Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Zbigniew Bochenek, prowadzący działalność gospodarczą pod firmą BOCHENEK ZBIGNIEW POKUSA, ul. Pogoria 4, 41-303 Dąbrowa Górnicza, NIP: 6291003850, REGON: 272327747, prowadzący sklep internetowy alejajca.com.pl.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami e-mailem: sklep@alejajca.pl, telefonicznie: 793 861 224 lub listownie na powyższy adres.

2. Jakie dane przetwarzamy?

Zakres danych zależy od sposobu korzystania ze sklepu. Może obejmować imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, informacje o zamówieniach i płatnościach, dane konta klienta oraz treść korespondencji.

Przy zamawianiu personalizacji przetwarzamy również przekazaną treść, na przykład imię, datę i dedykację, w zakresie potrzebnym do wykonania zamówienia. Nie przekazuj danych, które nie są potrzebne do jego realizacji.

Podczas korzystania ze strony przetwarzane mogą być także dane techniczne, takie jak adres IP, data i godzina połączenia, informacje o przeglądarce i urządzeniu oraz zdarzenia dotyczące korzystania ze strony. Zakres danych analitycznych zależy od konfiguracji narzędzi i dokonanych wyborów dotyczących zgód.

3. Cele i podstawy przetwarzania danych

• Przyjęcie i realizacja zamówienia, w tym płatność, personalizacja, dostawa i kontakt dotyczący zakupu — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem.
• Prowadzenie konta klienta i obsługa programu rabatowego — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy dotyczącej tych usług.
• Wystawianie i przechowywanie dokumentów sprzedaży oraz wykonywanie obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny.
• Obsługa reklamacji i odstąpień od umowy — art. 6 ust. 1 lit. c RODO, czyli realizacja obowiązków wynikających z przepisów prawa.
• Odpowiadanie na pytania niezwiązane bezpośrednio z zawarciem lub wykonaniem umowy — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest obsługa korespondencji i udzielanie odpowiedzi.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona praw związanych z prowadzoną działalnością.
• Zapewnienie bezpieczeństwa i prawidłowego działania strony — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona systemu przed nadużyciami i obsługa problemów technicznych.
• Wysyłanie newslettera — art. 6 ust. 1 lit. a RODO, czyli dobrowolna zgoda. Wysyłanie informacji handlowych drogą elektroniczną wymaga również zgody przewidzianej w Prawie komunikacji elektronicznej.
• Analiza korzystania ze strony za pomocą Google Analytics w zakresie danych osobowych zbieranych na podstawie zgody — art. 6 ust. 1 lit. a RODO.

4. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale określone dane są niezbędne do zawarcia i wykonania umowy, założenia konta, dostarczenia zamówienia lub udzielenia odpowiedzi. Bez wymaganych danych wykonanie danej czynności może być niemożliwe. Dane wymagane do wystawienia dokumentów sprzedaży przetwarzamy w celu wykonania obowiązków prawnych.

Zapis do newslettera i zgoda na analityczne cookies nie są warunkiem dokonania zakupu.

5. Odbiorcy danych

Dane przekazujemy w zakresie niezbędnym do realizacji określonego celu. Zależnie od wybranych usług i sposobu korzystania ze sklepu odbiorcami mogą być:

• dhosting.pl sp. z o.o. — dostawca hostingu i usług poczty elektronicznej.
• Fakturownia sp. z o.o. — dostawca systemu obsługi dokumentów sprzedaży.
• Alsendo sp. z o.o., operator serwisu Apaczka.pl, oraz przewoźnik obsługujący przesyłkę — w celu nadania i dostarczenia zamówienia.
• PayU S.A. oraz banki — w zakresie potrzebnym do obsługi wybranej płatności i rozliczeń.
• Google Ireland Limited oraz podmioty uczestniczące w świadczeniu usługi Google Analytics, w tym Google LLC — w zakresie korzystania z narzędzia analitycznego.
• Uprawnione organy publiczne — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Newsletter obsługujemy przy użyciu oprogramowania ShopGold w ramach infrastruktury sklepu. Sam fakt korzystania z tego oprogramowania nie oznacza przekazywania listy subskrybentów jego producentowi.

