1. Administrator danych
Administratorem danych jest Jan Kowalski (dane przykładowe), prowadzący sprzedaż pod nazwą Vlepano jako działalność nierejestrowaną, adres: ul. Przykładowa 10/2, 43-300 Bielsko-Biała (dane przykładowe), e-mail: nowlepano@gmail.com, telefon: 500 000 000 (dane przykładowe).
2. Jakie dane są przetwarzane
- dane kontaktowe: imię i nazwisko, e-mail, telefon;
- dane dostawy: ulica, numer domu i mieszkania, kod pocztowy, miejscowość, kod Paczkomatu;
- dane zamówienia: produkty, ilości, ceny, dostawa, uwagi i numer zamówienia;
- dane potrzebne do dokumentu sprzedaży, jeżeli Klient je poda;
- informacje o statusie płatności otrzymane od Autopay, takie jak identyfikator i status transakcji — bez danych logowania do banku;
- dane korespondencji i reklamacji;
- techniczne dane bezpieczeństwa, w tym skrócony lub zahaszowany adres IP, informacje przeglądarki oraz logi działania serwera.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| przyjęcie i wykonanie zamówienia, płatność, dostawa, komunikacja | niezbędność do zawarcia i wykonania umowy |
| wystawienie i przechowywanie wymaganych dokumentów | obowiązek prawny administratora |
| obsługa reklamacji, zwrotów i roszczeń | obowiązek prawny oraz prawnie uzasadniony interes polegający na obronie i dochodzeniu roszczeń |
| odpowiedź na wiadomość niezwiązaną z zamówieniem | zgoda wyrażona przez dobrowolne wysłanie zapytania lub uzasadniony interes w prowadzeniu korespondencji |
| ochrona sklepu przed nadużyciami i błędami | prawnie uzasadniony interes administratora |
4. Komu dane mogą być przekazane
Dane mogą otrzymać wyłącznie podmioty potrzebne do obsługi sklepu, w szczególności:
- Autopay S.A. — operator płatności, w zakresie niezbędnym do przeprowadzenia i rozliczenia transakcji;
- operatorzy dostaw, w tym InPost lub wybrany kurier;
- dostawca hostingu, poczty elektronicznej i obsługi technicznej;
- podmioty księgowe, prawne lub publiczne, gdy wynika to z przepisów albo jest konieczne do ochrony roszczeń.
Operator płatności może przetwarzać dane także jako odrębny administrator zgodnie z własnymi dokumentami prywatności wyświetlanymi w jego serwisie.
5. Jak długo dane są przechowywane
- dane zamówień i dokumentów — przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do czasu przedawnienia możliwych roszczeń;
- dane reklamacji i zwrotów — przez czas obsługi sprawy i okres potrzebny do wykazania jej przebiegu;
- zwykła korespondencja — do zakończenia sprawy, a następnie przez rozsądny okres potrzebny do ochrony roszczeń;
- logi techniczne i ograniczenia antyspamowe — przez możliwie krótki okres potrzebny do zapewnienia bezpieczeństwa.
6. Prawa osoby, której dane dotyczą
W zależności od podstawy i okoliczności możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Gdy podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania kieruj na: nowlepano@gmail.com. Przed realizacją administrator może poprosić o informacje pozwalające potwierdzić tożsamość.
7. LocalStorage, cookies i logi
- Koszyk jest zapisywany lokalnie w pamięci przeglądarki localStorage. Informacja pozostaje na urządzeniu użytkownika do usunięcia koszyka, wyczyszczenia danych przeglądarki lub zakończenia poprawnego zamówienia.
- Przygotowana wersja strony nie zawiera narzędzi reklamowych ani analitycznych cookies stron trzecich.
- Hosting może tworzyć niezbędne logi serwera i stosować techniczne mechanizmy sesji lub bezpieczeństwa.
- Jeżeli w przyszłości zostanie dodana analityka, reklamy, piksele społecznościowe albo inne niekonieczne cookies, polityka zostanie zaktualizowana, a odpowiedni mechanizm zgody wdrożony przed ich uruchomieniem.
8. Bezpieczeństwo i dobrowolność danych
Strona powinna działać wyłącznie przez HTTPS. Ceny są weryfikowane po stronie serwera, dane zamówień są zapisywane poza publicznym dostępem, a komunikaty płatnicze są sprawdzane kryptograficznie. Mimo stosowania zabezpieczeń żadna transmisja internetowa nie daje absolutnej gwarancji bezpieczeństwa.
Podanie danych wymaganych w checkout jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Niepodanie danych opcjonalnych nie blokuje zakupu.
9. Zmiany polityki
Polityka może być aktualizowana w razie zmiany funkcji sklepu, dostawców lub przepisów. Nowa wersja będzie publikowana na tej stronie wraz z datą obowiązywania.