Strona główna › Polityka prywatności

Polityka prywatności

Zależy nam na Twojej prywatności. Poniżej w prostych słowach wyjaśniamy, jakie dane zbieramy, po co i jakie masz prawa.

Dokument zawiera pełne dane sprzedawcy (z rejestru CEIDG). Koszty dostawy podane są orientacyjnie i potwierdzamy je indywidualnie przy zamówieniu. Pytania: choc3@wp.pl.

Polityka prywatności

Niniejsza polityka opisuje, w jaki sposób serwis sklepu Zakupy u Bartusia przetwarza Twoje dane osobowe. Wyjaśniamy, jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej, komu je przekazujemy oraz jakie prawa Ci przysługują. Podstawą jest rozporządzenie RODO (Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679).

Administrator danych i kontakt

Administratorem Twoich danych osobowych jest sprzedawca prowadzący sklep Zakupy u Bartusia w Stargardzie:

• Mariusz Chocian (firma: „Mariusz Chocian Domy z drewna"; marka: „Zakupy u Bartusia")
• jednoosobowa działalność gospodarcza
• ul. Generała Józefa Bema 5, 73-110 Stargard
• 8541362428
• 811970357

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: choc3@wp.pl
• telefon: 793 192 322 [DO POTWIERDZENIA: rozbieżność z numerem 690 650 473]

Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych możesz pisać na podany wyżej adres e-mail.

Jakie dane zbieramy i skąd

Dane pozyskujemy głównie bezpośrednio od Ciebie, gdy korzystasz z serwisu. Zbieramy tylko to, co jest niezbędne do działania danej funkcji (zasada minimalizacji).

Konto klienta (rejestracja i logowanie). Przy zakładaniu konta zbieramy: imię, adres e-mail, opcjonalnie numer telefonu oraz hasło. Hasło przechowujemy wyłącznie w postaci zaszyfrowanego skrótu (bcrypt), nigdy jako tekst jawny. Zapisujemy też datę i godzinę wyrażenia zgody przy rejestracji.

Zamówienie i rezerwacja boxa. Przy składaniu zamówienia (które jest zgłoszeniem lub rezerwacją, bo nie prowadzimy płatności online) zbieramy: imię i e-mail z konta, numer telefonu, wybrany sposób dostawy, a przy wysyłce także adres, kod pocztowy i miasto. Możesz dodać uwagi w polu wolnego tekstu.

Dane osoby obdarowanej (bilecik). Tworząc box, podajesz imię osoby obdarowanej oraz treść spersonalizowanego bilecika. Są to dane innej osoby niż Ty. Szczegóły opisujemy niżej w sekcji o danych osób trzecich.

Licytacje na żywo. Gdy bierzesz udział w licytacji, zapisujemy kwotę Twojej oferty, identyfikator licytacji oraz znacznik czasu, powiązane z Twoim kontem.

Czat z doradcą. Gdy korzystasz z czatu, przetwarzamy całą treść rozmowy (Twoje wiadomości i odpowiedzi asystenta), Twój adres IP, identyfikator rozmowy oraz adres strony, na której rozmowa się odbywała. Treść rozmowy jest polem wolnego tekstu. Treść czatu trafia do dostawcy usługi sztucznej inteligencji oraz, po zakończeniu rozmowy, jako transkrypt do skrzynki pocztowej sklepu.

Dane techniczne. Adres IP wykorzystujemy także do ograniczania liczby prób logowania i wiadomości na czacie (ochrona przed nadużyciami). Korzystamy z plików cookie sesyjnego oraz pamięci przeglądarki, co opisujemy w sekcji o cookies.

Cele przetwarzania i podstawy prawne

Każdy cel ma przypisaną podstawę prawną z art. 6 RODO:

• Prowadzenie konta, logowanie i uwierzytelnianie oraz realizacja zamówienia lub rezerwacji boxa i kontakt w jego sprawie. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
• Udział w licytacjach na żywo i obsługa składanych ofert. Podstawa: art. 6 ust. 1 lit. b RODO.
• Personalizacja prezentu (imię obdarowanego i treść bilecika). Podstawa: art. 6 ust. 1 lit. b RODO wobec Ciebie jako zamawiającego oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na realizacji zamówionego prezentu) wobec danych osoby obdarowanej.
• Czat z doradcą (obsługa rozmowy, podpowiadanie boxa, monitorowanie jakości i bezpieczeństwa rozmów). Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes). Konkretny uzasadniony interes to zapewnienie obsługi i bezpieczeństwa czatu doradczego, kontrola jakości odpowiedzi oraz zapobieganie nadużyciom. Korzystanie z czatu jest dobrowolne i możesz w każdej chwili zakończyć rozmowę.
• Bezpieczeństwo serwisu (ograniczanie prób logowania i wiadomości na czacie, ochrona przed nadużyciami) oraz dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Uzasadniony interes to ochrona serwisu i kont przed nadużyciami oraz zabezpieczenie naszych praw.
• Obowiązki podatkowe i księgowe związane ze zrealizowanymi zamówieniami oraz rozpatrywanie reklamacji i zwrotów. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) i art. 6 ust. 1 lit. b RODO.

