Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu zupper.pl jest [NAZWA FIRMY] z siedzibą pod adresem [ULICA, KOD POCZTOWY, MIASTO], NIP [NIP] (dalej „Administrator”).

Kontakt w sprawach danych osobowych: [ADRES E-MAIL], tel. [NUMER TELEFONU].

Administrator nie powołał inspektora ochrony danych.

2. Jakie dane zbieramy

• Dane podane w formularzu zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku firm — nazwa i NIP.
• Dane podane w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, nazwa firmy.
• Dane konta klienta, jeżeli zostało założone: login, adres e-mail, historia zamówień.
• Dane dotyczące płatności — obsługiwane przez operatora płatności; Administrator nie przechowuje pełnych numerów kart.
• Dane techniczne zapisywane automatycznie: adres IP, typ przeglądarki, system operacyjny, data i czas wizyty, adres strony odsyłającej.

3. Cele i podstawy prawne przetwarzania

• Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, dostawa, reklamacje i odstąpienia — art. 6 ust. 1 lit. b RODO.
• Obsługa zapytania przesłanego formularzem kontaktowym, w tym dobór narzędzia — art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes w postaci udzielenia odpowiedzi).
• Wystawianie i przechowywanie faktur oraz dokumentów księgowych — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi.
• Dochodzenie i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
• Prowadzenie statystyk i analiza ruchu na stronie — art. 6 ust. 1 lit. f RODO, po uzyskaniu zgody na cookies analityczne.
• Marketing własnych towarów i usług, w tym newsletter — art. 6 ust. 1 lit. a RODO (zgoda).

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy albo udzielenia odpowiedzi na zapytanie. Niepodanie danych uniemożliwia realizację zamówienia.

5. Okres przechowywania

• Dane związane z zamówieniem — przez okres przedawnienia roszczeń wynikających z umowy.
• Dane na fakturach i w dokumentacji księgowej — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane przetwarzane na podstawie zgody — do czasu jej cofnięcia.
• Dane z formularza kontaktowego — przez czas niezbędny do obsługi sprawy, nie dłużej niż [LICZBA] miesięcy od ostatniego kontaktu.
• Logi serwera — przez okres wynikający z konfiguracji hostingu.

6. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:

• Dostawca hostingu i poczty elektronicznej — [NAZWA FIRMY HOSTINGOWEJ].
• Operator płatności — [NAZWA OPERATORA].
• Przewoźnicy i operatorzy pocztowi — [LISTA PRZEWOŹNIKÓW].
• Biuro rachunkowe — [NAZWA BIURA].
• Dostawcy narzędzi analitycznych i marketingowych — [LISTA NARZĘDZI].
• Podmioty uprawnione na podstawie przepisów prawa.

Z każdym podmiotem przetwarzającym dane na zlecenie Administratora zawarta jest umowa powierzenia przetwarzania danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli Administrator korzysta z narzędzi dostawców spoza EOG (na przykład usług Google), dane mogą być przekazywane poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

8. Prawa osoby, której dane dotyczą

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo do sprostowania danych.
• Prawo do usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny Administratora.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody.
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z tych praw, wystarczy napisać na adres [ADRES E-MAIL].

9. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani istotnie wpływających na osobę, której dane dotyczą, w tym do profilowania w takim celu.

10. Bezpieczeństwo

Sklep korzysta z szyfrowanego połączenia SSL. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym kontrolę dostępu do danych oraz regularne kopie zapasowe.

11. Pliki cookies

Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Podstawę ich stosowania stanowią przepisy ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), która w tym zakresie zastąpiła Prawo telekomunikacyjne.

Stosujemy następujące rodzaje plików cookies:

• Niezbędne — umożliwiają działanie koszyka, logowanie i utrzymanie sesji. Nie wymagają zgody, bo bez nich sklep nie działa.
• Funkcjonalne — zapamiętują ustawienia użytkownika, na przykład wybraną walutę czy sposób sortowania.
• Analityczne — pozwalają liczyć odwiedziny i sprawdzać, które podstrony są oglądane. Wymagają zgody.
• Marketingowe — służą do prezentowania reklam dopasowanych do zainteresowań użytkownika. Wymagają zgody.

Zgodę na cookies inne niż niezbędne można wyrazić lub cofnąć w banerze dostępnym przy pierwszym wejściu na stronę oraz w ustawieniach cookies dostępnych w stopce.

Ustawienia cookies można także zmienić w przeglądarce internetowej. Ograniczenie ich stosowania może wpłynąć na działanie niektórych funkcji sklepu, w szczególności koszyka.

12. Zmiany polityki

Administrator może zmienić niniejszą Politykę. Aktualna wersja jest zawsze dostępna na stronie sklepu wraz z datą jej wejścia w życie.