Wyjaśniamy, jakie dane przetwarzamy w sklepie sonax.sklep.pl, dlaczego to robimy, komu je powierzamy i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem Twoich danych osobowych jest KENOCHEM KUCZYŃSKI spółka jawna z siedzibą w Białymstoku, ul. Gen. Władysława Andersa 40/16, 15-113 Białystok, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000417794, NIP 5423224790, REGON 200690197 (dalej: „my”).
W sprawach prywatności napisz na aukcje@sonax.bialystok.pl, zadzwoń pod +48 500 021 705 albo napisz na adres siedziby.
2. Jakie dane przetwarzamy
- dane identyfikacyjne i kontaktowe: imię i nazwisko, adres, telefon, e-mail;
- dane firmowe do faktury: nazwa firmy, NIP, adres;
- dane zamówienia, płatności i dostawy: numer zamówienia, produkty, kwoty, status płatności, wybrany punkt odbioru, numer przesyłki;
- dane konta: e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej, nie znamy go), zapisane adresy, daty zgód;
- zawartość koszyka – tylko jeśli zgodzisz się na przypomnienie o niedokończonym zamówieniu;
- treść wiadomości, pytań o produkt, zgłoszeń zwrotu i reklamacji oraz opinii (wraz z podpisem, który wybierzesz);
- adres e-mail do powiadomienia o dostępności produktu lub do newslettera;
- dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, dane z plików cookies (w zakresie opisanym w pkt 7).
3. Cele, podstawy prawne i czas przetwarzania
- Zawarcie i wykonanie umowy sprzedaży (zamówienie, płatność, dostawa, e-maile o statusie zamówienia) – art. 6 ust. 1 lit. b RODO; przez czas realizacji umowy, a potem do przedawnienia roszczeń.
- Faktury, księgowość i podatki – art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego).
- Reklamacje, zwroty i odstąpienie od umowy – art. 6 ust. 1 lit. b i c RODO; do zakończenia sprawy i przedawnienia roszczeń.
- Konto klienta – art. 6 ust. 1 lit. b RODO; do usunięcia konta.
- Odpowiedzi na wiadomości i pytania o produkt – art. 6 ust. 1 lit. b lub f RODO (nasz uzasadniony interes: obsługa klientów); do zakończenia korespondencji i przez okres potrzebny do wykazania jej przebiegu.
- Powiadomienie o dostępności produktu – art. 6 ust. 1 lit. b RODO; do wysłania powiadomienia albo rezygnacji.
- Przypomnienie o porzuconym koszyku – art. 6 ust. 1 lit. a RODO (Twoja zgoda zaznaczona przy zamówieniu); zapisany koszyk usuwamy po złożeniu zamówienia, wycofaniu zgody lub najpóźniej po 30 dniach. Wysyłamy najwyżej jedno przypomnienie.
- Prośba o opinię po zakupie – art. 6 ust. 1 lit. f RODO (uzasadniony interes: poznanie opinii o sprzedanych produktach); jedna wiadomość kilka dni po wysyłce zamówienia. Możesz w każdej chwili zgłosić sprzeciw, odpowiadając na wiadomość.
- Publikacja opinii o produkcie – art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez dodanie opinii); do czasu usunięcia opinii.
- Newsletter – art. 6 ust. 1 lit. a RODO; do wycofania zgody.
- Statystyka i reklama (narzędzia Google, Meta, Microsoft) – art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies); do wycofania zgody.
- Bezpieczeństwo sklepu i dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO; przez okres potrzebny do tych celów.
