Polityka prywatności

Konto i zamówienia: adres e-mail, imię i nazwisko, telefon, adres dostawy i rozliczeniowy, opcjonalne dane firmy i NIP, dane logowania oraz historia zakupów, płatności, dostaw, zwrotów i reklamacji. Przetwarzamy je, aby założyć i obsługiwać konto, zrealizować zamówienie oraz podjąć działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.

Rozliczenia i obowiązki prawne: dane transakcji i dokumentów rozliczeniowych przetwarzamy w celu wykonania obowiązków podatkowych, rachunkowych i obowiązków wobec konsumentów — art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi.

Kontakt i roszczenia: treść korespondencji, dane kontaktowe i dokumentację spraw wykorzystujemy do odpowiadania na pytania oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w obsłudze korespondencji i ochronie praw; w sprawach wykonania umowy również lit. b, a obowiązków prawnych — lit. c.

Zapisujemy czas, język i wersję dokumentów zaakceptowanych przy zamówieniu oraz informacje o zgodzie na newsletter, aby udokumentować przebieg transakcji i zgody. Podstawą jest odpowiednio obowiązek rozliczalności z RODO — art. 6 ust. 1 lit. c — oraz uzasadniony interes w wykazaniu warunków umowy i ochronie roszczeń — lit. f.

Przy korzystaniu ze strony zapisujemy podstawowy log techniczny: adres IP, czas żądania, skrócony adres strony lub usługi bez parametrów, status odpowiedzi i informacje o przeglądarce. Służy on diagnozowaniu awarii i ochronie przed nadużyciami — art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w bezpiecznym działaniu sklepu. Nie wymaga zgody na opcjonalną analitykę.

Przy założeniu konta i rozpoczęciu płatności zapisujemy adres IP, informacje o przeglądarce i przybliżonym kraju połączenia oraz zapis zdarzenia powiązany z kontem lub zamówieniem. Dane służą wykrywaniu nadużyć i ochronie sklepu — art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w zapewnieniu bezpieczeństwa.

Własna analityka i sygnały bezpieczeństwa, w tym rozpoznanie urządzenia, nie służą podejmowaniu wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Sygnały bezpieczeństwa mogą oznaczyć zdarzenie do dodatkowej weryfikacji przez upoważnioną osobę. Operator płatności stosuje własne zasady autoryzacji płatności i ochrony przed oszustwami.

Jeżeli zapiszesz się do newslettera, używamy Twojego adresu e-mail i wybranego języka do wysyłania nowości, porad, informacji o dostawach i ofertach No Empty Pots. Podstawą jest dobrowolna zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.

Możesz wycofać zgodę w każdej chwili, korzystając z linku rezygnacji w wiadomości lub pisząc do nas. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Status zapisu uwzględniamy także przy sprawdzaniu warunków bonusu powitalnego, zgodnie z warunkami tej oferty. Wiadomości potrzebne do obsługi konta i zamówienia nie wymagają zapisu do newslettera.

Dopiero po osobnej zgodzie uruchamiamy lokalną bibliotekę FingerprintJS, która analizuje wybrane cechy przeglądarki i urządzenia. Do naszej infrastruktury przekazujemy wynik, z którego serwer tworzy klucz HMAC. Nie zapisujemy surowego wyniku ani listy cech i nie wysyłamy danych do usługi Fingerprint Pro. Klucz pomaga rozpoznać prawdopodobnie powracające urządzenie, lecz nie dowodzi tożsamości i nie służy reklamom.

Powiązanie urządzenia z wizytami wymaga także zgody analytics. Sama zgoda na rozpoznawanie urządzenia nie tworzy identyfikatora odwiedzającego używanego do analizy historii przeglądania. Tworzymy natomiast pseudonimowy klucz urządzenia do jego ponownego rozpoznania w opisanych celach. Bez zgody na rozszerzoną analitykę nie łączymy tego klucza z historią przeglądania sklepu. Przy rejestracji i płatności klucz może wspierać wykrywanie wielu kont korzystających z urządzenia w osobnym rejestrze bezpieczeństwa. Nie powoduje automatycznej odmowy zakupu. Podstawą opcjonalnego rozpoznawania jest art. 6 ust. 1 lit. a RODO i art. 399 PKE.

Powiązanie urządzenia usuwamy po 180 dniach od ostatniego rozpoznania; klucz w zdarzeniach podlega retencji tych zdarzeń, maksymalnie 180 dni, a w rejestrze bezpieczeństwa 90 dni. Cofnięcie zgody w ustawieniach prywatności usuwa powiązania i opcjonalne dane urządzenia związane z dotychczasową zgodą.

