rodo · ochrona danych

Polityka prywatności

Obowiązuje od 22 maja 2026 r. Opisujemy jak przetwarzamy Twoje dane osobowe zgodnie z RODO (rozporządzenie 2016/679).

1. Administrator danych

Administratorem Twoich danych osobowych jest Brown House & Tea Katarzyna Ogrodzińska-Skałba z siedzibą w Świdnicy (58-100), ul. Bystrzycka 19a, NIP 8842745578, REGON 021951271, wpisana do CEIDG (dalej: Administrator).

Kontakt w sprawach danych osobowych: rodo@brownhouseandtea.pl.

2. Jakie dane zbieramy i po co

Zbieramy tylko dane niezbędne do realizacji konkretnych celów:

Realizacja zamówienia

Podstawa:
art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Dane:
imię, nazwisko, adres dostawy, telefon, e-mail, dane zamówienia
Okres:
5 lat (obowiązek podatkowy)

Wystawienie faktury VAT

Podstawa:
art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Dane:
dane firmy, NIP, adres siedziby
Okres:
5 lat od końca roku podatkowego

Konto klienta

Podstawa:
art. 6 ust. 1 lit. b RODO (wykonanie umowy świadczenia usługi)
Dane:
e-mail, historia zamówień, zapisane adresy
Okres:
Do momentu usunięcia konta przez Klienta

Program Tea Club (punkty lojalnościowe)

Podstawa:
art. 6 ust. 1 lit. b RODO
Dane:
e-mail, historia zakupów, saldo punktów
Okres:
Do momentu rezygnacji z programu

Newsletter

Podstawa:
art. 6 ust. 1 lit. a RODO (zgoda)
Dane:
adres e-mail, imię (opcjonalnie)
Okres:
Do wypisania się

Rozpatrywanie reklamacji

Podstawa:
art. 6 ust. 1 lit. c RODO + art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Dane:
dane kontaktowe, treść reklamacji, dokumentacja
Okres:
3 lata od zakończenia postępowania

Analityka i poprawa Sklepu

Podstawa:
art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Dane:
dane techniczne urządzenia, anonimowe statystyki ruchu
Okres:
26 miesięcy

Marketing własny (po zamówieniu)

Podstawa:
art. 6 ust. 1 lit. f RODO - można w każdej chwili zgłosić sprzeciw
Dane:
e-mail, historia zakupów do personalizacji
Okres:
Do zgłoszenia sprzeciwu

3. Komu przekazujemy dane

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celu:

  • InPost SA - kurier i paczkomaty (dane dostawy)
  • Przelewy24 (PayPro SA) - operator płatności
  • Stripe Payments Europe Ltd. - opcjonalnie, płatności kartą
  • Resend Inc. - wysyłka transakcyjnych wiadomości e-mail (potwierdzenia zamówień, magic-link)
  • GetResponse SA - newsletter (tylko po zapisie)
  • TrustMate – opinie produktowe (po zamówieniu)
  • Vercel Inc., Railway Corp., Neon Inc. - hosting infrastruktury Sklepu (USA + UE, na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską)
  • Biuro rachunkowe Sprzedawcy - wystawianie faktur, rozliczenia podatkowe
  • Organy publiczne - wyłącznie gdy wymaga tego prawo

Nigdy nie sprzedajemy danych. Nigdy nie udostępniamy ich w celach marketingowych poza Sprzedawcą.

4. Transfer poza Europejski Obszar Gospodarczy

Część naszych dostawców (Vercel, Stripe, Resend) ma serwery lub przetwarza dane w USA. Transfer odbywa się na podstawie:

  • Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską
  • EU-US Data Privacy Framework (gdy dotyczy)

Kopię zabezpieczeń można uzyskać pisząc na rodo@brownhouseandtea.pl.

5. Twoje prawa

W każdej chwili masz prawo do:

  • dostępu do swoich danych (art. 15 RODO)
  • sprostowania nieprawidłowych danych (art. 16)
  • usunięcia danych - „prawo do bycia zapomnianym" (art. 17)
  • ograniczenia przetwarzania (art. 18)
  • przenoszenia danych w formacie maszynowo-czytelnym (art. 20)
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21)
  • cofnięcia zgody w dowolnym momencie - nie wpływa to na legalność przetwarzania sprzed cofnięcia (art. 7 ust. 3)
  • wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Aby skorzystać z praw, napisz na rodo@brownhouseandtea.pl. Odpowiadamy w terminie 30 dni (w wyjątkowych przypadkach do 3 miesięcy).

6. Pliki cookie i podobne technologie

Sklep używa plików cookie w trzech kategoriach:

  • Niezbędne - logowanie, koszyk, sesja bezpieczeństwa. Nie wymagają zgody (art. 173 ust. 3 Prawa Telekomunikacyjnego).
  • Funkcjonalne - zapamiętywanie preferencji (np. wybór języka). Możesz je wyłączyć w banerze cookies.
  • Analityczne - anonimowe statystyki ruchu (Vercel Analytics). Możesz je odrzucić w banerze cookies bez konsekwencji.

Preferencje cookies można w każdej chwili zmienić klikając „Cookies” w stopce strony.

7. Profilowanie i decyzje zautomatyzowane

Nie podejmujemy wobec Klientów żadnych decyzji opartych wyłącznie o zautomatyzowane przetwarzanie, w tym profilowanie, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

Stosujemy ograniczone profilowanie marketingowe (np. rekomendacje produktów w newsletterze) na podstawie historii zakupów - w każdej chwili można zgłosić sprzeciw.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO):

  • szyfrowanie transmisji (HTTPS/TLS)
  • szyfrowanie danych w spoczynku (baza danych)
  • regularne kopie zapasowe
  • kontrola dostępu (zasada minimum uprawnień)
  • logowanie zdarzeń bezpieczeństwa

9. Zmiany polityki

Politykę aktualizujemy w przypadku zmian prawa, technologii lub naszych usług. Wcześniejsze wersje udostępniamy na żądanie: rodo@brownhouseandtea.pl.

Pełna treść Regulaminu Sklepu: /regulamin.

Ostatnia aktualizacja: 22 maja 2026 r.