POLITYKA PRYWATNOŚCI I PLIKI COOKIES SKLEPU GABINETU.PL

Wersja z 5 października 2026 r.

ROZDZIAŁ I. KTO PRZETWARZA TWOJE DANE

  1. Administratorem Twoich danych osobowych jest Jacek Iwaszkiewicz, prowadzący działalność gospodarczą pod nazwą Iwaszka Jacek Iwaszkiewicz, z siedzibą: Odonów 168, 28-500 Kazimierza Wielka, NIP: 795-25-38-265 (dalej: „Sklep” lub „Administrator”).
  2. We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres kontakt@gabinetu.pl albo listownie na adres siedziby wskazany powyżej.
  3. Administrator nie powołał Inspektora Ochrony Danych. Zgłoszenia w sprawach danych osobowych obsługuje bezpośrednio Administrator, pod adresem wskazanym w pkt 2.
  4. Sklep prowadzi sprzedaż wyrobów medycznych i wyposażenia gabinetów — przede wszystkim przedsiębiorcom i placówkom ochrony zdrowia, a także klientom indywidualnym. Katalog i ceny są dostępne dla każdego odwiedzającego. Część asortymentu to wyroby medyczne przeznaczone wyłącznie dla użytkowników profesjonalnych.
  5. Komunikacja z serwisem jest szyfrowana certyfikatem SSL.

ROZDZIAŁ II. JAKIE DANE ZBIERAMY, PO CO I NA JAKIEJ PODSTAWIE

Poniżej opisujemy każdy przypadek, w którym przetwarzamy dane osobowe — razem z podstawą prawną i okresem przechowywania. Podstawy prawne wskazujemy zgodnie z rozporządzeniem RODO (UE 2016/679).

1. Złożenie i realizacja zamówienia

  • Jakie dane: imię i nazwisko, nazwa firmy, NIP, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, treść zamówienia, dane o płatności.
  • Po co: zawarcie i wykonanie umowy sprzedaży, wysyłka towaru, kontakt w sprawie zamówienia, obsługa reklamacji i zwrotów.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy; w zakresie wystawiania i przechowywania dokumentów księgowych art. 6 ust. 1 lit. c RODO — obowiązek prawny.
  • Jak długo: przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń; dokumenty księgowe — 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Jeżeli zamówienie obejmuje wyrób medyczny i składa je przedsiębiorca, placówka ochrony zdrowia albo osoba wykonująca zawód medyczny, dane pozwalające ustalić, komu dostarczyliśmy wyrób (nazwa, NIP, adres, wyrób, ilość, data dostawy), przechowujemy przez 10 lat od dostawy, a przy wyrobach do implantacji — 15 lat; wymaga tego art. 25 w związku z art. 10 ust. 8 rozporządzenia (UE) 2017/745 (podstawa: art. 6 ust. 1 lit. c RODO).

2. Konto klienta i weryfikacja przedsiębiorcy

  • Jakie dane: adres e-mail, hasło (przechowywane w postaci nieodwracalnego skrótu), NIP, dane rejestrowe firmy pobrane z publicznego rejestru, rodzaj prowadzonej działalności.
  • Po co: prowadzenie konta oraz — przy wyrobach, które ustawa pozwala sprzedawać wyłącznie profesjonalistom (art. 16 ust. 1 pkt 3–4 ustawy o wyrobach medycznych) — potwierdzenie uprawnienia do ich zakupu.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na weryfikacji statusu przedsiębiorcy i przeciwdziałaniu nadużyciom.
  • Jak długo: przez czas posiadania konta, a po jego usunięciu — przez okres przedawnienia ewentualnych roszczeń.

