Polityka prywatności
Polityka prywatności sklepu LaravelShop
Ostatnia aktualizacja: 1 stycznia 2025 r.
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów sklepu internetowego LaravelShop, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem danych osobowych jest LaravelShop Sp. z o.o. z siedzibą w Warszawie, ul. Marszałkowska 25/12, 00-639 Warszawa, NIP: 5252678901. Kontakt w sprawach dotyczących danych osobowych: rodo@shop.mx-hosting.pl.
2. Jakie dane zbieramy?
W zależności od sposobu korzystania ze Sklepu przetwarzamy następujące dane:
| Kategoria danych | Zakres | Cel przetwarzania |
|---|---|---|
| Dane rejestracyjne | Imię, nazwisko, adres e-mail, hasło | Utworzenie i obsługa konta użytkownika |
| Dane zamówienia | Adres dostawy, numer telefonu, NIP (opcjonalnie) | Realizacja zamówienia i wystawienie faktury |
| Dane płatności | Metoda płatności, identyfikator transakcji | Obsługa płatności (dane kart przetwarzane przez operatora Przelewy24) |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny | Zapewnienie bezpieczeństwa i analityka |
| Dane marketingowe | Adres e-mail (za zgodą) | Wysyłka newslettera i informacji o promocjach |
3. Podstawy prawne przetwarzania
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia, obsługa konta)
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe, rachunkowe)
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (marketing bezpośredni, analityka, dochodzenie roszczeń)
- Art. 6 ust. 1 lit. a RODO — zgoda (newsletter, pliki cookies marketingowe i analityczne)
4. Okres przechowywania danych
- Dane związane z zamówieniami — 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek podatkowy)
- Dane konta użytkownika — do momentu usunięcia konta przez użytkownika
- Dane marketingowe — do momentu wycofania zgody
- Logi serwera — 12 miesięcy
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Operatorzy płatności: Przelewy24 (PayPro S.A.)
- Firmy kurierskie: InPost Sp. z o.o., DPD Polska Sp. z o.o., DHL Express (Poland) Sp. z o.o.
- Dostawca usług hostingowych
- Dostawca usług e-mail (SMTP)
- Google LLC (Google Analytics) — wyłącznie za zgodą użytkownika
6. Pliki cookies
Sklep wykorzystuje pliki cookies w następujących celach:
- Niezbędne — zapewnienie prawidłowego działania strony, obsługa koszyka i sesji użytkownika. Nie wymagają zgody.
- Analityczne — analiza ruchu na stronie za pomocą Google Analytics. Wymagają zgody użytkownika.
- Marketingowe — wyświetlanie spersonalizowanych reklam (Google Ads, Facebook Pixel). Wymagają zgody użytkownika.
Użytkownik może zarządzać zgodami na pliki cookies za pomocą panelu cookies dostępnego w stopce strony. Ustawienia przeglądarki pozwalają również na blokowanie lub usuwanie plików cookies.
7. Prawa użytkownika
Zgodnie z RODO każdemu użytkownikowi przysługują następujące prawa:
- Prawo dostępu — uzyskanie informacji o przetwarzanych danych
- Prawo do sprostowania — poprawienie nieprawidłowych danych
- Prawo do usunięcia — żądanie usunięcia danych („prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych — otrzymanie danych w formacie CSV/JSON
- Prawo do sprzeciwu — wobec przetwarzania w celach marketingowych
- Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem
W celu skorzystania z powyższych praw prosimy o kontakt na adres: rodo@shop.mx-hosting.pl.
8. Skarga do organu nadzorczego
Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.