Polityka prywatności

Jakie dane zbieramy

Przy zamówieniu: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub kod paczkomatu, treść zamówienia i uwagi. Przy kontakcie: dane, które sama nam przekażesz. Podanie danych jest dobrowolne, ale bez nich nie możemy zrealizować zamówienia.

W jakim celu i na jakiej podstawie

• zawarcie i realizacja umowy sprzedaży, obsługa zwrotów i reklamacji — art. 6 ust. 1 lit. b RODO;
• wypełnienie obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona roszczeń oraz odpowiadanie na wiadomości — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).

Komu przekazujemy dane

Danych nie sprzedajemy. Przekazujemy je tylko w niezbędnym zakresie:

• firmom doręczającym przesyłki (InPost, firma kurierska) — w celu dostawy;
• dostawcom usług IT, z których korzystamy jako podmiotów przetwarzających: Supabase (baza danych zamówień, serwery w UE — Frankfurt), Vercel Inc. (hosting strony), Google (poczta e-mail);
• bankowi — przy zwrocie płatności — oraz biuru rachunkowemu.

Vercel i Google mogą przetwarzać dane także w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Jak długo przechowujemy dane

Dane zamówień przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego) oraz do upływu terminu przedawnienia ewentualnych roszczeń. Wiadomości — przez czas potrzebny do ich obsługi.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz do nas na butik.lamariposa@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookies i pamięć przeglądarki

Sklep nie używa cookies reklamowych ani analitycznych. W pamięci Twojej przeglądarki (localStorage i sessionStorage) zapisujemy tylko to, co potrzebne do działania strony: zawartość koszyka, dane wpisane w formularzu zamówienia (żeby nie wpisywać ich ponownie) i wybrany wygląd sezonu. Możesz je usunąć w ustawieniach przeglądarki.

Strona pobiera czcionki z serwerów Google Fonts, skrypty z sieci CDN (unpkg.com) oraz zdjęcia postów z serwerów Facebooka (sekcja „Świeżo w salonie”). Przy tym Twój adres IP trafia do tych dostawców. Linki do Facebooka, Instagrama, WhatsApp i Messengera prowadzą do serwisów, które mają własne polityki prywatności.