Dostawcy mogą przetwarzać dane na nasze zlecenie albo jako odrębni administratorzy, zależnie od usługi i obowiązujących przepisów. Nie przekazujemy danych zewnętrznemu biuru rachunkowemu ani nie sprzedajemy bazy klientów.

6. Okres przechowywania danych

• Dane związane z realizacją umowy — przez czas jej realizacji, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawowy termin przedawnienia roszczeń wynosi 6 lat, a dla roszczeń związanych z działalnością gospodarczą zasadniczo 3 lata, chyba że przepis szczególny przewiduje inny termin. Przy ustalaniu końca okresu uwzględniamy właściwe przepisy, w tym zasady liczenia terminów, ich zawieszenia i przerwania.
• Dokumenty podatkowe — zasadniczo przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków wydłużenia tego okresu wynikających z przepisów.
• Dane konta — przez czas prowadzenia konta. Po jego usunięciu zachowujemy tylko dane niezbędne do pozostałych celów, na przykład wykonania obowiązków podatkowych lub ochrony roszczeń.
• Dane newslettera — do wycofania zgody lub zakończenia prowadzenia newslettera. Informacje potwierdzające udzielenie i wycofanie zgody mogą być następnie przechowywane w zakresie niezbędnym do wykazania zgodności z prawem i obrony roszczeń, przez właściwy okres przedawnienia.
• Korespondencja — do zakończenia obsługi sprawy, a jeżeli dotyczy umowy, reklamacji lub potencjalnego sporu, przez okres właściwy dla tej sprawy i związanych z nią roszczeń.
• Logi techniczne i bezpieczeństwa hostingu — przez 7 dni.
• Kopie zapasowe hostingu — są przechowywane w rotacji obejmującej 7 dni. Po usunięciu danych z systemu podstawowego mogą one pozostać w istniejących kopiach do czasu ich usunięcia w ramach rotacji.
• Dane użytkowników i zdarzeń w Google Analytics 4 — ustawiony okres przechowywania wynosi 14 miesięcy. Ustawienie to nie określa okresu przechowywania wszystkich raportów zbiorczych. Okres działania cookies jest odrębnym ustawieniem od okresu przechowywania danych w Analytics.

7. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Poszczególne prawa mają zastosowanie po spełnieniu warunków przewidzianych w przepisach. Usunięcie danych nie zawsze jest możliwe, na przykład gdy ich przechowywanie wynika z obowiązku prawnego.

Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego nie wymaga uzasadnienia.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania dotyczące danych możesz przesłać na sklep@alejajca.pl. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W przypadkach przewidzianych prawem termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy Cię o przyczynie przedłużenia.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdziesz na stronie uodo.gov.pl.

8. Newsletter

Newsletter wysyłamy wyłącznie osobom, które dobrowolnie się zapisały i udzieliły wymaganej zgody. Wykorzystujemy adres e-mail przekazany przy zapisie. Sam zakup lub założenie konta nie oznacza zapisu do newslettera.

Możesz zrezygnować w dowolnym momencie, bez opłat, pisząc na sklep@alejajca.pl z adresu zapisanego do newslettera lub korzystając z udostępnionej w sklepie opcji rezygnacji. Wycofanie zgody nie wpływa na obsługę zamówień.

9. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu podczas korzystania ze strony. Mogą służyć do utrzymania sesji, obsługi koszyka, zapamiętania ustawień i analizy korzystania ze sklepu. Niektóre identyfikatory i informacje przetwarzane przy ich użyciu mogą stanowić dane osobowe.

Cookies niezbędne umożliwiają działanie funkcji, o które prosisz, na przykład koszyka i logowania. Ich zapisywanie lub odczytywanie nie wymaga zgody w zakresie przewidzianym przepisami. Stosowanie opcjonalnych cookies analitycznych wymaga uprzedniej zgody.

