1. Postanowienia ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez serwis internetowy puszkielewacyjne.pl (dalej: „Serwis") prowadzony przez SG Holdings z siedzibą przy ul. Lwowska 3, 32-500 Chrzanów, Polska (dalej: „Administrator", „my", „nas", „nasz").

Zasady te są zgodne z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. (RODO) oraz właściwymi przepisami prawa krajowego.

2. Definicje

Użytkownik – osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności (w tym składająca zamówienie).

Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Przetwarzanie – operacje wykonywane na danych osobowych (zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, usuwanie itd.).

RODO – Rozporządzenie 2016/679.

3. Zakres gromadzonych danych

W zależności od Twojej aktywności w Serwisie możemy przetwarzać następujące kategorie danych:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy/korespondencyjny, NIP (jeśli podany do faktury).

Dane do zamówień i rozliczeń: szczegóły zamówień, wybrane formy dostawy i płatności, numery przesyłek, historia transakcji, dokumenty księgowe.

Dane z komunikacji: treść korespondencji (np. przez formularz, e-mail, telefon), załączniki, metadane wiadomości.

Dane marketingowe: preferencje, zgody marketingowe, aktywność w newsletterze (jeśli zapisany), identyfikatory plików cookies/identyfikatory urządzeń oraz dane związane z kampaniami reklamowymi.

Dane techniczne i eksploatacyjne: adres IP, znaczniki czasu, informacje o urządzeniu/przeglądarce, pliki cookies i podobne technologie (szczegóły w sekcji „Cookies").

Podanie danych jest dobrowolne, lecz może być konieczne do realizacji określonych funkcji (np. złożenia zamówienia, odpowiedzi na zapytanie, wysyłki newslettera).

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane wyłącznie w granicach prawa, na podstawach określonych w art. 6 RODO:

Realizacja umowy i czynności przedumownych – art. 6 ust. 1 lit. b RODO

Obsługa zamówień, płatności, dostawy, zwrotów, reklamacji/rękojmi, kontakt w sprawie realizacji zamówień.

Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO

Obowiązki podatkowe i rachunkowe; archiwizacja dokumentacji.

Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO

Ustalanie, dochodzenie i obrona roszczeń; zapewnienie bezpieczeństwa Serwisu; zapobieganie nadużyciom; analityka wewnętrzna, statystyka, optymalizacja działania Serwisu; komunikacja w sprawach bieżących niezwiązanych z umową, gdy nie wymaga to zgody.

Zgoda Użytkownika – art. 6 ust. 1 lit. a RODO

Marketing (np. newsletter, powiadomienia o promocjach) oraz kontakt zainicjowany przez Użytkownika za pośrednictwem formularzy kontaktowych – o ile wyrażono stosowne zgody. Zgodę można wycofać w każdym czasie (patrz sekcja „Prawa Użytkownika").

5. Marketing i komunikacja (na podstawie zgody)

Po wyrażeniu zgody możemy kierować do Ciebie treści marketingowe, w tym: newsletter, informacje o promocjach, nowościach produktowych, usługach, wydarzeniach, konkursach.

W ramach komunikacji (np. formularz kontaktowy, czat, e-mail) przetwarzamy dane kontaktowe i treść wiadomości w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Zgody mogą obejmować także stosowanie narzędzi analitycznych i reklamowych (np. identyfikacja zdarzeń w Serwisie, pomiar skuteczności kampanii).

Zgody są dobrowolne i mogą być wycofane w każdym momencie (bez wpływu na zgodność z prawem przetwarzania przed ich wycofaniem).

6. Realizacja zamówień, płatności i dostaw

Przy składaniu zamówień przetwarzamy dane konieczne do realizacji transakcji (dane identyfikacyjne, adresowe, płatnicze, historię zamówień).

W celu obsługi płatności i dostaw przekazujemy niezbędne dane operatorom płatności oraz przewoźnikom/kurierom (jako podmiotom przetwarzającym lub odrębnym administratorom – zgodnie z ich regulaminami).

Dane księgowe przechowujemy przez okres wymagany przepisami prawa (zazwyczaj 5–6 lat obrachunkowych w Polsce).

7. Odbiorcy danych (kategorie)

Możemy powierzać przetwarzanie danych następującym kategoriom podmiotów:

W każdym przypadku zawieramy wymagane umowy powierzenia lub w inny prawnie wymagany sposób zapewniamy zgodność przetwarzania.

8. Przekazywanie danych poza EOG

Jeżeli w ramach narzędzi IT dojdzie do transferu danych do państw poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez RODO (np. decyzje o adekwatności, Standardowe Klauzule Umowne oraz dodatkowe środki bezpieczeństwa). Informacje o aktualnych transferach są dostępne na żądanie Użytkownika.

9. Okresy przechowywania danych (retencja)

Przechowujemy dane przez okres nie dłuższy, niż jest to konieczne:

Realizacja umowy / zamówienia: przez czas trwania umowy oraz do upływu terminów przedawnienia roszczeń (co do zasady 6 lat w Polsce) i obowiązków rachunkowych (5–6 lat).

Reklamacje/rękojmia: przez okres niezbędny do obsługi roszczeń (zwykle do 2 lat od sprzedaży lub dłużej, jeśli przepisy wymagają).

