Polityka prywatności

Ostatnia aktualizacja: 17 września 2026

1. Administrator danych

TOP GUIDE S.R.L., CIF 54815518, Nr. Reg. Com.: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Rumunia, jest administratorem Twoich danych osobowych.

E-mail: comanda@pozacruce.ro · Telefon: +40 779 243 541

Dane są przetwarzane zgodnie z Rozporządzeniem (UE) 2016/679 (GDPR/RODO), Ustawą nr 190/2018 (Legea nr. 190/2018) i Ustawą nr 506/2004 (Legea nr. 506/2004).

2. Jakie dane zbieramy

Zbieramy następujące dane osobowe niezbędne do realizacji zamówień:

• Imię i nazwisko;
• Adres dostawy (okręg, miejscowość, ulica, kod pocztowy);
• Numer telefonu;
• Adres e-mail;
• Zdjęcia przesłane w celu personalizacji produktu.

3. Cel przetwarzania

• Realizacja i dostawa zamówień;
• Komunikacja z klientem w sprawie statusu zamówienia;
• Wysyłanie potwierdzenia zamówienia e-mailem;
• Wypełnianie obowiązków prawnych (fakturowanie, księgowość);
• Marketing bezpośredni i promocja skierowane do obecnych klientów (oferty, nowe produkty, spersonalizowane reklamy).

4. Podstawa prawna

Przetwarzanie opiera się na wykonaniu umowy (złożenie zamówienia) zgodnie z art. 6 ust. 1 lit. b) GDPR — Art. 6(1)(b) GDPR — oraz na obowiązkach prawnych zgodnie z Art. 6(1)(c) GDPR.

W przypadku marketingu bezpośredniego skierowanego do obecnych klientów — w tym wyświetlania spersonalizowanych reklam na podstawie list klientów (Customer Match) — przetwarzanie opiera się na prawnie uzasadnionym interesie zgodnie z Art. 6(1)(f) GDPR. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania.

5. Okres przechowywania

Dane osobowe są przechowywane przez okres niezbędny do realizacji wskazanych celów, jednak nie dłużej niż 3 lata od ostatniego zamówienia, z wyjątkiem danych wymaganych na podstawie obowiązków prawnych (faktury — 10 lat).

Kategoria danych	Okres przechowywania
Dane zamówienia i dane kontaktowe	Maksymalnie 3 lata od ostatniego zamówienia
Faktury i dokumenty księgowe	10 lat (obowiązek prawny)
Zdjęcia przesłane w celu personalizacji	Maksymalnie 12 miesięcy od realizacji zamówienia

Niedokończone zamówienia

Aby nie utracili Państwo zdjęcia i wprowadzonych danych w razie przypadkowego zamknięcia strony, tymczasowo zapisujemy dane wpisane w formularzu zamówienia (imię i nazwisko, telefon, e-mail, adres, przesłane zdjęcie), nawet jeżeli zamówienie nie zostało wysłane. Wykorzystujemy je wyłącznie po to, aby pomóc Państwu w sfinalizowaniu zamówienia, jeżeli pozostawili Państwo numer telefonu lub adres e-mail, i automatycznie usuwamy je po 30 dniach. Podstawą prawną jest art. 6 ust. 1 lit. b) i f) RODO — działania zmierzające do zawarcia umowy oraz nasz prawnie uzasadniony interes polegający na ułatwieniu realizacji zamówienia rozpoczętego przez Państwa. Mogą Państwo w każdej chwili wnieść sprzeciw, pisząc na adres comanda@pozacruce.ro.

6. Odbiorcy

Dane mogą być przekazywane:

• Firmom kurierskim (FanCourier, Sameday, w tym easybox) — w celu dostawy zamówień;
• Usługom hostingu i przechowywania danych (Vercel, Supabase, Cloudflare) — w celu działania strony;
• Usługom e-mail (Resend) — w celu wysyłania powiadomień;
• Stripe Payments Europe, Ltd. (Irlandia) — w celu obsługi płatności kartą online. Dane karty są wprowadzane bezpośrednio na zabezpieczonej stronie płatności Stripe; nie widzimy ich i nie przechowujemy;
• Usługom fakturowania (FGO) — w celu wystawiania faktur;
• Usługom analitycznym (Google Analytics 4) — w celu tworzenia statystyk korzystania ze strony;
• Platformom reklamowym (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — w celu pomiaru konwersji i wyświetlania trafnych reklam. Dane kontaktowe są przekazywane wyłącznie w postaci zaszyfrowanej (hash).

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część z powyższych dostawców (Vercel, Cloudflare, Google, Meta, TikTok) to firmy z siedzibą w Stanach Zjednoczonych lub przetwarzające dane poza EOG. Takie przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i/lub na podstawie EU-U.S. Data Privacy Framework, które zapewniają odpowiedni poziom ochrony danych.

Przesłane przez Ciebie zdjęcia

Fotografie przesłane w celu personalizacji produktu są przechowywane w Cloudflare R2 i wykorzystywane wyłącznie do realizacji Twojego zamówienia. Przechowujemy je maksymalnie 12 miesięcy od realizacji zamówienia (na wypadek ponownych zamówień lub reklamacji), po czym są usuwane. W każdej chwili możesz zażądać ich usunięcia, pisząc do nas na adres comanda@pozacruce.ro.

7. Marketing i grupy odbiorców reklam (Customer Match)

Możemy wykorzystywać adres e-mail i/lub numer telefonu, przekazywane w postaci nieodwracalnie zaszyfrowanej (hashing SHA-256), platformom reklamowym takim jak Google (Google Ads) i Meta (Facebook/Instagram), aby:

• wyświetlać Ci trafne reklamy naszych produktów;
• tworzyć podobne grupy odbiorców (osoby o profilu zbliżonym do naszych klientów);
• wykluczać Cię z niektórych kampanii (na przykład, aby nie wyświetlać Ci reklam produktów już kupionych).

Przekazywane dane są zaszyfrowane, nie są sprzedawane i nie są wykorzystywane przez te platformy do innych celów niż wymienione powyżej. Podstawą prawną jest prawnie uzasadniony interes (Art. 6(1)(f) GDPR). W każdej chwili możesz wnieść sprzeciw, pisząc na adres comanda@pozacruce.ro, lub zarządzać preferencjami reklamowymi bezpośrednio na swoim koncie Google lub Facebook.

8. Twoje prawa

Zgodnie z GDPR (RODO) przysługuje Ci prawo do:

• Dostępu do danych osobowych;
• Sprostowania nieprawidłowych danych;
• Usunięcia danych („prawo do bycia zapomnianym”);
• Ograniczenia przetwarzania;
• Przenoszenia danych;
• Sprzeciwu wobec przetwarzania.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem comanda@pozacruce.ro lub pod numerem +40 779 243 541.

9. Skargi

Masz prawo wnieść skargę do Krajowego Organu Nadzorczego ds. Przetwarzania Danych Osobowych (ANSPDCP) — dataprotection.ro.

W sporach konsumenckich możesz zwrócić się także do Krajowego Urzędu Ochrony Konsumentów (ANPC) lub skorzystać z europejskiej platformy internetowego rozstrzygania sporów: consumer-redress.ec.europa.eu.

10. Wykonywanie praw

Szczegółowa procedura wykonywania Twoich praw, terminy odpowiedzi i dane organu nadzorczego zostały opisane w Polityce RODO (GDPR).

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie SSL/TLS, ograniczony dostęp i bezpieczne przechowywanie.