Klipka ← Wróć do projektu

Polityka prywatności

Obowiązuje od 5 listopada 2026. Zbieramy tylko dane potrzebne do wykonania i wysłania zamówienia. Nie sprzedajemy ich, nie używamy do reklam i nie śledzimy Cię na stronie.

· Regulamin

1. Kto odpowiada za dane

  1. Administratorem Twoich danych osobowych jest [pełna nazwa firmy z CEIDG], [adres firmy], NIP [NIP] — sprzedawca w sklepie Klipka (klipka.pl). Piszemy o sobie „my”.
  2. We wszystkich sprawach danych pisz na sklep@klipka.pl albo listem na adres z punktu 1.
  3. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.
  4. Polityka opisuje, jak przetwarzamy dane zgodnie z rozporządzeniem (UE) 2016/679 (RODO). Słowa „RODO” i „art.” poniżej odnoszą się do tego rozporządzenia.

2. Jakie dane, po co i jak długo

Wykonanie zamówienia

Dane
imię i nazwisko, e-mail, telefon, adres dostawy albo kod paczkomatu, treść zamówienia: wzór, rozmiar, kolory, imiona i napisy, podglądy zawieszek
Po co
żeby wydrukować i wysłać zawieszki, przyjąć płatność i wysłać maile o płatności i wysyłce
Podstawa
wykonanie umowy — art. 6 ust. 1 lit. b RODO
Jak długo
imiona, napisy i podglądy — 60 dni po wysyłce; pozostałe dane — tak długo, jak wymagają tego rozliczenia i ewentualne roszczenia (niżej)

Rozliczenia i podatki

Dane
imię i nazwisko, adres, e-mail, numer zamówienia i płatności, kwoty i daty; przy fakturze na firmę — nazwa firmy i NIP
Po co
ewidencja sprzedaży, faktury i rozliczenia podatkowe
Podstawa
obowiązek prawny — art. 6 ust. 1 lit. c RODO, w związku z przepisami o VAT, o zryczałtowanym podatku dochodowym i Ordynacją podatkową
Jak długo
5 lat od końca roku, w którym minął termin płatności podatku

Reklamacje i roszczenia

Dane
dane z zamówienia, treść zgłoszenia i zdjęcia, które nam wyślesz
Po co
żeby rozpatrzyć reklamację, a potem móc wykazać, jak ją rozpatrzyliśmy, i bronić się przed roszczeniami
Podstawa
obowiązek prawny z ustawy o prawach konsumenta — art. 6 ust. 1 lit. c RODO; nasz prawnie uzasadniony interes, czyli obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO
Jak długo
do końca sprawy, a potem do przedawnienia roszczeń z umowy (zwykle do 6 lat)

Pytania mailem

Dane
adres e-mail, imię i nazwisko, jeśli je podasz, i treść wiadomości
Po co
żeby odpowiedzieć na pytanie
Podstawa
nasz prawnie uzasadniony interes, czyli kontakt z Tobą — art. 6 ust. 1 lit. f RODO
Jak długo
do 12 miesięcy po ostatniej wiadomości; gdy rozmowa dotyczy zamówienia albo reklamacji — tak długo jak dane zamówienia

Zamówienia z Allegro

Dane
imię i nazwisko, adres dostawy, e-mail, telefon i treść zamówienia, które przekazuje nam Allegro
Po co
żeby wykonać zamówienie złożone w naszym sklepie na Allegro
Podstawa
wykonanie umowy — art. 6 ust. 1 lit. b RODO
Jak długo
tak samo jak przy zamówieniach na klipka.pl

Działanie i bezpieczeństwo strony

Dane
adres IP, data i godzina wizyty, typ przeglądarki i urządzenia — w logach serwera
Po co
żeby strona działała i była chroniona przed atakami
Podstawa
nasz prawnie uzasadniony interes, czyli bezpieczeństwo sklepu — art. 6 ust. 1 lit. f RODO
Jak długo
krótko, tyle ile przewiduje nasz dostawca hostingu (Cloudflare)

Podanie danych jest dobrowolne, ale bez imienia i nazwiska, e-maila i adresu dostawy nie przyjmiemy zamówienia. Telefon jest potrzebny przy paczkomacie, bo InPost wysyła na niego kod odbioru. Nie podejmujemy decyzji automatycznie i nie profilujemy klientów.

