1. Administrator danych osobowych

Administratorem danych osobowych jest Tomasz Wiecheć, prowadzący działalność gospodarczą pod firmą iNWESTOM Tomasz Wiecheć, ul. Na Morgi 16, 32-061 Rybna, NIP 9442206022, REGON 383878881.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

• pocztą elektroniczną: kontakt@skrzynie-wiechec.pl,
• pisemnie na adres: iNWESTOM Tomasz Wiecheć, ul. Na Morgi 16, 32-061 Rybna.

Administrator nie wyznaczył Inspektora Ochrony Danych. Sprawami związanymi z ochroną danych osobowych zajmuje się bezpośrednio Administrator.

2. Jakie dane przetwarzamy i w jakich celach

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz usług dostępnych na stronie.

2.1. Realizacja zamówień

W związku ze składaniem i realizacją zamówienia możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane potrzebne do wystawienia dokumentu sprzedaży,
• informacje dotyczące zamówionych produktów,
• informacje dotyczące wybranego sposobu dostawy i płatności,
• informacje związane ze statusem płatności i realizacją zamówienia.

Dane te przetwarzamy w celu podjęcia działań na żądanie klienta przed zawarciem umowy, zawarcia umowy sprzedaży oraz jej wykonania. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Założenie konta klienta nie jest wymagane ani dostępne jako warunek dokonania zakupu. Zamówienie można złożyć bez rejestracji konta.

2.2. Rozliczenia i obowiązki podatkowe

Dane znajdujące się na dokumentach księgowych i podatkowych przetwarzamy w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

2.3. Reklamacje, odstąpienia od umowy i inne obowiązki związane ze sprzedażą

Dane podane w związku z reklamacją, odstąpieniem od umowy, zwrotem towaru lub innym zgłoszeniem związanym z zawartą umową przetwarzamy w celu realizacji obowiązków ciążących na Administratorze oraz obsługi zgłoszenia.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest związane z wykonaniem umowy, albo art. 6 ust. 1 lit. c RODO, jeżeli obowiązek przetwarzania wynika z przepisów prawa.

2.4. Kontakt z Administratorem

Jeżeli użytkownik kontaktuje się ze sklepem za pośrednictwem poczty elektronicznej, telefonu lub w inny sposób, dane przekazane w korespondencji są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej komunikacji.

Jeżeli kontakt nie dotyczy bezpośrednio zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie korespondencji z osobami zainteresowanymi ofertą sklepu oraz udzielanie odpowiedzi na otrzymywane zapytania.

2.5. Dochodzenie i obrona przed roszczeniami

Dane dotyczące zawartych umów, płatności, korespondencji, reklamacji oraz innych zdarzeń związanych z korzystaniem ze sklepu mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wykazania prawidłowego wykonania obowiązków.

2.6. Bezpieczeństwo strony i dane techniczne

Podczas korzystania ze strony internetowej mogą być automatycznie przetwarzane informacje techniczne, takie jak adres IP, data i godzina połączenia, rodzaj urządzenia, system operacyjny, typ przeglądarki oraz informacje dotyczące żądań kierowanych do serwera.

Dane te mogą być zapisywane w logach serwera i są wykorzystywane w celu zapewnienia bezpieczeństwa, prawidłowego działania sklepu, wykrywania błędów oraz przeciwdziałania nadużyciom.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i prawidłowego działania strony internetowej.

3. Płatności i dostawa

3.1. Paynow

W przypadku wyboru płatności elektronicznej za pośrednictwem Paynow dane niezbędne do przeprowadzenia płatności są przekazywane operatorowi tej usługi.

Zakres danych przekazywanych operatorowi zależy od wybranej metody płatności i może obejmować w szczególności dane identyfikacyjne, dane dotyczące zamówienia, kwotę płatności oraz informacje niezbędne do prawidłowego przeprowadzenia transakcji.

Operator płatności może przetwarzać część danych jako odrębny administrator zgodnie z przepisami prawa oraz własną polityką prywatności.

