Polityka prywatności

Myjki Warsztatowe · dokumenty prawne

Polityka prywatności

§ 1 Administrator danych osobowych

  1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego sklep.myjki-warsztatowe.pl jest MW Spółka Cywilna Katarzyna Olczak, Hubert Olczak, Myje 7k, 63-500 Ostrzeszów, NIP 5140357414, REGON 521212196.
  2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem:

E-mail: zamowienia@myjki-warsztatowe.pl

Adres do korespondencji: Myje 7k, 63-500 Ostrzeszów

Telefon: +48 604 422 457

  1. Administrator nie powołał inspektora ochrony danych. Zgłoszenia dotyczące danych osobowych obsługuje bezpośrednio pod adresami wskazanymi powyżej.
  2. Polityka opisuje przetwarzanie danych, które Administrator prowadzi w związku z prowadzeniem Sklepu. Zasady sprzedaży opisuje Regulamin sklepu internetowego.

§ 2 Cele, podstawy prawne i okresy przetwarzania

Administrator przetwarza dane wyłącznie w celach wskazanych w tabeli poniżej.

Cel przetwarzania Zakres danych Podstawa prawna Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży, w tym dostawa zamówienia Imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane firmy i NIP przy sprzedaży na fakturę, dane zamówienia Art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy Do zakończenia realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń z niej wynikających
Prowadzenie konta klienta Imię i nazwisko, adres e-mail, numer telefonu, login, hasło w postaci zaszyfrowanej, historia zamówień Art. 6 ust. 1 lit. b RODO Do czasu usunięcia konta przez klienta lub rozwiązania umowy o prowadzenie konta
Rozpatrywanie reklamacji oraz obsługa odstąpień od umowy Dane z zamówienia, treść zgłoszenia, numer rachunku bankowego do zwrotu płatności Art. 6 ust. 1 lit. c RODO w związku z obowiązkami z ustawy o prawach konsumenta Przez czas rozpatrywania zgłoszenia, a następnie do upływu terminów przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów księgowych Dane nabywcy, NIP, adres, kwoty i pozycje dokumentu Art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i przepisami o rachunkowości 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa korespondencji, w tym formularza kontaktowego, poczty e-mail i komunikatorów Imię lub nazwa, adres e-mail, treść wiadomości, dane podane dobrowolnie przez nadawcę Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na udzieleniu odpowiedzi Przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu, nie dłużej niż 3 lata
Zbieranie opinii o produktach i o zakupach Adres e-mail, numer zamówienia, treść opinii, ocena, zdjęcie dołączone przez klienta Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na badaniu jakości obsługi i prezentowaniu opinii Do czasu usunięcia opinii przez jej autora lub zgłoszenia skutecznego sprzeciwu
Analityka ruchu w Sklepie oraz marketing prowadzony z użyciem plików cookies Identyfikatory plików cookies, dane o aktywności w Sklepie, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce Art. 6 ust. 1 lit. a RODO, czyli zgoda wyrażona na banerze zgód, w związku z art. 399 Prawa komunikacji elektronicznej Do cofnięcia zgody, nie dłużej niż przez okres życia poszczególnych plików cookies wskazany w Polityce cookies
Ustalenie, dochodzenie i obrona roszczeń Dane z zamówień, korespondencji oraz dokumentów księgowych Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na ochronie praw Administratora Do upływu terminów przedawnienia roszczeń
Zapewnienie bezpieczeństwa Sklepu i utrzymanie techniczne Adres IP, informacje o przeglądarce, czas żądania, adresy odwiedzanych zasobów, informacje o błędach Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania Przez czas przechowywania logów przez dostawcę hostingu, zgodnie z konfiguracją serwera

§ 3 Odbiorcy danych

  1. Administrator przekazuje dane osobowe wyłącznie podmiotom, które są potrzebne do prowadzenia Sklepu i wykonania umowy. Są to:
    1. cyber_Folks S.A. z siedzibą w Poznaniu, dostawca hostingu, na którym działa Sklep,
    2. Autopay S.A. z siedzibą w Sopocie, operator szybkich płatności,
    3. firmy kurierskie oraz przewoźnicy realizujący dostawy i odbiory na zlecenie Administratora,
    4. TrustMate S.A. z siedzibą we Wrocławiu, podmiot obsługujący proces zbierania opinii,
    5. Google Ireland Limited, dostawca narzędzi Google Analytics, Google Ads oraz Google Tag Manager,
    6. Meta Platforms Ireland Limited, dostawca piksela Meta oraz komunikatorów Facebook Messenger i WhatsApp,
    7. podmiot świadczący usługi księgowe na rzecz Administratora,
    8. kancelarie prawne i podmioty windykacyjne, jeżeli dochodzenie roszczeń tego wymaga,
    9. bank prowadzący rachunek Administratora,
    10. upoważnieni pracownicy i współpracownicy Administratora, w zakresie potrzebnym do realizacji ich obowiązków.
  2. Podmiotom, które przetwarzają dane na zlecenie Administratora, dane powierzane są na podstawie umów powierzenia przetwarzania, zgodnie z art. 28 RODO.
  3. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
  4. Narzędzia Google działają w Sklepie w oparciu o mechanizm zgody Consent Mode. Do czasu wyrażenia zgody na banerze pracują w trybie ograniczonym, bez zapisu identyfikatorów w urządzeniu użytkownika i bez rozpoznawania go przy kolejnych wizytach. Zakres danych przekazywanych tym dostawcą rozszerza się dopiero po wyrażeniu zgody.

