1. Informacje ogólne
- Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych w serwisie internetowym dostępnym pod adresem: pelletsochaczew.pl
- Administratorem danych osobowych jest:
ALFAGRA Sp. z o.o., Gawłów 30, 96-500 Sochaczew, NIP: 8371876104 - Kontakt z Administratorem możliwy jest pod adresem e-mail: pelletsochaczew1@gmail.com
- Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Zakres zbieranych danych
Administrator może przetwarzać następujące dane osobowe użytkowników:
- imię i nazwisko
- adres e-mail
- numer telefonu
- adres dostawy / adres zamieszkania
- dane do faktury (np. NIP, nazwa firmy)
- adres IP
- dane dotyczące zamówień
Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia lub kontaktu.
3. Cele i podstawy przetwarzania danych
a) realizacja zamówienia
- przyjęcie i obsługa zamówienia
- dostawa towaru
- wystawienie dokumentów księgowych
Podstawa prawna: art. 6 ust. 1 lit. b RODO
b) obowiązki prawne
- prowadzenie księgowości
- przechowywanie dokumentów
Podstawa prawna: art. 6 ust. 1 lit. c RODO
c) kontakt z użytkownikiem
- odpowiedzi na zapytania
- obsługa formularza
Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO
d) marketing (jeśli dotyczy)
- przesyłanie ofert
- działania reklamowe
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
e) analityka i statystyka
- analiza ruchu na stronie
- poprawa działania serwisu
Podstawa prawna: art. 6 ust. 1 lit. f RODO
4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
- firmie hostingowej (lh.pl)
- firmom kurierskim i transportowym (w celu realizacji dostawy)
- biuru rachunkowemu
- dostawcom usług IT
- Google Ireland Ltd. (Google Analytics)
5. Przekazywanie danych poza EOG
W związku z korzystaniem z usług Google, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do USA.
Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Okres przechowywania danych
Dane osobowe przechowywane są:
- dane zamówień – przez okres wymagany przepisami prawa (np. 5 lat – księgowość)
- dane kontaktowe – maksymalnie 12 miesięcy
- dane marketingowe – do momentu wycofania zgody, nie dłużej niż 3 lata
- dane analityczne – zgodnie z ustawieniami Google Analytics
7. Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do danych
- sprostowania danych
- usunięcia danych
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu
- cofnięcia zgody
Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Profilowanie i decyzje automatyczne
Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO.
9. Pliki cookies
Serwis wykorzystuje pliki cookies w celu:
- zapewnienia prawidłowego działania sklepu
- utrzymania sesji użytkownika
- realizacji zamówień
- analizy ruchu (Google Analytics)
10. Rodzaje cookies
W serwisie stosowane są:
- cookies sesyjne
- cookies stałe
11. Zarządzanie cookies
Podczas pierwszej wizyty użytkownik może wyrazić zgodę na wykorzystanie plików cookies analitycznych.
Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce lub wycofać zgodę.
12. Zabezpieczenia danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:
- szyfrowanie SSL
- zabezpieczenie dostępu do systemów
- regularne aktualizacje oprogramowania
- kopie zapasowe
13. Logi serwera
Serwis automatycznie zapisuje dane w logach serwera, takie jak:
- adres IP
- data i czas zapytania
- typ przeglądarki
Dane wykorzystywane są wyłącznie w celach technicznych.
14. Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności.
Aktualna wersja obowiązuje od dnia publikacji na stronie.
