PRZY ZAKUPACH OD 80€ WYSYŁKA NA NASZ KOSZT odkryj

Polityka Prywatności

Ostatnia aktualizacja: 01 października 2026

Polityka Prywatności

Ostatnia aktualizacja: 1 października 2026

Niniejsza polityka opisuje sposób zbierania i przetwarzania danych osobowych użytkowników odwiedzających stronę brindeasy.it i kupujących produkty lub usługi oferowane przez Brindeasy Solutions S.r.l.s..

1. Administrator Danych

  • Brindeasy Solutions S.r.l.s.
  • Adres: Via Giovanni XXIII 38, 72100 Brindisi (BR)
  • NIP: 02769020740
  • Email: info@brindeasy.it

2. Zbierane Dane Osobowe

2.1 Dane podane dobrowolnie

  • Imię, nazwisko i numer identyfikacji podatkowej
  • Adres email
  • Numer telefonu
  • Adres dostawy i rozliczeniowy
  • Dane płatności (obsługiwane przez dostawców certyfikowanych PCI-DSS: Stripe, PayPal)
  • Pytania, które piszesz na czacie strony oraz, jeśli chcesz otrzymać odpowiedź, Twój email
  • Jeśli wystawiasz opinię o produkcie: ocenę, komentarz i imię, którym się podpisujesz

2.2 Dane zbierane automatycznie

  • Adres IP
  • Typ przeglądarki i urządzenia
  • System operacyjny
  • Odwiedzone strony i czas trwania wizyty
  • Źródło (referral)

3. Cele Przetwarzania

  • Obsługa zamówień: przetwarzanie, potwierdzanie i wysyłka zakupów
  • Obsługa rezerwacji: potwierdzanie i organizacja zarezerwowanych atrakcji
  • Komunikacja transakcyjna: emaile potwierdzające, aktualizacje statusu zamówienia
  • Obowiązki prawne: zobowiązania podatkowe i księgowe
  • Marketing (za zgodą): newsletter, oferty i promocje
  • Czat na stronie (za zgodą): odpowiadanie na Twoje pytania, przekazywanie personelowi tych, na które asystent nie potrafi odpowiedzieć, oraz zrozumienie, o co pytają odwiedzający, aby poprawić treści strony
  • Opinie o produktach: kilka dni po dostawie wysyłamy jeden email z prośbą o opinię na temat zakupionych produktów; jeśli odpowiesz, publikujemy na karcie produktu ocenę, komentarz i skrócone imię (imię i inicjał nazwiska)
  • Bezpieczeństwo: zapobieganie oszustwom i nieautoryzowanemu dostępowi

4. Podstawa Prawna Przetwarzania

  • Wykonanie umowy: w celu realizacji zamówień i rezerwacji
  • Wypełnienie obowiązków prawnych: w zakresie wymogów podatkowych i księgowych
  • Zgoda: na newsletter i marketing, na czat na stronie oraz na publikację wystawionej przez Ciebie opinii (możliwość wycofania w każdej chwili)
  • Uzasadniony interes: w celu zapobiegania oszustwom, poprawy usług i proszenia o opinię po zakupie (jeden email na zamówienie, z linkiem do rezygnacji z dalszych wiadomości)

