Polityka prywatności i plików cookies

Serwis: brzuchowski.pl
Data aktualizacji: [WPISZ DATĘ PUBLIKACJI]

§ 1. Administrator danych i kontakt

1. Administratorem danych osobowych jest Krzysztof Brzuchowski, prowadzący działalność gospodarczą pod firmą Firma Jubilerska Krzysztof Brzuchowski, NIP: 9542251737, REGON: 383397443, adres: ul. Radockiego 188/13, 40-560 Katowice (dalej: „Administrator”).
2. W sprawach dotyczących danych osobowych i korzystania z serwisu można skontaktować się z Administratorem pod adresem k.brzuchowski@gmail.com lub pisemnie na wskazany powyżej adres.
3. Niniejsza polityka dotyczy strony i sklepu internetowego https://brzuchowski.pl, w tym kontaktu z Administratorem, zamówień, kont klientów oraz korzystania z plików cookies i podobnych technologii.

§ 2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie?

1. Zamówienia i realizacja sprzedaży. W związku z zamówieniem Administrator może przetwarzać imię, nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, dane zamówienia oraz informacje niezbędne do obsługi płatności i dostawy. Podstawą jest art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy), a w zakresie dokumentów księgowych oraz obowiązków podatkowych także art. 6 ust. 1 lit. c RODO.
2. Konta klientów. Jeżeli użytkownik zakłada konto w sklepie, przetwarzane są dane niezbędne do jego prowadzenia i obsługi zamówień. Podstawą jest art. 6 ust. 1 lit. b RODO. Konto można usunąć, kontaktując się z Administratorem; nie wpływa to na dane, które Administrator musi zachować na podstawie prawa.
3. Kontakt, zapytania i reklamacje. Dane przesłane w wiadomości, formularzu kontaktowym lub reklamacji służą udzieleniu odpowiedzi i obsłudze sprawy. W zależności od jej charakteru podstawą jest art. 6 ust. 1 lit. b, c lub f RODO (działania przed zawarciem umowy lub jej wykonanie, obowiązki prawne albo uzasadniony interes polegający na prowadzeniu korespondencji i dochodzeniu lub obronie roszczeń).
4. Newsletter i informacje handlowe. Jeżeli użytkownik dobrowolnie zapisze się na newsletter lub wyrazi odrębną zgodę na komunikację marketingową, podany adres e-mail może być używany w tym celu na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów o komunikacji marketingowej. Zgodę można wycofać w dowolnym momencie, np. poprzez link rezygnacji w wiadomości lub kontakt z Administratorem. Zgoda na cookies nie oznacza zgody na otrzymywanie wiadomości marketingowych.
5. Statystyki strony. Za zgodą użytkownika Administrator korzysta z Google Analytics 4 w celu analizowania liczby odwiedzin, odsłon oraz sposobu korzystania z serwisu i ulepszania jego działania. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO; dostęp do informacji w urządzeniu użytkownika odbywa się na zasadach przewidzianych w Prawie komunikacji elektronicznej. Szczegóły znajdują się w § 5.
6. Bezpieczeństwo i działanie serwisu. Dane techniczne, takie jak adres IP, informacje o przeglądarce i zapisy w dziennikach serwera, mogą być przetwarzane w zakresie koniecznym do administrowania stroną, rozpoznawania błędów i przeciwdziałania nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony).
7. Dokumentowanie wyborów dotyczących cookies. Administrator odnotowuje decyzje dotyczące zgód, ich zmiany i wycofania w celu prawidłowego zarządzania preferencjami oraz wykazania spełnienia obowiązków związanych z uzyskiwaniem zgód. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (wykazanie uzyskanej zgody), a w zakresie dokumentowania innych decyzji i ochrony przed sporem – art. 6 ust. 1 lit. f RODO.

§ 3. Odbiorcy danych i przekazywanie poza Europejski Obszar Gospodarczy

1. Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji danego celu podmiotom świadczącym na rzecz Administratora usługi hostingu, utrzymania IT, obsługi poczty, obsługi płatności, dostawy zamówień, księgowości lub doradztwa prawnego, a także organom uprawnionym na podstawie przepisów prawa.
2. W przypadku wyrażenia zgody na analitykę dane związane z korzystaniem ze strony mogą być przetwarzane przy użyciu usługi Google Analytics 4 dostarczanej przez Google. Więcej informacji: Polityka prywatności Google oraz informacje Google o wykorzystywaniu danych.
3. Korzystanie z usług Google może wiązać się z przekazywaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA. W zakresie transferów objętych aktywną certyfikacją Google LLC w ramach EU–US Data Privacy Framework zastosowanie może mieć decyzja Komisji Europejskiej o odpowiednim stopniu ochrony; w pozostałych przypadkach stosowane są właściwe mechanizmy prawne, jeżeli transfer występuje. Informacje o Google: zasady transferu danych.
4. Administrator nie sprzedaje danych osobowych użytkowników.

§ 4. Jak długo przechowujemy dane?

