Polityka prywatności

Wersja: 21 października 2026 r.

Administrator danych

ULICZNY ABSURD
Paweł Duszyński, ul. Północna 24/2, 44-335 Jastrzębie-Zdrój, Polska
Osoba fizyczna prowadząca sprzedaż w ramach działalności nierejestrowanej.
ulicznyabsurd@gmail.com
Telefon: +48 513 258 296

W sprawach prywatności napisz na ulicznyabsurd@gmail.com. Administratorem danych jest sprzedawca wskazany powyżej.

Jakie dane, w jakim celu i na jakiej podstawie

• Zamówienia i obsługa umowy: imię, nazwisko, e-mail, telefon, adres dostawy lub identyfikator automatu, koszyk, wybrana dostawa i płatność, statusy oraz korespondencja dotycząca zamówienia — w celu działań przed zawarciem i wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Obowiązki prawne i rozliczenia: dane potrzebne do dokumentacji sprzedaży, reklamacji, praw konsumenta, ewidencji i obowiązków podatkowych — art. 6 ust. 1 lit. c RODO.
• Kontakt: imię/nazwa, e-mail, temat i treść wiadomości — dla odpowiedzi; podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zakupu lub działań przed umową, albo art. 6 ust. 1 lit. f RODO, gdy chodzi o zwykłą korespondencję i uzasadniony interes polegający na obsłudze zapytania.
• Bezpieczeństwo i roszczenia: skróty identyfikatorów technicznych, czas żądania, dane o operacji i historia zamówienia — art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w ochronie sklepu przed nadużyciami, wykrywaniu incydentów oraz ustalaniu, dochodzeniu lub obronie roszczeń.

Podanie danych wymaganych w checkoutcie jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Dane opcjonalne, takie jak uwagi, nie są wymagane. Nie wpisuj w uwagach danych szczególnych kategorii. Sklep nie prowadzi newslettera, profilowania reklamowego ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec klienta.

Odbiorcy danych

W zależności od użytej funkcji dane mogą być przetwarzane przez: Vercel (hosting aplikacji i dane techniczne żądań), dostawcę skonfigurowanej bazy PostgreSQL, Resend (wysyłka wiadomości transakcyjnych, gdy usługa jest aktywna), Google jako dostawcę skrzynki Gmail wykorzystywanej do korespondencji, Stripe przy płatności online oraz InPost jako przewoźnika realizującego doręczenie. Dane mogą też otrzymać dostawcy księgowości lub doradcy, jeśli zostaną zaangażowani i jest to potrzebne, oraz organy uprawnione na podstawie prawa. Magazyn Vercel Blob jest w tym projekcie przeznaczony do zdjęć produktów, a nie do przechowywania danych klientów.

Nie wpisujemy w polityce nieużywanych narzędzi analitycznych ani reklamowych. Jeżeli konfiguracja infrastruktury lub podwykonawców się zmieni, administrator powinien zaktualizować tę informację przed rozpoczęciem korzystania z nowej usługi.

Transfery poza EOG

Niektórzy dostawcy infrastruktury mogą korzystać z podwykonawców lub przetwarzania poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator powinien zapewnić podstawę z rozdziału V RODO, np. właściwą decyzję Komisji Europejskiej albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Szczegóły konkretnego transferu zależą od faktycznie wybranej konfiguracji kont dostawców i można o nie zapytać administratora.

Jak długo przechowujemy dane

• Dane zamówienia i związanej z nim korespondencji — przez czas realizacji, obsługi praw klienta i następnie do upływu właściwego okresu przedawnienia roszczeń, chyba że dłuższy okres wynika z prawa lub trwającego sporu.
• Dane wymagane do rozliczeń i dokumentacji podatkowej — przez okres wynikający z przepisów podatkowych; typowo do upływu 5 lat liczonych zgodnie z tymi przepisami.
• Korespondencja niezwiązana z zamówieniem — co do zasady do 12 miesięcy od zamknięcia sprawy, a dłużej tylko, jeśli jest potrzebna do roszczeń lub obowiązku prawnego.
• Identyfikatory używane przez własny mechanizm ograniczania nadużyć — przez czas okna limitu, a technicznie wygasłe wpisy są okresowo usuwane. Logi hostingu podlegają retencji skonfigurowanej u dostawcy infrastruktury.
• Sesja administratora — maksymalnie 8 godzin, o ile wcześniej nie nastąpi wylogowanie; wygasłe sesje mogą być usuwane technicznie później.

Twoje prawa

Masz prawo żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy spełnione są przesłanki — przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Jeżeli w przyszłości pojawi się przetwarzanie oparte na zgodzie, zgodę będzie można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Technologie w przeglądarce

Koszyk jest zapisywany lokalnie w przeglądarce, a checkout używa krótkotrwałego identyfikatora próby zamówienia w pamięci sesyjnej. Panel administratora korzysta z niezbędnego cookie sesyjnego. Sklep nie uruchamia obecnie opcjonalnej analityki, pikseli reklamowych ani osadzonych widgetów społecznościowych. Szczegóły: Cookies i pamięć lokalna.