Korespondencja i formularze kontaktowe: do 12 miesięcy od zakończenia sprawy, chyba że dłuższe przechowywanie wynika z obrony/dochodzenia roszczeń.

Marketing (na podstawie zgody): do wycofania zgody lub zgłoszenia sprzeciwu, nie dłużej niż jest to uzasadnione celem kampanii.

Logi techniczne: zgodnie z polityką bezpieczeństwa i potrzebą zapewnienia integralności systemów.

Po upływie powyższych okresów dane są usuwane lub anonimizowane.

10. Prawa Użytkownika

Zgodnie z RODO przysługują Ci:

Aby skorzystać z praw, skontaktuj się z nami: kontakt@puszkielewacyjne.pl. W celu weryfikacji możemy poprosić o dodatkowe informacje potwierdzające tożsamość.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Co do zasady nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Możemy stosować profilowanie marketingowe (np. segmentacja pod kątem preferencji, historii zakupów, aktywności na stronie), jeśli wyraziłeś/aś zgody marketingowe; służy to lepszemu dopasowaniu treści i ofert. Sprzeciw wobec marketingu bezpośredniego obejmuje również takie profilowanie.

12. Cookies i podobne technologie

Meta Pixel — reklamy na Facebooku i Instagramie

Po udzieleniu zgody na cookies marketingowe korzystamy z Meta Pixela do pomiaru skuteczności reklam i tworzenia grup odbiorców. Skrypt uruchamia się dopiero po wybraniu „Zezwól” w panelu „Zgoda na marketing”. Odmowa nie blokuje zakupów. Decyzję możesz zmienić w każdej chwili przez przycisk „Ustawienia reklam” w stopce.

Meta może otrzymywać adres odwiedzanej strony, dane przeglądarki i urządzenia (w tym adres IP), identyfikatory cookies oraz zdarzenia: wizyta, obejrzenie produktu, dodanie produktu do koszyka, rozpoczęcie zamówienia i potwierdzony zakup. Zdarzenia zakupowe obejmują identyfikatory produktów, ilości, kwotę i walutę PLN. Nasza integracja nie przekazuje pól formularzy, imienia, nazwiska, adresu dostawy, e-maila ani telefonu i nie włącza zaawansowanego dopasowywania danych klientów.

Preferencja marketingowa jest zapisywana lokalnie w przeglądarce na maksymalnie 180 dni. Pixel może korzystać z cookies _fbp i _fbc. Wycofanie zgody zatrzymuje kolejne zdarzenia i usuwa te cookies w domenie sklepu; nie usuwa danych przekazanych wcześniej. Osobny lokalny zapis zapobiega ponownemu zgłoszeniu zakupu z tej samej przeglądarki.

Więcej informacji o przetwarzaniu danych przez Meta: Polityka prywatności Meta. Ten wybór dotyczy wyłącznie marketingu Meta.

Statystyki koszyka i kliknięć Allegro: na własnym serwerze zapisujemy zdarzenia dodania produktu (identyfikator produktu, ilość oraz czas) oraz kliknięcia przycisku „Kup na Allegro” (identyfikator produktu i czas). Kliknięcie nie oznacza zakupu na Allegro. Do rozróżnienia sesji używamy jednokierunkowego skrótu istniejącej sesji sklepu; nie tworzymy dodatkowego identyfikatora w przeglądarce. W tych statystykach nie zapisujemy imienia, e-maila ani adresu IP. Zdarzenia są przechowywane do 90 dni i dostępne wyłącznie administratorowi w formie zbiorczej.

Serwis wykorzystuje pliki cookies oraz podobne technologie lokalnego zapisu (np. localStorage) do:

Rodzaje cookies:

Zarządzanie zgodami odbywa się poprzez nasz baner zgód oraz ustawienia przeglądarki. Zmianę preferencji możesz wykonać w dowolnym czasie. Ograniczenie cookies może wpływać na działanie niektórych funkcji Serwisu.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyk, w tym m.in.: szyfrowanie transmisji (TLS/SSL), kontrola uprawnień, kopie zapasowe, rejestrowanie dostępu, pseudonimizacja wybranych danych, szkolenia personelu i polityki haseł.

Współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa zgodny z RODO.

14. Dane osób trzecich

Jeżeli przekazujesz nam dane innych osób (np. adresat przesyłki), oświadczasz, że masz do tego podstawę prawną, a osoby te zostały poinformowane o zasadach przetwarzania w Serwisie.

15. Dane dzieci

Serwis nie jest kierowany do dzieci poniżej 16 roku życia, a my świadomie nie gromadzimy ich danych w celach marketingowych. Jeżeli stwierdzimy, że posiadamy takie dane bez podstawy, usuniemy je niezwłocznie.

16. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.

O istotnych zmianach będziemy informować poprzez Serwis i/lub drogą mailową (jeśli to możliwe).

Aktualna wersja dokumentu jest zawsze dostępna na stronie puszkielewacyjne.pl.

17. Kontakt

W sprawach dotyczących danych osobowych, zgód marketingowych, realizacji praw lub żądań (w tym żądania usunięcia wszystkich dotychczasowo zebranych danych) skontaktuj się z nami:

E-mail: kontakt@puszkielewacyjne.pl

Telefon: 668 650 758

Adres korespondencyjny: SG Holdings, ul. Lwowska 3, 32-500 Chrzanów, Polska