Polityka prywatności

1. Administrator danych

Administratorem jest sprzedawca prowadzący Studio u Verby. Jego pełna nazwa lub imię i nazwisko, adres i e-mail kontaktowy są wskazane na początku tej strony. Kontakt w sprawach danych jest możliwy przez wskazany e-mail lub Discord https://discord.gg/F696vcFV4B. Dane administratora oraz operatora hostingu należy uzupełnić przed uruchomieniem sprzedaży.

2. Dane i cele

1. Do obsługi zamówienia przetwarzamy adres e-mail, wybrane produkty, kwoty, daty, status płatności, identyfikatory transakcji i potwierdzenia oświadczeń. Podstawą jest zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO. Podanie e-maila jest niezbędne do realizacji zakupu.

2. Sklep nie wymaga konta klienta i nie udostępnia logowania przez Discord. Dostęp do zamówienia zabezpiecza prywatny link. Panel właściciela korzysta z sesji zabezpieczonej hasłem.

3. Opinia obejmuje podpis, ocenę, tekst, produkt i datę. Te dane są publiczne po jej dodaniu. Powiązanie z opłaconym zakupem, identyfikator zamówienia i skrót identyfikujący kupującego są przechowywane wewnętrznie w celu weryfikacji i przeciwdziałania nadużyciom. Podstawą jest wykonanie usługi publikacji oraz uzasadniony interes administratora — art. 6 ust. 1 lit. b i f RODO.

4. Dokumenty sprzedaży i wymagane rozliczenia przetwarzamy w celu wykonania obowiązków prawnych — art. 6 ust. 1 lit. c RODO. Obsługa reklamacji, kontakt, obrona roszczeń i ochrona sklepu opierają się odpowiednio na umowie, obowiązku prawnym lub uzasadnionym interesie administratora.

5. Adres IP i dane techniczne połączenia mogą być przetwarzane w ograniczaniu nadużyć oraz logach hostingu. Sklep nie stosuje reklamowego profilowania ani decyzji wywołujących skutki prawne opartych wyłącznie na automatycznym przetwarzaniu. Kontrola płatności automatycznie porównuje kwoty; sprawę wymagającą wyjaśnienia można zgłosić sprzedawcy.

3. Odbiorcy danych

1. Operator hostingu wskazany na tej stronie zapewnia działanie sklepu. Upoważnione osoby obsługujące sprzedaż, reklamacje i rozliczenia mają dostęp w zakresie swoich zadań.

2. Stripe obsługuje płatność i otrzymuje dane wymagane do transakcji. Sklep nie otrzymuje pełnego numeru karty ani kodu CVC. Zasady operatora: https://stripe.com/privacy.

3. Usługa pocztowa Resend po skonfigurowaniu wysyłki przetwarza adres e-mail i treść wiadomości transakcyjnej, obejmującą zakupione zdjęcia, kody i link. Zasady usługi: https://resend.com/legal/privacy-policy.

4. Discord przetwarza dane związane z korzystaniem ze społeczności. Techniczne logi sklepu mogą być przekazywane na prywatny kanał Discord i zawierają m.in. identyfikator zamówienia, kwotę oraz rodzaj zdarzenia. Sklep nie umieszcza w tych logach e-maili klientów, kodów, haseł, danych kart ani prywatnych linków. Zasady Discord: https://discord.com/privacy.

5. Dane mogą być przekazywane uprawnionym organom, gdy wymaga tego prawo. Korzystanie z usług międzynarodowych może wiązać się z przetwarzaniem poza EOG. Administrator dobiera właściwą podstawę transferu, np. decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne, i udziela na żądanie informacji o stosowanych zabezpieczeniach. Nie oznacza to automatycznie, że każdy dostawca ma ten sam mechanizm transferu.

4. Przechowywanie

1. Dane zamówienia przechowujemy na czas realizacji i dostępu do zakupu, a następnie do upływu właściwych terminów przedawnienia roszczeń. Dokumenty wymagane podatkowo — przez ustawowy okres, zasadniczo 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku; szczególne przepisy mogą zmienić ten okres.

2. Korespondencję bez związku z zakupem usuwamy najpóźniej po 12 miesiącach od zakończenia sprawy, chyba że powstanie podstawa dłuższego przechowania. Opinię i dowód weryfikacji przechowujemy przez czas jej publikacji, a po usunięciu wyłącznie w zakresie niezbędnym do rozstrzygnięcia sporu lub obowiązku prawnego.

3. Sesja logowania trwa do 8 godzin, dane zabezpieczające ponawianie zakupu do 10 minut w aktywnej sesji, a wygasłe dane ograniczania żądań w prywatnym katalogu serwera są usuwane podczas kolejnych żądań. Retencję logów dostawcy hostingu ustala administrator z dostawcą; należy ją wskazać przy konfiguracji hostingu. Logi na Discordzie są przeglądane i usuwane przez administratora najpóźniej po 90 dniach, z wyjątkiem konkretnych zdarzeń niezbędnych do wyjaśnienia naruszenia.

4. Terminy te wymagają realizacji przez administratora także w kopiach zapasowych i u dostawców. Kopie nie służą do bezterminowego przechowywania danych.

5. Prawa użytkownika

Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia w przypadkach przewidzianych RODO. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, wskazując swoją sytuację. Jeżeli dane są przetwarzane na podstawie zgody, możesz ją cofnąć bez wpływu na wcześniejsze zgodne z prawem działania. Nie każda prośba o usunięcie pozwala usunąć dokumenty objęte obowiązkiem prawnym.

Wniosek prześlij na kontakt administratora. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych — https://uodo.gov.pl.

6. Cookies i pamięć przeglądarki

1. verby_session jest niezbędnym, chronionym HttpOnly plikiem cookie logowania. verby_checkout pomaga bezpiecznie ponowić żądanie zakupu w tej samej przeglądarce. Przeglądarka może usuwać je wcześniej po zmianie ustawień.

2. Pamięć localStorage zachowuje koszyk oraz prywatne odnośniki do zakupów na używanym urządzeniu. W trybie przygotowania katalog, zdjęcia i wpisane kody są przechowywane w IndexedDB tej przeglądarki; ustawienia i promocje w pamięci localStorage. Nie są automatycznie wysyłane na hosting. Eksport tworzy prywatną paczkę wdrożeniową z zaszyfrowanymi kodami i konfiguracją potrzebną do ich odczytu. Osoba przygotowująca sklep odpowiada za ochronę i przekazanie tej paczki na swój hosting. Usuń dane witryny w ustawieniach przeglądarki, aby wyczyścić te informacje. Współdzieląc urządzenie, chroń dostęp do zapisanych zamówień.

3. Sklep nie instaluje reklamowych ani opcjonalnych analitycznych cookies. Serwisy Stripe, Discord i poczta działają według własnych zasad po przejściu do ich usług. Fonty mogą być pobierane z Google Fonts, co przekazuje dostawcy adres IP i dane techniczne żądania.

7. Bezpieczeństwo i zmiany

Kody produktów i prywatne dane dostępu do zamówień są szyfrowane w danych sklepu. Dostęp administracyjny jest ograniczony, a publiczny katalog nie ujawnia kodów. Wiadomość transakcyjna zawiera kody i prywatny link, dlatego należy chronić skrzynkę pocztową. Właściciel odpowiada za HTTPS, kopie zapasowe, aktualizacje i ochronę konfiguracji hostingu.

Aktualizacje polityki publikujemy z datą wersji. O istotnych zmianach wymagających dodatkowej informacji lub zgody informujemy zgodnie z prawem.