Administrator i kontakt
Administratorem danych związanych z obsługą sklepu jest LOKATIO sp. z o.o., ul. Sołecka 44B, 92-742 Łódź, NIP 7282858914, KRS 0000948955.
Kontakt w sprawach danych: [UZUPEŁNIJ: e-mail]. [ZWERYFIKUJ: czy wyznaczono inspektora ochrony danych; jeśli tak, podaj jego kontakt]. Dostępna jest też strona kontaktowa.
Adres sklepu: [UZUPEŁNIJ: domena]. Dokument obejmuje stronę PACIFIKA i dane zamówień obsługiwanych za pośrednictwem Shopify; szczegóły dotyczące innych administratorów udostępniają ci usługodawcy.
Jakie dane i po co
- Zamówienie i wykonanie umowy: imię, nazwisko, e-mail, adres i sposób dostawy, niezbędny telefon, produkty i warianty, informacje o płatności i jej statusie, ewentualne dane firmy i faktury — art. 6 ust. 1 lit. b RODO.
- Obowiązki prawne: rachunkowość, podatki, ustawowe uprawnienia i bezpieczeństwo produktu — art. 6 ust. 1 lit. c RODO.
- Kontakt przed zakupem: art. 6 ust. 1 lit. b RODO dla działań na żądanie klienta; inne zapytania — art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na udzieleniu odpowiedzi.
- Roszczenia i bezpieczeństwo: art. 6 ust. 1 lit. f RODO; dane mogą obejmować korespondencję, identyfikatory zdarzeń, adres IP i logi techniczne.
- Marketing i niekonieczne pomiary: nie będą uruchamiane bez ustalenia zakresu, podstaw i wymaganych zgód. Ten projekt nie stanowi zgody ani deklaracji aktywnego newslettera.
Dane wymagane do zakupu są oznaczone w formularzu. Ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy. Dane dodatkowe są dobrowolne. Zgoda nie jest potrzebna, gdy podstawą przetwarzania jest umowa lub obowiązek prawny.
Odbiorcy i dostawcy
W niezbędnym zakresie dane mogą otrzymywać dostawcy hostingu i obsługi technicznej, platforma Shopify, wybrany operator płatności, przewoźnik, księgowość, pomoc prawna oraz uprawnione organy.
[UZUPEŁNIJ: konkretne podmioty i role z umów — hosting/Lovable, właściwa spółka Shopify, operator płatności, przewoźnik, e-mail i księgowość. Nie wszyscy muszą być podmiotami przetwarzającymi.]
Pola płatnicze są obsługiwane w finalizacji zakupu. [ZWERYFIKUJ rzeczywisty obieg danych; nie zapewniać bez sprawdzenia, że numer karty nigdy nie trafia do sprzedawcy].
Transfery poza EOG
[UZUPEŁNIJ po sprawdzeniu umów i podwykonawców Shopify, hostingu, poczty i płatności: państwa, odbiorcy, decyzja o adekwatności lub zabezpieczenia, np. standardowe klauzule umowne, oraz sposób uzyskania kopii zabezpieczeń]. Nie zapewniamy, że dane pozostają wyłącznie w UE, dopóki nie potwierdza tego rzeczywista konfiguracja.
Jak długo
Dane umowne są przetwarzane przez czas realizacji, a następnie tylko w zakresie obowiązków prawnych i ochrony roszczeń. Dokumentacja podatkowa i księgowa — przez okres wynikający z przepisów, z uwzględnieniem zawieszenia lub przerwania terminów.
Korespondencja — do zakończenia sprawy, a dłużej tylko przy obowiązku prawnym lub roszczeniu. Dane roszczeń — do upływu właściwego terminu przedawnienia lub zakończenia postępowania.
[UZUPEŁNIJ: retencja logów, korespondencji i kopii zapasowych zgodna z ustawieniami usług]. Danych nie należy przechowywać bezterminowo. Dane oparte wyłącznie na zgodzie — do jej wycofania lub wcześniejszego ustania celu, bez naruszania obowiązku zachowania dowodu zgody.
Twoje prawa
W zależności od podstawy i okoliczności przysługują prawa dostępu, kopii, sprostowania, usunięcia, ograniczenia i przenoszenia danych. Można wnieść sprzeciw wobec uzasadnionego interesu z przyczyn związanych ze szczególną sytuacją; sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia.
Zgodę można wycofać w każdym czasie równie łatwo, jak ją udzielono. Wycofanie nie wpływa na legalność wcześniejszego przetwarzania. Skargę można złożyć do Prezesa UODO: uodo.gov.pl. Weryfikacja tożsamości powinna być proporcjonalna.
[ZWERYFIKUJ: automatyczne decyzje wywołujące skutki prawne, profilowanie i narzędzia oceny nadużyć dostawców; jeżeli mają zastosowanie, uzupełnić zasady, znaczenie i konsekwencje].
Cookies i podobne technologie
Strona wykorzystuje pamięć sesji przeglądarki do zachowania produktów, wariantów i liczby sztuk w koszyku. Według sprawdzonego kodu jest to sessionStorage, a nie ciasteczko HTTP. Dane utrzymują się zasadniczo przez sesję karty i mogą zachować się przy jej odtworzeniu.
Technologie ściśle konieczne do usługi zamówionej przez użytkownika nie wymagają odrębnej zgody na samo przechowywanie lub odczyt. Nie zwalnia to z obowiązków informacyjnych ani wymagań RODO.
[UZUPEŁNIJ: pełna tabela po badaniu strony i checkoutu — nazwa, dostawca, cel, typ, okres i podstawa. Sam przegląd kodu nie jest pełnym audytem.]
W kodzie strony występują odwołania do Google Fonts i mechanizm raportowania błędów Lovable. Wymagają sprawdzenia odbiorców danych technicznych. Nie obiecujemy braku połączeń zewnętrznych ani braku logów.
Analityka, piksele reklamowe i inne niekonieczne technologie mogą działać dopiero po wymaganej zgodzie. Należy zapewnić równorzędne wybory „Akceptuję”, „Odrzucam” i ustawienia, bez domyślnych zgód, oraz stały sposób zmiany decyzji. Brak zgody nie może blokować zwykłego zakupu.
Ustawienia przeglądarki pozwalają usuwać i ograniczać dane witryn, co może wpłynąć na koszyk. Zasady Shopify i dostawców płatności trzeba uzgodnić z rzeczywistą konfiguracją finalizacji.