§1. Postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w Sklepie Internetowym Ściana Wschodnia, w tym cele i podstawy prawne przetwarzania, okresy przechowywania danych, odbiorców danych oraz prawa osób, których dane dotyczą.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami krajowymi.
- Korzystanie ze Sklepu jest dobrowolne, jednak podanie danych może być:
- wymagane do zawarcia i wykonania umowy (wymóg umowny)
- wymagane do realizacji obowiązków prawnych (wymóg ustawowy)
- Sklep działa w modelu sprzedaży z udziałem zewnętrznych dostawców i magazynów (dropshipping). Szczegóły udostępniania danych w tym modelu opisano w §6.
§2. Administrator danych i kontakt
- Administratorem danych osobowych jest:
DOM HANDLOWY ŚCIANA WSCHODNIA SPÓŁKA JAWNA JOLANTA I STANISŁAW GIERCZAK
ul. Senatorska 22, 18-500 Kolno, Polska
NIP: 7210001110, KRS: 0000314393, REGON: 450029110 - Kontakt w sprawach danych osobowych: [email protected].
§3. Źródła danych
Dane pozyskujemy:
- bezpośrednio od Ciebie – gdy składasz zamówienie, zakładasz konto, kontaktujesz się z nami, składasz reklamację lub dokonujesz zwrotu
- automatycznie – z urządzenia i przeglądarki w zakresie danych technicznych oraz cookies (zgodnie z Twoimi ustawieniami i zgodami)
§4. Kategorie danych
W zależności od Twoich działań w Sklepie, możemy przetwarzać:
- dane identyfikacyjne i kontaktowe – imię, nazwisko, e-mail, opcjonalnie telefon
- dane adresowe – adres dostawy oraz ewentualnie adres do rozliczeń (jeśli różny)
- dane firmowe do faktury – NIP, nazwa firmy, adres firmy (jeżeli wybierzesz fakturę)
- dane transakcyjne – informacje o zamówieniu, płatności, dostawie, historii zakupów
- dane z korespondencji i zgłoszeń – treść wiadomości, opis sprawy, załączniki (np. zdjęcia)
- dane techniczne – adres IP, identyfikatory internetowe, dane o urządzeniu i przeglądarce, zdarzenia na stronie (w zakresie dopuszczalnym przez konfigurację i zgody)
§5. Cele, podstawy, okresy i zakres przetwarzania – tabela
Poniżej opisujemy najważniejsze operacje na danych w formie tabeli. Zakres odbiorców zawsze ograniczamy do minimum potrzebnego do realizacji danego celu.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania | Zakres danych (przykładowo) | Odbiorcy / kategorie odbiorców | Cel przetwarzania |
| Złożenie i realizacja zamówienia (umowa sprzedaży), w tym dostawa i obsługa posprzedażowa | art. 6 ust. 1 lit. b RODO (umowa) | przez czas realizacji zamówienia, a następnie przez czas niezbędny do rozliczeń i obsługi roszczeń | e-mail, imię i nazwisko, adres dostawy, opcjonalnie telefon, dane zamówienia | przewoźnicy, dostawcy i magazyny realizujące zamówienie, operator płatności (w zakresie płatności) | Złożenie i realizacja zamówienia (umowa sprzedaży), w tym dostawa i obsługa posprzedażowa |
| Założenie i prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO (umowa) | do usunięcia konta lub wygaśnięcia jego funkcji, z zastrzeżeniem danych o zamówieniach i rozliczeniach | e-mail i dane powiązane z kontem oraz historią zamówień | podmioty wspierające utrzymanie Sklepu (IT) | Założenie i prowadzenie konta klienta |
| Wystawienie faktury i rozliczenia podatkowe / rachunkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | przez okres wymagany przepisami prawa | dane nabywcy, dane firmowe (NIP, nazwa, adres), dane transakcji | biuro rachunkowe (jeśli korzystasz), podmioty obsługujące rozliczenia | Wystawienie faktury i rozliczenia podatkowe / rachunkowe |
| Obsługa płatności (w tym BLIK, pay-by-link, karta, Google Pay, Apple Pay, płatności odroczone – jeśli aktywne) | art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki rozliczeniowe, jeśli dotyczy) | przez czas obsługi płatności i rozliczeń oraz wynikający z przepisów | dane transakcji, identyfikatory płatności, w zakresie wymaganym przez operatora | operator płatności iMoje (ING), banki i instytucje płatnicze w ramach danej metody | Obsługa płatności (w tym BLIK, pay-by-link, karta, Google Pay, Apple Pay, płatności odroczone – jeśli aktywne) |
