Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe użytkowników i Klientów sklepu internetowego Skrzyneczka prowadzonego pod adresem https://skrzyneczka.shop.

1. Administrator danych i dane kontaktowe

Administratorem danych osobowych jest:

Maria Pawłowska Skrzyneczka
ul. Warszawska 20
21-400 Łuków
Polska
NIP: 8252211226
adres e-mail: kontakt@skrzyneczka.shop
tel.: 793 225 911

We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami za pomocą powyższego adresu e-mail lub adresu pocztowego.

2. Zakres stosowania Polityki

Polityka dotyczy przetwarzania danych osobowych użytkowników i Klientów:

  • odwiedzających stronę internetową Sklepu,
  • składających zamówienia w Sklepie,
  • kontaktujących się ze Sprzedawcą za pomocą formularza kontaktowego, e-maila lub telefonicznie,
  • korzystających z odbioru osobistego w sklepie stacjonarnym.

Polityka prywatności obowiązuje zarówno Konsumentów, jak i Klientów prowadzących działalność gospodarczą (B2B).

3. Cele, podstawy prawne i zakres przetwarzania danych

3.1. Realizacja zamówień w sklepie internetowym

  • Cel: przyjmowanie i realizacja zamówień, obsługa płatności, wysyłka produktów, obsługa ewentualnych reklamacji.
  • Podstawa prawna:
    • art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (zamówienia),
    • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (np. podatkowych i księgowych).
  • Dane: imię i nazwisko, nazwa firmy (jeśli dotyczy), NIP (jeśli dotyczy), adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail, informacje o zamówionych produktach, wybrany sposób dostawy i płatności, numer zamówienia, historia zakupów.
  • Okres przetwarzania: przez czas trwania umowy (realizacja zamówienia), a następnie przez okres przedawnienia roszczeń oraz okres wymagany przez przepisy podatkowe i rachunkowe (co do zasady do 5–6 lat od końca roku, w którym wystawiony został dokument księgowy).

3.2. Obsługa kontaktu (e-mail, formularz, telefon)

  • Cel: udzielanie odpowiedzi na zapytania, prowadzenie korespondencji, rozwiązywanie spraw zgłaszanych przez użytkowników.
  • Podstawa prawna:
    • art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań.
  • Dane: imię, nazwisko (jeśli podane), adres e-mail, numer telefonu (jeśli podany), treść korespondencji oraz ewentualne inne dane przekazane przez użytkownika.
  • Okres przetwarzania: przez czas niezbędny do udzielenia odpowiedzi i załatwienia sprawy, a następnie przez okres przedawnienia roszczeń wynikających z korespondencji.

3.3. Prowadzenie i obsługa Konta Klienta

  • Cel: umożliwienie założenia i korzystania z Konta Klienta w Sklepie, w tym podgląd historii zamówień i danych dostawy.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o prowadzenie Konta.
  • Dane: adres e-mail, hasło (zaszyfrowane w systemie), imię i nazwisko, dane adresowe, historia zamówień oraz inne dane podane w ustawieniach Konta.
  • Okres przetwarzania: przez czas istnienia Konta; po jego usunięciu dane mogą być przechowywane w zakresie niezbędnym do realizacji obowiązków prawnych i dochodzenia roszczeń.

3.4. Analiza ruchu na stronie i statystyki (Google Analytics / GA4, Google Search Console)

  • Cel: analiza sposobu korzystania ze strony internetowej Sklepu, statystyka odwiedzin, usprawnianie działania strony i jej użyteczności.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu analiz aktywności użytkowników i poprawie działania Sklepu.
  • Dane: dane zbierane automatycznie przez narzędzia analityczne, takie jak pliki cookies, identyfikatory urządzeń, przybliżona lokalizacja, typ przeglądarki i systemu operacyjnego, odwiedzane podstrony, czas trwania wizyty, źródła ruchu itp. Dane te nie są przez nas wykorzystywane do identyfikacji konkretnego użytkownika.
  • Okres przetwarzania: przez okres obowiązywania plików cookies używanych przez te narzędzia lub do czasu ich usunięcia przez użytkownika w ustawieniach przeglądarki.

