Polityka prywatności
Jak przetwarzamy dane przy wyborze i zamówieniu amuletu.
1. Administrator i kontakt
- Sprzedawca / administrator danych
- X-SMART DEVELOP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
- Siedziba i adres
- ul. Warszawska 58/3, 68-300 Lubsko, Polska
- NIP
- 8943230686
- REGON
- 52794597100000
- KRS
- 0001091198
- Sąd wskazany w odpisie KRS
- Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego
- Kapitał zakładowy
- 5 000,00 zł
- Telefon
- +48 455 563 962
- Adres reklamacji i zwrotów
- ul. Warszawska 58/3, 68-300 Lubsko, Polska
- Sklep
- Zodiak · https://twojznak.pl
- Adres do e-Doręczeń (nie e-mail)
- AE:PL-63134-55257-CEDTH-14
W sprawach danych osobowych korzystaj z powyższego e-maila lub adresu. Nie wymagamy konta klienta ani zgody na marketing do dokonania zakupu.
2. Dane, cele i podstawy
| Dane i cel | Podstawa RODO |
|---|---|
| Imię, nazwisko, e-mail, telefon, dane dostawy, zamówiony produkt i personalizacja — obsługa zamówienia, dostawa i kontakt o jego realizacji. | Art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy. |
| Dane nabywcy, jego adres do faktury, a przy fakturze na firmę nazwa i NIP, oraz dokument sprzedaży — obowiązki księgowe i podatkowe; wymagane zgłoszenia związane z bezpieczeństwem produktu. | Art. 6 ust. 1 lit. c — obowiązek prawny. |
| Korespondencja, zgłoszenia reklamacyjne i dane zamówienia — rozpatrzenie uprawnień ustawowych, a także ustalenie, dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. c i f — obowiązki ustawowe oraz uzasadniony interes ochrony praw. |
| Dane techniczne niezbędne dla działania i bezpieczeństwa, np. adres IP oraz log błędu — utrzymanie sklepu i przeciwdziałanie nadużyciom. | Art. 6 ust. 1 lit. f — uzasadniony interes zapewnienia bezpieczeństwa. |
| Imię lub data innej osoby wpisana w dedykację, a także dane odbiorcy innego niż kupujący — wykonanie zamówionego prezentu i jego dostarczenie. | Art. 6 ust. 1 lit. f — uzasadniony interes wykonania zamówienia klienta. |
Dane z pól oznaczonych jako wymagane są potrzebne do zawarcia lub wykonania umowy; ich brak uniemożliwia zamówienie albo wybraną dostawę. Imię i data graweru oraz dedykacja są dobrowolne. Nie wpisuj danych wrażliwych ani niepotrzebnych informacji o innych osobach. Gdy przekazujesz dane obdarowanej osoby, poinformuj ją o tej polityce. Dane otrzymujemy od zamawiającego; osoba obdarowana może skorzystać z praw wskazanych poniżej. Sprzedawca ocenia i realizuje własne obowiązki informacyjne wobec tej osoby.
3. Komu udostępniamy dane
Dane przekazujemy wyłącznie w zakresie niezbędnym do odpowiednich zadań: dostawcy hostingu (Hostinger — hosting sklepu), poczty transakcyjnej (Hostinger — wysyłka potwierdzeń z domeny sklepu; Google (Gmail) — kontakt i odbiór powiadomień; SMTP Gmail wyłącznie po odrębnej konfiguracji), operatorowi płatności Przelewy24, przewoźnikowi wybranemu w zamówieniu, dostawcy używanego systemu fakturowania (Systim — obsługa dokumentów sprzedaży po podłączeniu konta; Fakturownia wyłącznie przy wybraniu tego systemu), podmiotowi prowadzącemu księgowość oraz, gdy jest to potrzebne, wsparciu prawnemu lub technicznemu. Uprawnione organy mogą otrzymać dane na podstawie przepisów.
Operator płatności i przewoźnik mogą działać jako odrębni administratorzy. Korzystanie z mapy InPost lub bramki płatniczej może wymagać połączenia z serwisem danego dostawcy i odbywa się według jego zasad. Sklep nie otrzymuje pełnych danych karty ani kodu BLIK; przetwarza wynik płatności i identyfikatory transakcji.
Nie sprzedajemy danych. Nie prowadzimy newslettera. Po odrębnej zgodzie marketingowej korzystamy z Pixela Meta do pomiaru i dopasowania reklam na Facebooku i Instagramie. Odbiorcą danych jest Meta Platforms Ireland Limited; Meta może łączyć zdarzenia z kontem użytkownika i przetwarzać dane poza EOG, w tym w USA, według swoich zasad i właściwych mechanizmów transferu. Usługi Hostinger i Google mogą wiązać się z przetwarzaniem danych poza EOG, w tym w USA. Podstawą transferu jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework dla uczestniczących podmiotów, albo standardowe klauzule umowne i wymagane zabezpieczenia. Informacje lub kopię właściwych zabezpieczeń można uzyskać, kontaktując się ze sprzedawcą; szczegóły publikują także dostawcy.
Usługodawcy: Hostinger — przetwarzanie danych, Google/Gmail — prywatność, Google — transfery danych, PayPro/Przelewy24, InPost i, po podłączeniu wystawiania faktur, Systim (lub Fakturownia, jeśli sprzedawca wybrał ten system).
