Privacy policy
This policy explains how we process personal data in the KANNABI shop, in line with the GDPR (Regulation (EU) 2016/679) and Polish law.
1. Controller
The controller of your personal data is the Seller:
- Seller
- [Company name], NIP [ ], KRS [ ]
- Address
- [address]
- Phone
- +48 888 666 444
- ireneusz.nawrocki6@gmail.com
2. What data we process and why
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Account data: name, e-mail, phone, delivery address, password (stored only as a secure hash) | Running your customer account | Art. 6(1)(b) — contract |
| Order data: ordered products, prices, delivery and billing details, order history, phone contact notes | Confirming orders by phone, delivery, payment, complaints, returns | Art. 6(1)(b) — contract |
| Invoices and accounting records | Tax and accounting obligations | Art. 6(1)(c) — legal obligation |
| Correspondence and phone enquiries | Answering questions | Art. 6(1)(f) — legitimate interest |
| Aggregated visit statistics (see section 3) | Understanding how the site is used | Art. 6(1)(f) — legitimate interest |
We do not ask for health information. Please do not send us details about your health or medical treatment.
3. Analytics without tracking cookies
Our visit statistics are cookieless. To count unique visits we compute a one-way hash from your IP address and browser identifier combined with a random value that changes every day. The IP address itself is not stored, and because the value rotates daily the hash cannot be used to recognise you on another day or to build a profile. Besides the page visited, we keep only the country code (e.g. “PL”). We do not use advertising or third-party tracking cookies.
4. Cookies and local storage
- Session cookie — a strictly necessary cookie that keeps you logged in to your account and keeps the checkout session working. It is deleted when the session ends or you log out. It does not require consent.
- Local storage in your browser — your language choice and the contents of your cart are saved only in your browser so they are remembered on your next visit. You can delete them at any time in your browser settings.
- Automatic language — when a page is served, our server reads the country of your IP address only to pre-select the page language (Polish, English or Russian). The country is not stored with your data.
5. Recipients
We share data only as needed with: hosting and IT providers, couriers, payment providers, our accounting office, and public authorities where required by law. [list of processors to be completed]
5a. Chat assistant
Chat assistant. The chat on our website is an automated assistant. We store the conversation (your messages and the assistant’s answers), the language, the country derived from your IP address (not the IP itself), the page and an anonymous daily identifier, to answer you and handle follow-ups (Art. 6(1)(f) GDPR). If AI answers are enabled, your messages are processed by our AI provider (Anthropic) to generate the reply. Please do not share health data in the chat. If you ask to be contacted, we store your name, phone number or e-mail, your question and the time of your consent and send them with the conversation to our team by e-mail, only to answer your question (consent, Art. 6(1)(a) GDPR; you can withdraw it at any time). Retention: chat transcripts [X months]; contact requests [X months] after the question has been handled.
6. Transfers outside the EEA
We do not intend to transfer your data outside the European Economic Area. [to be confirmed: hosting location]
7. How long we keep data
- Account data — until you delete the account (you can ask us at any time).
- Order and accounting data — for 5 years from the end of the calendar year in which the tax obligation arose, and until any claims are time-barred.
- Analytics — only aggregated statistics without personal identifiers.
8. Your rights
You have the right to access, rectify and erase your data, to restrict processing, to data portability and to object to processing based on legitimate interest. To exercise them, contact us at ireneusz.nawrocki6@gmail.com or +48 888 666 444. You also have the right to lodge a complaint with the President of the Personal Data Protection Office (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Voluntary provision of data
Providing data is voluntary, but without the data needed to process an order we cannot conclude or perform the contract. We do not make automated decisions that produce legal effects for you.
Placeholders in [brackets] must be completed before publication.
Polityka prywatności
Polityka wyjaśnia, jak przetwarzamy dane osobowe w sklepie KANNABI, zgodnie z RODO (rozporządzenie (UE) 2016/679) i przepisami polskimi.
1. Administrator
Administratorem Twoich danych osobowych jest Sprzedawca:
- Sprzedawca
- [Company name], NIP [ ], KRS [ ]
- Adres
- [address]
- Telefon
- +48 888 666 444
- ireneusz.nawrocki6@gmail.com
2. Jakie dane przetwarzamy i w jakim celu
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Dane konta: imię i nazwisko, e-mail, telefon, adres dostawy, hasło (przechowywane wyłącznie jako bezpieczny skrót) | Prowadzenie konta klienta | art. 6 ust. 1 lit. b — umowa |
| Dane zamówień: zamówione produkty, ceny, dane do dostawy i faktury, historia zamówień, notatki z kontaktu telefonicznego | Potwierdzanie zamówień telefonicznie, dostawa, płatność, reklamacje, zwroty | art. 6 ust. 1 lit. b — umowa |
| Faktury i dokumentacja księgowa | Obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c — obowiązek prawny |
| Korespondencja i zapytania telefoniczne | Odpowiadanie na pytania | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Zbiorcze statystyki odwiedzin (zob. pkt 3) | Zrozumienie, jak korzystasz ze strony | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
Nie prosimy o informacje o zdrowiu. Prosimy nie przesyłać nam danych dotyczących stanu zdrowia ani leczenia.
