POLITYKA PRYWATNOŚCI

§1 Postanowienia wstępne

1. Polityka prywatności określa, jak zbierane, przetwarzane i przechowywane są dane osobowe Użytkowników niezbędne do realizacji zamówień za pośrednictwem serwisu internetowego www.sklepsoltech.pl (dalej: Serwis).
2. Serwis zbiera wyłącznie dane osobowe niezbędne do realizacji zamówień i celów wskazanych w niniejszej Polityce.
3. Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO), ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz ustawą Prawo telekomunikacyjne.

§2 Administrator danych

1. Administratorem danych osobowych zbieranych poprzez Serwis jest Soltech Group Sp. z o.o., adres: ul. Kopanina 30a, 60-105 Poznań, NIP: 7831786780, REGON: 381075050, adres poczty elektronicznej: kontakt@sklepsoltech.pl (dalej: Administrator).

§3 Cel zbierania danych

1. Celem zbierania i przetwarzania danych Kupującego przez Sprzedawcę, podanych przez Kupującego w związku z zakupami w Serwisie, jest realizacja zamówień. Podstawą przetwarzania danych osobowych w tym przypadku jest:
   1. umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO),
   2. ciążący na Sprzedawcy obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO),
   3. prawnie uzasadniony interes Sprzedawcy, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO),
   4. na podstawie zgody (art. 6 ust. 1 lit. a RODO) – w celu wysyłki newslettera i informacji handlowych drogą e-mail oraz dokumentowania udzielonych/wycofanych zgód,
   5. prawnie uzasadniony interes Administratora – wysyłka prośby o wystawienie opinii po zakupie (art. 6 ust. 1 lit. f RODO); w każdej chwili możesz wnieść sprzeciw wobec takiego kontaktu.

§4 Rodzaj przetwarzanych danych

1. Administrator może przetwarzać dane osobowe Użytkownika: imię i nazwisko, data urodzenia, adres zamieszkania, adres e-mail, numer telefonu, NIP.

§5 Czas przetwarzania danych

1. Dane osobowe Użytkowników będą przetwarzane przez okres:
   1. gdy podstawą przetwarzania danych jest wykonanie umowy – do momentu przedawnienia roszczeń po jej wykonaniu,
   2. gdy podstawą przetwarzania danych jest zgoda – do momentu jej odwołania, a po odwołaniu zgody do przedawnienia roszczeń.
2. W obu przypadkach termin przedawnienia wynosi 6 lat, a dla roszczeń o świadczenia okresowe i roszczeń dotyczących prowadzenia działalności gospodarczej – 3 lata (jeśli przepis szczególny nie stanowi inaczej).

§6 Udostępnianie danych

1. Dane osobowe Użytkowników mogą być przekazywane: podmiotom powiązanym z Administratorem, jego podwykonawcom, podmiotom współpracującym z Administratorem np. firmom obsługującym e-płatności, firmom świadczącym usługi kurierskie/pocztowe, kancelariom prawnym.
2. Dane osobowe Użytkowników mogą być przekazywane poza teren Europejskiego Obszaru Gospodarczego (EOG). W takim przypadku stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
3. W zakresie wysyłki newslettera – dostawcom systemów mailingowych/marketing automation oraz dostawcom usług IT (w niezbędnym zakresie).
4. Dostawcy systemu opinii po zakupie (np. TrustMate) – w zakresie wysyłki zaproszeń do wystawienia opinii i ich publikacji.

§7 Newsletter / marketing e-mail

1. W zakresie wysyłki newslettera i informacji handlowych Administratorem danych jest Soltech Group Sp. z o.o., ul. Kopanina 30a, 60-105 Poznań, e-mail: kontakt@sklepsoltech.pl.
2. Przetwarzamy adres e-mail (opcjonalnie imię) w celu przesyłania newslettera i informacji handlowych – podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Zgoda na kontakt e-mail jest wymagana również przepisami prawa łączącego się z komunikacją elektroniczną.
3. Wysyłka może następować z naszych domen, w tym @sklepsoltech.pl oraz @sklepsoltech.news. Każda wiadomość zawiera identyfikację nadawcy oraz aktywny link „Wypisz się".
4. Odbiorcy danych: dostawcy usług IT i systemów mailingowych/marketing automation (w niezbędnym zakresie). W przypadku transferu poza EOG stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne.
5. Okres przetwarzania: do czasu wycofania zgody; log zdarzeń (udzielenie/wycofanie zgody, rezygnacja z newslettera) możemy przechowywać przez okres przedawnienia roszczeń w celu wykazania rozliczalności.
6. Cofnięcie zgody: możesz wycofać zgodę w każdej chwili – poprzez link „Wypisz się" w stopce każdej wiadomości lub kontaktując się z nami. Cofnięcie nie wpływa na zgodność przetwarzania sprzed cofnięcia.

§8 Prawa Użytkowników

1. Użytkownik Serwisu ma prawo do: dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w każdej chwili (co nie ma wpływu na zgodność z prawem przetwarzania dokonanego w oparciu o zgodę przed jej cofnięciem).
2. Zgłoszenie o wystąpieniu przez Użytkownika z uprawnieniem wynikającym z wymienionych praw należy przesłać na adres kontakt@sklepsoltech.pl.
3. Administrator spełnia lub odmawia spełnienia żądania niezwłocznie – maksymalnie w ciągu miesiąca od jego otrzymania.
4. Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie narusza jego prawa i wolności (RODO).

