Polityka prywatności

I. Administrator danych

Administratorem danych osobowych w serwisie Wspomnienia do kwadratu jest sprzedawca wskazany poniżej. W sprawach danych i prywatności możesz kontaktować się na te same dane.

II. Jakie dane przetwarzamy?

Przy odwiedzinach serwer otrzymuje dane techniczne potrzebne do udostępnienia strony i jej ochrony, np. adres IP, czas, żądaną ścieżkę, typ przeglądarki oraz informacje o błędach. Logowanie właściciela korzysta z zabezpieczonej sesji.

Koszyk zapisuje produkty i ilości w pamięci Twojej przeglądarki. Zdjęcia i projekty konfiguratora są obecnie przetwarzane lokalnie; nie są automatycznie przesyłane sprzedawcy, operatorowi płatności ani do Google Analytics. Zapisany lub pobrany przez Ciebie projekt może zawierać zdjęcia — przechowuj go prywatnie.

Testowe zamówienia właściciela zapisują na serwerze dane wpisane w formularzu: imię, nazwisko, e-mail, telefon, adres, opcjonalne dane firmy i NIP, treść uwag oraz szczegóły zamówienia. Płatności i powiadomienia nie są wykonywane. Po uruchomieniu sprzedaży ten sam zakres danych będzie potrzebny do przyjęcia i obsługi zakupów.

Formularz kontaktowy nie wysyła jeszcze wiadomości. Kontakt telefoniczny lub korespondencyjny jest obsługiwany przez sprzedawcę.

III. Cele i podstawy prawne

Obsługa zapytania, przygotowanie i wykonanie umowy: art. 6 ust. 1 lit. b RODO. Rozliczenia, dokumentacja podatkowa oraz ustawowa obsługa uprawnień: art. 6 ust. 1 lit. c RODO. Zapewnienie działania i bezpieczeństwa serwisu, wyjaśnienie nadużyć, dochodzenie i obrona roszczeń oraz korespondencja niezwiązana z zawarciem umowy: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.

Opcjonalne statystyki Google Analytics: art. 6 ust. 1 lit. a RODO oraz zgoda na dostęp do informacji w urządzeniu zgodnie z art. 399 Prawa komunikacji elektronicznej. Zgoda na statystyki nie jest warunkiem korzystania ze sklepu ani zawarcia umowy. Jej cofnięcie nie wpływa na zgodność wcześniejszego przetwarzania.

IV. Odbiorcy danych

W zakresie koniecznym do obsługi serwisu dostęp do danych mogą mieć podmioty zapewniające hosting, kopie zapasowe i obsługę techniczną, działające na odpowiedniej podstawie i zgodnie z udzielonymi upoważnieniami lub umowami. Po uruchomieniu sprzedaży dane związane z konkretnym zamówieniem mogą otrzymać wybrany przewoźnik InPost lub ORLEN Paczka, operator HotPay przy wybranej płatności online, bank oraz podmioty obsługujące księgowość i obowiązki prawne.

Nie sprzedajemy danych. Wybór płatności online spowoduje przekazanie do operatora danych niezbędnych do płatności; jego zasady ochrony danych będą dostępne także na stronie płatniczej. Obecnie testowe zamówienia nie są wysyłane do operatora ani do przewoźników.

V. Google Analytics 4 — wyłącznie za zgodą

Opcjonalne statystyki przewidziano w Google Analytics 4, świadczonym przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dopóki usługa nie zostanie skonfigurowana i nie wybierzesz „Akceptuję”, nie wczytujemy skryptu Google Analytics i nie wysyłamy do niego danych — również sygnałów pomiarowych bez cookies.

Po włączeniu i wyrażeniu zgody usługa analizuje odwiedziny na stronach informacyjnych i w ofercie. Może przetwarzać identyfikatory cookies, dane sesji, informacje o urządzeniu, przeglądarce, adresie IP wykorzystywanym do ustalenia przybliżonej lokalizacji oraz oglądanych stronach. Nie przekazujemy w zdarzeniach zdjęć, projektów, imion, adresów e-mail, danych zamówień ani wpisanych treści. Pomiar nie jest uruchamiany w koszyku, formularzu zamówienia i panelu właściciela. Usuwamy z adresów pomiarowych parametry i fragmenty. Nie włączamy Google Signals ani personalizacji reklam.

Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Transfer podlega odpowiednim mechanizmom przewidzianym w RODO, np. decyzji o adekwatności dla uprawnionych odbiorców w ramach EU–US Data Privacy Framework lub standardowym klauzulom umownym. Informacje o zabezpieczeniach i przetwarzaniu publikuje Google. Dane zdarzeń i użytkowników w usłudze ustawimy na 2 miesiące; zagregowane raporty mogą być przechowywane dłużej. Cookies _ga i _ga_* mają okres do 2 lat, ograniczany także przez przeglądarkę.

Wybór „Odrzucam” lub cofnięcie zgody w stopce blokuje dalszy pomiar na stronie i usuwa dostępne cookies _ga. Nie usuwa automatycznie danych wysłanych wcześniej; uprawnienia dotyczące takich danych możesz zgłosić administratorowi.

VI. Okresy przechowywania

Dane umowy przechowujemy przez czas jej obsługi i wymagane okresy rozliczeń oraz dochodzenia roszczeń. Dokumentację podatkową zasadniczo przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków wydłużenia wynikających z prawa. Korespondencję — do zamknięcia sprawy, a następnie przez okres niezbędny do obrony lub dochodzenia roszczeń.

Logi techniczne są ograniczane do okresu potrzebnego do bezpieczeństwa i wyjaśnienia incydentów; zgodnie z cyklem rotacji i usuwania logów dostawcy hostingu, a przy udokumentowanym incydencie przez okres konieczny do jego wyjaśnienia i ochrony roszczeń. Sesja właściciela trwa do 8 godzin. Wybór cookies zapisujemy na 180 dni, a koszyk i wybrane lokalne projekty pozostają w przeglądarce do ich usunięcia lub usunięcia danych strony. Dane nie są przechowywane bezterminowo wyłącznie dlatego, że kiedyś złożono zamówienie.

VII. Twoje prawa

W zależności od podstawy przetwarzania i warunków RODO przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz cofnąć w dowolnym momencie. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Podanie danych nie jest obowiązkiem ustawowym przy samym przeglądaniu oferty. Dane oznaczone jako wymagane przy zamówieniu są potrzebne do jego zawarcia i wykonania; bez nich nie można obsłużyć zakupu. Dane do faktury mogą być wymagane przepisami. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany.

VIII. Aktualizacje

Zmiany sposobu przetwarzania opisujemy na tej stronie. Rozszerzenie celów lub dodanie nowego narzędzia wymagającego zgody wymaga aktualizacji informacji i, gdy to konieczne, ponownego zapytania. Sama aktywacja opisanego tutaj Google Analytics 4 nie zmienia zakresu wyboru.