Polityka Prywatności
puszkielewacyjne.pl
1. Postanowienia ogólne
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez serwis internetowy puszkielewacyjne.pl (dalej: „Serwis") prowadzony przez SG Holdings z siedzibą przy ul. Lwowska 3, 32-500 Chrzanów, Polska (dalej: „Administrator", „my", „nas", „nasz").
Zasady te są zgodne z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. (RODO) oraz właściwymi przepisami prawa krajowego.
2. Definicje
Użytkownik – osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności (w tym składająca zamówienie).
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzanie – operacje wykonywane na danych osobowych (zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, usuwanie itd.).
RODO – Rozporządzenie 2016/679.
3. Zakres gromadzonych danych
W zależności od Twojej aktywności w Serwisie możemy przetwarzać następujące kategorie danych:
Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy/korespondencyjny, NIP (jeśli podany do faktury).
Dane do zamówień i rozliczeń: szczegóły zamówień, wybrane formy dostawy i płatności, numery przesyłek, historia transakcji, dokumenty księgowe.
Dane z komunikacji: treść korespondencji (np. przez formularz, e-mail, telefon), załączniki, metadane wiadomości.
Dane marketingowe: preferencje, zgody marketingowe, aktywność w newsletterze (jeśli zapisany), identyfikatory plików cookies/identyfikatory urządzeń oraz dane związane z kampaniami reklamowymi.
Dane techniczne i eksploatacyjne: adres IP, znaczniki czasu, informacje o urządzeniu/przeglądarce, pliki cookies i podobne technologie (szczegóły w sekcji „Cookies").
Podanie danych jest dobrowolne, lecz może być konieczne do realizacji określonych funkcji (np. złożenia zamówienia, odpowiedzi na zapytanie, wysyłki newslettera).
4. Cele i podstawy prawne przetwarzania
Przetwarzamy dane wyłącznie w granicach prawa, na podstawach określonych w art. 6 RODO:
Realizacja umowy i czynności przedumownych – art. 6 ust. 1 lit. b RODO
Obsługa zamówień, płatności, dostawy, zwrotów, reklamacji/rękojmi, kontakt w sprawie realizacji zamówień.
Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO
Obowiązki podatkowe i rachunkowe; archiwizacja dokumentacji.
Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO
Ustalanie, dochodzenie i obrona roszczeń; zapewnienie bezpieczeństwa Serwisu; zapobieganie nadużyciom; analityka wewnętrzna, statystyka, optymalizacja działania Serwisu; komunikacja w sprawach bieżących niezwiązanych z umową, gdy nie wymaga to zgody.
Zgoda Użytkownika – art. 6 ust. 1 lit. a RODO
Marketing (np. newsletter, powiadomienia o promocjach) oraz kontakt zainicjowany przez Użytkownika za pośrednictwem formularzy kontaktowych – o ile wyrażono stosowne zgody. Zgodę można wycofać w każdym czasie (patrz sekcja „Prawa Użytkownika").
5. Marketing i komunikacja (na podstawie zgody)
Po wyrażeniu zgody możemy kierować do Ciebie treści marketingowe, w tym: newsletter, informacje o promocjach, nowościach produktowych, usługach, wydarzeniach, konkursach.
W ramach komunikacji (np. formularz kontaktowy, czat, e-mail) przetwarzamy dane kontaktowe i treść wiadomości w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Zgody mogą obejmować także stosowanie narzędzi analitycznych i reklamowych (np. identyfikacja zdarzeń w Serwisie, pomiar skuteczności kampanii).
Zgody są dobrowolne i mogą być wycofane w każdym momencie (bez wpływu na zgodność z prawem przetwarzania przed ich wycofaniem).
6. Realizacja zamówień, płatności i dostaw
Przy składaniu zamówień przetwarzamy dane konieczne do realizacji transakcji (dane identyfikacyjne, adresowe, płatnicze, historię zamówień).
W celu obsługi płatności i dostaw przekazujemy niezbędne dane operatorom płatności oraz przewoźnikom/kurierom (jako podmiotom przetwarzającym lub odrębnym administratorom – zgodnie z ich regulaminami).
