Polityka prywatności

Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem ze sklepu internetowego agdsklep.pl, w jakich celach i na jakiej podstawie prawnej, komu je udostępniamy oraz jakie prawa przysługują osobom, których dane dotyczą.

Administrator danych

Administratorem danych osobowych jest PHP AJS s.c. z siedzibą pod adresem: Czestków B 28A, 98-113 Czestków B, NIP: 8311646895, REGON: 529784667. Kontakt w sprawach ochrony danych: 43 675 31 20 lub kontakt@agdsklep.pl, albo pisemnie na adres siedziby wskazany powyżej. Wnioski dotyczące danych osobowych (np. o dostęp, sprostowanie lub usunięcie danych) prosimy kierować w formie pisemnej — pozwala to potwierdzić tożsamość osoby składającej wniosek i udokumentować sposób jego rozpatrzenia.

Zakres, cele i podstawy prawne przetwarzania

1. Realizacja zamówień (imię, nazwisko, adres dostawy, telefon, e-mail, dane do faktury) — art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązki prawne, np. rachunkowe i podatkowe — przechowywanie dokumentów sprzedaży przez okres wymagany przepisami prawa).
2. Konto Klienta (jeśli założone) — dane niezbędne do świadczenia usługi Konta, art. 6 ust. 1 lit. b RODO. Konto można usunąć w każdym czasie.
3. Rozpatrywanie reklamacji i odstąpień od umowy — art. 6 ust. 1 lit. b i c RODO.
4. Kontakt telefoniczny/mailowy (np. pytania, zgłoszenia) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci obsługi zapytań).
5. Dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO, przez okres przedawnienia roszczeń.
6. Statystyki odwiedzin i poprawność działania Sklepu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), a w zakresie narzędzia wykorzystującego pliki cookies wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO). Szczegóły w sekcji „Statystyki odwiedzin".

Sklep nie prowadzi obecnie newslettera ani innych działań marketingowych wymagających odrębnej zgody. Jeżeli taka funkcja zostanie w przyszłości uruchomiona, będzie oparta na dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO), a niniejsza Polityka zostanie odpowiednio zaktualizowana.

Odbiorcy danych

Dane osobowe mogą być przekazywane: dostawcy usług hostingowych obsługującemu Sklep i jego zaplecze (na terenie Polski/UE), przewoźnikom realizującym dostawę wybraną przez Klienta — obecnie DPD Polska sp. z o.o. (kurier oraz punkty i automaty DPD Pickup), a przy dostawie do Paczkomatu InPost S.A. — w zakresie niezbędnym do doręczenia przesyłki (imię i nazwisko, adres, numer telefonu i adres e-mail do awizacji), operatorowi płatności przy płatności online — PayPro S.A. (Przelewy24), w zakresie niezbędnym do przeprowadzenia i rozliczenia transakcji, w tym ewentualnego zwrotu środków — oraz podmiotom wspierającym Sprzedawcę w obsłudze księgowej. Przy płatności przelewem tradycyjnym dane rachunku bankowego Klienta nie są przetwarzane przez Sprzedawcę — transfer odbywa się bezpośrednio między bankami; wyjątkiem jest zwrot środków za taką płatność, gdy Klient sam podaje numer rachunku do przelewu zwrotnego.

Odbiorcami danych są także dostawcy narzędzi statystycznych wskazani w sekcji „Statystyki odwiedzin" oraz — wyłącznie po wyrażeniu zgody na reklamy — Meta Platforms Ireland Limited (sekcja „Pomiar reklam w serwisach Meta").

Ruch do Sklepu jest obsługiwany za pośrednictwem infrastruktury Cloudflare, Inc. (USA), pełniącej funkcję sieci dostarczania treści (CDN) oraz zabezpieczenia przed atakami — w tym zakresie przetwarzany jest adres IP odwiedzającego. Cloudflare posiada certyfikację w ramach programu EU-U.S. Data Privacy Framework oraz stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako dodatkowe zabezpieczenie przekazywania danych poza Europejski Obszar Gospodarczy.

Okres przechowywania danych

Dane związane z realizacją zamówień przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z danym dokumentem). Dane Konta przechowywane są do czasu jego usunięcia przez Klienta. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu wniesienia skutecznego sprzeciwu lub upływu okresu przedawnienia ewentualnych roszczeń.

Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii,
2. sprostowania (poprawiania) danych,
3. usunięcia danych („prawo do bycia zapomnianym"), w zakresie dopuszczalnym przepisami prawa,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (jeśli przetwarzanie odbywa się na podstawie zgody),
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
9. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływających.

W celu skorzystania z powyższych praw prosimy o kontakt na dane wskazane w sekcji „Administrator danych".

