Polityka prywatności

§1. Informacje ogólne

Administratorem danych osobowych Klientów sklepu www.alepetarda.com jest:
TKM HOLDING sp. z o.o.
ul. Ścinawska 20, 53-629 Wrocław
NIP: 8971924633
REGON: 525778291
KRS: 0001045425
tel.: 723 556 044
e-mail: kontakt@alepetarda.com
Polityka prywatności określa zasady przetwarzania danych osobowych Klientów sklepu, w tym prawa osób, których dane dotyczą.
Sklep prowadzi sprzedaż online produktów dostępnych pod adresem: www.alepetarda.com.

§2. Zakres przetwarzanych danych

Sklep zbiera dane osobowe Klientów niezbędne do realizacji zamówień, w tym:

imię i nazwisko,

adres dostawy i adres e-mail,
numer telefonu,
nazwę firmy i NIP – przy zakupie na firmę,
uwagi do zamówienia, jeśli Klient je wpisze,
oświadczenie o ukończeniu 18 lat wraz z datą i godziną jego złożenia, adresem IP i informacją o przeglądarce (user agent),
informację o sprawdzeniu dokumentu tożsamości przy odbiorze osobistym (kto i kiedy sprawdził) – bez kopiowania danych z dokumentu,
dane płatności w zakresie wymaganym przez dostawcę płatności: numer transakcji Przelewy24, metodę płatności, kwotę i status płatności oraz zwrotów. Sklep nie przetwarza danych kart płatniczych ani danych logowania do banku.
Z formularza kontaktowego sklep zapisuje imię, adres e-mail, temat i treść wiadomości oraz adres IP, z którego ją wysłano.
Dane mogą być przetwarzane również w celu:

realizacji zamówień, wysyłki produktów i potwierdzeń płatności,

kontaktu z Klientem w sprawach dotyczących zamówienia,
obsługi reklamacji i zwrotów,
wykazania, że zamówienie złożyła osoba, która oświadczyła, że jest pełnoletnia, i że przy odbiorze osobistym sprawdzono jej wiek,
odpowiedzi na wiadomości z formularza kontaktowego,
ochrony sklepu przed nadużyciami (limity liczby zamówień i wiadomości z jednego adresu IP),
marketingu bezpośredniego produktów i usług Sklepu (jeśli Klient wyraził zgodę). [DO DECYZJI: sklep nie prowadzi obecnie newslettera ani marketingu e-mailowego i nie zbiera takich zgód – usunąć ten cel albo zostawić na przyszłość]
Podanie danych w kasie jest dobrowolne, ale bez nich nie można złożyć i zrealizować zamówienia.
Sklep nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

§3. Podstawy prawne przetwarzania danych

Dane osobowe Klienta przetwarzane są na podstawie:

art. 6 ust. 1 lit. b RODO – w celu wykonania umowy sprzedaży,

art. 6 ust. 1 lit. a RODO – w przypadku wyrażonej zgody na marketing lub newsletter,
art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych ciążących na administratorze danych,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora: wykazanie oświadczenia o pełnoletności i sprawdzenia wieku, ustalenie, dochodzenie i obrona roszczeń, ochrona sklepu przed nadużyciami. [DO DECYZJI: podstawa dla oświadczenia 18+ (lit. c czy lit. f) i dla formularza kontaktowego (zgoda z pola wyboru – lit. a – czy uzasadniony interes – lit. f)]

