Jak przetwarzamy dane osobowe Klientów i osób odwiedzających sklep smartech24.pl. Obowiązuje od 1 listopada 2026 r.
1. Administrator · 2. Cele i podstawy · 3. Odbiorcy danych · 4. Jak długo · 5. Twoje prawa · 6. Bezpieczeństwo · 7. Pliki cookies · 8. Zmiany
1. Administrator danych
Administratorem danych jest PPHU SMARTECH Andrzej Burba, ul. Mariana Piekarskiego 26, 16-400 Suwałki, NIP 8441127604, REGON 200069050. W sprawach danych osobowych pisz na handel.smartech24@gmail.com albo na adres firmy. Nie powołaliśmy inspektora ochrony danych.
2. Cele i podstawy przetwarzania
- Zawarcie i wykonanie umowy sprzedaży — przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia.
Dane: imię i nazwisko, adres, e-mail, telefon, NIP przy fakturze na firmę, wybrany punkt odbioru.
Podstawa: art. 6 ust. 1 lit. b RODO. - Faktury i księgowość — wystawienie faktury, rozliczenia podatkowe, przesłanie faktury do KSeF.
Dane: dane z faktury.
Podstawa: art. 6 ust. 1 lit. c RODO. - Formularz kontaktowy i wycena projektu — odpowiedź na wiadomość, przygotowanie wyceny.
Dane: dane i pliki podane w formularzu.
Podstawa: art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy zamówienia lub wyceny; w pozostałych sprawach lit. f — odpowiedź na wiadomość. - Zwroty i reklamacje — rozpatrzenie zgłoszenia, zwrot pieniędzy.
Dane: dane z formularza, zdjęcia, numer konta do zwrotu.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta). - Roszczenia — ustalenie, dochodzenie i obrona roszczeń.
Dane: dane z zamówień i zgłoszeń.
Podstawa: art. 6 ust. 1 lit. f RODO. - Bezpieczeństwo sklepu — ochrona przed spamem i nadużyciami w formularzach, logi serwera.
Dane: adres IP, czas i adres żądania, przeglądarka.
Podstawa: art. 6 ust. 1 lit. f RODO. - Ankieta o zakupie (Opinie konsumenckie Google) — tylko po zgodzie wyrażonej w okienku Google na stronie potwierdzenia zamówienia. Jeśli się zgodzisz, Google wyśle Ci mailem ankietę o zakupie, a jej wynik może pokazać jako ocenę sklepu.
Dane: e-mail, numer zamówienia, kraj i przewidywana data dostawy. Okienko, a na pozostałych stronach sklepu plakietka z oceną sklepu, pobiera skrypt z serwerów Google, który odczytuje adres IP i dane przeglądarki.
Podstawa: art. 6 ust. 1 lit. a RODO. - Statystyka i marketing — tylko po zgodzie w banerze cookies (Google Analytics, Microsoft Clarity, reklamy Google, piksel Meta, edrone).
Dane: identyfikatory plików cookies, zachowanie w sklepie, w tym kliknięcia, przewijanie i nagrania wizyt (Microsoft Clarity). Przy złożeniu zamówienia, gdy zgoda obejmuje marketing, do Google trafiają także zahaszowane (SHA-256): e-mail, telefon, imię, nazwisko i kod pocztowy oraz, bez haszowania, kraj, numer i wartość zamówienia, żeby zmierzyć skuteczność reklam.
Podstawa: art. 6 ust. 1 lit. a RODO.
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy go zrealizować, a bez adresu e-mail — odpowiedzieć na wiadomość. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.
3. Odbiorcy danych
Dane przekazujemy tylko tym, bez których nie zrealizujemy zamówienia albo nie utrzymamy sklepu:
- hosting serwera — Hetzner Online GmbH (Niemcy), serwer w centrum danych w Norymberdze;
- płatności online — PayPro SA z siedzibą w Poznaniu (Przelewy24) oraz Twój bank lub wystawca karty;
- przewoźnicy — InPost sp. z o.o., DPD Polska sp. z o.o., ORLEN Paczka sp. z o.o., zależnie od wybranej metody dostawy, oraz pośrednicy w nadawaniu przesyłek;
- poczta elektroniczna — Google Ireland Limited (Gmail), przez który wysyłamy i odbieramy maile;
- ankiety o zakupie — tylko po Twojej zgodzie — Google Ireland Limited (Opinie konsumenckie Google);
- Krajowy System e-Faktur — Ministerstwo Finansów, w zakresie danych na fakturze;
- biuro rachunkowe obsługujące księgowość firmy;
- narzędzia statystyczne i marketingowe — tylko po Twojej zgodzie: Google Ireland Limited (Google Analytics, reklamy Google), Microsoft Ireland Operations Limited (Microsoft Clarity — analiza korzystania ze sklepu), Meta Platforms Ireland Limited (piksel Meta), edrone sp. z o.o. z siedzibą w Krakowie (automatyzacja marketingu, opinie o produktach).
Google, Microsoft i Meta mogą przekazywać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
4. Jak długo przechowujemy dane
- dane z zamówień i faktur — 5 lat od końca roku, w którym powstał obowiązek podatkowy;
- wiadomości z formularza kontaktowego i niezamówione wyceny, razem z plikami — 90 dni;
- zgłoszenia zwrotów i reklamacji oraz zamówione wyceny, razem ze zdjęciami i plikami — 2 lata;
- dane przetwarzane na podstawie zgody — do jej wycofania;
- logi serwera — 14 dni.
Pliki z formularzy usuwamy automatycznie po upływie tych terminów.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę na cookies statystyczne i marketingowe możesz wycofać w każdej chwili w ustawieniach plików cookies — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (HTTPS). Pliki przesłane w formularzach przechowujemy poza publiczną częścią serwera — nie mają adresu w internecie i może je otworzyć tylko obsługa sklepu po zalogowaniu. Dane karty płatniczej przetwarza wyłącznie operator płatności; sklep ich nie widzi. Regularnie aktualizujemy oprogramowanie i wykonujemy kopie zapasowe.
7. Pliki cookies i pamięć przeglądarki
Pliki cookies to małe pliki zapisywane przez sklep w Twojej przeglądarce. Przy pierwszej wizycie pytamy o zgodę w banerze; wybór zmienisz w każdej chwili w ustawieniach plików cookies (link jest też w stopce).
| Rodzaj | Do czego | Zgoda |
|---|---|---|
| Niezbędne | koszyk i sesja zamówienia (WooCommerce), zapamiętanie Twojego wyboru w banerze cookies (Complianz), bezpieczeństwo formularzy | nie jest wymagana |
| Pamięć przeglądarki | lista „Zapisane” — produkty oznaczone serduszkiem zostają tylko na Twoim urządzeniu (localStorage, klucz smartech24_zapisane_v1) i nie trafiają do nas | nie jest wymagana |
| Statystyczne | Google Analytics — liczba odwiedzin, popularne strony; Microsoft Clarity — jak klienci korzystają ze sklepu: kliknięcia, przewijanie i nagrania wizyt | tak |
| Marketingowe | reklamy Google — mierzenie skuteczności reklam i ponowne docieranie do odwiedzających; piksel Meta, edrone — dopasowanie reklam i wiadomości, opinie o produktach | tak |
Bez Twojej zgody skrypty statystyczne i marketingowe w ogóle nie są ładowane na stronie. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki — zablokowanie niezbędnych uniemożliwi złożenie zamówienia.
8. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania sklepu, np. dochodzi nowy dostawca usług. Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania na górze.