Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest przedsiębiorca ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, prowadzący sklep Pierwsze Łyżeczki. Kontakt w sprawach danych: kontakt@pierwszelyzeczki.pl.

2. Jakie dane przetwarzamy

• Adres e-mail i dane zamówienia (kupione ebooki, kwota, data, numer zamówienia) – do realizacji zamówienia i wysyłki dostępu.
• Adres e-mail wpisany w kasie – zapisujemy go od razu po wpisaniu, jeszcze przed naciśnięciem przycisku płatności, razem z wybranymi ebookami, kwotą i numerem płatności, żeby móc przypomnieć o niedokończonym zamówieniu.
• Dane transakcji niezbędne do płatności (także płatności rozpoczętej przyciskiem płatności i niedokończonej), przetwarzane przez Stripe. Przy płatności kartą lub portfelem Stripe zapisuje kartę, żeby można było przyjąć ofertę po zakupie jednym kliknięciem; my widzimy tylko jej rodzaj i cztery ostatnie cyfry.
• Informacje o udzielonych zgodach (regulamin, natychmiastowe dostarczenie, wiadomości marketingowe) z datą ich udzielenia.
• W celach marketingowych i pomiarowych – identyfikatory plików cookie oraz dane przeglądania (np. identyfikatory Meta: _fbp, _fbc, adres IP, typ przeglądarki, odwiedzone strony i zdarzenia, takie jak rozpoczęcie zamówienia czy zakup).
• Jeśli kontaktujesz się z nami e-mailem, przez Messenger lub Instagram – treść wiadomości oraz identyfikator i nazwę Twojego profilu, w celu obsługi zapytania.

Podanie adresu e-mail jest warunkiem zawarcia umowy (bez niego nie możemy dostarczyć plików). Pozostałe zgody są dobrowolne.

3. Cele i podstawy prawne

• Realizacja umowy sprzedaży treści cyfrowych: przyjęcie płatności, wysyłka linku do pobrania i maili o stanie płatności, obsługa oferty po zakupie, gwarancji zwrotu pieniędzy i reklamacji, odpowiedzi na zapytania (art. 6 ust. 1 lit. b RODO).
• Wypełnienie obowiązków prawnych, np. rozliczeniowych i podatkowych (art. 6 ust. 1 lit. c RODO).
• Dwa maile pomocowe w pierwszych dniach po zakupie (jak zacząć, pierwszy tydzień; nie wysyłamy ich po wypisaniu się), zapobieganie nadużyciom oraz ustalenie i obrona roszczeń – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Przypomnienie o niedokończonym zamówieniu: najwyżej trzy maile (około godziny, doby i trzech dni po rozpoczęciu zamówienia) na adres wpisany w kasie, także bez zgody na wiadomości marketingowe – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli pomoc w dokończeniu zamówienia, które zaczęto składać. Nie wysyłamy ich, gdy zamówienie zostanie opłacone ani po wypisaniu się. Możesz w każdej chwili wnieść sprzeciw: linkiem „Wypisz się” w każdym takim mailu albo pisząc do nas.
• Przepisy, porady i oferty mailem – tylko gdy zaznaczysz dobrowolną zgodę w kasie (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej).
• Publikacja zrzutu wiadomości z opinią (z ukrytymi danymi osobowymi) – na podstawie zgody autorki (art. 6 ust. 1 lit. a RODO).
• Marketing i pomiar skuteczności reklam – na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dostawcy usług, z których korzystamy: Stripe (płatności), Supabase (baza danych zamówień i krótkotrwałej obecności na stronie oraz przechowywanie plików do pobrania, serwery w UE), Resend (wysyłka e-mail), ForwardEmail (przekierowanie wiadomości wysłanych na nasz adres kontaktowy), Vercel (hosting strony), Microsoft (Clarity – analiza korzystania ze strony w trybie bez plików cookie), Google (analityka Google Analytics, tworzenie odbiorców i personalizacja reklam po zgodzie reklamowej oraz czcionki Google Fonts w formularzu płatności i w mailach – przy ich wyświetleniu przeglądarka lub program pocztowy pobiera czcionkę z serwera Google, który otrzymuje przy tym adres IP), Meta Platforms (pomiar reklam za pomocą Pixela i Conversions API oraz komunikacja przez Messenger i Instagram). Dane mogą być przetwarzane na serwerach w UE. Część dostawców ma siedzibę w USA; jeśli dane trafiają poza Europejski Obszar Gospodarczy, podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne.