§4. Udostępnianie danych

Dane Klientów mogą być przekazywane wyłącznie podmiotom wspierającym realizację zamówienia, np.:

firmom kurierskim, [DO DECYZJI: nazwa przewoźnika po podpisaniu umowy]

operatorom płatności online – Przelewy24 (obsługa płatności i zwrotów),
podmiotom obsługującym systemy IT i przechowywanie danych:
- Postmark – wysyłka e-maili z potwierdzeniami zamówień, płatności, wysyłki i zwrotów oraz powiadomień sklepu o wiadomościach z formularza kontaktowego,
- Cloudflare – sieć dostarczania treści i ochrona przed atakami (przez jej serwery przechodzi ruch do sklepu, a więc także adres IP), hosting strony sklepu, przechowywanie zdjęć produktów i zaszyfrowanych kopii zapasowych bazy danych,
- [dostawca VPS — do uzupełnienia] – serwer, na którym działa system sklepu i baza danych zamówień.
[DO DECYZJI: pełne nazwy i siedziby podmiotów z umów, rola Przelewy24 (podmiot przetwarzający czy odrębny administrator danych płatności), umowy powierzenia z Postmark, Cloudflare i dostawcą serwera]
[DO DECYZJI: przekazywanie danych poza Europejski Obszar Gospodarczy (Postmark, Cloudflare) i jego podstawa]
Dane mogą zostać udostępnione biuru rachunkowemu w zakresie wymaganym do prowadzenia księgowości. [DO DECYZJI: potwierdzić z księgową]
Sklep nie sprzedaje ani nie udostępnia danych osobom trzecim w celach marketingowych bez zgody Klienta.

§5. Prawa Klienta

Klient ma prawo do:

dostępu do swoich danych i otrzymania ich kopii,
poprawiania nieprawidłowych danych,
usunięcia danych, gdy nie ma już podstawy do ich przetwarzania (dane, które sklep musi przechowywać na podstawie przepisów, np. podatkowych i księgowych, są usuwane po upływie wymaganego okresu),
ograniczenia przetwarzania danych,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
cofnięcia zgody na przetwarzanie danych w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można wysłać na adres kontakt@alepetarda.com. Kopię danych (zamówienia z pozycjami, dostawą, płatnościami i zwrotami oraz wiadomości z formularza kontaktowego) sklep przekazuje w pliku JSON, nadającym się do odczytu maszynowego. [DO DECYZJI: sposób potwierdzania tożsamości osoby składającej żądanie i procedura usunięcia danych – opis w dokumencie dla prawnika]

§6. Pliki cookies i inne technologie

Sklep używa wyłącznie plików cookies i pamięci przeglądarki niezbędnych do jego działania: koszyka, kasy, potwierdzenia wieku i listy ulubionych produktów.
Sklep nie używa obecnie plików cookies analitycznych ani reklamowych.
Szczegóły (nazwy, cel i czas przechowywania) są w polityce plików cookies.
Klient może zmienić ustawienia przeglądarki, aby blokować cookies, jednak niektóre funkcje sklepu mogą wtedy nie działać poprawnie.

§7. Okres przechowywania danych

Dane osobowe Klientów przechowywane są przez czas niezbędny do realizacji zamówień oraz przez okres wymagany przepisami prawa (np. podatkowymi i księgowymi):
- zamówienia (dane Klienta, pozycje, dostawa, płatności, zwroty, oświadczenie o pełnoletności i historia zamówienia) – 6 lat od końca roku, w którym złożono zamówienie [DO DECYZJI: okres do potwierdzenia z księgową],
- wiadomości z formularza kontaktowego – 12 miesięcy od wysłania,
- dziennik powiadomień od Przelewy24 – 90 dni,
- logi serwera (m.in. adresy IP) – do czasu nadpisania przez nowsze wpisy, w ograniczonej objętości (rotacja plików logów),
- zaszyfrowane kopie zapasowe bazy danych – kopie godzinowe 48 godzin, dzienne 30 dni, miesięczne 12 miesięcy; dane usunięte z bazy mogą pozostać w kopiach do ich wygaśnięcia.
Dane przetwarzane na podstawie zgody (np. newsletter) przechowywane są do momentu jej cofnięcia.

§8. Postanowienia końcowe

Polityka prywatności obowiązuje od momentu jej opublikowania na stronie sklepu.
Sklep zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Aktualna wersja zawsze dostępna jest pod adresem: www.alepetarda.com.