POLITYKA PRYWATNOŚCI SERWISU I SKLEPU INTERNETOWEGO PECECIAK.PL

§ 1. Informacje ogólne i dane Administratora
  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego funkcjonującego pod adresem pececiak.pl (dalej jako: „Serwis” lub „Sklep”).
  2. Administratorem danych osobowych przetwarzanych w Serwisie (w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO) jest:
    • PECECIAK Przemysław Chciuk
    • ul. Okulickiego 16/87, 37-450 Stalowa Wola
    • NIP: 8652583256, REGON: 525284525
    • (dalej jako: „Administrator”).
  3. W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących praw można kontaktować się z Administratorem pod adresem e-mail: kontakt@pececiak.pl.
§ 2. Cele, podstawy prawne oraz okres przetwarzania danych
  1. Rejestracja i prowadzenie Konta Klienta w Sklepie:
    • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną).
    • Okres przechowywania: do czasu usunięcia Konta przez użytkownika lub zgłoszenia żądania jego usunięcia.
  2. Składanie i realizacja zamówień (zarówno dla użytkowników zarejestrowanych, jak i kupujących jako „Gość”):
    • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, np. podatkowego i rachunkowego).
    • Okres przechowywania: przez okres niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
  3. Obsługa formularza kontaktowego, zapytań e-mail oraz obsługi posprzedażowej (reklamacje, rękojmia, zwroty):
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z klientem i udzielaniu odpowiedzi) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny dotyczący obsługi reklamacji).
    • Okres przechowywania: przez czas niezbędny do udzielenia odpowiedzi lub rozpatrzenia reklamacji, a po tym czasie do upływu okresu przedawnienia ewentualnych roszczeń (co do zasady 3 lata lub 6 lat zgodnie z Kodeksem cywilnym).
  4. Wysyłka Newslettera (o ile użytkownik wyraził na to zgodę):
    • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
    • Okres przechowywania: do momentu wycofania zgody przez użytkownika.
  5. Prowadzenie systemu komentarzy i opinii o produktach:
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na umożliwieniu klientom wymiany opinii o produktach).
    • Okres przechowywania: do czasu usunięcia komentarza przez użytkownika lub usunięcia go przez Administratora.
  6. Analityka, statystyka oraz marketing (w tym retargeting/remarketing):
    • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez banner cookies/baner zgód na użycie odpowiednich plików cookie) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie ruchu w Serwisie).
    • Okres przechowywania: do czasu wycofania zgody na cookies marketingowe/analityczne lub wniesienia sprzeciwu.
§ 3. Odbiorcy danych osobowych
  1. Dostawcy usług płatności:
    • PayPro S.A. (operator serwisu Przelewy24 oraz płatności BLIK) – w celu obsługi płatności elektronicznych.
  2. Dostawcy usług logistycznych i kurierskich:
    • InPost Sp. z o.o. – w celu dostawy zamówionych towarów (do Paczkomatów lub kurierem).
  3. Dostawcy usług hostingowych i technicznych:
    • OVH SAS / OVH Sp. z o.o. – w celu utrzymania serwera i baz danych Serwisu.
  4. Dostawcy narzędzi analitycznych i marketingowych:
    • Meta Platforms Ireland Limited (operator narzędzia Meta Pixel) – w celach analitycznych i remarketingowych (po uzyskaniu zgody w bannerze cookies).
  5. Dostawcy usług księgowych oraz prawnych:
    • Biuro rachunkowe lub podmioty doradcze – w zakresie niezbędnym do rozliczeń podatkowych oraz obsługi prawnej Administratora.
  6. Organy państwowe:
    • Uprawnione organy publiczne (np. Policja, Prokuratura, Urząd Skarbowy) wyłącznie na podstawie obowiązujących przepisów prawa i w granicach uzasadnionych żądaniem
§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
  1. W związku ze stosowaniem narzędzi marketingowych i analitycznych dostarczanych przez zewnętrzne podmioty (np. Meta Platforms Ireland Ltd.), dane osobowe użytkowników mogą być przekazywane do państw trzecich znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych (USA).
  2. Transfer danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych osobowych w ramach EU-US Data Privacy Framework (dla podmiotów certyfikowanych) lub na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
§ 5. Prawa Użytkownika
  1. Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe oraz prawo do otrzymania ich kopii.
  2. Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę.
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do wstrzymania operacji na danych w określonych w RODO sytuacjach.
  5. Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie.
  6. Prawo do wniesienia sprzeciwu (art. 21 RODO) – prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. w celach marketingu bezpośredniego).
  7. Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).
  8. Prawo do wniesienia skargi do organu nadzorczego: Jeśli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych osobowych przy składaniu zamówienia lub rejestracji jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży bądź świadczenia usługi prowadzenia Konta.

§ 6. Pliki Cookies (Ciasteczka) i narzędzia śledzące
  1. Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika) oraz podobne technologie śledzące (m.in. Meta Pixel).
  2. Stosowane pliki cookies dzielą się na:
    • Niezbędne: wymagane do prawidłowego funkcjonowania Serwisu (np. utrzymanie sesji, koszyka zakupowego, obsługa bezpieczeństwa). Wykorzystywane na podstawie prawnie uzasadnionego interesu Administratora.
    • Analityczne i wydajnościowe: służące do badania statystyk i ruchu w Serwisie.
    • Marketingowe: umożliwiające dopasowanie treści reklamowych (np. w serwisie Facebook/Instagram) do preferencji użytkownika na podstawie jego zachowania w Sklepie (wykorzystujące m.in. Meta Pixel).
  3. Pliki cookies analityczne i marketingowe instalowane są wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody Użytkownika, wyrażonej za pośrednictwem paska/narzędzia zarządzania zgodami cookies (CMP) obecnego w Serwisie.
  4. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies, cofnąć zgodę lub zablokować pliki cookies za pomocą dedykowanego narzędzia umieszczonego na stronie www.pececiak.pl lub poprzez odpowiednią zmianę ustawień swojej przeglądarki internetowej.
§ 7. Logi Serwera
  1. Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej przez firmę hostingową (OVH).
  2. Logi serwera mogą obejmować m.in.: adres IP użytkownika, czas nadejścia zapytania, informacje o przeglądarce internetowej, systemie operacyjnym oraz adresie URL strony poprzednio odwiedzanej (referer link).
  3. Dane te są wykorzystywane wyłącznie w celu administrowania serwerem, zapewnienia bezpieczeństwa oraz niezawodności technicznej działania Serwisu.
§ 8. Postanowienia końcowe
  1. Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji w Serwisie.
  2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmian w przepisach prawa lub zmian w funkcjonowaniu technologicznym Serwisu. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie www.pececiak.pl.