3.2. Przelew bankowy

W przypadku płatności tradycyjnym przelewem bankowym dane dotyczące transakcji są przetwarzane również przez banki uczestniczące w realizacji przelewu, zgodnie z obowiązującymi je przepisami.

3.3. Dostawa DPD

Jeżeli klient wybiera dostawę przesyłki, dane niezbędne do jej realizacji mogą zostać przekazane firmie kurierskiej DPD.

Zakres przekazywanych informacji obejmuje dane niezbędne do doręczenia przesyłki, w szczególności imię i nazwisko odbiorcy, adres dostawy, numer telefonu lub adres e-mail, jeżeli są potrzebne do realizacji i obsługi dostawy.

4. Odbiorcy danych

Dane osobowe mogą być udostępniane lub powierzane podmiotom, które wspierają Administratora w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego zadania.

Do kategorii odbiorców danych mogą należeć:

• DPD – w zakresie realizacji dostaw,
• operator usługi Paynow – w zakresie obsługi płatności elektronicznych,
• banki uczestniczące w realizacji płatności,
• KRU.PL – dostawca hostingu oraz usług poczty elektronicznej,
• podmioty świadczące usługi księgowe,
• Google – w związku z usługami analitycznymi, reklamowymi, technicznymi i bezpieczeństwa,
• Meta – w związku z pomiarem skuteczności reklam i działaniami reklamowymi,
• Cookiebot – w związku z zarządzaniem zgodami dotyczącymi plików cookies i podobnych technologii.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów. Niektórzy dostawcy mogą działać jako odrębni administratorzy danych w zakresie określonym przez przepisy prawa oraz zasady świadczenia ich usług.

5. Jak długo przechowujemy dane

Dane osobowe przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane, chyba że dłuższy okres przechowywania wynika z przepisów prawa albo jest konieczny do ochrony przed roszczeniami.

• Dane związane z zamówieniem – przez czas potrzebny do wykonania umowy, a następnie przez okres konieczny do zabezpieczenia lub dochodzenia ewentualnych roszczeń.
• Dokumenty księgowe i podatkowe – przez okres wymagany przepisami prawa, co do zasady przez 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres ten może ulec zmianie lub wydłużeniu w przypadkach przewidzianych prawem.
• Dane związane z reklamacjami i odstąpieniem od umowy – przez okres prowadzenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń związanych z daną sprawą.
• Korespondencja niezwiązana bezpośrednio z zamówieniem – co do zasady do 12 miesięcy od zakończenia korespondencji, chyba że jej dalsze przechowywanie jest uzasadnione możliwością powstania roszczeń lub koniecznością udokumentowania określonych ustaleń.
• Logi techniczne serwera – co do zasady przez okres do 30 dni, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń.
• Dane przetwarzane na podstawie zgody na technologie analityczne lub reklamowe – do czasu wycofania zgody, upływu okresu działania danej technologii lub wcześniejszego usunięcia danych, z uwzględnieniem ustawień i okresów przechowywania stosowanych przez poszczególnych dostawców.
• Informacje potwierdzające udzielenie lub wycofanie zgody – mogą być przechowywane przez okres potrzebny do wykazania, że Administrator prawidłowo uzyskał i respektował decyzję użytkownika, nie dłużej niż jest to uzasadnione okresem możliwych roszczeń lub obowiązków dowodowych.

6. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania nieprawidłowych lub niekompletnych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Jeżeli dane są przetwarzane na podstawie zgody, zgodę można w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw wobec takiego przetwarzania można wnieść w dowolnym momencie.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem kontakt@skrzynie-wiechec.pl.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg dostępne są na stronie https://uodo.gov.pl/.

7. Google Analytics 4

Za zgodą użytkownika sklep może korzystać z usługi Google Analytics 4 w celu analizowania sposobu korzystania ze strony internetowej, mierzenia ruchu oraz ulepszania jej działania.

W ramach tej usługi mogą być przetwarzane między innymi informacje o urządzeniu i przeglądarce, przybliżonej lokalizacji wynikającej z adresu IP, źródle wejścia na stronę oraz sposobie korzystania z poszczególnych podstron i funkcji sklepu.

