Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Bartosz Lewandowski, prowadzący sprzedaż pod marką Góra Prania (dalej: „my”).

Kontakt w sprawach danych osobowych: zamow@proszek.com.pl.

2. Jakie dane zbieramy

Gdy piszesz przez formularz na stronie Kontakt albo e-mailem, przetwarzamy:

• adres e-mail — wymagany, abyśmy mogli odpowiedzieć,
• treść wiadomości i wybrany temat,
• imię i numer telefonu — tylko jeśli je podasz (pola nieobowiązkowe),
• datę i godzinę wysłania wiadomości.

Jeśli kupujesz, dodatkowo przetwarzamy dane potrzebne do zamówienia:

• imię i nazwisko, numer telefonu oraz adres e-mail,
• adres dostawy albo kod wybranego Paczkomatu InPost,
• dane o płatności: przy płatności online — status i kwotę płatności oraz dane podane na stronie płatności Stripe (np. imię, e-mail); pełnych danych Twojej karty nie widzimy, przetwarza je Stripe; przy płatności BLIK na nasz numer telefonu — dane z potwierdzenia wpływu na nasz rachunek,
• dane z reklamacji lub odstąpienia od umowy, np. opis problemu, zdjęcia, numer partii i numer rachunku do zwrotu pieniędzy.

Przy zakupie przez stronę („Kup online”) nasz formularz przesyła do naszego serwera tylko Twoje wybory: liczbę opakowań, sposób dostawy i kod paczkomatu. Serwer przekazuje je do Stripe i przekierowuje Cię na stronę płatności. Imię i nazwisko, adres e-mail i numer telefonu podajesz bezpośrednio na stronie płatności Stripe; otrzymujemy je od Stripe po opłaceniu zamówienia.

3. W jakim celu i na jakiej podstawie

• Odpowiedź na zapytanie o zakup i przygotowanie sprzedaży — działania przed zawarciem umowy, podjęte na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Odpowiedź na inne pytania — nasz prawnie uzasadniony interes, czyli kontakt z osobami, które do nas piszą (art. 6 ust. 1 lit. f RODO).
• Realizacja zamówienia — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rozpatrzenie reklamacji, odstąpienia od umowy i zgłoszeń z Obietnicy Góry Prania — wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• Obowiązki podatkowe i księgowe po sprzedaży — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych w formularzu jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość. Podanie danych potrzebnych do zawarcia i wykonania umowy (np. adresu dostawy, danych do płatności) jest warunkiem zawarcia umowy — bez nich nie zrealizujemy zamówienia. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Przekazujemy je tylko podmiotom, które pomagają nam prowadzić stronę i sprzedaż, oraz tym, którym musimy je przekazać z mocy prawa:

• Google — obsługa formularza (Google Apps Script), poczta e-mail (Gmail) i prywatny rejestr zgłoszeń (Arkusze Google). Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym; w takim przypadku podstawą przekazania są mechanizmy przewidziane w RODO, w szczególności decyzja Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne.
• Dostawca hostingu strony — IQgroup Adam Buhl, Chrościna, ul. Ogrodowa 25, 46-073 Dąbrowa, NIP 9910389442 — utrzymanie serwera, na którym działa strona i obsługa zamówień przez stronę, oraz skrzynki zamow@proszek.com.pl. Z tego serwera wysyłamy potwierdzenia zamówień i powiadomienia o zamówieniach (zawierające Twoje dane kontaktowe i dane dostawy).
• Stripe — obsługa płatności online (Stripe Payments Europe, Limited z siedzibą w Irlandii oraz inne spółki z grupy Stripe wskazane w polityce prywatności Stripe). Stripe przetwarza dane o płatności, a część z nich — np. w celu zapobiegania oszustwom i spełnienia obowiązków prawnych — jako odrębny administrator, na zasadach opisanych w polityce prywatności Stripe. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, m.in. do Stripe, LLC w USA, na podstawie decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych.
• Furgonetka Spółka z ograniczoną odpowiedzialnością Sp. k., al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa — pośrednik, przez którego zamawiamy przesyłkę InPost, jeśli wybierzesz wysyłkę. Przekazujemy imię i nazwisko, numer telefonu, adres e-mail i kod Paczkomatu. Furgonetka przetwarza te dane jako odrębny administrator, na zasadach opisanych w polityce prywatności Furgonetki.
• InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków — dostarczenie przesyłki do wybranego Paczkomatu, jeśli wybierzesz wysyłkę. Dane (imię i nazwisko, numer telefonu, adres e-mail i kod Paczkomatu) otrzymuje za pośrednictwem Furgonetki. InPost przetwarza te dane jako odrębny administrator, na zasadach opisanych w polityce prywatności InPost.
• Bank prowadzący nasz rachunek — przy płatności BLIK na nasz numer telefonu oraz przy zwrotach pieniędzy.
• Podmioty uprawnione na podstawie przepisów prawa, np. organy podatkowe.

5. Jak długo przechowujemy dane

• Zapytania, które nie zakończyły się zakupem — do 12 miesięcy od ostatniej wiadomości.
• Dane związane ze sprzedażą — przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Dane potrzebne do obrony przed roszczeniami — do upływu okresu ich przedawnienia.
• Dziennik techniczny zamówień przez stronę (numer zamówienia, kwota, status, sposób dostawy — bez imienia, adresu i danych kontaktowych) — 12 miesięcy.
• Zabezpieczenie przed nadużyciami formularza „Kup online”: zaszyfrowany jednokierunkowo skrót Twojego adresu IP i czas próby — 24 godziny.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na zamow@proszek.com.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pliki cookie i dane techniczne

Strona nie używa plików cookie, narzędzi analitycznych ani reklamowych. Serwer hostingu, jak większość serwerów, może automatycznie zapisywać w dziennikach dane techniczne, takie jak adres IP, data i godzina wizyty oraz typ przeglądarki. Służą one wyłącznie zapewnieniu bezpieczeństwa i działania strony.

Wysłanie formularza kontaktowego łączy Twoją przeglądarkę z serwerami Google (script.google.com), które obsługują wysyłkę wiadomości.

Formularz „Kup online” wysyła dane do naszego serwera w hostingu. Aby ograniczyć nadużycia, zapisujemy na 24 godziny skrót adresu IP i czas próby (podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony — art. 6 ust. 1 lit. f RODO).

Mapa paczkomatów w formularzu „Kup online” ładuje się dopiero po kliknięciu „Wybierz na mapie”. Wtedy Twoja przeglądarka pobiera mapę i listę punktów z serwerów Furgonetki oraz potrzebne pliki z serwerów jsDelivr i unpkg (biblioteki) i Google Fonts (czcionki) — te podmioty otrzymują przy tym Twój adres IP. Mapa nie zapisuje plików cookie ani danych w pamięci przeglądarki. Zanim klikniesz, strona nie łączy się z tymi serwerami.

Płatność online odbywa się na stronie Stripe, poza naszą stroną. Stripe stosuje tam własne pliki cookie i podobne technologie, opisane w polityce prywatności Stripe.

8. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę obowiązywania.