3. Statystyki bez śledzących plików cookie
Nasze statystyki odwiedzin działają bez plików cookie. Aby policzyć unikalne wizyty, tworzymy jednokierunkowy skrót (hash) z adresu IP i identyfikatora przeglądarki połączonych z losową wartością zmienianą codziennie. Sam adres IP nie jest zapisywany, a dzięki codziennej zmianie wartości skrót nie pozwala rozpoznać Cię innego dnia ani tworzyć profilu. Poza odwiedzoną stroną zapisujemy wyłącznie kod kraju (np. „PL”). Nie używamy reklamowych ani zewnętrznych plików cookie śledzących.
4. Pliki cookie i pamięć przeglądarki
- Cookie sesyjne — niezbędny plik cookie, który utrzymuje zalogowanie na koncie i działanie procesu zamówienia. Jest usuwany po zakończeniu sesji lub wylogowaniu. Nie wymaga zgody.
- Pamięć lokalna przeglądarki — wybór języka i zawartość koszyka zapisujemy wyłącznie w Twojej przeglądarce, aby zapamiętać je przy kolejnej wizycie. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki.
- Automatyczny wybór języka — przy wyświetlaniu strony nasz serwer odczytuje kraj przypisany do Twojego adresu IP wyłącznie po to, aby wstępnie wybrać język strony (polski, angielski lub rosyjski). Kraj nie jest zapisywany wraz z Twoimi danymi.
5. Odbiorcy danych
Dane przekazujemy tylko w niezbędnym zakresie: dostawcom hostingu i usług IT, firmom kurierskim, operatorom płatności, biuru rachunkowemu oraz organom publicznym, gdy wymaga tego prawo. [lista podmiotów przetwarzających do uzupełnienia]
5a. Czat z asystentem
Czat z asystentem. Czat na stronie to automatyczny asystent. Przechowujemy rozmowę (Twoje wiadomości i odpowiedzi asystenta), język, kraj ustalony na podstawie adresu IP (bez samego adresu IP), stronę i anonimowy dzienny identyfikator — aby odpowiedzieć i obsłużyć dalszy kontakt (art. 6 ust. 1 lit. f RODO). Jeśli włączone są odpowiedzi AI, wiadomości przetwarza nasz dostawca AI (Anthropic). Prosimy nie podawać w czacie danych o zdrowiu. Jeśli poprosisz o kontakt, przechowujemy imię, telefon lub e-mail, pytanie i czas wyrażenia zgody i przesyłamy je wraz z rozmową e-mailem do naszego zespołu, wyłącznie w celu odpowiedzi (zgoda, art. 6 ust. 1 lit. a RODO; możesz ją wycofać w każdej chwili). Okres przechowywania: rozmowy [X miesięcy]; prośby o kontakt [X miesięcy] po ich obsłużeniu.
6. Przekazywanie danych poza EOG
Nie planujemy przekazywać danych poza Europejski Obszar Gospodarczy. [do potwierdzenia: lokalizacja hostingu]
7. Jak długo przechowujemy dane
- Dane konta — do czasu usunięcia konta (możesz o to poprosić w każdej chwili).
- Dane zamówień i księgowe — przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, oraz do czasu przedawnienia roszczeń.
- Statystyki — wyłącznie zbiorcze, bez identyfikatorów osobowych.
8. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby z nich skorzystać, napisz na ireneusz.nawrocki6@gmail.com lub zadzwoń: +48 888 666 444. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez danych potrzebnych do realizacji zamówienia nie możemy zawrzeć ani wykonać umowy. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.
Pola w [nawiasach] należy uzupełnić przed publikacją.
Политика конфиденциальности
Политика объясняет, как мы обрабатываем персональные данные в магазине KANNABI в соответствии с GDPR (Регламент (ЕС) 2016/679) и законодательством Польши.