5. Jak długo przechowujemy dane

Co Jak długo Dlaczego
Zamówienia, faktury i dane księgowe 10 lat Wymaga tego prawo podatkowe
Rezerwacje atrakcji 10 lat, jeśli związane z płatnością Są częścią księgowości
Zapytania ofertowe i przesłane zdjęcia Dopóki są potrzebne do przygotowania pracy, potem 1 miesiąc od archiwizacji Zdjęcie, które nam przesyłasz, pozwala nam zrozumieć i przygotować realizację: bez niego nie można przygotować oferty. Gdy zapytanie zostanie zamknięte, jest archiwizowane, a po miesiącu znika wraz ze zdjęciami. Możesz poprosić o usunięcie wcześniej, w każdej chwili.
Wiadomości wysłane z formularza kontaktowego 24 miesiące Obsługa zapytania
Rozmowy na czacie strony i adres e-mail pozostawiony do odpowiedzi 24 miesiące od ostatniej wiadomości Czas na odpowiedź i zrozumienie, które pytania się powtarzają. Możesz usunąć rozmowę wcześniej, bezpośrednio z czatu
Opublikowane recenzje Dopóki produkt jest w sprzedaży Pomagają tym, którzy wybierają po tobie. Możesz poprosić o ich usunięcie w każdej chwili
Odrzucone recenzje (spam, obelgi, dane osobowe) 1 miesiąc Czas na naprawienie błędu, potem znikają
Zaproszenia do wystawienia recenzji 24 miesiące Jeśli poprosiłeś o zaprzestanie ich wysyłania, ta prośba pozostaje, dopóki jest potrzebna do jej przestrzegania
Zapis do newslettera Dopóki się nie wypiszesz Opiera się na twojej zgodzie
Porzucone koszyki 6 miesięcy Czas na wysłanie przypomnienia, jeśli zostawiłeś nam adres
Logi techniczne serwera z adresem IP 12 miesięcy Bezpieczeństwo i diagnostyka usterek
Dane w Google Analytics nie dłużej niż 14 miesięcy Maksymalny okres dozwolony przez usługę

Po upływie terminu dane są usuwane lub anonimizowane. Jeśli dane są potrzebne do obrony praw w sądzie, przechowujemy je tak długo, jak to konieczne.

6. Komu przekazujemy dane

Twoje dane nie są sprzedawane nikomu. Przetwarzają je w naszym imieniu podmioty wymienione poniżej, wyznaczone jako podmioty przetwarzające zgodnie z art. 28 RODO:

Kto Do czego Gdzie
Stripe Payments Europe Ltd Płatności kartą Irlandia, z transferami do USA
Google Ireland Ltd Statystyki odwiedzin (tylko za Twoją zgodą) Irlandia, z transferami do USA
Anthropic PBC Model językowy obsługujący czat na stronie i asystenta wewnętrznego (patrz punkt 7) Stany Zjednoczone
Armada S.r.l. (hostingperte.it) Serwer, na którym działa strona Włochy
Firmy kurierskie Dostawa przesyłek: imię, nazwisko, adres i kontakt Włochy i UE

PayPal to osobny przypadek. Nie przetwarza danych w naszym imieniu: sam decyduje, jak ich używać, ze względu na własne obowiązki prawne dotyczące płatności i zapobiegania oszustwom. Technicznie jest niezależnym administratorem, a nie naszym podmiotem przetwarzającym, i jesteśmy zobowiązani Cię o tym poinformować.

Kto Rola Do czego Gdzie
PayPal (Europe) S.à r.l. et Cie, S.C.A. Niezależny administrator Jeśli wybierzesz płatność przez PayPal, dane płatności przetwarza on zgodnie z własną polityką prywatności Luksemburg

Poczta elektroniczna i kopie zapasowe pozostają na naszej infrastrukturze, nie u dostawców zewnętrznych. Dane mogą być również przekazywane organom, gdy wymaga tego prawo. Zaktualizowana lista z danymi umów jest dostępna po napisaniu na adres z punktu 9.

7. Sztuczna inteligencja

Używamy modelu językowego dostarczonego przez Anthropic PBC w trzech miejscach:

  • Generator tras na stronie, który pisze opowieść o dniu. Przystanki są wybierane przez nasz program spośród rzeczywistych miejsc i wydarzeń: model przekłada je na słowa. Nie otrzymuje danych, które Cię dotyczą.
  • Asystent wewnętrzny, którego używamy do magazynu i zamówień. Gdy szukamy zamówienia, do modelu mogą trafić imię i nazwisko oraz adres email klienta wraz z zakupionymi artykułami.
  • Chat na stronie, który odpowiada na pytania odwiedzających, używając tylko tekstów opublikowanych na stronie. Do modelu trafiają Twoje pytanie, ostatnie wypowiedzi z rozmowy i teksty ze strony, które ich dotyczą; nie otrzymuje Twojego emaila ani adresu IP. Wiele odpowiedzi (wydarzenia, wysyłki, kontakty) udzielamy czytając bezpośrednio z naszej bazy danych, bez modelu. Jeśli odpowiedzi nie ma, asystent to mówi, a pytanie trafia do osoby z naszego zespołu, która je czyta i może Ci odpowiedzieć. Aby ograniczyć nadużycia, przechowujemy zaszyfrowany odcisk adresu IP, nie sam adres. Prosimy, aby nie wpisywać w chacie danych osobowych, które nie są potrzebne do pytania.

W żadnym z tych trzech przypadków nie ma zautomatyzowanej decyzji, która Cię dotyczy: model nie decyduje o Tobie, nie ustala spersonalizowanych cen i nie ocenia osób. Każde działanie proponowane przez asystenta jest potwierdzane przez osobę, zanim zacznie obowiązywać. Wysłane dane nie są wykorzystywane przez Anthropic do trenowania jego modeli.

8. Małoletni

Strona nie jest skierowana do osób poniżej 14 roku życia i nie zbieramy świadomie ich danych. Aby kupować, trzeba mieć zdolność do zawarcia umowy. Jeśli zauważysz, że małoletni zostawił nam swoje dane, napisz do nas: usuniemy je bez dalszych pytań.

9. Twoje prawa

Rozporządzenie UE 2016/679 przyznaje Ci te prawa, które możesz wykonywać bezpłatnie i w dowolnym momencie:

  • Dostęp (art. 15): wiedzieć, czy przetwarzamy dane, które Cię dotyczą i otrzymać ich kopię.
  • Sprostowanie (art. 16): poprawić błędne dane lub je uzupełnić.
  • Usunięcie (art. 17): usunąć je, gdy nie mamy prawnego obowiązku ich przechowywania.
  • Ograniczenie (art. 18): zawiesić ich wykorzystanie podczas wyjaśniania sporu.
  • Przenoszenie (art. 20): otrzymać je w formacie czytelnym dla innego programu lub je przenieść.
  • Sprzeciw (art. 21): sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie.
  • Zautomatyzowane decyzje (art. 22): nie podlegać decyzjom podejmowanym wyłącznie przez maszynę. Jak powiedziano w punkcie 7, obecnie ich nie podejmujemy.
  • Wycofanie zgody (art. 7): wycofać ją, kiedy chcesz, bez wpływu na to, co zostało zrobione wcześniej.

Aby je wykonać, napisz na privacy@brindeasy.it, wskazując, które prawo chcesz wykonać. Odpowiadamy w ciągu miesiąca od zgłoszenia; jeśli jest ono złożone, możemy wziąć dwa dodatkowe miesiące, ale powiemy Ci o tym w pierwszym. Nie pobieramy za to opłat, z wyjątkiem przypadku wniosków wyraźnie nadmiernych lub powtarzających się.

10. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza Rozporządzenie, możesz zwrócić się do organu nadzorczego, bez konieczności wcześniejszego kontaktu z nami:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it · protocollo@gpdp.it

Możesz również odwołać się do organu sądowego.

11. Bezpieczeństwo Danych

  • Szyfrowane połączenie SSL/TLS na całej stronie
  • Płatności obsługiwane wyłącznie przez dostawców certyfikowanych PCI-DSS
  • Dostęp do danych ograniczony do upoważnionego personelu
  • Regularne kopie zapasowe i systemy monitorowania

12. Transfer Międzynarodowy

Dane są przetwarzane głównie w Unii Europejskiej. Ewentualne transfery do krajów trzecich odbywają się z gwarancjami przewidzianymi przez RODO (standardowe klauzule umowne lub decyzje o adekwatności).

13. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. W przypadku istotnych zmian poinformujemy Cię e-mailem. Zaktualizowana wersja będzie zawsze dostępna na tej stronie.

14. Kontakt