4. Jak długo przechowujemy dane
Dane zamówienia przechowujemy przez czas jego realizacji, a następnie w zakresie niezbędnym do obowiązków prawnych i roszczeń. Dokumentację podatkową zachowujemy przez wymagany okres, co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku. Dane potrzebne jako dowód umowy lub reklamacji przechowujemy do upływu właściwego terminu przedawnienia — dla roszczeń konsumenta zasadniczo sześć lat; termin może ulec zmianie wskutek zdarzeń przewidzianych prawem. Nie oznacza to przechowywania całego zbioru danych przez jednakowy okres.
Dane niedokończonego zamówienia, korespondencji i logi utrzymujemy tylko przez czas potrzebny do rozstrzygnięcia danej sprawy, wyjaśnienia płatności lub incydentu. Po ustaniu celu dane podlegają usunięciu albo anonimizacji, z zastrzeżeniem obowiązków prawnych i roszczeń. Co najmniej raz w roku przeglądamy zakres przechowywanych danych i usuwamy lub anonimizujemy dane, dla których ustał cel i obowiązek przechowywania. Dane nieopłaconych zamówień usuwamy po 90 dniach, o ile nie wymagają wyjaśnienia płatności lub ochrony roszczeń. Kopie zapasowe podlegają cyklowi retencji hostingu. Nie deklarujemy automatycznego usuwania danych z usług zewnętrznych.
5. Pamięć przeglądarki i pliki cookies
Zapisujemy konfigurację i koszyk w localStorage, aby zachować wybrane znaki oraz wpisaną personalizację. Zapis może zawierać imię i datę graweru. Pozostaje na Twoim urządzeniu do usunięcia danych strony lub wyczyszczenia zapisanych wyborów; localStorage sam nie ma daty wygaśnięcia. Stan powrotu z płatności i złożony koszyk mogą być zapisywane w sessionStorage na czas sesji karty. Dane niezakończonego formularza zamówienia, w tym kontakt, adres i wybrany punkt odbioru, zapisujemy w sessionStorage bieżącej karty, aby zachować je przy cofnięciu lub odświeżeniu. Po odświeżeniu zgody przed zakupem wymagają ponownego potwierdzenia.
Te funkcje służą żądanemu konfiguratorowi, koszykowi i obsłudze płatności, a nie reklamie. Możesz usunąć dane w ustawieniach przeglądarki; na współdzielonym urządzeniu warto wyczyścić zapisane wybory po zakupie. Zablokowanie pamięci może wyłączyć zapamiętywanie między wizytami.
Fonty są lokalne. Nie używamy Google Analytics. Po dobrowolnej zgodzie uruchamiamy własną analitykę na hostingu sklepu: losowy identyfikator sesji, ogólny rodzaj urządzenia, oznaczenia źródła reklamy (UTM), oglądane sekcje, kliknięcia i kroki zakupu. Nie zapisujemy w niej treści formularzy, imion, dat graweru, dedykacji, adresów ani pełnych adresów URL. Nie nagrywamy sesji i nie identyfikujemy osób między urządzeniami. Odmowa nie ogranicza zakupów. Zgodę możesz zmienić lub wycofać w „Ustawieniach prywatności” na stronie. Pamięć źródła reklamy wygasa po 7 dniach, sesja po 30 minutach bezczynności, najpóźniej po 24 godzinach; wybór zgody pamiętamy przez maksymalnie 180 dni. Szczegółowe zdarzenia przechowujemy do 90 dni, po czym CRON pozostawia dzienne agregaty bez identyfikatorów sesji. Raport sprzedaży z opłaconych zamówień działa niezależnie od zgody na pomiar zachowania. Podstawą szczegółowego pomiaru jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Zewnętrzna mapa i płatności mają własne technologie dostawców.
5a. Reklamy Meta — osobna zgoda
Pixel Meta (identyfikator 1038652642565495) ładuje się dopiero po zgodzie na reklamy Meta, niezależnej od zgody na statystyki sklepu. Służy pomiarowi skuteczności, optymalizacji i dopasowaniu reklam. Rejestrujemy odsłonę strony, obejrzenie oferty, dodanie do koszyka, rozpoczęcie zamówienia i zakup potwierdzony przez serwer. Przekazujemy ogólny wariant produktu, liczbę zestawów, wartość w PLN i pseudonimowy identyfikator zdarzenia. Biblioteka Meta otrzymuje również dane połączenia i przeglądarki, adres strony i identyfikatory cookies, np. _fbp i _fbc (zwykle do 90 dni). Nie przekazujemy kontaktu, adresu dostawy ani treści personalizacji. Automatyczne dopasowanie danych i automatyczne wykrywanie zdarzeń są wyłączone w integracji.
Zgodę możesz odmówić lub wycofać w „Ustawieniach prywatności” na stronie głównej bez wpływu na zakupy i wcześniejsze zgodne z prawem przetwarzanie. Wycofanie blokuje dalsze wysyłanie zdarzeń i usuwa cookies Meta dostępne dla tej domeny. Wybór pamiętamy do 180 dni; ostatnie identyfikatory zakupów przechowujemy lokalnie, aby nie zgłaszać tego samego zakupu ponownie. Meta może wykorzystać dane do profilowania reklamowego. Szczegóły: polityka prywatności Meta, cookies Meta, warunki narzędzi biznesowych Meta. Podstawą tego opcjonalnego pomiaru i zapisu cookies jest dobrowolna zgoda.
6. Twoje prawa
W granicach przepisów przysługuje Ci dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Zgodę na własną analitykę oraz reklamy Meta możesz wycofać w każdej chwili, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
W sprawie tych praw skontaktuj się z administratorem. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie automatycznie, w tym poprzez profilowanie w rozumieniu art. 22 RODO.