§9 Pliki cookies i inne technologie śledzące

1. Czym są pliki cookies. Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane w przeglądarce użytkownika podczas odwiedzin w Serwisie. Oprócz plików cookies Serwis może korzystać z technologii localStorage i sessionStorage (tzw. Web Storage), które podlegają tym samym zasadom zgody co cookies.
2. Rodzaje stosowanych cookies. Serwis wykorzystuje następujące kategorie plików cookies:
   1. Niezbędne – konieczne do prawidłowego działania Serwisu (koszyk zakupów, logowanie, bezpieczeństwo formularzy). Nie wymagają zgody użytkownika i działają niezależnie od ustawień banerowych.
   2. Analityczne – pozwalają mierzyć ruch i analizować zachowanie użytkowników w Serwisie (np. Google Analytics 4). Ładowane wyłącznie po wyrażeniu zgody.
   3. Marketingowe – służą do wyświetlania spersonalizowanych reklam i remarketingu (np. Google Ads, Meta Pixel). Ładowane wyłącznie po wyrażeniu zgody.
   4. Funkcjonalne – zapamiętują preferencje użytkownika (np. waluta, język, ustawienia wyświetlania). Ładowane wyłącznie po wyrażeniu zgody.
3. Zgoda i jej wycofanie. Narzędzia analityczne i reklamowe są ładowane wyłącznie po wyrażeniu zgody w banerze cookies wyświetlanym przy pierwszej wizycie w Serwisie. Użytkownik ma możliwość: zaakceptowania wszystkich kategorii cookies, odrzucenia wszystkich cookies nieobowiązkowych, a także wyboru poszczególnych kategorii zgód. Zgodę można zmienić lub wycofać w dowolnym momencie, klikając link „Ustawienia plików cookies" dostępny w stopce każdej strony Serwisu. Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem.
4. Szczegółowa lista plików cookies stosowanych w Serwisie. Poniżej wskazano narzędzia i pliki cookies według kategorii, na które Użytkownik udziela lub odmawia zgody w banerze:
   1. Niezbędne:
      • PHPSESSID / sess_* – sesja użytkownika (koszyk, logowanie, bezpieczeństwo); okres: czas sesji; dostawca: Shoper (własny).
      • shp_* – parametry sklepu (waluta, język, strefa); okres: sesja / do 1 roku; dostawca: Shoper (własny).
      • csrf_token – ochrona przed atakami CSRF; okres: czas sesji; dostawca: Shoper (własny).
      • cookie_consent – przechowuje decyzję użytkownika dotyczącą zgody na cookies; okres: 12 miesięcy; dostawca: Shoper (własny).
   2. Analityczne:
      • _ga – rozróżnia użytkowników i sesje w Google Analytics 4; okres: 2 lata; dostawca: Google LLC.
      • _gid – rozróżnia użytkowników (sesja dzienna) w Google Analytics 4; okres: 24 godziny; dostawca: Google LLC.
      • _gat_UA-98430395-1 – ogranicza liczbę żądań do Google Analytics (throttling); okres: 1 minuta; dostawca: Google LLC.
   3. Marketingowe:
      • _gcl_au – śledzenie konwersji Google Ads; łączy kliknięcia w reklamy z działaniami na stronie; okres: 90 dni; dostawca: Google LLC.
      • _gcl_ls – przechowuje stan Google Ads linker między domenami; okres: 30 dni; dostawca: Google LLC.
      • _fbp – Meta Pixel; identyfikuje przeglądarkę na potrzeby remarketingu na Facebooku i Instagramie; okres: 90 dni; dostawca: Meta Platforms Ireland Ltd.
   Dane przekazywane do Google LLC oraz Meta Platforms mogą być przetwarzane poza EOG. Transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (Data Privacy Framework UE–USA) lub na podstawie standardowych klauzul umownych.
5. Zarządzanie cookies w przeglądarce. Niezależnie od ustawień banerowych Użytkownik może w każdej chwili zarządzać plikami cookies z poziomu ustawień swojej przeglądarki. Usunięcie lub zablokowanie wszystkich cookies może jednak wpłynąć na prawidłowe działanie Serwisu (np. koszyk zakupów, logowanie).

§10 Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane Użytkowników nie są przetwarzane w sposób w pełni zautomatyzowany, który skutkowałby decyzjami wywołującymi skutki prawne lub w podobny istotny sposób wpływającymi na Użytkownika.
2. Dane Użytkowników mogą być profilowane celem dostosowania treści i personalizacji oferty – wyłącznie po wyrażeniu przez nich odpowiedniej zgody w banerze cookies.
3. Ewentualna segmentacja/profilowanie marketingowe (np. na podstawie interakcji z newsletterem) nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa; Użytkownik może wnieść sprzeciw w każdym czasie.

§11 Postanowienia końcowe

1. Administrator ma prawo do wprowadzenia zmian w Polityce prywatności, przy czym prawa Użytkowników nie zostaną ograniczone.
2. Informacja o wprowadzonych zmianach pojawi się w formie komunikatu dostępnego w Serwisie. W przypadku istotnych zmian wpływających na przetwarzanie danych na podstawie zgody, Administrator ponownie poprosi Użytkownika o jej wyrażenie.
3. W sprawach nieuregulowanych w niniejszej Polityce prywatności obowiązują przepisy RODO oraz przepisy prawa polskiego, w tym ustawa Prawo telekomunikacyjne.