4. Komu przekazujemy dane
Dane przekazujemy tylko w zakresie potrzebnym do wykonania danej usługi. Odbiorcami mogą być:
- operator systemu BaseLinker – obsługa zamówień, wysyłek i stanów magazynowych;
- dostawca systemu księgowego WAPRO – wystawianie faktur i ewidencja sprzedaży;
- przewoźnicy: InPost sp. z o.o., ORLEN Paczka sp. z o.o., GLS Poland – w zakresie potrzebnym do doręczenia przesyłki;
- operator płatności PayPro S.A. (Przelewy24) – przy płatności online; nie otrzymujemy danych Twojej karty;
- dostawcy serwera, poczty elektronicznej i kopii zapasowych sklepu;
- jeżeli wyrazisz zgodę w banerze cookies: Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager), Meta Platforms Ireland Limited (piksel Meta), Microsoft Ireland Operations Limited (Microsoft Clarity) – o ile dane narzędzie jest aktywne w sklepie;
- biuro rachunkowe, doradcy prawni, banki oraz uprawnione organy publiczne, gdy wynika to z przepisów.
Podmioty działające na nasze zlecenie przetwarzają dane zgodnie z umową powierzenia i naszymi poleceniami. Nie sprzedajemy danych osobowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy narzędzi analitycznych i reklamowych (Google, Meta, Microsoft) mogą przetwarzać dane także poza EOG, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (Ramy ochrony danych UE–USA) lub standardowych klauzul umownych.
6. Twoje prawa
- dostęp do danych i otrzymanie ich kopii;
- sprostowanie i uzupełnienie danych;
- usunięcie danych („prawo do bycia zapomnianym”) lub ograniczenie przetwarzania;
- przenoszenie danych;
- sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec wiadomości z prośbą o opinię;
- wycofanie zgody w dowolnym momencie – bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Masz konto? W zakładce Moje konto → Prywatność możesz samodzielnie pobrać kopię wszystkich swoich danych (plik JSON, a zamówienia także w CSV) oraz usunąć konto. Po usunięciu konta kasujemy konto, adresy, zapis do newslettera, powiadomienia, wiadomości i zapisane koszyki, a w zamówieniach, zwrotach i opiniach usuwamy dane osobowe (zostają tylko produkty i kwoty). Faktury przechowujemy w systemie księgowym przez okres wymagany przepisami.
Z pozostałych praw skorzystasz, pisząc na aukcje@sonax.bialystok.pl. Możemy poprosić o informacje potwierdzające tożsamość. Odpowiemy w ciągu miesiąca.
7. Pliki cookies i pamięć przeglądarki
Korzystamy z plików cookies i pamięci przeglądarki (localStorage). Opcjonalne narzędzia uruchamiamy dopiero po Twojej zgodzie w banerze (Google Consent Mode v2). Zgodę możesz zmienić w każdej chwili w ustawieniach cookies w stopce sklepu.
- Niezbędne (bez zgody): zawartość koszyka, ulubione i ostatnio oglądane produkty (pamięć przeglądarki), sesja zalogowanego klienta, zapamiętanie wyboru w banerze cookies, zgoda na przypomnienie o koszyku (jeśli ją zaznaczysz), zabezpieczenia i płatności.
- Analityczne (za zgodą): pomiar ruchu i zachowania na stronie – Google Analytics, Microsoft Clarity.
- Marketingowe (za zgodą): pomiar skuteczności reklam i dopasowanie reklam – Google Ads, piksel Meta.
Możesz też usunąć lub zablokować cookies w ustawieniach przeglądarki – zablokowanie niezbędnych może jednak uniemożliwić złożenie zamówienia.
8. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez danych potrzebnych do realizacji zamówienia, wystawienia faktury, obsługi reklamacji lub odpowiedzi na wiadomość nie możemy wykonać danej usługi.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Za Twoją zgodą narzędzia reklamowe mogą dopasowywać wyświetlane reklamy do Twoich zainteresowań.
11. Bezpieczeństwo danych
Stosujemy szyfrowane połączenie HTTPS, szyfrowanie haseł i kluczy dostępowych, kontrolę dostępu z rolami pracowników, codzienne kopie zapasowe oraz aktualizacje oprogramowania. Dostęp do danych mają tylko osoby, które potrzebują go do pracy.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, funkcje sklepu lub nasi dostawcy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji.