Polityka prywatności

Administratorem Twoich danych osobowych jest Kontaktio Bartosz Fiks (NIP: 7282909882, REGON: 544475638), ul. Brzezińska 84, 95-020 Bedoń-Wieś, prowadzący sklep internetowy „Pan Kotecki”. Kontakt w sprawie danych: biuro@pankotecki.pl.

Przetwarzamy dane, które podajesz przy zamówieniu (imię, nazwisko, e-mail, telefon, adres dostawy), w celu:

• realizacji zamówienia i umowy sprzedaży (art. 6 ust. 1 lit. b RODO),
• wypełnienia obowiązków podatkowo-księgowych (art. 6 ust. 1 lit. c RODO),
• obsługi reklamacji i ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO),
• wysyłki newslettera - wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO),
• analityki i marketingu - pomiaru skuteczności oraz reklam (w tym remarketingu) w serwisach Meta (Facebook, Instagram) za pomocą narzędzia Meta Pixel oraz Conversions API - wyłącznie po wyrażeniu zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO).

Na potrzeby marketingu Meta możemy przekazywać: zdarzenia (np. wyświetlenie produktu, dodanie do koszyka, zakup wraz z wartością), identyfikatory cookies _fbp/_fbc, adres IP i informacje o przeglądarce, a przy zakupie - zahaszowane (SHA-256) dane kontaktowe (e-mail, telefon, imię, nazwisko, miasto, kod pocztowy) w celu dopasowania. Bez zgody marketingowej te dane nie są zbierane ani wysyłane.

Zakupy możesz zrobić jako gość - założenie konta nie jest wymagane.

Możesz - ale nie musisz - założyć konto. Logowanie odbywa się bez hasła: na podany e-mail wysyłamy jednorazowy link. W ramach konta przetwarzamy: Twój adres e-mail, opcjonalnie imię, nazwisko i telefon, zapisane adresy dostawy oraz historię zamówień powiązaną z kontem. Podstawą jest wykonanie umowy i nasz uzasadniony interes w ułatwieniu kolejnych zakupów (art. 6 ust. 1 lit. b i f RODO), a w przypadku zgody marketingowej - Twoja zgoda (lit. a).

Konto możesz usunąć w każdej chwili w panelu Moje konto → Dane konta → Usuń konto. Usuwamy wtedy profil i zapisane adresy; zamówienia pozostają w dokumentacji księgowej (wymóg prawa), ale przestają być powiązane z kontem.

Dane przekazujemy wyłącznie podmiotom niezbędnym do realizacji usługi: operatorowi płatności (Stripe), firmie kurierskiej (InPost), dostawcy hostingu, bazy danych i uwierzytelniania kont (Supabase) oraz dostawcy usługi wysyłki e-maili transakcyjnych i newslettera (Resend). Za Twoją zgodą na cookies marketingowe odbiorcą danych jest także Meta Platforms Ireland Ltd. (Meta Pixel oraz Conversions API - Facebook/Instagram). Podmioty te przetwarzają dane na nasze zlecenie. Nie sprzedajemy Twoich danych.

Część dostawców (m.in. Stripe, Supabase, Resend, Meta) może przetwarzać dane również na serwerach poza Europejskim Obszarem Gospodarczym (w tym w USA). W takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (dla USA - Data Privacy Framework), zapewniających odpowiedni poziom ochrony danych.

Dane zamówień i dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku, w którym wystawiono dokument). Dane przydatne do dochodzenia lub obrony roszczeń przechowujemy do czasu ich przedawnienia. Dane konta przechowujemy do czasu jego usunięcia przez Ciebie, a dane przetwarzane na podstawie zgody (np. newsletter) - do czasu jej wycofania.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Zgodę (np. marketingową) możesz wycofać w każdej chwili (w panelu „Moje konto" lub pisząc do nas) - bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Niezbędne (zawsze aktywne): pamięć przeglądarki (localStorage) i cookies obsługujące koszyk, logowanie i podstawowe funkcje sklepu. Nie wymagają zgody.

Marketingowe (tylko po zgodzie): Meta Pixel ustawia cookies _fbp i _fbc (Meta Platforms Ireland) w celu pomiaru skuteczności i wyświetlania reklam Facebook/Instagram (w tym remarketingu). Ładują się dopiero po kliknięciu „Akceptuję wszystkie” w banerze zgody; okres przechowywania cookies _fbp/_fbc to do ok. 90 dni.

Zgodę możesz w każdej chwili wycofać - równie łatwo, jak jej udzielono - klikając „Ustawienia cookies” w stopce strony (usuwamy wtedy cookies marketingowe), albo czyszcząc cookies w ustawieniach przeglądarki. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.