1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w sklepie Balloon4you pod adresem balloon4you.pl jest Fundacja Rozwoju Przedsiębiorczości "Twój StartUp", ul. Żurawia 6/12, lok. 766, Warszawa, NIP 5213641211. W sprawach prywatności, zamówień i obsługi klienta napisz na support@balloon4you.pl. Możesz również zadzwonić: +48 572 294 990.

Podany adres jest siedzibą organizacji. Adres i termin odbioru balonów ustalamy indywidualnie.

2. Jakie dane otrzymujemy

Formularz zamówienia przekazuje imię i nazwisko, telefon, opcjonalny e-mail, wybrany termin, sposób otrzymania, adres przy dostawie, produkty, ilości, ceny lub wycenę, personalizację i komentarz. Zapisujemy numer zamówienia, historię jego obsługi i status płatności. Strona nie pobiera płatności ani danych kart.

Podanie danych jest dobrowolne, ale bez wymaganych danych kontaktowych i szczegółów zamówienia nie możemy obsłużyć zgłoszenia; adres jest potrzebny tylko przy dostawie. E-mail i dodatkowe uwagi są opcjonalne. Korespondencja zawiera dane nadawcy oraz treść i załączniki, które zdecydujesz się przesłać. Nie podawaj danych wrażliwych ani zbędnych danych innych osób.

Infrastruktura otrzymuje również dane techniczne potrzebne do działania i ochrony strony, takie jak adres IP, informacje o przeglądarce i czas żądania. Limity AI wykorzystują skrót adresu IP.

3. Cele i podstawy prawne

• Przygotowanie wyceny na Twoją prośbę, kontakt, potwierdzenie i realizacja zamówienia oraz zamówiony dobór kompozycji: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy i wykonanie umowy.
• Ogólna obsługa korespondencji, ochrona sklepu przed nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora w obsłudze zapytań, bezpieczeństwie i ochronie praw.
• Dokumentacja podatkowa i księgowa, jeżeli taki obowiązek powstaje: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z właściwych przepisów.
• Opcjonalny pomiar reklam Meta: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Odmowa nie ogranicza zamawiania. Potwierdzenie zapoznania się z polityką przy zamówieniu nie stanowi zgody na reklamę.

4. Odbiorcy i obsługa zamówień

Dane otrzymują upoważnione osoby obsługujące sklep oraz dostawcy usług potrzebnych do jego działania:

• Cloudflare — hosting, baza zamówień, bezpieczeństwo i przekazywanie poczty.
• Telegram — pełna informacja o zamówieniu trafia do prywatnych czatów upoważnionych administratorów z botem: numer, imię i nazwisko, telefon, opcjonalny e-mail, termin, sposób otrzymania, adres dostawy, komentarze, towary i zdjęcia, ilości oraz ceny lub informacja o wycenie. Dane są też dostępne po uwierzytelnieniu w panelu Mini App.
• Google / Gmail — wiadomości wysłane na support@balloon4you.pl są przekazywane przez Cloudflare do skrzynki obsługi w Gmail.
• OpenRouter i dostawca wybranego modelu AI — wyłącznie przy uruchomieniu doboru AI, w zakresie opisanym poniżej.
• Meta — przy włączonym pomiarze reklam i udzielonej zgodzie, w zakresie opisanym poniżej.

Dokumenty związane ze sprzedażą mogą również otrzymać osoby prowadzące księgowość i organy publiczne, gdy wymagają tego przepisy.

5. Dobór kompozycji z AI

Po uruchomieniu tej opcjonalnej funkcji wysyłamy do OpenRouter i dostawcy modelu wpisany opis pomysłu, budżet i język. Nie dołączamy automatycznie danych kontaktowych z formularza ani zawartości koszyka. Nie wpisuj do pomysłu numerów telefonu, adresów ani innych danych osobowych. Żądanie wymaga trasy bez zbierania danych do treningu i z zerową retencją u dostawcy modelu; zasady samej usługi opisuje OpenRouter.

W przeglądarce opis i niewybrane propozycje pozostają w pamięci otwartej strony. Dopiero wybrany przepis może trafić do szkicu, koszyka i zamówienia. AI proponuje kompozycje, a klient wybiera wariant; cenę i realizację potwierdza człowiek. Nie podejmujemy w ten sposób decyzji wywołujących skutki prawne ani podobnie istotnych decyzji automatycznych.