Obecnie nie prowadzimy newslettera ani działań marketingowych w serwisie. Jeśli kiedyś je wprowadzimy, ich podstawą będzie Twoja odrębna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), którą będziesz mógł w każdej chwili wycofać.

Czat z doradcą i dane wrażliwe

Asystent na czacie jest narzędziem sztucznej inteligencji, a nie człowiekiem. Rozmawiasz z botem, który generuje odpowiedzi automatycznie. Treść Twojej rozmowy opuszcza nasz serwer i trafia do dostawcy modelu w Stanach Zjednoczonych (transfer poza EOG opisany niżej), a po zakończeniu rozmowy transkrypt wraz z adresem IP wysyłany jest mailem do osoby obsługującej sklep.

Prosimy, nie wpisuj na czacie danych wrażliwych. Dotyczy to w szczególności informacji o stanie zdrowia, danych dzieci, których dotyczy zbiórka, oraz innych danych szczególnych kategorii w rozumieniu art. 9 RODO. Czat nie służy do zbierania takich informacji, a pole tekstowe nie jest filtrowane. Podawaj tylko dane potrzebne do doboru prezentu.

Odbiorcy danych i podmioty przetwarzające

Twoje dane możemy powierzać podmiotom, które wspierają działanie sklepu. Każdy z nich przetwarza dane na podstawie umowy powierzenia (art. 28 RODO) i wyłącznie w zakresie niezbędnym do świadczenia usługi:

• WebyJuice jako agencja prowadząca i utrzymująca serwis. Konfiguruje i obsługuje aplikację oraz ma dostęp do serwera, bazy danych i konfiguracji.
• Hostingodawca VPS dostarczający infrastrukturę, na której działa serwis i baza danych.
• Dostawca poczty dpoczta.pl obsługujący wysyłkę i przechowywanie maili z treścią zamówień (dane klienta i bilecika) oraz transkryptami czatu (treść rozmowy i adres IP).
• Operator skrzynki odbiorczej, na którą trafiają powiadomienia o zamówieniach i transkrypty czatu (np. WP Poczta, adres choc3@wp.pl). [DO POTWIERDZENIA: faktyczne adresy skrzynek odbiorczych i lokalizacja serwerów dpoczta.pl oraz VPS]
• Groq, Inc. z USA jako dostawca modelu sztucznej inteligencji obsługującego czat. Otrzymuje wyłącznie treść rozmowy. Szczegóły w sekcji o transferze poza EOG.
• Firma kurierska lub przewoźnik, jeśli wybierzesz wysyłkę, oraz biuro księgowe w zakresie dokumentacji zrealizowanych zamówień.

Nie korzystamy z operatorów płatności online, ponieważ sklep nie przyjmuje płatności w serwisie. Obecny model to zgłoszenie lub rezerwacja boxa, a płatność jest ustalana poza serwisem.

Osoba obsługująca sklep otrzymuje mailem pełną treść zamówień (imię, e-mail, telefon, adres, uwagi, treść bilecików) oraz transkrypty rozmów z czatu wraz z adresem IP. To dwa odrębne kanały, którymi dane mogą opuszczać serwer: jeden to przekazanie treści czatu do dostawcy AI, drugi to wiadomość e-mail do sklepu.

Transfer danych poza Europejski Obszar Gospodarczy

Jeden element serwisu wiąże się z przekazaniem danych poza EOG. Treść rozmowy z czatem (instrukcja systemowa oraz kilka ostatnich wiadomości) jest przesyłana do firmy Groq, Inc., której serwery znajdują się w Stanach Zjednoczonych. Do Groq trafia wyłącznie treść rozmowy. Twój adres IP, identyfikator rozmowy i adres strony nie są przekazywane do Groq, pozostają na naszym serwerze i opuszczają go tylko mailem w obrębie EOG.

Podstawą tego transferu są Standardowe Klauzule Umowne (SCC) przyjęte decyzją wykonawczą Komisji Europejskiej 2021/914. Umowa powierzenia danych z Groq stanowi, że dostawca uznawany jest za stronę, która zawarła unijne SCC. SCC są mechanizmem zapewniającym odpowiednie zabezpieczenia w rozumieniu art. 46 RODO.

Zwracamy uwagę, że ramy prawne transferu danych do USA pozostają niestabilne (toczą się postępowania dotyczące decyzji o adekwatności), dlatego opieramy transfer na SCC, a nie na samej decyzji o adekwatności. Masz prawo uzyskać kopię zastosowanych zabezpieczeń (treści SCC). W tym celu napisz na adres choc3@wp.pl.

Ponieważ treść czatu może zawierać dane wpisane w wolnym tekście, jeszcze raz prosimy o niepodawanie tam danych wrażliwych. To ograniczenie chroni Cię w sytuacji transferu danych poza EOG.

