Polityka prywatności

wersja z 8 listopada 2026

Administrator. Adrian Chalimoniuk, prowadzący jednoosobową działalność gospodarczą pod marką Quiet Mischief (adres do doręczeń: wpis w CEIDG, wyszukiwarka firm na biznes.gov.pl), NIP 5372580321, e‑mail: quietmischieef@gmail.com.
Ta strona. Nie używa plików cookie ani narzędzi statystycznych, a gwiazdy w tle rysuje Twoja przeglądarka. Hosting (Cloudflare) zapisuje techniczne logi, np. adres IP, czas wejścia i adres podstrony. Służą do działania strony i ochrony przed atakami, co jest moim prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Logi przechowuje Cloudflare przez krótki czas, według swoich zasad.
Maile. Gdy piszesz, przetwarzam Twój adres i treść wiadomości, żeby odpowiedzieć i prowadzić korespondencję, co jest moim prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Korespondencję trzymam do zamknięcia sprawy, najdłużej 2 lata.
Płatności. Płatność obsługuje operator płatności Stripe (umowę mam ze Stripe Payments Europe, Limited, a usługi płatnicze świadczy Stripe Technology Europe, Limited, obie w Irlandii). Dane karty i kod BLIK wpisujesz na stronie Stripe, nie u mnie. Stripe przekazuje je organizacji kartowej albo operatorowi BLIK i Twojemu bankowi (przy Apple Pay i Google Pay pośredniczy też Apple albo Google). Część danych płatności Stripe przetwarza jako osobny administrator, np. żeby wykrywać oszustwa i spełniać obowiązki prawne; opisuje to jego polityka prywatności (stripe.com/privacy). W panelu Stripe widzę adres e‑mail, kwotę, datę, metodę i identyfikator płatności oraz imię i nazwisko, jeśli formularz płatności o nie poprosi. Przy karcie (także w Apple Pay i Google Pay) widzę jej typ, 4 ostatnie cyfry, datę ważności i kraj wydania, a w ocenie ryzyka od Stripe także kraj i przybliżoną lokalizację adresu IP. Pełnego numeru karty, kodu CVC ani kodu BLIK nie widzę. Przetwarzam te dane, żeby wykonać umowę i rozpatrzyć reklamację (art. 6 ust. 1 lit. b RODO) oraz spełnić obowiązki podatkowe (art. 6 ust. 1 lit. c RODO). Trzymam je 5 lat od końca roku, w którym minął termin płatności podatku, a dane potrzebne do obrony przed roszczeniami do ich przedawnienia (art. 6 ust. 1 lit. f RODO).
Produkty. Każdy produkt opisuje na swojej stronie, co zapisuje i jak długo (np. treść okienek kalendarza adwentowego usuwam 1 lutego 2027 r.).
Komu przekazuję dane. Cloudflare (hosting), Stripe (płatności) oraz Google (poczta Gmail). Mogą przetwarzać dane poza EOG na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Kopię tych zabezpieczeń prześlę Ci mailem, jeśli o nią poprosisz.
Czy musisz podać dane. Nie musisz, ale bez adresu e‑mail i danych do płatności nie kupisz produktu, a bez adresu e‑mail nie odpowiem na wiadomość. Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję.
Twoje prawa. Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie, sprzeciw oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Wróć · Regulamin