1. Administrator i kontakt
Administratorem danych osobowych jest FIRMA GARBARI PAVLO KIYKO, ul. Boruty 20, lok. 21, 95-100 Zgierz, NIP 7322213113, REGON 525358620, przedsiębiorca wpisany do CEIDG. Kontakt: hello@alviro.pl, tel. +48 537 324 753.
Polityka dotyczy danych przekazywanych podczas korzystania ze sklepu ALVIRO, składania zamówień, korespondencji, korzystania z konta oraz dobrowolnych usług dodatkowych.
2. Jakie dane i w jakich celach przetwarzamy
Zamówienie i jego obsługa: imię i nazwisko, adres e-mail, telefon, adres dostawy, wybrany punkt odbioru, dane produktów i wariantów, status zamówienia i płatności oraz dane do faktury, jeżeli o nią wystąpiono. Podstawą jest art. 6 ust. 1 lit. b RODO — przygotowanie i wykonanie umowy. Dane wymagane w formularzu są niezbędne do realizacji wybranej usługi; bez nich zamówienie może nie być możliwe.
Dokumenty sprzedaży i obowiązki podatkowe: dane transakcji, identyfikacyjne oraz wymagane dane rozliczeniowe. Podstawą jest art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych administratora.
Zwroty, reklamacje i rozliczenia: dane zakupu, korespondencja, opis zgłoszenia, ewentualnie zdjęcia przesłane dobrowolnie i dane potrzebne do zwrotu środków. Podstawą jest art. 6 ust. 1 lit. b i c RODO, a przy ustalaniu, dochodzeniu lub obronie roszczeń art. 6 ust. 1 lit. f RODO.
Konto klienta: dane kontaktowe, dane konta i historia zamówień. Podstawą jest art. 6 ust. 1 lit. b RODO. Konto nie jest obowiązkowe do zakupu.
Korespondencja i bezpieczeństwo: dane podane w wiadomości oraz techniczne dane niezbędne do ochrony serwisu, w tym adres IP i informacje o zdarzeniu. Podstawą jest art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest obsługa zapytań, przeciwdziałanie nadużyciom i zabezpieczenie serwisu oraz roszczeń.
Newsletter i dobrowolne zaproszenia do opinii: w zakresie, w jakim usługi są udostępnione i wybrano odpowiednią zgodę, dane kontaktowe oraz dane potrzebne do obsługi zgody lub powiązania opinii z zakupem. Podstawą jest art. 6 ust. 1 lit. a RODO oraz odrębna zgoda na komunikację elektroniczną, gdy jest wymagana. Odmowa nie wpływa na możliwość zakupu.
3. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do danego celu: operatorowi hostingu i poczty Hostinger, dostawcom utrzymania sklepu, obsłudze księgowej oraz uprawnionym podmiotom świadczącym usługi IT. Dostawcy przetwarzający dane na zlecenie działają na podstawie odpowiednich ustaleń i obowiązków ochrony danych.
Przy realizacji zamówień korzystamy z narzędzi Base.com/BaseLinker, a dla dokumentów sprzedaży — z systemu Fakturownia i, w zakresie wymaganym prawem, KSeF. Dane odbiorcy, kontaktowe i przesyłki otrzymuje InPost w celu dostawy, zgodnie z wybraną metodą.
W przypadku wyboru płatności przez Przelewy24 dane konieczne do jej obsługi otrzymuje PayPro S.A., ul. Pastelowa 8, 60-198 Poznań. Operator może działać jako odrębny administrator w zakresie własnych obowiązków. Szczegóły opisuje informacja Przelewy24 o ochronie danych.
Jeżeli kupujący dobrowolnie wybierze zaproszenie do opinii realizowane przez zewnętrzny serwis CusRev, dane niezbędne do wysłania zaproszenia i powiązania opinii z zakupem mogą zostać przekazane temu serwisowi. Przed skorzystaniem z formularza zewnętrznego kupujący powinien mieć dostęp do informacji o przetwarzaniu danych przez jego operatora.
Dane są udostępniane organom publicznym wyłącznie, gdy wynika to z obowiązujących przepisów.
4. Okres przechowywania
Zamówienia i rozliczenia: przez czas realizacji umowy, następnie przez okres wymagany dla dokumentacji podatkowej — co do zasady do upływu 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Przepisy mogą wymagać wydłużenia tego okresu, np. przy zawieszeniu lub przerwaniu biegu przedawnienia.
Reklamacje, zwroty i roszczenia: przez okres obsługi sprawy, a następnie do przedawnienia roszczeń dotyczących tej sprawy; co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą lub 6 lat w pozostałym zakresie, z uwzględnieniem szczególnych terminów i zdarzeń wpływających na ich bieg.
