Polityka prywatności sklepu

1. Administrator i zakres

Administratorem danych jest Miłosz Protyński Services, NIP 8952072726, ul. Małopanewska 18a/5, 54-212 Wrocław, Polska. Kontakt: [email protected], tel. +48 728 995 991. Dokument dotyczy pawse.pl, koszyka, checkoutu i obsługi zamówień. Nie opisuje przetwarzania danych wewnątrz aplikacji mobilnej Pawse. Odwiedzenie strony ani zakup nie oznaczają zgody na analitykę lub reklamę.

2. Dane i ich źródła

Dane zamówienia obejmują imię i nazwisko, e-mail, telefon, adres dostawy lub punkt odbioru, podane dane rozliczeniowe i firmowe, produkty, kwoty oraz status płatności, dostawy i zwrotu. Przy kontakcie otrzymujemy dane nadawcy i treść korespondencji. Przeglądarka przekazuje dane techniczne połączenia; infrastruktura może zapisywać je w logach, w tym adres IP. Po odpowiedniej zgodzie otrzymujemy także odsłony i wybrane działania, identyfikatory przeglądarki, informacje o produktach, kampanii i wartości zdarzeń. Nie są anonimowe, jeżeli można je powiązać z osobą lub urządzeniem.

Dane pochodzą od Ciebie, z przeglądarki oraz od dostawców realizujących zamówienie, np. Shopify, operatora płatności i przewoźnika. Dane karty wprowadzasz w zabezpieczonym formularzu operatora płatności. Nie wysyłaj ich do nas e-mailem; sklep korzysta z potwierdzeń i statusów transakcji.

3. Cele i podstawy prawne

Art. 6 ust. 1 lit. b RODO: działania przed zakupem na Twoje żądanie i wykonanie umowy — koszyk, zamówienie, płatność, dostawa i związany z nimi kontakt. Lit. c: obowiązki prawne, w szczególności podatkowe, rachunkowe, ustawowe reklamacje i odstąpienia oraz realizacja praw dotyczących danych.

Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na ochronie sklepu przed nadużyciami, ustaleniu i obronie roszczeń oraz odpowiedzi na korespondencję niezwiązaną z zawarciem umowy. Lit. a: dobrowolna zgoda na opcjonalną analitykę oraz, odrębnie, pomiar i dopasowanie reklam Meta. Odmowa lub wycofanie zgody nie uniemożliwiają zakupu.

4. Dostawcy i odbiorcy danych

Shopify zapewnia koszyk, checkout i obsługę zamówień. Dane potrzebne do wykonania zamówienia otrzymują wybrany operator płatności i przewoźnik, w tym InPost lub DHL. Upoważnieni dostawcy hostingu, poczty, wsparcia technicznego i księgowości mogą przetwarzać dane w zakresie potrzebnym do ich zadań. Organom publicznym udostępniamy dane, gdy wynika to z prawa. Shopify i operatorzy mogą też działać jako odrębni administratorzy dla własnych usług i obowiązków prawnych.

5. Statystyki strony

Podstawowe liczniki serwera zliczają żądania według dnia, godziny UTC, języka, kategorii strony i ogólnego źródła ruchu. Źródło ustalamy z parametrów kampanii lub adresu odsyłającego w żądaniu i zapisujemy wyłącznie jako stałą kategorię, np. reklamy Meta, wyszukiwarka lub wejście bez znanego źródła. Nie zapisują IP, pełnych adresów URL, identyfikatorów przeglądarki ani cookies i nie łączą wizyt jednej osoby. Logi infrastruktury są odrębne od tych liczników.

Opcjonalna analityka PostHog uruchamia się po zgodzie analitycznej i mierzy odsłony oraz wybrane działania, np. zmiany koszyka i przejście do checkoutu. Nagrywanie sesji i automatyczne przechwytywanie wszystkich kliknięć są wyłączone. Identyfikatory mogą być zapisywane w cookies lub pamięci przeglądarki.

6. Meta i reklamy

Po zgodzie „Pomiar i reklamy (Meta + Shopify)” korzystamy z Meta Pixel, serwerowego Conversions API na stronie oraz integracji Facebook & Instagram w Shopify. Zgoda obejmuje też analitykę Shopify potrzebną do pomiaru reklam w checkoutcie; nie uruchamia PostHog. Strona wysyła odsłony, wyświetlenia produktu i dodania do koszyka. Shopify obsługuje zdarzenia checkoutu i zakupu. Obie kopie zdarzenia ze strony otrzymują wspólny identyfikator, aby ograniczyć podwójne liczenie. Do Meta Platforms Ireland Limited mogą trafiać aktywność na stronach, dane o produktach, koszyku i zakupach, wartość i waluta zdarzeń oraz identyfikatory internetowe. Integracja Shopify może przekazywać dane kontaktowe do dopasowania zdarzeń, także w postaci skrótu kryptograficznego. Taki skrót nie czyni danych anonimowymi.

