Polityka prywatności.

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest Anna Tabiszewska, prowadząca działalność artystyczną i sprzedaż obrazów we Wrocławiu. Kontakt: hello@blushly.pl.

§ 2. Jakie dane zbieram

• · Dane zamówienia — imię, nazwisko, adres dostawy, e-mail, telefon, opcjonalnie firma i NIP. Niezbędne do realizacji zakupu i wysyłki.
• · Dane wiadomości — imię, e-mail, treść — gdy piszesz przez formularz kontaktowy.
• · Dane techniczne — adres IP, user-agent przeglądarki, log czasu wizyty (zapisywane przy wysyłce formularza).
• · Dane płatności — przetwarzane wyłącznie przez PayU S.A.; nie mam dostępu do numeru karty.
• · Newsletter — adres e-mail, jeśli się zapiszesz (double opt-in: musisz potwierdzić w wiadomości).

§ 3. Cel i podstawa prawna (RODO)

• · Realizacja zamówienia — art. 6 ust. 1 lit. b RODO (umowa).
• · Odpowiedź na wiadomość — art. 6 ust. 1 lit. a RODO (Twoja zgoda przy wysyłce formularza).
• · Obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO (faktury, ewidencja sprzedaży — ustawa o VAT, ustawa o rachunkowości).
• · Newsletter / marketing — art. 6 ust. 1 lit. a RODO (Twoja zgoda; możesz cofnąć w każdej chwili linkiem w stopce maila).
• · Statystyki i analityka — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) — tylko gdy zaakceptujesz cookies analityczne.

§ 4. Komu udostępniam dane

• · PayU S.A. — operator płatności (Grunwaldzka 186, Poznań).
• · Firma kurierska — DPD / InPost (imię, adres, telefon — tylko do dostawy).
• · Resend — usługa wysyłki maili transakcyjnych (Resend, Inc., USA — Standard Contractual Clauses).
• · Biuro księgowe — w zakresie wymaganym przepisami podatkowymi.
• · Google LLC — Google Analytics 4 / Google Tag Manager (anonimizowane statystyki, tylko po Twojej zgodzie).

Nie sprzedaję ani nie wynajmuję Twoich danych nikomu innemu.

§ 5. Jak długo przechowuję dane

• · Dane zamówień — 5 lat od końca roku, w którym powstał obowiązek podatkowy (ustawa o VAT).
• · Wiadomości z formularza kontaktowego — do 12 miesięcy od ostatniej korespondencji, chyba że wynikną z nich roszczenia.
• · Newsletter — do momentu wypisania.
• · Logi techniczne (IP, UA) — do 90 dni.

§ 6. Twoje prawa

Zgodnie z RODO masz prawo do:

• · dostępu do swoich danych i otrzymania ich kopii,
• · sprostowania danych nieprawidłowych,
• · usunięcia danych ("prawo do bycia zapomnianym"),
• · ograniczenia przetwarzania,
• · przenoszenia danych do innego administratora,
• · sprzeciwu wobec przetwarzania (np. dla marketingu),
• · cofnięcia zgody w dowolnym momencie (bez wpływu na to, co zrobiłam wcześniej zgodnie z prawem),
• · wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Każde z tych praw zrealizujesz pisząc na hello@blushly.pl — odpowiadam w ciągu 30 dni.

§ 7. Cookies

Strona używa plików cookies w trzech kategoriach:

• · Niezbędne — sesja, koszyk, CSRF. Zawsze włączone (bez nich strona nie działa).
• · Analityczne — Google Analytics 4 / GTM. Tylko po Twojej akceptacji w bannerze cookies. Implementuję Consent Mode v2 — domyślnie wszystko jest wyłączone.
• · Marketingowe — obecnie nie używam.

Swój wybór możesz zmienić w dowolnym momencie — kliknij "Ustawienia cookies" w stopce strony.

§ 8. Bezpieczeństwo

Strona działa na HTTPS (szyfrowanie TLS). Hasła administracyjne są hashowane (bcrypt). Płatności przechodzą przez PayU — nie mam dostępu do danych karty. Backup bazy wykonuję codziennie.

§ 9. Zmiany polityki

Jeśli zmienię politykę, zaktualizuję datę u góry tej strony i — jeśli zmiany będą istotne — poinformuję Cię mailem (przy zamówieniach) lub w bannerze cookies.