.png "ttt")
Sam-Montuje.pl
Polityka prywatności
Wersja 2.0 · obowiązuje od 12 sierpnia 2026 r.
W skrócie: przetwarzamy dane tylko w zakresie potrzebnym do obsługi sklepu, zamówień, konta i kontaktu. Analitykę oraz marketing prowadzimy na podstawie zgody. Zgodę można wycofać, a w sprawach dotyczących danych napisać na biuro@sam-montuje.pl.
1. Administrator danych
Administratorem danych osobowych jest Robert Wilk, prowadzący działalność gospodarczą pod firmą Thermo System Robert Wilk, ul. Fabryczna 13/12, 98-400 Wieruszów, NIP 9970142372, REGON 384800390 (dalej: „Administrator”).
Kontakt w sprawach prywatności: biuro@sam-montuje.pl, tel. +48 732 029 163. Administrator nie wyznaczył inspektora ochrony danych.
Polityka dotyczy sklepu sam-montuje.pl, konta klienta, formularzy, newslettera oraz narzędzi dostępnych z poziomu sklepu, w tym kalkulatora PV pod adresem kalkulator.sam-montuje.pl – w zakresie, w jakim jego administratorem jest Thermo System Robert Wilk.
2. Jakie dane przetwarzamy i skąd je otrzymujemy
W zależności od sposobu korzystania ze sklepu możemy przetwarzać:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, firma, NIP, adres, e-mail, telefon;
- dane konta, zamówienia, koszyka, listy życzeń, reklamacji, zwrotu i korespondencji;
- dane potrzebne do dostawy i rozliczeń oraz informację o statusie płatności; sklep nie otrzymuje pełnych danych karty płatniczej ani danych logowania bankowego;
- dane przekazane w formularzu kontaktowym, wiadomości, załączniku, WhatsAppie lub kalkulatorze PV;
- dane techniczne i dotyczące korzystania ze strony, np. adres IP, identyfikatory urządzenia lub przeglądarki, logi, adres odwiedzanej podstrony, źródło wejścia i zdarzenia w sklepie.
Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. Możemy też otrzymać status płatności od operatora płatności, status przesyłki od przewoźnika albo dane niezbędne do realizacji zamówienia od dostawcy lub partnera logistycznego.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa | Jak długo |
|---|---|---|
| Założenie i obsługa konta, koszyka, listy życzeń i porównania | art. 6 ust. 1 lit. b RODO – wykonanie usługi | do usunięcia konta albo zakończenia usługi; następnie przez czas potrzebny do obrony roszczeń |
| Przyjęcie i realizacja zamówienia, płatność, dostawa, kontakt dotyczący zamówienia | art. 6 ust. 1 lit. b RODO; w zakresie dokumentacji podatkowej art. 6 ust. 1 lit. c RODO | przez okres realizacji umowy, a dokumenty księgowe przez okres wymagany prawem; dane potrzebne do roszczeń do upływu ich przedawnienia |
| Zwroty, odstąpienia, reklamacje i obsługa posprzedażowa | art. 6 ust. 1 lit. b i c RODO; art. 6 ust. 1 lit. f RODO – obrona roszczeń | do zakończenia sprawy i upływu terminów roszczeń |
| Odpowiedź na wiadomość, formularz kontaktowy, WhatsApp lub zapytanie z kalkulatora | art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy albo art. 6 ust. 1 lit. f RODO – obsługa korespondencji | do zakończenia korespondencji, a później przez okres potrzebny do wykazania jej przebiegu lub obrony roszczeń |
| Newsletter i elektroniczna informacja handlowa | art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej | do wycofania zgody lub rezygnacji z newslettera; informację o zgodzie możemy przechowywać do upływu terminu roszczeń |
| Bezpieczeństwo sklepu, zapobieganie nadużyciom, diagnostyka i logi | art. 6 ust. 1 lit. f RODO – bezpieczeństwo i prawidłowe działanie usług | przez okres niezbędny do analizy zdarzenia, bezpieczeństwa lub obrony roszczeń |
| Analityka korzystania ze sklepu | art. 6 ust. 1 lit. a RODO oraz zgoda na przechowywanie lub dostęp do informacji na urządzeniu | do wycofania zgody lub wygaśnięcia identyfikatora zgodnie z ustawieniami narzędzia |
| Marketing, pomiar reklam i remarketing | art. 6 ust. 1 lit. a RODO oraz zgoda na technologie marketingowe | do wycofania zgody lub wygaśnięcia identyfikatora |
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do wykonania wybranej usługi, złożenia zamówienia, dostawy albo rozpatrzenia sprawy. Brak tych danych może uniemożliwić realizację danego celu.