3. Zapytanie o cenę, wycena i towar na zamówienie

  • Jakie dane: imię i nazwisko, nazwa firmy, adres e-mail, telefon, treść zapytania, wskazany asortyment i ilości.
  • Po co: przygotowanie oferty na Twoją prośbę, ustalenie ceny i terminu dostawy dla towaru sprowadzanego na zamówienie.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania podejmowane na żądanie osoby przed zawarciem umowy.
  • Jak długo: przez czas prowadzenia rozmowy handlowej i 12 miesięcy po jej zakończeniu, a jeżeli doszło do zamówienia — jak w pkt 1.

4. Zapisany koszyk

  • Jakie dane: zawartość koszyka wraz z cenami z dnia zapisania, nazwa nadana liście oraz powiązanie z Twoim kontem.
  • Po co: przechowanie skompletowanej listy zakupowej, powrót do niej w dowolnym momencie i przesłanie jej nam do wyceny jednym kliknięciem.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta. Zapisany koszyk jest funkcją konta i dostępny wyłącznie po zalogowaniu.
  • Jak długo: 12 miesięcy od ostatniej czynności na liście — od jej zapisania albo od przesłania jej do wyceny; po tym terminie lista jest usuwana automatycznie. Możesz usunąć każdą z nich samodzielnie w panelu konta, a usunięcie konta usuwa je wszystkie.

5. Dostawy cykliczne (subskrypcja materiałów zużywalnych)

  • Jakie dane: dane kontaktowe i firmowe, wskazany asortyment, częstotliwość dostaw.
  • Po co: przygotowanie i obsługa harmonogramu dostaw powtarzalnych.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy albo działania przed jej zawarciem.
  • Jak długo: przez czas trwania dostaw cyklicznych i okres przedawnienia roszczeń.

6. Reklamacje i zwroty (RMA)

  • Jakie dane: dane kontaktowe, numer zamówienia, opis zgłoszenia, dołączone załączniki (np. zdjęcia).
  • Po co: rozpatrzenie zgłoszenia reklamacyjnego lub odstąpienia od umowy.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów o rękojmi i o prawach konsumenta; art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami.
  • Jak długo: przez okres rozpatrywania zgłoszenia i przedawnienia roszczeń z nim związanych.

7. Formularz kontaktowy i korespondencja

  • Jakie dane: imię, adres e-mail, telefon (jeśli podany), treść wiadomości.
  • Po co: udzielenie odpowiedzi na zadane pytanie.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze zgłoszeń kierowanych do Sklepu.
  • Jak długo: 24 miesiące od zakończenia korespondencji, chyba że sprawa prowadzi do zawarcia umowy — wtedy jak w pkt 1.

8. Newsletter i baza wiedzy

  • Jakie dane: adres e-mail, opcjonalnie rola zawodowa wskazana przy zapisie.
  • Po co: wysyłka materiałów merytorycznych i informacji handlowych.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, wyrażona osobno i możliwa do wycofania w każdej chwili; wysyłka odbywa się na podstawie art. 10 ustawy o świadczeniu usług drogą elektroniczną.
  • Jak długo: do wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

9. Zgłoszenia partnerskie i oferty współpracy

  • Jakie dane: dane firmy i osoby kontaktowej, treść zgłoszenia.
  • Po co: rozpatrzenie propozycji współpracy handlowej.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu działalności gospodarczej.
  • Jak długo: 24 miesiące od ostatniego kontaktu.

10. Bezpieczeństwo serwisu

  • Jakie dane: adres IP, informacje o przeglądarce i systemie, znacznik czasu.
  • Po co: ochrona przed nadużyciami, spamem i atakami, diagnostyka błędów.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu.
  • Jak długo: logi techniczne — do 12 miesięcy.

11. Powiadomienie o dostępności produktu

  • Jakie dane: adres e-mail, wskazany produkt albo jego wariant (np. kolor, rozmiar) i data zapisu; jeżeli jesteś zalogowany — także powiązanie z Twoim kontem.
  • Po co: wysłanie jednej wiadomości e-mail, gdy produkt chwilowo niedostępny znów można zamówić; przy zapisie bez logowania — także wiadomość z odnośnikiem, którym potwierdzasz zapis.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO — działanie podejmowane na Twoje żądanie.
  • Jak długo: do wysłania powiadomienia albo do wypisania się (odnośnik w wiadomości albo przycisk „Wypisz mnie z powiadomienia” na karcie produktu), najdłużej 12 miesięcy od zapisu; zapis niepotwierdzony usuwamy po 2 dniach.

