§ 1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest Jacek Szkonter, przedsiębiorca wykonujący działalność gospodarczą pod firmą JACEK SZKONTER PRZEDSIĘBIORSTWO PRODUKCYJNO-HANDLOWO-USŁUGOWE "JAMAR", wpisany do CEIDG, ul. Objazdowa 15, 43-100 Tychy, NIP 6540007807, REGON 271020225 (dalej „my”).
Polityka dotyczy danych, które zbieramy w sklepie i na stronie jamarbox.com, w formularzach, w korespondencji e-mailowej i telefonicznej z nami.
Kontakt w sprawie danych osobowych
W każdej sprawie dotyczącej Twoich danych — pytanie, wniosek lub skorzystanie z Twoich praw.
- E-mailrodo@jamarbox.com
- PocztaP.P.H.U. Jamar — dane osobowe, ul. Objazdowa 15, 43-100 Tychy
- Inspektor ochrony danych
Nie powołaliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. We wszystkich sprawach pisz na adres rodo@jamarbox.com.
§ 2. Jakie dane zbieramy i skąd
Zamówienie w sklepie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres do faktury, a jeśli kupujesz dla firmy — nazwa firmy i NIP lub numer VAT UE; informacje o zamówieniu i płatności (bez danych karty — tych nie otrzymujemy).
Konto: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), zapisane adresy i historia zamówień.
Formularz kontaktowy i korespondencja: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), nazwa firmy (jeśli ją podasz) i treść wiadomości.
Formularz wyceny: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), nazwa firmy i branża, opis projektu i przesłane pliki. Pliki mogą zawierać dane osobowe, np. dane na projekcie opakowania — prosimy przesyłać tylko to, co jest potrzebne do wyceny.
Reklamacja: numer zamówienia, imię i nazwisko, adres e-mail, opis problemu, zdjęcia i Twoje żądanie.
Odstąpienie od umowy: imię i nazwisko, adres e-mail, numer i data zamówienia, wskazane produkty, powód (jeśli go podasz) oraz data i godzina złożenia oświadczenia.
Newsletter: adres e-mail oraz data i sposób zapisu. only if a newsletter is live
Opinie klientów: jeśli zgodzisz się, by Twoja opinia o współpracy z nami została opublikowana — jej treść, imię i nazwisko, stanowisko i nazwa firmy.
Korzystanie ze strony: serwer strony zapisuje w dziennikach (logach) techniczne dane o połączeniach, takie jak adres IP, data i godzina, adres odwiedzonej strony i dane przeglądarki. Pliki cookies niezbędne do działania strony zapisują m.in. zawartość koszyka, stan logowania i Twój wybór w banerze cookies. Dane analityczne (Google Analytics) zbieramy tylko wtedy, gdy wyrazisz na to zgodę w banerze cookies.
§ 3. Po co wykorzystujemy dane, na jakiej podstawie i jak długo
Każdy cel ma własną podstawę prawną w RODO (rozporządzeniu (UE) 2016/679).
Cel
Podstawa prawna
Jak długo przechowujemy
Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, płatność, dostawa, kontakt w sprawie zamówienia
art. 6 ust. 1 lit. b RODO — umowa
Do wykonania umowy, a potem przez okres podany w wierszu „Roszczenia”
Faktury, paragony i księgowość
art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe)
5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Konto
art. 6 ust. 1 lit. b RODO — umowa o prowadzenie Konta
Do usunięcia Konta
Odpowiedź na wiadomość z formularza kontaktowego, e-mail lub telefon
art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: odpowiadanie na pytania; gdy pytasz o zawarcie umowy — art. 6 ust. 1 lit. b
12 miesięcy od ostatniego kontaktu; jeśli dojdzie do umowy — jak przy umowie
Przygotowanie wyceny i rozmowy o zamówieniu indywidualnym (formularz wyceny i pliki)
art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy; dane osób kontaktowych firm — art. 6 ust. 1 lit. f (kontakt z klientem biznesowym)
3 lata od ostatniego kontaktu; jeśli dojdzie do umowy — jak przy umowie
Rozpatrzenie reklamacji
art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o prawach konsumenta, Kodeks cywilny)
Do upływu okresu podanego w wierszu „Roszczenia”
Przyjęcie i obsługa odstąpienia od umowy, w tym potwierdzenie e-mailem
art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o prawach konsumenta)
Do upływu okresu podanego w wierszu „Roszczenia”
Newsletter
art. 6 ust. 1 lit. a RODO — Twoja zgoda (także zgoda na informacje handlowe e-mailem, art. 398 Prawa komunikacji elektronicznej)
Do wypisania się; potem tylko informacja o zgodzie i jej wycofaniu, jako dowód (art. 6 ust. 1 lit. f)
Publikacja opinii klienta
art. 6 ust. 1 lit. a RODO — Twoja zgoda
Do wycofania zgody
Statystyki odwiedzin (Google Analytics)
art. 6 ust. 1 lit. a RODO — Twoja zgoda w banerze cookies (art. 399 Prawa komunikacji elektronicznej)
2 lub 14 miesięcy; pliki cookies — zgodnie z Polityką cookies
Działanie strony i sklepu (niezbędne pliki cookies)
art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: działanie strony, o które prosisz
Zgodnie z Polityką cookies
Bezpieczeństwo strony (dzienniki serwera)
art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: ochrona strony przed nadużyciami
MyDevil log retention
Roszczenia: ustalenie, dochodzenie i obrona roszczeń związanych z umową
art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes
Do upływu terminu przedawnienia roszczeń wynikających z danej umowy: co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata; termin kończy się z końcem roku kalendarzowego (art. 118 Kodeksu cywilnego)
§ 4. Czy musisz podać dane
Podanie danych jest dobrowolne.
