Polityka prywatności

Administratorem danych osobowych w sklepie https://pachnacysklep.pl jest Tomasz Sędor stweb.pl, adres: ul. Glinik 153, 31-990 Kraków, NIP: 6792827740, REGON: 120887243. Kontakt w sprawach danych osobowych: kontakt@pachnacysklep.pl, adres do doręczeń: ul. Jana Brożka 26/79, 30-405 Kraków. Inspektor ochrony danych: [DANE KONTAKTOWE, JEŚLI WYZNACZONO; W PRZECIWNYM RAZIE WSKAZAĆ, ŻE NIE WYZNACZONO].

Polityka opisuje zakres, cele i zasady przetwarzania danych oraz użycie cookies i podobnych technologii. Nie wymaga akceptacji jako zgody na przetwarzanie konieczne do zamówienia.

Otrzymujemy dane od Ciebie podczas zakupu, kontaktu, rejestracji lub zapisu do newslettera. Obejmują one imię i nazwisko, adres e-mail, telefon, adres dostawy, dane rozliczeniowe, NIP, zawartość zamówienia i korespondencję. Nie wymagamy danych szczególnych kategorii, np. informacji o zdrowiu; prosimy nie umieszczać ich w wiadomościach.

Podczas korzystania ze strony urządzenie przekazuje dane techniczne, w tym adres IP, dane przeglądarki, czas i adres żądania. Zakres logów zależy od infrastruktury. Od operatora płatności otrzymujemy status i identyfikator transakcji; zakres innych danych zależy od wybranej integracji: [UZUPEŁNIĆ]. Dane odbiorcy prezentu uzyskujemy od zamawiającego wyłącznie w celu dostawy i kontaktu w jej sprawie.

Zamówienia: przetwarzamy dane identyfikacyjne, kontaktowe, dostawy i zakupu, aby zawrzeć i wykonać umowę — art. 6 ust. 1 lit. b RODO. Dane odbiorcy wskazanego przez inną osobę przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest prawidłowe dostarczenie zamówienia. Dane przechowujemy przez realizację, a następnie tylko w zakresie niezbędnym dla obowiązków prawnych i roszczeń.

Konto: dane identyfikacyjne, kontakt i historia zakupów służą świadczeniu usługi konta — art. 6 ust. 1 lit. b RODO. Przechowujemy je do zakończenia usługi; dokumenty zamówień mogą pozostać na odrębnej podstawie. Hasła zapisujemy w postaci skrótów kryptograficznych, a nie jako jawny tekst.

Kontakt: dane z wiadomości wykorzystujemy do odpowiedzi i obsługi sprawy — art. 6 ust. 1 lit. b RODO, gdy chodzi o umowę lub działania na Twoje żądanie przed jej zawarciem; w pozostałych sprawach art. 6 ust. 1 lit. f RODO, czyli interes polegający na prowadzeniu korespondencji. Okres przechowywania korespondencji niezwiązanej z zamówieniem: [OKRES].

Dokumentacja podatkowa i rachunkowa jest przetwarzana w celu wykonania obowiązków prawnych — art. 6 ust. 1 lit. c RODO. Co do zasady dokumentację podatkową przechowujemy przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania biegu terminu; dla innych dokumentów stosujemy właściwe ustawowe okresy.

Reklamacje i odstąpienia: dane kontaktowe, transakcja i opis sprawy są przetwarzane w celu spełnienia obowiązków prawnych — art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie lub obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO. Dane zachowujemy do przedawnienia właściwych roszczeń, a przy sporze do jego prawomocnego zakończenia i rozliczenia.

Logi i dane techniczne służą ochronie strony, wykrywaniu nadużyć i diagnozowaniu błędów — art. 6 ust. 1 lit. f RODO. Zwykły okres przechowywania logów: [OKRES]. Dane konkretnego incydentu mogą być zachowane dłużej, do zakończenia wyjaśnienia lub obrony roszczeń.

Po odrębnym dobrowolnym zapisie używamy adresu e-mail do przesyłania newslettera na podstawie zgody — art. 6 ust. 1 lit. a RODO — oraz uprzedniej zgody na komunikację marketingową wymaganej przez Prawo komunikacji elektronicznej. Odmowa nie wpływa na możliwość zakupów.

