Polityka prywatności

1. Informacje ogólne

• Niniejsza polityka dotyczy Serwisu www działającego pod adresem: suplitem.pl
• Operatorem serwisu oraz Administratorem danych osobowych jest: Rafał Witek, Pogwizdów 330, 37-126 Pogwizdów
• Kontakt e-mail Administratora: suplitem@gmail.com
• Administrator przetwarza dane osobowe podane dobrowolnie w Serwisie.

Serwis wykorzystuje dane osobowe w następujących celach (w zależności od funkcjonalności):

• obsługa zapytań przez formularz / kontakt e-mail,
• realizacja zamówień: przygotowanie, pakowanie i wysyłka towarów,
• obsługa płatności oraz rozliczeń,
• obsługa reklamacji i zwrotów,
• windykacja należności (jeśli wystąpi),
• marketing (np. newsletter), jeśli użytkownik wyraził zgodę,
• prezentacja oferty lub informacji.

Serwis pozyskuje informacje o użytkownikach i ich zachowaniu w następujący sposób:

• poprzez dobrowolnie wprowadzone w formularzach dane,
• poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

2. Wybrane metody ochrony danych

• Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL).
• Hasła użytkowników są przechowywane w postaci hashowanej.
• W serwisie może być stosowana autentykacja dwuskładnikowa (jeśli jest dostępna dla danej funkcji).
• Administrator okresowo zmienia hasła administracyjne.
• W celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa.
• Administrator regularnie aktualizuje oprogramowanie wykorzystywane do przetwarzania danych.

3. Udostępnianie danych

Dla prawidłowego funkcjonowania sklepu, w tym realizacji umów sprzedaży, Administrator może korzystać z usług podmiotów zewnętrznych. Administrator korzysta z usług podmiotów, które zapewniają odpowiednie środki techniczne i organizacyjne, aby przetwarzanie danych spełniało wymogi RODO.

3.1. Odbiorcy danych

• firmy kurierskie i operatorzy pocztowi (dostawa),
• dostawcy usług płatności elektronicznych (obsługa płatności),
• dostawcy usług marketingowych (np. newsletter, systemy ankiet/opinii – jeśli używane),
• dostawcy usług IT/teletechnicznych, sprzętu i oprogramowania,
• dostawcy hostingu i poczty elektronicznej,
• biuro rachunkowe, usługi prawne i doradcze (jeśli dotyczy).

3.2. Zakres przekazania

Dane przekazywane są podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji celu (np. dostawa, płatność, obsługa zamówienia).

3.3. Przekazywanie do państw trzecich

Dane mogą być przekazywane do państw trzecich wyłącznie, gdy jest to niezbędne i z zachowaniem wymogów RODO, w szczególności na podstawie odpowiednich zabezpieczeń prawnych (np. standardowych klauzul umownych).

4. Podstawy i cele przetwarzania danych

Celem przetwarzania danych Kupującego podanych w związku z zakupami w Sklepie jest realizacja zamówień. Podstawą przetwarzania danych osobowych jest:

• art. 6 ust. 1 lit. b RODO – umowa sprzedaży lub działania na żądanie Kupującego zmierzające do jej zawarcia,
• art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora (np. rachunkowość),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. ustalenie, dochodzenie lub obrona roszczeń),
• art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter/marketing), jeśli została udzielona.

5. Twoje prawa

Zgodnie z RODO, osobie której dane dotyczą przysługuje:

• prawo dostępu do swoich danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody),
• prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw skontaktuj się z Administratorem: suplitem@gmail.com lub listownie na adres: Pogwizdów 330, 37-126 Pogwizdów.

6. Okres przechowywania danych

Dane osobowe są przetwarzane nie dłużej, niż jest to konieczne do realizacji celów przetwarzania oraz obowiązków wynikających z przepisów prawa (np. rachunkowości). Dane przetwarzane na podstawie zgody (np. marketing/newsletter) są przetwarzane do czasu jej cofnięcia lub wygaśnięcia celu, jednak nie dłużej niż przez okres uzasadniony charakterem działań marketingowych.

7. Informacje w formularzach

• Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe – o ile zostaną podane.
• Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
• Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji formularza (np. kontakt, obsługa zgłoszenia, rejestracja).

8. Logi Administratora

Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem oraz zapewnienia bezpieczeństwa.

9. Istotne techniki marketingowe

Serwis może stosować narzędzia analityczne i marketingowe oparte o pliki cookies. Poniżej przykłady (tylko jeśli są faktycznie używane):

• Google Analytics – analiza statystyczna ruchu na stronie (Google). Administrator może korzystać z anonimizacji danych.
• Remarketing – dopasowanie reklam do zachowania użytkownika na stronie (wymaga cookies).
• Meta/Facebook Pixel – statystyka i dopasowanie reklam (Meta). Meta może samodzielnie przetwarzać dane jako administrator.
• Heatmapy / nagrania sesji – badanie zachowania użytkowników (dane anonimizowane; nie obejmuje haseł i wrażliwych wpisów).
• Automatyzacje e-mail – wysyłka wiadomości po działaniach na stronie, wyłącznie jeśli użytkownik wyraził zgodę na marketing.

Jeśli nie korzystasz z któregoś narzędzia – usuń odpowiedni punkt, aby dokument był zgodny ze stanem faktycznym.

10. Pliki cookies

Serwis korzysta z plików cookies. Cookies to dane informatyczne (w szczególności pliki tekstowe) przechowywane w urządzeniu końcowym Użytkownika i przeznaczone do korzystania ze stron Serwisu.

• Podmiotem zamieszczającym pliki cookies w urządzeniu końcowym Użytkownika jest operator Serwisu: suplitem.pl.
• Cookies mogą być wykorzystywane w celu utrzymania sesji użytkownika (np. po zalogowaniu).
• Cookies mogą być wykorzystywane do celów analitycznych i marketingowych, jeśli zostały wdrożone i jeśli użytkownik wyraził zgodę.

Rodzaje cookies

• sesyjne (session cookies) – pliki tymczasowe przechowywane do czasu wylogowania/opuszczenia strony/wyłączenia przeglądarki,
• stałe (persistent cookies) – przechowywane przez czas określony w parametrach cookie lub do usunięcia przez Użytkownika.

Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu. Cookies mogą pochodzić również od podmiotów współpracujących (np. Google, Meta) – jeśli takie narzędzia są wykorzystywane.

11. Zarządzanie cookies – jak wyrażać i cofać zgodę?

Jeśli nie chcesz otrzymywać plików cookies, możesz zmienić ustawienia przeglądarki. Wyłączenie cookies niezbędnych dla uwierzytelniania, bezpieczeństwa i utrzymania preferencji może utrudnić korzystanie z Serwisu, a w skrajnych przypadkach uniemożliwić jego działanie.

Instrukcje zarządzania cookies dostępne są w ustawieniach Twojej przeglądarki (np. Chrome, Firefox, Edge, Safari, Opera) oraz na urządzeniach mobilnych (Android / iOS).