1. Dane dotyczące zamówień i dokumentów rozliczeniowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, a dane związane z roszczeniami również przez okres niezbędny do ich ustalenia, dochodzenia lub obrony.
2. Dane konta klienta są przetwarzane przez okres prowadzenia konta, z zastrzeżeniem danych wymagających dalszego przechowywania na podstawie prawa lub w związku z roszczeniami.
3. Dane przesłane w korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie – jeżeli to uzasadnione – do upływu właściwych terminów dochodzenia lub obrony roszczeń.
4. Dane wykorzystywane do wysyłki newslettera są przetwarzane do czasu wycofania zgody, z zastrzeżeniem ograniczonego przechowywania danych niezbędnych do wykazania jej udzielenia lub wycofania.
5. Dane analityczne są przetwarzane zgodnie z ustawieniami Google Analytics 4 i zasadami usługi. Okres przechowywania danych użytkowników i zdarzeń w usłudze GA4: [WPISZ PO SPRAWDZENIU W PANELU GA4 – np. 2 lub 14 miesięcy]. Okresy plików cookie i rejestru decyzji opisano w § 5.

§ 5. Cookies, Google Analytics i zarządzanie zgodami

1. Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Strona może korzystać również z podobnych technologii, w tym pamięci lokalnej przeglądarki (localStorage). Pozwalają one m.in. utrzymywać działanie sklepu, zapamiętywać preferencje dotyczące prywatności oraz – po zgodzie – tworzyć statystyki odwiedzin.
2. Technologie niezbędne służą zapewnieniu działania strony i sklepu, obsłudze sesji, koszyka, logowania, bezpieczeństwa oraz zapamiętaniu decyzji o cookies. W zakresie rzeczywiście niezbędnym do świadczenia usługi mogą być stosowane bez odrębnej zgody na podstawie wyjątków przewidzianych w Prawie komunikacji elektronicznej.
3. Cookies analityczne są opcjonalne. Serwis korzysta z Google Analytics 4 (identyfikator pomiaru: G-JTT86MHZJ1) w celu tworzenia statystyk korzystania ze strony. Google Analytics może przetwarzać dane o odwiedzanych podstronach, zdarzeniach, urządzeniu, przeglądarce i przybliżonej lokalizacji. Narzędzie uruchamia się po uzyskaniu zgody na kategorię analityczną. Odmowa nie ogranicza możliwości przeglądania strony i dokonywania zakupów.
4. Technologie marketingowe nie powinny być uruchamiane bez odrębnej zgody, jeżeli zostaną zastosowane. Uruchomienie nowych narzędzi reklamowych wymaga wcześniejszego zaktualizowania niniejszej polityki, konfiguracji banera i zasad ich blokowania.
5. Główne technologie związane ze zgodami i analityką:
   • wpc_privacy_consent – zapis aktualnych preferencji dotyczących cookies; okres przechowywania: do 180 dni.
   • wpc_evidence_id (localStorage) – losowy identyfikator przeglądarki pozwalający powiązać historię decyzji o cookies; pozostaje w pamięci lokalnej do czasu usunięcia danych witryny przez użytkownika lub działania mechanizmu usuwania danych.
   • _ga i _ga_* – pliki Google Analytics 4 służące rozróżnianiu odwiedzin i przechowywaniu informacji o sesji; domyślny okres ich ważności według Google wynosi do 2 lat, przy czym przeglądarka lub ustawienia usługi mogą go skrócić. Są ustawiane wyłącznie po zgodzie analitycznej.
   • Cookies techniczne sklepu, w tym służące koszykowi, sesji lub logowaniu, jeżeli są wykorzystywane przez aktualną konfigurację sklepu.
6. Do obsługi zgód wykorzystywana jest wtyczka WP Privacy Consent. Użytkownik może zaakceptować, odrzucić lub wybrać kategorie cookies, a następnie zmienić decyzję za pomocą dostępnego na stronie przycisku „Ustawienia cookies”. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego na jej podstawie.
7. Aby dokumentować decyzje o cookies, w bazie strony zapisywany jest pseudonimowy identyfikator, data i godzina decyzji, wybrane kategorie, rodzaj zmiany oraz wersja informacji przedstawionej użytkownikowi. Rejestr jest przechowywany przez 365 dni. Sam rejestr nie służy do profilowania odwiedzających ani do wysyłania reklam. Pseudonimowy identyfikator może stanowić dane osobowe, jeżeli możliwe jest jego powiązanie z konkretną osobą.
8. Użytkownik może również usuwać cookies i dane witryny lub ograniczać ich zapisywanie w ustawieniach swojej przeglądarki. Usunięcie danych witryny może spowodować ponowne wyświetlenie banera. Blokada niezbędnych cookies może ograniczyć działanie koszyka, logowania lub innych funkcji sklepu.

§ 6. Prawa użytkownika

1. W zakresie wynikającym z RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Zakres poszczególnych praw zależy od podstawy i celu przetwarzania.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w każdej chwili bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodą na cookies można zarządzać bezpośrednio na stronie.
3. W sprawach dotyczących realizacji praw można skontaktować się z Administratorem pod adresem k.brzuchowski@gmail.com. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości, tylko gdy jest to rzeczywiście potrzebne.
4. Osoba, której dane dotyczą, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

§ 7. Bezpieczeństwo i zmiany polityki

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych, w szczególności ograniczanie dostępu do informacji, zabezpieczenia systemów i utrzymywanie aktualnego oprogramowania.
2. Polityka może być aktualizowana w razie zmian przepisów, sposobów przetwarzania danych lub technologii wykorzystywanych na stronie. Aktualna wersja jest publikowana na https://brzuchowski.pl/polityka-prywatnosci/.
3. Jeżeli zmiana obejmie nowe cele przetwarzania wymagające zgody, użytkownik zostanie poproszony o podjęcie nowej decyzji przed uruchomieniem takich technologii.