Polityka prywatności ŁatwyZwrot.pl

Wersja 1.0 · Obowiązuje od: 19 maja 2026 r. · Administrator: Dariusz Śliwa, Kamionka Wielka 252, 33-334 Kamionka Wielka

ℹ️ W skrócie: ŁatwyZwrot.pl przetwarza dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usługi. Nie sprzedajemy danych. Nie profilujemy. Nie wysyłamy spamu. Przechowujemy dane tak krótko, jak to możliwe.

§ 1. Administrator danych

Administratorem danych osobowych jest Dariusz Śliwa zamieszkały/a: Kamionka Wielka 252, 33-334 Kamionka Wielka, prowadząca serwis ŁatwyZwrot.pl.

Kontakt w sprawach ochrony danych: kontakt@latwyzwrot.pl

§ 2. Jakie dane przetwarzamy i w jakim celu

2.1 Dane Klientów (właściciele sklepów)

Kategoria danych	Cel przetwarzania	Podstawa prawna	Okres przechowywania
Adres e-mail, nazwa firmy, NIP, adres	Zawarcie i wykonanie umowy, wystawienie faktury	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do zakończenia umowy + 5 lat (obowiązki podatkowe)
Dane logowania (e-mail, hash hasła)	Uwierzytelnienie w Panelu Klienta	Art. 6 ust. 1 lit. b RODO	Do zakończenia umowy + 30 dni
Adres e-mail	Wysyłka powiadomień technicznych i zmian Regulaminu	Art. 6 ust. 1 lit. c RODO (obowiązek prawny) i lit. b	Przez czas trwania umowy
Adres IP, logi systemowe	Bezpieczeństwo, wykrywanie nadużyć	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	90 dni

2.2 Dane Konsumentów (klienci sklepów korzystający z widgetu)

W zakresie danych Konsumentów ŁatwyZwrot.pl działa jako podmiot przetwarzający (procesor) na rzecz Klienta (administratora). Szczegóły określa Umowa Powierzenia Danych (DPA).

Kategoria danych	Cel przetwarzania	Okres przechowywania
Imię, nazwisko (jeśli podane), adres e-mail	Rejestracja oświadczenia odstąpienia, wysyłka potwierdzenia	12 miesięcy od złożenia oświadczenia
Numer zamówienia, data, wartość	Identyfikacja transakcji w Audit Trail	12 miesięcy od złożenia oświadczenia
Timestamp, adres IP, User-Agent	Audit Trail — dowód momentu otrzymania oświadczenia	12 miesięcy od złożenia oświadczenia

§ 3. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

Sub-procesorzy infrastruktury — Supabase (baza danych, EU/Frankfurt), Railway (hosting API, EU/Amsterdam), Stripe (płatności, Irlandia), Cloudflare (CDN). Pełna lista: latwyzwrot.pl/subprocessors.
Organy publiczne — wyłącznie na podstawie obowiązujących przepisów prawa (np. organy podatkowe, organy ścigania).

Nie przekazujemy danych podmiotom trzecim w celach marketingowych. Nie sprzedajemy danych.

§ 4. Transfery danych poza EOG

Część sub-procesorów (Railway, Stripe, Cloudflare) ma spółki matki z siedzibą w USA. Transfery odbywają się wyłącznie na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz certyfikacji EU-US Data Privacy Framework. Szczegóły w liście sub-procesorów.

§ 5. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO) — możesz zażądać informacji o przetwarzanych danych.
Prawo do sprostowania (art. 16 RODO) — możesz zażądać poprawienia nieprawidłowych danych.
Prawo do usunięcia (art. 17 RODO) — możesz zażądać usunięcia danych, gdy nie są już niezbędne.
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO) — dla danych przetwarzanych na podstawie zgody lub umowy.
Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
Prawo skargi — do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Wnioski kieruj na: kontakt@latwyzwrot.pl. Odpowiadamy w terminie 30 dni.

§ 6. Pliki cookies

Serwis latwyzwrot.pl używa wyłącznie niezbędnych plików cookies (sesja, bezpieczeństwo). Nie używamy cookies marketingowych ani analitycznych bez Twojej zgody.

Nazwa	Cel	Czas przechowywania
session_id	Utrzymanie sesji w Panelu Klienta	Do zamknięcia przeglądarki
csrf_token	Ochrona przed atakami CSRF	Do zamknięcia przeglądarki

§ 7. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne:

Szyfrowanie transmisji danych (TLS 1.3)
Szyfrowanie danych w spoczynku (AES-256)
Dostęp do danych na zasadzie minimalnych uprawnień
Testy bezpieczeństwa (penetration testing) minimum raz w roku
Powiadomienie o naruszeniu w ciągu 48h od wykrycia (szczegóły w DPA)

§ 8. Zmiany Polityki prywatności

O istotnych zmianach informujemy e-mailem z 30-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna pod adresem latwyzwrot.pl/polityka-prywatnosci.

§ 9. Kontakt

Sprawa	Kontakt
Ochrona danych, realizacja praw	kontakt@latwyzwrot.pl
Incydenty bezpieczeństwa	kontakt@latwyzwrot.pl
Ogólne pytania	kontakt@latwyzwrot.pl