1. Kim jesteśmy (Administrator danych)
- Administratorem danych osobowych jest P.W. STACHPOL Jarosław Stachowiak („Węgiel u Jarka”)
- Siedziba: Sokolniki 18, 62-212 Sokolniki
- NIP: 7842264878, REGON: 301379742
- Telefon: +48 665 640 625, e-mail: kontakt@wegielujarka.pl
Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dot. danych napisz na wskazany e-mail.
2. Zakres i źródła danych
Przetwarzamy dane, które podajesz przy zamówieniach i w kontakcie (telefon/e-mail/siedziba), a także - tylko za Twoją zgodą - dane z plików cookies i podobnych technologii (identyfikatory online, identyfkator urządzenia/przeglądarki, zdarzenia na stronie).
Kategorie niezbędne z cookies:
- niezbędne i funkcjonalne (np. zapamiętanie wyboru zgód, motywu, równoważenie obciążenia, bezpieczeństwo),
- analityczne (GA4) - wyłącznie po zgodzie,
- marketingowe (Ads/remarketing) - wyłącznie po zgodzie.
3. Cele i podstawy prawne przetwarzania
- Realizacja zamówień, dostawa, rozliczenia - art. 6 ust. 1 lit. b RODO (umowa) oraz lit. c RODO (obowiązki prawne).
- Kontakt operacyjny i bezpieczeństwo serwisu - nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Pliki cookies - niezbędne i funkcjonalne - (zapamiętanie zgód, motywu/UX, zapewnienie działania strony, bezpieczeństwo, równoważenie obciążenia) - dozwolone bez zgody zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego; podstawy z RODO: art. 6 ust. 1 lit. b (świadczenie usługi) i lit. f (bezpieczeństwo/stabilność).
- Pliki cookies - analityczne (GA4) - wyłącznie po Twojej zgodzie (art. 173 ust. 1 PT oraz art. 6 ust. 1 lit. a RODO). Cel: statystyki odwiedzin, pomiar skuteczności treści, agregowana analityka. W GA4 nie zapisujemy adresów IP w raportach; stosowane są identyfikatory online i dane o zdarzeniach/sesjach.
- Pliki cookies - marketingowe (Ads/remarketing) - wyłącznie po Twojej zgodzie (art. 173 ust. 1 PT oraz art. 6 ust. 1 lit. a RODO). Cel: personalizacja reklam i remarketing poza naszą stroną.
- Dochodzić/odpierać roszczenia - art. 6 ust. 1 lit. f RODO (uzasadniony interes).
Zgody możesz wycofać w każdej chwili przez „Ustawienia cookies” (stopka) - nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
4. Obowiązek podania danych
Podanie danych niezbędnych do przyjęcia i realizacji zamówienia (w tym danych do zwolnienia z akcyzy, jeśli chcesz z niego skorzystać) jest obowiązkowe - bez tego nie zrealizujemy sprzedaży ani nie zastosujemy zwolnienia. Dane na cele marketingowe są dobrowolne.
5. Odbiorcy danych
Dane możemy przekazać wyłącznie w zakresie koniecznym:
- przewoźnikom/podwykonawcom transportu i rozładunku aby zrealizować dostawę,
- biuru rachunkowemu i podmiotom obsługująćym nas w zakresie księgowości i podatków,
- dostawcom usług IT (hosting strony i poczty, systemy telekomunikacyjne),
- bankom i operatorom płatności (dla przelewów),
- podmiotom świadczącym pomoc prawną lub windykację w razie sporu,
- organom publicznym uprawnionym przepisami (np. skarbowe)
6. Przekazywanie poza EOG
Co do zasady nie przekazujemy danych poza EOG. W ramach Analityczne (GA4) i/lub Marketingowe (Ads) - po wyrażeniu zgody – odbiorcą może być Google Ireland Limited (dostawca dla UE) oraz podmiot z jego grupy Google LLC (USA).
Przekazanie do USA odbywa się w oparciu o mechanizmy zgodne z RODO (m.in. EU-US Data Privacy Framework dla certyfikowanych podmiotów; w pozostałych przypadkach standardowe klauzule umowne).
Szczegóły znajdują się w dokumentacji Google i będą aktualizowane w razie zmian.
7. Okresy przechowywania
- Dokumenty księgowe/podatkowe/akcyzowe - przez okres wymagany prawem (co do zasady 5 lat licząc od końca roku podatkowego).
- Dane zamówień i dostaw - przez czas realizacji oraz do upływu terminu przedawnienia roszczeń (zazwyczaj do 6 lat).
- Korespondencja - do 12 miesięcy od zakończenia sprawy lub dłużej, jeżeli wchodzi w skład dokumentacji rozliczeniowej/roszczeniowej.
- Cookies i identyfikatory online:
- niezbędne/funkcjonalne (np. cookie_consent, theme) - do 12 miesięcy lub do czasu usunięcia przez użytkownika;
- analityczne (GA4) (np. _ga ~ do 2 lat, _gid ~ 24h, _ga_* ~ do 2 lat - tylko po zgodzie;)
- marketingowe (Ads) (np. _gcl_au ~ 90 dni, IDE/ANID zgodnie z polityką Google) - tylko po zgodzie
Okresy mogą ulec zmianie po stronie dostawcy; aktualizujemy je przy zmianach w narzędziach.
8. Twoje prawa
Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest nasz uzasadniony interes) oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji ani nie profilujemy.
10. Bezpieczeństwo
Stosujemy adekwatne środki techniczne i organizacyjne, m.in.: ograniczony dostęp do danych, szyfrowaną pocztę/połączenia z serwerem, rozliczalność operacji, umowy powierzenia z zaufanymi dostawcami.
12. Sprzedaż i kontakt poza stroną
Zamówienia przyjmujemy telefonicznie, mailowo lub osobiście w siedzibie. Dane pozyskiwane w ten sposób są przetwarzane zgodnie z pkt 3-7 i nie są łączone w żadne profile.
13. Zmiany Polityki
Możemy aktualizować Politykę m.in. przy zmianach przepisów, usług lub technologii. Nowa wersja będzie publikowana na stronie i oznaczona datą. W przypadku zmian istotnych poinformujemy w widocznny sposób.
14. Krótki skrót dla użytkowników
- Dane wykorzystujemy tylko do obługi zamówień, dostawy i rozliczeń (plus akcyza).
- Nie sprzedajemy danych. Nie profilujemy.
- Strona używa tylko niezbędnych cookies.
- Masz pełen pakiet praw z RODO; pisz na kontakt@wegielujarka.pl