Polityka prywatności | SklepPodlogi.pl

Wersja robocza polityki prywatności, przygotowana do pokazu sklepu. Przed rozpoczęciem sprzedaży wymaga weryfikacji przez prawnika. Miejsca oznaczone jako do potwierdzenia trzeba uzupełnić prawdziwymi danymi.

Ta polityka wyjaśnia, jakie dane osobowe zbiera sklep internetowy dostępny pod adresem sklep.skleppodlogi.pl (dalej: Sklep), w jakim celu je przetwarza, komu je przekazuje, jak długo je przechowuje i jakie prawa Ci przysługują.

1. Administrator danych

Administratorem Twoich danych osobowych jest TH POLSKA Sp. z o.o. z siedzibą we Wrocławiu, adres: ul. Buczacka 4/15, 54-611 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez [do potwierdzenia: sąd rejestrowy] pod numerem KRS [do potwierdzenia: numer KRS], NIP [do potwierdzenia: NIP], REGON [do potwierdzenia: REGON] (dalej: Administrator).
W sprawach danych osobowych możesz pisać na adres e-mail [do potwierdzenia: adres e-mail do spraw danych osobowych] albo na adres do korespondencji [do potwierdzenia: adres do korespondencji].
Inspektor ochrony danych: [do potwierdzenia: czy Administrator wyznaczył inspektora ochrony danych, a jeśli tak, jego dane kontaktowe].

2. Jakie dane zbieramy i w jakim celu

2.1. Zamówienie

Gdy składasz zamówienie, Sklep zbiera imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (gdy wybierasz dostawę pod adres) i uwagi do zamówienia. Zapisuje też zamówione produkty i usługi montażu, kwoty, formę dostawy, historię statusu zamówienia i płatności, datę akceptacji Regulaminu oraz numery wersji Regulaminu i tej polityki obowiązujących w chwili złożenia zamówienia.

Dane przetwarzamy, aby:

zawrzeć i wykonać umowę sprzedaży, a gdy zamawiasz montaż, także umowę o jego wykonanie, w tym skontaktować się z Tobą w sprawie dostawy albo montażu (art. 6 ust. 1 lit. b RODO),
wysłać wiadomości e-mail o zamówieniu: potwierdzenie złożenia, przypomnienie o płatności, informację o płatności i o wygaśnięciu nieopłaconego zamówienia (art. 6 ust. 1 lit. b RODO),
wypełnić obowiązki wynikające z przepisów, w szczególności podatkowych i rachunkowych, oraz rozpatrzyć reklamację albo odstąpienie od umowy (art. 6 ust. 1 lit. c RODO),
ustalić i dochodzić roszczeń albo bronić się przed nimi, w tym wykazać, którą wersję Regulaminu zaakceptowałeś (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora).

Podanie danych jest dobrowolne, ale bez nich nie można złożyć ani zrealizować zamówienia.

2.2. Płatność

Płatności obsługuje PayU S.A. z siedzibą w Poznaniu. Aby rozpocząć płatność, Sklep przekazuje PayU imię i nazwisko, adres e-mail, numer telefonu, numer i kwotę zamówienia oraz adres IP urządzenia, z którego płacisz. Sklep zapisuje identyfikator i status płatności oraz treść powiadomień PayU o zmianie jej statusu.

Danych karty płatniczej ani danych logowania do banku Sklep nie otrzymuje: podajesz je wyłącznie na stronie PayU albo banku.

Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki rachunkowe (art. 6 ust. 1 lit. c RODO) oraz wyjaśnianie spraw płatności i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). PayU przetwarza dane także na zasadach własnej polityki prywatności [do potwierdzenia: rola PayU według umowy ze Sklepem].

2.3. Wiadomości z formularzy

Gdy piszesz do nas przez formularz na stronie, zbieramy imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz) i treść wiadomości. Dane przetwarzamy, aby odpowiedzieć i prowadzić korespondencję (art. 6 ust. 1 lit. f RODO), a gdy prosisz o wycenę, także aby ją przygotować (art. 6 ust. 1 lit. b RODO).