Konto: do jego usunięcia albo zakończenia świadczenia usługi, z zachowaniem danych potrzebnych do obowiązków rozliczeniowych i ochrony roszczeń. Zgody: do wycofania zgody lub zakończenia danej usługi, a informacja potrzebna do wykazania udzielenia lub wycofania zgody — przez okres obrony związanych z nią roszczeń.
5. Prawa osoby, której dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdym czasie.
Zgodę można wycofać w dowolnym momencie, kontaktując się przez hello@alviro.pl lub używając udostępnionego mechanizmu rezygnacji. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje i kontakt dostępne są na uodo.gov.pl.
6. Cookies i usługi zewnętrzne
Zgodami zarządza baner „Ustawienia cookies”. Możesz wybrać „Akceptuję wszystkie”, „Odrzucam opcjonalne” albo „Wybieram ustawienia”. Niezbędne technologie pozostają aktywne; pozostałe kategorie wymagają Twojej zgody. Do wyboru można wrócić przez przycisk „Ustawienia cookies”, dostępny również na telefonie.
Complianz zapisuje wybór w niezbędnych plikach cookies, takich jak cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing, cmplz_policy_id i cmplz_banner-status. Okres ważności ustawienia zgody wynosi maksymalnie 365 dni, chyba że wcześniej zmienisz ustawienia lub usuniesz cookies.
Pliki cookies niezbędne do działania sklepu obsługują sesję, koszyk, logowanie i bezpieczeństwo. Ich zablokowanie może uniemożliwić korzystanie z niektórych funkcji sklepu. Pliki woocommerce_cart_hash i woocommerce_items_in_cart działają przez czas sesji, a wp_woocommerce_session_ standardowo przez maksymalnie 2 dni. Pozwalają powiązać koszyk z sesją kupującego.
Opcjonalne technologie mogą służyć analizie źródła wizyty i przypisaniu zamówienia do kampanii. Nie są potrzebne do złożenia zamówienia ani jego dostawy. W zakresie wymagającym zgody podstawą ich stosowania jest dobrowolna zgoda użytkownika.
Odmowa zgody na opcjonalne pliki cookies nie może ograniczać podstawowej możliwości zakupu. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Po wyrażeniu zgody na opcjonalne usługi zewnętrzne sklep może pobierać czcionki Google Fonts z serwerów Google. Przy takim połączeniu dostawca otrzymuje adres IP i dane żądania. Bez tej zgody sklep korzysta z dostępnych czcionek zastępczych. Szczegóły opisuje polityka prywatności Google.
Skrypt Hostinger Reach, związany z opcjonalnymi formularzami i usługami marketingowymi, jest blokowany do uzyskania zgody na usługi zewnętrzne. Zgoda na cookies nie zastępuje osobnej zgody na newsletter lub przesyłanie informacji handlowych.
Mapa wyboru punktu InPost jest zewnętrzną usługą wywoływaną przy wyborze dostawy. Można wyszukać punkt po miejscowości lub adresie. Udostępnienie bieżącej lokalizacji jest dobrowolne i wymaga odrębnej zgody w przeglądarce.
Samo kliknięcie odnośnika do serwisu społecznościowego przenosi do innego serwisu, który przetwarza dane według własnych zasad. Zewnętrzne osadzenia i mechanizmy śledzące, jeżeli zostaną wdrożone, wymagają odrębnej weryfikacji i odpowiedniej obsługi zgód.
7. Przekazywanie danych poza EOG i automatyzacja
Przed korzystaniem z usług wiążących się z przekazywaniem danych poza Europejski Obszar Gospodarczy administrator weryfikuje kraj odbiorcy i podstawę transferu, w szczególności decyzję Komisji Europejskiej o odpowiednim stopniu ochrony albo właściwe zabezpieczenia, np. standardowe klauzule umowne. Informacje o właściwych dla danej usługi zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać przez hello@alviro.pl.
Zwykłe automatyczne przekazywanie zamówienia do systemu obsługi, aktualizacja jego statusu lub filtrowanie katalogu nie jest decyzją wywołującą skutki prawne w rozumieniu art. 22 RODO. Przed wdrożeniem takiego zautomatyzowanego podejmowania decyzji, w tym profilowania o podobnym skutku, administrator przekaże wymagane informacje.
8. Kontakt w sprawach prywatności
Pytania i żądania dotyczące danych osobowych można przesłać na hello@alviro.pl. Administrator może poprosić wyłącznie o informacje potrzebne do potwierdzenia tożsamości i obsługi żądania.