Polityka prywatności

Dbamy o bezpieczeństwo Twoich danych i przejrzystość zasad. Poniżej znajdziesz informacje o tym, jakie dane gromadzimy, jak je wykorzystujemy oraz jakie masz prawa.

Administrator danych: ZapchShoPL (zapchshopl.com). Kontakt: [email protected]. Ostatnia aktualizacja: .

1. Zbieranie danych

Podczas korzystania z serwisu zapchshopl.com możemy gromadzić następujące kategorie danych osobowych, niezbędne do realizacji zamówień oraz poprawy jakości usług:

  • Dane konta i identyfikacyjne: imię i nazwisko, adres e‑mail, numer telefonu, hasło (zaszyfrowane).
  • Dane zamówienia i dostawy: adres dostawy, adres rozliczeniowy, NIP (jeśli dotyczy), szczegóły produktów, kwoty i waluty.
  • Dane płatnicze: przekazywane bezpośrednio do operatorów płatności (nie przechowujemy pełnych numerów kart).
  • Dane techniczne i dotyczące urządzenia: adres IP, identyfikatory urządzeń, typ przeglądarki, system operacyjny, logi zdarzeń.
  • Dane o aktywności: historia przeglądania produktów, wyszukiwania, dodanie do koszyka, złożone zamówienia, oceny i opinie.
  • Preferencje marketingowe: zgody na komunikację, wybrane kategorie produktów, preferowane metody kontaktu.

Wykorzystujemy te dane do: realizacji umów sprzedaży, obsługi płatności i dostawy, wsparcia klienta, personalizacji oferty (np. rekomendacje), analizy wydajności serwisu oraz zapobiegania nadużyciom.

2. Bezpieczeństwo informacji

Stosujemy techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą i nadużyciem, w tym:

  • Szyfrowanie transmisji TLS/HTTPS dla wszystkich połączeń.
  • Szyfrowanie w spoczynku dla wrażliwych danych i bezpieczne zarządzanie kluczami.
  • Segmentacja środowisk, zapory sieciowe i kontrola dostępu oparta o role.
  • Regularne aktualizacje systemów, testy bezpieczeństwa oraz monitorowanie logów.
  • Ograniczenie dostępu do danych wyłącznie do upoważnionych osób i podmiotów przetwarzających.

Mimo stosowania najlepszych praktyk, żaden system nie gwarantuje 100% bezpieczeństwa. W przypadku incydentu bezpieczeństwa podejmujemy niezwłoczne działania i informujemy zainteresowane osoby zgodnie z przepisami.

4. Opcje rezygnacji
  • E‑maile marketingowe: kliknij „Anuluj subskrypcję” w stopce każdej wiadomości lub zmień ustawienia w koncie.
  • Pliki cookie: użyj przycisku „Ustawienia plików cookie” w stopce lub ustawień przeglądarki, aby ograniczyć zapisywanie plików cookie.
  • Personalizacja: możesz wyłączyć spersonalizowane rekomendacje w ustawieniach konta (jeśli posiadasz konto).
  • Analityka: zablokuj narzędzia analityczne poprzez opt‑out w banerze cookie lub ustawieniach przeglądarki.
5. Udostępnianie danych stronom trzecim

Udostępniamy dane wyłącznie podmiotom niezbędnym do świadczenia usług, przy zachowaniu odpowiednich umów powierzenia przetwarzania danych:

  • Operatorzy płatności (np. operatorzy kart, bramki płatnicze) — realizacja płatności, wykrywanie nadużyć.
  • Firmy kurierskie i logistyczne — dostawa zamówień, zwroty.
  • Dostawcy hostingu i infrastruktury IT — bezpieczne przechowywanie danych i utrzymanie serwisu.
  • Narzędzia analityczne i marketingowe (za zgodą) — statystyki i personalizacja.
  • Księgowość i doradcy prawni — obowiązki podatkowe i prawne.

Nie sprzedajemy Twoich danych. W przypadku wymogów prawnych (np. na żądanie organów), możemy udostępnić dane w zakresie wymaganym przepisami.

6. Zgodność z przepisami

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami krajowymi. W zależności od Twojej lokalizacji mogą mieć zastosowanie również inne regulacje (np. CCPA dla mieszkańców Kalifornii w zakresie przewidzianym prawem).

Twoje prawa (RODO):

  • Dostęp do danych i uzyskanie kopii.
  • Sprostowanie (poprawienie) danych.
  • Usunięcie danych („prawo do bycia zapomnianym”).
  • Ograniczenie przetwarzania.
  • Przenoszenie danych.
  • Sprzeciw wobec przetwarzania, w tym profilowania na potrzeby marketingu bezpośredniego.
  • Wycofanie zgody w dowolnym momencie (jeśli podstawą przetwarzania była zgoda).
  • Złożenie skargi do organu nadzorczego (PUODO, ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl).

Podstawy prawne przetwarzania obejmują: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązek prawny (lit. c), uzasadniony interes administratora (lit. f) oraz zgodę (lit. a) — w zależności od celu.

7. Okres przechowywania danych
  • Dane zamówień i rozliczeń: przez okres niezbędny do realizacji umowy i wywiązania się z obowiązków podatkowo‑księgowych.
  • Dane konta: do czasu usunięcia konta lub dłużej, gdy wymagają tego przepisy (np. informacje o transakcjach).
  • Dane marketingowe na podstawie zgody: do czasu wycofania zgody lub wniesienia sprzeciwu.
  • Dane logów i analityczne: przez okres potrzebny do celów bezpieczeństwa i analizy wydajności, zgodnie z konfiguracją narzędzi.

Po upływie okresów retencji dane są bezpiecznie usuwane lub anonimizowane. Możesz złożyć wniosek o usunięcie danych, z zastrzeżeniem obowiązków prawnych.

8. Kontakt

W sprawach prywatności skontaktuj się z nami:

Aby skorzystać z praw przysługujących na mocy RODO, opisz proszę swoje żądanie i potwierdź tożsamość (dla bezpieczeństwa). Odpowiemy bez zbędnej zwłoki.

9. Zmiany w polityce

Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany w przepisach lub funkcjonalnościach serwisu. O istotnych zmianach poinformujemy w serwisie i/lub e‑mailem. Zmiany obowiązują od momentu publikacji, chyba że wskazano inaczej.