Formularze na stronie służą do kontaktu ze Sklepem, do pytań o złożone zamówienie (na stronie statusu zamówienia) oraz do zapytań o wycenę schodów, o pomiar i wycenę drzwi, o wycenę montażu i o wycenę realizacji podobnej do pokazanej na stronie Realizacje. Oprócz danych wymienionych wyżej zapisujemy rodzaj zapytania i szczegóły, które podajesz w jego polach:

przy wycenie schodów: rodzaj prac, liczbę stopni i miejscowość,
przy pomiarze i wycenie drzwi: cel zapytania (pomiar, wycena albo oba), liczbę drzwi, wybrany produkt i miejscowość,
przy wycenie montażu: zakres prac, orientacyjny metraż, miejscowość i preferowany termin,
przy wycenie realizacji: tytuł realizacji, której dotyczy pytanie, orientacyjny metraż i miejscowość.

Pytanie wysłane ze strony statusu zamówienia łączymy z tym zamówieniem: zapisujemy jego numer i informację, czy adres e-mail podany w formularzu zgadza się z adresem z zamówienia. Klucza dostępu do strony zamówienia nie zapisujemy.

Przy każdej wiadomości zapisujemy też adres podstrony, z której wysłano formularz (bez parametrów adresu), datę i godzinę wysłania oraz wersję tej polityki obowiązującą w chwili wysłania. Adresu IP nie zapisujemy razem z wiadomością.

Każdy z tych formularzy ma wymagane pole „Potwierdzam zapoznanie się z informacją o przetwarzaniu danych osobowych.” Bez jego zaznaczenia formularz się nie wyśle. To potwierdzenie, że znasz tę informację, a nie zgoda na przetwarzanie danych: podstawy przetwarzania podajemy wyżej. Razem z wiadomością zapisujemy treść tego pola i chwilę wysłania formularza.

Wiadomość z danymi z formularza trafia też e-mailem na skrzynkę Sklepu, przez dostawcę poczty e-mail z punktu 3. Odpowiedź wysyłamy na adres e-mail podany w formularzu.

Jeśli zgodzisz się na analityczne pliki cookies (punkt 6), po wysłaniu formularza strona przekazuje narzędziom analitycznym informację o wysłaniu formularza i jego rodzaju, bez danych wpisanych w formularz. Pytanie o zamówienie takiej informacji nie wysyła.

Podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail i pól oznaczonych jako wymagane formularz się nie wyśle.

2.4. Działanie i bezpieczeństwo strony

Ochrona przed nadużyciami. Sklep ogranicza liczbę prób, na przykład składania zamówień z jednego adresu IP albo na jeden adres e-mail. W bazie zapisuje wyłącznie skrót kryptograficzny adresu IP albo adresu e-mail, nie sam adres, a wygasłe liczniki usuwa najpóźniej następnego dnia.
Dziennik błędów. Gdy na stronie wystąpi błąd, Sklep zapisuje adres podstrony, opis błędu i informację o przeglądarce. Dziennik nie zawiera adresu IP.
Dzienniki serwera. Dostawca hostingu zapisuje techniczne dane zapytań do strony, takie jak adres IP, adres podstrony, czas i rodzaj przeglądarki [do potwierdzenia: okres przechowywania dzienników u dostawcy hostingu].

Podstawą jest prawnie uzasadniony interes Administratora, czyli bezpieczeństwo i prawidłowe działanie Sklepu (art. 6 ust. 1 lit. f RODO).

2.5. Konto klienta

Gdy zakładasz konto w Sklepie (dalej: Konto), Sklep zbiera imię i nazwisko, adres e-mail i hasło. Hasła nie zapisuje wprost, tylko jako jednokierunkowy skrót (bcrypt). Na Koncie możesz też zapisać numer telefonu, dane do faktury na firmę (nazwę firmy, NIP i adres) oraz adresy dostawy (nazwę adresu, ulicę, numer budynku i lokalu, kod pocztowy i miejscowość).