Zgodę wycofasz przez wiadomość do administratora na adres kontakt@pachnacysklep.pl. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Dane wysyłkowe zachowujemy do wycofania zgody; minimalny zapis zgody i rezygnacji możemy zachować na podstawie art. 6 ust. 1 lit. f RODO dla wykazania zgodności i obrony roszczeń przez [OKRES]. Operator newslettera: [NAZWA, KRAJ I LINK DO POLITYKI]. Sklep nie wdraża pomiaru otwarć ani kliknięć newslettera.

Dane udostępniamy tylko w niezbędnym zakresie dostawcom hostingu i usług IT [NAZWY], poczty [NAZWA], księgowości [NAZWA], obsługi prawnej, brokerowi przesyłek Apaczka i przewoźnikowi wybranemu do dostawy (InPost, DPD lub ORLEN Paczka), operatorowi płatności Paynow (mElements S.A.) oraz operatorowi newslettera [NAZWA], jeśli korzystasz z danej usługi. Podmioty obsługujące dane na nasze zlecenie są związane odpowiednimi umowami. Przewoźnicy i operatorzy płatności mogą działać także jako samodzielni administratorzy.

Dane mogą zostać przekazane uprawnionym organom, gdy istnieje obowiązek prawny. Nie sprzedajemy danych osobowych. Przed uruchomieniem integracji lista odbiorców musi zostać uzupełniona zgodnie z rzeczywistą konfiguracją.

Fonty oraz logotypy marek są udostępniane lokalnie przez sklep. Część zdjęć jest pobierana z images.unsplash.com, a po otwarciu wyboru punktu odbioru kafelki mapy są pobierane z osm.apaczka.pl. Żądanie z Twojej przeglądarki przekazuje dostawcy co najmniej adres IP i dane techniczne niezbędne do odpowiedzi; zakres nagłówków zależy od przeglądarki i konfiguracji. Dostawcy nie otrzymują przez sam fakt pobrania zasobu treści formularza zamówienia.

Przed publikacją należy potwierdzić: [PODMIOTY OBSŁUGUJĄCE ZASOBY, PODSTAWY PRZETWARZANIA, POLITYKI PRYWATNOŚCI, KRAJE PRZETWARZANIA I ZABEZPIECZENIA TRANSFERÓW]. Takiego ustalenia wymaga również hosting, poczta, płatności i newsletter. Nie zakładamy, że samo użycie HTTPS zapewnia legalność transferu.

Jeśli dane trafiają poza Europejski Obszar Gospodarczy, wskazujemy konkretną podstawę z rozdziału V RODO: właściwą decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, np. standardowe klauzule umowne wraz z koniecznymi środkami dodatkowymi. Aktualne transfery: [LISTA I PODSTAWY / BRAK PO POTWIERDZENIU]. Kopię zabezpieczeń lub informacje o nich można uzyskać, kontaktując się z administratorem.

Koszyk jest przechowywany na serwerze, a cookie cart identyfikuje koszyk gościa w przeglądarce przez 30 dni. Po zalogowaniu koszyk gościa jest scalany z koszykiem konta, który można odtworzyć na innych urządzeniach po zalogowaniu i który pozostaje zapisany po wylogowaniu. Ilości mogą zostać dostosowane do dostępnego zapasu; zapis w koszyku nie rezerwuje towaru. Cookie session służy do logowania i wygasa po 7 dniach. Ulubione zalogowanego klienta są przypisane do konta na serwerze; ulubione gościa zapisujemy w localStorage pod kluczem pachnacy-ulubione, bez automatycznego terminu wygaśnięcia. Dawny lokalny koszyk może zostać jednorazowo przeniesiony do API. Lokalne znaczniki migracji zapobiegają ponownemu importowi.

Po zatwierdzeniu checkoutu dane kontaktowe, adres, produkty i kwoty zamówienia są zapisywane w bazie sklepu. W trybie demonstracyjnym płatność nie jest pobierana i zamówienie nie jest realizowane. W trybie sprzedaży płatność obsługuje Paynow, a przesyłki mogą być nadawane przez Apaczkę. Podsumowanie jest dostępne dla właściciela konta lub przeglądarki z identyfikatorem koszyka. Usunięcie danych przeglądarki nie usuwa danych zapisanych na serwerze.

Przy dostawie do punktu mapa jest ładowana dopiero po otwarciu wyboru punktu. Przeglądarka pobiera kafelki mapy z usługi Apaczki, która otrzymuje dane techniczne połączenia, w tym adres IP. Wyszukiwanie punktów odbywa się w lokalnym katalogu sklepu; wyszukiwane miejscowości, kody i adresy nie są przekazywane Apaczce. Wybrany identyfikator punktu, przewoźnik i adres punktu są zapisywane z zamówieniem w celu obsługi dostawy.