4. Odbiorcy danych
Dane możemy przekazywać wyłącznie w zakresie potrzebnym do realizacji danego celu:
- dostawcom hostingu, poczty, oprogramowania sklepu PrestaShop, utrzymania IT i bezpieczeństwa;
- operatorom płatności, w szczególności Przelewy24, bankom i dostawcom usług rozliczeniowych;
- przewoźnikom i operatorom logistycznym, w szczególności InPost i PEKAES;
- dostawcom, producentom lub magazynom realizującym wysyłkę bezpośrednio do klienta, jeśli wymaga tego zamówienie;
- biuru rachunkowemu, doradcom prawnym i ubezpieczycielom;
- Google Ireland Limited – w zakresie Google Analytics 4, jeśli użytkownik wyrazi zgodę analityczną;
- Meta Platforms Ireland Limited – w zakresie Meta Pixel, usług Facebook/Instagram oraz WhatsApp, jeżeli użytkownik korzysta z tych usług lub wyrazi wymaganą zgodę marketingową;
- organom publicznym, gdy obowiązek przekazania wynika z prawa.
W zależności od usługi odbiorca może działać jako podmiot przetwarzający dane na nasze zlecenie, niezależny administrator albo współadministrator. Szczegółowe zasady usług zewnętrznych wynikają także z ich własnych polityk prywatności.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni, w szczególności podmioty z grup Google i Meta, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w tym Ram Ochrony Danych UE–USA, jeżeli odbiorca jest objęty programem – albo na podstawie standardowych klauzul umownych i dodatkowych zabezpieczeń wymaganych przez RODO. Informację o stosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z Administratorem.
6. Pliki cookies i podobne technologie
Sklep używa cookies, pamięci przeglądarki i podobnych identyfikatorów. Technologie ściśle niezbędne mogą działać bez zgody, ponieważ umożliwiają m.in. utrzymanie sesji, koszyka, bezpieczeństwa, zapis wyboru prywatności i działanie formularzy. Technologie analityczne, marketingowe i personalizacyjne wymagają wcześniejszej zgody.
| Technologia | Cel | Kategoria i okres |
|---|---|---|
| Cookies PrestaShop i dane sesji | sesja, koszyk, logowanie, bezpieczeństwo i prawidłowe działanie sklepu | niezbędne; na czas sesji albo przez okres skonfigurowany dla danej funkcji |
sm_cookie_consent |
zapamiętanie ustawień zgód | niezbędne; do 180 dni |
Google Analytics 4, m.in. _ga i _ga_* |
statystyka odwiedzin i sposobu korzystania ze sklepu | analityczne; zgodnie z konfiguracją usługi, maksymalnie do 2 lat |
Meta Pixel, m.in. _fbp |
pomiar reklam, tworzenie grup odbiorców i remarketing | marketingowe; zgodnie z konfiguracją usługi, zwykle do 3 miesięcy |
Zgoda jest dobrowolna i można ją w każdej chwili wycofać lub zmienić w panelu ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Można również ograniczyć cookies w ustawieniach przeglądarki; może to jednak wpłynąć na działanie niektórych funkcji sklepu.
7. Analityka, marketing i profilowanie
Po uzyskaniu odpowiedniej zgody korzystamy z Google Analytics 4 do analizy sposobu używania sklepu oraz z narzędzi Meta do pomiaru skuteczności reklam i remarketingu. Informacje te mogą obejmować identyfikatory internetowe, adres IP, rodzaj urządzenia, źródło wejścia, odwiedzane strony oraz zdarzenia, takie jak wyświetlenie produktu lub dodanie go do koszyka. Nie nazywamy tych danych anonimowymi – mogą mieć charakter danych pseudonimowych.
Możemy tworzyć segmenty odbiorców i dopasowywać komunikaty marketingowe, ale nie podejmujemy wyłącznie automatycznie decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.
8. Prawa użytkownika
Na zasadach określonych w RODO użytkownik ma prawo:
- uzyskać dostęp do danych i ich kopię oraz żądać sprostowania;
- żądać usunięcia danych lub ograniczenia przetwarzania;
- otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora, gdy spełnione są warunki RODO;
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
- w dowolnym momencie wycofać zgodę;
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Żądanie można przesłać na biuro@sam-montuje.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie uzasadnionych wątpliwości możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, kopie zapasowe, aktualizacje oraz monitorowanie bezpieczeństwa. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.
10. Dane dzieci
Sklep nie jest kierowany do dzieci poniżej 16 roku życia. Jeżeli dowiemy się, że dane dziecka zostały przekazane bez wymaganej podstawy, podejmiemy działania w celu ich usunięcia.
11. Zmiany polityki
Polityka może być aktualizowana, gdy zmienią się przepisy, funkcje sklepu, dostawcy lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem https://sam-montuje.pl/content/2-polityka-prywatnosci. Przy istotnych zmianach możemy dodatkowo poinformować użytkowników w sklepie lub pocztą elektroniczną.