3. Imiona na zawieszkach

  1. Na zawieszkach często są imiona innych osób, np. dzieci z klasy. Te imiona dostajemy od Ciebie i używamy ich tylko do wydrukowania, sprawdzenia i zapakowania zawieszek. Podstawą jest nasz i Twój prawnie uzasadniony interes, czyli wykonanie zamówienia (art. 6 ust. 1 lit. f RODO).
  2. Imiona, napisy i podglądy zawieszek usuwamy z systemu sklepu i ze skrzynki pocztowej sklepu 60 dni po wysyłce zamówienia. W zamówieniu zostaje wtedy tylko opis zawieszek: wzór, rozmiar, kolory, liczba i cena.
  3. Nie pokazujemy zawieszek z imionami publicznie bez Twojej wyraźnej zgody. Wpisuj tylko to, co ma być na zawieszce — nazwiska ani inne dane nie są nam potrzebne.
  4. Sklep jest skierowany do dorosłych. Zamówienie z imionami dzieci składa rodzic, opiekun albo osoba, która organizuje zestaw.

4. Komu przekazujemy dane

Przekazujemy tylko dane potrzebne danemu odbiorcy:

Cloudflare, Resend, dostawca poczty i biuro rachunkowe przetwarzają dane w naszym imieniu, według naszych poleceń i na podstawie umowy powierzenia (art. 28 RODO). HotPay, InPost, Poczta Polska i Allegro są odrębnymi administratorami swoich danych i mają własne polityki prywatności.

5. Dane poza Europą

Cloudflare i Resend to firmy z USA, więc część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym. Przekazujemy je tylko z zabezpieczeniami z RODO: na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), gdy firma ma taki certyfikat, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 RODO). Kopię zabezpieczeń wyślemy na Twoją prośbę.

6. Pamięć przeglądarki i cookies

  1. Nie używamy cookies reklamowych ani analitycznych, pikseli śledzących ani narzędzi statystyk.
  2. Sklep zapisuje w pamięci Twojej przeglądarki (localStorage):
    • koszyk — projekty zawieszek z podglądami,
    • kod rabatowy, jeśli go wpiszesz,
    • dane z formularza w koszyku (imię i nazwisko, e-mail, telefon, adres albo paczkomat), żeby przy następnym zamówieniu nie wpisywać ich od nowa,
    • identyfikator ostatniego zamówienia.
    Te dane zostają na Twoim urządzeniu. Wysyłasz je do nas dopiero wtedy, gdy składasz zamówienie. Możesz je usunąć w każdej chwili, czyszcząc dane strony klipka.pl w ustawieniach przeglądarki. Na wspólnym komputerze zrób to po zamówieniu.
  3. Cloudflare może zapisać techniczne cookie potrzebne do ochrony strony przed botami i atakami. Bez niego strona nie działałaby bezpiecznie, więc nie wymaga zgody.
  4. Gdy otworzysz mapę paczkomatów, przeglądarka pobiera ją z serwerów InPost. InPost dostaje wtedy Twój adres IP i może zapisać własne cookies — na zasadach swojej polityki prywatności.
  5. Czcionki ładujemy z naszego serwera, a nie z serwisów zewnętrznych.
  6. Jeśli kiedyś dodamy narzędzia statystyk albo reklam, najpierw poprosimy Cię o zgodę i zmienimy tę politykę.

7. Twoje prawa

  1. Masz prawo:
    • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
    • sprostowania danych (art. 16 RODO),
    • usunięcia danych (art. 17 RODO),
    • ograniczenia przetwarzania (art. 18 RODO),
    • przeniesienia danych, które przetwarzamy do wykonania umowy (art. 20 RODO),
    • sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu (art. 21 RODO).
  2. Napisz na sklep@klipka.pl. Odpowiemy w ciągu miesiąca. W trudnych sprawach możemy ten czas przedłużyć o dwa miesiące — wtedy napiszemy dlaczego.
  3. Niektórych danych nie możemy usunąć od razu, bo prawo każe nam je przechowywać, np. dane do rozliczeń podatkowych. Usuniemy je, gdy minie ten obowiązek.
  4. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że naruszamy przepisy o ochronie danych.

8. Bezpieczeństwo

  1. Strona działa tylko przez szyfrowane połączenie (HTTPS).
  2. Stronę zamówienia otwiera link z tajnym kluczem. Każdy, kto ma ten link, zobaczy zamówienie z adresem i imionami, więc nie udostępniaj go innym.
  3. Do panelu z zamówieniami mamy dostęp tylko my, po zalogowaniu hasłem.
  4. Dane karty i konta bankowego nigdy nie trafiają na nasz serwer — płatność odbywa się na stronie HotPay.

9. Zmiany

Gdy zmienimy sposób przetwarzania danych, np. dodamy nowego dostawcę, zmienimy tę politykę i podamy nową datę obowiązywania. Polityka obowiązuje od 5 listopada 2026.