1. Administrator danych
Administratorem danych osobowych jest J&S Bartosiak sp. z o.o., ul. Ogrodowa 7, 46-320 Kowale, NIP 5761590472. W sprawach danych osobowych można pisać na kontakt.ozehurt@gmail.com albo dzwonić pod +48 572 713 692.
2. Jakie dane zbieramy i po co
Zamówienia
Przy zamówieniu zbieramy: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, a przy zakupie na firmę także nazwę firmy i NIP oraz uwagi, które Klient sam wpisze. Używamy ich, żeby:
- skontaktować się w sprawie zamówienia, zawrzeć i wykonać umowę oraz dostarczyć towar (art. 6 ust. 1 lit. b RODO),
- wystawić dokumenty sprzedaży i prowadzić księgowość, gdy wymagają tego przepisy (art. 6 ust. 1 lit. c RODO),
- obsłużyć reklamacje i ewentualne roszczenia, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).
Podanie tych danych jest dobrowolne, ale bez nich nie możemy przyjąć zamówienia.
Konto klienta
Konto jest dobrowolne; zamawiać można bez niego. Przy zakładaniu konta zbieramy imię i nazwisko, adres e-mail i hasło (zapisujemy tylko jego zaszyfrowany skrót, samego hasła nie znamy). Przy logowaniu przez Google dostajemy od Google imię i nazwisko, adres e-mail i zdjęcie profilowe. Jeśli zapiszesz na koncie dane do faktury (imię i nazwisko, telefon, adres, a przy firmie także nazwę i NIP), trzymamy je, żeby uzupełniać nimi formularz zamówienia (gdy zakładasz konto zaraz po zamówieniu, przenosimy je z tego zamówienia); zmienisz je w każdej chwili, a znikają razem z kontem. Zapisujemy też dane techniczne sesji: adres IP, rodzaj przeglądarki i czas logowania. Na koncie pokazujemy zamówienia złożone na ten sam adres e-mail i ich status. Podstawą jest umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO), a dane techniczne sesji przetwarzamy w prawnie uzasadnionym interesie, żeby chronić konto przed nieuprawnionym dostępem (art. 6 ust. 1 lit. f RODO).
Kontakt i opinie
Gdy ktoś pisze do nas e-mailem, dzwoni albo wysyła opinię o produkcie, przetwarzamy dane z tej wiadomości, żeby odpowiedzieć, sprawdzić zakup i opublikować opinię (art. 6 ust. 1 lit. b i f RODO). Przy opublikowanej opinii pokazujemy tylko podpis, który podał jej autor.
3. Komu przekazujemy dane
- dostawcy hostingu strony, Vercel Inc. (USA), przez którego serwery przechodzi formularz zamówienia; przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne,
- dostawcy bazy danych, Neon Inc., w której przechowujemy konta i zamówienia (serwery w Unii Europejskiej),
- Google, gdy logujesz się przez konto Google (Google przekazuje nam wtedy dane opisane wyżej),
- dostawcy poczty e-mail, Google (usługa Gmail), przez którą przychodzą zamówienia i wysyłamy potwierdzenia,
- Google Ireland Ltd., dostawcy Google Analytics, gdy zgodzisz się na cookies analityczne; Google może przetwarzać dane także w USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework),
- Meta Platforms Ireland Ltd., dostawcy Pixela Meta, gdy zgodzisz się na cookies marketingowe; Meta może przetwarzać dane także w USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework),
- Telegram (Telegram Messenger Inc.), przez który przychodzą do nas powiadomienia o nowych zamówieniach z ich treścią; Telegram może przetwarzać dane poza Europejskim Obszarem Gospodarczym,
- firmom, które dostarczają towar: dostawcom, od których towar jest wysyłany bezpośrednio do Ciebie, oraz firmom kurierskim i przewoźnikom paletowym, które go doręczają,
- biuru rachunkowemu, jeśli z niego korzystamy, oraz organom państwa, gdy wymagają tego przepisy.
