Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Evgeniia Karuzina, prowadząca działalność gospodarczą pod adresem: ul. Pasteura 20/12, 31-221 Kraków, NIP 9452242031, REGON 388155199 (dalej: Administrator).

W sprawach dotyczących danych osobowych możesz pisać na adres: sklep@karuzina.info lub listownie na adres podany powyżej.

Polityka dotyczy sklepu internetowego karuzina.info i wykonuje obowiązek informacyjny z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane, w jakim celu i na jakiej podstawie

  1. Zamówienie i dostarczenie nut – adres e-mail, imię i nazwisko, a jeśli chcesz fakturę: NIP, nazwa i adres firmy. Wysyłamy na podany e-mail potwierdzenie zamówienia, pliki PDF i link do pobrania. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

  2. Bezpłatne nuty – adres e-mail, na który wysyłamy link do pobrania. Podstawa: wykonanie umowy o dostarczenie treści cyfrowej (art. 6 ust. 1 lit. b RODO).

  3. Księgowość i podatki – dane z zamówień i faktur. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości).

  4. Dowód zgód i obsługa reklamacji – data i treść zgód złożonych przy zamówieniu (akceptacja Regulaminu, zgoda na dostarczenie treści cyfrowej przed upływem terminu odstąpienia), historia pobrań plików. Podstawa: prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO).

  5. Bezpieczeństwo sklepu – zabezpieczenie formularzy przed botami (Cloudflare Turnstile) oraz ochrona linków do pobrania przed nadużyciami. Adres IP nie jest zapisywany w czystej postaci – przechowujemy wyłącznie jego jednokierunkowy skrót (hash) oraz kraj. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

  6. Korespondencja – dane z wiadomości, które do nas wyślesz (np. zamówienie nut drukowanych z zagranicy, pytanie o zamówienie). Podstawa: prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

  7. Statystyka odwiedzin – zbiorcze, anonimowe statystyki (Cloudflare Web Analytics), bez plików cookies i bez identyfikowania osób. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy przyjąć zamówienia ani wysłać nut, a bez danych firmy – wystawić faktury. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Klientów. Nie wysyłamy newslettera ani reklam.

3. Płatności

Płatności obsługuje Stripe Payments Europe, Limited (Dublin, Irlandia). Dane karty i innych metod płatności (BLIK, PayPal itp.) podajesz bezpośrednio w oknie płatności Stripe – sklep ich nie otrzymuje ani nie przechowuje. Stripe przetwarza dane płatnicze jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności: stripe.com/privacy. Jeśli wybierzesz PayPal, płatność realizuje także PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) jako odrębny administrator: paypal.com/pl/legalhub/privacy-full. Otrzymujemy od Stripe jedynie informację o wyniku płatności.

4. Komu przekazujemy dane

Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić sklep, na podstawie umów powierzenia przetwarzania i tylko w niezbędnym zakresie:

  • Cloudflare, Inc. (USA) – hosting strony, baza zamówień, przechowywanie plików, wysyłka wiadomości e-mail z zamówieniem, ochrona przed botami, statystyka;
  • Resend (Plus Five Five, Inc., USA) – zapasowa wysyłka wiadomości e-mail z zamówieniem (gdy wiadomość ma duże załączniki albo wysyłka przez Cloudflare jest niedostępna);
  • Google (Google Ireland Ltd. / Google LLC) – poczta e-mail, na którą trafia korespondencja;
  • wFirma sp. z o.o. (Wrocław) – system księgowy i do wystawiania faktur;
  • biuro rachunkowe obsługujące księgowość Administratora.

Dane możemy też udostępnić organom państwowym (np. urzędowi skarbowemu, sądom), jeżeli wymagają tego przepisy prawa.

Nuty drukowane sprzedajemy przez serwis Allegro – kupując tam, zawierasz umowę na Allegro, a Twoje dane przetwarza Allegro.pl sp. z o.o. na swoich zasadach.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych dostawców ma siedzibę w USA lub korzysta z serwerów poza EOG. Dane są wtedy przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.

6. Jak długo przechowujemy dane

  • zamówienia i faktury – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (przepisy podatkowe), a w razie sporu – do jego zakończenia;
  • dane o zgodach i pobraniach – tak długo jak dane zamówienia, którego dotyczą;
  • linki do pobrania plików – są aktywne przez 30 dni od zakupu, potem przestają działać;
  • korespondencja – do 3 lat od jej zakończenia;
  • statystyka odwiedzin – nie zawiera danych osobowych.

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych – o ile nie musimy ich dalej przechowywać na podstawie przepisów (np. podatkowych),
  • ograniczenia przetwarzania,
  • przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na sklep@karuzina.info. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookies i pamięć przeglądarki

  1. Sklep nie używa plików cookies reklamowych, marketingowych ani analitycznych i nie śledzi Cię między stronami.

  2. Zawartość koszyka zapisujemy w pamięci Twojej przeglądarki (localStorage) – nie trafia ona na nasz serwer, dopóki nie złożysz zamówienia. Możesz ją usunąć, czyszcząc dane strony w przeglądarce.

  3. Cloudflare może zapisywać techniczne pliki cookies niezbędne do ochrony strony przed botami i atakami (np. przy weryfikacji Turnstile w formularzach). Są one konieczne do działania sklepu i nie wymagają zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej).

  4. Filmy z YouTube są osadzone w trybie rozszerzonej prywatności (youtube-nocookie.com) i ładują się dopiero po kliknięciu „odtwórz”. Od tej chwili Google może przetwarzać Twoje dane (m.in. adres IP) na zasadach opisanych w polityce prywatności Google.

  5. Linki do Instagrama, Spotify, Apple Music czy Allegro prowadzą do zewnętrznych serwisów, które mają własne polityki prywatności.

  6. Możesz w każdej chwili zablokować lub usunąć pliki cookies w ustawieniach przeglądarki; może to jednak uniemożliwić wysłanie formularzy chronionych przed botami.

9. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS). Dostęp do danych zamówień ma wyłącznie Administrator, po zalogowaniu z dodatkową weryfikacją. Pliki z nutami są przechowywane w prywatnym magazynie i wydawane tylko na podstawie indywidualnego linku z zamówienia.

10. Zmiany polityki

Politykę możemy aktualizować, np. przy zmianie dostawców lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.

Data ostatniej aktualizacji: 21 października 2026 r.

Coś nie działa?

Opisz, co jest nie tak na tej stronie. Adres strony dołączymy automatycznie.