ROZDZIAŁ III. KOMU PRZEKAZUJEMY TWOJE DANE

  1. Twoje dane przekazujemy wyłącznie wtedy, gdy jest to niezbędne do wykonania usługi, i tylko w zakresie do tego koniecznym. Poniżej wskazujemy kategorie odbiorców.
  2. Dostawcy i producenci realizujący wysyłkę. Część zamówień wysyłamy w modelu dostawy bezpośredniej: zamówiony towar jest wysyłany do Ciebie bezpośrednio z magazynu dostawcy, w imieniu i na rzecz Sklepu. W takim przypadku przekazujemy dostawcy dane niezbędne do nadania przesyłki: imię i nazwisko lub nazwę firmy, adres dostawy, numer telefonu i zawartość zamówienia. Dostawcy działają wówczas jako podmioty przetwarzające, na podstawie zawartych z nimi umów powierzenia przetwarzania danych.
  3. Przewoźnicy i operatorzy pocztowi — w zakresie danych adresowych i kontaktowych niezbędnych do doręczenia przesyłki.
  4. Operator płatności elektronicznych — PayPro S.A. (właściciel serwisu Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 — w zakresie danych niezbędnych do rozliczenia transakcji. PayPro S.A. jest w tym zakresie odrębnym administratorem danych, a nie podmiotem przetwarzającym na nasze zlecenie.
  5. Wystawianie faktur, faktur pro forma i dokumentów księgowych — inFakt Sp. z o.o., ul. Szlak 49, 31-153 Kraków, KRS 0000325203, NIP 9452121681 — w zakresie danych niezbędnych do wystawienia dokumentu: nazwa lub imię i nazwisko, adres, NIP, adres e-mail oraz pozycje i kwoty zamówienia. Dokumenty wystawiane są w systemie inFakt automatycznie po złożeniu zamówienia; inFakt Sp. z o.o. przetwarza te dane na nasze zlecenie jako podmiot przetwarzający.
  6. Biuro rachunkowe i podmioty świadczące usługi księgowe — w zakresie dokumentów księgowych.
  7. Dostawca hostingu i poczty elektronicznej — w zakresie technicznego przechowywania danych serwisu i korespondencji.
  8. Dostawcy narzędzi opisanych w rozdziale VII — w zakresie tam wskazanym.
  9. Wyszukiwanie punktów odbioru — OpenStreetMap Foundation — jeżeli wybierzesz dostawę do paczkomatu lub punktu odbioru, Twoja przeglądarka łączy się bezpośrednio z serwerami OpenStreetMap, aby zamienić podany kod pocztowy i miejscowość na współrzędne i pokazać najbliższe punkty. Przekazywany jest przy tym adres IP Twojego urządzenia. OpenStreetMap Foundation jest w tym zakresie odrębnym administratorem danych. Przy dostawie kurierem pod wskazany adres połączenie to nie następuje.
  10. Producenci wyrobów medycznych, ich upoważnieni przedstawiciele oraz Prezes Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych — wyłącznie w zakresie danych zawartych w zgłoszeniu incydentu medycznego, jeżeli takie zgłoszenie do nas wpłynie. Przekazanie następuje na podstawie przepisów o wyrobach medycznych (art. 6 ust. 1 lit. c RODO — obowiązek prawny) i obejmuje wyłącznie dane niezbędne do rozpatrzenia zgłoszenia.
  11. Twoje dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
  12. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

