Polityka prywatności, RODO

Kto odpowiada za Twoje dane

Sprzedawca

Albert Pająk

Adres

Groszowice 97, 26-630 Groszowice

NIP

7962995225

Rejestr i numer

CEIDG, REGON 385534140

E-mail

biuro@60na40.pl

Telefon

+48 731 772 218

Adres zwrotów i reklamacji

Groszowice 97, 26-630 Groszowice

Administratorem jest Albert Pająk; kontakt w sprawach danych: biuro@60na40.pl.

Jakie dane zbieramy

Sklep nie ma kont klientów. Dane podajesz dopiero w kasie. Formularz przesyła do nas imię i nazwisko, adres e-mail, adres dostawy z kodem pocztowym i miastem oraz telefon, jeśli go podasz. Gdy zaznaczysz „Kupuję jako firma”, przesyła także nazwę firmy i NIP.

Przy zamówieniu zapisujemy też jego treść, kwoty, wersję regulaminu, godzinę jego akceptacji, historię statusów zamówienia, numer przesyłki, losowy identyfikator sesji przeglądarki i stan Twoich zgód na cookies Google z chwili składania zamówienia (dwa pola: analityka i reklamy, tak albo nie).

Gdy płacisz online przez Przelewy24 (BLIK, przelew online albo karta), Przelewy24 przekazuje nam identyfikator transakcji, sposób płatności i tytuł płatności. Zapisujemy je przy zamówieniu. W swoim panelu Przelewy24 może nam też udostępnić dane, które pozwalają rozpoznać płatnika.

Gdy do nas piszesz albo dzwonisz, przetwarzamy dane, które nam wtedy podasz.

Serwer zapisuje w dzienniku adres IP, czas, adres otwieranej strony razem z wyszukiwaną frazą oraz informacje, które wysyła przeglądarka: jej nazwę i wersję oraz stronę, z której przychodzisz.

Jeśli zgodzisz się na cookies Google, Google dostaje z Twojej przeglądarki identyfikatory z cookies Google, adres IP, informacje o przeglądarce i urządzeniu, adres otwieranej strony (bez wyszukiwanej frazy i numeru zamówienia), adres strony, z której trafiasz do sklepu (gdy to obca strona, bez jej parametrów), informację o reklamie, z której trafiasz do sklepu, oraz zdarzenia w sklepie: obejrzenie produktu, dodanie do koszyka, wejście do kasy, wybór sposobu dostawy, wybór sposobu płatności i złożenie zamówienia z jego numerem, kwotą i listą produktów. Jeśli zgodzisz się na reklamy i zgody nie wycofasz, po wpłacie za zamówienie przekazujemy Google identyfikator kliknięcia reklamy, która przyprowadziła Cię do sklepu, razem z kwotą zamówienia i czasem wpłaty. Zapisujemy go przy zamówieniu razem z losowym znacznikiem zgody, który sklep trzyma w Twojej przeglądarce. Gdy w tej przeglądarce wycofasz zgodę na reklamy, usuwamy identyfikator ze wszystkich zamówień złożonych z niej; jeśli wycofanie nie dotrze do sklepu od razu, przeglądarka ponowi je przy kolejnej wizycie w sklepie. Działa to tylko wtedy, gdy przeglądarka nadal pamięta znacznik: po wyczyszczeniu danych witryny sklep nie rozpozna już Twoich zamówień. Napisz wtedy na adres biuro@60na40.pl z numerem zamówienia, a usuniemy identyfikator z tego zamówienia. Jeśli plik z Twoim zgłoszeniem został już wgrany do Google, wycofanie obejmie dopiero kolejne zgłoszenia. Nie wysyłamy do Google imienia i nazwiska, adresu e-mail, telefonu, adresu dostawy, NIP-u ani niczego innego, co wpisujesz w formularzu. Bez Twojej zgody sklep nie łączy się z Google.

