Polityka prywatności i plików cookie

01

Administrator danych

Administratorem Twoich danych osobowych jest Konrad Kiersztyn prowadzący działalność gospodarczą pod firmą PPHU „SPIN” Konrad Kiersztyn, NIP 7262375638, REGON 473155740, ul. Wrześnieńska 68/74 lok. 21, 91-045 Łódź (dalej: „my”). W sprawach danych osobowych napisz na sklep@spinfactory.pl albo na adres ul. Okólna 8/10, 95-020 Janówka (gmina Andrespol). Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

02

Jakie dane zbieramy

• Zamówienie: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (nazwa firmy, NIP, adres), wybrane produkty i ich personalizacja, informacje o płatności (metoda, status – nie przechowujemy numerów kart) i o dostawie (numer przesyłki).
• Personalizacja: teksty, imiona, daty, logotypy, grafiki i zdjęcia, które wpisujesz lub przesyłasz w konfiguratorze lub w polach produktu, oraz zapis Twojego projektu i jego podgląd. Mogą one zawierać dane innych osób (np. nazwiska laureatów) – odpowiadasz za zgodność z prawem ich przekazania.
• Konto klienta: adres e-mail, dane adresowe, historia zamówień.
• Kontakt: treść wiadomości e-mail, formularzy i rozmów telefonicznych oraz dane kontaktowe, które podajesz.
• Newsletter: adres e-mail, data i źródło zapisu, informacje o otwarciach i kliknięciach w wiadomościach.
• Korzystanie ze sklepu: adres IP, identyfikatory plików cookie i urządzenia, typ przeglądarki i systemu, odwiedzane strony, źródło wizyty (np. kampania reklamowa, parametry UTM, identyfikatory kliknięć Google i Meta), zdarzenia w sklepie (wyświetlenie produktu, dodanie do koszyka, zakup) – w zakresie zależnym od Twoich zgód na pliki cookie.

Podanie danych oznaczonych w formularzach jako wymagane jest konieczne do złożenia zamówienia lub skorzystania z danej usługi. Pozostałe dane podajesz dobrowolnie. Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO).

03

Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna	Okres
Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, wykonanie produktu (w tym personalizacji), płatność, dostawa, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b RODO (umowa)	do wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń – do 6 lat od końca roku, w którym zrealizowano zamówienie
Rozpatrywanie reklamacji, odstąpień od umowy i zwrotów	art. 6 ust. 1 lit. b i c RODO	jak wyżej
Wystawianie faktur, prowadzenie księgowości, obowiązki podatkowe (w tym KSeF)	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku podatkowego, w którym powstał obowiązek
Prowadzenie konta klienta	art. 6 ust. 1 lit. b RODO	do usunięcia konta na Twoje żądanie; konta nieużywane przez 3 lata możemy usunąć po wcześniejszym powiadomieniu
Obsługa zapytań i korespondencji	art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: odpowiedź na wiadomość)	24 miesiące od ostatniego kontaktu, chyba że sprawa dotyczy zamówienia
Newsletter i inne komunikaty marketingowe e-mailem	art. 6 ust. 1 lit. a RODO (zgoda), art. 398 ustawy – Prawo komunikacji elektronicznej, art. 10 ustawy o świadczeniu usług drogą elektroniczną	do wycofania zgody; dowód udzielenia zgody – 3 lata po jej wycofaniu
Przypomnienie o porzuconym koszyku (e-mail do osoby, która podała adres w koszyku i zgodziła się na kontakt marketingowy)	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody, dane koszyka – 30 dni
Statystyki i analiza ruchu w sklepie (Google Analytics 4, statystyki Shopify)	art. 6 ust. 1 lit. a RODO (zgoda w banerze cookie), art. 399 Prawa komunikacji elektronicznej	do wycofania zgody; dane w Google Analytics – 14 miesięcy
Pomiar skuteczności reklam, remarketing i budowanie list odbiorców (Google Ads, Meta – Facebook i Instagram)	art. 6 ust. 1 lit. a RODO (zgoda w banerze cookie), art. 399 Prawa komunikacji elektronicznej	do wycofania zgody; pliki cookie zgodnie z tabelą w pkt 8
Wykorzystanie Twojego adresu e-mail (w formie skrótu) do wyświetlania Ci naszych reklam i tworzenia podobnych grup odbiorców w Google i Meta	art. 6 ust. 1 lit. a RODO (zgoda marketingowa wyrażona przy zapisie do newslettera lub w banerze cookie)	do wycofania zgody
Zapobieganie oszustwom i nadużyciom (analiza ryzyka płatności przez platformę Shopify i operatorów płatności), zapewnienie bezpieczeństwa sklepu	art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) oraz obowiązki prawne operatorów płatności	12 miesięcy od zdarzenia, a w razie sporu – do jego zakończenia
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia
Zbieranie opinii o produktach (zaproszenie po zakupie) i ich publikacja	art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: rzetelna informacja o produktach); publikacja – zgoda	opinia – do jej usunięcia na Twoje żądanie