5. Pliki cookie i pomiar reklam

Używamy plików cookie niezbędnych do działania strony (w tym zapamiętania Twojego wyboru w banerze cookie; Stripe może zapisywać pliki potrzebne do bezpiecznej płatności i ochrony przed oszustwami) oraz narzędzia Meta Pixel wraz z Conversions API do pomiaru skuteczności reklam. Meta Pixel i pliki cookie Meta (_fbp, _fbc) uruchamiamy dopiero po Twojej zgodzie w banerze. Bez tej zgody nie zapisujemy na Twoim urządzeniu plików cookie Meta, ale z naszego serwera przekazujemy Meta informacje o obejrzeniu oferty, rozpoczęciu zamówienia, wyborze płatności i zakupie, z flagą ograniczonego wykorzystania danych (Limited Data Use): adres IP, typ przeglądarki, kraj, identyfikator kliknięcia reklamy z adresu strony (gdy trafiasz z reklamy Meta) oraz – w postaci skrótu (hash) – adres e-mail wpisany w kasie, a przy zakupie także dane podane przy płatności (imię i nazwisko, telefon, miasto, kod pocztowy). Baner i link „Ustawienia cookies” w stopce strony są dostępne także dla naszego licznika online; zgodę możesz w każdej chwili zmienić tym linkiem, a jej wycofanie usuwa pliki cookie Meta i zatrzymuje pomiar w przeglądarce.

Google Analytics 4 (Google) włączamy po zgodzie na analitykę, żeby mierzyć odwiedziny i ulepszać stronę (art. 6 ust. 1 lit. a RODO). Google otrzymuje oczyszczone adresy publicznych stron (bez parametrów i fragmentów adresu), identyfikatory plików cookie (_ga, _ga_…) oraz techniczne dane przeglądarki. W „Dostosuj ustawienia” możesz osobno włączyć kategorie „Analityczne” i „Marketingowe”, a następnie wybrać „Zapisz ustawienia”. Zgoda na obie kategorie pozwala też Google wykorzystywać dane odwiedzin do tworzenia grup odbiorców i personalizacji reklam, w tym remarketingu. Sama zgoda na analitykę nie udziela zgody na to wykorzystanie reklamowe. Sama zgoda marketingowa włącza Meta, ale nie Google Analytics; remarketing Google wymaga też zgody analitycznej. „Akceptuj wszystkie” udziela obu zgód, a „Odrzuć wszystkie” pozostawia tylko niezbędne cookies. Zamknięcie ustawień bez zapisu nie zmienia poprzedniego wyboru. Wcześniejsza zgoda analityczna lub zgoda wyłącznie na Meta nie uruchamia automatycznie reklam Google. Nie przekazujemy do Google Analytics adresów e-mail, numerów zamówień ani prywatnych linków z tokenami; nie uruchamiamy go na stronach po zakupie, pobierania, wypisania ani w panelu administracyjnym. Bez zgody analitycznej, po odmowie i po jej wycofaniu Google Analytics nie jest ładowane i niczego nie wysyła. Zgodę zmienisz w „Ustawienia cookies” w stopce. Wycofanie zgody analitycznej usuwa pliki cookie analityki; zmiana na samą analitykę wyłącza reklamowe wykorzystanie kolejnych zdarzeń. Wybór zgody pamiętamy przez 180 dni. Pliki cookie Google Analytics mogą być odnawiane i żyć do 180 dni od ostatniej odwiedziny.

Po zgodzie na analitykę uruchamiamy również własny licznik obecności na publicznych stronach sklepu. Plik cookie presence_visit zawiera losowy identyfikator wspólny dla kart tej samej przeglądarki i wygasa po 30 minutach bez aktywności. Widoczna strona wysyła do naszego serwera sygnał co 20 sekund; w bazie zapisujemy tylko ten identyfikator, losowy identyfikator karty, rynek, publiczną ścieżkę bez parametrów i fragmentów adresu oraz bieżący stan obecności. Nie zapisujemy w liczniku adresów IP, e-maili, danych zamówień ani prywatnych linków. Po minucie bez sygnału przestajemy uwzględniać wizytę; stare wpisy są regularnie usuwane automatycznie. Ukryty stan karty zachowujemy krótko, aby spóźniony sygnał nie przywrócił zakończonej obecności. Licznik nie tworzy historii odwiedzin i przekazuje panelowi tylko zbiorcze liczby. Odmowa lub wycofanie zgody zatrzymuje pomiar i usuwa cookie licznika; pojedynczy sygnał zakończenia pozwala wyłączyć dotychczasową obecność.

