Polityka prywatności

W tej polityce wyjaśniamy, jakie dane osobowe zbieramy w sklepie internetowym [DO UZUPEŁNIENIA: nazwa sklepu i adres strony] (dalej: Sklep), w jakim celu, komu je przekazujemy i jakie masz prawa. Opisujemy też pliki cookies. Pojęcia pisane wielką literą mają znaczenie z Regulaminu.

1. Administrator danych

Administratorem Twoich danych osobowych jest Katarzyna Butler, prowadząca działalność gospodarczą pod firmą KATARZYNA BUTLER, ul. Kawalerzystów 28/3, 53-004 Wrocław, NIP 9291686069, REGON 388276767 (dalej: my albo Administrator).

W sprawach danych osobowych napisz na adres [DO UZUPEŁNIENIA: adres e-mail sklepu], zadzwoń pod numer +48 601 788 135 albo wyślij list na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. Skąd mamy dane

• Od Ciebie: gdy składasz zamówienie, zakładasz Konto, piszesz do nas, korzystasz z usługi „Powiadom mnie” albo przedłużasz najem.
• Automatycznie: z plików cookies i podobnych technologii (punkt 9) oraz z dzienników serwera (adres IP, data i godzina, rodzaj przeglądarki).
• Od Operatora płatności i Przewoźników: informacje o statusie płatności, zwrotu płatności i przesyłki.

3. Cele i podstawy przetwarzania

• Zawarcie i wykonanie Umowy najmu: przyjęcie zamówienia i płatności, wysyłka i zwrot Sprzętu, rozliczenie Kaucji, przedłużenie najmu, wiadomości o zamówieniu i przypomnienia o terminie wysyłki i zwrotu. Podstawa: art. 6 ust. 1 lit. b RODO (umowa).
• Konto: prowadzenie Konta i historii zamówień. Podstawa: art. 6 ust. 1 lit. b RODO.
• Obowiązki prawne: wystawianie i przechowywanie dokumentów księgowych, rozpatrywanie reklamacji, obsługa odstąpienia od Umowy. Podstawa: art. 6 ust. 1 lit. c RODO.
• Protokół zwrotu i roszczenia: dokumentowanie stanu zwróconego Sprzętu (zdjęcia), rozliczenie szkód i opóźnień, dochodzenie roszczeń i obrona przed nimi. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Kontakt: odpowiedzi na wiadomości e-mail, telefony i formularz kontaktowy. Podstawa: art. 6 ust. 1 lit. f RODO, a gdy pytanie dotyczy zamówienia, także lit. b.
• „Powiadom mnie”: jedna wiadomość e-mail, gdy wybrany termin się zwolni. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
• Statystyki odwiedzin (Google Analytics 4): tylko po zgodzie na pliki cookies analityczne. Podstawa: art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej.
• Marketing: zapis źródła wizyty przy zamówieniu (np. kampania, wyszukiwarka) i przyszłe kampanie reklamowe, tylko po zgodzie na pliki cookies marketingowe. Podstawa: art. 6 ust. 1 lit. a RODO.
• Bezpieczeństwo Sklepu: dzienniki serwera, ochrona przed nadużyciami i atakami. Podstawa: art. 6 ust. 1 lit. f RODO.
• [DO DECYZJI: newsletter]: jeśli zostanie uruchomiony, tylko za zgodą (art. 6 ust. 1 lit. a RODO).

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia (imię i nazwisko, adres e-mail, numer telefonu, adres albo punkt odbioru) nie możemy zawrzeć i wykonać Umowy. Numer telefonu i adres e-mail są potrzebne także Przewoźnikowi do powiadomień o przesyłce.

4. Komu przekazujemy dane

• Dostawca hostingu, na którego serwerach działa Sklep: [DO UZUPEŁNIENIA: nazwa firmy].
• Dostawca poczty e-mail i wysyłki wiadomości ze Sklepu: [DO UZUPEŁNIENIA: nazwa firmy].
• Operator płatności: PayPro S.A. z siedzibą w Poznaniu (Przelewy24), w zakresie potrzebnym do płatności i ich zwrotów.
• Przewoźnicy: InPost sp. z o.o. z siedzibą w Krakowie i DPD Polska sp. z o.o. z siedzibą w Warszawie, w zakresie potrzebnym do doręczenia i zwrotu Sprzętu.
• Biuro rachunkowe prowadzące księgowość Administratora: [DO UZUPEŁNIENIA: nazwa biura].
• Firma informatyczna, która utrzymuje i rozwija Sklep: [DO UZUPEŁNIENIA: np. MobilitySoft, jeśli będzie mieć dostęp do danych w ramach opieki technicznej].
• Google Ireland Limited (Google Analytics 4), tylko po zgodzie na pliki cookies analityczne.
• Organy publiczne, jeżeli wymagają tego przepisy prawa.

Z dostawcami, którzy przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia przetwarzania danych. Operator płatności i Przewoźnicy w części przetwarzają dane jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności. [DO WERYFIKACJI PRAWNIKA: rola poszczególnych odbiorców]

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane zbierane przez Google Analytics mogą trafiać do Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (decyzja z 10.07.2023). Dodatkowym zabezpieczeniem są standardowe klauzule umowne. Inni nasi dostawcy przetwarzają dane w Europejskim Obszarze Gospodarczym. [DO WERYFIKACJI po wyborze dostawców hostingu i poczty]

6. Jak długo przechowujemy dane

• Dane z Umowy najmu: do upływu terminu przedawnienia roszczeń (co do zasady 6 lat; roszczenia o uszkodzenie Sprzętu przedawniają się z upływem roku od jego zwrotu).
• Dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Zdjęcia z protokołu zwrotu: do rozliczenia Kaucji, a w razie sporu do jego zakończenia, nie dłużej niż rok od zwrotu Sprzętu, chyba że toczy się postępowanie.
• Konto: do jego usunięcia.
• „Powiadom mnie”: do wysłania powiadomienia albo wycofania zgody, nie dłużej niż [DO DECYZJI: 6 miesięcy].
• Korespondencja: do roku od zakończenia sprawy [DO DECYZJI].
• Dane w Google Analytics: [DO DECYZJI: 2 albo 14 miesięcy, ustawienie w panelu Google Analytics].
• Wybór w banerze cookies: 180 dni, potem zapytamy ponownie.
• Dzienniki serwera: [DO UZUPEŁNIENIA: według ustawień dostawcy hostingu].

7. Twoje prawa

• Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania danych (art. 16 RODO).
• Prawo do usunięcia danych (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych przetwarzanych na podstawie umowy albo zgody (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgody na pliki cookies zmienisz w każdej chwili przez link Ustawienia cookies w stopce strony.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Aby skorzystać z praw, napisz do nas (punkt 1). Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Kalendarz dostępności i dopłata za przedłużenie są liczone automatycznie według zasad z Regulaminu, takich samych dla wszystkich.

9. Pliki cookies

Pliki cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Niezbędne pliki cookies stosujemy bez zgody, bo bez nich Sklep nie działa. Pliki cookies analityczne i marketingowe zapisujemy tylko po Twojej zgodzie w banerze (art. 399 ustawy Prawo komunikacji elektronicznej). Do czasu wyboru wszystkie zgody analityczne i reklamowe są wyłączone (Google Consent Mode v2: stan „denied”), a skrypt Google Analytics w ogóle się nie wczytuje.

Niezbędne (zawsze aktywne)

• wyp_zgody: zapamiętanie wyboru w banerze cookies; 180 dni.
• woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*: koszyk i składanie zamówienia; do zamknięcia przeglądarki albo do 2 dni.
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, wp-settings-*: logowanie do Konta i jego ustawienia; do wylogowania albo do 14 dni (wp-settings-*: do roku).
• wp-wpml_current_language, _icl_visitor_lang_js, wpml_browser_redirect_test: wybór wersji językowej; do zamknięcia przeglądarki albo do 1 dnia.
• Mapy punktów odbioru InPost i DPD w kasie: wczytywane z serwerów Przewoźników, gdy wybierasz Paczkomat albo punkt DPD Pickup; mogą zapisywać pliki potrzebne do działania mapy. [DO WERYFIKACJI: lista plików zapisywanych przez mapy]

Analityczne (po zgodzie)

• Google Analytics 4 (_ga, _ga_*): rozróżnianie użytkowników i sesji w statystykach odwiedzin (odwiedzone strony, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja); do 2 lat. Dostawca: Google Ireland Limited. Google Analytics 4 nie zapisuje pełnego adresu IP.

Marketingowe (po zgodzie)

• Atrybucja zamówień WooCommerce (sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata, sbjs_session, sbjs_promo): zapis źródła wizyty (np. wyszukiwarka, kampania, strona polecająca) dołączany do zamówienia; sesja (30 minut) albo do 6 miesięcy.
• Reklamy Google i inne narzędzia reklamowe: obecnie ich nie używamy. Jeśli je włączymy, uzupełnimy tę listę, a baner poprosi o zgodę.

Jak zmienić zgodę

Wybór zmienisz w każdej chwili przez link Ustawienia cookies w stopce każdej strony. Po wycofaniu zgody analitycznej usuwamy pliki cookies Google Analytics z Twojej przeglądarki. Pliki cookies możesz też usunąć albo zablokować w ustawieniach przeglądarki; zablokowanie niezbędnych plików cookies może uniemożliwić złożenie zamówienia.

10. Bezpieczeństwo

Sklep działa przez szyfrowane połączenie (HTTPS). Płatności obsługuje Operator płatności, więc nie widzimy danych Twojej karty. Dostęp do danych w panelu Sklepu mają tylko upoważnione osoby.

11. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy, nasi dostawcy albo narzędzia w Sklepie. Aktualna wersja jest zawsze na tej stronie. Data ostatniej zmiany: [DO UZUPEŁNIENIA: data publikacji].