Polityka prywatności

⚠ Wersja robocza — w trakcie konsultacji prawnej

Niniejszy dokument stanowi szkic przygotowany jako podstawa do weryfikacji przez radcę prawnego. Treść może ulec zmianie po recenzji. Pola oznaczone jako [DO UZUPEŁNIENIA]zostaną wypełnione przed finalną publikacją. Jeśli składasz zlecenie w tym okresie, obowiązuje wersja regulaminu z dnia złożenia zlecenia.PAN KLUCZYK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Gospody 3C, 80-344 Gdańsk

NIP: 5842883669 · REGON: 544503910 · KRS: 0001235269

e-mail: kontakt@pan-kluczyk.pl · tel. 517 939 808 (warsztat) · 780 740 120 (24/7)

POLITYKA PRYWATNOŚCI

serwisu pan-kluczyk.pl

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej https://www.pan-kluczyk.pl oraz usług świadczonych za jej pośrednictwem. Polityka została przygotowana w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest PAN KLUCZYK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Gdańsku przy ul. Gospody 3C, 80-344 Gdańsk, wpisana do rejestru przedsiębiorców KRS pod numerem 0001235269, NIP: 5842883669, REGON: 544503910, zwana dalej „Administratorem”.

Kontakt z Administratorem: e-mail kontakt@pan-kluczyk.pl, tel. 517 939 808 (warsztat) lub 780 740 120 (24/7), adres korespondencyjny: ul. Gospody 3C, 80-344 Gdańsk.

Administrator nie wyznaczył Inspektora Ochrony Danych — wszelkie sprawy dotyczące przetwarzania danych osobowych prosimy kierować bezpośrednio na adres e-mail Administratora.

§ 2. Cele i podstawy prawne przetwarzania

Przetwarzamy Państwa dane osobowe w następujących celach:

  1. Zawarcie i wykonanie umowy sprzedaży lub umowy o świadczenie usług, w tym usług wysyłkowych (ostrzenie, druk 3D) — podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  2. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  3. Obsługa zapytań i kontaktu przez formularze kontaktowe i drogę telefoniczną — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na obsłudze korespondencji).
  4. Marketing własnych produktów i usług, w tym wysyłka newslettera, jeżeli wyrazili Państwo na to zgodę — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes, jeśli przewidziany przez przepisy).
  5. Ustalenie, dochodzenie i obrona roszczeń — podstawa prawna: art. 6 ust. 1 lit. f RODO.
  6. Prowadzenie analiz i statystyk dotyczących ruchu na stronie i zachowań użytkowników — podstawa prawna: art. 6 ust. 1 lit. f RODO oraz Państwa zgoda przy plikach cookies analitycznych i marketingowych.

§ 3. Kategorie przetwarzanych danych

Przetwarzamy następujące kategorie danych:

  • dane identyfikacyjne i kontaktowe — imię, nazwisko, firma, adres dostawy, adres e-mail, numer telefonu;
  • dane do faktury — NIP, dane firmy (jeśli żądają Państwo wystawienia faktury);
  • dane dotyczące zamówień i historii transakcji — numery zamówień, zakupione produkty, kwoty, sposoby płatności (Administrator nie przechowuje pełnych danych kart płatniczych — operuje na nich wyłącznie operator płatności);
  • dane dotyczące przesyłek wysyłanych do warsztatu (w przypadku usług wysyłkowych) — adresy nadawcy i odbiorcy, opis przedmiotu zlecenia;
  • treść korespondencji z Administratorem;
  • pliki przesyłane przez Klienta (np. modele STL do druku 3D, projekty grawerów) — wykorzystywane wyłącznie do wykonania usługi;
  • dane techniczne i dane z plików cookies — adres IP, identyfikator sesji, rodzaj urządzenia i przeglądarki, dane analityczne.

§ 4. Odbiorcy danych

Państwa dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

  • dostawcy usług hostingowych i IT — w szczególności vh.pl Sp. z o.o. (utrzymanie serwera, poczta) oraz dostawcy używanych wtyczek WordPress;
  • dostawcy usług płatniczych — [DO UZUPEŁNIENIA — np. Przelewy24, Stripe, Tpay] w zakresie obsługi płatności;
  • firmy kurierskie i operatorzy paczkomatów — w celu dostarczenia przesyłek;
  • biuro rachunkowe Administratora — w celu prowadzenia ksiąg i rozliczeń;
  • dostawcy usług marketingowych i analitycznych (Google LLC, Meta Platforms Ireland) — wyłącznie w zakresie cookies marketingowych/analitycznych, za Państwa zgodą;
  • organy państwowe i sądy — wyłącznie na podstawie obowiązujących przepisów prawa.