Meta może łączyć te informacje z posiadanymi danymi dla pomiaru i dopasowania reklam, w tym profilowania reklamowego. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie. Zgoda marketingowa na stronie nie jest zgodą na newsletter. Własne cele, okresy przechowywania i ustawienia Meta opisuje jej polityka prywatności.

7. Odmowa i wycofanie zgody

Otwórz „Ustawienia cookies” w stopce: możesz odrzucić opcjonalne technologie lub osobno wybrać analitykę strony PostHog i pomiar reklam Meta wraz z analityką checkoutu Shopify. Wycofanie zatrzymuje przyszłe wysyłanie zdarzeń przez odpowiednie narzędzia na stronie. Nie unieważnia wcześniejszego zgodnego z prawem przetwarzania ani nie usuwa automatycznie danych zamówienia potrzebnych do umowy i obowiązków prawnych.

Przy nowym przejściu do checkoutu przekazujemy aktualny wybór do Shopify. W już otwartym checkoutcie sprawdź także jego ustawienia prywatności: zmiana na pawse.pl nie potwierdza aktualizacji w osobno otwartej stronie Shopify. Wybory dotyczą danej przeglądarki i urządzenia. Szczegóły pamięci przeglądarki opisuje dokument „Cookies i ustawienia prywatności”.

8. Przekazywanie danych poza EOG

Dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Podstawą przekazania jest odpowiednia decyzja Komisji Europejskiej o adekwatności albo zabezpieczenia, takie jak standardowe klauzule umowne. Decyzja dotycząca EU–US Data Privacy Framework ma zastosowanie tylko do objętych nią, aktualnie certyfikowanych odbiorców w USA. Informacje o zastosowanych zabezpieczeniach i uzyskaniu ich kopii otrzymasz pod adresem [email protected].

9. Przechowywanie danych

Dane zamówienia przechowujemy przez czas jego wykonania, reklamacji i zwrotów, a następnie w zakresie potrzebnym do obowiązków prawnych i roszczeń. Dokumentację podatkową co do zasady przechowujemy przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych przedłużeń. Dane potrzebne do roszczeń — do ich przedawnienia, zwykle przez 3 albo 6 lat zależnie od rodzaju roszczenia, z uwzględnieniem przerwania lub zawieszenia biegu terminu.

Korespondencję przechowujemy do zakończenia sprawy, a później tylko, jeżeli dokumentuje obowiązek prawny lub roszczenie. Identyfikator koszyka i wybory prywatności pozostają w przeglądarce do usunięcia lub zastąpienia, jak opisano w polityce cookies. Wycofanie zgody zatrzymuje nowe zdarzenia analityczne i reklamowe. O usunięcie już przekazanych danych możesz zwrócić się do nas; odrębni administratorzy stosują także własne zasady przechowywania i realizacji praw.

10. Twoje prawa

Na zasadach określonych w RODO masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wycofać zgodę i wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie ze względu na szczególną sytuację. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz wnieść w każdej chwili.

Napisz na [email protected]. Możemy poprosić o informacje niezbędne do bezpiecznego potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; w tym terminie poinformujemy o dopuszczalnym prawem przedłużeniu i jego przyczynie. Usunięcie nie zawsze obejmuje dokumenty wymagane prawem. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych bez konieczności wcześniejszego kontaktu z nami.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez danych wymaganych do zawarcia i wykonania umowy nie możemy przyjąć lub zrealizować zamówienia. Dane potrzebne do faktury mogą wynikać z przepisów. Dodatkowe informacje i zgody na analitykę lub reklamę nie są warunkiem zakupu. Nie przekazuj danych innych osób bez podstawy ani danych szczególnych kategorii niepotrzebnych do sprawy.

12. Zmiany i kontakt

Aktualną wersję publikujemy na tej stronie z datą aktualizacji. Zmiana dokumentu nie udziela nowej zgody ani nie rozszerza już wyrażonej. W sprawach danych sklepu kontaktuj się z Miłosz Protyński Services: [email protected] lub ul. Małopanewska 18a/5, 54-212 Wrocław.