ROZDZIAŁ IV. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

  1. Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Serwis, poczta i baza danych Sklepu znajdują się na serwerach w Polsce.
  2. Poza EOG mogą trafiać dane przetwarzane przez dwa narzędzia opisane w rozdziale IX:
    • Google Analytics — dane mogą być przetwarzane przez Google LLC w Stanach Zjednoczonych. Google Ireland Limited stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a Google LLC uczestniczy w programie Data Privacy Framework, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
    • Cloudflare Turnstile — Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych.
  3. Jeżeli nie wyrazisz zgody na pliki analityczne, Google Analytics nie zostanie uruchomione i żadne dane nie trafią do tego narzędzia.
  4. Możesz uzyskać kopię zabezpieczeń zastosowanych przy takim przekazaniu, pisząc na adres wskazany w rozdziale I.

ROZDZIAŁ V. TWOJE PRAWA

  1. W związku z przetwarzaniem danych przysługuje Ci prawo do:
    • dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO);
    • sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
    • usunięcia danych, jeżeli nie ma podstawy do dalszego przetwarzania (art. 17 RODO);
    • ograniczenia przetwarzania (art. 18 RODO);
    • przenoszenia danych, które przetwarzamy na podstawie zgody albo umowy, w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
    • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
    • wycofania zgody w dowolnym momencie — w zakresie, w jakim przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO).
  2. Żądanie wystarczy przesłać na adres kontakt@gabinetu.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
  3. Realizacja praw jest bezpłatna. Opłata może zostać naliczona wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych.

ROZDZIAŁ VI. SKARGA DO ORGANU NADZORCZEGO

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

ROZDZIAŁ VII. CZY MUSISZ PODAWAĆ DANE I CZY PODEJMUJEMY DECYZJE AUTOMATYCZNIE

  1. Podanie danych jest dobrowolne, ale w części przypadków niezbędne: bez danych adresowych nie zrealizujemy zamówienia, bez numeru NIP nie zweryfikujemy uprawnienia do zakupu wyrobów, które ustawa pozwala sprzedawać wyłącznie profesjonalistom, a bez adresu e-mail nie odpowiemy na zapytanie.
  2. Weryfikacja przedsiębiorcy odbywa się z wykorzystaniem publicznych rejestrów. Jest to czynność zautomatyzowana, ale nie stanowi decyzji wywołującej skutki prawne wyłącznie w sposób automatyczny — w razie wątpliwości sprawę rozstrzyga człowiek.
  3. Nie stosujemy profilowania prowadzącego do zautomatyzowanych decyzji w rozumieniu art. 22 RODO.

