Polityka prywatności i cookies
Przetwarzamy tylko te dane, które są potrzebne do realizacji zamówienia, wystawienia faktury i obsługi sklepu. Zgodę na analitykę i marketing możesz zmienić lub wycofać w każdej chwili.
1. Administrator danych
Administratorem danych osobowych jest PPHU Olmet Marcin Olender, Rupin 2, 18-500 Kolno, NIP PL 291 002 95 56, REGON [REGON] (jednoosobowa działalność gospodarcza wpisana do CEIDG).
Kontakt w sprawach danych osobowych: marcin@olmet.pro, telefon +48 600 666 261, adres korespondencyjny: Rupin 2, 18-500 Kolno.
3. Zakres danych
- ·Dane zamówienia: imię i nazwisko, nazwa firmy, NIP, adres rozliczeniowy i adres dostawy, e-mail, telefon, treść uwag do zamówienia.
- ·Dane transakcyjne: numer zamówienia, kwoty, metoda i status płatności, identyfikator płatności operatora, numer faktury.
- ·Dane oświadczeń przy zakupie: znacznik czasu akceptacji regulaminu i polityki prywatności oraz status kupującego (spółka / działalność w profilu zawodowym / JDG poza profilem).
- ·Dane konta bez rejestracji: adres e-mail, historia zamówień powiązanych z tym adresem, znaczniki logowania linkiem jednorazowym.
- ·Dane techniczne: identyfikator sesji, wybrany język i waluta, anonimowy identyfikator odwiedzającego zapisu zgody, dane logów serwera.
4. Podanie danych
Podanie danych zamówienia jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy oraz wystawienia faktury - bez nich nie możemy przyjąć zamówienia. Zgody na analitykę i marketing są w pełni dobrowolne, a ich brak nie ogranicza możliwości zakupu.
6. Przekazywanie danych poza EOG
Część usług wsparcia (m.in. PayPal, Shopify, dostawcy narzędzi analitycznych i marketingowych) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takich przypadkach transfer opiera się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską, decyzjach o odpowiednim stopniu ochrony (np. EU-U.S. Data Privacy Framework) oraz dodatkowych zabezpieczeniach technicznych i organizacyjnych. Kopię zastosowanych zabezpieczeń udostępniamy na wniosek złożony na marcin@olmet.pro.
8. Twoje prawa
- ·Prawo dostępu do danych i uzyskania ich kopii.
- ·Prawo sprostowania nieprawidłowych lub niekompletnych danych.
- ·Prawo usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny (np. przechowywanie faktur).
- ·Prawo ograniczenia przetwarzania.
- ·Prawo przenoszenia danych przetwarzanych na podstawie umowy lub zgody.
- ·Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
- ·Prawo wycofania zgody w każdej chwili - wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
- ·Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
- ·Wnioski realizujemy niezwłocznie, najpóźniej w terminie miesiąca od otrzymania: marcin@olmet.pro.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Jeśli wyrazisz zgodę marketingową, narzędzia reklamowe mogą profilować wyświetlane treści - taka zgoda jest odwoływalna w ustawieniach cookies.
11. Bezpieczeństwo
Dane przesyłane są przez połączenie szyfrowane (HTTPS). Dostęp do bazy zamówień mają wyłącznie upoważnione osoby i procesy serwerowe; klucze operatorów płatności przechowujemy wyłącznie po stronie serwera. Prowadzimy dziennik zdarzeń zamówień w celu rozliczalności.
2. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | art. 6 ust. 1 lit. b - wykonanie umowy | Do zakończenia realizacji, następnie okresy podatkowe poniżej |
| Wystawianie faktur i księgowość | art. 6 ust. 1 lit. c - obowiązek prawny | 6 lat od końca roku podatkowego |
| E-maile transakcyjne (potwierdzenie, płatność, wysyłka) | art. 6 ust. 1 lit. b - wykonanie umowy | Do 12 miesięcy od wysyłki, logi dostarczenia do 24 miesięcy |
| Konto klienta bez rejestracji i linki jednorazowe | art. 6 ust. 1 lit. b - wykonanie umowy | Do usunięcia konta przez klienta |
| Cookies analityczne i marketingowe | art. 6 ust. 1 lit. a - zgoda | Do wycofania zgody, maksymalnie 12 miesięcy |
| Zapis treści zgód (rozliczalność) | art. 6 ust. 1 lit. c oraz f | 3 lata |
| Marketing bezpośredni własnych produktów | art. 6 ust. 1 lit. f - uzasadniony interes | Do wniesienia sprzeciwu |
| Obsługa reklamacji, gwarancji i serwisu | art. 6 ust. 1 lit. b oraz f | Okres gwarancji plus 12 miesięcy |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f - uzasadniony interes | Do upływu terminów przedawnienia |
5. Odbiorcy danych
| Odbiorca | Rola | Zakres |
|---|---|---|
| Lovable Cloud / Supabase | Hosting aplikacji i baza danych | Dane zamówień, kont, logi zgód |
| Resend | Dostarczanie wiadomości e-mail | E-mail, imię, numer i treść zamówienia |
| Shopify | Backoffice zamówień i katalog produktów | Dane zamówienia i dane kontaktowe |
| Przelewy24 - PayPro S.A. | Operator płatności online | Dane transakcji, e-mail, kwota |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Operator płatności | Dane transakcji, e-mail, kwota |
| Przewoźnicy i spedycje paletowe | Dostawa towaru | Imię, nazwa firmy, adres, telefon |
| Biuro rachunkowe | Księgowość i rozliczenia podatkowe | Dane z faktur |
| Dostawcy IT i poczty | Utrzymanie i wsparcie techniczne | Dostęp wyłącznie w zakresie serwisowym |
| Organy publiczne | Obowiązki prawne | Na uprawnione żądanie |
7. Okresy przechowywania - podsumowanie
| Kategoria | Okres |
|---|---|
| Zamówienia i dokumenty księgowe | 6 lat (przepisy podatkowe) |
| Konto klienta bez rejestracji | Do momentu usunięcia konta przez klienta |
| Logi zgód cookies | 3 lata |
| Dane marketingowe | Do wycofania zgody lub wniesienia sprzeciwu |
| Logi serwera i bezpieczeństwa | Do 12 miesięcy |
9. Pliki cookie
Cookies dzielimy na trzy kategorie, dokładnie te same, które znajdziesz w oknie ustawień cookies. Niezbędne działają zawsze, bo bez nich sklep nie funkcjonuje. Analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgody, zgodnie z Google Consent Mode v2.
| Nazwa | Kategoria | Cel | Czas |
|---|---|---|---|
| olmet_consent | Niezbędne | Zapis Twojego wyboru zgód i wersji zgody | 12 miesięcy |
| olmet_vid | Niezbędne | Anonimowy identyfikator odwiedzającego do rozliczalności zgody (bez IP) | 12 miesięcy |
| olmet_lang | Niezbędne | Zapamiętanie wybranej wersji językowej sklepu | 12 miesięcy |
| Cookies sesyjne sklepu | Niezbędne | Sesja, koszyk, bezpieczeństwo formularzy i płatności | Do zamknięcia przeglądarki lub 30 dni |
| _ga, _ga_*, _gid (GA4) | Analityczne | Statystyki odwiedzin przez Google Tag Manager i GA4 | Do 24 miesięcy |
| _fbp (Meta Pixel) | Marketingowe | Pomiar kampanii i personalizacja reklam | Do 3 miesięcy |
Wybór zapisujemy w pliku cookie pierwszej strony i w pamięci przeglądarki wraz ze znacznikiem czasu oraz wersją zgody. Zgodę możesz zmienić lub wycofać w każdej chwili linkiem „Ustawienia cookies” w stopce sklepu albo przyciskiem poniżej.
12. Dokumenty powiązane
Zasady sprzedaży opisuje Regulamin sklepu, a procedury zwrotów i reklamacji - Zwroty i reklamacje.