Sklep zapisuje też:

którą wersję Regulaminu zaakceptowałeś i kiedy oraz wersję tej polityki obowiązującą w chwili akceptacji,
datę założenia Konta, potwierdzenia adresu e-mail i ostatniego logowania, a gdy Sklep zablokuje Konto, datę blokady,
listę ulubionych produktów,
historię zdarzeń Konta, na przykład potwierdzenie adresu, zmianę hasła, blokadę albo przekazanie danych, a przy czynnościach wykonanych w panelu Sklepu także to, który pracownik je wykonał,
powiązanie z Kontem Twoich zamówień: złożonych po zalogowaniu oraz złożonych bez logowania na adres e-mail Konta, gdy ten adres jest potwierdzony,
skróty kryptograficzne losowych kluczy sesji logowania i jednorazowych linków (potwierdzenie adresu, nowe hasło, zmiana adresu e-mail), a przy zmianie adresu e-mail także nowy i poprzedni adres.

Dane przetwarzamy, aby założyć i prowadzić Twoje Konto zgodnie z Regulaminem, czyli wykonać umowę o prowadzenie Konta (art. 6 ust. 1 lit. b RODO): potwierdzić adres e-mail, umożliwić logowanie, pokazać zamówienia, podpowiedzieć zapisane dane i adresy w formularzu zamówienia, przechowywać ulubione produkty i wysyłać wiadomości o Koncie, takie jak link do potwierdzenia adresu, link do nowego hasła, powiadomienie o zmianie hasła albo adresu e-mail i potwierdzenie usunięcia Konta.

Podanie danych jest dobrowolne, ale bez imienia, nazwiska, adresu e-mail i hasła nie można założyć Konta. Konto nie jest potrzebne do złożenia zamówienia.

Dane Konta przetwarzają w naszym imieniu ci sami dostawcy usług co dane zamówień, wymienieni w punkcie 3: hosting, baza danych, poczta e-mail i opieka techniczna nad Sklepem. Zamówienie złożone z Konta przekazujemy dalej tak jak każde zamówienie.

Dane Konta przechowujemy do usunięcia Konta. Dane zamówień powiązanych z Kontem przechowujemy według punktu 5, także po usunięciu Konta. Punkt 5 podaje też okresy dla sesji logowania, jednorazowych linków i Kont z niepotwierdzonym adresem e-mail.

Usunięcie Konta. Konto usuwasz sam w zakładce „Bezpieczeństwo” na Koncie albo prosisz o to Sklep, jak opisuje Regulamin. Sklep nie usunie Konta, dopóki trwa sprawa, która wymaga kontaktu z Tobą, na przykład zamówienie w realizacji, zwrot płatności, odstąpienie od umowy albo reklamacja, a także przez 7 dni od zmiany adresu e-mail Konta. Przy usunięciu Konta od razu usuwamy albo anonimizujemy:

dane Konta: imię, nazwisko, numer telefonu, hasło, dane do faktury i datę ostatniego logowania, a adres e-mail Konta zastępujemy adresem technicznym, na który nie da się wysłać poczty,
adresy dostawy, listę ulubionych produktów, sesje logowania i jednorazowe linki,
w zamówieniach powiązanych z Kontem i w zamówieniach złożonych bez logowania na potwierdzony adres e-mail Konta: adres e-mail, numer telefonu, uwagi do zamówienia, identyfikator Google Analytics i powiązanie z Kontem,
w oświadczeniach o odstąpieniu od umowy i reklamacjach tych zamówień oraz w takich zgłoszeniach wysłanych z adresu e-mail Konta, których Sklep nie przypisał do zamówienia: adres e-mail zapisany do kontaktu (w treści złożonego oświadczenia o odstąpieniu dane zostają, jak opisuje akapit o danych sprzedaży niżej), a w reklamacjach także numer telefonu,
w zapisanych powiadomieniach PayU o płatnościach tych zamówień: dane kupującego i adres IP,
w systemie wysyłki e-maili: wiadomości do Ciebie, które jeszcze nie wyszły (anulujemy je), oraz treść, temat, załączniki i Twój adres w wiadomościach już wysłanych.