6. Pamięć urządzenia i reklamy

Niezbędna pamięć przeglądarki: localStorage zapisuje identyfikatory i ilości zwykłych produktów w koszyku, język, wybór dotyczący pomiaru oraz losowy klucz sprawdzenia zapisu zamówienia. sessionStorage przechowuje w bieżącej karcie szkic kreatora i wybrane kompozycje, w tym wpisany napis, opcje i ilości. Dane formularza kontaktowego zamówienia oraz zwykłe uwagi do produktu pozostają w pamięci strony do wysłania lub odświeżenia.

Opcjonalny pomiar Meta: po zgodzie strona może uruchomić Meta Pixel, jeżeli jest skonfigurowany. Meta otrzymuje informacje o odwiedzinach i działaniach, identyfikatory reklamowe/cookies (_fbp, _fbc), dane przeglądarki i IP. Przy zamówieniu z taką zgodą system może również wysłać przez Conversions API skróty telefonu i e-maila, kraj oraz dane zdarzenia, aby przypisać sprzedaż reklamie. Skrót danych nie oznacza ich anonimowości. Samo nieopłacone zgłoszenie nie jest oznaczane jako zakup; zakup jest rejestrowany po potwierdzeniu płatności.

Wybór zmienisz przez „Ustawienia cookies” w stopce lub przyciskiem poniżej. Wycofanie zgody zatrzymuje dalszy pomiar w przeglądarce i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W sprawie danych i zdarzeń już przekazanych z zamówieniem, w tym wycofania pomiaru dla tego zamówienia, napisz na support@balloon4you.pl z jego numerem.

7. Okres przechowywania

• Zapytania i korespondencja — do zakończenia sprawy; jeżeli służą wykazaniu ustaleń lub obronie roszczeń, do upływu właściwego terminu przedawnienia.
• Zamówienia, ich historia i kopie powiadomień — do zakończenia realizacji i rozliczenia zamówienia, a następnie do upływu właściwych terminów reklamacji i przedawnienia roszczeń. Dokumenty wymagane prawem — przez okres wynikający z właściwego obowiązku podatkowego lub księgowego; ewentualny spór może uzasadniać dalsze przechowanie do jego prawomocnego zakończenia.
• Dane do dobrowolnego pomiaru — do wycofania zgody lub ustania celu pomiaru; po wycofaniu mogą pozostać informacje potrzebne do wykazania udzielonej zgody lub wykonania obowiązków prawnych.
• LocalStorage — do usunięcia danych strony lub zmiany/wyczyszczenia danej pozycji; szkice sessionStorage — do usunięcia szkicu lub zakończenia sesji karty. Przeglądarka może przywracać sesję. Klucz odzyskania zamówienia usuwamy po rozstrzygnięciu zapisu zgłoszenia.
• Liczniki limitów AI wygasają w oknie 10 minut lub doby; zapis rozpoznanych aktualizacji Telegram do ochrony przed duplikatami jest czyszczony po 7 dniach.

Możesz poprosić o informację o okresie właściwym dla konkretnego zamówienia lub o usunięcie danych na support@balloon4you.pl. Żądanie obejmujemy również odpowiednimi kopiami w kanałach obsługi, z uwzględnieniem obowiązków prawnych.

8. Usługi międzynarodowe

Dostawcy działają międzynarodowo, więc przetwarzanie może obejmować państwa poza EOG. W swoich politykach Cloudflare i Google opisują korzystanie z decyzji o odpowiednim stopniu ochrony, w tym ram EU–US Data Privacy Framework, oraz standardowych klauzul umownych, zależnie od transferu. Telegram opisuje standardowe klauzule dla przekazań w swojej grupie. OpenRouter opisuje przetwarzanie w USA i innych państwach oraz stosowanie decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych. Przetwarzanie żądań AI podlega też warunkom dostawcy wybranego modelu. Zasady właściwe dla usług: Cloudflare · Google · Telegram · OpenRouter · Meta.

Informację o podstawie konkretnego przekazania oraz o możliwości uzyskania kopii właściwych zabezpieczeń otrzymasz, kontaktując się z administratorem na support@balloon4you.pl.

9. Twoje prawa

Na zasadach RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, a w przypadkach przewidzianych prawem przenieść dane przetwarzane automatycznie na podstawie umowy lub zgody. Zgodę na opcjonalny pomiar możesz w każdej chwili wycofać. Prawa mogą podlegać ograniczeniom wynikającym z obowiązków prawnych i ochrony roszczeń.

Napisz na support@balloon4you.pl, podając informacje pozwalające odnaleźć sprawę, np. numer zamówienia. Nie przesyłaj dokumentu tożsamości bez potrzeby. Odpowiadamy co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu i przyczynie informujemy w tym terminie. Możesz złożyć skargę do Prezes Urzędu Ochrony Danych Osobowych (UODO).