Dane osób trzecich (bilecik i osoba obdarowana)

Część danych w serwisie dotyczy osoby innej niż Ty. Składając box, podajesz imię osoby obdarowanej oraz treść bilecika, która może zawierać dane tej osoby. Pozyskujemy te dane nie od osoby, której dotyczą, lecz od Ciebie (art. 14 RODO).

Przetwarzamy te dane wyłącznie po to, by przygotować i dostarczyć zamówiony prezent. Podstawą jest nasz uzasadniony interes oraz Twój interes jako zamawiającego (art. 6 ust. 1 lit. f RODO). Podawaj tylko dane niezbędne do personalizacji. Jeśli osoba obdarowana zwróci się do nas w sprawie swoich danych, zrealizujemy jej prawa na zasadach opisanych niżej.

Okresy przechowywania danych

Dane przechowujemy tak długo, jak to konieczne dla danego celu:

• Dane konta przechowujemy do czasu usunięcia konta przez Ciebie lub zgłoszenia żądania usunięcia.
• Dane zamówień, rezerwacji i licytacji przechowujemy do upływu terminu przedawnienia ewentualnych roszczeń.
• Dane księgowe i podatkowe związane ze zrealizowanymi zamówieniami przechowujemy przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku podatkowego.
• Rozmowy z czatu istnieją w pamięci serwera tylko podczas trwania rozmowy i znikają po jej zakończeniu lub bezczynności. Transkrypt rozmowy pozostaje jednak w skrzynce pocztowej sklepu. do 12 miesięcy Po stronie dostawcy AI retencja danych wynosi do 180 dni po zakończeniu umowy zgodnie z jego warunkami przetwarzania.
• Dane przetwarzane na podstawie zgody (jeśli w przyszłości ją wprowadzimy) przechowujemy do czasu jej wycofania.

Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania nieprawidłowych lub nieaktualnych danych,
• prawo do usunięcia danych (prawo do bycia zapomnianym),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec przetwarzania danych na czacie.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres choc3@wp.pl. Odpowiemy bez zbędnej zwłoki.

Jeżeli w przyszłości będziemy przetwarzać jakieś dane na podstawie Twojej zgody, będziesz mógł ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Masz też prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niektóre dane są niezbędne, by skorzystać z określonych funkcji:

• do założenia konta potrzebujemy imienia, adresu e-mail i hasła. Bez nich konta nie da się utworzyć.
• do złożenia zamówienia potrzebujemy numeru telefonu, a przy wysyłce także adresu, kodu pocztowego i miasta. Bez tych danych nie zrealizujemy dostawy.
• dane podawane na czacie oraz numer telefonu przy rejestracji (gdy jest opcjonalny) są dobrowolne. Niepodanie ich nie blokuje korzystania z konta, ale czat bez treści nie spełni swojej roli.

Przy rejestracji wymagamy zaznaczenia jednej zgody łączącej akceptację regulaminu oraz zgodę na kontakt w sprawie zamówienia.

Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających. Nie prowadzimy profilowania. Asystent na czacie generuje odpowiedzi automatycznie, ale nie jest to decyzja automatyczna w rozumieniu art. 22 RODO.

Cookies i pamięć przeglądarki

Serwis korzysta z jednego rzeczywistego pliku cookie oraz z pamięci przeglądarki. Stosujemy je zgodnie z RODO oraz Prawem komunikacji elektronicznej (PKE), które obowiązuje od 10 listopada 2024 roku.

• zuba_session to jedyny plik cookie. Przechowuje token sesji zalogowanego użytkownika (ważny 7 dni). Jest plikiem niezbędnym do działania logowania, dlatego nie wymaga zgody, ale informujemy o nim w tej polityce.
• zuba_cart_v1 to nie cookie, lecz dane zapisywane w pamięci lokalnej przeglądarki (localStorage). Przechowuje zawartość koszyka, w tym imię i treść bilecika. Pamięć funkcjonalna, trwa do wyczyszczenia przez Ciebie.
• zuba_cid oraz zuba_prefill to dane zapisywane w pamięci sesji przeglądarki (sessionStorage). Pierwszy to identyfikator rozmowy z czatem, drugi to propozycja boxa przenoszona z czatu do kreatora. Kasowane po zamknięciu karty lub po odczytaniu.

Nie stosujemy plików ani skryptów analitycznych ani marketingowych podmiotów trzecich, dlatego nie wyświetlamy banera zgody na trackery, których nie ma. Gdybyśmy w przyszłości wprowadzili narzędzia analityczne lub marketingowe, poprosimy Cię o zgodę przed ich uruchomieniem.

W sprawach dotyczących plików cookie i podobnych technologii zgodnie z PKE organem nadzorczym jest Prezes Urzędu Komunikacji Elektronicznej (UKE), obok Prezesa UODO właściwego dla RODO.

Zmiany polityki

Możemy aktualizować tę politykę, gdy zmienią się funkcje serwisu lub przepisy. Aktualna wersja jest zawsze dostępna w serwisie. Zachęcamy do okresowego sprawdzania jej treści.