Polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie w sklepie internetowym eurotectools.pl. Dokument sporządzono zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Wersja obowiązująca od dnia [DO UZUPEŁNIENIA: data ostatniej aktualizacji polityki].
1. Administrator danych
Administratorem danych osobowych jest PPHU SPRING z siedzibą przy ul. Ciepłowniczej 10B, 35-959 Rzeszów, NIP [DO UZUPEŁNIENIA: NIP], REGON [DO UZUPEŁNIENIA: REGON].
Kontakt w sprawach dotyczących danych osobowych:
- e-mail: sklep@eurotectools.pl
- telefon: 792 864 499, 506 102 616
- adres korespondencyjny: PPHU SPRING, ul. Ciepłownicza 10B, 35-959 Rzeszów
Administrator [DO UZUPEŁNIENIA: informacja, czy powołano inspektora ochrony danych – jeśli tak, imię, nazwisko i adres e-mail IOD].
2. Cele i podstawy prawne przetwarzania
2.1. Realizacja zamówień
- Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, dane zamówienia.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży.
- Okres przechowywania: przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń.
2.2. Prowadzenie konta w sklepie
- Zakres danych: adres e-mail, hasło w postaci zaszyfrowanej, dane adresowe, historia zamówień.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta.
- Okres przechowywania: do czasu usunięcia konta przez użytkownika lub przez administratora.
2.3. Obsługa reklamacji, zwrotów i serwisu
- Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego oraz art. 6 ust. 1 lit. b RODO.
- Okres przechowywania: przez okres rozpatrywania zgłoszenia oraz do upływu terminu przedawnienia roszczeń.
2.4. Obowiązki podatkowe i rachunkowe
- Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości i Ordynacji podatkowej.
- Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
2.5. Kontakt i obsługa zapytań
- Zakres danych: dane podane w wiadomości lub w formularzu kontaktowym.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi.
- Okres przechowywania: przez czas prowadzenia korespondencji i okres niezbędny do wykazania jej przebiegu.
2.6. Newsletter i marketing
- Zakres danych: adres e-mail, opcjonalnie imię.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, którą można wycofać w każdej chwili.
- Okres przechowywania: do czasu wycofania zgody lub rezygnacji z subskrypcji.
2.7. Opinie o produktach i sklepie
- Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda oraz art. 6 ust. 1 lit. f RODO – prezentowanie opinii innym klientom.
- Okres przechowywania: do czasu wycofania zgody lub usunięcia opinii.
2.8. Dochodzenie i obrona przed roszczeniami
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
- Okres przechowywania: do upływu terminów przedawnienia roszczeń.
2.9. Statystyka i bezpieczeństwo serwisu
- Zakres danych: adres IP, identyfikatory plików cookie, dane o przeglądarce i sposobie korzystania ze sklepu.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz zgoda w zakresie cookie niezbędnych do statystyki i marketingu.
3. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży, założenia konta, rozpatrzenia reklamacji lub udzielenia odpowiedzi na zapytanie. Brak podania danych uniemożliwia realizację tych czynności. Podanie danych w celach marketingowych jest w pełni dobrowolne.
4. Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- firmy kurierskie i operatorzy pocztowi realizujący dostawę – [DO UZUPEŁNIENIA: lista przewoźników],
- operator płatności PayPro S.A. (Przelewy24),
- dostawca hostingu i usług serwerowych – [DO UZUPEŁNIENIA: nazwa firmy hostingowej],
- biuro rachunkowe – [DO UZUPEŁNIENIA: nazwa biura rachunkowego],
- dostawcy oprogramowania sklepowego, systemu mailingowego i narzędzi analitycznych – [DO UZUPEŁNIENIA: lista wykorzystywanych narzędzi, np. system newslettera, narzędzia analityczne],
- producenci i serwisy autoryzowane w zakresie obsługi zgłoszeń gwarancyjnych,
- podmioty uprawnione na podstawie przepisów prawa.
5. Przekazywanie danych poza EOG
Dane co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli korzystanie z narzędzi zewnętrznych wiąże się z takim transferem, odbywa się on na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony. Szczegóły: [DO UZUPEŁNIENIA: wskazanie narzędzi przekazujących dane poza EOG, jeśli występują].
6. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych, gdy nie są już niezbędne do celów, dla których je zebrano,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania można kierować na adres sklep@eurotectools.pl lub pisemnie na adres siedziby administratora. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
7. Profilowanie i zautomatyzowane decyzje
Dane mogą być wykorzystywane do dopasowania prezentowanych treści i rekomendacji produktowych. Nie są podejmowane decyzje wywołujące skutki prawne wobec Kupującego wyłącznie w sposób zautomatyzowany.
8. Pliki cookie
Sklep wykorzystuje pliki cookie, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
Rodzaje wykorzystywanych plików cookie
- Niezbędne – umożliwiają działanie koszyka, logowanie i realizację zamówienia. Nie wymagają zgody.
- Funkcjonalne – zapamiętują preferencje użytkownika, np. ostatnio oglądane produkty.
- Analityczne – pozwalają badać sposób korzystania ze sklepu i poprawiać jego działanie.
- Marketingowe – służą prezentowaniu dopasowanych reklam w serwisach zewnętrznych.
Wykaz stosowanych narzędzi: [DO UZUPEŁNIENIA: lista narzędzi analitycznych i marketingowych wraz z okresem ważności cookie].
Zgodę na cookie inne niż niezbędne użytkownik wyraża w banerze wyświetlanym przy pierwszej wizycie. Ustawienia można w każdej chwili zmienić w panelu zgód lub w ustawieniach przeglądarki. Ograniczenie plików cookie może wpłynąć na dostępność niektórych funkcji sklepu.
9. Logi serwera
Korzystanie ze sklepu wiąże się z zapisem w logach serwera informacji technicznych, takich jak adres IP, data i godzina zapytania oraz typ przeglądarki. Dane te służą wyłącznie administrowaniu serwerem i zapewnieniu bezpieczeństwa i nie są łączone z danymi identyfikującymi użytkownika.
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności szyfrowanie transmisji protokołem SSL, kontrolę dostępu do systemów, regularne kopie zapasowe oraz umowy powierzenia przetwarzania z dostawcami usług.
11. Zmiany polityki
Polityka może być aktualizowana w związku ze zmianą przepisów, rozwojem sklepu lub wdrożeniem nowych narzędzi. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji wskazana jest na początku dokumentu.