| Kontakt i obsługa zapytań (formularz, e-mail, telefon) | art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja) | przez czas korespondencji, następnie przez czas potrzebny do celów dowodowych | e-mail, opcjonalnie telefon, treść wiadomości | podmioty IT utrzymujące kanały kontaktu | Kontakt i obsługa zapytań (formularz, e-mail, telefon) |
| Zwroty (odstąpienie od umowy) | art. 6 ust. 1 lit. c RODO (obowiązki) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – obsługa procesu i dowody) | do zakończenia procesu zwrotu, a następnie do upływu terminów przedawnienia roszczeń | dane identyfikacyjne, dane zamówienia, dane rozliczeniowe, korespondencja | dostawcy i magazyny wskazane do obsługi zwrotu, przewoźnicy | Zwroty (odstąpienie od umowy) |
| Reklamacje, rękojmia, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO | do zakończenia sprawy, a następnie do upływu terminów przedawnienia | dane identyfikacyjne, dane zamówienia, opis problemu, załączniki (np. zdjęcia) | dostawcy, producenci, magazyny wskazane w procedurze reklamacyjnej, ewentualnie podmioty prawne | Reklamacje, rękojmia, dochodzenie i obrona roszczeń |
| Analityka ruchu w Sklepie (statystyka, pomiar) | art. 6 ust. 1 lit. a RODO (zgoda – jeśli dotyczy cookies analitycznych) oraz w ograniczonym zakresie art. 6 ust. 1 lit. f RODO (uzasadniony interes – bezpieczeństwo i podstawowe pomiary techniczne) | do czasu wycofania zgody albo zgodnie z czasem życia cookies i ustawieniami narzędzi | dane techniczne, identyfikatory cookies, zdarzenia na stronie | dostawcy narzędzi analitycznych (np. Google Analytics – zależnie od konfiguracji) | Analityka ruchu w Sklepie (statystyka, pomiar) |
| Marketing i remarketing (Google Ads, Meta Pixel) | art. 6 ust. 1 lit. a RODO (zgoda – jeśli dotyczy cookies marketingowych) | do czasu wycofania zgody albo zgodnie z czasem życia cookies i ustawieniami narzędzi | identyfikatory cookies/zdarzenia marketingowe | dostawcy narzędzi reklamowych (np. Google, Meta) | Marketing i remarketing (Google Ads, Meta Pixel) |
§6. Dropshipping – przekazywanie danych do dostawców i magazynów
- Sklep pośredniczy w sprzedaży i nie jest producentem towarów.
- W celu realizacji zamówienia (w tym przygotowania przesyłki, dostawy, zwrotu lub reklamacji) dane klienta mogą być przekazywane do dostawców, producentów i magazynów realizujących zamówienie. Podmioty te działają jako niezależni administratorzy danych w zakresie niezbędnym do realizacji swoich obowiązków związanych z obsługą zamówienia.
- Ze względu na współpracę z różnymi magazynami, adres zwrotu i reklamacji może być różny i jest przekazywany klientowi po zgłoszeniu sprawy.
§7. Odbiorcy danych
Dane mogą być przekazywane w szczególności:
- operatorowi płatności – iMoje (ING)
- firmom dostawczym – InPost oraz Zadbano.pl
- dostawcom, producentom i magazynom realizującym zamówienia – jako niezależnym administratorom (zgodnie z §6)
- podmiotom wspierającym utrzymanie Sklepu i jego funkcji (IT) – wyłącznie w zakresie koniecznym do działania Sklepu
§8. Pliki cookies – jak z nich korzystamy
- Sklep korzysta z plików cookies i podobnych technologii. Są to niewielkie pliki lub informacje zapisywane na Twoim urządzeniu, które pozwalają:
- utrzymać działanie podstawowych funkcji Sklepu (np. koszyk, nawigacja, bezpieczeństwo)
- zapamiętać wybrane ustawienia i ułatwić korzystanie z serwisu
- mierzyć ruch i sposób korzystania ze Sklepu
- prowadzić działania marketingowe i pomiar skuteczności reklam (w tym remarketing)
- Cookies mogą działać tylko w trakcie jednej wizyty (sesyjne) albo przez dłuższy czas (stałe) – zależnie od ich rodzaju i ustawień.
