I. Ochrona danych
Zgromadzone dane podlegają starannej ochronie, zgodnie z obowiązującymi przepisami prawa.
Administrator dokłada wszelkich starań, aby zapewnić odpowiedni poziom bezpieczeństwa przechowywanym danym.
II. Administrator danych
Administratorem danych osobowych jest WYCZESANY WARSZTAT Sp. z o.o. z siedzibą ul. Legnicka 57P, 54-203 Wrocław, NIP: 8943143711 (zwany dalej „Administrator").
Kontakt z administratorem możliwy jest pod adresem e-mail kontakt@wyczesany.com.
Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
III. Podstawy przetwarzania danych
Dane osobowe Klientów są przetwarzane w celach:
- Realizacji umowy (zakupu, a także wysyłki bezpłatnego pliku) — art. 6 ust. 1 lit. b RODO.
- Prowadzenia konta użytkownika — art. 6 ust. 1 lit. b RODO.
- Marketingu produktów własnych (np. wysyłka Newslettera) — art. 6 ust. 1 lit. a RODO.
- Analityki i reklamy internetowej — pomiaru ruchu na stronie oraz mierzenia skuteczności i wyświetlania reklam w serwisach Google i Meta (Facebook, Instagram), w tym przekazania do Meta informacji o opłaconym zamówieniu — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies). Zgodę można w każdej chwili wycofać (pkt VII).
- Odpowiedzi na zapytania kierowane do Sprzedającego — art. 6 ust. 1 lit. f RODO.
- Ochrony serwisu przed nadużyciami i udokumentowania zgód złożonych w formularzach — art. 6 ust. 1 lit. f RODO.
- Realizacji obowiązków prawnych, np. podatkowych — art. 6 ust. 1 lit. c RODO.
Dane osobowe są zbierane podczas rejestracji konta, składania zamówień, odbioru bezpłatnych plików, poprzez formularz kontaktowy lub w trakcie zapisu na Newsletter.
IV. Zakres i okres przetwarzania danych
Administrator może przetwarzać następujące dane osobowe:
- Imię i nazwisko.
- Adres e-mail.
- Numer telefonu.
- Adres zamieszkania.
- Dane do faktury (w tym NIP).
- Informacje o płatnościach i numer rachunku bankowego.
- Adres IP — przy zamówieniu i odbiorze bezpłatnego pliku (przy zamówieniu także informacje o przeglądarce).
- Za zgodą wyrażoną w banerze cookies — identyfikatory z plików cookies (Google Analytics, Google Ads, Meta Pixel) oraz informacje o urządzeniu, przeglądarce i korzystaniu ze strony (odwiedzane podstrony, oglądane i kupione produkty, wartość zamówienia).
- Dane przekazane w formularzach kontaktowych (w tym treść wiadomości).
Okres przetwarzania:
- Dane przetwarzane na podstawie umowy — przez czas jej realizacji i do momentu przedawnienia roszczeń.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. adres IP, dowody zgód) — do momentu przedawnienia roszczeń albo skutecznego sprzeciwu.
- Dane przetwarzane na podstawie zgody — do momentu jej wycofania.
- Pliki cookies analityczne i marketingowe — do ich wygaśnięcia (np. _ga do 2 lat, _fbp do 90 dni) lub usunięcia w przeglądarce. Dane przekazane do Google i Meta są przechowywane na zasadach tych firm.
- Dane wymagane przez przepisy prawa (np. podatkowe) — przez okres wymagany prawnie.
- Dane marketingowe — do momentu sprzeciwu lub wycofania zgody.
Po upływie powyższych okresów dane są usuwane lub anonimizowane, o ile przepisy prawa nie wymagają ich dalszego przechowywania.
V. Odbiorcy danych
Dane osobowe Klientów mogą być przekazywane:
- Firmom obsługującym płatności — w przypadku płatności elektronicznych lub kartą płatniczą.
- Podmiotom świadczącym usługi księgowe i podatkowe — w zakresie wymaganym przepisami prawa.
- Firmom kurierskim i dostawcom — w celu realizacji zamówień.
- Dostawcom oprogramowania i usług hostingowych — w celu utrzymania sklepu internetowego.
