Obowiązuje od: [DATA URUCHOMIENIA SKLEPU]
1. Administrator danych
Administratorem Twoich danych osobowych jest Jakub Moszko prowadzący działalność gospodarczą pod firmą BSE Jakub Moszko, ul. Świerczowska 90, 97-300 Piotrków Trybunalski, NIP 9730910713 (dalej: Administrator). W sprawach danych osobowych pisz na [email protected] lub na adres siedziby.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Realizacja zamówienia: dostawa, płatność, kontakt w sprawie zamówienia | imię i nazwisko, adres, e-mail, telefon, wybrany punkt odbioru, dane firmy i NIP (jeśli podasz) | art. 6 ust. 1 lit. b – wykonanie umowy | do zakończenia realizacji umowy, potem zgodnie z celami poniżej |
| Wystawienie dokumentów sprzedaży, księgowość | dane z zamówienia i faktury | art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe i rachunkowe) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Obsługa reklamacji i odstąpienia od umowy | dane z zamówienia i zgłoszenia | art. 6 ust. 1 lit. c – obowiązek prawny (ustawa o prawach konsumenta) | do zakończenia sprawy, potem do przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | dane z zamówienia i korespondencji | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | do upływu terminów przedawnienia roszczeń |
| Konto Klienta (jeśli je założysz) | e-mail, hasło (zaszyfrowane), dane adresowe, historia zamówień | art. 6 ust. 1 lit. b – umowa o prowadzenie konta | do usunięcia konta |
| Odpowiedzi na pytania (e-mail, telefon) | dane podane w wiadomości | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | do zakończenia sprawy, nie dłużej niż 1 rok |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do realizacji zamówienia nie możemy go zrealizować. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.
3. Komu przekazujemy dane
Dane przekazujemy tylko w zakresie niezbędnym do realizacji danego celu:
- InPost Sp. z o.o. (Kraków) – dostawa przesyłek;
- PayPro S.A. (Poznań, serwis Przelewy24) – obsługa płatności elektronicznych;
- dostawca systemu do obsługi zamówień Base (base.com) – zarządzanie zamówieniami i wysyłką;
- OVH Sp. z o.o. / OVHcloud – hosting serwera sklepu (serwery w UE);
- dostawca hostingu poczty e-mail (smarthost.pl) – wysyłka wiadomości dotyczących zamówień i obsługa korespondencji;
- biuro rachunkowe i dostawca oprogramowania księgowego – księgowość;
- organy publiczne – gdy wymagają tego przepisy.
Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Gdyby było to konieczne (np. przy usługach analitycznych), nastąpi to wyłącznie na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
4. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz – gdy przetwarzanie opiera się na zgodzie – cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Aby skorzystać z praw, napisz na [email protected].
Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
5. Pliki cookies
Sklep używa plików cookies (małych plików zapisywanych w przeglądarce). Cookies niezbędne do działania Sklepu nie wymagają zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej). Cookies analityczne i marketingowe zapisujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając Ustawienia cookies (link jest też w stopce każdej strony).
Cookies niezbędne:
| Cookie | Do czego służy | Ważność |
|---|---|---|
| wp_woocommerce_session_* | zapamiętanie koszyka i sesji zakupowej | do 2 dni |
| woocommerce_cart_hash, woocommerce_items_in_cart | stan koszyka | sesja |
| wordpress_logged_in_*, wordpress_sec_* | logowanie do konta Klienta | sesja lub do 14 dni („zapamiętaj mnie”) |
| wordpress_test_cookie | sprawdzenie, czy przeglądarka obsługuje cookies | sesja |
| sk_consent | zapamiętanie Twoich wyborów w banerze cookies | 12 miesięcy |
Cookies analityczne (tylko po wyrażeniu zgody): sbjs_* (sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata, sbjs_session) – zapamiętują, skąd trafiłeś do Sklepu (np. z wyszukiwarki lub reklamy), abyśmy mogli ocenić skuteczność kanałów sprzedaży; ważne do 6 miesięcy, sesja do 30 minut. Dane nie są przekazywane podmiotom trzecim.
Inne narzędzia analityczne i reklamowe (np. Google Analytics, Google Ads) nie są obecnie używane. Jeśli je wprowadzimy, będą działać wyłącznie po wyrażeniu zgody, a ich lista pojawi się w tym miejscu.
Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych uniemożliwi korzystanie z koszyka.
6. Bezpieczeństwo i logi serwera
Stosujemy środki techniczne i organizacyjne chroniące dane (m.in. szyfrowane połączenie HTTPS, ograniczony dostęp, aktualizacje oprogramowania). Serwer zapisuje logi techniczne (m.in. adres IP, datę i czas, adres żądanej strony) w celu zapewnienia bezpieczeństwa i wykrywania nadużyć (art. 6 ust. 1 lit. f RODO); logi przechowujemy do 30 dni.
7. Zmiany
O istotnych zmianach tej polityki poinformujemy na stronie Sklepu.