Przechowywanie i odczyt informacji koniecznych do wykonania usługi wyraźnie żądanej przez użytkownika mogą korzystać z ustawowego wyjątku od zgody. Dotyczy to tylko rzeczywiście koniecznego zakresu. Inne cele wymagające zgody, np. reklama lub opcjonalna analityka, nie są uruchamiane przed jej uzyskaniem.

W przejrzanej konfiguracji aplikacji nie znaleziono integracji analityki ani reklamy. To nie wyklucza zapisów pochodzących od hostingu lub zasobów zewnętrznych. Przed publikacją należy uzupełnić rzeczywisty wykaz: [NAZWA COOKIE / KLUCZA, DOSTAWCA, CEL, OKRES, KATEGORIA I PODSTAWA].

Cookies i dane witryny można usunąć w ustawieniach przeglądarki. Usunięcie pamięci może odebrać dostęp do koszyka gościa i wyczyścić ulubione gościa; nie usuwa zamówień ani danych konta zapisanych na serwerze. Baner informuje o aktualnie używanych cookies i pamięci przeglądarki. Informacja o jego zamknięciu jest zapisywana w localStorage pod kluczem „pachnacy-cookie-preferences” i uznawana za aktualną przez 180 dni; po tym okresie baner pojawia się ponownie. Zapis nie stanowi zgody na analitykę ani reklamę. Informacje można ponownie otworzyć przyciskiem „Ustawienia cookies” w stopce. Jeśli włączymy technologie opcjonalne, przed ich uruchomieniem udostępnimy wybór i możliwość późniejszego wycofania zgody.

Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania, gdy spełnione są przesłanki RODO. Dane przetwarzane automatycznie na podstawie zgody lub umowy możesz otrzymać w formacie nadającym się do odczytu maszynowego i, gdy jest to technicznie możliwe, przekazać innemu administratorowi.

Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz zgłosić sprzeciw ze względu na swoją szczególną sytuację. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez podawania przyczyny. Zgodę można wycofać w każdej chwili. Usunięcie danych nie obejmuje dokumentów, które musimy zachować z mocy prawa.

Wniosek wyślij na adres z punktu 1. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy złożonych lub licznych żądaniach termin może zostać przedłużony o dwa miesiące; informujemy o tym i przyczynie w pierwszym miesiącu. W razie uzasadnionych wątpliwości możemy poprosić o proporcjonalne informacje do potwierdzenia tożsamości.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby kontaktu i złożenia skargi są dostępne na https://uodo.gov.pl. Nie musisz wcześniej składać skargi do nas.

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania umowy lub wypełnienia obowiązku prawnego. Bez adresu dostawy nie zrealizujemy przesyłki, a bez adresu e-mail nie wyślemy newslettera. Dane opcjonalne nie warunkują usługi.

W obecnej aplikacji nie stosujemy wobec użytkownika wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na jego sytuację. Nie wdrożono profilowania reklamowego. Jeśli operator płatności dokonuje własnej oceny ryzyka, zasady opisuje w swojej informacji o prywatności.

Stosujemy środki odpowiednie do ryzyka, w tym ograniczenie uprawnień, zabezpieczenie dostępu i transmisji oraz procedury reagowania na incydenty. Zakres faktycznie wdrożonych środków musi odpowiadać środowisku produkcyjnemu. Nie żądamy przesyłania hasła ani pełnych danych karty w zwykłej korespondencji.

W trybie demonstracyjnym zamówienia są zapisywane, ale nie są realizowane i płatność nie jest pobierana. Konta oraz zapisy do newslettera są obsługiwane przez serwer sklepu. Wysyłka wiadomości zależy od konfiguracji poczty. Formularz kontaktowy na stronie nie wysyła wiadomości; kontakt jest dostępny przez adres e-mail sklepu. Procesy wymagające potwierdzenia przez administratora pozostają oznaczone do uzupełnienia.

Przed uruchomieniem tych usług administrator uzupełnia dane, okresy przechowywania, odbiorców i transfery. O istotnych zmianach informujemy na stronie, a gdy wymagają tego przepisy lub charakter usługi — także bezpośrednio. Nowy cel wymagający zgody nie jest uruchamiany na podstawie samej aktualizacji polityki. Data obowiązywania: [DATA].