Dokumenty prawne

Polityka Prywatności

Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów i Użytkowników sklepu internetowego FoxLink (dalej: Sklep), działającego pod adresem https://foxlink.pl/, oraz zasady wykorzystywania plików cookies. Polityka jest integralną częścią Regulaminu Sklepu.

§1 Administrator danych osobowych

Administratorem danych osobowych jest FoxLink Paweł Borys, ul. Malinowa 17i/1, 84-230 Rumia, NIP: 5882485811, REGON: 522797141 (dalej: Administrator).

Kontakt z Administratorem:

  • E-mail: [email protected]
  • Telefon: +48 696 979 096
  • Adres korespondencyjny: ul. Malinowa 17i/1, 84-230 Rumia
  • Formularz kontaktowy: dostępny na stronie kontakt

§2 Inspektor Ochrony Danych

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem (dane w §1).

§3 Cele, podstawy prawne i okresy przetwarzania danych

Dane osobowe Klientów przetwarzane są w następujących celach:

  • Realizacja Umowy Sprzedaży i dostawa Produktu (przyjęcie i obsługa Zamówienia, kontakt w sprawie Zamówienia, dostawa) – podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Okres przechowywania: na czas realizacji Zamówienia, a następnie do upływu terminów dochodzenia roszczeń.

  • Obsługa płatności online – podstawa: art. 6 ust. 1 lit. b RODO. Dane niezbędne do rozliczenia płatności przekazywane są Operatorowi Płatności (§5).

  • Prowadzenie Konta Klienta (rejestracja, logowanie, w tym logowanie przez konto Google, historia Zamówień) – podstawa: art. 6 ust. 1 lit. b RODO. Okres: do czasu usunięcia Konta przez Klienta.

  • Wystawianie i przechowywanie dokumentów księgowych (faktury, paragony, ewidencje podatkowe) – podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) w zw. z art. 74 ust. 2 ustawy o rachunkowości oraz przepisami podatkowymi. Okres: 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą.

  • Rozpatrywanie reklamacji i odstąpień od umowy – podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO. Okres: do czasu zakończenia postępowania i upływu terminów reklamacyjnych/roszczeniowych.

  • Obsługa korespondencji i zapytań (formularz kontaktowy, e-mail) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – udzielenie odpowiedzi).

  • Ustalenie, dochodzenie lub obrona przed roszczeniami – podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminów przedawnienia roszczeń.

  • Pomiar skuteczności postów w mediach społecznościowych (parametry UTM) – link w naszym poście prowadzi do Sklepu z parametrami UTM w adresie (np. utm_source, utm_campaign), które wskazują post. Za zgodą na pliki analityczne zapisujemy te parametry w przeglądarce (§7), przesyłamy do naszego systemu informację o wejściu z posta (identyfikator posta, źródło, odwiedzona podstrona i skrót adresu IP liczony kluczem zmienianym codziennie, więc wejść z różnych dni nie da się ze sobą powiązać; samego adresu IP, typu przeglądarki ani strony odsyłającej nie zapisujemy) oraz dołączamy parametry do koszyka, a po złożeniu Zamówienia – do Zamówienia. Bez tej zgody parametry nie są zapisywane ani przesyłane. Cofnięcie zgody usuwa je z przeglądarki i z niezłożonego koszyka.

    Podstawy prawne: zapis parametrów na urządzeniu i przesłanie informacji o wejściu – art. 399 ustawy Prawo komunikacji elektronicznej w zw. z art. 6 ust. 1 lit. a RODO (zgoda); przechowywanie parametrów przy Zamówieniu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: rozliczanie skuteczności postów, czyli ustalenie, które posty prowadzą do Zamówień). Wobec przechowywania parametrów przy Zamówieniu przysługuje Państwu prawo sprzeciwu (art. 21 RODO).

    Okresy: w przeglądarce 30 dni od pierwszego wejścia z posta albo do cofnięcia zgody; skrót adresu IP przy informacji o wejściu – 30 dni, potem go usuwamy i zostaje sama liczba wejść; parametry przy Zamówieniu 12 miesięcy, potem wyłącznie dane zbiorcze.

  • Statystyka, analityka i marketing (pliki cookies analityczne i marketingowe, remarketing) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy Prawo komunikacji elektronicznej. Okres: do czasu cofnięcia zgody lub wygaśnięcia plików cookies.

§4 Zakres przetwarzanych danych

W zależności od celu Administrator przetwarza w szczególności następujące dane: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, numer Paczkomatu, dane Konta (login, zaszyfrowane hasło), historię Zamówień, a w przypadku faktur na firmę – nazwę firmy i NIP. Dane płatności (np. dane karty) przetwarzane są wyłącznie przez Operatora Płatności – Administrator nie ma do nich dostępu.

Dodatkowo gromadzone są automatycznie dane techniczne (m.in. adres IP, typ przeglądarki i systemu, dane o aktywności w Sklepie) – w zakresie cookies analitycznych/marketingowych wyłącznie za zgodą Użytkownika.

§5 Odbiorcy danych (podmioty przetwarzające)

Dane osobowe mogą być powierzane lub udostępniane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów i na podstawie umów powierzenia przetwarzania (art. 28 RODO). Do odbiorców należą:

  • Operator Płatności – mBank S.A. (usługa Paynow) – obsługa płatności online,
  • Firmy kurierskie / dostawcy – InPost Sp. z o.o. (kurier i Paczkomaty) – dostawa Produktów,
  • Google Ireland Ltd. – logowanie przez konto Google (OAuth) oraz Google Analytics (statystyki – za zgodą),
  • Meta Platforms Ireland Ltd. – Piksel Meta (Facebook) do celów marketingowych i remarketingu – wyłącznie za zgodą na cookies marketingowe,
  • Dostawca poczty e-mail – Zoho Corporation – obsługa korespondencji (skrzynka [email protected]),
  • Cloudflare, Inc. – usługi sieciowe (CDN, tunel, ochrona antyspamowa formularza),
  • Dostawca infrastruktury / hostingu – utrzymanie Sklepu.

