Polityka prywatności
Ten dokument wyjaśnia, co dzieje się z Twoimi danymi, gdy robisz zakupy w naszym sklepie. Staraliśmy się napisać go zrozumiale, bez zbędnego żargonu.
Najkrócej
- Zbieramy tylko to, co potrzebne do wysłania Ci paczki.
- Nie musisz zakładać konta ani ustawiać hasła.
- Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych.
- Nie używamy reklamowych ani analitycznych plików cookies.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
| Nazwa | Świat Łamigłówek - Marcin Mikołaj Malec |
|---|---|
| Adres | ul. Pytlasińskiego 16/13, 00-777 Warszawa |
| NIP | 7162849255 |
| Kontakt w sprawie danych | sklep@swiatlamiglowek.pl |
Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących Twoich danych pisz na adres e-mail podany wyżej.
2. Jakie dane zbieramy
Przy składaniu zamówienia prosimy wyłącznie o dane niezbędne do jego realizacji:
| Dane | Po co |
|---|---|
| Imię i nazwisko | oznaczenie odbiorcy przesyłki |
| Adres e-mail | potwierdzenie zamówienia, numer przesyłki, kontakt w razie problemów |
| Numer telefonu | wymagany przez InPost — powiadomienia o przesyłce i kontakt kuriera |
| Adres dostawy albo wybrany paczkomat | doręczenie zamówienia |
| Zawartość zamówienia i kwota | realizacja umowy, księgowość, reklamacje |
| Adres IP | ochrona przed nadużyciami — ograniczamy liczbę zamówień i prób sprawdzenia cudzego zamówienia z jednego adresu |
Nie zbieramy daty urodzenia, numeru PESEL ani danych o dochodach. Nie przechowujemy danych Twojej karty płatniczej ani kodów BLIK — te trafiają bezpośrednio do operatora płatności i my ich nigdy nie widzimy.
3. Cele i podstawy prawne
Przetwarzamy dane zgodnie z RODO, na następujących podstawach:
| Cel | Podstawa prawna |
|---|---|
| Realizacja zamówienia i dostawa | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wystawienie dowodu sprzedaży, księgowość | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Rozpatrzenie reklamacji lub odstąpienia od umowy | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Ochrona sklepu przed nadużyciami, ewentualne dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie wyślemy paczki.
4. Komu przekazujemy dane
Twoje dane trafiają wyłącznie do podmiotów, bez których nie da się zrealizować zamówienia:
| Odbiorca | Co otrzymuje | Po co |
|---|---|---|
| InPost S.A. ul. Pana Tadeusza 4, 30-727 Kraków |
imię, nazwisko, e-mail, telefon, adres dostawy lub kod paczkomatu | doręczenie przesyłki |
| PayPro S.A. (Przelewy24) ul. Pastelowa 8, 60-198 Poznań |
adres e-mail, imię i nazwisko, kwota, numer zamówienia | obsługa płatności online |
| Firma hostingowa | dostęp techniczny do serwera, na którym działa sklep | utrzymanie strony i poczty |
| Biuro rachunkowe | dane z dowodów sprzedaży | obowiązki podatkowe |
Przy płatności za pobraniem dane nie trafiają do operatora płatności w ogóle.
Nie przekazujemy danych brokerom danych, sieciom reklamowym ani nikomu w celach marketingowych.
5. Jak długo przechowujemy dane
- Dane zamówienia — przez okres przedawnienia roszczeń z umowy sprzedaży (co do zasady 6 lat), a dane z dowodów sprzedaży przez 5 lat licząc od końca roku podatkowego, zgodnie z przepisami podatkowymi.
- Korespondencja e-mail — do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
- Adres IP w rejestrze zabezpieczeń — do 24 godzin, po czym jest automatycznie usuwany.
6. Twoje prawa
W odniesieniu do swoich danych masz prawo do:
- dostępu — możesz zapytać, jakie dane o Tobie mamy, i otrzymać ich kopię,
- sprostowania — poprawienia danych nieprawidłowych lub niekompletnych,
- usunięcia — o ile nie stoi temu na przeszkodzie obowiązek przechowywania dokumentacji księgowej,
- ograniczenia przetwarzania,
- przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Aby skorzystać z tych praw, napisz na sklep@swiatlamiglowek.pl. Odpowiadamy w ciągu miesiąca.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
7. Pamięć przeglądarki i cookies
Nie używamy reklamowych ani analitycznych plików cookies. Nie śledzimy Cię po internecie i nie budujemy Twojego profilu.
Sklep korzysta wyłącznie z mechanizmów niezbędnych do działania:
| Co | Rodzaj | Po co |
|---|---|---|
sl_cart_v2 |
pamięć lokalna przeglądarki | zawartość koszyka — zostaje na Twoim urządzeniu, nie wysyłamy jej na serwer do momentu złożenia zamówienia |
| Cookie sesji panelu | cookie techniczne | tylko dla administratora sklepu po zalogowaniu do panelu; klientów nie dotyczy |
Te mechanizmy są niezbędne do działania sklepu, dlatego nie wymagają zgody i nie wyświetlamy banera zgody na cookies. Zawartość pamięci lokalnej możesz w każdej chwili usunąć w ustawieniach przeglądarki — spowoduje to opróżnienie koszyka.
8. Usługi zewnętrzne na stronie
Dwa elementy sklepu ładują się z serwerów innych podmiotów — ale dopiero wtedy, gdy sam ich użyjesz. W takim przypadku ten podmiot otrzymuje Twój adres IP oraz informacje techniczne o przeglądarce, bo tak działa każde połączenie internetowe.
| Usługa | Kiedy się uruchamia | Co otrzymuje |
|---|---|---|
| InPost Geowidget mapa punktów odbioru |
dopiero po kliknięciu „Wybierz paczkomat na mapie" | adres IP, dane techniczne przeglądarki, wyszukiwaną lokalizację |
| Przelewy24 bramka płatności |
po wyborze płatności online i kliknięciu „Zamawiam i płacę" | dane płatności podawane bezpośrednio na stronie operatora |
Czcionki trzymamy u siebie
Kroje pisma używane na stronie są zapisane na naszym serwerze, a nie pobierane z Google Fonts. Dzięki temu Twój adres IP nie trafia do Google przy zwykłym przeglądaniu sklepu.
Poza wymienionymi wyżej dwoma przypadkami — mapą paczkomatów i bramką płatności, które uruchamiasz świadomie własnym kliknięciem — przeglądanie sklepu nie powoduje żadnych połączeń z serwerami podmiotów trzecich.
9. Bezpieczeństwo
- Cała komunikacja ze sklepem odbywa się przez szyfrowane połączenie HTTPS.
- Dane zamówień przechowywane są na serwerze sklepu w bazie niedostępnej z poziomu przeglądarki.
- Dostęp do panelu sklepu chroniony jest hasłem; hasło przechowujemy wyłącznie w postaci skrótu kryptograficznego, nie w postaci jawnej.
- Aby sprawdzić status zamówienia, trzeba znać jednocześnie jego numer i adres e-mail użyty przy zakupie. Liczba prób z jednego adresu IP jest ograniczona, co uniemożliwia zgadywanie cudzych zamówień.
- Nie przechowujemy danych kart płatniczych ani kodów BLIK — obsługuje je wyłącznie operator płatności.
10. Zmiany polityki
Politykę możemy zaktualizować, jeżeli zmieni się sposób działania sklepu lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem https://swiatlamiglowek.pl/polityka-prywatnosci.php, a data jej obowiązywania widnieje na początku dokumentu.