04

Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić sklep i realizować zamówienia, w zakresie niezbędnym do ich zadań:

• Shopify International Limited (Dublin, Irlandia) – platforma sklepu: hosting, koszyk, zamówienia, konta klientów, przechowywanie plików przesłanych w konfiguratorze, wysyłka wiadomości transakcyjnych i newslettera (Shopify Email), analiza ryzyka płatności, usługa Shop Pay.
• Operatorzy płatności obsługujący wybraną metodę płatności (karty, BLIK, szybkie przelewy, Apple Pay, Google Pay) – przetwarzają dane płatności jako odrębni administratorzy; lista aktualnych operatorów jest widoczna przy wyborze płatności w koszyku.
• Firmy kurierskie i broker przesyłek (m.in. InPost, DPD, DHL oraz platforma do nadawania przesyłek) – imię i nazwisko, adres, telefon, e-mail do doręczenia i powiadomień o przesyłce.
• Fakturowanie i księgowość – dostawca systemu do fakturowania (Fakturownia), Krajowy System e-Faktur (Ministerstwo Finansów) oraz biuro rachunkowe i system obiegu dokumentów księgowych.
• Nasz system realizacji zamówień – własna aplikacja na serwerze firmy, w której pobieramy zamówienia ze sklepu, przygotowujemy pliki produkcyjne z Twojej personalizacji i etykiety przesyłek.
• Google Ireland Limited – Google Analytics 4, Google Ads (pomiar konwersji, remarketing, listy odbiorców, konwersje rozszerzone), Google Tag; dane przekazywane tylko po Twojej zgodzie w banerze cookie.
• Meta Platforms Ireland Limited – piksel Meta i API konwersji (pomiar skuteczności reklam na Facebooku i Instagramie, remarketing); dane przekazywane tylko po Twojej zgodzie w banerze cookie.
• Dostawcy poczty e-mail, narzędzi biurowych i opinii – w zakresie obsługi korespondencji i zaproszeń do wystawienia opinii.
• Organy publiczne – gdy wymagają tego przepisy prawa.

05

Przekazywanie danych poza Europejski Obszar Gospodarczy

Platforma Shopify może przetwarzać dane także w Kanadzie i w Stanach Zjednoczonych (Shopify Inc., Shopify (USA) Inc.); Google i Meta – w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Kanada; USA – ramy ochrony danych UE–USA, Data Privacy Framework, dla podmiotów certyfikowanych) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.

06

Twoje prawa

• dostęp do danych i uzyskanie ich kopii,
• sprostowanie danych,
• usunięcie danych („prawo do bycia zapomnianym”) – z wyjątkiem danych, które musimy przechowywać na podstawie przepisów (np. faktury),
• ograniczenie przetwarzania,
• przenoszenie danych (dane przetwarzane na podstawie umowy lub zgody, w ustrukturyzowanym formacie),
• sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec marketingu bezpośredniego – sprzeciw wobec marketingu uwzględniamy zawsze,
• wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (newsletter: link „Wypisz się” w każdej wiadomości; pliki cookie: przycisk „Ustawienia plików cookie” w stopce sklepu),
• skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na sklep@spinfactory.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. przez odpowiedź z adresu e-mail użytego w zamówieniu.

07

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Platforma Shopify i operatorzy płatności automatycznie oceniają ryzyko oszustwa przy płatności; zamówienie oznaczone jako ryzykowne sprawdza człowiek przed jego anulowaniem. Narzędzia reklamowe (Google, Meta) mogą – za Twoją zgodą – dopasowywać wyświetlane reklamy do Twojej aktywności w sklepie (profilowanie marketingowe).

