Administrator i kontakt
Administratorem danych jest FLASHPOINTS spółka z ograniczoną odpowiedzialnością, ul. Armii Krajowej 95/2, 81-824 Sopot, Polska, KRS 0000341531, NIP 5851451544. W sprawach danych możesz napisać na info@superspokeguard.com lub na adres korespondencyjny: ul. Rzemieślnicza 33, 81-855 Sopot, Polska.
Kontakt z inspektorem ochrony danych (IOD): info@superspokeguard.com. W wiadomości wskaż, że jest kierowana do IOD.
Jakie dane i w jakim celu przetwarzamy
| Sytuacja | Zakres i cel | Podstawa RODO |
|---|---|---|
| Zakup, także bez konta | Dane kontaktowe, adres dostawy, dane rozliczeniowe, produkty, płatność i korespondencja potrzebne do zawarcia i wykonania umowy | art. 6 ust. 1 lit. b |
| Konto klienta | Dane podane przy rejestracji, identyfikator konta, zabezpieczone dane logowania i historia zakupów; prowadzenie konta | art. 6 ust. 1 lit. b |
| Dokumentacja podatkowa i rachunkowa | Dane wymagane do wystawienia i przechowywania dokumentów | art. 6 ust. 1 lit. c |
| Reklamacje i uprawnienia konsumenckie | Dane potrzebne do obsługi zgłoszenia i obowiązków sprzedawcy | art. 6 ust. 1 lit. b i c |
| Zapytania i ustalenie lub obrona roszczeń | Treść korespondencji oraz dokumentacja sprawy; uzasadniony interes polegający na obsłudze kontaktu i ochronie praw | art. 6 ust. 1 lit. f; przy działaniach przed zakupem także lit. b |
| Bezpieczeństwo | Dane techniczne połączenia, zdarzenia formularzy i sygnały potrzebne do ograniczania nadużyć; uzasadniony interes ochrony sklepu i użytkowników | art. 6 ust. 1 lit. f |
| Newsletter | Adres e-mail i zapis preferencji oraz zgody; wysyłka zamówionych informacji marketingowych | art. 6 ust. 1 lit. a oraz wymagana zgoda na komunikację elektroniczną |
| Dobrowolna analityka GA4 | Dane o korzystaniu ze sklepu i zdarzeniach zakupowych, identyfikatory analityczne, informacje o urządzeniu i przybliżonym regionie; ocena działania sklepu | art. 6 ust. 1 lit. a |
Dane potrzebne do dostawy, rozliczenia i kontaktu są konieczne do obsługi zamówienia. Konto, newsletter i zgoda na analitykę są dobrowolne. Zakup nie oznacza zgody na newsletter. Nie wymagamy informacji o stanie zdrowia. Nie przesyłaj zbędnych danych wrażliwych w korespondencji ani w grafice do personalizacji.
Odbiorcy i wykorzystywane usługi
Dostęp do danych w niezbędnym zakresie mogą otrzymywać upoważnieni pracownicy, dostawcy hostingu i poczty, obsługi informatycznej, księgowej i prawnej, przewoźnicy, operatorzy płatności oraz organy uprawnione przepisami. Hosting i poczta sklepu korzystają z infrastruktury SEOHOST. Dane przekazane operatorowi płatności zależą od metody wybranej w kasie; operator może działać jako odrębny administrator zgodnie ze swoją polityką.
Cloudflare Turnstile pomaga chronić formularze kontaktu, rejestracji i koszyka. Może analizować dane połączenia i przeglądarki oraz sygnały potrzebne do wykrywania automatycznych zgłoszeń. Nie służy w sklepie do uzyskiwania zgody marketingowej. Informacje dostawcy: https://www.cloudflare.com/privacypolicy/.
Po zgodzie na analitykę korzystamy z Google Analytics 4. Przekazujemy zdarzenia korzystania ze sklepu i zakupów; konfiguracja nie powinna przesyłać imienia, adresu ani e-maila do GA4. Odrzucenie analityki nie blokuje zakupu. Sklep nie włącza na podstawie tej zgody reklamowej personalizacji ani zgód na dane reklamowe. Informacje Google: https://policies.google.com/privacy.
Dostawcy międzynarodowi mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie wymaga odpowiedniej podstawy rozdziału V RODO, np. właściwej decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informację o podstawie i kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z administratorem. Nie oznacza to zapewnienia, że wszystkie dane pozostają wyłącznie w UE.
