Polityka prywatności
Kto przetwarza Twoje dane
Administrator: PIOTR CZYŻEWSKI „ULPIO-PLUS” P.P.H.U., ul. Ogniskowa 9 lok. 18, 93-330 Łódź, NIP 729-109-62-89. Kontakt w sprawie danych: sklep@skarpeciak.pl, tel. +48 510 517 167. Nie powołaliśmy inspektora ochrony danych.
Po co, na jakiej podstawie i jak długo
| Cel | Jakie dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Realizacja zamówienia, dostawa, kontakt w sprawie zamówienia | imię i nazwisko, adres, e-mail, telefon, zamówione Towary, płatność | art. 6 ust. 1 lit. b (umowa) | do wykonania umowy, potem jak w wierszach „Rozliczenia” i „Roszczenia” |
| Rozliczenia, faktury, paragony | dane z dokumentów sprzedaży | art. 6 ust. 1 lit. c (obowiązek prawny — przepisy podatkowe i rachunkowe) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Reklamacje, odstąpienie od umowy, zwroty | dane z formularza, treść zgłoszenia, zdjęcia | art. 6 ust. 1 lit. c (ustawa o prawach konsumenta) i lit. f | do zakończenia sprawy, potem do przedawnienia roszczeń |
| Roszczenia i obrona przed nimi | dane z zamówień i korespondencji | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | do przedawnienia roszczeń (co do zasady do 6 lat) |
| Konto klienta | e-mail, hasło (zaszyfrowane), dane adresowe, historia zamówień | art. 6 ust. 1 lit. b | do usunięcia Konta |
| Newsletter i kod powitalny | e-mail, wybrane tematy, rejestr zgody (data, treść, adres IP), informacja o wysłaniu wiadomości, o kliknięciach w linki w niej (liczba, czas, kampania w adresie strony) i o zamówieniu złożonym z tego adresu e-mail w ciągu 7 dni od kliknięcia — żeby wiedzieć, które wiadomości są przydatne (nie śledzimy otwarć) | art. 6 ust. 1 lit. a (zgoda; także art. 398 Prawa komunikacji elektronicznej), rejestr zgody — lit. f | do wycofania zgody; rejestr zgody — do przedawnienia roszczeń |
| Wiadomości informacyjne do posiadaczy Kont (np. zmiana Regulaminu, przeniesienie Konta) | art. 6 ust. 1 lit. b i c | do usunięcia Konta | |
| Formularz kontaktowy i zapytania hurtowe | dane z formularza i treść wiadomości | art. 6 ust. 1 lit. f, przy zapytaniu o ofertę — lit. b | do zakończenia sprawy, potem do 1 roku |
| Powiadomienia na Twoją prośbę (powrót Towaru do sprzedaży, koniec przerwy technicznej) | e-mail, Towar, którego dotyczy prośba | art. 6 ust. 1 lit. b (działanie na Twoje żądanie) | do wysłania jednej wiadomości, najdłużej 90 dni |
| Opinie o Towarach | imię lub podpis, treść opinii, ocena | art. 6 ust. 1 lit. f | do usunięcia opinii |
| Statystyki sklepu (tylko za zgodą „Analityczne”; mapy kliknięć — za osobną zgodą „Mapy kliknięć”) | losowy identyfikator wizyty i urządzenia (cookies ski_s, ski_v), odwiedzone strony i produkty, źródło wejścia (np. wyszukiwarka, newsletter, kampania), wyszukiwane frazy, kroki zamówienia, nazwy pól formularza zamówienia i czas ich wypełniania (bez treści, którą wpisujesz), kliknięcia i ich miejsce na stronie, szybkość strony i błędy techniczne; u zalogowanych — pseudonim Konta (bez e-maila i imienia). Nie zapisujemy adresu IP. Bez zgody liczymy tylko anonimowe, zbiorcze dane bez identyfikatorów i bez zapisu na Twoim urządzeniu | art. 6 ust. 1 lit. a (zgoda; zapis cookies — art. 399 Prawa komunikacji elektronicznej); zliczenia anonimowe — nie są danymi osobowymi | do wycofania zgody; dane wizyt do 14 miesięcy, miejsca kliknięć do 90 dni (potem usuwamy) |
| Bezpieczeństwo (ochrona przed spamem i nadużyciami formularzy) | skrót adresu IP (bez możliwości odczytania adresu) | art. 6 ust. 1 lit. f | do 15 minut |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy go zrealizować, a bez adresu e-mail — zapisać Cię do newslettera. Nie podejmujemy decyzji wyłącznie automatycznie (w tym nie profilujemy) w sposób wywołujący wobec Ciebie skutki prawne.
Komu przekazujemy dane
Tylko tym, którzy pomagają nam prowadzić sklep, i tylko w potrzebnym zakresie:
- przewoźnikom — InPost sp. z o.o., DPD Polska sp. z o.o., DHL Parcel Polska sp. z o.o. (w zależności od wybranej dostawy): imię i nazwisko, adres, telefon, e-mail;
- operatorowi płatności online wskazanemu przy wyborze metody płatności — dane potrzebne do płatności i jej zwrotu;
- dostawcy hostingu (Hostinger), na którego serwerach działa sklep, oraz dostawcy usługi wysyłki e-maili;
- Cloudflare, Inc. — jeśli przy logowaniu lub rejestracji widzisz weryfikację „Czy jesteś człowiekiem?”: dane techniczne przeglądarki potrzebne do odróżnienia ludzi od automatów (podstawa: art. 6 ust. 1 lit. f — bezpieczeństwo Kont; przekazanie do USA na podstawie EU–US Data Privacy Framework);
- podmiotom świadczącym nam usługi księgowe, prawne i informatyczne — gdy jest to potrzebne;
- organom publicznym — tylko gdy wymaga tego prawo.
Nie sprzedajemy danych. Statystyki sklepu prowadzimy sami, na naszym serwerze — nie przekazujemy ich Google, Meta ani innym firmom reklamowym, i nie używamy narzędzi reklamowych, które śledzą odwiedzających (szczegóły: Ustawienia i polityka cookies). Jeśli dostawca, z którego korzystamy, przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) albo standardowych klauzul umownych — kopię zabezpieczeń udostępnimy na prośbę.
Twoje prawa
- dostęp do danych i otrzymanie kopii,
- sprostowanie danych,
- usunięcie danych („prawo do bycia zapomnianym”),
- ograniczenie przetwarzania,
- przeniesienie danych (dla danych przetwarzanych na podstawie umowy lub zgody),
- sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
- cofnięcie zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem (newsletter: link „Wypisz się” w każdym e-mailu),
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na sklep@skarpeciak.pl lub listownie na adres administratora. Odpowiemy w ciągu miesiąca. Dane w Koncie zmienisz samodzielnie w panelu Moje konto; tematy newslettera — w linku „Ustawienia newslettera” w każdym e-mailu.
Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Hasła do Kont są przechowywane w postaci zaszyfrowanej. Załączniki do reklamacji trzymamy w katalogu niedostępnym z internetu. Dostęp do danych mają tylko upoważnione osoby. Danych kart płatniczych nie widzimy ani nie przechowujemy — obsługuje je operator płatności.
Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę u góry. O istotnych zmianach poinformujemy posiadaczy Kont i subskrybentów e-mailem.