fluff.me

Polityka prywatności

1. Administrator danych

Serwis i marka fluffme.design przetwarzają dane osobowe niezbędne do przyjmowania i realizacji zamówień.

Kontakt w sprawach dotyczących danych osobowych: hello@fluffme.design.

Administratorem danych i sprzedawcą jest płatnik podatku od dochodu zawodowego (Białoruś), UNP AE5363607.

2. Jakie dane przetwarzamy

Przy składaniu zamówienia możesz podać imię, adres e-mail, numer telefonu, kontakt w Telegramie lub Instagramie, adres dostawy oraz informacje o zamówieniu: wybrane materiały, rozmiar, kolor, podszewkę, okucia, treść i parametry haftu oraz inne wybrane ustawienia.

Przechowujemy również status zamówienia oraz informacje niezbędne do jego potwierdzenia i realizacji.

Serwis nie przyjmuje danych kart płatniczych. Płatność odbywa się przelewem bankowym. Nie prosimy o przekazywanie pełnych danych karty.

3. Cele i podstawy prawne przetwarzania

Dane z zapytania lub zamówienia przetwarzamy w celu przygotowania i potwierdzenia zamówienia oraz podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Po potwierdzeniu zamówienia dane są przetwarzane w celu wykonania umowy, w szczególności wykonania produktu, kontaktu w sprawie zamówienia, organizacji płatności i dostawy.

Dane, których przechowywanie jest wymagane przez przepisy księgowe, podatkowe lub inne obowiązujące przepisy, przetwarzamy w celu wykonania obowiązku prawnego.

Minimalne dane techniczne niezbędne do zapewnienia bezpieczeństwa serwisu, przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń mogą być przetwarzane na podstawie prawnie uzasadnionego interesu, jeżeli taka podstawa ma zastosowanie.

Analityka odwiedzin służy ulepszaniu serwisu. Pomiar z użyciem pliku cookie odbywa się na podstawie Twojej zgody. Codzienne zliczanie odwiedzin bez plików cookies odbywa się na podstawie prawnie uzasadnionego interesu: dane są zanonimizowane, a w przeglądarce nie są zapisywane pliki cookies.

Wyświetlanie naszych reklam i mierzenie ich skuteczności za pomocą piksela Meta odbywa się na podstawie Twojej zgody (punkt 7).

Danych kontaktowych uzyskanych w związku z zamówieniem nie wykorzystujemy do marketingu bezpośredniego bez odrębnej podstawy prawnej i — gdy jest to wymagane — odpowiedniej zgody.

4. Odbiorcy danych

W celu prowadzenia serwisu i realizacji zamówienia możemy korzystać z:

  • Supabase — przechowywanie i techniczne przetwarzanie danych zamówień;
  • Resend — wysyłka wiadomości transakcyjnych;
  • Telegram — techniczne powiadomienia związane z zamówieniem;
  • PostHog Inc. — analityka odwiedzin, dane przechowywane na serwerach w UE;
  • Meta Platforms Ireland Ltd. — wyświetlanie i mierzenie naszych reklam na Instagramie, w Threads i na Facebooku, wyłącznie za Twoją zgodą (punkt 7);
  • operatorów pocztowych i firm kurierskich — dane niezbędne do dostawy;
  • banków i innych usługodawców — w zakresie niezbędnym do płatności, realizacji zamówienia lub wykonania obowiązków prawnych.

Nie sprzedajemy danych osobowych.

Jeżeli kontaktujesz się z nami przez Telegram, Instagram lub inną sieć społecznościową, operator tej platformy również przetwarza dane zgodnie z własnymi warunkami i polityką prywatności.

Niektórzy usługodawcy mogą przetwarzać dane poza krajem użytkownika. Jeżeli właściwe przepisy wymagają szczególnych zabezpieczeń dla takiego transferu, powinny one być stosowane w wymaganym zakresie.

5. Okres przechowywania

Zapytanie lub zamówienie, które nie zostało opłacone i nie zostało skierowane do produkcji, przechowujemy nie dłużej niż 30 dni, a następnie usuwamy je z roboczej bazy danych.

Dane zrealizowanego zamówienia przechowujemy przez okres potrzebny do jego wykonania, a następnie przez okres wymagany przepisami dotyczącymi dokumentacji oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń zgodnie z właściwym prawem.

Korespondencja prowadzona w zewnętrznych serwisach społecznościowych może być również przechowywana przez operatora danej platformy zgodnie z jego zasadami.

6. Twoje prawa

W zależności od właściwych przepisów możesz mieć prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec określonych sposobów przetwarzania.

Jeżeli dane są przetwarzane na podstawie zgody, zgodę można wycofać. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania ani na przetwarzanie oparte na innej podstawie prawnej.

