Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest ALPMA Spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem Szropy 38, 82-410 Stary Targ, KRS 0000904977, NIP 5792279203, REGON 389149284. Kontakt w sprawie danych osobowych: [email protected], tel. 602 244 396.

2. Jakie dane zbieramy

Dane podawane przy składaniu zamówienia: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, a w przypadku zakupu firmowego — NIP i nazwa firmy.
Konfiguracja mebla z konfiguratora (wymiary, podział, dekor, okucia) zapisywana w anonimowej sesji konfiguratora, aby policzyć cenę i wyprodukować zamówiony mebel; sesja nie zawiera danych osobowych do chwili złożenia zamówienia.
Logowanie kontem Google (jeśli je wybierzesz): od Google Ireland Ltd. otrzymujemy wyłącznie adres e-mail potwierdzony przez Google i techniczne potwierdzenie logowania — bez hasła, imienia, zdjęcia ani kontaktów. Konto w Sklepie to ten adres e-mail; widać w nim zamówienia złożone na ten adres (art. 6 ust. 1 lit. b RODO). Google przetwarza dane logowania zgodnie ze swoją polityką prywatności (policies.google.com/privacy).
Dane techniczne zbierane automatycznie w logach serwera: adres IP, typ i wersja przeglądarki, system operacyjny, typ urządzenia, język przeglądarki.
Dane z wiadomości e-mail i telefonów: imię, adres e-mail, numer telefonu, treść wiadomości.
Dane z czatu na stronie: imię, adres e-mail (jeśli go podasz), treść rozmowy, przesłane zdjęcia, produkt, o który pytasz, oraz adres IP (ochrona przed nadużyciami). Odpowiedź na e-mail z czatu, wysłana na nasz adres, dołączamy do tej samej rozmowy.
Dane dotyczące źródła ruchu: adres strony odsyłającej, parametry kampanii marketingowych (UTM).

3. Cel przetwarzania danych

Realizacja i obsługa zamówień (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
Kontakt w sprawie zamówienia oraz obsługa zapytań (art. 6 ust. 1 lit. b i f RODO).
Wysyłka produktów pod wskazany adres (art. 6 ust. 1 lit. b RODO).
Obsługa zwrotów i reklamacji (art. 6 ust. 1 lit. b i c RODO).
Wystawianie faktur i prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO — obowiązek prawny).
Analityka wewnętrzna i ulepszanie działania Sklepu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
Pomiar skuteczności reklam i kierowanie reklam w serwisach Meta i Google — wyłącznie za zgodą w kategorii „Marketing” (art. 6 ust. 1 lit. a RODO).
Dochodzenie roszczeń lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

4. Okres przechowywania danych

Dane związane z realizacją zamówień — przez okres trwania umowy oraz 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek podatkowy).
Sesje konfiguratora bez zamówienia — do 30 dni od ostatniej zmiany, potem są usuwane.
Dane z korespondencji — przez okres niezbędny do udzielenia odpowiedzi i ewentualnego dochodzenia roszczeń (maksymalnie 3 lata).
Dane przetwarzane na podstawie zgody — do momentu wycofania zgody.

5. Odbiorcy danych

Nie sprzedajemy ani nie wynajmujemy danych osobowych. Podmiotom trzecim w celach marketingowych przekazujemy dane wyłącznie za zgodą w kategorii „Marketing” — w zakresie opisanym w części „Marketing”.
Firmy kurierskie i logistyczne — w celu dostawy zamówionych produktów.
Operator płatności Przelewy24 (PayPro S.A.) — w celu obsługi transakcji.
System ERP i produkcyjny Administratora — w celu wyprodukowania zamówionego mebla i wystawienia dokumentów sprzedaży.
Dostawcy usług hostingowych i IT — zapewniający infrastrukturę techniczną Sklepu.
Meta Platforms Ireland Ltd. (Facebook, Instagram) oraz Google Ireland Ltd. — za zgodą w kategorii „Marketing”, w celu pomiaru skuteczności reklam (opis w części „Marketing”).
Anthropic PBC (usługa Claude) — gdy konsultant czatu korzysta z podpowiedzi odpowiedzi; treść danej rozmowy trafia wtedy do przetworzenia na podstawie umowy powierzenia, bez wykorzystania do trenowania modeli.
Biuro rachunkowe — w celu prowadzenia księgowości.
Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa (np. urząd skarbowy).

6. Przekazywanie danych poza EOG

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w przypadku korzystania z usług dostawców technologicznych posiadających odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

7. Analityka

Sklep korzysta z logów serwera do celów bezpieczeństwa.
Za zgodą (kategoria „Statystyka” w banerze cookies) Sklep zbiera statystyki odwiedzin własnym systemem, bez udziału podmiotów trzecich: odwiedzane strony i ich kolejność, czas na stronie, głębokość przewinięcia, kliknięte linki i przyciski, źródło wejścia (np. wyszukiwarka, reklama, parametry UTM), typ urządzenia, przeglądarkę, rozdzielczość ekranu i język. Do rozróżnienia wizyt służą losowe identyfikatory zapisane w pamięci przeglądarki. Adres IP jest zapisywany bez ostatniej części (np. 83.25.195.0), więc nie wskazuje konkretnego urządzenia. Dane są przechowywane do 13 miesięcy, a potem usuwane.
W ramach tej samej zgody zapisujemy też, które zdjęcia produktu zostały obejrzane, informację, że strona jest otwarta (co minutę, do podglądu bieżącego ruchu), oraz korzystanie z konfiguratora (konfigurator.szatniaklubowa.pl): zmienione opcje, czas i dodanie do koszyka. Przy przejściu do konfiguratora losowy identyfikator wizyty jest przekazywany w adresie, aby połączyć obie części wizyty; bez zgody konfigurator niczego nie zbiera.
Zgodę można w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce strony; wycofanie usuwa identyfikatory z przeglądarki i zatrzymuje zbieranie. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Narzędzia firm trzecich (Google Analytics i reklamowe) działają wyłącznie za zgodą w kategorii „Marketing” — opis w części „Marketing”.

