rodo · ochrona danych
Polityka prywatności
Obowiązuje od 12 sierpnia 2026 r. Opisujemy jak przetwarzamy Twoje dane osobowe zgodnie z RODO (rozporządzenie 2016/679).
1. Administrator danych
Administratorem Twoich danych osobowych jest Brown House & Tea Katarzyna Ogrodzińska-Skałba z siedzibą w Świdnicy (58-100), ul. Bystrzycka 19a, NIP 8842745578, REGON 021951271, wpisana do CEIDG (dalej: Administrator).
Kontakt w sprawach danych osobowych: rodo@brownhouseandtea.pl.
2. Jakie dane zbieramy i po co
Zbieramy tylko dane niezbędne do realizacji konkretnych celów:
Realizacja zamówienia i powiadomienia transakcyjne
- Podstawa:
- art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Dane:
- imię, nazwisko, adres dostawy, telefon, e-mail, dane zamówienia
- Okres:
- 5 lat (obowiązek podatkowy)
Wystawienie faktury VAT
- Podstawa:
- art. 6 ust. 1 lit. c RODO (obowiązek prawny)
- Dane:
- dane firmy, NIP, adres siedziby
- Okres:
- 5 lat od końca roku podatkowego
Konto klienta
- Podstawa:
- art. 6 ust. 1 lit. b RODO (wykonanie umowy świadczenia usługi)
- Dane:
- e-mail, historia zamówień, zapisane adresy
- Okres:
- Do momentu usunięcia konta przez Klienta
Program Tea Club (punkty lojalnościowe)
- Podstawa:
- art. 6 ust. 1 lit. b RODO
- Dane:
- e-mail, historia zakupów, saldo punktów
- Okres:
- Do momentu rezygnacji z programu
Newsletter
- Podstawa:
- art. 6 ust. 1 lit. a RODO (zgoda)
- Dane:
- adres e-mail, imię (opcjonalnie)
- Okres:
- Do wypisania się
Rozpatrywanie reklamacji
- Podstawa:
- art. 6 ust. 1 lit. c RODO + art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- Dane:
- dane kontaktowe, treść reklamacji, dokumentacja
- Okres:
- 3 lata od zakończenia postępowania
Zewnętrzna analityka i poprawa Sklepu
- Podstawa:
- art. 6 ust. 1 lit. a RODO (zgoda)
- Dane:
- dane techniczne urządzenia, statystyki ruchu
- Okres:
- 26 miesięcy
Wewnętrzny licznik ruchu i bezpieczeństwo Sklepu
- Podstawa:
- art. 6 ust. 1 lit. f RODO (uzasadniony interes: pomiar działania i ochrona Sklepu)
- Dane:
- ścieżka, zewnętrzna strona odsyłająca, UTM, typ urządzenia oraz dobowy pseudonim sesji tworzony z IP i User-Agent; bez cookies i bez zapisu pełnego IP lub User-Agent
- Okres:
- historia wyświetleń do czasu realizacji celu lub skutecznego sprzeciwu; sesja „na żywo” usuwana po 60 minutach
Pomiar reklam i remarketing Meta (Facebook i Instagram)
- Podstawa:
- art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej (zgoda)
- Dane:
- identyfikatory internetowe, dane techniczne oraz zdarzenia PageView, ViewContent, AddToCart, InitiateCheckout i Purchase
- Okres:
- Do wycofania zgody; szczegóły okresów w sekcji 6
Marketing własny (po zamówieniu)
- Podstawa:
- art. 6 ust. 1 lit. f RODO - można w każdej chwili zgłosić sprzeciw
- Dane:
- e-mail, historia zakupów do personalizacji
- Okres:
- Do zgłoszenia sprzeciwu
3. Komu przekazujemy dane
Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celu:
- InPost SA - kurier i paczkomaty (dane dostawy)
- Przelewy24 (PayPro SA) - operator płatności
- Stripe Payments Europe Ltd. - opcjonalnie, płatności kartą
- Resend Inc. - wysyłka transakcyjnych wiadomości e-mail (potwierdzenia zamówień, magic-link)
- INTERMEDIA Tomasz Konopka (SzybkiSMS.pl) - wysyłka transakcyjnych SMS-ów dotyczących zamówienia (numer telefonu, numer zamówienia)
- GetResponse SA - newsletter (tylko po zapisie)
- TrustMate – opinie produktowe (po zamówieniu)
- Meta Platforms Ireland Limited - pomiar skuteczności reklam, optymalizacja kampanii, tworzenie grup odbiorców i remarketing w Facebooku oraz Instagramie (wyłącznie po zgodzie marketingowej)
- Vercel Inc., Railway Corp., Neon Inc. - hosting infrastruktury Sklepu (USA + UE, na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską)
- Biuro rachunkowe Sprzedawcy - wystawianie faktur, rozliczenia podatkowe
- Organy publiczne - wyłącznie gdy wymaga tego prawo
Nigdy nie sprzedajemy danych. Udostępniamy je dostawcom marketingowym wyłącznie w zakresie opisanym w tej polityce i po wymaganej zgodzie.
