Romejko Art
krauzerk@gmail.com

Polityka prywatności

romejko.art

1. Administrator danych

Administratorem danych osobowych jest Katarzyna Krauze-Romejko (adres: Storczykowa 5, 15-644 Białystok, woj. podlaskie, NIP 5422503720). Kontakt we wszystkich sprawach dotyczących danych osobowych: krauzerk@gmail.com.

2. Jakie dane zbieramy i po co

  1. Zamówienia — imię, nazwisko, adres e-mail, numer telefonu, adres dostawy lub wybrany Paczkomat InPost oraz treść ewentualnych uwag. Dane te są niezbędne do zawarcia i realizacji umowy sprzedaży (art. 6 ust. 1 lit. b RODO) oraz do wypełnienia obowiązków prawnych, np. rozpatrzenia reklamacji (art. 6 ust. 1 lit. c RODO).
  2. Korespondencja e-mail — dane podane w wiadomości przetwarzamy w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
  3. Statystyki i pomiar reklam — wyłącznie za Twoją zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO); szczegóły w pkt 7. Niezależnie od zgód korzystamy z bezcookiesowych, zbiorczych statystyk ruchu (art. 6 ust. 1 lit. f RODO); szczegóły również w pkt 7.

Podanie danych jest dobrowolne, ale bez danych z pkt 1–2 nie da się złożyć zamówienia ani odpowiedzieć na wiadomość. Zgody z pkt 3 nie są do niczego wymagane — sklep działa tak samo bez nich.

3. Odbiorcy danych

  • Firma kurierska — w zakresie niezbędnym do dostarczenia zamówienia (imię, nazwisko, adres, telefon).
  • InPost sp. z o.o. — przy dostawie do Paczkomatu, w zakresie niezbędnym do doręczenia (imię, nazwisko, telefon, e-mail, wybrany punkt). Mapa Paczkomatów na stronie zamówienia jest usługą InPost i łączy się z serwerami InPost; podanie lokalizacji w wyszukiwarce mapy jest dobrowolne.
  • Cloudflare, Inc. — dostawca infrastruktury, na której działa strona i obsługa zamówień (hosting, wysyłka e-maili transakcyjnych, ochrona antyspamowa Turnstile) oraz bezcookiesowych statystyk Cloudflare Web Analytics (pkt 7).
  • Google Ireland Limited — statystyki odwiedzin (Google Analytics 4) i pomiar skuteczności naszych reklam (Google Ads); oba narzędzia działają wyłącznie po wyrażeniu przez Ciebie odpowiedniej zgody w banerze cookies (pkt 7).
  • Sanity AS — system zarządzania treścią strony (katalog prac; nie przechowuje danych klientów).

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Infrastrukturę strony dostarcza Cloudflare, Inc. z siedzibą w USA — dane techniczne przetwarzane przez tę infrastrukturę (a przy wysyłce e-maili z zamówieniem także treść tych wiadomości) mogą być przetwarzane poza EOG, w tym w USA. Jeżeli wyrazisz zgodę na statystyki lub pomiar reklam (pkt 7), dane opisane w tym punkcie przetwarza Google Ireland Limited, która może przekazywać je do Google LLC z siedzibą w USA.

Zarówno Cloudflare, jak i Google LLC posiadają aktywną certyfikację EU–US Data Privacy Framework (art. 45 RODO), którą można zweryfikować w rejestrze prowadzonym przez Departament Handlu USA: dataprivacyframework.gov. Dodatkowo umowy powierzenia z tymi dostawcami obejmują standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Poza opisanym zakresem dane nie trafiają do państw trzecich.

5. Okres przechowywania

Dane związane z zamówieniami przechowujemy przez czas realizacji zamówienia oraz okres wynikający z przepisów prawa (m.in. rękojmia, reklamacje, przedawnienie roszczeń). Korespondencję e-mail — do czasu zakończenia sprawy, której dotyczy. Dane statystyczne w Google Analytics — maksymalnie 14 miesięcy; okresy ważności plików cookies wymienia tabela w pkt 7.

6. Twoje prawa

  1. dostępu do swoich danych oraz otrzymania ich kopii,
  2. sprostowania (poprawienia) danych,
  3. usunięcia danych,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych,
  6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
  7. cofnięcia zgody w dowolnym momencie — np. odnośnikiem w stopce; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z powyższych praw, napisz na krauzerk@gmail.com.

7. Cookies, statystyki i pomiar reklam

Przy pierwszej wizycie strona wyświetla baner zgód, w którym decydujesz o opcjonalnych kategoriach cookies. Do czasu Twojej decyzji nie uruchamiamy niczego poza kategorią niezbędną, a odmowa jest tak samo łatwa jak zgoda. Decyzję zmienisz w każdej chwili odnośnikiem w stopce. Strona korzysta z trzech kategorii:

  • niezbędne — wymagane do działania strony i sklepu, w tym plik romejkoart_zgody (nasz własny, ważny 12 miesięcy), zapamiętujący Twoją decyzję o cookies; ich stosowanie nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej),
  • analityczne (Google Analytics 4) — pliki _ga i _ga_* (dostawca: Google, ważne 2 lata), służące do anonimowych statystyk odwiedzin; zapisywane wyłącznie po wyrażeniu zgody w banerze,
  • reklamowe (Google Ads) — pliki _gcl_au oraz _gcl_aw, _gcl_gs i _gcl_gb (dostawca: Google, ważne 90 dni), służące wyłącznie do pomiaru skuteczności naszych reklam; zapisywane wyłącznie po wyrażeniu zgody.