- Spółce Meta Platforms Ireland Ltd. (Facebook, Instagram) — za zgodą wyrażoną w banerze cookies, w celu pomiaru skuteczności reklam i ich wyświetlania. Meta otrzymuje przez Meta Pixel informacje o korzystaniu ze strony, adres IP, dane przeglądarki i identyfikatory z plików cookies Meta, a po opłaceniu zamówienia — także z serwera Administratora (Meta Conversions API) — numer, wartość i produkt z zamówienia. Dane kontaktowe (e-mail, imię i nazwisko, telefon, a przy fakturze miasto i kod pocztowy) Meta otrzymuje wyłącznie w formie zakodowanej jednokierunkowo (tzw. hash).
- Spółce Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager) — w celu analizy ruchu na stronie i pomiaru skuteczności reklam. Pliki cookies Google są zapisywane tylko za zgodą wyrażoną w banerze cookies.
- Organom państwowym — na podstawie obowiązujących przepisów prawa (np. na żądanie sądu lub organów ścigania).
Meta i Google mogą przekazywać dane do swoich spółek w USA (Meta Platforms, Inc., Google LLC) — na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (art. 45 RODO), a w pozostałym zakresie na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
Przy zbieraniu i przekazywaniu danych przez Meta Pixel i Conversions API Administrator i Meta Platforms Ireland Ltd. są współadministratorami (art. 26 RODO) — zasady współadministrowania. Więcej o przetwarzaniu danych przez te firmy: polityka prywatności Meta i polityka prywatności Google.
VI. Prawa Klienta
Każdy Klient ma prawo do:
- Dostępu do swoich danych — kopia danych.
- Sprostowania danych — jeśli dane są nieprawidłowe lub nieaktualne.
- Usunięcia danych („prawo do bycia zapomnianym") — jeśli nie ma podstawy do dalszego przetwarzania.
- Ograniczenia przetwarzania.
- Przenoszenia danych — w przypadku przetwarzania na podstawie zgody lub umowy.
- Sprzeciwu wobec przetwarzania.
- Wycofania zgody na przetwarzanie — jeśli przetwarzanie odbywa się na podstawie zgody (np. w celach marketingowych).
- Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Wnioski w sprawie realizacji praw można kierować na adres e-mail kontakt@wyczesany.com.
VII. Pliki cookies
Sklep internetowy wykorzystuje pliki cookies w celu identyfikacji użytkownika i zapamiętywania jego preferencji, analizy ruchu na stronie oraz dostosowania reklam i treści marketingowych.
Analityczne i marketingowe pliki cookies (Google Analytics, Google Ads, Meta Pixel) są zapisywane dopiero po kliknięciu „Lubię ciasteczka” w banerze. Bez tej zgody Meta Pixel się nie ładuje, a narzędzia Google działają w trybie ograniczonym (Google Consent Mode) — bez plików cookies. Zgodę można w każdej chwili wycofać, klikając „Ustawienia cookies” w stopce strony i wybierając „Odrzucam”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki — zarówno blokować, jak i usuwać. Podmioty trzecie (Google, Facebook) mogą również stosować pliki cookies w celach analitycznych i reklamowych.
VIII. Zabezpieczenia
Sklep stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo danych:
- Szyfrowanie danych (protokół SSL).
- Ograniczony dostęp do danych dla uprawnionych osób.
- Monitorowanie dostępu do danych i systemów.
Mimo zaawansowanych technologii, korzystanie z Internetu wiąże się z ryzykiem naruszenia bezpieczeństwa. Klienci powinni zachować ostrożność, używając silnych haseł i innych środków bezpieczeństwa.
IX. Edycja i usuwanie danych
Klient może w każdej chwili:
- Zaktualizować swoje dane w ustawieniach konta.
- Usunąć swoje konto w Sklepie.
- Skontaktować się z administratorem w celu realizacji swoich praw.
Wnioski o zmianę, usunięcie lub ograniczenie przetwarzania danych można składać poprzez e-mail kontakt@wyczesany.com.
X. Rezygnacja z usług i Newslettera
Klient może w każdej chwili zrezygnować z otrzymywania wiadomości marketingowych poprzez:
- Kliknięcie linku „Rezygnuję" w wiadomości e-mail.
- Zmianę ustawień konta.
- Wysłanie wiadomości na adres kontakt@wyczesany.com.