Bez danych potrzebnych do zamówienia (imię i nazwisko, e-mail, adres, telefon dla przewoźnika) nie możemy przyjąć i dostarczyć zamówienia. NIP jest potrzebny, jeśli chcesz fakturę na firmę — wymagają tego przepisy podatkowe.
W formularzach pola obowiązkowe są oznaczone gwiazdką; bez nich nie odpowiemy na wiadomość, nie przygotujemy wyceny ani nie rozpatrzymy sprawy. Reklamację i odstąpienie od umowy możesz też złożyć e-mailem lub pocztą.
Zgoda na newsletter, publikację opinii i analityczne pliki cookies jest dobrowolna; brak zgody nie ma wpływu na zakupy ani na inne usługi.
§ 5. Kto otrzymuje Twoje dane
Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów z § 3. Firmy, które przetwarzają dane w naszym imieniu (podmioty przetwarzające), robią to na podstawie umowy powierzenia i tylko według naszych poleceń.
Odbiorcami danych są:
hosting strony i poczta e-mail — ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C., ul. Bitwy pod Monte Cassino 5/198, 33-100 Tarnów (usługa MyDevil, mydevil.net) — podmiot przetwarzający;
Google Analytics — Google Ireland Limited, Dublin, Irlandia — podmiot przetwarzający, tylko jeśli zgodzisz się na analityczne pliki cookies;
operator płatności — name and address — przy płatności online;
przewoźnicy — carriers — imię i nazwisko, adres dostawy, telefon i e-mail, potrzebne do doręczenia przesyłki;
program do fakturowania — confirm the product;
biuro rachunkowe — name, or "our accounting office" — dokumenty sprzedaży;
dostawca newslettera — if a newsletter tool is chosen;
osoby i firmy, które pomagają nam utrzymywać stronę i sklep — name the web developer or say "our IT contractor" if… — w zakresie potrzebnym do obsługi technicznej;
organy publiczne — gdy wymagają tego przepisy (np. urząd skarbowy).
Wtyczka Complianz, która wyświetla baner cookies, działa na naszym serwerze. Zgodnie z dokumentacją producenta (Complianz B.V., Holandia) nie przekazuje mu danych osób odwiedzających stronę.
Nie sprzedajemy danych osobowych.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google może przetwarzać dane z Google Analytics także w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA, decyzja wykonawcza (UE) 2023/1795 z 10 lipca 2023 r.) oraz standardowych klauzul umownych przyjętych przez Komisję.
Pozostali odbiorcy przetwarzają dane w Europejskim Obszarze Gospodarczym. check the payment provider and the newsletter tool once…
§ 7. Twoje prawa
Masz prawo:
uzyskać dostęp do swoich danych i ich kopię;
sprostować dane, które są nieprawidłowe lub niekompletne;
żądać usunięcia danych, chyba że przepisy wymagają, abyśmy je przechowywali;
żądać ograniczenia przetwarzania;
przenieść swoje dane, które przetwarzamy na podstawie umowy lub zgody, do innego administratora;
wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
wycofać zgodę w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na adres rodo@jamarbox.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowych przypadkach (np. przy wielu złożonych żądaniach) możemy przedłużyć ten termin o kolejne dwa miesiące — wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca i podamy przyczynę.
§ 8. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl (otwiera się w nowej karcie).
Jeśli mieszkasz lub pracujesz w innym państwie Unii Europejskiej, możesz złożyć skargę także do organu nadzorczego w tym państwie.
§ 9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dane z Google Analytics wykorzystujemy w postaci zbiorczych statystyk.
§ 10. Pliki cookies
Które pliki cookies stosujemy, w jakim celu i jak długo działają, opisuje Polityka cookies.
Swój wybór możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony.
§ 11. Zmiany polityki
Gdy zmieniamy politykę, aktualizujemy datę na górze strony; poprzednie wersje są dostępne w sekcji „Poprzednie wersje”. Jeśli zmiana dotyczy Twoich praw lub nowych celów przetwarzania, informujemy o niej e-mailem osoby, które mają Konto.