Korzystając z Google Analytics / Google Analytics 4 jesteśmy zobowiązani informować o używaniu tych narzędzi oraz o sposobach, w jakie gromadzą i przetwarzają dane, między innymi za pomocą plików cookies. Użytkownik może zablokować działanie Google Analytics poprzez odpowiednie ustawienia przeglądarki lub skorzystanie z narzędzi udostępnianych przez Google (np. dodatków blokujących):contentReference[oaicite:1]{index=1}.

4. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane:

  • podmiotom świadczącym na naszą rzecz usługi hostingowe i IT,
  • przewoźnikom i firmom kurierskim realizującym dostawę (np. InPost), w zakresie niezbędnym do doręczenia przesyłki,
  • podmiotom świadczącym usługi księgowe i doradcze,
  • operatorowi płatności online – PayPro S.A. (serwis Przelewy24), w zakresie niezbędnym do obsługi płatności elektronicznych zgodnie z zasadami określonymi w politykach prywatności i regulaminach serwisu Przelewy24:contentReference[oaicite:2]{index=2},
  • dostawcom narzędzi analitycznych (Google Ireland Limited – Google Analytics / Google Analytics 4, Google Search Console):contentReference[oaicite:3]{index=3},
  • organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.

W przypadku operatorów płatności i zewnętrznych serwisów (np. Przelewy24, Google) dane osobowe mogą być przetwarzane także przez te podmioty jako odrębnych administratorów, na zasadach określonych w ich własnych dokumentach (regulaminy i polityki prywatności dostępne na ich stronach internetowych).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dane osobowe przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z narzędzi Google (np. Google Analytics 4) dane mogą być w określonych sytuacjach przekazywane do państw spoza EOG. Przekazanie to odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez przepisy RODO, takich jak standardowe klauzule umowne lub inne mechanizmy przewidziane w rozporządzeniu:contentReference[oaicite:4]{index=4}.

6. Dobrowolność podania danych

  • Podanie danych w celu złożenia zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Brak podania danych uniemożliwi realizację zamówienia.
  • Podanie danych w celu kontaktu (formularz, e-mail, telefon) jest dobrowolne, ale niezbędne do obsługi zgłoszenia.
  • Dane zbierane w celach analitycznych (Google Analytics / GA4, Google Search Console, pliki cookies) są przetwarzane na podstawie naszego uzasadnionego interesu. Użytkownik może sprzeciwić się temu przetwarzaniu, w szczególności poprzez zmianę ustawień przeglądarki lub narzędzi blokujących cookies.

7. Prawa osoby, której dane dotyczą

Zgodnie z RODO osobom, których dane dotyczą, przysługują następujące prawa w związku z przetwarzaniem przez nas danych osobowych:contentReference[oaicite:5]{index=5}:

  • prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane oraz otrzymania ich kopii,
  • prawo do sprostowania danych – poprawienia danych nieprawidłowych lub ich uzupełnienia,
  • prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w przepisach RODO,
  • prawo do ograniczenia przetwarzania – np. gdy dane są nieprawidłowe lub osoba sprzeciwia się przetwarzaniu,
  • prawo do przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany,
  • prawo do sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z szczególną sytuacją osoby, której dane dotyczą,
  • prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w przypadku uznania, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z powyższych praw, możesz skontaktować się z nami za pomocą danych podanych w sekcji 1 niniejszej Polityki.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

9. Pliki cookies i technologie podobne

Strona internetowa Sklepu wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia jej prawidłowego działania, dostosowania treści do preferencji użytkowników oraz prowadzenia statystyk (np. z wykorzystaniem Google Analytics / Google Analytics 4):contentReference[oaicite:6]{index=6}.

Informacje o rodzajach wykorzystywanych plików cookies, celach ich stosowania oraz sposobach zarządzania ustawieniami cookies znajdują się w odrębnej Polityce cookies dostępnej na stronie Sklepu.

10. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian sposobów przetwarzania danych lub rozwoju funkcjonalności Sklepu. Zmieniona Polityka prywatności będzie publikowana na stronie Sklepu z odpowiednim oznaczeniem daty obowiązywania.

Data ostatniej aktualizacji: [TU WPISZ DATĘ].