Ustawienia analityki i rozpoznawania urządzenia są niezależne. Wybór zapisujemy w pamięci przeglądarki (localStorage) jako wersjonowane potwierdzenie ważne 180 dni. Po upływie ważności wybór nie uprawnia do opcjonalnego zbierania danych, a zapis usuwamy przy następnym uruchomieniu strony. localStorage nie usuwa danych samoczynnie podczas nieobecności użytkownika. Przeglądarka przesyła token potwierdzenia do serwera, który sprawdza jego ważność i zakres zgód. Ten zapis służy zapamiętaniu i respektowaniu ustawień prywatności, w tym wycofaniu zgody; nie służy rozpoznawaniu odwiedzających w podstawowych statystykach. Rozszerzona analityka używa odrębnych, losowych identyfikatorów. Podstawowe statystyki służą mierzeniu działania i ulepszaniu sklepu. Tworzymy je poprzez zwiększanie zbiorczych liczników na podstawie operacji serwera oraz ograniczonych zdarzeń przesyłanych przez przeglądarkę. Do warstwy liczników przekazujemy tylko dane zdarzenia, dnia, kanału sklepu, produktu lub publicznej strony, języka, waluty i liczby lub wartości. Nie przekazujemy identyfikatora odwiedzającego, sesji, danych konta, IP ani cech urządzenia. Techniczne dane połączeń i bezpieczeństwa przetwarzamy oddzielnie na zasadach opisanych w sekcji „Bezpieczeństwo, adres IP i urządzenie”.

Statystyki wyszukiwania powstają z operacji wyszukiwarki na serwerze i w przeglądarce, bez trwałego identyfikatora odwiedzającego. Zapisujemy tylko zbiorcze liczby dla fraz z ograniczonego słownika katalogu; nieznane słowa, adresy, numery i identyfikatory odrzucamy. Liczniki nie obejmują całego ruchu. Agregaty Enhanced bez identyfikatorów powstają co godzinę i pozostają po usunięciu zdarzeń.

W linku „Ustawienia prywatności” w stopce możesz włączyć lub wyłączyć rozszerzoną analitykę. Jest domyślnie wyłączona. Samo przeglądanie strony lub zamknięcie banera nie udziela zgody. Wybór zapisujemy na 180 dni, a jego potwierdzenie, wersję, język i daty przechowujemy przez 730 dni dla wykazania prawidłowości zgód — art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.

Sklep używa cookies i pamięci przeglądarki do obsługi sesji, koszyka i wybranego języka. Sesja ma okres ważności do 30 dni, wybór języka do roku, a dane w pamięci lokalnej pozostają do ich nadpisania lub usunięcia. Dostęp do pamięci niezbędny do świadczenia zamówionej usługi nie wymaga zgody na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej. Dane osobowe przetwarzamy w celu wykonania umowy lub ochrony usługi — art. 6 ust. 1 lit. b lub f RODO.

Podstawowe statystyki tworzymy z operacji serwera i ograniczonych zdarzeń przeglądarki. Zapisujemy dzienne sumy odsłon typów stron i produktów, przejść między typami stron, widoczności produktu przez co najmniej 2 sekundy, otwarć galerii, użycia filtrów i sortowania, wyszukiwań oraz etapów i kategorii błędów checkoutu. Nie zapisujemy wartości pól formularza. Liczniki obejmują także koszyk i sprzedaż oraz produkt, język i walutę. Ta warstwa nie zapisuje historii wizyt, identyfikatorów odwiedzających, sesji, klientów, IP ani cech urządzenia i nie używa cookies analitycznych. Logi bezpieczeństwa są odrębne.

Za zgodą używamy własnej rozszerzonej analityki: losowego identyfikatora odwiedzającego (cookie analytics_vid, maksymalnie 180 dni) i sesji (analytics_sid, 30 minut bez aktywności). Rejestrujemy publiczne odsłony, zdarzenia koszyka i zakupu, ogólne źródło wejścia, zatwierdzone kody kampanii oraz kategorie przeglądarki, systemu i rozmiaru okna. Nie zapisujemy IP, danych kontaktowych, identyfikatora klienta ani treści wyszukiwania. Związek z potwierdzonym zakupem zapewnia odrębny klucz techniczny, bez numeru zamówienia w zdarzeniach analitycznych. Podstawą jest zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.

