Polityka prywatności.

1. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do realizacji zamówienia:

• Imię i nazwisko
• Adres email
• Numer telefonu
• Adres dostawy / miasto
• Dane płatności (obsługiwane przez Stripe — nie przechowujemy numerów kart)

Opcjonalnie, za Twoją zgodą:

• Adres IP i dane analityczne (Google Analytics)
• Email do newslettera

2. Cele i podstawy prawne przetwarzania

Realizacja zamówienia

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane przechowywane przez 5 lat (wymóg podatkowy).

Komunikacja i obsługa klienta

Podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowywane przez 2 lata od ostatniego kontaktu.

Marketing (newsletter)

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Możesz wycofać zgodę w każdej chwili.

Analityka

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez cookie banner).

3. Udostępnianie danych

Twoje dane mogą być przekazywane:

• Stripe Inc. — operator płatności (USA, standardowe klauzule umowne UE)
• Resend Inc. — dostawca email transakcyjnych
• Google LLC — analityka (tylko za Twoją zgodą)
• Vercel Inc. — hosting (serwery w UE)

Nie sprzedajemy danych osobowych. Nie udostępniamy ich podmiotom trzecim w celach marketingowych bez Twojej zgody.

4. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych
• Sprostowania nieprawidłowych danych
• Usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Wycofania zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie)

Aby skorzystać z praw, napisz na: hello@oaza.pl. Odpowiemy w ciągu 30 dni.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

5. Bezpieczeństwo

Stosujemy szyfrowanie SSL/TLS, ograniczony dostęp do danych oraz regularne audyty bezpieczeństwa. Dane płatnicze przetwarzane są wyłącznie przez certyfikowanego operatora (Stripe, PCI DSS Level 1).

6. Pliki cookie

Szczegółowe informacje o plikach cookie dostępne są w Polityce cookies.

7. Zmiany polityki

O wszelkich istotnych zmianach poinformujemy drogą email lub przez komunikat na stronie. Aktualna wersja zawsze dostępna pod adresem oaza.pl/polityka-prywatnosci.