W celu realizacji swoich praw napisz na hello@fluffme.design. Możemy poprosić o rozsądne informacje pozwalające potwierdzić tożsamość i odpowiemy w terminie wymaganym przez właściwe przepisy.

Masz również prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

7. Cookies, pamięć lokalna i analityka

Techniczne pliki cookies i pamięć lokalna przeglądarki są wykorzystywane do funkcji niezbędnych dla działania serwisu: kraj dostawy i język serwisu są zapisywane w plikach cookies, koszyk i zapisane projekty — w localStorage, a wersja robocza konfiguracji produktu — w sessionStorage do czasu zamknięcia karty.

Do analizy ruchu serwis korzysta z PostHog (PostHog Inc., serwery w UE). Zbierane są zdarzenia dotyczące korzystania z serwisu: wyświetlenia stron i czas spędzony na stronie, kroki konfiguratora, dodanie produktu do koszyka lub do projektów, stopień wypełnienia formularza zamówienia (wyłącznie nazwy pól, nigdy wpisany tekst) i wybrany sposób dostawy, złożenie zamówienia i jego numer, a także typ urządzenia i przeglądarki, rynek i język. Imię, numer telefonu, adres e-mail, kontakt w komunikatorze, adres dostawy i tekst haftu nie są przekazywane do analityki.

Za Twoją zgodą serwis korzysta również z piksela Meta (Meta Platforms Ireland Ltd.), aby wyświetlać nasze reklamy na Instagramie, w Threads i na Facebooku oraz mierzyć ich skuteczność. Meta otrzymuje sześć zdarzeń: wyświetlenie strony, otwarcie konfiguratora produktu (który produkt), zapisanie projektu (który produkt), dodanie produktu do koszyka (który produkt), przejście do składania zamówienia (ile pozycji) i złożone zamówienie (kwota, waluta i lista produktów), wraz z adresem strony, adresem poprzedniej strony, adresem IP i informacjami o przeglądarce. Numer zamówienia, imię, numer telefonu, adres e-mail, kontakt w komunikatorze, adres dostawy i tekst haftu nie są przekazywane do Meta. Piksel nie działa na stronach zamówienia, na stronie potwierdzenia zamówienia ani na stronach projektów otwartych z udostępnionego linku. Piksel zapisuje plik cookie _fbp w domenie serwisu (first-party), aby rozpoznawać powtórne wizyty, a jeśli trafiłeś do nas z linku na Instagramie, Threads lub Facebooku (reklama lub post) — także _fbc, który oznacza to kliknięcie; oba pliki cookie wygasają po 90 dniach. Meta przetwarza te dane również zgodnie z własną polityką prywatności. Jeżeli w przeglądarce masz aktywne logowanie do Meta (Instagram, Threads, Facebook), Meta może powiązać te zdarzenia z Twoim kontem za pomocą własnych plików cookies.

Dla odwiedzających z Białorusi: dane te są przekazywane do Meta poza granice Republiki Białorusi, w tym do państw, które mogą nie zapewniać odpowiedniego poziomu ochrony praw osób, których dane dotyczą. Takie transgraniczne przekazywanie danych odbywa się na podstawie Twojej zgody (art. 9 ustawy Republiki Białorusi z dnia 7 maja 2021 r. nr 99-Z o ochronie danych osobowych).

Przy pierwszej wizycie prosimy o zgodę — jedną na analitykę i reklamę. Dopóki nie odpowiesz, ani analityka, ani piksel Meta niczego nie wysyłają. Po wyrażeniu zgody PostHog zapisuje własny plik cookie serwisu (first-party) oraz wpis w localStorage, aby rozpoznawać powtórne wizyty; plik cookie wygasa po 365 dniach. Bez zgody pliki cookies nie są zapisywane, a piksel Meta nie jest wczytywany; wizyty są liczone na podstawie nieodwracalnego skrótu (hash) adresu IP i przeglądarki z codziennie zmienianą solą, który nie pozwala ustalić Twojej tożsamości. Twoja odpowiedź — zgoda lub odmowa — jest zapamiętywana w localStorage przeglądarki.

Serwis nie ma osobnego przycisku do zmiany wyboru. Aby wycofać zgodę lub zmienić odpowiedź, usuń dane serwisu w ustawieniach przeglądarki (pliki cookies i pamięć lokalną) — baner pojawi się ponownie. Spowoduje to również usunięcie koszyka i zapisanych projektów.

8. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, zmianą, ujawnieniem, utratą lub zniszczeniem. Żaden sposób przechowywania ani przesyłania danych nie gwarantuje całkowitego bezpieczeństwa.

9. Zmiany

Polityka może być aktualizowana w związku ze zmianami serwisu, procesu zamówień, wykorzystywanych usług lub obowiązujących wymagań. Aktualna wersja jest publikowana na tej stronie.

Data ostatniej aktualizacji: 1 listopada 2026 r.