- Jeżeli wyrazisz zgodę, cookies mogą być wykorzystywane do następujących celów:
- funkcjonalność i wygoda – zapamiętanie preferencji oraz elementów konfiguracji interfejsu
- analityka i rozwój serwisu – zrozumienie, które podstrony są odwiedzane, jak poruszasz się po sklepie i gdzie występują problemy techniczne, aby poprawiać działanie i treści
- marketing i reklama – mierzenie skuteczności kampanii i wyświetlanie reklam dopasowanych do aktywności w Sklepie także poza Sklepem (remarketing), zgodnie z ustawieniami i zgodami
§9. Zarządzanie zgodami cookies (CMP)
- Przy pierwszej wizycie w Sklepie wyświetlana jest informacja o cookies wraz z możliwością wyboru preferencji.
- W dowolnym momencie możesz:
- zmienić ustawienia cookies i zgody w narzędziu do zarządzania zgodami (CMP) poprzez link „Ustawienia prywatności” dostępny w Sklepie
- wycofać zgodę – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem
- Wybór opcji typu „Akceptuj wszystko” oznacza zgodę na używanie cookies zgodnie z komunikatem i ustawieniami, w tym na przekazywanie informacji do dostawców narzędzi analitycznych i marketingowych, jeżeli są uruchomione.
- Brak zgody na cookies analityczne lub marketingowe nie blokuje złożenia zamówienia, ale może ograniczyć niektóre funkcje pomiarowe i marketingowe.
§10. Ustawienia przeglądarki i usuwanie cookies
- Możesz samodzielnie kontrolować cookies także poprzez ustawienia przeglądarki – m.in. blokować nowe cookies, usuwać istniejące lub ustawić powiadomienia o ich zapisie.
- Wyłączenie lub ograniczenie cookies może spowodować, że niektóre funkcje Sklepu nie będą działały prawidłowo (np. utrzymanie koszyka lub logowania).
§11. Logi serwerowe i dane techniczne
- Podczas korzystania ze Sklepu w warstwie serwerowej mogą być rejestrowane informacje techniczne związane z obsługą zapytań.
- Zapis może obejmować w szczególności:
- czas nadejścia zapytania i czas wysłania odpowiedzi
- adres IP
- informacje o przeglądarce i urządzeniu (user-agent)
- adres URL żądanych zasobów oraz stronę odsyłającą (referer)
- informacje o błędach technicznych
- Dane te co do zasady nie służą do bezpośredniej identyfikacji osoby, lecz są wykorzystywane do zapewnienia bezpieczeństwa, stabilności oraz administrowania Sklepem.
§12. Przekazywanie danych poza EOG
W związku z korzystaniem z narzędzi analitycznych i marketingowych (np. Google, Meta) dane mogą być przekazywane poza Europejski Obszar Gospodarczy – zależnie od konfiguracji i dostawcy. W takich przypadkach transfer odbywa się zgodnie z mechanizmami przewidzianymi w RODO.
§13. Profilowanie
- Sklep może wykorzystywać profilowanie w działaniach marketingowych (np. remarketing), polegające na dopasowaniu treści reklam do aktywności w Sklepie.
- Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków (np. nie wpływa na możliwość złożenia zamówienia).
§14. Prawa osoby, której dane dotyczą
Masz prawo do:
- dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO
- cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody
- wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (PUODO)
W celu realizacji praw skontaktuj się z Administratorem: [email protected].
§15. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.
§16. Zmiany polityki
Polityka może być aktualizowana w razie zmian procesów, narzędzi lub wymogów prawnych. Aktualna wersja jest publikowana w Sklepie.