08

Pliki cookie i podobne technologie

Przy pierwszej wizycie wyświetlamy baner, w którym decydujesz o plikach cookie. Pliki niezbędne działają zawsze; pozostałe włączamy dopiero po Twojej zgodzie (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Zgodę możesz zmienić lub wycofać w każdej chwili przyciskiem „Ustawienia plików cookie” w stopce sklepu albo w ustawieniach przeglądarki. Narzędzia Google działają w trybie zgody (Consent Mode v2): bez Twojej zgody nie zapisują plików cookie reklamowych ani analitycznych.

Kategoria	Do czego służą	Przykłady (dostawca, czas przechowywania)
Niezbędne (bez zgody)	działanie koszyka i zamówienia, logowanie do konta, zapamiętanie Twojego wyboru w banerze cookie, ochrona przed botami i nadużyciami, równoważenie obciążenia	Shopify: cart, cart_sig, cart_ts (2 tygodnie), _secure_session_id (24 h), secure_customer_sig (1 rok), localization (2 tygodnie), _tracking_consent, _cmp_a (1 rok / 1 dzień), keep_alive (2 tygodnie)
Preferencje (za zgodą)	zapamiętanie ustawień i wyborów ułatwiających kolejne wizyty (np. zamknięty samouczek konfiguratora, ostatnio oglądane produkty)	pamięć lokalna przeglądarki sklepu Spinfactory (do usunięcia przez Ciebie)
Analityczne (za zgodą)	statystyki odwiedzin: które strony są oglądane, skąd przychodzą odwiedzający, jak działa sklep	Shopify: _shopify_y (1 rok), _shopify_s (30 min), _landing_page, _orig_referrer (2 tygodnie); Google Analytics 4: _ga, _ga_* (2 lata)
Marketingowe (za zgodą)	pomiar skuteczności reklam, przypisanie zakupu do kampanii, wyświetlanie reklam Spinfactory osobom, które odwiedziły sklep, tworzenie list odbiorców	Google Ads: _gcl_au, _gcl_aw (90 dni), pliki w domenach google.com / doubleclick.net (do 2 lat); Meta: _fbp, _fbc (90 dni)

Szczegółowe informacje o przetwarzaniu danych przez naszych dostawców: Shopify, Google, Meta.

09

Newsletter i zgody marketingowe

Do newslettera możesz zapisać się w stopce sklepu, przy składaniu zamówienia lub w koncie klienta. Zapis potwierdzasz linkiem wysłanym e-mailem (tzw. podwójne potwierdzenie) – dzięki temu nikt nie zapisze Cię bez Twojej wiedzy. Zgoda obejmuje otrzymywanie e-mailem informacji o nowościach, promocjach i realizacjach Spinfactory oraz, jeżeli tak wynika z treści zgody, wykorzystanie Twojego adresu e-mail w formie zaszyfrowanego skrótu do wyświetlania Ci naszych reklam w usługach Google i Meta. Jako dowód zgody przechowujemy jej treść, datę oraz adres IP zapisu i potwierdzenia. Wypisać się możesz w każdej chwili linkiem w stopce każdej wiadomości.

10

Bezpieczeństwo

Sklep działa wyłącznie przez połączenie szyfrowane (HTTPS). Dane płatności (numery kart) trafiają bezpośrednio do operatora płatności i nie są przez nas przechowywane. Dostęp do zamówień mają tylko upoważnione osoby, w zakresie potrzebnym do realizacji zamówienia. Pliki przesłane do personalizacji wykorzystujemy wyłącznie do wykonania produktu.

11

Dzieci

Sklep jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16. roku życia; jeśli dowiemy się o takim przypadku, usuniemy dane.

12

Zmiany Polityki

Możemy aktualizować Politykę, gdy zmienią się przepisy, narzędzia lub zakres naszych usług. Aktualna wersja jest zawsze dostępna w stopce sklepu, z datą na górze dokumentu. O istotnych zmianach poinformujemy klientów posiadających konto lub zapisanych do newslettera e-mailem.

13

Kontakt

Konrad Kiersztyn prowadzący działalność gospodarczą pod firmą PPHU „SPIN” Konrad Kiersztyn
ul. Okólna 8/10, 95-020 Janówka (gmina Andrespol)
e-mail: sklep@spinfactory.pl
tel. +48 789 142 880