Na dotychczasowy adres e-mail wysyłamy potwierdzenie usunięcia Konta. Strona statusu zamówienia przestaje pokazywać Twoje imię, nazwisko, adres dostawy, adres e-mail i numer telefonu.

Do końca okresu przechowywania z punktu 5 zostają dane sprzedaży: numery, daty i statusy zamówień, pozycje, kwoty, podatek VAT i rabaty, forma dostawy, imię i nazwisko zamawiającego, adres dostawy i dane do faktury, zaakceptowane wersje Regulaminu i tej polityki z datami, zgody złożone w zamówieniu, płatności i zwroty (kwoty, identyfikatory i statusy PayU), historia statusów zamówienia z notatkami pracowników Sklepu, treść oświadczeń o odstąpieniu od umowy z imieniem, nazwiskiem i adresem e-mail podanymi w oświadczeniu (to dowód jego złożenia), opisy, decyzje i zdjęcia reklamacji oraz historia zdarzeń Konta bez Twoich danych. Zostaje też skrót kryptograficzny (HMAC) adresu e-mail z zamówienia, który służy wyłącznie do pilnowania limitu użyć kodu rabatowego na jeden adres e-mail (art. 6 ust. 1 lit. f RODO), i rejestr usuniętych Kont z identyfikatorami zanonimizowanych zamówień i zgłoszeń, dzięki któremu anonimizację powtarzamy po przywróceniu danych z kopii zapasowej.

Wiadomości wysłane przez formularze na stronie (punkt 2.3) nie są powiązane z Kontem i zostają po jego usunięciu. Usuniemy je na Twoją prośbę.

3. Komu przekazujemy dane

Dane przekazujemy wyłącznie w zakresie potrzebnym do wykonania danej usługi:

Vercel Inc.: hosting aplikacji Sklepu. Serwery aplikacji działają w regionie Frankfurt (Niemcy).
Supabase Inc.: baza danych, magazyn plików i kopie zapasowe. Dane są przechowywane w regionie Frankfurt (Niemcy).
PayU S.A.: obsługa płatności (punkt 2.2).
Dostawca poczty e-mail [do potwierdzenia: nazwa dostawcy]: wysyłka wiadomości o zamówieniach i odpowiedzi na wiadomości.
Przewoźnicy [do potwierdzenia: firmy kurierskie i transportowe]: imię i nazwisko, telefon i adres dostawy.
Montażyści, gdy zamawiasz montaż wykonywany przez podwykonawcę [do potwierdzenia: czy Sklep korzysta z podwykonawców montażu]: imię i nazwisko, telefon i adres montażu.
Biuro rachunkowe [do potwierdzenia: nazwa biura rachunkowego]: dane z dokumentów sprzedaży.
Optiweb [do potwierdzenia: pełna nazwa i adres firmy]: wykonanie i opieka techniczna nad Sklepem, w tym dostęp do bazy danych przy usuwaniu awarii.
Google: gdy zgodzisz się na analityczne albo marketingowe pliki cookies (punkt 6) [do potwierdzenia: czy Sklep korzysta z narzędzi Google], a także gdy klikniesz, żeby wczytać film z serwisu YouTube albo mapę z Map Google (punkt 6).
Organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Podmioty, które przetwarzają dane w imieniu Administratora, robią to na podstawie umów powierzenia przetwarzania danych [do potwierdzenia: umowy powierzenia z dostawcami].

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane Sklepu są przechowywane i przetwarzane na serwerach we Frankfurcie (Niemcy). Vercel Inc. i Supabase Inc. mają siedziby w Stanach Zjednoczonych, dlatego nie można wykluczyć dostępu do danych z USA, na przykład przy obsłudze technicznej. Podstawą takiego przekazania jest [do potwierdzenia: decyzja Komisji Europejskiej w sprawie ram ochrony danych UE-USA albo standardowe klauzule umowne, według umów z dostawcami]. Informację o tych zabezpieczeniach i ich kopię otrzymasz, pisząc na adres z punktu 1.

