Polityka prywatności

1. Informacje ogólne

1. Niniejsza polityka dotyczy serwisu internetowego działającego pod adresem lifeofart.pl (dalej: „Serwis").
2. Operatorem Serwisu oraz Administratorem danych osobowych jest: Bartosz Domachowski, ul. Modelowa 8, 02-797 Warszawa, NIP: 5214111805, REGON: 541299572.
3. Kontakt w sprawach danych osobowych: [email protected]
4. Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
5. Podanie danych jest dobrowolne, ale niezbędne do korzystania z funkcji, do których dane są wymagane (np. założenie konta, złożenie zamówienia).

2. Cele, zakres danych i podstawy prawne

• Konto użytkownika (rejestracja i logowanie hasłem lub przez Google): adres e-mail, hasło (przechowywane wyłącznie w postaci hashowanej), a także imię, nazwisko, numer telefonu, adresy, dane firmy i NIP, jeśli je podasz. Przy logowaniu przez Google otrzymujemy adres e-mail i dane profilu udostępnione przez Google. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta).
• Zamówienia, płatność i wysyłka towarów: dane kupującego, adres rozliczeniowy i dostawy lub kod paczkomatu, dane do faktury, zawartość zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO oraz, w zakresie rachunkowości i podatków, art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Koszyk i lista życzeń: dla zalogowanych użytkowników zapisujemy je w bazie danych, aby były dostępne na różnych urządzeniach. Podstawa: art. 6 ust. 1 lit. b RODO.
• Opinie o produktach: treść i ocena opinii oraz, jeśli nie wybierzesz opcji anonimowej, Twoje imię. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii o produktach).
• Zgłoszenia projektów: nazwa i opis projektu, przesłane pliki graficzne oraz dane konta, z którego wysłano zgłoszenie. Służą do oceny zgłoszenia i ewentualnego włączenia projektu do kolekcji. Historię zgłoszeń widzisz na swoim koncie. Podstawa: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy współpracy).
• Newsletter: adres e-mail. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda). Zgodę możesz wycofać w dowolnym momencie w zakładce „Moje Dane" lub przez link w każdej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Kontakt e-mail: adres nadawcy i treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie).
• Bezpieczeństwo Serwisu, logi techniczne i dochodzenie roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

3. Hosting i logi serwera

1. Serwis korzysta z usług zewnętrznych dostawców: Cloudflare (hosting strony, DNS i zabezpieczenia) oraz Supabase (baza danych, uwierzytelnianie i przechowywanie plików).
2. W celu zapewnienia bezpieczeństwa i niezawodności technicznej na poziomie serwera mogą być zapisywane:
   • adresy żądanych zasobów (stron, plików),
   • czas nadejścia zapytania i wysłania odpowiedzi,
   • informacje o błędach,
   • adres strony poprzednio odwiedzonej (referer),
   • informacje o przeglądarce i urządzeniu,
   • adres IP.
3. Dane te służą do administrowania Serwisem i zapewniania jego bezpieczeństwa.

4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, które pomagają w prowadzeniu Serwisu, w zakresie niezbędnym do realizacji wymienionych celów:
   • Supabase i Cloudflare – hosting, baza danych, pliki (powierzenie przetwarzania),
   • Resend – wysyłka wiadomości systemowych (potwierdzenie konta, reset hasła),
   • MailerLite – wysyłka newslettera,
   • Tpay – operator płatności,
   • DPD i InPost – kurierzy i operatorzy paczkomatów,
   • Google – obsługa logowania przez konto Google, jeśli wybierzesz tę opcję,
   • upoważnieni współpracownicy Administratora, którzy korzystają z danych w celu realizacji zamówień i obsługi Serwisu,
   • organy publiczne, gdy wynika to z przepisów prawa.
2. Dane nie są sprzedawane.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców (m.in. Cloudflare, Google, Resend) ma siedzibę w Stanach Zjednoczonych lub korzysta z infrastruktury poza EOG. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych.
2. Możesz zażądać od Administratora informacji o stosowanych zabezpieczeniach.

6. Okres przechowywania danych

• Konto, koszyk i lista życzeń – do czasu usunięcia konta.
• Zamówienia i dokumenty księgowe – przez okres wymagany przepisami podatkowymi i o rachunkowości (zasadniczo 5 lat od końca roku, w którym powstał obowiązek podatkowy).
• Opinie – do czasu ich usunięcia przez Ciebie lub usunięcia konta.
• Zgłoszenia projektów – nie dłużej niż 12 miesięcy od rozpatrzenia, chyba że projekt zostanie włączony do kolekcji, wtedy na czas współpracy i dochodzenia ewentualnych roszczeń.
• Newsletter – do czasu wycofania zgody.
• Korespondencja e-mail – do czasu załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń.

7. Twoje prawa

1. Przysługuje Ci prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wycofania zgody w dowolnym momencie (w przypadku przetwarzania opartego na zgodzie).
2. Przysługuje Ci prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją.
3. Aby skorzystać z tych praw, napisz na adres: [email protected].
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5. W stosunku do Ciebie nie są podejmowane decyzje w sposób zautomatyzowany, w tym w drodze profilowania.

8. Metody ochrony danych

1. Transmisja danych w Serwisie jest chroniona szyfrowaniem (certyfikat SSL/TLS).
2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo i nie jest możliwe odwrócenie jej działania.
3. Dostęp do danych w bazie jest ograniczony do osób upoważnionych.

9. Pliki cookies i pamięć lokalna przeglądarki

1. Serwis nie używa plików cookies ani narzędzi do celów analitycznych i marketingowych (np. Google Analytics, piksel Facebooka).
2. Serwis zapisuje w pamięci lokalnej przeglądarki (localStorage) wyłącznie dane niezbędne do jego działania:
   • sesję logowania,
   • zawartość koszyka i listy życzeń,
   • ostatnio wybrany produkt lub kolekcję oraz wybrane filtry,
   • adres strony, na którą wracasz po zalogowaniu.
3. Dostawcy techniczni (np. Cloudflare) mogą zapisywać niezbędne pliki cookies związane z bezpieczeństwem i ochroną przed nadużyciami.
4. Dane te są niezbędne do świadczenia usług, o które prosisz, dlatego nie wymagają odrębnej zgody.
5. Możesz je usunąć w ustawieniach przeglądarki. Zablokowanie ich może uniemożliwić logowanie i korzystanie z koszyka.
6. Instrukcje zarządzania danymi w przeglądarkach:
   • Chrome
   • Firefox
   • Safari
   • Edge

10. Zmiany polityki

Administrator może zmieniać niniejszą politykę, aby odzwierciedlała rzeczywisty sposób działania Serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem. Data ostatniej aktualizacji: 11 października 2026 r.