Data wejścia w życie: 08.10.2025
1. Administrator danych osobowych
Administratorem danych osobowych jest:
Wysocki Suspension
ul. Kruszcowa 34
41-500 Chorzów
NIP: 6272758116
REGON: 380782488
E‑mail kontaktowy: biuro@wysockisuspension.com
Telefon: +48 606 326 521
2. Zakres i źródła danych
1) Zakres przetwarzanych danych: imię i nazwisko, adres e‑mail, numer telefonu, adres dostawy i rozliczeniowy, dane do faktury (np. NIP firmy), dane dotyczące płatności (częściowo przetwarzane przez operatorów płatności), dane techniczne (adres IP, identyfikatory cookies, logi serwera), historia zamówień, korespondencja z obsługą klienta, zgody marketingowe.
2) Źródła: dane przekazane bezpośrednio przez Klienta podczas składania zamówienia, rejestracji, kontaktu e‑mail/telefonicznego; dane zbierane automatycznie podczas korzystania ze strony (np. cookies); dane przekazywane przez zewnętrznych dostawców usług (np. bramki płatnicze).
3. Cele przetwarzania i podstawy prawne
Dane przetwarzamy w następujących celach, na podanych podstawach prawnych:
a) Realizacja umowy sprzedaży (art. 6 ust. 1 lit. b RODO) — przetwarzanie danych niezbędnych do realizacji zamówienia, dostawy i wystawienia faktury.
b) Obsługa płatności i zwrotów (art. 6 ust. 1 lit. b RODO i art. 6 ust. 1 lit. c RODO dla obowiązków księgowych).
c) Obsługa reklamacji, zwrotów i dochodzenia roszczeń (art. 6 ust. 1 lit. b oraz f RODO — prawnie uzasadniony interes w dochodzeniu roszczeń).
d) Marketing bezpośredni własnych produktów i usług (wyłącznie na podstawie wyrażonej zgody art. 6 ust. 1 lit. a RODO — newsletter, SMS) lub na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) po uprzednim poinformowaniu użytkownika i zapewnieniu możliwości sprzeciwu.
e) Analizy i statystyki (art. 6 ust. 1 lit. f RODO) — optymalizacja serwisu, zapobieganie nadużyciom i poprawa doświadczenia użytkownika.
f) Realizacja obowiązków prawnych (np. przechowywanie dokumentów księgowych) (art. 6 ust. 1 lit. c RODO).
g) Przetwarzanie w celach bezpieczeństwa i zapobiegania oszustwom (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom współpracującym, w szczególności:
- operatorom płatności (np. PayU, Przelewy24, Stripe — o ile są wykorzystywane),
- firmom kurierskim i logistycznym realizującym dostawy,
- dostawcom usług IT i hostingu (np. dostawca hostingu, platforma sklepu),
- podmiotom obsługującym newsletter i marketing (np. Mailchimp, FreshMail),
- biuru rachunkowemu i podwykonawcom przetwarzającym dane na zlecenie Administratora,
- organom publicznym, gdy istnieje obowiązek prawny.
Administrator wymaga, by dostawcy usług stosowali odpowiednie środki techniczne i organizacyjne oraz aby podpisali umowę powierzenia przetwarzania danych, jeżeli mają dostęp do danych osobowych.
5. Międzynarodowe przekazywanie danych
Jeżeli niektóre usługi zewnętrzne przetwarzają dane poza Europejskim Obszarem Gospodarczym (np. dostawcy analityki, hosting międzynarodowy), administrator zapewnia odpowiednie zabezpieczenia (np. standardowe klauzule umowne UE, decyzje Komisji lub inne prawne podstawy transferu). Informacje o konkretnych odbiorcach/transferach dostępne są na żądanie.
6. Okres przechowywania danych
- Dane związane z realizacją zamówienia: do czasu przedawnienia roszczeń związanych z zakupem (standardowo 2–3 lata od wykonania umowy), a w zakresie danych księgowych — zgodnie z przepisami księgowymi (zwykle 5 lat).
- Dane marketingowe: do czasu wycofania zgody lub wniesienia sprzeciwu.
- Dane techniczne i cookies: zgodnie z okresami wskazanymi w polityce cookies, z możliwością usunięcia przez użytkownika.
- Dane w korespondencji: przez czas konieczny do udzielenia odpowiedzi, a następnie zgodnie z właściwymi okresami przechowywania.
7. Prawa osób, których dane dotyczą
Osoby, których dane dotyczą, mają prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych (prawo do bycia zapomnianym) jeżeli nie stoją temu na przeszkodzie obowiązki prawne,
- ograniczenia przetwarzania,
- przenoszenia danych (data portability),
- wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub z tytułu prawnie uzasadnionego interesu,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
8. Zgody i cofnięcie zgody
Gdy przetwarzanie odbywa się na podstawie zgody (np. newsletter, profilowanie w celach marketingowych), zgody można cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
9. Automatyczne decyzje i profilowanie
W przypadku profilowania i automatycznego podejmowania decyzji, które mogłyby wywołać skutki prawne lub w istotny sposób wpływać na klienta (np. scoring w procesie dopuszczania do płatności ratalnych), administrator informuje o zastosowanych kryteriach, celu oraz prawie do wniesienia sprzeciwu. Obecnie sklep nie podejmuje automatycznych decyzji poza standardowymi regułami systemów płatniczych i antyfraudowych.
10. Cookies i technologie podobne
1) Rodzaje cookies: sesyjne, stałe, funkcjonalne, analityczne, reklamowe i śledzące (profilujące).
2) Cele cookies: utrzymanie sesji, funkcjonowanie koszyka, zapamiętywanie preferencji, analityka ruchu (np. Google Analytics), reklama i personalizacja ofert.
3) Zarządzanie cookies: użytkownik może zarządzać cookies w ustawieniach przeglądarki; szczegółowe informacje o używanych ciasteczkach i okresach przechowywania dostępne są w polityce cookies (tabela cookies).
4) W przypadku korzystania z narzędzi zewnętrznych (np. narzędzia reklamowe Google, Facebook Pixel) – wskazane są odnośniki do polityk tych podmiotów i informacja o możliwości wyłączenia (opt‑out).
11. Bezpieczeństwo
Administrator stosuje adekwatne środki techniczne i organizacyjne: szyfrowanie transmisji (HTTPS/TLS), ograniczony dostęp do danych, kopie zapasowe, monitoring bezpieczeństwa, szkolenia pracowników oraz testy podatności i audyty bezpieczeństwa tam, gdzie to zasadne.
12. Okoliczności szczególne
1) Dane dzieci: sklep nie kieruje oferty do osób poniżej 13 roku życia; jeśli stwierdzono, że przetwarzane są dane dziecka, administrator podejmie działania zgodne z prawem, w tym usunięcie danych.
2) Integracja z mediami społecznościowymi: jeśli na stronie występują wtyczki (np. Facebook, Instagram), przetwarzanie odbywa się zgodnie z polityką tych serwisów.
13. Kontakt i inspektor ochrony danych (IOD)
W sprawach dotyczących danych osobowych prosimy kontaktować się pod adresem: iod@chorzow.eu
14. Zmiany w polityce prywatności
Polityka może być aktualizowana. O każdej istotnej zmianie użytkownicy będą informowani na stronie sklepu z podaniem daty wejścia w życie.
15. Postanowienia końcowe
Polityka dostępna jest pod adresem: [wstaw URL polityki prywatności].
Data ostatniej modyfikacji: 08.10.2025.