Technologie analityczne Google wymagające zgody nie są uruchamiane przed jej udzieleniem za pośrednictwem panelu zarządzania zgodami.

8. Google Ads i remarketing

Za zgodą użytkownika sklep może korzystać z narzędzi Google Ads w celu mierzenia skuteczności kampanii reklamowych, przypisywania konwersji do reklam oraz prowadzenia działań remarketingowych.

W zależności od konfiguracji narzędzia mogą przetwarzać informacje o wyświetlonych lub klikniętych reklamach, odwiedzonych stronach, wykonanych czynnościach oraz identyfikatory urządzenia lub przeglądarki.

Informacje te mogą być wykorzystywane do tworzenia grup odbiorców i prezentowania reklam lepiej dopasowanych do wcześniejszej aktywności użytkownika.

9. Google Tag Manager i Consent Mode

Sklep może korzystać z Google Tag Manager do technicznego zarządzania skryptami i tagami wykorzystywanymi na stronie.

Stosowany może być również Google Consent Mode v2, który przekazuje usługom Google informacje o decyzjach użytkownika dotyczących zgód i umożliwia dostosowanie działania usług Google do wybranych ustawień prywatności.

Ustawienia te współpracują z mechanizmem zarządzania zgodami Cookiebot.

10. Google reCAPTCHA

Na stronie może być wykorzystywana usługa Google reCAPTCHA służąca do ochrony formularzy i sklepu przed automatycznymi zgłoszeniami, spamem i innymi nadużyciami.

W ramach działania usługi mogą być analizowane informacje techniczne dotyczące urządzenia, przeglądarki, adresu IP i sposobu interakcji ze stroną.

Celem wykorzystania tej usługi jest zwiększenie bezpieczeństwa strony i ochrona przed automatycznymi nadużyciami.

11. Meta Pixel i Meta Conversions API

Za zgodą użytkownika sklep może korzystać z narzędzi reklamowych firmy Meta, w tym Meta Pixel oraz Meta Conversions API.

Narzędzia te mogą służyć do pomiaru skuteczności reklam wyświetlanych w serwisach należących do Meta, mierzenia konwersji, tworzenia grup odbiorców oraz prowadzenia remarketingu.

W zależności od konfiguracji do Meta mogą być przekazywane informacje dotyczące korzystania ze strony, takie jak odwiedzenie określonej podstrony, wyświetlenie produktu, dodanie produktu do koszyka, rozpoczęcie procesu zamówienia lub dokonanie zakupu.

Przekazywane dane mogą również obejmować informacje techniczne i identyfikatory umożliwiające pomiar skuteczności reklam. Zakres danych przesyłanych przez Meta Conversions API zależy od technicznej konfiguracji integracji.

Narzędzia reklamowe Meta wymagające zgody są wykorzystywane po jej udzieleniu przez użytkownika.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

W związku z korzystaniem z usług Google Ads oraz Meta dane mogą być wykorzystywane do profilowania reklamowego, w szczególności do przyporządkowywania użytkownika do określonych grup odbiorców na podstawie jego aktywności na stronie internetowej.

Profilowanie to może wpływać na rodzaj reklam wyświetlanych użytkownikowi w usługach Google, Meta lub w innych miejscach wykorzystujących systemy reklamowe tych dostawców.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług międzynarodowych dostawców, w szczególności Google i Meta, dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, odpowiednich dla konkretnego odbiorcy i miejsca przetwarzania danych. Mogą to być w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

Szczegółowe informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

14. Google Fonts

Strona może korzystać z czcionek udostępnianych w ramach usługi Google Fonts.

Jeżeli czcionki są pobierane bezpośrednio z serwerów Google, podczas ich pobierania przeglądarka użytkownika nawiązuje połączenie z serwerami dostawcy, co może wiązać się z przekazaniem informacji technicznych, w tym adresu IP.

W przypadku lokalnego przechowywania plików czcionek na serwerze sklepu połączenie z serwerami Google w celu ich pobrania nie jest wymagane.

15. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak pamięć lokalna przeglądarki lub inne mechanizmy umożliwiające zapis albo odczyt informacji z urządzenia użytkownika.

Technologie te mogą być wykorzystywane do różnych celów, w szczególności do:

• zapewnienia prawidłowego działania strony i koszyka,
• zapamiętywania ustawień użytkownika,
• zapewnienia bezpieczeństwa,
• zapamiętywania decyzji dotyczących zgód,
• prowadzenia statystyk i analizy korzystania ze strony,
• mierzenia skuteczności reklam,
• prowadzenia remarketingu i dopasowywania reklam.

15.1. Technologie niezbędne

Technologie niezbędne są wykorzystywane w zakresie koniecznym do zapewnienia funkcji wyraźnie żądanych przez użytkownika, takich jak prawidłowe działanie sklepu, koszyka, procesu składania zamówienia, bezpieczeństwa oraz przechowywania ustawień dotyczących prywatności.

Ich używanie nie jest uzależnione od zgody na technologie analityczne lub reklamowe.

15.2. Technologie analityczne

Technologie analityczne służą do pozyskiwania informacji o sposobie korzystania ze strony i pomagają Administratorowi oceniać jej funkcjonowanie oraz skuteczność podejmowanych działań.

Technologie analityczne wymagające zgody są uruchamiane dopiero po jej udzieleniu.

15.3. Technologie marketingowe

Technologie marketingowe służą między innymi do pomiaru skuteczności kampanii reklamowych, prowadzenia remarketingu oraz dopasowywania reklam do wcześniejszej aktywności użytkownika.

Technologie marketingowe wymagające zgody są uruchamiane dopiero po jej udzieleniu.

16. Zarządzanie zgodami – Cookiebot

Do zarządzania zgodami dotyczącymi plików cookies i podobnych technologii wykorzystywany jest system Cookiebot.

Przy pierwszej wizycie na stronie użytkownik może zaakceptować wybrane kategorie opcjonalnych technologii albo odmówić ich używania.

Brak zgody na technologie analityczne lub reklamowe nie uniemożliwia dokonania zakupu w sklepie.

Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną wcześniej zgodę za pomocą panelu ustawień cookies dostępnego na stronie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych na podstawie zgody przed jej wycofaniem.

17. Wykaz używanych plików cookies i podobnych technologii

Szczegółowy i aktualny wykaz plików cookies oraz podobnych technologii wykorzystywanych przez stronę, obejmujący między innymi ich nazwę, dostawcę, cel, kategorię oraz okres działania, jest prezentowany w deklaracji cookies oraz panelu zarządzania zgodami Cookiebot.

Wykaz może zmieniać się w przypadku zmian technicznych w sklepie, aktualizacji używanych wtyczek albo zmiany konfiguracji usług Google, Meta, WooCommerce lub innych narzędzi. Z tego względu wykaz generowany na podstawie faktycznej konfiguracji strony jest aktualizowany niezależnie od niniejszego opisu.

18. Ustawienia przeglądarki

Większość przeglądarek internetowych pozwala użytkownikowi sprawdzać, usuwać lub blokować pliki cookies.

Zablokowanie technologii niezbędnych albo usunięcie niektórych danych zapisanych w przeglądarce może jednak spowodować, że wybrane funkcje sklepu, w szczególności koszyk lub proces składania zamówienia, nie będą działały prawidłowo.

19. Dobrowolność podania danych

Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, jednak ich niepodanie uniemożliwia złożenie i realizację zamówienia.

Podanie danych wymaganych przepisami podatkowymi lub rachunkowymi jest konieczne w zakresie wynikającym z tych przepisów.

Udzielenie zgody na analityczne lub marketingowe pliki cookies i podobne technologie jest dobrowolne i nie stanowi warunku dokonania zakupu.

20. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania sklepu, wykorzystywanych technologii albo dostawców usług.

Aktualna wersja polityki prywatności jest publikowana na stronie internetowej sklepu.