Dane księgowe przechowujemy przez okres wymagany przepisami prawa (zazwyczaj 5–6 lat obrachunkowych w Polsce).
7. Odbiorcy danych (kategorie)
Możemy powierzać przetwarzanie danych następującym kategoriom podmiotów:
- dostawcy hostingu, chmury, poczty i utrzymania systemów IT;
- operatorzy płatności;
- firmy kurierskie i logistyczne;
- dostawcy systemów e-commerce/ERP/CRM/newsletter;
- dostawcy narzędzi analitycznych i reklamowych;
- biuro rachunkowe, kancelarie prawne, doradcy;
- podmioty uprawnione na podstawie przepisów prawa (sądy, organy).
W każdym przypadku zawieramy wymagane umowy powierzenia lub w inny prawnie wymagany sposób zapewniamy zgodność przetwarzania.
8. Przekazywanie danych poza EOG
Jeżeli w ramach narzędzi IT dojdzie do transferu danych do państw poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez RODO (np. decyzje o adekwatności, Standardowe Klauzule Umowne oraz dodatkowe środki bezpieczeństwa). Informacje o aktualnych transferach są dostępne na żądanie Użytkownika.
9. Okresy przechowywania danych (retencja)
Przechowujemy dane przez okres nie dłuższy, niż jest to konieczne:
Realizacja umowy / zamówienia: przez czas trwania umowy oraz do upływu terminów przedawnienia roszczeń (co do zasady 6 lat w Polsce) i obowiązków rachunkowych (5–6 lat).
Reklamacje/rękojmia: przez okres niezbędny do obsługi roszczeń (zwykle do 2 lat od sprzedaży lub dłużej, jeśli przepisy wymagają).
Korespondencja i formularze kontaktowe: do 12 miesięcy od zakończenia sprawy, chyba że dłuższe przechowywanie wynika z obrony/dochodzenia roszczeń.
Marketing (na podstawie zgody): do wycofania zgody lub zgłoszenia sprzeciwu, nie dłużej niż jest to uzasadnione celem kampanii.
Logi techniczne: zgodnie z polityką bezpieczeństwa i potrzebą zapewnienia integralności systemów.
Po upływie powyższych okresów dane są usuwane lub anonimizowane.
10. Prawa Użytkownika
Zgodnie z RODO przysługują Ci:
- Prawo dostępu do danych i uzyskania kopii (art. 15 RODO).
- Prawo sprostowania (art. 16 RODO).
- Prawo usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO) – na Twoje żądanie możemy usunąć wszystkie dotychczasowo zebrane dane, o ile nie zachodzi prawna podstawa do dalszego przechowywania (np. obowiązki podatkowo-księgowe, obrona roszczeń).
- Prawo ograniczenia przetwarzania (art. 18 RODO).
- Prawo przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody.
- Prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego (w każdej chwili).
- Prawo wycofania zgody (art. 7 ust. 3 RODO) – w dowolnym momencie, bez wpływu na zgodność przetwarzania sprzed wycofania.
- Prawo wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, skontaktuj się z nami: kontakt@puszkielewacyjne.pl. W celu weryfikacji możemy poprosić o dodatkowe informacje potwierdzające tożsamość.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
Co do zasady nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Możemy stosować profilowanie marketingowe (np. segmentacja pod kątem preferencji, historii zakupów, aktywności na stronie), jeśli wyraziłeś/aś zgody marketingowe; służy to lepszemu dopasowaniu treści i ofert. Sprzeciw wobec marketingu bezpośredniego obejmuje również takie profilowanie.
12. Cookies i podobne technologie
Meta Pixel — reklamy na Facebooku i Instagramie
Po udzieleniu zgody na cookies marketingowe korzystamy z Meta Pixela do pomiaru skuteczności reklam i tworzenia grup odbiorców. Skrypt uruchamia się dopiero po wybraniu „Zezwól” w panelu „Zgoda na marketing”. Odmowa nie blokuje zakupów. Decyzję możesz zmienić w każdej chwili przez przycisk „Ustawienia reklam” w stopce.