Podanie danych jest dobrowolne. Bez danych z formularza nie przyjmiemy jednak zamówienia i nie wyślemy towaru. Telefon jest nieobowiązkowy.

Po co i na jakiej podstawie

• Przyjęcie i realizacja zamówienia, kontakt w jego sprawie, obsługa płatności i zwrotu: art. 6 ust. 1 lit. b RODO, czyli umowa i działania przed jej zawarciem, o które prosisz, składając zamówienie.
• Faktury i dokumenty księgowe oraz odpowiedź na reklamację: art. 6 ust. 1 lit. c RODO, czyli obowiązek, który nakładają na nas przepisy podatkowe i ustawa o prawach konsumenta.
• Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes to możliwość wykazania, co sprzedaliśmy i na jakich warunkach.
• Odpowiedź na wiadomość, która nie dotyczy zamówienia: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes to odpowiedzieć osobie, która do nas pisze.
• Bezpieczeństwo sklepu, czyli dziennik serwera i ograniczenie liczby zamówień z jednego adresu IP i z jednego adresu e-mail: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes to ochrona sklepu przed nadużyciami.
• Liczenie odwiedzin (Google Analytics) i pomiar skuteczności reklam Google (Google Ads), tylko za Twoją zgodą: art. 6 ust. 1 lit. a RODO. Zgodę wyrażasz w oknie zgody albo w ustawieniach (gdy sklep pyta o zgodę, odnośnik „Ustawienia cookies” jest w stopce każdej strony), osobno na analitykę i na reklamy. Możesz ją wycofać w każdej chwili, a wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Nie wysyłamy newslettera ani reklam. Nie prosimy o zgodę na wiadomości marketingowe. Jedyne dane, które przetwarzamy na podstawie zgody, to dane z cookies Google oraz identyfikator kliknięcia reklamy z kwotą i czasem wpłaty, opisane wyżej.

Komu przekazujemy dane

• OVH Sp. z o.o. z siedzibą we Wrocławiu: serwer sklepu i skrzynka e-mail. Serwer znajduje się w Unii Europejskiej.
• Przewoźnik, który doręcza paczkę: dane potrzebne do doręczenia, czyli imię i nazwisko, adres oraz telefon, jeśli go podasz.
• PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, operator serwisu Przelewy24, tylko gdy płacisz online: adres e-mail, kwota i numer zamówienia, a przy zwrocie pieniędzy kwota zwrotu. Dane, które podajesz na stronie Przelewy24, zbiera PayPro S.A. i przetwarza je jako odrębny administrator, według własnej informacji o przetwarzaniu danych płatników.
• Osoba albo biuro, które prowadzi naszą księgowość: dane z faktur.
• Bank: dane przelewu, gdy zwracamy Ci pieniądze przelewem.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), tylko za Twoją zgodą: dane z cookies Google oraz identyfikator kliknięcia reklamy z kwotą zamówienia i czasem wpłaty, opisane wyżej, do liczenia odwiedzin i pomiaru skuteczności reklam. Część tych danych Google przetwarza w naszym imieniu, a część jako odrębny administrator, według własnej polityki prywatności.

Dane mogą też dostać organy państwa, gdy wymaga tego prawo. Nie sprzedajemy danych. Poza danymi z cookies Google, które trafiają do Google tylko za Twoją zgodą, nie udostępniamy ich do celów reklamowych.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy, z wyjątkiem danych z cookies Google oraz identyfikatora kliknięcia reklamy z kwotą i czasem wpłaty, które wysyłamy tylko za Twoją zgodą. Google może przekazywać dane do Stanów Zjednoczonych. Komisja Europejska uznała w decyzji wykonawczej (UE) 2023/1795 z 10 lipca 2023 r., że Stany Zjednoczone zapewniają odpowiedni stopień ochrony danych przekazywanych podmiotom objętym programem Data Privacy Framework, a Google LLC jest w tym programie certyfikowany. Gdy Google nie opiera się na tej decyzji, stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Jak długo przechowujemy dane