Mierzymy też sami, jak odwiedzający przechodzą przez kolejne kroki zakupu w naszym sklepie: wejście na stronę, przewinięcie i zobaczenie oferty, kliknięcie przycisku zakupu, wejście do kasy, rozpoczęcie płatności, ofertę po zakupie i pobranie plików. Ten pomiar nie korzysta z zewnętrznych dostawców analityki ani z plików cookie i działa niezależnie od wyboru w banerze. Przeglądarka przechowuje w pamięci karty (sessionStorage) losowy identyfikator wizyty, który znika po zamknięciu karty, a po 30 minutach bez aktywności zostaje zastąpiony nowym. W naszej bazie danych (Supabase, serwery w UE) zapisujemy: ten identyfikator, rynek, nazwę kroku i jego czas, źródło wejścia z parametrów linku (np. nazwę kampanii reklamowej), domenę strony, z której przyszła wizyta, rodzaj urządzenia (telefon, tablet, komputer), nazwę aplikacji, w której otwarto stronę (np. Instagram), oraz kraj ustalony przez naszego dostawcę hostingu na podstawie adresu IP. Samego adresu IP, adresów odwiedzanych stron, adresu e-mail ani treści formularzy w tym pomiarze nie zapisujemy. Gdy rozpoczynasz płatność, zapisujemy też numer płatności, aby połączyć wizytę z wynikiem zamówienia; dzięki temu wiemy, które kroki i kampanie prowadzą do zakupów. Podstawą jest nasz prawnie uzasadniony interes polegający na mierzeniu i ulepszaniu sklepu oraz reklam (art. 6 ust. 1 lit. f RODO). Dane wizyt przechowujemy do 13 miesięcy, a w panelu sklepu oglądamy wyłącznie zestawienia zbiorcze. Możesz w każdej chwili wnieść sprzeciw wobec tego pomiaru, pisząc na nasz adres kontaktowy; identyfikator wizyty usuniesz też, zamykając kartę lub czyszcząc dane witryny w przeglądarce.

Microsoft Clarity uruchamiamy automatycznie na publicznej stronie głównej w trybie bez plików cookie, niezależnie od wyboru dotyczącego Google Analytics i reklam. Pomaga nam analizować kliknięcia i przewijanie oraz ulepszać stronę. Microsoft otrzymuje dane techniczne wizyty, w tym adres IP i informacje o przeglądarce, oraz dane o interakcjach ze stroną. Nie zapisujemy plików cookie Clarity ani identyfikatorów służących rozpoznawaniu odwiedzającego między wizytami; nie włączamy funkcji reklamowych Microsoft. Pola formularzy i tekst strony są maskowane. Clarity nie działa w kasie, panelu administracyjnym, na stronach po zakupie, pobierania ani wypisania; pomijamy też adresy z parametrami i prywatne linki. Tryb bez cookies ogranicza nagrania sesji i łączenie wizyt, ale nie oznacza pełnej anonimowości. Standardowe nagrania Microsoft przechowuje przez 30 dni, a próbkę nagrań, nagrania oznaczone lub dodane do ulubionych oraz mapy kliknięć i przewijania – do 9 miesięcy.

6. Okres przechowywania

Dane zamówień przechowujemy przez okres niezbędny do realizacji umowy oraz wynikający z przepisów (m.in. rozliczeniowych i podatkowych) i z terminów przedawnienia roszczeń. Adres i dane niedokończonego zamówienia (zapis z kasy) – 30 dni od jego rozpoczęcia; informację o wysłanym przypomnieniu (adres, rodzaj i data maila) – 12 miesięcy od wysłania, żeby nie wysłać go ponownie i móc wykazać, co i kiedy wysłaliśmy. Kartę zapisaną przez Stripe (pkt 2) usuwamy na Twoją prośbę. Wypisanie się zapamiętujemy, żeby je respektować. Dane marketingowe – do czasu wycofania zgody lub wniesienia sprzeciwu. Opinie – do czasu wycofania zgody na publikację.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Z maili z przepisami, poradami i ofertami oraz z przypomnień o niedokończonym zamówieniu wypiszesz się linkiem „Wypisz się” w każdym takim mailu; maile o zamówieniu i link do plików działają dalej. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych pisz na kontakt@pierwszelyzeczki.pl.

Polityka prywatności obowiązuje od dnia 16 października 2026 r.