Polityka prywatności

1. Administrator

Administrator przetwarza dane zgodnie z RODO (rozporządzenie 2016/679).

2. Jakie dane

Przy zamówieniu: imię, nazwisko, adres, e-mail, telefon, ewentualnie firma i NIP. Przy koncie: dane logowania (hasło w postaci skrótu). Koszyk zapisujemy w Twojej przeglądarce, nie jako plik cookie.

Po zalogowaniu działa krótka sesja w pliku cookie. Hosting strony może zapisać standardowe logi (adres IP, data, przeglądarka) w zakresie utrzymania sklepu.

Newslettera nie prowadzimy. Na stronie działa Google Tag Manager. Zgoda na analitykę i marketing (Consent Mode) jest obsługiwana w GTM. Numerów kart nie przechowujemy.

3. Cele i podstawy

• Realizacja zamówienia, dostawa, potwierdzenie e-mailem i kontakt (art. 6 ust. 1 lit. b RODO).
• Przekazanie danych do ORLEN Paczki, żeby nadać przesyłkę (art. 6 ust. 1 lit. b RODO).
• Rozliczenia podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo sklepu i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Analityka i marketing (Google Tag Manager) tylko po zgodzie zebranej przez narzędzie cookies w GTM (art. 6 ust. 1 lit. a RODO).

4. Okres przechowywania danych klientów

Dane klientów przechowujemy tylko tak długo, jak jest to potrzebne do celu, dla którego je zebraliśmy, a potem przez czas wymagany przepisami albo do przedawnienia roszczeń:

• Dane zamówienia (imię, nazwisko, adres, e-mail, telefon, firma i NIP, pozycje koszyka, dostawa i płatność): przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń — co do zasady 6 lat, a dla roszczeń o świadczenia okresowe 3 lata, licząc od końca roku kalendarzowego, w którym nastąpiło zdarzenie.
• Dane księgowe i podatkowe (faktury, ewidencja sprzedaży): 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Konto klienta: do usunięcia konta albo zgłoszenia żądania usunięcia, o ile nie stoi temu na przeszkodzie obowiązek prawny (np. archiwum faktur).
• Reklamacje, zwroty i korespondencja: do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń, jak wyżej.
• Logi techniczne hostingu (m.in. adres IP, data, przeglądarka): przez czas niezbędny do utrzymania i bezpieczeństwa sklepu, nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu.
• Sesja logowania (cookie): do ok. 30 dni albo do wylogowania.
• Zgody analityczne i marketingowe: do wycofania zgody albo wyczyszczenia danych witryny w przeglądarce. Newslettera nie prowadzimy.

Po upływie tych okresów dane usuwamy albo anonimizujemy, o ile prawo nie każe ich dłużej przechowywać.

5. Odbiorcy

ORLEN Paczka (dane potrzebne do przesyłki). Hosting strony. Operator płatności PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań. Po zgodzie na analitykę: Google Ireland Limited / Google LLC (Google Tag Manager i tagi skonfigurowane w kontenerze, np. Google Analytics). Urząd skarbowy, gdy prawo tego wymaga. Nie sprzedajemy danych.

6. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw, skarga do UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Wnioski: biuro@chemzera.pl. Odpowiedź w 30 dniach.

7. Transfer poza EOG

Domyślnie dane zostają w EOG. Hosting oraz, po zgodzie, Google mogą przetwarzać dane także poza EOG na podstawie standardowych klauzul umownych.