Polityka prywatności

Administrator

Administratorem jest Dominik Hardek, adres: do uzupełnienia. Kontakt: kontakt@gemstone-collective.com.

Jakie dane zbieramy

Przy zamówieniu: imię i nazwisko, e-mail, telefon, adres albo kod Paczkomatu oraz zawartość koszyka. Przy newsletterze: adres e-mail. Przy płatności Stripe przetwarza dane potrzebne do transakcji (w tym e-mail i, jeśli podasz, telefon).

Cel i podstawa

• Realizacja umowy sprzedaży i dostawy (art. 6 ust. 1 lit. b RODO).
• Obowiązki rachunkowe i reklamacyjne (art. 6 ust. 1 lit. c RODO).
• Newsletter — zgoda, którą możesz cofnąć w każdej chwili (art. 6 ust. 1 lit. a RODO).

Odbiorcy

Stripe (płatności) działa jako procesor / odrębny administrator danych płatniczych. InPost otrzymuje dane potrzebne do dostawy. Po zgodzie na analitykę Google (GA4 / Tag Manager) i Microsoft Clarity otrzymują zdarzenia bez treści zamówienia i bez adresu e-mail. Nie sprzedajemy list mailingowych.

Czas przechowywania

Dane zamówienia: przez czas wymagany przepisami podatkowymi, potem usuwamy albo anonimizujemy. Zapis newslettera: do wypisania. Sesja Stripe: zgodnie z polityką Stripe.

Ciasteczka i analityka

Niezbędne ciasteczka i pamięć przeglądarki (koszyk, kasa, sesja panelu, wybór zgody gc-consent) działają zawsze. Analityka i tagi reklamowe włączają się dopiero po Twojej zgodzie (Consent Mode v2: analityka i reklamy osobno).

Po zgodzie na analitykę sklep może zapisać ciasteczka Google Analytics (_ga) i Microsoft Clarity. Służą do pomiaru lejka: wyświetlenia, koszyk, kasa, zapis na newsletter. Zakup wysyłamy do GA4 z serwera po opłaceniu, bez imienia, e-maila i adresu. Zgodę zmienisz w stopce („Ciasteczka”) albo pisząc na kontakt@gemstone-collective.com.

Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, a także skargi do Prezesa UODO. W sprawie danych napisz na kontakt@gemstone-collective.com.

Więcej o zakupach jest w regulaminie.