Film z serwisu YouTube i mapę z Map Google wczytujesz z serwerów Google (punkt 6). Google przetwarza te dane na zasadach własnej polityki prywatności i może przekazywać je poza Europejski Obszar Gospodarczy [do potwierdzenia z prawnikiem: podstawa przekazania danych przez Google przy osadzonych filmach i mapach].

5. Jak długo przechowujemy dane

Zamówienia: dane zamówień oraz związanych z nimi oświadczeń o odstąpieniu od umowy i reklamacji przechowujemy do końca szóstego roku kalendarzowego po roku, w którym złożono zamówienie, na przykład dane zamówienia z 2026 r. do 31 grudnia 2032 r. Wynika to z przepisów podatkowych: dokumenty przechowuje się przez 5 lat, licząc od końca roku, w którym minął termin płatności podatku. Po usunięciu Konta przechowujemy wyłącznie dane opisane w punkcie 2.5 [do potwierdzenia z księgową i prawnikiem: okres przechowywania danych zamówień i zgłoszeń].
Zamówienia nieopłacone i wygasłe: [do potwierdzenia: okres przechowywania].
Konto: dane Konta do jego usunięcia; to, co zostaje po usunięciu, opisuje punkt 2.5. Zapis sesji logowania usuwamy, gdy się wylogujesz, a najpóźniej dzień po jej wygaśnięciu, czyli po 30 dniach od zalogowania. Klucze jednorazowych linków usuwamy po 7 dniach od upływu ich ważności. Konto z niepotwierdzonym adresem e-mail usuwamy w całości, gdy od założenia Konta i od wysłania ostatniego linku potwierdzającego minie 7 dni.
Wiadomości z formularzy: [do potwierdzenia z prawnikiem i Sklepem: okres przechowywania, roboczo 12 miesięcy od ostatniego kontaktu w sprawie]. Ten sam okres dotyczy zapisanej przy wiadomości daty i treści potwierdzenia zapoznania się z informacją o przetwarzaniu danych.
Kopie wiadomości e-mail w systemie wysyłki: treść wysłanej wiadomości usuwamy po 14 dniach, a wiadomości, której nie udało się wysłać, po 90 dniach. Wpis o wysyłce (adres odbiorcy, temat i status) usuwamy po 180 dniach.
Dziennik błędów: wpisy o błędach rozwiązanych usuwamy po 30 dniach, a pozostałe najpóźniej po 90 dniach.
Liczniki ochrony przed nadużyciami: do wygaśnięcia licznika, najpóźniej do następnego dnia.
Kopie zapasowe: Sklep codziennie tworzy kopię bazy danych i przechowuje 7 ostatnich kopii dziennych, 4 tygodniowe i 6 miesięcznych. Kopie tworzone ręcznie (najwyżej 10 ostatnich) i kopie robione przy przywracaniu danych z kopii usuwa, gdy są starsze niż 6 miesięcy. Dane usunięte z bazy mogą więc pozostać w kopiach przez około 6 miesięcy. Wyjątkiem jest para kopii z ostatniego przywracania danych (stan bazy sprzed przywrócenia i kopia, z której dane przywrócono): zostaje, dopóki Sklep nie przywróci danych ponownie, bo pozwala cofnąć to przywrócenie [do potwierdzenia z prawnikiem: czy ta para kopii może zostać dłużej niż 6 miesięcy]. Gdy Sklep przywraca dane z kopii, ponownie anonimizuje Konta usunięte po dacie tej kopii (punkt 2.5).
Dane przetwarzane na podstawie zgody: do jej cofnięcia.

Po upływie tych okresów dane usuwamy albo anonimizujemy.