8. Marketing (Meta, Google)

Tylko za zgodą w kategorii „Marketing” w banerze cookies Sklep uruchamia: Meta Pixel i Meta Conversions API (Meta Platforms Ireland Ltd., Facebook i Instagram), Google Tag Manager, Google Analytics 4 i Google Ads (Google Ireland Ltd.). Bez tej zgody żaden z tych skryptów nie jest wczytywany, a Sklep nie przekazuje tym firmom żadnych danych.
Cel: pomiar skuteczności naszych reklam (np. ile osób z reklamy obejrzało produkt, dodało go do koszyka lub złożyło zamówienie), optymalizacja kampanii i pokazywanie reklam osobom, które odwiedziły Sklep.
Zakres: odwiedzane strony Sklepu, oglądane produkty, zmiany opcji w konfiguratorze, dodanie do koszyka, rozpoczęcie zamówienia, zakup (numer zamówienia, wartość, identyfikatory produktów), rozpoczęcie czatu, adres IP, dane przeglądarki i identyfikatory z plików cookies (_fbp, _fbc, _ga, _gcl).
Przy rozpoczęciu zamówienia, zakupie i rozpoczęciu czatu Sklep przekazuje Meta także adres e-mail, numer telefonu, imię, nazwisko, miasto, kod pocztowy i kraj — wyłącznie w postaci skrótu kryptograficznego (SHA-256), z którego Meta może jedynie dopasować konto w swoim serwisie. Zdarzenie zakupu jest wysyłane z serwera Sklepu po opłaceniu zamówienia (Conversions API), jeśli zgoda była udzielona w chwili składania zamówienia.
Przy przejściu do konfiguratora (konfigurator.szatniaklubowa.pl) identyfikatory Meta są przekazywane w adresie, aby zmiany opcji w konfiguratorze mogły zostać policzone; konfigurator nie wczytuje skryptów Meta ani Google — zdarzenia przekazuje serwer Sklepu.
Meta i Google przetwarzają te dane także jako odrębni administratorzy, zgodnie ze swoimi politykami prywatności (facebook.com/privacy/policy, policies.google.com/privacy), w tym poza EOG na podstawie Standardowych Klauzul Umownych i ram EU-US Data Privacy Framework. Administrator i Meta są współadministratorami w zakresie zbierania danych pikselem (art. 26 RODO).
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Zgodę można w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce strony; wycofanie zatrzymuje wysyłanie danych od razu (skrypty przestają działać najpóźniej po przeładowaniu strony).
Okres przechowywania: po stronie Sklepu — identyfikatory w zamówieniu przez okres przechowywania zamówienia; po stronie Meta i Google — zgodnie z ich zasadami (np. Google Analytics: 14 miesięcy).

9. Pliki cookies i pamięć przeglądarki

Sklep wykorzystuje wyłącznie mechanizmy niezbędne do działania: zawartość koszyka (lista wybranych pozycji) oraz identyfikator sesji konfiguratora są przechowywane w pamięci przeglądarki (localStorage) na urządzeniu Klienta.
Dane w pamięci przeglądarki nie zawierają informacji pozwalających na identyfikację użytkownika i mogą zostać w każdej chwili usunięte w ustawieniach przeglądarki. Ich usunięcie opróżnia koszyk.
Za zgodą w kategorii „Statystyka” Sklep zapisuje dodatkowo losowy identyfikator przeglądarki i sesji (opis w części „Analityka”). Wybór zgód jest zapamiętywany w pamięci przeglądarki.
Po zalogowaniu do konta (link wysłany na e-mail, bez hasła, albo kontem Google) Sklep zapisuje ciasteczko sesji ważne 30 dni; jest niezbędne, żeby pokazać Klientowi jego zamówienia, i znika po wylogowaniu. Przy logowaniu przez Google na czas przejścia do Google (do 10 minut) zapisywane jest dodatkowo ciasteczko zabezpieczające logowanie.
Czat zapisuje w pamięci karty przeglądarki (sessionStorage) identyfikator rozmowy, jej klucz dostępu oraz podane imię i e-mail; dane znikają po zamknięciu karty.
Za zgodą w kategorii „Marketing” pliki cookies zapisują także Meta (_fbp, _fbc — do 90 dni) i Google (_ga, _ga_*, _gcl_* — do 2 lat) oraz Sklep (losowy identyfikator klienta dla Meta w pamięci przeglądarki, usuwany przy wycofaniu zgody). Bez tej zgody Sklep nie wykorzystuje cookies podmiotów trzecich.
Podstawa prawna: art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a i f RODO.

10. Twoje prawa

W celu skorzystania z poniższych praw prosimy o kontakt: [email protected] lub pisemnie na adres siedziby Administratora.
Prawo dostępu do swoich danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20).
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Komunikacja ze Sklepem jest szyfrowana protokołem TLS (HTTPS). Dane płatnicze obsługuje wyłącznie operator płatności — Sklep nie przechowuje numerów kart.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce Prywatności. Zmiany wchodzą w życie z dniem publikacji na stronie Sklepu. O istotnych zmianach Klienci zostaną poinformowani za pośrednictwem wiadomości e-mail lub komunikatu na stronie.