Nie sprzedajemy danych. Do Meta trafiają tylko dane opisane w punkcie 6 (Pixel Meta) i tylko za Twoją zgodą; danych z formularzy (imienia, adresu, e-maila, telefonu, NIP) tam nie wysyłamy.
4. Jak długo przechowujemy dane
- dane z zamówień: do upływu terminu przedawnienia roszczeń z umowy, a dane w dokumentach księgowych przez 5 lat od końca roku, w którym powstał obowiązek podatkowy,
- dane z zamówień, które nie doszły do skutku: 6 miesięcy od złożenia zamówienia,
- dane konta: do jego usunięcia. Konto usuniesz sam w ustawieniach konta albo prosząc nas o to mailowo; zamówienia zostają wtedy u nas na zasadach opisanych wyżej, ale nie są już przypisane do konta,
- dane techniczne sesji: do wylogowania albo wygaśnięcia sesji (najdłużej 7 dni),
- korespondencję i opinie: tak długo, jak to potrzebne do sprawy, której dotyczą, a opinie do czasu ich usunięcia ze strony.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania, usunięcia albo ograniczenia przetwarzania danych,
- przeniesienia danych, które przetwarzamy w związku z umową,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żeby skorzystać z tych praw, napisz na kontakt.ozehurt@gmail.com.
6. Pliki cookies i pamięć przeglądarki
Google Analytics (za zgodą)
Jeśli zgodzisz się w banerze na cookies analityczne, korzystamy z Google Analytics, żeby sprawdzać, ile osób odwiedza stronę, skąd przychodzi i które podstrony ogląda. Google Analytics zapisuje wtedy pliki cookies _ga i _ga_*(do 2 lat) i przetwarza dane o urządzeniu, przeglądarce, przybliżonej lokalizacji i odwiedzanych podstronach. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane analityczne Google przechowuje przez okres ustawiony w Google Analytics, nie dłużej niż 14 miesięcy.
Pixel Meta (za zgodą)
Jeśli zgodzisz się w banerze na cookies marketingowe, korzystamy z Pixela Meta (Facebook, Instagram), żeby mierzyć, czy nasze reklamy przyprowadzają klientów, i pokazywać reklamy osobom, które odwiedziły stronę. Pixel zapisuje wtedy pliki cookies_fbp i _fbc (do 90 dni) i przekazuje Meta informacje o urządzeniu, przeglądarce, adresie IP, odwiedzanych podstronach oraz o tym, że dodano produkt do koszyka, złożono zamówienie (numer, wartość i produkty) albo wysłano formularz kontaktowy. Meta może połączyć te dane z Twoim kontem na Facebooku lub Instagramie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Za zbieranie i przekazanie tych danych odpowiadamy wspólnie z Meta Platforms Ireland Ltd.; dalsze ich przetwarzanie opisuje polityka prywatności Meta.
Bez zgody skrypty Google Analytics i Pixela Meta w ogóle się nie ładują; każdą zgodę wyrażasz osobno. Zgodę możesz w każdej chwili zmienić albo wycofać przez link „Ustawienia cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem tego, co działo się przed nim.
Niezbędne pliki cookies i pamięć przeglądarki
Po zalogowaniu zapisujemy niezbędne pliki cookies sesji, bez których konto nie działa; znikają po wylogowaniu albo wygaśnięciu sesji. W pamięci przeglądarki (localStorage) zapisujemy zawartość koszyka, to, czy okienko kontaktowe jest zwinięte, oraz Twoją decyzję w sprawie cookies analitycznych i marketingowych, żeby działały między podstronami. Te informacje zostają na Twoim urządzeniu i nie trafiają do nas, dopóki nie wyślesz zamówienia. Możesz je usunąć, czyszcząc dane strony w przeglądarce.
Serwery hostingu, jak przy każdej stronie, zapisują techniczne informacje o połączeniu (na przykład adres IP i czas wejścia), żeby strona działała i była bezpieczna.
7. Zmiany polityki
O zmianach tej polityki informujemy na tej stronie, podając datę, od której obowiązuje nowa wersja.
