Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest PHU SAFEX Krzysztof Skodowski, ul. Potasowa 6, 81-154 Gdynia, NIP: 5861042149, REGON: 190183680.

Kontakt w sprawach związanych z danymi osobowymi: e-mail: kontakt@safex.com.pl, tel.: +48 792 666 016.

Dokument dotyczy serwisów plandeki.com.pl oraz plandeki24.pl.

Sklep internetowy plandeki24.pl działa na platformie Vendero.

2. Zakres przetwarzanych danych

W zależności od celu przetwarzania możemy przetwarzać w szczególności:

dane identyfikacyjne: imię, nazwisko, firma, NIP (w przypadku faktury);
dane kontaktowe: adres e-mail, numer telefonu, adres dostawy / korespondencyjny;
dane transakcyjne: informacje o zamówieniu, płatnościach, zwrotach, reklamacjach;
dane techniczne i statystyczne: adres IP, dane o przeglądarce, systemie, czasie odwiedzin;
dane marketingowe/analityczne wynikające z użycia narzędzi takich jak Google Analytics czy Google Ads.

Nie przetwarzamy szczególnych kategorii danych (tzw. danych wrażliwych) ani świadomie danych dzieci.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

Realizacja zamówień, obsługa konta i kontakt z klientem – przyjmowanie i realizacja zamówień, obsługa płatności, dostawa towaru, reklamacje i korespondencja.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).
Wypełnianie obowiązków prawnych – przechowywanie dokumentacji księgowej i podatkowej, odpowiedzi na pisma organów państwowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona roszczeń – dochodzenie i obrona przed roszczeniami związanymi z prowadzoną działalnością.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Statystyka, analityka i optymalizacja serwisu – analiza ruchu, badanie efektywności działań, poprawa użyteczności serwisu (m.in. Google Analytics).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda, jeśli wymagana) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
Marketing własny i reklama online – wyświetlanie reklam w sieci reklamowej, remarketing (m.in. Google Ads), wysyłka informacji marketingowych w razie udzielenia zgody.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (marketing własnych produktów).

4. Okres przechowywania danych

Dane przechowujemy przez okres:

dokumentacja księgowa i dane transakcyjne – co najmniej 5 lat;
korespondencja i dane z formularzy – do 6 miesięcy od zakończenia sprawy;
dane związane z roszczeniami – do upływu terminów przedawnienia roszczeń;
dane marketingowe/analityczne – do czasu wycofania zgody lub wniesienia sprzeciwu;
konta klientów w sklepie – do czasu usunięcia konta przez użytkownika lub Administratora.

Po upływie tych okresów dane są usuwane lub anonimizowane.

5. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

hosting: CyberFolks S.A.;
platforma sklepu: Vendero (Insert);
operator płatności: Przelewy24 (PayPro S.A.);
dostawca usług kurierskich: DPD Polska sp. z o.o.;
dostawcy usług IT utrzymujący serwisy i infrastrukturę;
dostawcy narzędzi analitycznych i marketingowych (np. Google);
organy publiczne – gdy wynika to z bezwzględnie obowiązujących przepisów prawa.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google (m.in. Google Analytics, Google Ads) dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA.

Przekazywanie odbywa się na podstawie odpowiednich mechanizmów prawnych (np. standardowe klauzule umowne Komisji Europejskiej) oraz przy zastosowaniu środków bezpieczeństwa wymaganych przez prawo UE.

7. Prawa osób, których dane dotyczą

Masz prawo do:

dostępu do swoich danych;
sprostowania, usunięcia lub ograniczenia przetwarzania danych;
przenoszenia danych w zakresie określonym w art. 20 RODO;
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego;
cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia;
złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji swoich praw możesz skontaktować się z nami na adres kontakt@safex.com.pl.

8. Pliki cookies i podobne technologie

Serwis wykorzystuje następujące rodzaje plików cookies:

Cookies techniczne (niezbędne) – zapewniają prawidłowe działanie strony, w tym funkcje koszyka, logowania, zapamiętywania ustawień użytkownika.
Cookies analityczne/statystyczne (np. Google Analytics) – służą do analizy ruchu i sposobu korzystania z serwisu.
Cookies marketingowe (np. Google Ads) – umożliwiają wyświetlanie reklam dopasowanych do zainteresowań użytkownika oraz pomiar skuteczności kampanii reklamowych.

Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki – m.in. blokować ich zapisywanie lub usuwać istniejące cookies. Ograniczenie stosowania cookies technicznych może jednak utrudnić lub uniemożliwić korzystanie z niektórych funkcji serwisu.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane mogą być wykorzystywane do tworzenia podstawowych profili użytkowników (np. w ramach narzędzi reklamowych), aby lepiej dopasować treści i reklamy. Nie podejmujemy jednak wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.

10. Środki bezpieczeństwa

W celu ochrony danych osobowych stosujemy odpowiednie środki techniczne i organizacyjne, w szczególności:

szyfrowane połączenie z serwisem (protokół HTTPS);
kontrola dostępu do systemów i danych;
regularne aktualizacje oprogramowania i systemów;
współpraca wyłącznie z podmiotami zapewniającymi odpowiedni poziom bezpieczeństwa danych.

11. Zmiany dokumentu

Polityka prywatności może być okresowo aktualizowana, m.in. w przypadku zmian przepisów prawa, technologii lub sposobu działania serwisu. Nowa wersja dokumentu będzie publikowana w serwisie i oznaczona odpowiednią datą wersji.