Polityka prywatności

§1 Kto przetwarza dane

Administratorem danych osobowych jest OPN Market Oliwier Nowek, Wrzosowa 4 lok. 1, 41-208 Sosnowiec, NIP 6443586427, REGON 529928126.

W sprawach dotyczących danych osobowych można napisać na adres kontakt@kghurtownia.pl.

Polityka opisuje przetwarzanie danych w sklepie internetowym pod adresem kghurtownia.pl.

§2 Jakie dane zbieramy i po co

Zamówienie

Przy składaniu zamówienia zbieramy imię i nazwisko, adres e-mail, numer telefonu oraz adres dostawy. Opcjonalnie nazwę firmy i NIP, jeżeli Kupujący chce fakturę na firmę.

Cel: zawarcie i wykonanie umowy sprzedaży, czyli przyjęcie zamówienia, kontakt w jego sprawie, wysyłka i obsługa reklamacji. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Dokumentacja sprzedaży

Dane niezbędne do wystawienia paragonu albo faktury przetwarzamy w celu wypełnienia obowiązków podatkowych i rachunkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Zabezpieczenie sklepu

Przy składaniu zamówienia zapisujemy adres IP urządzenia. Służy on wyłącznie ograniczaniu liczby zamówień składanych automatycznie i ochronie stanów magazynowych przed blokowaniem ich przez fikcyjne zamówienia. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapobieganiu nadużyciom).

Pytania nieobowiązkowe

Formularz zamówienia zawiera dwa pola nieobowiązkowe: skąd Kupujący dowiedział się o sklepie oraz czy kupował wcześniej. Odpowiedzi wykorzystujemy do oceny, które kanały informowania o ofercie mają sens. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Pominięcie tych pól nie wpływa na realizację zamówienia.

Pomiar ruchu

Zliczamy odwiedziny podstron, żeby wiedzieć, które treści są czytane i skąd przychodzą odwiedzający. Pomiar prowadzi Vercel Analytics: nie zapisuje plików cookie, nie tworzy profilu odwiedzającego i nie pozwala nam rozpoznać konkretnej osoby. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ocenie, czy strona spełnia swoje zadanie).

Kontakt i czat

Treść korespondencji e-mail oraz rozmów na czacie przetwarzamy w celu udzielenia odpowiedzi i obsługi sprawy. Podstawa prawna: art. 6 ust. 1 lit. f RODO, a gdy rozmowa dotyczy zamówienia - art. 6 ust. 1 lit. b RODO.

§3 Jak długo przechowujemy dane

• Dane zamówień: przez czas potrzebny do wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń.
• Dokumentacja księgowa: 5 lat licząc od końca roku podatkowego, w którym wystawiono dokument - wymaga tego prawo podatkowe.
• Adres IP zapisany przy zamówieniu: przez czas przechowywania samego zamówienia.
• Korespondencja i rozmowy na czacie: przez czas potrzebny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

§4 Komu powierzamy dane

Dane powierzamy wyłącznie podmiotom, które są nam potrzebne do prowadzenia sklepu. Każdy z nich przetwarza je na nasze polecenie, na podstawie umowy powierzenia.

• Vercel Inc. - hosting strony i sklepu oraz anonimowy pomiar ruchu.
• Supabase Inc. - baza danych, w której zapisywane są zamówienia.
• Resend (Plus Five Five, Inc.) - wysyłka maili transakcyjnych: potwierdzeń zamówień i informacji o ich statusie.
• Crisp IM SAS - czat na stronie.
• home.pl S.A. - poczta firmowa i obsługa domeny.
• DPD Polska sp. z o.o. - doręczenie przesyłki; przekazujemy dane niezbędne do jej nadania.
• Biuro rachunkowe oraz dostawca oprogramowania do fakturowania - w zakresie dokumentacji sprzedaży.

Dane mogą zostać udostępnione organom publicznym, gdy wynika to z przepisów prawa.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim.

§5 Przekazywanie danych poza Europejski Obszar Gospodarczy

Część usług, z których korzystamy, jest dostarczana przez podmioty z siedzibą poza EOG, w szczególności w Stanach Zjednoczonych.

W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Na żądanie udostępniamy informację o zabezpieczeniach zastosowanych wobec konkretnego przekazania.

§6 Prawa osób, których dane dotyczą

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych.
• Prawo do usunięcia danych, o ile nie stoją temu na przeszkodzie obowiązki prawne, na przykład przechowywanie dokumentacji księgowej.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych przetwarzanych na podstawie umowy.
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania realizujemy po zgłoszeniu na adres kontakt@kghurtownia.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca.

§7 Pliki cookie i pamięć przeglądarki

Sklep nie korzysta z reklamowych ani analitycznych plików cookie i nie profiluje odwiedzających - także pomiar ruchu działa bez nich. Dlatego nie wyświetlamy okna zgody na cookies: nie ma na co jej wyrażać.

• Koszyk zapisujemy w pamięci lokalnej przeglądarki (localStorage). Dane te zostają na urządzeniu Kupującego i nie trafiają na nasz serwer inaczej niż przez złożenie zamówienia.
• Panel administracyjny sklepu używa ciasteczka sesyjnego. Dotyczy ono wyłącznie osób obsługujących sklep, nie kupujących.
• Czat Crisp ładuje się dopiero po kliknięciu w przycisk rozmowy. Do tego momentu nie zapisuje niczego na urządzeniu. Po uruchomieniu zapisuje dane pozwalające rozpoznać rozmowę przy kolejnej wizycie - dzięki temu historia czatu nie znika.

Ustawienia przeglądarki pozwalają usunąć zapisane dane i zablokować ich zapisywanie. Usunięcie danych koszyka oznacza jego opróżnienie.

§8 Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane certyfikatem SSL.

Dostęp do danych zamówień mają wyłącznie osoby obsługujące sklep, po zalogowaniu do panelu administracyjnego.

Baza danych nie jest dostępna bezpośrednio z przeglądarki - każde zapytanie przechodzi przez nasz serwer.

Nie przechowujemy danych kart płatniczych. Jedyną formą płatności jest przelew bankowy wykonywany poza sklepem, w banku Kupującego.

§9 Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania sklepu albo lista podmiotów, którym powierzamy dane.

Aktualna wersja jest zawsze dostępna pod tym adresem, a data jej obowiązywania widnieje na górze strony.