Jakie dane są potrzebne
Formularz zamówienia może prosić o imię i nazwisko, adres e-mail, opcjonalny numer telefonu, wybraną formę dostawy, opcjonalną preferowaną datę oraz informacje dotyczące projektu bransoletki. Przy e-booku zapisujemy również wybrane wydanie, wersję i czas zgody dotyczącej wcześniejszego dostarczenia treści cyfrowej. Osobny formularz pytania zapisuje imię, e-mail i treść wiadomości.
Po zakończonym zamówieniu można dobrowolnie przekazać ocenę, treść opinii i opcjonalny podpis publiczny. Opinia jest powiązana z zamówieniem wyłącznie w prywatnej bazie, trafia do moderacji i jest publikowana dopiero po wyraźnej zgodzie. Publicznie nie pokazujemy numeru zamówienia ani danych kontaktowych.
Nie należy wpisywać w uwagach danych szczególnie chronionych ani danych płatniczych. Formularze Splot Światła nie zbierają numerów kart, kodów BLIK, PIN-ów, haseł bankowych ani zrzutów ekranu z rachunku. Przy płatności online takie dane wpisuje się bezpośrednio w hostowanym formularzu Stripe.
Po co dane są używane
- do zapisania konfiguracji i rozpoznania zamówienia,
- do kontaktu w sprawie dostępności kamieni, ceny, rozmiaru i wykończenia,
- do sprawdzenia możliwości realizacji na wskazany termin, jeżeli klient dobrowolnie go poda,
- do przygotowania dostawy, jeżeli zamówienie zostanie indywidualnie potwierdzone,
- do utworzenia płatności online, rozpoznania podpisanego potwierdzenia operatora oraz obsługi zwrotu lub sporu, bez przechowywania numeru karty, kodu BLIK ani danych logowania do banku,
- do zapisania technicznego statusu ręcznie weryfikowanego Przelewu na telefon BLIK, jeżeli klient wybierze tę metodę,
- do obsługi pytań, zmian lub zgłoszeń związanych z projektem,
- do udostępnienia zakupionej wersji e-booka, ochrony prywatnego pobrania i odnotowania liczby oraz czasu pobrań,
- do wysyłania wiadomości transakcyjnych i powiadomień związanych z pytaniem lub zamówieniem, gdy usługa pocztowa jest aktywna,
- do weryfikacji, moderacji i publikacji dobrowolnej opinii zgodnie z udzieloną zgodą.
Dostęp i czas przechowywania
Dostęp do danych mają wyłącznie osoby obsługujące zamówienie oraz dostawcy techniczni niezbędni do działania formularza, hostingu, bazy danych, prywatnego magazynu plików, poczty transakcyjnej, płatności online i realizacji dostawy.
Zdarzenia statystyczne opisane poniżej są automatycznie usuwane po 180 dniach. Techniczne sole i liczniki chroniące pojedyncze egzemplarze tracą ważność najpóźniej po 48 godzinach. Po wygaśnięciu nie biorą już udziału w ograniczaniu rezerwacji i są usuwane podczas porządkowania uruchamianego przez kolejne operacje katalogu lub rezerwacji.
Dane aktywnego zamówienia są przechowywane przez czas realizacji, dostawy i bieżącej obsługi. Po jej zakończeniu pozostaje tylko zakres potrzebny do właściwego celu: dokumenty i identyfikatory wymagane podatkowo co do zasady do upływu terminu zobowiązania (zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku) oraz ograniczone dowody potrzebne do reklamacji lub obrony roszczeń przez właściwy termin, zależnie od sprawy zazwyczaj 3 albo 6 lat. Zawieszenie lub przerwanie biegu terminu, kontrola, reklamacja, zwrot albo spór wstrzymują usunięcie wyłącznie powiązanego zakresu do ostatecznego zakończenia.