Po wycofaniu zgody zatrzymujemy rozszerzoną analitykę, usuwamy jej cookies oraz zdarzenia powiązane z wycofaną zgodą. Przy chwilowym braku połączenia ponawiamy wycofanie przy kolejnym wejściu. Po usunięciu zdarzeń pozostają zagregowane statystyki bez identyfikatora odwiedzającego, identyfikatora sesji ani klucza urządzenia. Dane zdarzeń są usuwane po 180 dniach przez codzienne zadanie porządkowe. Zgodę wycofasz także przez kontakt z nami; jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Dostęp do danych mają upoważnione osoby. Korzystamy z podmiotów przetwarzających dane na nasze zlecenie, w szczególności dostawców hostingu, przechowywania danych, zabezpieczeń strony i poczty elektronicznej — w zakresie potrzebnym do świadczenia tych usług. Nasza analityka działa w infrastrukturze sklepu.

Operator płatności Stripe otrzymuje dane potrzebne do płatności i ochrony przed oszustwami, a przewoźnik InPost — dane kontaktowe i dostawy potrzebne do doręczenia zamówienia. Nie przechowujemy pełnych danych karty płatniczej.

Korzystanie z mapy punktów odbioru wiąże się z przekazaniem jej dostawcy adresu IP i danych przeglądarki. Jeśli uruchomisz wyszukiwanie punktów w pobliżu i udzielisz zgody na lokalizację, przeglądarka może udostępnić ją widgetowi InPost w celu pokazania pobliskich punktów. Podstawą tego opcjonalnego wykorzystania lokalizacji jest zgoda — art. 6 ust. 1 lit. a RODO; uprawnienie możesz cofnąć w ustawieniach przeglądarki. Nasz backend nie otrzymuje ani nie zapisuje bieżącej lokalizacji urządzenia z tej funkcji. Do zamówienia zapisujemy dane wybranego punktu odbioru, w tym współrzędne punktu, na zasadach dotyczących realizacji i przechowywania zamówień. Możesz wybrać punkt ręcznie bez udostępniania lokalizacji.

Dane mogą otrzymać również dostawcy usług księgowych i prawnych oraz uprawnione organy. Dostawcy przetwarzają dane na nasze zlecenie lub jako odrębni administratorzy w zakresie własnych obowiązków.

Korzystanie z międzynarodowych dostawców usług informatycznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA.

Takie przekazanie wymaga podstawy z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework wyłącznie dla objętego nim, certyfikowanego odbiorcy, albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informacje o zabezpieczeniach konkretnego przekazania i ich kopię możesz uzyskać, kontaktując się z nami.

Dane konta — przez czas jego prowadzenia. Dane zamówień, zwrotów i korespondencji — przez czas obsługi danej sprawy, a następnie w zakresie niezbędnym do obowiązków prawnych i ochrony roszczeń, do upływu właściwych terminów przedawnienia. Usunięcie konta nie oznacza usunięcia dokumentów, które musimy zachować.

Dokumenty podatkowe — co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; termin może się wydłużyć, jeżeli wymagają tego przepisy, np. wskutek zawieszenia lub przerwania przedawnienia.

Dane do wysyłki newslettera — do wycofania zgody lub zakończenia newslettera. Po rezygnacji zachowujemy ograniczony zapis zgody i rezygnacji w zakresie potrzebnym do wykazania zgodności z prawem i ochrony przed roszczeniami, do upływu właściwego terminu przedawnienia, bez dalszej wysyłki marketingu.

Zapisane zdarzenia bezpieczeństwa związane z kontem i zamówieniami, w tym IP i dane urządzenia — przez 90 dni; po tym okresie podlegają automatycznemu usunięciu. Żądanie usunięcia rozpatrujemy niezależnie od tego maksymalnego okresu. Materiał niezbędny do konkretnego sporu może być przechowywany do jego zakończenia i upływu odpowiednich terminów prawnych.

Okres przechowywania zdarzeń naszej analityki po zgodzie: 180 dni

Logi techniczne strony w Render przechowujemy przez: 7 dni (logi techniczne w Render)

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania — na warunkach określonych w RODO. Prawo przenoszenia dotyczy danych przekazanych nam, przetwarzanych automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdej chwili. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z praw, napisz na podany adres kontaktowy. W razie uzasadnionych wątpliwości możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące, o czym poinformujemy wraz z przyczyną.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub właściwego organu nadzorczego w państwie UE, w szczególności swojego zwykłego pobytu, miejsca pracy lub zarzucanego naruszenia.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do obsługi zamówienia, konta lub zgłoszenia. Bez nich nie możemy wykonać danej usługi; dane do dokumentów rozliczeniowych mogą wynikać z przepisów. Konto nie jest wymagane do zakupu. Zgoda na newsletter, rozszerzoną analitykę ani rozpoznawanie urządzenia nie jest warunkiem założenia konta ani złożenia zamówienia.

Dane otrzymujemy przede wszystkim od Ciebie oraz z przeglądarki podczas korzystania ze sklepu. Od operatora płatności i przewoźnika otrzymujemy też informacje o realizacji płatności i dostawy.