Meta może otrzymywać adres odwiedzanej strony, dane przeglądarki i urządzenia (w tym adres IP), identyfikatory cookies oraz zdarzenia: wizyta, obejrzenie produktu, dodanie produktu do koszyka, rozpoczęcie zamówienia i potwierdzony zakup. Zdarzenia zakupowe obejmują identyfikatory produktów, ilości, kwotę i walutę PLN. Nasza integracja nie przekazuje pól formularzy, imienia, nazwiska, adresu dostawy, e-maila ani telefonu i nie włącza zaawansowanego dopasowywania danych klientów.
Preferencja marketingowa jest zapisywana lokalnie w przeglądarce na maksymalnie 180 dni. Pixel może korzystać z cookies _fbp i _fbc. Wycofanie zgody zatrzymuje kolejne zdarzenia i usuwa te cookies w domenie sklepu; nie usuwa danych przekazanych wcześniej. Osobny lokalny zapis zapobiega ponownemu zgłoszeniu zakupu z tej samej przeglądarki.
Więcej informacji o przetwarzaniu danych przez Meta: Polityka prywatności Meta. Ten wybór dotyczy wyłącznie marketingu Meta.
Statystyki koszyka i kliknięć Allegro: na własnym serwerze zapisujemy zdarzenia dodania produktu (identyfikator produktu, ilość oraz czas) oraz kliknięcia przycisku „Kup na Allegro” (identyfikator produktu i czas). Kliknięcie nie oznacza zakupu na Allegro. Do rozróżnienia sesji używamy jednokierunkowego skrótu istniejącej sesji sklepu; nie tworzymy dodatkowego identyfikatora w przeglądarce. W tych statystykach nie zapisujemy imienia, e-maila ani adresu IP. Zdarzenia są przechowywane do 90 dni i dostępne wyłącznie administratorowi w formie zbiorczej.
Serwis wykorzystuje pliki cookies oraz podobne technologie lokalnego zapisu (np. localStorage) do:
- zapewnienia funkcjonalności i bezpieczeństwa Serwisu;
- analizy ruchu i statystyk;
- personalizacji treści oraz prowadzenia działań marketingowych (po wyrażeniu zgód).
Rodzaje cookies:
- Niezbędne – wymagane do prawidłowego działania Serwisu (nie możesz ich wyłączyć w naszych systemach).
- Analityczne/Statystyczne – pomagają ulepszać Serwis (aktywne po wyrażeniu zgody).
- Marketingowe/Reklamowe – służą do prezentacji spersonalizowanych treści i pomiaru skuteczności kampanii (aktywne po wyrażeniu zgody).
Zarządzanie zgodami odbywa się poprzez nasz baner zgód oraz ustawienia przeglądarki. Zmianę preferencji możesz wykonać w dowolnym czasie. Ograniczenie cookies może wpływać na działanie niektórych funkcji Serwisu.
13. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyk, w tym m.in.: szyfrowanie transmisji (TLS/SSL), kontrola uprawnień, kopie zapasowe, rejestrowanie dostępu, pseudonimizacja wybranych danych, szkolenia personelu i polityki haseł.
Współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa zgodny z RODO.
14. Dane osób trzecich
Jeżeli przekazujesz nam dane innych osób (np. adresat przesyłki), oświadczasz, że masz do tego podstawę prawną, a osoby te zostały poinformowane o zasadach przetwarzania w Serwisie.
15. Dane dzieci
Serwis nie jest kierowany do dzieci poniżej 16 roku życia, a my świadomie nie gromadzimy ich danych w celach marketingowych. Jeżeli stwierdzimy, że posiadamy takie dane bez podstawy, usuniemy je niezwłocznie.
16. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
O istotnych zmianach będziemy informować poprzez Serwis i/lub drogą mailową (jeśli to możliwe).
Aktualna wersja dokumentu jest zawsze dostępna na stronie puszkielewacyjne.pl.
17. Kontakt
W sprawach dotyczących danych osobowych, zgód marketingowych, realizacji praw lub żądań (w tym żądania usunięcia wszystkich dotychczasowo zebranych danych) skontaktuj się z nami:
E-mail: kontakt@puszkielewacyjne.pl
Telefon: 668 650 758
Adres korespondencyjny: SG Holdings, ul. Lwowska 3, 32-500 Chrzanów, Polska