Dane mogą być udostępnione również organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

§6 Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dane przetwarzane są na terenie EOG. W zakresie korzystania z usług Google, Meta oraz Cloudflare dane mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO – EU-U.S. Data Privacy Framework) wobec podmiotów certyfikowanych w ramach DPF, a w pozostałym zakresie – na podstawie standardowych klauzul umownych (art. 46 RODO). Przekazywanie danych w ramach usług analitycznych i marketingowych następuje wyłącznie za zgodą Użytkownika wyrażoną poprzez akceptację odpowiednich plików cookies.

§7 Pliki cookies i podobne technologie (localStorage)

Sklep zapisuje na urządzeniu Użytkownika pliki cookies (ciasteczka) oraz dane w pamięci przeglądarki (localStorage i sessionStorage). Poniżej wszystkie zapisy, z celem i czasem przechowywania.

Niezbędne – konieczne do działania Sklepu, nie wymagają zgody:

  • foxlink_cookie_consent (localStorage) – zapamiętany wybór w banerze cookies. Przechowywany 6 miesięcy, potem baner pyta ponownie.

  • foxlink_cart_id (localStorage) – numer koszyka, żeby produkty zostały w nim między wizytami. Przechowywany do wyczyszczenia danych przeglądarki; po złożeniu Zamówienia zastępuje go numer nowego koszyka.

  • foxlink_auth_token (cookie) – logowanie do Konta Klienta. Przechowywany 30 dni albo do wylogowania.

  • foxlink_pending_cart_id (sessionStorage) – numer opłacanego koszyka, żeby po powrocie z płatności Paynow pokazać wynik Zamówienia. Usuwany po powrocie z płatności albo po zamknięciu karty przeglądarki.

Na Twoje życzenie – zapisywane tylko, gdy o to poprosisz:

  • foxlink_saved_details (localStorage) – imię i nazwisko, adres, e-mail i telefon z formularza Zamówienia, żeby podpowiedzieć je przy kolejnym. Zapisywane tylko po zaznaczeniu w kasie pola „Zapamiętaj moje dane na tym urządzeniu”. Przechowywane 12 miesięcy od ostatniego Zamówienia; odznaczenie pola usuwa je od razu.

Analityczne – zapisywane wyłącznie po wyrażeniu zgody:

  • foxlink_utm (localStorage) – parametry UTM pierwszego wejścia z naszego posta, do pomiaru skuteczności postów (§3). Przechowywane 30 dni; usuwane od razu po cofnięciu zgody.

  • _ga i _ga_<identyfikator> (cookies Google Analytics) – rozróżnianie odwiedzin w statystykach. Przechowywane do 2 lat (okres ustala Google).

Marketingowe – zapisywane wyłącznie po wyrażeniu zgody:

  • _fbp (cookie Piksela Meta) – personalizacja reklam i remarketing. Przechowywany do 3 miesięcy (okres ustala Meta).

Podstawą zapisu i odczytu danych innych niż niezbędne jest zgoda Użytkownika (art. 399 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO), wyrażana w banerze cookies. Zgodę można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce strony. Zapisane dane można też usunąć w ustawieniach przeglądarki.

Informacje o zarządzaniu plikami cookies w najpopularniejszych przeglądarkach:

Ograniczenie zapisu plików cookies może wpłynąć na działanie niektórych funkcji Sklepu.

§8 Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

  • Prawo dostępu do swoich danych osobowych (art. 15 RODO).

  • Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).

  • Prawo do usunięcia danych (art. 17 RODO), z zastrzeżeniem danych, których przechowywanie wynika z obowiązku prawnego (np. dokumenty księgowe).

  • Prawo do ograniczenia przetwarzania (art. 18 RODO).

  • Prawo do przenoszenia danych (art. 20 RODO).

  • Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

  • Prawo do cofnięcia zgody w dowolnym momencie – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

  • Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§9 Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji Umowy Sprzedaży, założenia Konta lub uzyskania odpowiedzi na zapytanie. Brak podania wymaganych danych uniemożliwia realizację tych celów.

§10 Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. W zakresie cookies marketingowych (za zgodą) może następować profilowanie marketingowe służące dopasowaniu reklam – nie wywołuje ono wobec Użytkownika skutków prawnych ani podobnie istotnych skutków.

§11 Podstawy prawne

Przetwarzanie danych odbywa się w szczególności na podstawie:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
  • Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • Ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) – w zakresie plików cookies,
  • Ustawy z dnia 29 września 1994 r. o rachunkowości oraz przepisów podatkowych – w zakresie dokumentacji księgowej,
  • Ustawy z dnia 30 maja 2014 r. o prawach konsumenta – w zakresie realizacji umów i reklamacji.

§12 Linki zewnętrzne

W Sklepie mogą znajdować się odnośniki do witryn zewnętrznych. Administrator nie ponosi odpowiedzialności za zasady prywatności obowiązujące na stronach, do których prowadzą takie odnośniki.

§13 Zmiany Polityki Prywatności

  • Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w razie zmiany przepisów prawa, technologii lub sposobu przetwarzania danych.

  • O istotnych zmianach dotyczących przetwarzania danych osobowych Administrator poinformuje Klientów posiadających Konto za pośrednictwem poczty elektronicznej.

  • Aktualna wersja Polityki jest publikowana na tej podstronie i obowiązuje od chwili jej opublikowania.