Polityka prywatności i cookies

1. Administrator i kontakt

Projekt zakłada administratora: Morski Zając sp. z o.o., ul. Helska 4, 84-130 Kuźnica, Polska, NIP 9542785841, KRS 0000709149. W sprawach danych: [email protected], tel. +48 604 597 484. Przed uruchomieniem trzeba potwierdzić administratora, podmioty przetwarzające, ewentualne wyznaczenie IOD i rzeczywistą konfigurację sklepu. Ten dokument nie opisuje jako aktywnych integracji, które dopiero przygotowujemy.

2. Jakie dane i po co

Kontakt e-mail: dane nadawcy i treść korespondencji służą odpowiedzi oraz ewentualnym roszczeniom — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO); zapytanie przed zakupem może opierać się na działaniach na żądanie przed umową (lit. b). Zamówienie: dane kontaktowe, adres, pozycje, dostawa i status płatności są potrzebne do umowy (lit. b). Rozliczenia i dokumenty podatkowe: obowiązek prawny (lit. c). Obrona roszczeń i bezpieczeństwo: uzasadniony interes (lit. f), z uwzględnieniem praw osoby.

Podanie danych jest dobrowolne, ale bez danych koniecznych nie można odpowiedzieć lub wykonać zakupu. Sklep nie potrzebuje zgody marketingowej do realizacji zamówienia. Nie udostępniamy newslettera ani profilowania reklamowego w statycznym froncie.

3. Dostawcy i odbiorcy

Hosting nowego frontu zapewnia Cloudflare; żądanie strony ujawnia m.in. adres IP i dane techniczne. Docelowy sklep korzysta z Shopify; przewoźnik otrzymuje dane potrzebne do dostawy, a dostawcy płatności i księgowości — dane konieczne do ich usług. InPost i aplikacja fakturowa wymagają potwierdzenia uruchomienia. Uprawniony personel i organy otrzymują dane wyłącznie w odpowiednim zakresie.

Przed startem należy podać rzeczywiste strony umów dostawców, role prawne, kraje przetwarzania i podstawy transferów poza EOG. Nie zapewniamy, że dane pozostają wyłącznie w Polsce lub UE. Przy transferze administrator ustala wymagane zabezpieczenia (np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule) i zapewnia dostęp do informacji o nich.

4. Przechowywanie

Korespondencję przechowuje się przez czas potrzebny do jej zakończenia, a później tylko w zakresie uzasadnionym roszczeniami lub obowiązkami prawnymi. Zamówienia — przez czas realizacji i odpowiedzialności; dokumenty podatkowe — przez wymagany prawem okres; dane o roszczeniach — do właściwego przedawnienia. Przed startem administrator ma ustalić konkretne okresy dla kategorii danych oraz retencję logów Cloudflare, Shopify i skrzynki, uwzględniając możliwe przerwanie lub zawieszenie terminów.

5. Twoje prawa

W granicach RODO przysługują dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu. Zgodę, jeżeli stosowana, można wycofać bez wpływu na wcześniejsze zgodne przetwarzanie. Żądanie można wysłać na kontakt administratora. Przysługuje skarga do Prezesa UODO. Usunięcie danych nie zawsze jest możliwe, np. gdy nadal wymaga ich prawo podatkowe.

Statyczny front nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika. Rzeczywiste mechanizmy bezpieczeństwa i oceny płatności Shopify wymagają osobnego potwierdzenia przed uruchomieniem kasy.

6. Cookies, localStorage i zewnętrzne linki

W obecnym lokalnym froncie nie dodajemy reklamowych ani analitycznych cookies, pikseli lub zewnętrznych czcionek. Docelowy identyfikator koszyka w localStorage pod kluczem baltissima-cart jest planowaną funkcją, nie obecną integracją. Po wdrożeniu trzeba opisać jej rzeczywistą retencję i zasady usuwania; usunięcie danych w przeglądarce może usunąć zapis koszyka.

To opis frontu, nie zapewnienie braku cookies w Shopify checkout ani usługach zewnętrznych. Przed startem należy wykonać test żądań i pamięci przeglądarki dla całej ścieżki zakupu oraz opisać wymagane mechanizmy zgody na opcjonalne technologie. Link Google Maps otwiera osobną usługę; mapa nie jest automatycznie osadzona. Linki mailto i tel uruchamiają wybraną aplikację użytkownika.