• Opłacone zamówienie: do czasu, gdy miną dwa terminy. Pierwszy to 5 lat przechowywania dokumentów podatkowych, liczone od końca roku, w którym upłynął termin zapłaty podatku. Drugi to termin przedawnienia roszczeń z umowy: najdłużej 6 lat, do ostatniego dnia roku kalendarzowego.
• Zamówienie nieopłacone i anulowane: dane klienta usuwamy po 90 dniach od anulowania.
• Identyfikator kliknięcia reklamy i znacznik zgody: usuwamy z zamówienia po 90 dniach od jego złożenia.
• Wiadomości, które nie dotyczą zamówienia: usuwamy po 12 miesiącach od zakończenia sprawy.
• Wiadomości o zamówieniu, zwrocie i reklamacji: tak długo jak dane tego zamówienia.
• Dane w Google Analytics: okres przechowywania danych o zdarzeniach ustawiamy na koncie Google na najkrótszy dostępny, czyli 2 miesiące. Danych, które już trafiły do Google, sklep nie cofnie: wycofanie zgody zatrzymuje wysyłanie nowych, z wyjątkiem zgłoszenia już wgranego do Google przed wycofaniem, o którym mowa wyżej. Jeśli chcesz, żeby Google usunęło dane już wysłane, najpierw odczytaj w przeglądarce wartość cookie _ga tej strony i napisz na adres biuro@60na40.pl, podając ją; dopiero potem wycofaj zgodę, bo sklep usuwa to cookie w chwili wycofania. Wystąpimy do Google o usunięcie danych powiązanych z tym identyfikatorem. Gdy cookie już zniknęło, nie umiemy wskazać Twoich danych w Google.
• Dziennik serwera: ma ograniczony rozmiar, a najstarsze wpisy są nadpisywane przez nowe.
• Kopie bezpieczeństwa bazy zamówień: są szyfrowane. Przechowujemy 14 ostatnich kopii. Dane usunięte z bazy znikają z kopii, gdy zastąpi je 14 nowszych.

Co zapisuje Twoja przeglądarka, opisuje strona Cookies i pamięć przeglądarki.

Twoje prawa

Możesz żądać dostępu do swoich danych i ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, które nam podajesz przy zamówieniu.

Napisz na adres biuro@60na40.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Danych, które musimy przechowywać z mocy prawa, na przykład danych na fakturze, nie usuniemy przed upływem wymaganego okresu. To samo dotyczy danych potrzebnych do ustalenia, dochodzenia albo obrony roszczeń.

Wycofanie zgody na cookies Google

Zgodę wycofasz w każdej chwili i równie łatwo, jak ją wyrażasz: gdy sklep pyta o zgodę na cookies Google, w stopce każdej strony jest odnośnik „Ustawienia cookies”; kliknij go i wybierz „Odrzucam wszystko” albo odznacz jedną ze zgód. Sklep od razu przestaje wysyłać zdarzenia do Google, nie ładuje znacznika Google na kolejnych stronach, usuwa cookies i zapisy Google ze swojej domeny oraz zapamiętany identyfikator kliknięcia reklamy.

Prawo do sprzeciwu

Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych, które opieramy na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy albo dane są nam potrzebne do ustalenia, dochodzenia albo obrony roszczeń.

Skarga

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Decyzje automatyczne

Nie profilujemy klientów. Pomiar Google służy do statystyk odwiedzin i oceny reklam, a nie do decyzji o Tobie. Nie podejmujemy decyzji, o których mówi art. 22 RODO, czyli opartych wyłącznie na automatycznym przetwarzaniu danych i wywołujących wobec Ciebie skutki prawne. Sklep sam anuluje zamówienie nieopłacone w terminie, tak jak opisuje regulamin. Nie ocenia przy tym ani Ciebie, ani Twoich danych.