Prawne

Polityka prywatności

Ten dokument opisuje, jakie dane zbieramy i co z nimi robimy. Szablon — przed publiczną premierą wymaga przeglądu prawnego.

1. Administrator danych

Administratorem Twoich danych osobowych jest CardHype sp. z o.o., z siedzibą w Polsce. Kontakt: support@cardhype.pl.

2. Jakie dane zbieramy

Konto: e-mail, nazwa wyświetlana, hasło (hashowane bcrypt) lub identyfikator Google OAuth.
Sprzedaż: dane konta Stripe Connect (KYC po stronie Stripe — my przechowujemy tylko ID konta i statusy).
Zamówienia: adres dostawy, numer telefonu, numer śledzenia paczki.
Techniczne: adres IP, user-agent, timestampy logowań — wyłącznie w celach bezpieczeństwa.

3. Cele przetwarzania

Realizacja umowy sprzedaży (zamówienia, dostawa, płatności).
Obsługa reklamacji i sporów.
Obowiązki prawne (księgowość, podatki).
Bezpieczeństwo platformy (wykrywanie nadużyć).

4. Komu przekazujemy dane

Stripe — przetwarzanie płatności i wypłat.
InPost — adres dostawy do generowania etykiet wysyłkowych.
Resend — wysyłka maili transakcyjnych.
Cloudflare R2 — przechowywanie zdjęć ogłoszeń.
Vercel + Neon — hosting aplikacji i baza danych (region UE).

5. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Aby skorzystać, napisz na support@cardhype.pl.

6. Okres przechowywania

Dane konta — do momentu jego usunięcia. Dane transakcji — 5 lat (wymóg podatkowy). Logi techniczne — 12 miesięcy.