1. Administrator danych
Administratorem Twoich danych osobowych jest Murani sp. z o.o., Al. Lotników 1 lok. 42/43, 02-668 Warszawa, KRS 0001133380, NIP 521-409-02-27, REGON 529950500 („Administrator”). [WERYFIKACJA: dane z data.js]
Kontakt w sprawach danych: {{EMAIL_RODO=pomoc@flexmotion.pl}}, telefon 22 307 41 80, adres jak wyżej. {{IOD: Inspektor ochrony danych nie został powołany.}} [DECYZJA 12: czy powoływać IOD; zwykle nie jest wymagany przy tej skali, potwierdzić.]
2. Skąd mamy dane
Dane podajesz sam(a) w zamówieniu, formularzach (kontakt, oddzwonienie, odstąpienie, reklamacja) oraz poprzez korzystanie ze Sklepu (dane techniczne, cookies i podobne technologie po wyrażeniu zgody). Dane odbiorcy w Paczkomacie lub punkcie odbioru otrzymujemy także od przewoźnika (status przesyłki).
3. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Dane | Podstawa prawna (RODO) | Okres |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży (przyjęcie, płatność, pakowanie, dostawa, kontakt w sprawie zamówienia) | imię i nazwisko, adres dostawy lub punktu odbioru, e-mail, telefon, treść zamówienia, status płatności, numer przesyłki | art. 6 ust. 1 lit. b | do wykonania umowy; potem wg wierszy poniżej |
| Obsługa płatności przy odbiorze (rozliczenie z przewoźnikiem) | jak wyżej, kwota pobrania | art. 6 ust. 1 lit. b | jw. |
| Księgowość i podatki (faktury, paragony, ewidencje, VAT/OSS) | dane z faktury, kwoty, daty | art. 6 ust. 1 lit. c (ustawa o rachunkowości, ordynacja podatkowa, ustawy o VAT) | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy [WERYFIKACJA] |
| Obsługa odstąpienia od umowy, reklamacji, zapytań i oddzwonienia | dane identyfikujące zamówienie, treść wiadomości, data i godzina oświadczenia | art. 6 ust. 1 lit. b i c; w pozostałym zakresie lit. f | do załatwienia sprawy, a potwierdzenia odstąpienia i reklamacji do upływu przedawnienia roszczeń (zasadniczo 6 lat, liczone do końca roku kalendarzowego) [WERYFIKACJA] |
| Ustalenie, dochodzenie lub obrona roszczeń | dane z zamówienia i korespondencji | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: ochrona przed roszczeniami) | do przedawnienia roszczeń |
| Bezpieczeństwo sklepu, zapobieganie nadużyciom i oszustwom płatniczym, logi serwera | adres IP, data i godzina, adres strony, typ przeglądarki | art. 6 ust. 1 lit. f | {{LOGI_DNI=14}} dni |
| Przypomnienie o niedokończonym zamówieniu (SMS lub WhatsApp), tylko jeśli zaznaczysz zgodę | numer telefonu, zawartość koszyka | art. 6 ust. 1 lit. a (zgoda); dodatkowo zgoda na łączność elektroniczną | do wysłania jednej wiadomości lub wycofania zgody [DECYZJA 1] |
| Prośba o opinię po zakupie, tylko jeśli się zgodzisz | imię, e-mail, numer zamówienia | art. 6 ust. 1 lit. a | do wycofania zgody lub wysłania jednej prośby {{OPINIE: tak/nie}} |
| Statystyka odwiedzin (Google Analytics 4), tylko po zgodzie w banerze | identyfikatory online (cookies), adres IP (skrócony/przetwarzany przez Google), dane o zachowaniu na stronie | art. 6 ust. 1 lit. a RODO oraz art. 173 ust. 1 i 2 Prawa telekomunikacyjnego (zgoda na zapis/odczyt informacji na urządzeniu) [WERYFIKACJA: właściwa podstawa w PL] | do 14 miesięcy {{GA4_RETENCJA=14 miesięcy}} lub wycofania zgody |
| Reklama i pomiar skuteczności (Meta Pixel i interfejs Conversions API), tylko po zgodzie w banerze | identyfikatory online (np. _fbp, _fbc), zdarzenia na stronie (odsłona, zobaczenie produktu, dodanie do koszyka, rozpoczęcie zamówienia, zakup), wartość i zawartość koszyka, zahaszowany (SHA-256) adres e-mail i numer telefonu przy zdarzeniach serwerowych, adres IP i dane przeglądarki | art. 6 ust. 1 lit. a RODO; zapis/odczyt na urządzeniu: jw. | zgodnie z ustawieniami Meta (Meta określa własne okresy) lub do wycofania zgody |
| Marketing własny drogą e-mail/SMS (newsletter, oferty) | e-mail, telefon | art. 6 ust. 1 lit. a (zgoda) | do wycofania zgody {{NEWSLETTER: nie ma na starcie}} |
Bez zgody nie przetwarzamy danych w celach statystycznych ani reklamowych. Brak zgody nie wpływa na możliwość zakupu. Zgodę możesz w każdej chwili wycofać, równie łatwo jak ją wyrażasz (link „Ustawienia plików cookie” w stopce); wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Podanie danych w zamówieniu jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.