1. Контролёр данных
Контролёром ваших персональных данных является Продавец:
- Продавец
- [Company name], NIP [ ], KRS [ ]
- Адрес
- [address]
- Телефон
- +48 888 666 444
- ireneusz.nawrocki6@gmail.com
2. Какие данные мы обрабатываем и зачем
| Данные | Цель | Правовое основание (GDPR) |
|---|---|---|
| Данные аккаунта: имя, e-mail, телефон, адрес доставки, пароль (хранится только в виде защищённого хеша) | Ведение аккаунта клиента | ст. 6(1)(b) — договор |
| Данные заказов: товары, цены, данные для доставки и счёта, история заказов, заметки по телефонному контакту | Подтверждение заказов по телефону, доставка, оплата, рекламации, возвраты | ст. 6(1)(b) — договор |
| Счета и бухгалтерские документы | Налоговые и бухгалтерские обязанности | ст. 6(1)(c) — обязанность по закону |
| Переписка и телефонные обращения | Ответы на вопросы | ст. 6(1)(f) — законный интерес |
| Обобщённая статистика посещений (см. п. 3) | Понимание того, как используется сайт | ст. 6(1)(f) — законный интерес |
Мы не запрашиваем сведения о здоровье. Пожалуйста, не присылайте нам данные о состоянии здоровья или лечении.
3. Аналитика без отслеживающих cookie
Наша статистика посещений работает без файлов cookie. Чтобы считать уникальные визиты, мы вычисляем односторонний хеш из IP-адреса и идентификатора браузера вместе со случайным значением, которое меняется каждый день. Сам IP-адрес не сохраняется, а из-за ежедневной смены значения хеш не позволяет узнать вас в другой день или составить профиль. Кроме посещённой страницы мы сохраняем только код страны (например, «PL»). Мы не используем рекламные или сторонние отслеживающие cookie.
4. Cookie и локальное хранилище
- Сессионный cookie — строго необходимый файл, который сохраняет вход в аккаунт и работу оформления заказа. Удаляется после окончания сессии или выхода из аккаунта. Согласия не требует.
- Локальное хранилище браузера — выбранный язык и содержимое корзины сохраняются только в вашем браузере, чтобы запомнить их до следующего визита. Их можно удалить в любой момент в настройках браузера.
- Автоматический выбор языка — при загрузке страницы наш сервер определяет страну по вашему IP-адресу только для того, чтобы предварительно выбрать язык страницы (польский, английский или русский). Страна не сохраняется вместе с вашими данными.
5. Получатели данных
Мы передаём данные только в необходимом объёме: хостинг- и IT-провайдерам, курьерским службам, платёжным операторам, бухгалтерии, а также государственным органам, если этого требует закон. [список обработчиков — дополнить]
5a. Чат-ассистент
Чат-ассистент. Чат на сайте — автоматический ассистент. Мы храним переписку (ваши сообщения и ответы ассистента), язык, страну, определённую по IP-адресу (сам IP не сохраняется), страницу и анонимный дневной идентификатор — чтобы ответить и обработать обращение (ст. 6(1)(f) GDPR). Если включены ответы ИИ, сообщения обрабатывает наш поставщик ИИ (Anthropic). Пожалуйста, не сообщайте в чате данные о здоровье. Если вы просите связаться с вами, мы храним имя, телефон или e-mail, вопрос и время согласия и отправляем их вместе с перепиской нашей команде по e-mail — только для ответа (согласие, ст. 6(1)(a) GDPR; его можно отозвать в любой момент). Срок хранения: переписка [X месяцев]; обращения [X месяцев] после обработки.
6. Передача данных за пределы ЕЭЗ
Мы не планируем передавать данные за пределы Европейской экономической зоны. [уточнить: расположение хостинга]
7. Сроки хранения
- Данные аккаунта — до удаления аккаунта (можно запросить в любой момент).
- Данные заказов и бухгалтерии — 5 лет с конца календарного года, в котором возникла налоговая обязанность, и до истечения срока давности требований.
- Аналитика — только обобщённые данные без персональных идентификаторов.
8. Ваши права
Вы имеете право на доступ к данным, их исправление и удаление, ограничение обработки, переносимость данных и возражение против обработки на основании законного интереса. Чтобы воспользоваться ими, напишите на ireneusz.nawrocki6@gmail.com или позвоните: +48 888 666 444. Вы также можете подать жалобу Председателю Управления по защите персональных данных (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Добровольность
Предоставление данных добровольно, но без данных, необходимых для выполнения заказа, мы не можем заключить или исполнить договор. Мы не принимаем в отношении вас автоматизированных решений, влекущих правовые последствия.
Поля в [скобках] нужно заполнить до публикации.