Nie stosujemy najdłuższego terminu do całego profilu klienta. Dane kontaktowe, adresowe i korespondencja, które nie są już potrzebne do konkretnego obowiązku lub roszczenia, są usuwane albo nieodwracalnie anonimizowane podczas okresowego przeglądu. Specyfikacja i Paszport Splotu mogą pozostać bez danych kontaktowych klienta przez 10 lat jako dokumentacja techniczna i identyfikacyjna produktu. Kryteria są sprawdzane co najmniej raz w roku oraz po ostatecznym zakończeniu reklamacji, kontroli lub sporu.
Pytania i realizacja praw
Administratorem danych przekazywanych przez stronę jest Viktoriia Shulha. W sprawach dotyczących danych, ich poprawienia, usunięcia, ograniczenia przetwarzania lub innych praw przysługujących w danej sytuacji można napisać na splotswiatla@gmail.com, zadzwonić pod +48 795 006 124 albo przesłać korespondencję na adres Budziszyńska 47B/7, 70-022 Szczecin, Polska.
Zakres realizacji wniosku zależy od jego rodzaju oraz obowiązków, które mogą wymagać zachowania części danych, na przykład do rozliczeń lub obsługi roszczeń. O sposobie rozpatrzenia wniosku administrator informuje w odpowiedzi.
Płatności online i Stripe
Po zaakceptowaniu pełnej kwoty, wybranej dostawy i terminu strona może utworzyć sesję płatności Stripe i przekierować klienta do formularza hostowanego przez operatora. Do Stripe przekazujemy adres e-mail, numer zamówienia, kwotę, walutę oraz techniczny identyfikator próby. Stripe może również przetwarzać dane wpisane w Checkout, dane urządzenia i sieci oraz informacje potrzebne do uwierzytelnienia płatności i zapobiegania nadużyciom.
Splot Światła otrzymuje ograniczone dane techniczne i rozliczeniowe: identyfikatory sesji Checkout, próby płatności, zdarzenia, zwrotu lub sporu, wersję próby, kwotę, walutę, dokładny status, tryb testowy albo produkcyjny i znaczniki czasu. Aktywny adres Checkout jest przechowywany wyłącznie na czas potrzebny do dokończenia próby. Splot Światła nie otrzymuje pełnego numeru karty, kodu BLIK, PIN-u ani danych logowania do banku.
Zamówienie jest oznaczane jako opłacone dopiero po podpisanym potwierdzeniu Stripe albo uwierzytelnionym, serwerowym uzgodnieniu sesji bezpośrednio z API Stripe oraz sprawdzeniu zgodności kwoty, waluty, zamówienia i trybu. Szczegóły przetwarzania danych przez operatora opisuje polityka prywatności Stripe.
Zwrot i spór płatniczy są zapisywane oddzielnie od informacji o pierwotnym pobraniu pieniędzy. Podpisany komunikat jest sygnałem do pobrania z API Stripe aktualnej, pełnej listy zwrotów i sporów, dzięki czemu spóźnione albo dostarczone w innej kolejności zdarzenie nie usuwa wcześniej potwierdzonego rozliczenia. Zwrot lub otwarty spór może czasowo zablokować dostęp cyfrowy do czasu wyjaśnienia. Dane rozliczeniowe i identyfikatory zdarzeń są przechowywane w zakresie potrzebnym do księgowości, reklamacji, zwrotów, przeciwdziałania nadużyciom i obrony roszczeń.
Dla konta prowadzonego w Polsce aktualna standardowa umowa Stripe wskazuje Stripe Payments Europe, Limited; Stripe Technology Europe, Limited może być dodatkową stroną zależnie od używanej usługi. Ostateczny zakres ról wynika z dokumentów i konfiguracji konkretnego konta. Płatności produkcyjne pozostają wyłączone, dopóki właściciel konta nie potwierdzi tych danych przed aktywacją Checkout.
Dane techniczne i pamięć urządzenia
Konfigurator może zapisywać projekt i zawartość koszyka lokalnie w przeglądarce, aby nie utracić pracy po odświeżeniu strony. Dane kontaktowe wpisywane przy składaniu zamówienia nie są zapisywane w tej pamięci.
Bezpośrednio przed przejściem do Stripe przeglądarka może zapisać w pamięci sesyjnej prywatny adres strony statusu zamówienia. Służy on wyłącznie do pokazania przycisku powrotu po płatności, jest sprawdzany pod kątem właściwej domeny i formatu oraz nie jest wysyłany do Stripe jako parametr powrotu. Pamięć sesyjna jest związana z daną kartą przeglądarki; prywatnego linku nie należy udostępniać innym osobom.
Odpowiedzi w Kompasie i prywatne zdanie z Kosmicznego Lustra pozostają wyłącznie w pamięci aktualnie otwartej karty. Nie są zapisywane w pamięci lokalnej ani sesyjnej przeglądarki, plikach cookie, adresie strony, projekcie czy zamówieniu. Do kreatora może przejść tylko układ kamieni i nazwa wybranego kierunku.
Data i godzina podane w Kosmicznym Lustrze są używane wyłącznie w aktualnie otwartej karcie do obliczenia ascendentu. Podczas globalnego wyszukiwania miejsca do dostawcy danych mapowych trafia jedynie wpisana nazwa miejscowości, aby otrzymać współrzędne i nazwę strefy czasu. Data, godzina, wynik obliczenia i odpowiedzi użytkownika nie są wysyłane razem z tym zapytaniem. Dane urodzeniowe nie trafiają do projektu bransoletki, koszyka, zamówienia ani zdarzeń statystycznych.
Strona prowadzi ograniczony pomiar działania ścieżki zakupowej i ćwiczeń. Zapisujemy jedynie nazwę odwiedzonego etapu, adres podstrony i ogólną kategorię oglądanego elementu. Pomiar nie zawiera odpowiedzi, wyniku, wybranego profilu, intencji, prywatnej notatki ani danych urodzeniowych. Nie tworzy profilu użytkownika, nie ustala liczby unikalnych osób i nie zapisuje w bazie identyfikatora urządzenia. Zdarzenia są przechowywane maksymalnie 180 dni.
Przy próbie nowej rezerwacji z sekcji „Gotowe teraz” aplikacja tworzy krótkotrwały, codziennie zmieniany skrót adresu e-mail oraz, jeśli jest dostępny, adresu sieciowego. Służy to wyłącznie ograniczeniu automatycznego blokowania pojedynczych sztuk. Surowy adres sieciowy nie jest zapisywany w bazie aplikacji, skróty nie są używane do marketingu ani łączone z profilem. Sól i liczniki tracą ważność najpóźniej po 48 godzinach; od tego momentu nie wpływają na ograniczenie rezerwacji i są usuwane przy kolejnych operacjach katalogu lub rezerwacji. Bezpieczne ponowienie już zapisanego zamówienia nie zwiększa licznika.
Finalny e-book jest przechowywany w prywatnym magazynie plików. Przy pobraniu sprawdzamy bezpieczny token zamówienia, stan płatności i zakupioną wersję. W bazie zapisujemy licznik oraz czas pierwszego i ostatniego pobrania. Nie zapisujemy tokenu w jawnej postaci, nie umieszczamy go w statystykach i nie udostępniamy klucza magazynu plików.
Jeżeli w przyszłości pojawią się narzędzia marketingowe, reklamy lub inne integracje wymagające zgody, zostaną opisane i uruchomione dopiero z właściwym mechanizmem wyboru.
Automatyczny asystent doboru działa według zamkniętych reguł katalogu. Odpowiedzi dotyczące stylu, kolorów, rozmiaru i budżetu nie są zapisywane jako dane klienta ani wysyłane do zewnętrznego modelu językowego. Do kreatora trafia wyłącznie przygotowana konfiguracja bransoletki.