4. Odbiorcy danych
Dane przekazujemy tylko tym, którzy są potrzebni (podmioty przetwarzające na podstawie umowy powierzenia, art. 28 RODO, albo odrębni administratorzy):
- dostawy: DPD Polska sp. z o.o. (kurier, punkty DPD Pickup), InPost sp. z o.o. (Paczkomaty) {{POTWIERDZIC_PRZEWOZNIKOW}};
- płatności: {{OPERATOR_PLATNOSCI_PL}} (np. PayPro S.A. – Przelewy24; BLIK: Polski Standard Płatności sp. z o.o.; bank lub operator karty; PayPal (Europe) S.à r.l. et Cie, S.C.A., jeśli włączony) [DECYZJA 5];
- hosting i infrastruktura sklepu: {{HOSTING}}; poczta e-mail i powiadomienia: {{MAIL_PROVIDER}}; SMS/WhatsApp (przypomnienia, kody dostawy): {{BRAMKA_SMS}};
- księgowość, doradztwo prawne i podatkowe: {{BIURO_RACHUNKOWE}} i doradcy;
- narzędzia analityczne i reklamowe (tylko po Twojej zgodzie): Google Ireland Ltd. (Google Analytics 4) oraz Meta Platforms Ireland Ltd. (Meta Pixel, Conversions API);
- organy publiczne, gdy wynika to z przepisów.
Meta (Facebook, Instagram): współadministrowanie
Po wyrażeniu zgody ładujemy Meta Pixel (kod po stronie przeglądarki) i przesyłamy zdarzenia z naszego serwera przez Conversions API. W zakresie zbierania i przekazywania tych danych do Meta Platforms Ireland Ltd. oraz ich pomiaru jesteśmy współadministratorami wraz z Meta Platforms Ireland Ltd. (art. 26 RODO; „Aneks dotyczący administratora” Meta). Meta odpowiada za dalsze przetwarzanie we własnych celach i udziela informacji o nim w swojej polityce prywatności. Wykonanie praw osoby, której dane dotyczą, w stosunku do Meta: facebook.com/privacy/policy. [WERYFIKACJA: aktualne warunki Meta dla Pixela i CAPI; zasadnicze orzecznictwo: TSUE C-40/17 Fashion ID.] Meta może wykorzystać dane (także w ramach CAPI) do dopasowania do kont Meta i personalizacji reklam.
Dane Google Analytics 4 przetwarzane są przez Google Ireland Ltd. jako podmiot przetwarzający, w zakresie zgodnym z ustawieniami: Google Signals {{GOOGLE_SIGNALS: wyłączone}}, udostępnianie danych Google {{DOSTEPNOSC}}. Używamy Google Consent Mode v2: przed Twoją zgodą tagi Google nie zapisują cookies reklamowych ani analitycznych {{PINGI_BEZ_COOKIES: decyzja czy dopuszczać „cookieless pings”, rekomendacja: nie dopuszczać na starcie}}. [DECYZJA 13]
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Meta należą do grup działających także w USA. Dane mogą być przekazywane do USA wobec podmiotów uczestniczących w EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795) lub na podstawie standardowych klauzul umownych (art. 46 RODO). {{DPF_STATUS: potwierdzić na dzień publikacji, że Google LLC i Meta Platforms, Inc. są na liście DPF}} Kopię zabezpieczeń możesz uzyskać na adres z pkt 1. Pozostali odbiorcy przetwarzają dane w EOG. {{POZA_EOG_INNE: uzupełnić po wyborze hostingu i bramki SMS/WhatsApp, w tym Meta WhatsApp Business}}
6. Profilowanie i decyzje zautomatyzowane
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Po wyrażeniu zgody reklamowej Meta może dobierać reklamy na podstawie profilu (profilowanie w celach marketingowych po stronie Meta).
7. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (art. 15–20 RODO), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), wycofania zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub, jeśli mieszkasz w innym kraju UE, do organu ochrony danych w tym kraju. Wnioski kieruj na adres z pkt 1; odpowiadamy w ciągu miesiąca.
8. Bezpieczeństwo
Połączenie ze Sklepem jest szyfrowane (HTTPS). Dane karty wpisujesz wyłącznie u operatora płatności; nie mamy do nich dostępu. Dostęp do panelu zamówień mają tylko upoważnione osoby. {{INNE_SRODKI}}
9. Pliki cookies i podobne technologie
Szczegóły, listę cookies i zarządzanie zgodą opisuje Polityka cookies. W skrócie: bez zgody używamy tylko plików niezbędnych (np. koszyk, zapis Twojego wyboru zgody, ustawienia wielkości liter). Statystyka i reklama: tylko po zgodzie.
10. Zmiany polityki
O istotnych zmianach informujemy na stronie. Aktualna wersja jest zawsze dostępna w stopce Sklepu.