Pliki cookies i przechowywanie danych na urządzeniu

Bez zgody Klienta Sklep nie zapisuje na urządzeniu żadnych plików cookies analitycznych ani marketingowych. Jedynym mechanizmem zapisu danych w przeglądarce działającym domyślnie jest localStorage wykorzystywany do zapamiętania identyfikatora koszyka zakupowego Gościa (losowy token techniczny, niepowiązany z tożsamością Klienta) oraz informacji o decyzji podjętej w banerze zgody. Zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej przechowywanie to nie wymaga odrębnej zgody, ponieważ jest niezbędne do świadczenia usługi wyraźnie zażądanej przez użytkownika (działanie koszyka zakupowego). Dane te można w każdej chwili usunąć w ustawieniach przeglądarki, co spowoduje utratę zawartości koszyka.

Statystyki odwiedzin

Sklep korzysta z dwóch narzędzi statystycznych, które nie zapisują plików cookies, nie zapisują danych na urządzeniu i nie identyfikują poszczególnych osób — Ahrefs Pte. Ltd. (Singapur, Ahrefs Web Analytics) oraz Cloudflare, Inc. (USA, Cloudflare Web Analytics). Zbierają one wyłącznie zbiorcze informacje o odwiedzinach: adres odwiedzanej strony, stronę odsyłającą, przybliżoną lokalizację na poziomie kraju, rodzaj urządzenia i przeglądarki oraz czas wczytywania strony. Dane te służą wyłącznie do oceny, które strony Sklepu są odwiedzane i czy działają poprawnie. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu i poprawianiu działania Sklepu; ponieważ narzędzia te nie zapisują niczego na urządzeniu, ich działanie nie wymaga zgody. Wobec tego przetwarzania przysługuje prawo sprzeciwu na zasadach opisanych w sekcji „Prawa osoby, której dane dotyczą". Przekazywanie danych do Cloudflare, Inc. jest objęte zabezpieczeniami opisanymi w sekcji „Odbiorcy danych".

Niezależnie od powyższego Sklep korzysta z Google Analytics 4 (Google Ireland Limited) — to narzędzie zapisuje pliki cookies i uruchamia się wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Do chwili wyrażenia zgody skrypt Google nie jest wczytywany i żadne pliki cookies nie powstają. Zgodę można w każdej chwili wycofać linkiem „Ustawienia prywatności" w stopce Sklepu albo usuwając dane witryny w ustawieniach przeglądarki. Google Analytics zbiera dane o sposobie korzystania ze Sklepu (odwiedzane strony, wyszukiwania w Sklepie, dodania do koszyka i złożone zamówienia wraz z kwotą) i wykorzystuje je do tworzenia statystyk dla Administratora. Google Ireland Limited posiada certyfikację w ramach programu EU-U.S. Data Privacy Framework.

Pomiar reklam w serwisach Meta (Facebook, Instagram)

Wyłącznie po wyrażeniu zgody na reklamy (przycisk „Akceptuję wszystkie" w banerze) Sklep korzysta z piksela Meta i interfejsu Conversions API dostarczanych przez Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia). Bez tej zgody — także po wybraniu „Tylko statystyki" — skrypt Meta nie jest wczytywany, nie powstają pliki cookies Meta, a Sklep nie przekazuje Meta żadnych danych.

Po wyrażeniu zgody piksel zapisuje pliki cookies _fbp i _fbc (do 90 dni) i przekazuje Meta informacje o oglądanych produktach, wyszukiwaniach w Sklepie, dodaniach do koszyka, rozpoczęciu zamówienia i złożonym zamówieniu (numery produktów, kwota, waluta), wraz z adresem IP i informacją o przeglądarce. Informację o opłaconym zamówieniu Sklep przekazuje także bezpośrednio ze swojego serwera (Conversions API) — ten sam zakup jest przy tym liczony raz. Sklep nie przekazuje Meta imienia i nazwiska, adresu, adresu e-mail ani numeru telefonu. Celem jest pomiar skuteczności reklam Sklepu w serwisach Facebook i Instagram oraz wyświetlanie reklam produktów osobom, które odwiedziły Sklep. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO); jej wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

W zakresie zbierania tych danych na stronie Sklepu i ich przekazania do Meta Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO), na zasadach określonych w Warunkach Meta dotyczących narzędzi biznesowych i stanowiącym ich część Dodatku dla administratorów. Dalsze przetwarzanie, już po przekazaniu, Meta prowadzi jako odrębny administrator na zasadach swojej polityki prywatności (facebook.com/privacy/policy). Dane mogą być przekazywane do Meta Platforms, Inc. w USA, która posiada certyfikację w ramach programu EU-U.S. Data Privacy Framework. Zgodę można w każdej chwili wycofać linkiem „Ustawienia prywatności" w stopce Sklepu — usuwa on także pliki cookies Meta z przeglądarki.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia i realizacji Zamówienia, obsługi reklamacji lub odstąpienia od umowy — ich niepodanie uniemożliwi realizację tych czynności.