Polityka prywatności

Wersja 1.0 · Obowiązuje od 1 stycznia 2026 r. · Zgodna z Rozporządzeniem UE 2016/679 (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych Klientów Sklepu jest:

SERWIS AGD ŁÓDŹ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Henryka Sienkiewicza 85/87 lok. 1, 90-057 Łódź, Polska
NIP: 725-236-52-94 · REGON: 544272094 · KRS: 0001229489 (Sąd Rejonowy w Łodzi, X Wydział Gospodarczy KRS)
D-U-N-S® Number: 368319275
E-mail: [email protected] · Tel.: +48 78 640 35 68

Kontakt w sprawach związanych z przetwarzaniem danych osobowych: [email protected].

2. Zakres przetwarzanych danych

2.1. Dane podawane przez Klienta

• Imię i nazwisko
• Adres dostawy (ulica, numer, kod pocztowy, miejscowość)
• Adres poczty elektronicznej
• Numer telefonu
• Dane do faktury (opcjonalnie: NIP, nazwa firmy, adres siedziby)
• Treść korespondencji w formularzu kontaktowym

2.2. Dane zbierane automatycznie

• Adres IP
• Identyfikator sesji
• Typ przeglądarki, system operacyjny, rozdzielczość ekranu
• Adres strony, z której nastąpiło przekierowanie (referrer)
• Czas wizyty, oglądane produkty, zawartość koszyka
• Pliki cookies (szczegóły: Polityka cookies)

2.3. Dane płatnicze

Sklep nie przechowuje pełnych danych kart płatniczych. Numer karty, kod CVV oraz data ważności trafiają bezpośrednio do operatora płatności (Stripe Payments Europe Ltd.). Sprzedawca przechowuje wyłącznie cztery ostatnie cyfry numeru karty oraz typ karty (Visa, Mastercard) — wyłącznie dla potrzeb postępowania reklamacyjnego.

3. Cele i podstawy prawne przetwarzania

• Realizacja umowy sprzedaży — art. 6 ust. 1 lit. b RODO
• Wystawianie faktur i prowadzenie księgowości — art. 6 ust. 1 lit. c RODO oraz ustawa o rachunkowości
• Obsługa reklamacji i zwrotów — art. 6 ust. 1 lit. b RODO
• Marketing bezpośredni — newsletter — art. 6 ust. 1 lit. a RODO (zgoda)
• Analityka i ulepszanie Sklepu — art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Bezpieczeństwo Sklepu i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO
• Dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO

4. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:

• Prawo dostępu do danych — art. 15 RODO
• Prawo do sprostowania danych — art. 16 RODO
• Prawo do usunięcia danych — art. 17 RODO (z zastrzeżeniem obowiązków prawnych)
• Prawo do ograniczenia przetwarzania — art. 18 RODO
• Prawo do przenoszenia danych — art. 20 RODO
• Prawo wniesienia sprzeciwu — art. 21 RODO
• Prawo do wycofania zgody — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

W celu skorzystania z powyższych praw należy skierować zgłoszenie na adres [email protected]. Termin odpowiedzi: do 30 dni.

5. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:

• DPD Polska Sp. z o.o. — operator usług kurierskich; w zakresie niezbędnym do dostarczenia paczki
• Stripe Payments Europe Ltd. — operator płatności; w zakresie niezbędnym do realizacji transakcji
• Dostawca usług hostingowych — w zakresie niezbędnym do utrzymania serwisu (serwery na terenie UE)
• Biuro księgowe — na podstawie umowy powierzenia przetwarzania danych
• Google LLC — Google Analytics 4 (zanonimizowany ruch); wyłącznie po wyrażeniu zgody w bannerze cookies

Sprzedawca nie sprzedaje danych osobowych podmiotom trzecim. Dane mogą być również udostępnione organom państwowym wyłącznie na podstawie obowiązujących przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe są przetwarzane na terenie EOG. Wyjątek stanowi przekazywanie danych do Stripe (podmiot zarejestrowany w Irlandii) oraz Google LLC (USA — na podstawie standardowych klauzul umownych UE oraz Data Privacy Framework).

7. Okres przechowywania danych

• Dane zamówień i faktur — 5 lat (zgodnie z ustawą o rachunkowości)
• Dane konta Klienta — do momentu jego usunięcia, nie dłużej niż 5 lat od ostatniego zamówienia
• Dane subskrypcji newslettera — do momentu wycofania zgody
• Korespondencja elektroniczna — do 3 lat od ostatniej wiadomości
• Dane analityczne — 26 miesięcy (Google Analytics)
• Logi serwera — 12 miesięcy

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych:

• Szyfrowanie ruchu protokołem TLS 1.3 (256-bit)
• Hasła Klientów haszowane algorytmem bcrypt z saltem
• Dostęp do panelu administracyjnego z uwierzytelnianiem dwuskładnikowym
• Codzienne kopie zapasowe
• Procedury reagowania na incydenty zgodnie z art. 33–34 RODO

9. Pliki cookies

Szczegółowe informacje o plikach cookies, w tym ich rodzajach, dostawcach oraz sposobie zarządzania, dostępne są w Polityce cookies.

10. Zmiany Polityki

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach Klienci są informowani drogą elektroniczną oraz poprzez baner na stronie głównej. Wersja archiwalna jest dostępna na żądanie.

11. Kontakt w sprawach RODO

E-mail: [email protected]
Korespondencja tradycyjna: KUCZA Sp.J., ul. Henryka Sienkiewicza 85/87 lok. 1, 90-057 Łódź (z dopiskiem „RODO”).