Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych w serwisie posterava.com jest 3punkt14 AB, Gränö 115, 382 94 Nybro, Szwecja, numer organizacyjny 559588-8685, numer VAT SE559588868501. Pytania dotyczące ochrony danych wysyłaj na [email protected].

Stan na: 16 października 2026 r.

Jakie dane przetwarzamy

Przy zamówieniu: imię i nazwisko, adres dostawy i adres do faktury, adres e-mail, numer telefonu, to, co zamówiłeś, kod rabatowy, numer zamówienia i status płatności. Dane płatnicze, takie jak numery kart, przetwarza Stripe; nigdy do nas nie trafiają.

Gdy do nas napiszesz: Twoją wiadomość i Twój adres e-mail.

Podczas odwiedzania strony: dane techniczne, takie jak adres IP, przeglądarka i urządzenie, a jeśli wyrazisz zgodę, także informacje o tym, jak korzystasz ze strony, np. jakie dzieła oglądasz i dodajesz do koszyka.

Nie mamy kont klientów. Dzieła, które oznaczysz serduszkiem, są zapisywane tylko w Twojej przeglądarce.

Cele i podstawy prawne

Aby przyjąć, wyprodukować, dostarczyć i rozliczyć Twoje zamówienie oraz obsłużyć odstąpienie od umowy i reklamacje. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).

Aby wypełnić obowiązki prawne, np. księgowe i podatkowe. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Aby odpowiadać na pytania, zapobiegać oszustwom i utrzymać stronę bezpieczną i działającą. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Do statystyk korzystania ze sklepu oraz dostosowywania i mierzenia naszych reklam w Google i Meta. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej), którą wyrażasz w banerze cookies i możesz w każdej chwili wycofać.

Odbiorcy danych

Gelato, które drukuje, oprawia i wysyła Twoje zamówienie, oraz firma przewozowa, która je dostarcza: imię i nazwisko, adres, numer telefonu i to, co ma być dostarczone.

Stripe, który obsługuje płatność.

Dostawcy usług, którzy przetwarzają dane na nasze zlecenie (podmioty przetwarzające): Hetzner (serwery w UE), Cloudflare (sieć, bezpieczeństwo i przekazywanie poczty), Mailgun (potwierdzenia zamówienia i wysyłki, region UE) i Google (Tag Manager i Analytics).

Google i Meta otrzymują dane o Twoich wizytach i zakupach tylko wtedy, gdy wyrazisz zgodę na marketing. Zakupy mogą być wtedy zgłaszane z naszego serwera, a nie z Twojej przeglądarki; adres e-mail i numer telefonu przekazujemy wtedy tylko w formie zaszyfrowanej (zahashowanej).

Organy publiczne, jeśli wymaga tego prawo. Nigdy nie sprzedajemy Twoich danych.

Przekazywanie danych do państw trzecich

Niektórzy dostawcy, np. Google, Meta, Stripe i Cloudflare, to spółki z USA i mogą przetwarzać dane w USA. Przekazywanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework albo na standardowych klauzulach umownych Komisji Europejskiej.

Okres przechowywania

Dane zamówień przechowujemy przez siedem lat po zakończeniu roku obrotowego, zgodnie z szwedzką ustawą o rachunkowości. Zapytania do obsługi klienta przechowujemy przez czas ich obsługi, a następnie maksymalnie dwa lata, tj. przez okres, w którym możesz dochodzić roszczeń z rękojmi. Statystyki w Google Analytics przechowujemy maksymalnie 14 miesięcy, a Twój wybór dotyczący cookies – dwanaście miesięcy.

Pliki cookies

Niezbędne pliki cookies przechowują Twój koszyk i Twój wybór dotyczący cookies. Są zawsze aktywne, ponieważ sklep bez nich nie działa.

Statystyczne pliki cookies (Google Analytics) pokazują nam, jak korzystasz ze sklepu. Marketingowe pliki cookies (Google Ads i Meta) pozwalają dostosowywać i mierzyć nasze reklamy. Ustawiamy je tylko wtedy, gdy wyrazisz zgodę. Swój wybór możesz w każdej chwili zmienić w „Ustawieniach cookies” na dole strony.

Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, do sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz do przenoszenia danych. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość.

Napisz na [email protected], aby skorzystać ze swoich praw. Odpowiemy w ciągu miesiąca; możemy najpierw zweryfikować Twoją tożsamość. Danych, które musimy przechowywać zgodnie z prawem, np. dokumentacji księgowej, nie możemy usunąć przedwcześnie.

Skarga

Jeśli nie jesteś zadowolony z przetwarzania Twoich danych, najpierw skontaktuj się z nami. Możesz też złożyć skargę do organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) albo do organu właściwego dla nas w Szwecji (Integritetsskyddsmyndigheten, www.imy.se).