Cookies i wybór analityki
Cookies techniczne umożliwiają m.in. koszyk, sesję, wybór języka i waluty oraz zapis preferencji prywatności. Nie wymagamy zgody na dobrowolną analitykę jako warunku używania tych funkcji.
| Mechanizm | Cel | Czas |
|---|---|---|
| Cookie sesji sklepu PrestaShop | Koszyk, sesja i ustawienia sklepu | Ustawiony czas ważności wynosi 480 godzin, czyli 20 dni; aktywność może go odnawiać |
ssg_analytics_consent_v1 | Zapamiętanie przyjęcia lub odrzucenia analityki | 180 dni |
Identyfikatory GA4, np. _ga | Analityka po akceptacji | Zgodnie z konfiguracją Google; standardowy czas może sięgać 2 lat i odnawiać przy aktywności |
Analityka jest domyślnie wyłączona. Możesz zaakceptować ją lub odrzucić w oknie ustawień i później zmienić decyzję przez ustawienia analityki w sklepie. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Możesz też usuwać cookies w przeglądarce; usunięcie technicznych cookies może opróżnić koszyk albo wylogować. Zewnętrzny operator płatności może stosować własne mechanizmy techniczne podczas wybranej płatności.
Jak długo przechowujemy dane
Dane zamówień przechowujemy przez czas wykonania umowy, obsługi ustawowych obowiązków oraz odpowiednich terminów dochodzenia roszczeń. Dokumentacja podatkowa jest przechowywana przez okres wymagany przepisami — co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem sytuacji przedłużających ten okres. Nie wszystkie dane konta wymagają przechowywania tak długo jak dokumenty rozliczeniowe.
Dane konta przechowujemy do jego usunięcia, a następnie tylko w zakresie potrzebnym do odrębnych obowiązków i roszczeń. Korespondencję przechowujemy do zakończenia sprawy i przez uzasadniony dla niej okres ochrony roszczeń. Newsletter wysyłamy do wycofania zgody lub zakończenia usługi; ograniczony zapis zgody i rezygnacji może pozostać, aby wykazać zgodność działania i respektować sprzeciw.
Ustawienia GA4 przewidują dwa miesiące dla danych zdarzeń oraz czternaście miesięcy dla danych użytkownika, z odnawianiem okresu użytkownika przy nowej aktywności. Nie są to terminy usuwania wszystkich raportów zbiorczych ani czasy ważności cookies. Dla logów bezpieczeństwa i kopii zapasowych okres ustala się według potrzeby wykrywania incydentów, odtwarzania danych i obowiązków prawnych; Informacje o okresach dotyczących Twoich danych możesz uzyskać, kontaktując się z nami.
Dane historyczne
Sklep może udostępniać historię zakupów i subskrypcji przeniesioną z poprzedniego systemu tego samego sprzedawcy. Migracja nie stanowi nowej zgody marketingowej. Historyczne oceny przedstawiamy jako oceny klientów; nie deklarujemy weryfikacji zakupu dla każdej oceny, jeśli nie posiadamy potwierdzenia. W sprawie nieprawidłowego przypisania danych skontaktuj się z nami.
Twoje prawa
Na zasadach RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją sytuacją; wobec marketingu bezpośredniego sprzeciw przysługuje w każdym czasie. Zgody można wycofać bez wpływu na wcześniejsze zgodne z prawem działania. Usunięcie konta nie powoduje usunięcia dokumentacji, którą musimy zachować na podstawie przepisów.
Napisz na info@superspokeguard.com. W razie uzasadnionych wątpliwości co do tożsamości poprosimy tylko o informacje potrzebne do jej potwierdzenia. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.
Automatyczne mechanizmy bezpieczeństwa mogą zatrzymać podejrzane zgłoszenie formularza. Jeśli weryfikacja uniemożliwia kontakt lub zakup, napisz do obsługi. Nie wykorzystujemy samej geolokalizacji do podejmowania decyzji wywołującej skutki prawne wobec klienta: służy ona wstępnym ustawieniom oferty, a dostawę potwierdza adres.
Zmiany polityki
Polityka jest aktualizowana przy zmianie przetwarzania lub przepisów. Zmiana dokumentu nie zastępuje wymaganej zgody ani nie rozszerza wstecz udzielonej zgody. Datę obowiązywania podamy przy zatwierdzonej wersji.