Polityka prywatności sklepu steelgear.pl
§1. Administrator danych
- Administratorem danych osobowych jest Holicz Jacek Easy Office, ul. Staromiejska 7/4, 45-024 Opole, NIP: 7542792573 (dalej: „Administrator").
- Kontakt w sprawach ochrony danych: e-mail: kontakt@steelgear.pl, adres korespondencyjny: Easy Office, ul. Dzierżona 4B, 46-040 Ozimek.
§2. Jakie dane przetwarzamy i w jakim celu
- Złożenie i realizacja zamówienia — imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (w tym NIP w przypadku przedsiębiorców), historia zamówień. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
- Konto klienta — adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), dane adresowe zapisane w książce adresowej, historia zamówień. Podstawa prawna: wykonanie umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO).
- Reklamacje i odstąpienie od umowy — dane identyfikacyjne, dane zamówienia, treść reklamacji lub oświadczenia, dane do zwrotu płatności. Podstawa prawna: wypełnienie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO) oraz ustalenie i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
- Kontakt (e-mail, formularz kontaktowy, infolinia) — dane podane w korespondencji. Podstawa prawna: prawnie uzasadniony interes Administratora polegający na obsłudze zapytań (art. 6 ust. 1 lit. f RODO).
- Opinie o produktach — jeżeli Klient doda opinię: treść opinii i dane konta, z którego ją dodano. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwo i logi serwera — adres IP, data i godzina żądania, identyfikator przeglądarki. Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i diagnostyce działania sklepu (art. 6 ust. 1 lit. f RODO).
§3. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia konta lub kontaktu. Bez ich podania nie będzie możliwe zrealizowanie danej usługi.
§4. Odbiorcy danych
- Dane osobowe mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji celu:
- przewoźnicy i operatorzy paczkomatów realizujący dostawę zamówienia,
- operator płatności elektronicznych obsługujący płatności w sklepie (w zakresie obsługi transakcji),
- dostawcy i hurtownie współpracujące przy realizacji zamówienia, jeżeli towar wysyłany jest bezpośrednio od dostawcy,
- dostawcy usług IT i infrastruktury, w tym Cloudflare, Inc. (usługi sieciowe, ochrona przed atakami i przechowywanie zdjęć produktów),
- podmioty świadczące obsługę księgową Administratora,
- organy publiczne, gdy obowiązek udostępnienia wynika z przepisów prawa.
- Sklep działa na infrastrukturze własnej Administratora zlokalizowanej w Polsce.
§5. Przekazywanie danych poza EOG
W związku z korzystaniem z usług Cloudflare, Inc. (z siedzibą w USA) część danych technicznych (np. adres IP) może być przetwarzana poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) oraz standardowych klauzul umownych. Poza tym Administrator nie przekazuje danych poza EOG.
§6. Okres przechowywania danych
- Dane związane z zamówieniami i dokumentacją sprzedaży — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
- Dane konta klienta — do czasu usunięcia konta.
- Dane związane z reklamacjami i roszczeniami — do upływu okresu przedawnienia roszczeń.
- Korespondencja — przez okres niezbędny do obsługi sprawy, nie dłużej niż 3 lata.
- Logi serwera — do 12 miesięcy.
§7. Prawa osób, których dane dotyczą
- Każdej osobie przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Realizacja praw następuje po kontakcie z Administratorem (dane w §1 ust. 2).
- Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
§8. Pliki cookies
- Sklep używa wyłącznie plików cookies niezbędnych do działania serwisu:
- cookie sesyjne — utrzymuje sesję użytkownika, zawartość koszyka i zalogowanie; usuwane po zamknięciu przeglądarki lub wygaśnięciu sesji,
- cookie preferencji językowych,
- techniczne cookies dostawcy infrastruktury (Cloudflare) służące bezpieczeństwu i ochronie przed botami.
- Cookies niezbędne do świadczenia usługi nie wymagają zgody użytkownika (art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej).
- Sklep prowadzi własną, anonimową statystykę odwiedzin (system działający na serwerze Sklepu; dane nie są przekazywane podmiotom trzecim):
- w trybie podstawowym statystyka działa bez plików cookies i bez przechowywania adresu IP w formie jawnej (adres jest jednokierunkowo hashowany, bez możliwości identyfikacji osoby i bez śledzenia pomiędzy dniami) — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na badaniu sposobu korzystania ze Sklepu i jego ulepszaniu;
- za zgodą użytkownika Sklep zapisuje trwały plik cookie umożliwiający rozpoznawanie powracających wizyt oraz prowadzi nagrania sesji (rejestrację interakcji ze stroną) z automatycznym maskowaniem treści wpisywanych w formularzach, w tym danych do płatności i danych osobowych;
- zgodą można zarządzać i wycofać ją w dowolnym momencie za pomocą banera zgody; dane statystyczne i nagrania przechowywane są nie dłużej niż 90 dni, a następnie usuwane.
- Sklep nie korzysta z cookies reklamowych ani profilujących podmiotów trzecich.
- Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka i konta.
§9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.
§10. Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę, w szczególności w razie zmiany przepisów, funkcjonalności sklepu lub wykorzystywanych usług. Aktualna wersja jest zawsze dostępna na stronie steelgear.pl.