Polityka prywatności

Ostatnia aktualizacja: 08.09.2026

Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe osób odwiedzających stronę Prosteopinie.pl oraz składających zamówienia na tabliczki Proste Opinie.

1. Administrator danych

Administratorem danych osobowych jest:

Przemysław Kawęcki, zamieszkały pod adresem Słupcza 57, 27-620 Dwikozy, wykonujący działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców
E-mail kontaktowy: kontakt@prosteopinie.pl

2. Jakie dane przetwarzamy i w jakim celu

Realizacja zamówienia — imię i nazwisko, nazwa firmy, adres dostawy, e-mail, telefon, a opcjonalnie NIP (jeśli Klient chce, aby widniał na potwierdzeniu zamówienia). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Kontakt w sprawie zamówienia lub reklamacji — dane podane w formularzu lub w wiadomości e-mail. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO (uzasadniony interes — obsługa zapytań).
Obowiązki podatkowe — dane z dowodów sprzedaży przechowywane przez okres wymagany przepisami prawa podatkowego. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Analiza ruchu na stronie — wyłącznie po wyrażeniu zgody w banerze cookies (np. Google Analytics). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Działania marketingowe — wyłącznie po wyrażeniu zgody w banerze cookies. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

3. Okres przechowywania danych

Dane związane z realizacją zamówienia przechowujemy przez czas potrzebny do jego wykonania, a następnie przez okres wynikający z przepisów o rachunkowości i przedawnieniu roszczeń (standardowo do 5 lat licząc od końca roku, w którym wystawiono dokument sprzedaży). Dane przetwarzane na podstawie zgody (cookies analityczne/marketingowe) przechowujemy do czasu wycofania zgody.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają realizację zamówień, w szczególności:

firmie kurierskiej / operatorowi paczkomatów realizującej dostawę,
operatorowi płatności online obsługującemu płatności BLIK/kartą (Stripe),
dostawcy hostingu i poczty firmowej,
biuru księgowemu, jeśli obsługa księgowa jest zlecana na zewnątrz,
dostawcy usługi zapisu zamówień w bazie danych (Supabase) oraz dostawcy usługi wysyłki automatycznych maili transakcyjnych (EmailJS) — wyłącznie w celu zapisania i przekazania treści zamówienia.

5. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych, w zakresie w jakim nie stoi to w sprzeczności z obowiązkami prawnymi administratora,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw prosimy o kontakt: kontakt@prosteopinie.pl.

6. Pliki cookies i czcionki

Strona korzysta z plików cookies w trzech kategoriach, którymi można zarządzać w banerze zgody widocznym przy pierwszej wizycie oraz w ustawieniach cookies dostępnych w stopce strony:

Niezbędne — wymagane do poprawnego działania strony i formularza zamówienia. Nie wymagają zgody i nie można ich wyłączyć.
Analityczne — pozwalają zrozumieć, jak odwiedzający korzystają ze strony (np. Google Analytics). Aktywowane wyłącznie po wyrażeniu zgody.
Marketingowe — pozwalają dopasować przekaz reklamowy poza stroną (np. Meta Pixel). Aktywowane wyłącznie po wyrażeniu zgody.

Zgodę można wycofać w każdej chwili poprzez link „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Strona ładuje czcionki (Fraunces, Inter) z Bunny Fonts zamiast bezpośrednio z serwerów Google — to zgodna z RODO, europejska alternatywa działająca bez logowania adresów IP odwiedzających, zbudowana specjalnie jako zamiennik dla Google Fonts.

7. Przekazywanie danych poza EOG

Dostawcy narzędzi wykorzystywanych przez Sklep (Supabase — zapis zamówień, EmailJS — wysyłka automatycznych maili) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się w oparciu o mechanizmy zgodne z RODO (np. standardowe klauzule umowne). Zalecamy wybór regionu UE (np. Frankfurt) przy zakładaniu projektu Supabase, żeby ograniczyć to ryzyko.

8. Dane w panelu klienta

Klienci, którzy zamówili tabliczkę Proste Opinie, otrzymują dostęp do panelu klienta (dostępnego pod adresem panel-klienta.html), w którym mogą przeglądać statystyki opinii zebranych przez ich tabliczkę NFC. W związku z działaniem panelu przetwarzamy dodatkowo:

Dane logowania — adres e-mail i hasło Klienta, obsługiwane przez dostawcę usługi uwierzytelniania Supabase Auth. Hasła nie są nam znane w postaci jawnej — Supabase przechowuje je w postaci zahaszowanej. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — udostępnienie dostępu do panelu).
Token sesji — po zalogowaniu w przeglądarce Klienta zapisywany jest lokalnie (w pamięci localStorage, wyłącznie na jego urządzeniu) token sesji, dzięki któremu nie trzeba logować się przy każdej wizycie. Token wygasa automatycznie i jest usuwany po wylogowaniu.
Treść opinii i dobrowolne dane kontaktowe klientów końcowych — jeśli osoba oceniająca firmę Klienta zostawi ocenę poniżej 4★, może dobrowolnie podać swoje dane kontaktowe (np. e-mail lub telefon) oraz wiadomość, aby umożliwić Klientowi kontakt i wyjaśnienie sprawy. Dane te są widoczne wyłącznie w panelu danego Klienta (sekcja „Opinie wymagające uwagi") i wykorzystywane wyłącznie w tym celu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na umożliwieniu kontaktu na podstawie danych podanych dobrowolnie przez osobę oceniającą).

Dostęp do panelu klienta wymaga zalogowania i jest dodatkowo zabezpieczony mechanizmem ograniczającym liczbę nieudanych prób logowania (blokada czasowa po kilku błędnych próbach). Dane widoczne w panelu są dostępne wyłącznie dla osoby zalogowanej na konto danego Klienta — Proste Opinie nie udostępnia ich osobom trzecim ani innym Klientom.

9. Kontakt

Pytania dotyczące niniejszej Polityki prywatności prosimy kierować na adres kontakt@prosteopinie.pl.