ROZDZIAŁ VIII. PLIKI COOKIES (CIASTECZKA) I PAMIĘĆ PRZEGLĄDARKI

  1. Sklep zapisuje w Twoim urządzeniu niewielkie pliki (cookies) oraz dane w pamięci przeglądarki (localStorage, sessionStorage). Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej zapisy niezbędne do świadczenia usługi, o którą prosisz, stosujemy bez zgody, a pozostałe — wyłącznie po Twojej zgodzie.
  2. Przy pierwszej wizycie wyświetlamy okienko, w którym przyjmujesz albo odrzucasz pliki statystyczne. Odrzucenie jest tak samo łatwe jak akceptacja i niczego w Sklepie nie blokuje. Wybór zmienisz albo wycofasz w każdej chwili przez odnośnik „Ustawienia cookies” w stopce każdej strony. Wybór pamiętamy przez 12 miesięcy, potem zapytamy ponownie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Aby móc wykazać, że zgoda została wyrażona (art. 7 ust. 1 RODO), zapisujemy na serwerze Sklepu — bez adresu IP i bez danych pozwalających Cię zidentyfikować — losowy numer z pliku gb_zgoda, dokonany wybór, wersję okienka i czas; wpisy przechowujemy przez 36 miesięcy.
  3. Niezbędne (bez zgody; podstawa: art. 6 ust. 1 lit. b i f RODO): sesja koszyka i zamówienia (wp_woocommerce_session_… — 2 dni, woocommerce_items_in_cart i woocommerce_cart_hash — do końca wizyty, dane koszyka w pamięci przeglądarki), logowanie do konta (pliki wordpress_… — do wylogowania, przy „Zapamiętaj mnie” do 14 dni), zapamiętanie Twojego wyboru w okienku (gb_zgoda — 12 miesięcy), lista ulubionych i porównanie produktów (tylko gdy z nich skorzystasz), zapamiętany widok listy produktów (tylko gdy go zmienisz), ochrona formularzy (Cloudflare Turnstile — rozdział IX).
  4. Statystyczne (tylko po zgodzie; podstawa: art. 6 ust. 1 lit. a RODO): Google Analytics 4 — pliki _ga i _ga_… (13 miesięcy); źródło wizyty przy zamówieniu (WooCommerce) — pliki sbjs_… (do końca wizyty, sbjs_session — 30 minut). Szczegóły w rozdziale IX.
  5. Marketingowych plików i pikseli reklamowych nie stosujemy. Jeżeli to się zmieni, zapytamy o zgodę ponownie, a Politykę uzupełnimy o nazwę narzędzia.
  6. Pomiar własny Sklepu. Liczymy, ile osób odwiedza Sklep danego dnia i skąd ogólnie przychodzą (wyszukiwarka, media społecznościowe, inna strona, wejście bezpośrednie), a także odsłony kart i list produktów oraz frazy wpisywane w wyszukiwarkę Sklepu — bez plików cookies i bez identyfikatora użytkownika. Żeby policzyć osobę raz w ciągu dnia, serwer tworzy z adresu IP i informacji o przeglądarce jednokierunkowy skrót z losowym kluczem dnia; adresu IP nie zapisujemy, a klucz i skróty usuwamy po 2 dniach — potem nie da się ich powiązać z adresem ani z innym dniem. W pamięci sesji przeglądarki zapisujemy wyłącznie czas ostatniego zliczenia danej strony, żeby nie liczyć jej dwa razy; dane przechowujemy jako dzienne sumy. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ocenie, ile osób korzysta ze Sklepu oraz które produkty i treści są potrzebne Klientom.
  7. Pliki możesz też usunąć w ustawieniach przeglądarki. Usunięcie plików niezbędnych wyloguje Cię i opróżni koszyk.