Z odbiorcami przetwarzającymi dane w imieniu Administratora zawarte są umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

§ 5. Okres przechowywania danych

Dane osobowe przechowujemy przez okres:

  • niezbędny do wykonania umowy oraz przez okres rękojmi (2 lata od dostarczenia produktu);
  • wymagany przepisami podatkowymi — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
  • do czasu przedawnienia roszczeń (zwykle 3 lub 6 lat zgodnie z Kodeksem cywilnym);
  • w przypadku zgód marketingowych — do czasu ich cofnięcia;
  • w przypadku danych z cookies analitycznych i marketingowych — zgodnie z okresami określonymi w panelu zarządzania zgodami i polityką dostawców cookies.

§ 6. Prawa osób, których dane dotyczą

W związku z przetwarzaniem Państwa danych przysługuje Państwu prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
  • sprostowania (poprawiania) swoich danych (art. 16 RODO);
  • usunięcia danych w sytuacjach przewidzianych prawem (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych (art. 20 RODO);
  • wniesienia sprzeciwu wobec przetwarzania danych, jeżeli odbywa się ono na podstawie uzasadnionego interesu Administratora (art. 21 RODO);
  • cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (jeżeli przetwarzanie odbywa się na podstawie zgody);
  • wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Aby skorzystać ze swoich praw, prosimy o kontakt na adres kontakt@pan-kluczyk.pl. Administrator odpowiada na żądania w terminie miesiąca, z możliwością przedłużenia o kolejne 2 miesiące w przypadkach złożonych.

§ 7. Pliki cookies i podobne technologie

  1. Strona pan-kluczyk.pl wykorzystuje pliki cookies (tzw. „ciasteczka”), które są zapisywane w urządzeniu końcowym Użytkownika i służą do korzystania ze strony.
  2. Wyróżniamy następujące rodzaje plików cookies:
    • cookies niezbędne — wymagane do prawidłowego działania strony (sesja, koszyk, panel klienta) — nie wymagają zgody;
    • cookies funkcjonalne — zapamiętujące preferencje (język, ustawienia widoku);
    • cookies analityczne — np. Google Analytics 4 — zbierają anonimowe dane o ruchu na stronie; instalowane wyłącznie za Państwa zgodą;
    • cookies marketingowe — np. Meta Pixel, Google Ads — wykorzystywane do remarketingu i personalizacji reklam; instalowane wyłącznie za Państwa zgodą.
  3. Zarządzanie zgodami na cookies odbywa się przez baner pojawiający się przy pierwszej wizycie oraz w dedykowanym panelu ustawień dostępnym w stopce strony.
  4. Użytkownik może w każdej chwili wycofać udzielone zgody lub zmienić ustawienia cookies w przeglądarce internetowej.

§ 8. Przekazywanie danych do państw trzecich

W przypadku korzystania z usług dostawców spoza Europejskiego Obszaru Gospodarczego (np. Google LLC, Meta Platforms) Państwa dane mogą być przekazywane do państw trzecich. Przekazywanie odbywa się wyłącznie z zastosowaniem zabezpieczeń przewidzianych w RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji stwierdzających odpowiedni poziom ochrony danych (np. decyzja DPF dla USA).

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Działania marketingowe (remarketing) prowadzone za zgodą Użytkownika nie wywołują skutków prawnych.

§ 10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności: szyfrowanie połączenia (SSL/TLS), kopie zapasowe, kontrolę dostępu do panelu administracyjnego (m.in. uwierzytelnianie dwuetapowe), regularne aktualizacje oprogramowania serwera i CMS.

§ 11. Zmiany Polityki prywatności

Administrator zastrzega prawo wprowadzania zmian w niniejszej Polityce wynikających z rozwoju serwisu, zmian w obowiązujących przepisach lub nowych funkcjonalności. O istotnych zmianach informujemy w widoczny sposób na stronie. Aktualna wersja Polityki każdorazowo dostępna jest pod adresem https://www.pan-kluczyk.pl/polityka-prywatnosci.

Data ostatniej aktualizacji: [DO UZUPEŁNIENIA]