4. Transfer poza Europejski Obszar Gospodarczy
Część naszych dostawców (Vercel, Stripe, Resend i Meta) ma serwery lub przetwarza dane w USA. W zależności od danego transferu stosowane są:
- Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską
- EU-US Data Privacy Framework (gdy dotyczy)
Kopię zabezpieczeń można uzyskać pisząc na rodo@brownhouseandtea.pl.
5. Twoje prawa
W każdej chwili masz prawo do:
- dostępu do swoich danych (art. 15 RODO)
- sprostowania nieprawidłowych danych (art. 16)
- usunięcia danych - „prawo do bycia zapomnianym" (art. 17)
- ograniczenia przetwarzania (art. 18)
- przenoszenia danych w formacie maszynowo-czytelnym (art. 20)
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21)
- cofnięcia zgody w dowolnym momencie - nie wpływa to na legalność przetwarzania sprzed cofnięcia (art. 7 ust. 3)
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
Aby skorzystać z praw, napisz na rodo@brownhouseandtea.pl. Odpowiadamy w terminie 30 dni (w wyjątkowych przypadkach do 3 miesięcy).
6. Pliki cookie i podobne technologie
Sklep używa plików cookie w trzech kategoriach:
- Niezbędne - logowanie, koszyk, sesja bezpieczeństwa. Są konieczne do świadczenia usługi Sklepu.
- Analityczne - statystyki korzystania ze Sklepu dostarczane przez zewnętrzne narzędzia. Są uruchamiane wyłącznie po zgodzie analitycznej.
- Marketingowe - Meta Pixel, pomiar konwersji, optymalizacja reklam i remarketing. Są uruchamiane wyłącznie po zgodzie marketingowej.
Niezależnie od cookies prowadzimy własny licznik techniczny. Wysyła on ścieżkę strony, zewnętrzną stronę odsyłającą, parametry UTM i typ urządzenia. Serwer tworzy dobowy, pseudonimowy klucz sesji z adresu IP i User-Agent przy użyciu soli; nie zapisujemy pełnego adresu IP ani User-Agent, a klucza nie można łączyć między dniami. Licznik nie zapisuje cookies ani danych w przeglądarce.
Meta Pixel
Po wyrażeniu zgody marketingowej uruchamiamy Meta Pixel dostarczany przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Bez tej zgody Pixel nie jest ładowany i nie wysyłamy z przeglądarki zdarzeń marketingowych do Meta.
Pixel służy do przypisywania efektów reklam w Facebooku i Instagramie, optymalizacji kampanii, tworzenia grup odbiorców i remarketingu. Meta może otrzymywać adres odwiedzanej strony i strony odsyłającej, czas zdarzenia, adres IP, dane o urządzeniu i przeglądarce, identyfikatory internetowe oraz informacje o wyświetleniu produktu, dodaniu do koszyka, rozpoczęciu zamówienia i zakupie. Dla zakupu przesyłamy także wartość, walutę i identyfikatory produktów.
W panelu Meta aktywne jest automatyczne zaawansowane dopasowywanie. Po zgodzie Meta może wykorzystać zaszyfrowane informacje podane w Sklepie, takie jak adres e-mail, numer telefonu, imię, nazwisko lub dane adresowe, aby lepiej przypisać zdarzenia do kont Meta. Meta może łączyć otrzymane informacje z danymi użytkowników swoich usług.
Pliki _fbp i, gdy dotyczy, _fbcmogą działać do 90 dni. Zgodnie z warunkami Meta dane zdarzeń mogą być przechowywane do 2 lat. Szczegóły opisują polityka cookies Meta, warunki narzędzi biznesowych Meta i dodatek dotyczący współadministratorów.
Preferencje cookies można w każdej chwili zmienić klikając „Cookies” w stopce strony.
7. Profilowanie i decyzje zautomatyzowane
Nie podejmujemy wobec Klientów żadnych decyzji opartych wyłącznie o zautomatyzowane przetwarzanie, w tym profilowanie, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).
Stosujemy ograniczone profilowanie marketingowe (np. rekomendacje produktów w newsletterze oraz grupy odbiorców reklam Meta) na podstawie historii zakupów i zdarzeń w Sklepie. Meta Pixel działa w tym celu wyłącznie po zgodzie marketingowej, którą można w każdej chwili wycofać.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO):
- szyfrowanie transmisji (HTTPS/TLS)
- szyfrowanie danych w spoczynku (baza danych)
- regularne kopie zapasowe
- kontrola dostępu (zasada minimum uprawnień)
- logowanie zdarzeń bezpieczeństwa
9. Zmiany polityki
Politykę aktualizujemy w przypadku zmian prawa, technologii lub naszych usług. Wcześniejsze wersje udostępniamy na żądanie: rodo@brownhouseandtea.pl.
Pełna treść Regulaminu Sklepu: na stronie Regulamin.
Ostatnia aktualizacja: 12 sierpnia 2026 r.