Dokumenty sklepu
Obowiązuje od 14 listopada 2026 r.
1. Administrator danych
- Administratorem danych osobowych jest EINSTALACJE spółka z ograniczoną odpowiedzialnością z siedzibą w Bolszewie, ul. Wspólna 10/11, 84-239 Bolszewo, KRS 0001116648, NIP 5882516196, REGON 529172817, dalej „Administrator”.
- W sprawach dotyczących danych osobowych można kontaktować się pod adresem biuro@einstalacje.com, telefonicznie pod numerem +48 510 099 901 lub pisemnie na adres siedziby.
- Administrator nie wyznaczył inspektora ochrony danych. Wszystkie wnioski dotyczące danych należy kierować na wskazane wyżej dane kontaktowe.
2. Zakres i źródła danych
- Administrator może przetwarzać dane podane bezpośrednio przez użytkownika, w szczególności imię i nazwisko, firmę, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane Konta, treść korespondencji, dane zamówienia, płatności, reklamacji i zwrotu.
- Podczas korzystania ze Sklepu mogą być automatycznie zapisywane dane techniczne, takie jak adres IP, identyfikatory plików cookies, typ urządzenia i przeglądarki, język, czas wizyty, odwiedzane podstrony oraz zdarzenia związane z bezpieczeństwem i działaniem serwisu.
- Dane dotyczące statusu płatności mogą pochodzić od operatora płatności, a dane dotyczące doręczenia – od przewoźnika.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa koszyka, zamówienia, płatności, dostawy, Konta i komunikacji związanej z umową | art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy | Przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych i podatkowych | art. 6 ust. 1 lit. c RODO – obowiązek prawny | Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych od końca właściwego roku podatkowego |
| Reklamacje, zwroty, gwarancje i obrona lub dochodzenie roszczeń | art. 6 ust. 1 lit. b, c oraz f RODO | Do zakończenia sprawy i upływu właściwych terminów przedawnienia |
| Odpowiedzi na zapytania przed zawarciem umowy | art. 6 ust. 1 lit. b RODO, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obsłudze korespondencji | Do zakończenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu, nie dłużej niż do upływu terminów przedawnienia |
| Zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, diagnostyka i statystyki niezbędne do działania Sklepu | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | Przez okres niezbędny do analizy zdarzenia i zabezpieczenia roszczeń; typowe logi techniczne są przechowywane przez ograniczony okres |
| Newsletter i marketing elektroniczny | art. 6 ust. 1 lit. a RODO – zgoda; w zakresie wysyłki także zgoda wymagana przepisami o komunikacji elektronicznej | Do wycofania zgody lub skutecznego sprzeciwu, a następnie przez okres niezbędny do wykazania udzielonej zgody |
| Analityka, personalizacja i marketing z użyciem opcjonalnych plików cookies | art. 6 ust. 1 lit. a RODO – zgoda | Do wycofania zgody lub upływu okresu ważności danego pliku cookie, zgodnie z ustawieniami panelu zgód |
4. Dobrowolność podania danych
- Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do utworzenia Konta, złożenia i realizacji zamówienia, wystawienia dokumentu sprzedaży, dostawy albo rozpatrzenia reklamacji.
- Brak danych niezbędnych do umowy może uniemożliwić jej zawarcie lub wykonanie. Zgody marketingowe i zgody na opcjonalne cookies są dobrowolne i nie warunkują dokonania zakupu.
5. Odbiorcy danych
- Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu następującym kategoriom odbiorców:
- operatorom płatności i bankom, w tym PayPro S.A. działającej pod marką Przelewy24,
- przewoźnikom, operatorom logistycznym i podmiotom realizującym doręczenia,
- dostawcom hostingu, poczty elektronicznej, infrastruktury chmurowej, zabezpieczeń i wsparcia IT, w tym dostawcy hostingu oraz Cloudflare, Inc. w zakresie CDN, DNS, bezpieczeństwa i przechowywania publicznych zasobów,
- dostawcom systemu sklepowego, narzędzi obsługi klienta i podmiotom serwisującym Sklep,
- biuru rachunkowemu, kancelariom prawnym, ubezpieczycielom i audytorom,
- organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.
- Operator płatności jest odrębnym administratorem danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania niezbędne do przeprowadzenia transakcji, przeciwdziałania nadużyciom i wykonania obowiązków prawnych.
- Sprzedawca nie otrzymuje pełnych danych karty płatniczej. Dane te są wprowadzane i przetwarzane w bezpiecznym środowisku operatora płatności.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy dostawcy technologiczni, w szczególności dostawcy infrastruktury bezpieczeństwa, chmury lub usług marketingowych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
- W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego mechanizmu przewidzianego w RODO. Informację o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
- Narzędzia analityczne lub marketingowe podmiotów takich jak Meta Platforms Ireland Limited są uruchamiane wyłącznie po uzyskaniu wymaganej zgody, jeżeli ich użycie wiąże się z zapisem lub odczytem opcjonalnych informacji na urządzeniu użytkownika.
7. Prawa osób, których dane dotyczą
- Na zasadach określonych w RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa automatycznie,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w każdym czasie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Wnioski można przesyłać na biuro@einstalacje.com. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
- Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.
9. Profilowanie i zautomatyzowane decyzje
- Dane mogą być wykorzystywane do podstawowej personalizacji oferty lub analizy zainteresowań, jeżeli użytkownik wyraził zgodę na odpowiednie cookies lub marketing.
- Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
- Operator płatności może stosować własne mechanizmy przeciwdziałania oszustwom zgodnie ze swoją polityką prywatności i obowiązkami prawnymi.
10. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, kopie zapasowe, aktualizacje i rozwiązania chroniące przed nieuprawnionym dostępem.
- Użytkownik powinien chronić hasło do Konta, nie udostępniać go innym osobom i korzystać z aktualnego oprogramowania.
11. Zmiany Polityki prywatności
- Polityka może być aktualizowana w razie zmiany prawa, procesów przetwarzania, dostawców lub funkcji Sklepu. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą obowiązywania.
- Jeżeli zmiana wymaga ponownej zgody, użytkownik zostanie o nią poproszony przed uruchomieniem danego przetwarzania.