§ 4 Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Dane związane z realizacją zamówień, obsługą płatności, księgowością i dostawą Administrator przetwarza na terenie Europejskiego Obszaru Gospodarczego.
  2. Korzystanie z narzędzi Google oraz Meta może wiązać się z przekazaniem danych do Stanów Zjednoczonych, ponieważ spółki z tych grup mają tam infrastrukturę techniczną.
  3. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach Ram ochrony danych UE i USA, a uzupełniająco na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, zgodnie z art. 45 i art. 46 RODO.
  4. Kopię zabezpieczeń zastosowanych przy takim przekazaniu można uzyskać, kontaktując się z Administratorem pod adresem zamowienia@myjki-warsztatowe.pl.

§ 5 Prawa osoby, której dane dotyczą

  1. Każdej osobie przysługuje prawo do:
    1. dostępu do swoich danych oraz otrzymania ich kopii,
    2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
    3. usunięcia danych, jeżeli nie ma podstawy do ich dalszego przetwarzania,
    4. ograniczenia przetwarzania,
    5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
    6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
  2. Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego jest bezwarunkowy. Po jego wniesieniu Administrator zaprzestaje przetwarzania danych w tym celu.
  3. Zgodę na przetwarzanie danych można cofnąć w każdej chwili. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Zgody dotyczące plików cookies można zmienić w ustawieniach banera zgód w Sklepie.
  4. Aby skorzystać z tych praw, wystarczy wysłać wiadomość na adres zamowienia@myjki-warsztatowe.pl albo pismo na adres siedziby Administratora. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 6 Skarga do organu nadzorczego

  1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  2. Prawo to wynika z art. 77 RODO i przysługuje niezależnie od innych środków ochrony prawnej.

§ 7 Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, jednak stanowi warunek zawarcia i wykonania umowy. Bez danych oznaczonych w formularzu jako wymagane nie jest możliwe złożenie zamówienia ani dostarczenie towaru.
  2. Podanie danych w zakresie wymaganym przepisami podatkowymi jest obowiązkiem ustawowym przy wystawianiu faktury.
  3. Wyrażenie zgód dotyczących plików cookies analitycznych i marketingowych jest dobrowolne. Odmowa zgody nie ogranicza możliwości złożenia zamówienia.

§ 8 Profilowanie i decyzje automatyczne

  1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływałyby na ich sytuację, w rozumieniu art. 22 RODO.
  2. Jeżeli użytkownik wyrazi zgodę na pliki cookies marketingowe, jego aktywność w Sklepie może być wykorzystywana do dopasowania treści reklamowych prezentowanych w serwisach Google i Meta. Ta forma profilowania służy wyłącznie doborowi reklam i można ją wyłączyć, cofając zgodę na banerze zgód.

§ 9 Bezpieczeństwo danych

  1. Połączenie ze Sklepem jest szyfrowane certyfikatem SSL. Dane wprowadzane w formularzach, w tym dane logowania, są szyfrowane w urządzeniu użytkownika i odczytywane dopiero na serwerze docelowym.
  2. Administrator regularnie aktualizuje oprogramowanie wykorzystywane do przetwarzania danych, w tym system sklepowy i jego komponenty.
  3. Administrator wykonuje kopie zapasowe danych.
  4. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie potrzebnym do wykonywania ich obowiązków. Hasła administracyjne są okresowo zmieniane.

§ 10 Hosting i logi serwera

  1. Sklep jest utrzymywany technicznie na serwerze dostawcy hostingu, spółki cyber_Folks S.A. z siedzibą w Poznaniu.
  2. Dostawca hostingu prowadzi logi na poziomie serwera, aby zapewnić niezawodność techniczną. Zapisowi mogą podlegać: adresy żądanych zasobów, czas nadejścia zapytania i wysłania odpowiedzi, nazwa stacji klienta, informacje o błędach, adres strony poprzednio odwiedzanej, informacje o przeglądarce oraz adres IP.
  3. Dane z logów nie są łączone z danymi identyfikującymi konkretną osobę w celach marketingowych. Administrator wykorzystuje je do administrowania Sklepem oraz do wykrywania nadużyć.

§ 11 Pliki cookies

  1. Sklep korzysta z plików cookies i podobnych technologii. Zasady ich stosowania, kategorie plików, listę narzędzi oraz sposób zarządzania zgodami opisuje Polityka cookies.
  2. Pliki cookies inne niż niezbędne Sklep uruchamia dopiero po wyrażeniu zgody na banerze zgód, zgodnie z art. 399 Prawa komunikacji elektronicznej.

§ 12 Zmiany Polityki prywatności

  1. Administrator aktualizuje Politykę, gdy zmienia się sposób przetwarzania danych, zakres używanych narzędzi albo przepisy prawa.
  2. Aktualna treść Polityki jest zawsze dostępna na stronie Sklepu, a datę jej obowiązywania wskazano w nagłówku dokumentu.
  3. Polityka obowiązuje od 14 sierpnia 2026 r.