ROZDZIAŁ IX. NARZĘDZIA ZEWNĘTRZNE

  1. Ochrona formularzy przed nadużyciami — Cloudflare Turnstile (Cloudflare, Inc.). Gdy zaczniesz wypełniać formularz (klikniesz w niego albo przejdziesz do jego pola), Twoja przeglądarka łączy się z serwerami Cloudflare, które przetwarzają adres IP oraz informacje techniczne o przeglądarce wyłącznie po to, by odróżnić człowieka od automatu. Podstawa: art. 6 ust. 1 lit. f RODO — ochrona serwisu przed spamem. Narzędzie nie służy do profilowania ani do wyświetlania reklam. Samo przeglądanie stron sklepu nie łączy przeglądarki z Cloudflare.
  2. Hosting i poczta elektroniczna — dane serwisu i korespondencja przechowywane są na serwerach dostawcy usług hostingowych, na podstawie umowy powierzenia przetwarzania danych.
  3. Płatności elektroniczne — Przelewy24 (PayPro S.A.). Po wybraniu szybkiej płatności online zostajesz przekierowany na stronę operatora, a dane niezbędne do autoryzacji i rozliczenia transakcji przekazywane są szyfrowanym kanałem. Nie przechowujemy i nie mamy dostępu do danych Twojej karty płatniczej ani danych logowania do bankowości. Sklep udostępnia także przelew tradycyjny, przy którym żadne dane nie trafiają do operatora płatności.
  4. Analityka — Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie tworzy statystyki korzystania ze Sklepu: ile osób odwiedza Sklep i skąd przychodzi, jakie rodzaje stron są oglądane, jak długo, z jakiego rodzaju urządzenia, ile razy towar trafia do koszyka i jak często kończy się to zamówieniem. Do Google Analytics nie przekazujemy nazw, symboli, marek ani kategorii oglądanych i kupowanych produktów: adresy i tytuły kart produktów, list produktów, konta klienta i potwierdzenia zamówienia zastępujemy ogólnym oznaczeniem (np. „Karta produktu”), na stronie wyników wyszukiwania narzędzie się nie uruchamia, a zdarzenia koszyka i zamówienia niosą wyłącznie wartość. Robimy tak, bo informacja o tym, jakie wyroby medyczne ktoś ogląda lub kupuje, może pośrednio ujawniać stan zdrowia. Narzędzie przetwarza identyfikator pliku cookie i informacje techniczne o przeglądarce; adres IP Google wykorzystuje do przybliżonej lokalizacji i przy ruchu z Unii Europejskiej go nie zapisuje. Przy złożonym zamówieniu przekazujemy wartość netto, podatek, koszt dostawy i pseudonimowy identyfikator transakcji, z którego Google nie ustali numeru zamówienia — bez listy produktów i bez danych Klienta. Uruchamiamy je wyłącznie po Twojej zgodzie na pliki statystyczne; przed zgodą skrypt Google nie jest ładowany. Wyłączyliśmy Google Signals i personalizację reklam, a dane w Google Analytics przechowujemy przez 14 miesięcy. Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę wycofasz w każdej chwili przez „Ustawienia cookies” w stopce strony.
  5. Źródło wizyty przy zamówieniu — WooCommerce (oprogramowanie Sklepu; dane nie trafiają do podmiotów zewnętrznych). Po Twojej zgodzie na pliki statystyczne zapisujemy w przeglądarce, skąd przyszła wizyta (np. wyszukiwarka, odnośnik z innej strony, oznaczenie kampanii), i dołączamy tę informację do zamówienia. Podstawa: art. 6 ust. 1 lit. a RODO.
  6. Mapa punktów odbioru — OpenStreetMap (OpenStreetMap Foundation). Narzędzie uruchamia się wyłącznie wtedy, gdy przy składaniu zamówienia wybierzesz dostawę do paczkomatu lub punktu odbioru. Twoja przeglądarka pobiera wówczas mapę i wysyła do serwerów OpenStreetMap kod pocztowy oraz miejscowość wpisane w zamówieniu, żeby wskazać najbliższe punkty; przekazywany jest także adres IP Twojego urządzenia. Dane te nie służą profilowaniu ani wyświetlaniu reklam. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy w wybranej przez Ciebie formie dostawy. Jeżeli wybierzesz dostawę kurierem pod adres, żadne dane nie trafiają do OpenStreetMap.

ROZDZIAŁ X. LOGI SERWERA

  1. Każde zapytanie kierowane do serwera zapisywane jest w logach. Dane te obejmują adres IP urządzenia, datę i czas, informacje o przeglądarce oraz systemie operacyjnym.
  2. Logi służą wyłącznie diagnozowaniu błędów i administrowaniu infrastrukturą. Nie łączymy ich z innymi danymi w celu identyfikacji użytkowników i nie udostępniamy ich podmiotom trzecim, z wyjątkiem organów uprawnionych na podstawie przepisów prawa.

ROZDZIAŁ XI. BEZPIECZEŃSTWO DANYCH

  1. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie transmisji (SSL), ograniczenie dostępu do danych wyłącznie do osób upoważnionych, rozdzielenie uprawnień w systemach oraz regularne kopie zapasowe.
  2. Hasła do konta przechowujemy wyłącznie w postaci nieodwracalnego skrótu — nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.

ROZDZIAŁ XII. ZMIANY POLITYKI

Politykę możemy zmieniać, gdy zmienią się przepisy prawa albo sposób działania Sklepu. Każda wersja jest oznaczona datą. O istotnych zmianach poinformujemy w serwisie, a użytkowników newslettera — wiadomością e-mail.