Polityka Prywatności

Obowiązuje od: 8 kwietnia 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Fundacja Chartoterapia z siedzibą w Warszawie, ul. Podwale 3, lok. 9, 00-252 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001207210, NIP: 5253069208, REGON: 543321028 (dalej: „Fundacja”).

Kontakt w sprawach dotyczących danych osobowych: admin@chartoterapia.pl

2. Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące dane:

  • Składanie zamówień w sklepie: imię, nazwisko, adres e-mail, numer Paczkomatu InPost, uwagi do zamówienia
  • Płatności: dane płatnicze przetwarzane przez operatora płatności Tpay (Fundacja nie przechowuje danych kart płatniczych ani danych logowania do banku)
  • Przeglądanie strony: adres IP, dane urządzenia i przeglądarki, dane o aktywności na stronie (wyłącznie za Twoją zgodą, za pośrednictwem PostHog)
  • Kontakt: adres e-mail i treść wiadomości, jeśli skontaktujesz się z nami

3. Cele i podstawy przetwarzania

  • Realizacja zamówień ze sklepu — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Wysyłka potwierdzeń zamówień i informacji o statusie — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Rozpatrywanie reklamacji i zwrotów — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Wypełnianie obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny)
  • Analityka i ulepszanie strony (PostHog) — art. 6 ust. 1 lit. a RODO (Twoja zgoda)
  • Dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Odbiorcy danych (podmioty przetwarzające)

Twoje dane mogą być przekazywane następującym podmiotom, wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:

  • Krajowy Integrator Płatności S.A. (Tpay) z siedzibą w Poznaniu — obsługa płatności i darowizn online (BLIK, przelewy online, karty płatnicze). Tpay jest krajową instytucją płatniczą nadzorowaną przez KNF, posiada certyfikat PCI DSS i przetwarza dane zgodnie z RODO.
  • Resend, Inc. — wysyłka wiadomości e-mail (potwierdzenia zamówień, powiadomienia o statusie).
  • Vercel, Inc. — hosting strony internetowej.
  • Supabase, Inc. — baza danych.
  • PostHog, Inc. — analityka strony (wyłącznie po wyrażeniu zgody). Dane przetwarzane w regionie EU.
  • InPost S.A. — dostawa przesyłek (numer Paczkomatu).

5. Pliki cookies

Serwis wykorzystuje pliki cookies:

Cookies niezbędne (techniczne)

Wymagane do prawidłowego działania strony i panelu administracyjnego. Nie wymagają zgody.

Cookies analityczne (PostHog)

Służą do analizy ruchu na stronie i ulepszania jej działania. Są aktywowane wyłącznie po wyrażeniu przez Ciebie zgody za pośrednictwem bannera cookie.

Możesz w każdej chwili zmienić ustawienia cookies, usuwając dane strony w ustawieniach przeglądarki.

6. Okres przechowywania danych

  • Dane zamówień: przez okres realizacji zamówienia oraz przez 5 lat od końca roku kalendarzowego, w którym złożono zamówienie (obowiązki podatkowe)
  • Dane analityczne: do momentu wycofania zgody lub maksymalnie 12 miesięcy
  • Dane kontaktowe: przez okres niezbędny do rozpatrzenia sprawy, nie dłużej niż 2 lata

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

  • Prawo dostępu do swoich danych osobowych
  • Prawo do sprostowania nieprawidłowych danych
  • Prawo do usunięcia danych (prawo do bycia zapomnianym)
  • Prawo do ograniczenia przetwarzania
  • Prawo do przenoszenia danych
  • Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
  • Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)

Aby skorzystać z tych praw, skontaktuj się z nami: admin@chartoterapia.pl

8. Prawo do skargi

Masz prawo złożyć skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Przekazywanie danych poza EOG

Niektórzy z naszych podwykonawców (Vercel, Resend) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy na stronie internetowej.