INFORMACJE O PRZETWARZANIU DANYCH

Polityka prywatności

1. Administrator i kontakt

Administrator danych: Serwis Budowlany Dariusz Szczygieł. Adres: ul. Pałacowa 2D, 08-125 Wola Suchożebrska. Kontakt w sprawach danych osobowych: [email protected].

Nie wyznaczono inspektora ochrony danych.

2. Dane, cele i podstawy przetwarzania

• Konto: imię, e-mail, skrót hasła, status weryfikacji oraz sesje — utworzenie i prowadzenie konta, art. 6 ust. 1 lit. b RODO.
• Zamówienia: dane kontaktowe, adres dostawy, produkty, ilości, kwoty i statusy — zawarcie i wykonanie umowy, art. 6 ust. 1 lit. b RODO. Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
• Korespondencja: dane podane w wiadomościach — obsługa zapytania przed umową (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo: logi serwera, adres IP, czas i parametry żądania, ograniczenia prób logowania i historia operacji — uzasadniony interes ochrony sklepu i dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
• Opcjonalna analityka Google Analytics — wyłącznie zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na zapis i odczyt informacji w urządzeniu zgodnie z art. 399 Prawa komunikacji elektronicznej.

Podanie danych jest dobrowolne, ale wskazane pola są potrzebne do utworzenia konta, realizacji zamówienia lub odpowiedzi. Odmowa zgody na analitykę nie ogranicza działania sklepu. Nie stosujemy automatycznych decyzji wywołujących skutki prawne ani profilowania reklamowego w tej integracji.

3. Usługi Google

Google Analytics i zgoda

Stan integracji analitycznej: włączona — uruchamia się dopiero po zgodzie. Włączona analityka służy analizie publicznych stron, produktów, koszyka i opłaconych zakupów. Przekazujemy adres publicznej strony bez parametrów, publiczne dane produktów i wariantów, ilości i ceny oraz informacje techniczne zbierane przez tag (m.in. przeglądarka, urządzenie, język i identyfikatory cookies). Połączenie z Google ujawnia także adres IP niezbędny do komunikacji; nie należy traktować tej analityki jako całkowicie anonimowej.

Nie przekazujemy danych formularzy, e-maili, numerów zamówień, wyszukiwanych fraz, dowolnych parametrów adresu ani identyfikatorów konta. Wyjątkiem są dozwolone publiczne kody kampanii, używane do rozpoznania źródła wejścia. Pomiar po zgodzie obejmuje gości i zalogowanych klientów, z wykluczeniem administratorów, stron konta, panelu i logowania. Zmiany koszyka i rozpoczęcie zamówienia generują wyłącznie oczyszczone zdarzenia zakupowe; purchase jest wysyłane po potwierdzeniu płatności z losowym identyfikatorem transakcji. Nie włączamy Google Signals, reklam ani personalizacji reklam. Tag nie jest ładowany przed zgodą; nie wysyłamy wtedy również sygnałów pomiarowych bez cookies.

Usługę świadczy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą być przetwarzane przez Google LLC i podwykonawców poza EOG, w tym w USA. Zabezpieczenia określają warunki przetwarzania Google, w szczególności standardowe klauzule umowne; inne podstawy transferu mogą mieć zastosowanie, jeśli spełnione są ich warunki. Szczegóły: warunki przetwarzania Google, polityka Google.

Zgodę wycofasz w ustawieniach cookies równie łatwo jak jej udzielasz. Wycofanie zatrzymuje dalszy pomiar i usuwa dostępne cookies GA tej witryny. Nie wpływa na zgodność wcześniejszego przetwarzania ani automatycznie nie usuwa danych już przesłanych do Google. W sprawie realizacji praw skontaktuj się z administratorem.

4. Odbiorcy danych i transfery

Hosting: VPS OVH Sp. z o.o., serwer w Polsce. Obsługa poczty: OVH Sp. z o.o., serwer w Polsce.

Pozostali odbiorcy i kategorie odbiorców, np. dostawcy, księgowość, banki, obsługa IT oraz uprawnione organy: Google Ireland Limited — analityka GA4 po zgodzie oraz logowanie Google, gdy jest włączone. Organy uprawnione na podstawie prawa.

Lokalizacje przetwarzania i zabezpieczenia transferów dostawców sklepu: Hosting i baza: Polska. Google (Analytics po zgodzie i logowanie Google): Google Ireland Limited; przetwarzanie może obejmować Google LLC i podwykonawców poza EOG, w tym USA, na podstawie warunków przetwarzania Google (SCC). Poczta: Polska.

5. Okresy przechowywania

• Konta: Do usunięcia konta. Dane powiązane z zamówieniem — przez okres zamówień.
• Zamówienia, rozliczenia i roszczenia: Przez czas roszczeń i obowiązków podatkowych, potem usunięcie lub anonimizacja.
• Logi i historia bezpieczeństwa: Do 24 miesięcy od zdarzenia, potem usunięcie.
• Korespondencja: Do 24 miesięcy od zdarzenia, potem usunięcie.
• Sesja: maksymalnie 7 dni. Nieaktywne koszyki są usuwane po 30 dniach.
• Decyzja o cookies: 180 dni albo do zmiany wersji zasad lub usunięcia pamięci witryny.
• Cookies GA: maksymalnie 180 dni, z możliwym skróceniem przez przeglądarkę. Retencja danych zdarzeń i użytkowników GA jest konfigurowana na 2 miesiące, bez odnawiania przy kolejnej aktywności; zagregowane raporty mogą być przechowywane dłużej zgodnie z zasadami Google.

6. Twoje prawa

W granicach RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania oraz przenoszenie danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, powołując się na swoją szczególną sytuację. Jeśli podstawą jest zgoda, możesz ją wycofać w każdej chwili.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Żądania dotyczące danych kieruj na kontakt wskazany w punkcie 1. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości.

7. Cookies i aktualizacje

Szczegóły czasu działania i celów poszczególnych zapisów opisuje polityka cookies. Istotna zmiana celów lub dostawców wymaga aktualizacji dokumentu oraz ponownego wyboru zgody.