Zawartość koszyka zapisywana jest wyłącznie lokalnie w pamięci Twojej przeglądarki (localStorage) i nie jest przesyłana na serwer, dopóki nie złożysz zamówienia.

Statystyki odwiedzin (Google Analytics 4)

Za Twoją uprzednią zgodą (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej) korzystamy z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited, aby zrozumieć, jak odwiedzający korzystają ze strony i sklepu. Narzędzie zbiera m.in. identyfikatory zapisane w plikach cookies, przybliżoną lokalizację wyznaczaną na podstawie adresu IP (bez zapisywania samego adresu), informacje o urządzeniu i przeglądarce, o oglądanych podstronach i pracach oraz o przebiegu zakupów (obejrzenie produktu, dodanie do koszyka, rozpoczęcie i złożenie zamówienia — bez treści wpisywanych w pola formularza i bez danych osobowych). Bez Twojej zgody skrypt Google Analytics nie jest w ogóle uruchamiany. Dane o zdarzeniach przechowywane są w Google Analytics maksymalnie 14 miesięcy. Szczegóły: polityka prywatności Google.

Pomiar skuteczności reklam (Google Ads)

Promujemy sklep w usługach Google (wyszukiwarka, zakładka Zakupy) za pomocą Google Ads. Za Twoją uprzednią zgodą (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej), wyrażaną w kategorii „reklamowe” banera, mierzymy skuteczność tych reklam (tzw. pomiar konwersji): Google otrzymuje informację, że zamówienie zostało złożone po kliknięciu w reklamę, a na Twoim urządzeniu mogą zostać zapisane pliki cookies _gcl_* z identyfikatorem kliknięcia.

Aby pomiar był dokładniejszy, przy złożeniu zamówienia — także wyłącznie za zgodą reklamową — przekazujemy Google dane z formularza zamówienia (adres e-mail, numer telefonu, imię i nazwisko oraz adres dostawy) w postaci zabezpieczonej jednokierunkowym haszowaniem SHA-256 jeszcze w Twojej przeglądarce, przed wysłaniem (tzw. konwersje rozszerzone). Google używa ich tylko do dopasowania zamówienia do kliknięcia w reklamę i nie otrzymuje danych w postaci jawnej.

Nie wyświetlamy reklam na tej stronie, nie prowadzimy remarketingu ani personalizacji reklam i nie udostępniamy danych do celów marketingowych innych podmiotów. Gdyby zakres ten miał się rozszerzyć, najpierw zaktualizujemy tę politykę i ponownie poprosimy Cię o zgodę. Zgodę można wycofać w każdej chwili przez „Ustawienia cookies” w stopce; wycofanie zatrzymuje pomiar, a pliki _gcl_* są usuwane z przeglądarki.

Statystyki bez plików cookies (Cloudflare Web Analytics)

Do podstawowego pomiaru ruchu (liczba odsłon i odwiedzin, źródła wejść, kraj oraz szybkość ładowania strony) korzystamy z narzędzia Cloudflare Web Analytics, dostarczanego przez Cloudflare, Inc. Narzędzie nie zapisuje na Twoim urządzeniu żadnych informacji (nie używa cookies ani pamięci przeglądarki), nie tworzy identyfikatorów użytkownika i nie śledzi Cię między witrynami; statystyki mają charakter zbiorczy. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na mierzeniu ruchu i wydajności strony (art. 6 ust. 1 lit. f RODO); ponieważ narzędzie nie zapisuje informacji na urządzeniu ani nie uzyskuje do nich dostępu, nie wymaga zgody z art. 399 Prawa komunikacji elektronicznej i nie jest objęte banerem zgód. Przysługuje Ci wobec niego prawo sprzeciwu (pkt 6).

Cloudflare Turnstile

Przy składaniu zamówienia może działać mechanizm antyspamowy Cloudflare Turnstile, który weryfikuje, że zamówienie składa człowiek — bez śledzenia między stronami. W ramach weryfikacji Cloudflare przetwarza dane techniczne przeglądarki i adres IP; może przy tym korzystać z niezbędnych technicznie plików cookies. Szczegóły: polityka prywatności Cloudflare.

8. Postanowienia końcowe

Zasady sprzedaży określa Regulamin. Polityka może być aktualizowana — obowiązuje wersja opublikowana na tej stronie.

Ostatnia aktualizacja: 14 sierpnia 2026 r. (baner zgód, statystyki Google Analytics 4 i Cloudflare Web Analytics, pomiar skuteczności reklam Google Ads).