Polityka prywatności

1. Administrator i kontakt

SWAN Paweł Tomczak, ul. Święty Marcin 29 lok. 8, 61-806 Poznań, NIP: 7822952233, REGON: 541225042. Kontakt: [email protected].

Pytania dotyczące danych, wnioski o realizację praw i żądania usunięcia konta wysyłaj na [email protected].

2. Jakie dane zbieramy i dlaczego

• Zamówienia: imię i nazwisko, e-mail, telefon, adres albo paczkomat dostawy, ilość, kwota, numer zamówienia, historia statusów i akceptacja regulaminu. Cel: zawarcie i wykonanie umowy sprzedaży — art. 6 ust. 1 lit. b RODO; prowadzenie dokumentacji podatkowej i księgowej — art. 6 ust. 1 lit. c RODO.
• Płatności: identyfikator i status płatności oraz kwoty zwrotów. Danych karty ani logowania do banku nie otrzymujemy — przetwarza je Paynow. Podstawa: art. 6 ust. 1 lit. b i c RODO.
• Wysyłka: imię i nazwisko, telefon, e-mail, adres albo kod paczkomatu, numer przesyłki i jej status. Cel: nadanie i śledzenie przesyłki — art. 6 ust. 1 lit. b RODO.
• Konto: login, e-mail, nick, skrót hasła (hasła nie przechowujemy jawnie), daty logowań. Cel: prowadzenie konta Klubu Tostoholików — art. 6 ust. 1 lit. b RODO.
• Oceny i propozycje: identyfikator konta, nick, ocena i jej data; nazwa proponowanego ketchupu, miejsce zakupu i e-mail. Cel: prowadzenie rankingu i obsługa propozycji — art. 6 ust. 1 lit. b RODO.
• Powiadomienia przedpremierowe: adres e-mail podany w formularzu powiadomień. Cel: jednorazowa informacja o premierze produktu — art. 6 ust. 1 lit. a RODO (zgoda, którą można cofnąć w każdej chwili).
• Bezpieczeństwo: skrót adresu IP przy logowaniach i działaniach administracyjnych, skrót nazwy przeglądarki powiązany z sesją, liczniki prób. Cel: ochrona kont i serwisu przed nadużyciami — art. 6 ust. 1 lit. f RODO.
• Korespondencja i reklamacje: treść wiadomości i dane kontaktowe. Cel: obsługa zgłoszeń oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. b, c i f RODO.

Podanie danych jest dobrowolne, ale bez danych zamówienia nie możemy zawrzeć i wykonać umowy. Przeglądanie rankingu nie wymaga podawania danych.

3. Widoczność ocen

Ranking i średnie oceny są publiczne; Twoje oceny są widoczne pod wybranym nickiem. Login, e-mail, telefon i adres dostawy nigdy nie są publikowane.

4. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie potrzebnym do danego zadania:

• Paynow (mElements S.A.) — obsługa płatności i zwrotów; otrzymuje e-mail, imię, nazwisko, telefon i kwotę zamówienia;
• Furgonetka.pl (Furgonetka sp. z o.o.) i InPost — nadanie i doręczenie przesyłki; otrzymują dane odbiorcy i adres lub paczkomat;
• dostawca serwera (hostingu) i dostawca poczty e-mail — przechowywanie danych i wysyłka wiadomości o zamówieniu, na podstawie umów powierzenia;
• biuro rachunkowe, kancelaria prawna i organy państwowe — gdy wynika to z przepisów albo jest konieczne do obrony roszczeń.

Mapa paczkomatów jest ładowana od Furgonetki dopiero po wybraniu dostawy do Paczkomatu. Wtedy Twoja przeglądarka łączy się z serwerami Furgonetki i dostawców map (m.in. unpkg.com, cdn.jsdelivr.net, Google Fonts), które otrzymują adres IP i informacje o przeglądarce.

Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Jeżeli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie mechanizmów z rozdziału V RODO (np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych); informację o nich przekażemy na prośbę.

5. Okres przechowywania

• Dane zamówień i płatności — przez 5 lat od końca roku, w którym nastąpiła sprzedaż (obowiązki podatkowe), a w zakresie roszczeń — do upływu ich przedawnienia.
• Dane konta i oceny — do usunięcia konta; po usunięciu oceny są anonimizowane albo usuwane.
• Login i hasło tymczasowe w wiadomości do odebrania na stronie statusu — do pierwszego logowania, ukrycia przez Ciebie albo 7 dni.
• Propozycje i korespondencja — do zakończenia sprawy, a następnie tylko w zakresie potrzebnym do obrony roszczeń.
• Adres do powiadomień przedpremierowych — do wysłania powiadomienia albo cofnięcia zgody.
• Sesja logowania — do wylogowania, 2 dni bezczynności albo maksymalnie 7 dni.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz cofnąć w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wniosek wyślij na [email protected]. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy w ciągu miesiąca. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

7. Cookies

Używamy wyłącznie niezbędnych plików cookie, bez których serwis nie działa:

• pt_session — sesja logowania (do 7 dni);
• pt_admin — dodatkowe zabezpieczenie sesji administratora (do 12 godzin);
• pt_anon — ochrona formularzy przed atakami CSRF dla niezalogowanych (do 30 dni).

W środowisku produkcyjnym nazwy mają przedrostek __Host-. Cookies są niedostępne dla skryptów strony. Nie używamy cookies reklamowych ani analitycznych, dlatego nie wyświetlamy banera zgody. Cookies możesz usunąć w ustawieniach przeglądarki; usunięcie sesji wymaga ponownego logowania.

8. Bezpieczeństwo, profilowanie i zmiany

Połączenie z serwisem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty kryptograficzne, a tokeny integracji — zaszyfrowane. Nie podejmujemy decyzji wyłącznie automatycznie wywołujących skutki prawne i nie profilujemy w celach reklamowych. Aktualna wersja polityki jest zawsze dostępna w stopce strony.