6. Pliki cookies i pamięć przeglądarki

Do działania koszyka i kasy Sklep zapisuje w pamięci Twojej przeglądarki (localStorage i sessionStorage):

zawartość koszyka: wybrane produkty, ich ilości, wybór montażu i formę dostawy,
numer ostatniego zamówienia i klucz do strony jego statusu, żeby koszyk mógł przypomnieć o nieopłaconym zamówieniu,
identyfikator kasy, który chroni przed złożeniem tego samego zamówienia dwa razy; znika po złożeniu zamówienia albo po zamknięciu karty przeglądarki,
listę ulubionych produktów (wyłącznie identyfikatory produktów), a gdy lista pochodzi z Konta, także znacznik, dzięki któremu Sklep usuwa tę listę z przeglądarki, gdy nie jesteś już zalogowany do Konta; na Koncie lista zostaje,
Twoją decyzję w sprawie plików cookies.

Te informacje zostają na Twoim urządzeniu, dopóki nie usuniesz ich w ustawieniach przeglądarki. Są niezbędne do działania usług, o które prosisz, dlatego nie wymagają zgody.

Sklep nie używa własnych plików cookies do obsługi koszyka ani zamówień. Własne pliki cookies sesji ustawia wyłącznie przy logowaniu: klientom, którzy logują się do Konta, i pracownikom Sklepu, którzy logują się do panelu administracyjnego. Gdy logujesz się do Konta, Sklep zapisuje w przeglądarce dwa pliki cookies:

__Host-sp_sesja: losowy klucz sesji logowania, dzięki któremu Sklep rozpoznaje, że jesteś zalogowany, gdy przechodzisz między stronami. Sklep przechowuje w bazie tylko jego skrót kryptograficzny. Skrypty na stronie nie mają do niego dostępu, a przeglądarka wysyła go wyłącznie połączeniem szyfrowanym. Ważny 30 dni od zalogowania, bez wydłużania; znika wcześniej, gdy się wylogujesz.
__Host-sp_konto: znacznik z wartością „1”, dzięki któremu strona wie, że warto sprawdzić, czy jesteś zalogowany, i pokazać w nagłówku odnośnik do Konta. Nie zawiera danych osobowych. Ważny tak samo jak plik sesji; znika, gdy się wylogujesz albo gdy Sklep sprawdzi, że sesja już nie działa.

Te dwa pliki są niezbędne do działania Konta, o które prosisz, dlatego nie wymagają zgody. Bez nich nie da się zalogować do Konta.

Narzędzia analityczne i marketingowe, na przykład Google Analytics uruchamiany przez Google Tag Manager, Sklep włącza dopiero po Twojej zgodzie wyrażonej w banerze. Domyślnie wszystkie takie zgody są wyłączone [do potwierdzenia: lista narzędzi analitycznych i marketingowych oraz okresy ważności ich plików cookies]. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO).

Zgodę zmienisz albo cofniesz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej cofnięciem.

Strony PayU i banków, na które przechodzisz przy płatności, używają własnych plików cookies na zasadach swoich polityk prywatności.

Filmy z serwisu YouTube i mapa z Map Google. Karta produktu może pokazywać film z serwisu YouTube, a strona Kontakt mapę dojazdu z Map Google. Zanim klikniesz „Odtwórz film” albo „Pokaż mapę”, strona nie wczytuje w tym miejscu niczego z serwerów Google, także miniatury filmu. Po kliknięciu wczytuje się odtwarzacz z domeny youtube-nocookie.com albo mapa z domeny google.com. Od tej chwili Google otrzymuje dane o połączeniu i urządzeniu, w tym adres IP, informacje o przeglądarce i adres Sklepu, z którego wczytano film albo mapę, i może zapisywać oraz odczytywać w przeglądarce pliki cookies albo podobne dane na zasadach swojej polityki prywatności (policies.google.com/privacy).

