Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest PCA Tomasz Micek, ul. Cicha 2, 35-326 Rzeszów, NIP 687-193-27-21 (dalej: „Administrator”).

Kontakt w sprawach dotyczących ochrony danych osobowych: biuro.pca@gmail.com, telefon 500 819 353.

2. Zakres przetwarzanych danych

Administrator przetwarza dane podane w formularzu zamówienia:

• imię i nazwisko albo nazwa firmy,
• NIP — w przypadku zakupu przez firmę lub instytucję,
• adres dostawy albo kod punktu odbioru,
• adres do faktury, jeżeli jest inny niż adres dostawy,
• adres e-mail i numer telefonu,
• treść uwag do zamówienia, jeżeli zostały wprowadzone.

Serwer odnotowuje ponadto adres IP, z którego złożono zamówienie. Dane te służą wyłącznie ograniczeniu automatycznego spamu.

Administrator nie przetwarza danych szczególnych kategorii, nie stosuje profilowania ani nie podejmuje decyzji w sposób zautomatyzowany.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

• Realizacja zamówienia — przyjęcie, potwierdzenie, wysyłka oraz kontakt w sprawie zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawienie i przechowywanie dokumentów księgowych. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych).
• Rozpatrywanie reklamacji i odstąpień od umowy. Podstawa: art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO.
• Dochodzenie roszczeń i obrona przed nimi. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Zabezpieczenie serwisu przed nadużyciami — odnotowanie adresu IP przy składaniu zamówienia. Podstawa: art. 6 ust. 1 lit. f RODO.
• Statystyka odwiedzin serwisu. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

Podanie danych jest dobrowolne, lecz niezbędne do złożenia zamówienia — bez nich realizacja dostawy oraz wystawienie dokumentu sprzedaży nie są możliwe.

4. Okres przechowywania danych

• Dane zamówień i dokumenty księgowe — 5 lat licząc od końca roku podatkowego, w którym wystawiono dokument (wymóg przepisów podatkowych).
• Korespondencja e-mail — do czasu zakończenia sprawy, a następnie przez okres przedawnienia roszczeń.
• Zapisy adresu IP służące ograniczeniu spamu — 24 godziny.
• Dane statystyczne — do czasu wycofania zgody, nie dłużej niż przez okres wynikający z ustawień usługi.

5. Odbiorcy danych

Dane osobowe przekazywane są wyłącznie podmiotom, których udział jest niezbędny do realizacji zamówienia:

• Firma hostingowa prowadząca serwer sklepu — w zakresie danych zamówień przechowywanych na tym serwerze.
• Przewoźnicy — InPost S.A. albo firma kurierska, w zakresie danych niezbędnych do doręczenia przesyłki.
• Biuro rachunkowe — w zakresie dokumentów księgowych.
• Dostawca poczty elektronicznej — w zakresie korespondencji dotyczącej zamówienia.
• Operator płatności — mBank S.A. (usługa Paynow), w przypadku wyboru płatności online, w zakresie danych niezbędnych do rozliczenia transakcji.
• Google Ireland Ltd. — wyłącznie w przypadku wyrażenia zgody na statystyki odwiedzin (punkt 7). W braku zgody dane nie są przekazywane.

Dane nie są sprzedawane ani udostępniane w celach marketingowych.

6. Mapa punktów odbioru InPost

W przypadku wyboru dostawy do paczkomatu i uruchomienia funkcji „Wybierz paczkomat na mapie” przeglądarka pobiera mapę bezpośrednio z serwerów InPost S.A. InPost otrzymuje wówczas adres IP oraz informacje techniczne o przeglądarce.

Mapa ładuje się wyłącznie po jej uruchomieniu. Wpisanie kodu punktu odbioru ręcznie nie powoduje przekazania danych do InPost na tym etapie.

Zasady przetwarzania danych przez InPost S.A. określa polityka prywatności tego podmiotu.

7. Pliki cookies i pamięć lokalna przeglądarki

Serwis nie stosuje plików cookies w celach marketingowych. Administrator nie prowadzi remarketingu, nie tworzy profili reklamowych ani nie udostępnia danych w celach reklamowych.

Zawartość koszyka oraz decyzja dotycząca zgody na statystyki zapisywane są w pamięci lokalnej przeglądarki (localStorage). Dane te nie są przesyłane na serwer Administratora ani udostępniane podmiotom trzecim i pozostają na urządzeniu użytkownika. Zapis jest niezbędny do prawidłowego działania serwisu, w związku z czym nie wymaga zgody.

Statystyki odwiedzin (Google Analytics 4) wymagają zgody. Do czasu jej wyrażenia przeglądarka nie nawiązuje połączenia z serwerami Google, a analityczne pliki cookies nie są zapisywane. Skrypt Google pobierany jest dopiero po wyrażeniu zgody.

Po wyrażeniu zgody zapisywane są pliki cookies _ga oraz _ga_<identyfikator> o okresie ważności do 2 lat, umożliwiające rozróżnienie kolejnych wizyt tej samej przeglądarki. Przetwarzanie obejmuje wyłącznie dane statystyczne dotyczące ruchu w serwisie. Do Google nie są przekazywane imię i nazwisko, adres, adres e-mail ani numer telefonu. Zgody dotyczące celów reklamowych pozostają wyłączone.

Zgoda może zostać wycofana w każdej chwili — zmiana ustawień zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Pozostałe zasoby serwisu — czcionki, arkusze stylów i skrypty — serwowane są z serwera Administratora. Poza mapą punktów odbioru (punkt 6) oraz statystykami opisanymi powyżej przeglądarka nie nawiązuje połączeń z podmiotami trzecimi.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Obsługa zamówień, poczty elektronicznej oraz płatności odbywa się na terenie Europejskiego Obszaru Gospodarczego.

Wyjątek stanowią statystyki odwiedzin: w przypadku wyrażenia zgody (punkt 7) Google może przetwarzać dane również na serwerach w Stanach Zjednoczonych, na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych. W braku zgody dane nie opuszczają Europejskiego Obszaru Gospodarczego w związku ze statystykami.

9. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych przysługuje prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• usunięcia danych — w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek przechowywania dokumentów księgowych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w zakresie, w jakim przetwarzanie odbywa się na jej podstawie.

Realizacja powyższych praw następuje na wniosek złożony na adres biuro.pca@gmail.com.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Zmiany Polityki prywatności

Polityka może ulec zmianie w przypadku zmiany przepisów prawa lub sposobu funkcjonowania serwisu. Aktualna wersja dostępna jest pod niniejszym adresem.

Polityka obowiązuje od dnia 2026-08-10.