację pokazującą, jak dana biżuteria wygląda na Tobie w rzeczywistej skali. Skorzystanie z tej funkcji jest całkowicie dobrowolne.

Jakie dane przetwarzamy

Wyłącznie zdjęcie, które sam(a) wybierzesz lub zrobisz w tym oknie, oraz wyliczone z niego proporcje (na przykład szerokość tęczówki i rozstaw oczu), potrzebne do dobrania właściwej wielkości biżuterii. Przy samej wizualizacji nie prosimy o imię ani o żadne inne dane. Adres e-mail pojawia się dopiero wtedy, gdy zechcesz odblokować kolejne wizualizacje — piszemy o tym niżej.

W jakim celu

Wyłącznie po to, żeby wykonać i pokazać Ci jedną wizualizację. Nie używamy Twojego zdjęcia do żadnego innego celu — w szczególności nie do reklamy, nie do profilowania, nie do rozpoznawania osób i nie do uczenia modeli sztucznej inteligencji.

Podstawa prawna

Twoja zgoda — art. 6 ust. 1 lit. a RODO. Prosimy o nią osobno przy każdym uruchomieniu funkcji. Bez zgody nadal możesz swobodnie korzystać ze sklepu i kupować; przymierzalnia po prostu się nie uruchomi.

Jak długo przechowujemy zdjęcie

Nie przechowujemy go w ogóle. Zdjęcie istnieje wyłącznie w pamięci podczas wykonywania jednej wizualizacji. Nie zapisujemy go na naszych serwerach, nie umieszczamy w bazie danych, nie zapisujemy w logach ani w kopiach zapasowych. Po wykonaniu obrazu znika z pamięci. Gotowa wizualizacja istnieje tylko w oknie Twojej przeglądarki — po jego zamknięciu przestaje istnieć. Jeśli chcesz ją zachować, musisz sam(a) pobrać plik na swoje urządzenie.

Komu przekazujemy zdjęcie

Do wykonania wizualizacji korzystamy z usługi Gemini API dostarczanej przez Google (dla użytkowników z Europejskiego Obszaru Gospodarczego stroną umowy jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), która działa jako nasz podmiot przetwarzający. Zdjęcie jest przesyłane połączeniem szyfrowanym wyłącznie na czas wygenerowania obrazu. Zgodnie z warunkami płatnego interfejsu programistycznego Gemini API przesłane treści nie są wykorzystywane do trenowania modeli Google. Przetwarzanie może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy; odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegóły znajdziesz w polityce prywatności Google.

Po otwarciu przymierzalni Twoja przeglądarka pobiera dodatkowo biblioteki pomiarowe z sieci dostarczania treści jsDelivr oraz Google Storage, a także uruchamia zabezpieczenie antybotowe Cloudflare Turnstile. Dostawcy ci widzą wówczas Twój adres IP i typ przeglądarki — tak samo jak przy pobieraniu każdego innego elementu strony. Samo zdjęcie nie jest im przekazywane.

Pomiar korzystania i limit prób

W dzienniku technicznym zapisujemy wyłącznie zdarzenia techniczne: czas, status, kod ewentualnego błędu i identyfikator produktu. Nie ma w nim Twojego zdjęcia, treści żądania ani Twojego adresu IP. Liczbę wizualizacji w jednej sesji ograniczamy ciasteczkiem technicznym stv_tryon_s (ważnym 12 godzin) oraz nieodwracalnym skrótem adresu IP, przechowywanym najwyżej 2 godziny wyłącznie po to, żeby limit dało się wyegzekwować. Samego adresu IP w tej formie nie da się odtworzyć.

Zapis do newslettera (odblokowanie kolejnych wizualizacji)

Pierwszą wizualizację wykonujemy bez żadnych danych kontaktowych. Kolejne odblokowujesz, zapisując się do naszego newslettera — wtedy przetwarzamy adres e-mail, który sam(a) podasz w oknie przymierzalni.

Cel: wysyłka newslettera (nowości, porady, oferty) oraz odblokowanie kolejnych wizualizacji.
Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO — zaznaczana osobno przy zapisie.
Odbiorcy: adres trafia do naszego systemu mailingowego FluentCRM, działającego na serwerze sklepu; techniczną wysyłkę wiadomości obsługuje usługa Sender (sender.net).
Jak długo: do wycofania zgody. Z newslettera wypiszesz się jednym kliknięciem w każdej wiadomości albo pisząc na [email protected].
Ciasteczko: samo odblokowanie zapamiętujemy ciasteczkiem stv_tryon_ok (6 miesięcy). Nie ma w nim adresu e-mail ani żadnych innych danych o Tobie — tylko podpisana informacja, że zapis nastąpił.

Zapis nie jest warunkiem korzystania ze sklepu ani zrobienia zakupów — to wyłącznie sposób na odblokowanie kolejnych wizualizacji.

Wycofanie zgody

Zgodę możesz wycofać w dowolnym momencie — wystarczy zamknąć okno przymierzalni albo z niej nie korzystać. Ponieważ nie zachowujemy zdjęcia, po wykonaniu wizualizacji nie ma u nas pliku, który trzeba by usuwać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Ograniczenie wiekowe

Z przymierzalni mogą korzystać wyłącznie osoby pełnoletnie. Nie przetwarzamy świadomie zdjęć osób poniżej 18. roku życia.

Twoje prawa

Przysługują Ci wszystkie prawa opisane w punkcie „Twoje prawa” powyżej. W przypadku przymierzalni realizacja prawa do usunięcia danych jest natychmiastowa z natury rzeczy — nie posiadamy żadnej kopii Twojego zdjęcia. W sprawach danych osobowych napisz na [email protected].

11. Pliki cookies

Stosujemy trzy kategorie cookies:

Niezbędne – wymagane

Do prawidłowego działania strony (logowanie, koszyk, sesja).

Analityczne – za Twoją zgodą

Pomagają badać ruch i poprawiać działanie sklepu.

Marketingowe – za Twoją zgodą

Umożliwiają dopasowanie reklam.

Zarządzanie zgodą:

przy pierwszym wejściu wyświetlamy baner cookies,
możesz samodzielnie zmienić ustawienia ciasteczek w każdej chwili w panelu zgód lub w przeglądarce,
wyłączenie cookies może ograniczyć niektóre funkcje serwisu.