Film i mapa wczytują się wyłącznie po Twoim kliknięciu, osobno przy każdym otwarciu strony. Kliknięcie traktujemy jako zgodę na wczytanie treści z serwerów Google (art. 6 ust. 1 lit. a RODO) [do potwierdzenia z prawnikiem: czy kliknięcie po informacji przy przycisku wystarcza jako zgoda i czy podstawą nie powinien być prawnie uzasadniony interes]. Bez kliknięcia korzystasz ze Sklepu tak samo, tylko bez filmu i mapy. Przycisk „Wyznacz trasę” na stronie Kontakt otwiera Mapy Google w nowej karcie, na zasadach Google.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO), gdy nie ma podstawy do ich dalszego przetwarzania, na przykład obowiązku przechowywania dokumentów sprzedaży,
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych przetwarzanych na podstawie umowy albo zgody (art. 20 RODO),
sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO),
cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Żądanie wyślij na adres z punktu 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W sprawach złożonych albo przy dużej liczbie żądań termin może się wydłużyć o kolejne dwa miesiące; poinformujemy Cię o tym w ciągu miesiąca.

Jeśli masz Konto, kopię danych z Konta przekażemy jako plik w formacie JSON wysłany na adres e-mail Konta. Wniosek wyślij z adresu e-mail Konta; wniosek z innego adresu potwierdzisz wiadomością z adresu Konta. Plik obejmuje dane Konta, zaakceptowane wersje Regulaminu i tej polityki, adresy dostawy, dane do faktury, ulubione produkty, zamówienia z pozycjami, historią statusów, płatnościami i zwrotami, oświadczenia o odstąpieniu od umowy i reklamacje z nazwami plików zdjęć, historię zdarzeń Konta, wiadomości wysłane przez formularze z adresu Konta oraz zamówienia złożone bez logowania na ten adres. Zdjęcia dołączone do reklamacji przekażemy na Twoją prośbę. Jeśli adres e-mail Konta zmieniono w ostatnich 7 dniach, plik przygotujemy po upływie tego czasu albo po przywróceniu poprzedniego adresu, bo wcześniej nie mamy pewności, że nowy adres należy do Ciebie.

Po usunięciu Konta adresy e-mail w zamówieniach są już zanonimizowane, dlatego wniosek o dane, które zostały w zamówieniach i zgłoszeniach, potwierdzisz numerem zamówienia oraz imieniem, nazwiskiem i adresem dostawy z tego zamówienia. Odpowiedź wyślemy na adres e-mail podany we wniosku [do potwierdzenia z prawnikiem: sposób potwierdzenia tożsamości po usunięciu Konta].

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Zautomatyzowane decyzje

Sklep nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

9. Jak chronimy dane

Połączenie ze Sklepem jest szyfrowane (HTTPS).
Dostęp do bazy danych wymaga uwierzytelnienia, a publiczny interfejs programistyczny bazy jest wyłączony.
Do panelu administracyjnego logują się wyłącznie upoważnione osoby na imiennych kontach. Uprawnienia zależą od roli: dane zamówień widzą tylko administratorzy Sklepu i opiekun techniczny.
Hasła do panelu przechowujemy jako jednokierunkowy skrót (bcrypt), a hasła i klucze do usług zewnętrznych, takich jak poczta i płatności, w postaci zaszyfrowanej.
Hasła do Kont klientów przechowujemy jako jednokierunkowy skrót (bcrypt), a klucze sesji logowania i jednorazowych linków wyłącznie jako skróty kryptograficzne (punkt 2.5).
Wyłączenie konta kończy jego sesje w panelu, a zmiana hasła kończy sesje na innych urządzeniach.
Limity prób utrudniają zgadywanie haseł i nadużycia formularzy.
Kopie zapasowe bazy powstają codziennie i trafiają do prywatnego magazynu.
Dziennik błędów z powiadomieniami e-mail pozwala szybko wykryć awarię.
Szyfrowanie danych zapisanych na serwerach dostawcy bazy: [do potwierdzenia: zakres szyfrowania danych w spoczynku według umowy z dostawcą].

10. Zmiany polityki prywatności

Politykę możemy zmienić, na przykład po zmianie przepisów, dostawców albo funkcji Sklepu. Każda wersja ma numer i datę publikacji widoczne na tej stronie, a poprzednie wersje przechowujemy. Zamówienie zapisuje wersję polityki obowiązującą w chwili jego złożenia, a wiadomość z formularza wersję obowiązującą w chwili wysłania.