Sklep wykorzystuje własne mechanizmy cookies, w tym:

• eGold — identyfikator sesji sklepu; serwer ustawia termin ważności na 2 godziny i 30 minut. Termin może być odnawiany podczas korzystania ze sklepu.
• idint — identyfikator techniczny wykorzystywany przez mechanizmy integracji i obsługi zgód; serwer ustawia termin ważności na 24 godziny.
• akceptCookie, cookieFunkcjonalne, cookieAnalityczne, cookieReklamowe — zapamiętują wybór dotyczący poszczególnych kategorii cookies. Kod sklepu przewiduje termin ważności 999 dni; przeglądarka może ograniczyć rzeczywisty okres przechowywania.
• scroll — może zapamiętywać pozycję przewijania przy odświeżeniu strony; kod przewiduje okres 1 dnia.
• newsletterPopup — może zapamiętywać wybór dotyczący okna newslettera; cookie sesyjne, bez wskazanej stałej daty wygaśnięcia.

Cookies sesyjne są zasadniczo usuwane po zakończeniu sesji przeglądarki, przy czym funkcje przywracania sesji mogą wpływać na ich zachowanie. Cookies możesz także usunąć wcześniej w ustawieniach przeglądarki.

Panel zgód jest dostępny przez odnośnik „Zarządzaj ciasteczkami” w stopce sklepu. Pozwala zmienić wybór dotyczący opcjonalnych kategorii cookies. Samo przeglądanie lub przewijanie strony nie stanowi zgody.

Cookies możesz również usuwać i blokować w przeglądarce. Zablokowanie cookies niezbędnych może wpłynąć na działanie koszyka i logowania. Odrzucenie opcjonalnych cookies analitycznych nie jest warunkiem odmowy obsługi zamówienia.

10. Google Analytics

Korzystamy z Google Analytics 4 do analizy sposobu korzystania ze sklepu i poprawiania jego funkcjonowania. Narzędzie może przetwarzać identyfikatory internetowe, informacje o urządzeniu i przeglądarce oraz zdarzenia dotyczące odwiedzanych stron i interakcji.

Kod strony korzysta z mechanizmu Google Consent Mode. Początkowo przekazuje ustawienie odmowy przechowywania danych analitycznych. Sam skrypt Google może jednak zostać załadowany przed udzieleniem zgody. Przy odmowie zgody, zależnie od konfiguracji usługi, mogą być wysyłane do Google sygnały pomiarowe bez zapisywania analitycznych cookies. Brak cookies nie oznacza automatycznie, że żadna informacja nie jest przesyłana.

Po udzieleniu zgody Google Analytics może korzystać z cookies, takich jak _ga i _ga_*, służących do rozróżniania odwiedzin i obsługi pomiaru. Ich rzeczywiste okresy działania zależą od konfiguracji usługi oraz ograniczeń przeglądarki. Nie należy utożsamiać ich z ustawionym 14-miesięcznym okresem przechowywania danych użytkowników i zdarzeń w GA4.

Nie korzystamy z Google Ads ani piksela Meta/Facebooka. Informacje o sposobie wykorzystywania danych przez Google znajdziesz na stronie Jak Google używa danych z witryn i aplikacji korzystających z jego usług.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google wskazuje jako mechanizmy przekazywania danych decyzje stwierdzające odpowiedni stopień ochrony, w tym ramy ochrony danych UE–USA w zakresie objętym certyfikacją, oraz standardowe klauzule umowne tam, gdzie mają zastosowanie.

Informacje o zabezpieczeniach oraz sposobie uzyskania kopii standardowych klauzul znajdują się na stronie Zasady przesyłania danych Google. W sprawie zabezpieczeń dotyczących danych przetwarzanych w sklepie możesz również skontaktować się z nami.

12. Automatyczne naliczanie rabatów

System sklepu automatycznie przypisuje rabat dla stałych klientów na podstawie łącznej wartości dotychczasowych zakupów, zgodnie z opublikowanymi progami. W tym celu wykorzystujemy historię zamówień powiązaną z kontem. Wynikiem jest przypisanie rabatu na kolejne zakupy.

Zasady programu znajdują się na stronie Rabaty dla stałych klientów. Jeśli uważasz, że rabat naliczono nieprawidłowo, skontaktuj się z nami. Sprawdzimy historię zakupów i wynik naliczenia.

13. Aktualizacje polityki

Politykę aktualizujemy w przypadku zmian sposobu przetwarzania danych, używanych narzędzi lub przepisów. Aktualizacja dokumentu nie zastępuje uzyskania zgody, jeżeli jest ona wymagana.