Polityka prywatności
Informacja o przetwarzaniu danych · 25 października 2026 r.
Kto odpowiada za dane?
Administratorem jest Fabryka Puzzli Daniel Kołodziejczyk, ul. Pod Lasem 2, 34-100 Jaroszowice, Polska, NIP 5512636229, REGON 381023550. W sprawach prywatności napisz na [email protected] lub skorzystaj z kontaktu: [email protected], tel. +48 667 873 384.
Po co i na jakiej podstawie?
- Zakup, dostawa i konto: dane identyfikacyjne, kontaktowe, adres, zawartość zamówienia i status płatności służą zawarciu i realizacji umowy — art. 6 ust. 1 lit. b RODO.
- Rozliczenia, reklamacje i odstąpienia: dane są potrzebne do obowiązków prawnych, w tym podatkowych i konsumenckich — lit. c; w zakresie ustalenia i obrony roszczeń także lit. f.
- Kontakt i zapytania firmowe: odpowiadamy na Twoją prośbę i przygotowujemy ofertę — lit. b albo lit. f, gdy kontaktujesz się w imieniu firmy. Uzasadniony interes polega na obsłudze korespondencji i współpracy.
- Powiadomienie o dostępności: e-mail i wskazany wzór przetwarzamy na podstawie Twojej zgody — lit. a. Potwierdzenie adresu zabezpiecza przed zapisaniem cudzej skrzynki. Zgoda dotyczy tego powiadomienia, nie newslettera.
- Bezpieczeństwo: niezbędne dane techniczne, adres IP i logi służą zapewnieniu działania oraz ochronie przed nadużyciami — lit. f. Nie wykorzystujemy treści formularzy do reklamy.
- Opcjonalny pomiar i reklama: uruchamiamy je po odpowiedniej zgodzie — lit. a. Szczegóły i możliwość zmiany wyboru są w Polityce cookies.
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do danej usługi. Brak zgody analitycznej lub reklamowej nie ogranicza kontaktu ani możliwości zakupu. Nie zbieramy numerów kart płatniczych przez formularze sklepu; dane płatności podajesz operatorowi wybranej metody.
Kto może otrzymać dane?
W niezbędnym zakresie korzystamy z dostawców hostingu i infrastruktury bezpieczeństwa, obsługi poczty, oprogramowania, księgowości oraz wsparcia prawnego. Wybrani przez Ciebie operatorzy płatności i przewoźnicy otrzymują dane potrzebne do płatności i doręczenia. Podmioty działają jako nasi usługodawcy lub niezależni administratorzy, stosownie do swojej roli. Uprawnione organy otrzymują dane, gdy wymagają tego przepisy. Adresy kontaktowe Heksis są obsługiwane w skrzynce [email protected] należącej do tego samego administratora.
Nie sprzedajemy danych. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie wymaga właściwej podstawy: decyzji Komisji Europejskiej o odpowiednim poziomie ochrony lub odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych i wymaganej oceny transferu. Informację o zabezpieczeniach i ich kopię można uzyskać, kontaktując się z nami.
Jak długo?
- Zamówienia i dokumentację rozliczeniową: przez realizację i wymagany okres podatkowy — zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku — a dokumentację roszczeń do upływu właściwych terminów ich przedawnienia.
- Dane konta: przez utrzymywanie konta; usunięcie konta nie usuwa dokumentów, które musimy zachować na innej podstawie.
- Zwykłe zapytania: przez obsługę, następnie nie dłużej niż jest to potrzebne do kontynuacji rozmowy lub ochrony roszczeń. Zamknięte sprawy bez związku z zamówieniem przeglądamy pod kątem usunięcia po 12 miesiącach.
- Zapisy na dostępność: do wycofania zgody lub zakończenia celu, maksymalnie rok od zapisu. Niepotwierdzone zapisy usuwamy po 30 dniach, a powiadomione — po 30 dniach od wysyłki. Link potwierdzający jest ważny 7 dni. Zbiorczy pomiar zainteresowania wzorami przechowujemy maksymalnie 365 dni.
- Logi techniczne: przez okres potrzebny do diagnostyki i ochrony serwisu, dłużej tylko jeśli dotyczą konkretnego incydentu lub roszczenia.
Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu, kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę wycofasz w dowolnej chwili; nie wpływa to na zgodność wcześniejszego przetwarzania. W sprawach powiadomień użyj linku w wiadomości, a dla cookies przycisku „Ustawienia prywatności” w stopce.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Przed udostępnieniem danych możemy poprosić o proporcjonalne potwierdzenie tożsamości. Sam numer zamówienia nie uprawnia do otrzymania cudzych danych.
Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie automatycznie. Jeśli za zgodą korzystasz z narzędzi reklamowych, ich dostawcy mogą tworzyć profile zainteresowań według zasad opisanych w informacji o aktywnych narzędziach.
W ustawieniach Heksis nie aktywowano zewnętrznych tagów Google Analytics ani Meta Pixel. Własny zbiorczy pomiar zainteresowania wzorami działa tylko po zgodzie analitycznej.
Jak rozwijamy kolekcję i mierzymy korzystanie ze sklepu
Rozdzielamy operacyjne liczniki serwera, dobrowolną analitykę zachowań i dane realizowanych zamówień. Liczniki serwera zapisują dzienne sumy żądań publicznych stron, produktu, domeny i rynku. Tabela tych liczników nie przechowuje adresów IP, identyfikatorów odwiedzających, pełnych adresów URL, parametrów zapytania ani treści formularzy. Liczniki nie służą do rozpoznawania osób lub łączenia ich wizyt. Nie oznaczają liczby unikalnych osób.
Po zgodzie analitycznej mierzymy oglądanie wzorów, wybór intencji i filtrów, korzystanie z ulubionych, dodanie do koszyka, rozpoczęcie zamówienia oraz zainteresowanie dostępnością i współpracą. Własny pomiar Heksis zapisuje sumy zdarzeń według dnia, produktu, intencji, wybranego filtra, ogólnego kanału wejścia i rynku. Nie zapisuje treści formularzy, adresów e-mail ani identyfikatorów osób w tych sumach. Narzędzia zewnętrzne, jeżeli są skonfigurowane, opisano w sekcji narzędzi pomiarowych. Narzędzia reklamowe wymagają odrębnej zgody. Podstawą opcjonalnego pomiaru jest zgoda (art. 6 ust. 1 lit. a RODO).
Wybór zapamiętujemy na danej domenie na 180 dni. Minimalny zapis potwierdzenia wyboru obejmuje domenę, czas, wersję informacji, wybrane kategorie oraz losowy identyfikator potwierdzenia. Służy wykazaniu i obsłudze wyboru, a nie łączeniu historii przeglądania. Potwierdzenia przechowujemy do 365 dni na podstawie obowiązku wykazania zgody i zasad rozliczalności. Własne zagregowane liczniki także przechowujemy do 365 dni. Te terminy nie określają ustawień retencji dostawców zewnętrznych.
Zgodę można wycofać przez „Ustawienia prywatności” w stopce. Odmowa lub wycofanie nie ogranicza dostępu do sklepu. Kolejne domeny Heksis mają osobne wybory prywatności; wspólny panel zestawia sumy i zamówienia bez tworzenia identyfikatora osoby między domenami. Dane zamówień są przetwarzane w celu wykonania umowy i obowiązków prawnych niezależnie od zgody analitycznej.
Serwer i dostawcy infrastruktury przetwarzają dane techniczne niezbędne do dostarczenia witryny i ochrony usług, w tym adres IP w trakcie połączenia. Dane bezpieczeństwa i ochrony formularzy są odrębne od analityki marketingowej. Nie wykorzystujemy ich do odtwarzania historii przeglądania po odmowie zgody.
Pomysły na wzory
Gdy proponujesz temat lub styl, zapisujemy imię, e-mail i opis propozycji, aby rozpatrzyć pomysł i skontaktować się w jego sprawie. Podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze dobrowolnej korespondencji (art. 6 ust. 1 lit. f RODO). Zgłoszenie nie zapisuje do newslettera. Propozycje przechowujemy najwyżej 12 miesięcy od przesłania. Możesz zgłosić sprzeciw lub poprosić o usunięcie danych, pisząc na [email protected]. Jeśli uzgodnimy dalszą współpracę, jej zakres i zasady określimy odrębnie.