Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest ALPMA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem Szropy 38, 82-410 Stary Targ, KRS: 0000904977, NIP: 5792279203, REGON: 389149284. Kontakt w sprawie danych osobowych: [email protected], tel. 602 244 396.

2. Jakie dane zbieramy

Dane podawane przy składaniu zamówienia: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, a w przypadku zakupu firmowego — NIP i nazwa firmy.
Dane konta: w przypadku logowania przez Google, GitHub lub Apple — imię, adres e-mail i zdjęcie profilowe udostępnione przez dostawcę uwierzytelniania.
Dane techniczne zbierane automatycznie: zanonimizowany adres IP (ostatni oktet adresu IPv4 jest zastępowany zerem, np. 192.168.1.X → 192.168.1.0; adresy IPv6 są analogicznie skracane), typ i wersja przeglądarki internetowej, system operacyjny, typ urządzenia (komputer, tablet, telefon), rozdzielczość ekranu, język przeglądarki.
Dane z formularzy kontaktowych: imię, adres e-mail, numer telefonu, treść wiadomości.
Dane dotyczące źródła ruchu: adres strony odsyłającej (referrer), parametry kampanii marketingowych (UTM: source, medium, campaign), klasyfikacja źródła ruchu (np. Google organiczny, Facebook, bezpośrednie wejście).

3. Cel przetwarzania danych

Realizacja i obsługa zamówień (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
Kontakt w sprawie zamówienia oraz obsługa zapytań (art. 6 ust. 1 lit. b i f RODO).
Wysyłka produktów pod wskazany adres (art. 6 ust. 1 lit. b RODO).
Prowadzenie konta użytkownika (art. 6 ust. 1 lit. b RODO).
Obsługa zwrotów i reklamacji (art. 6 ust. 1 lit. b i c RODO).
Wystawianie faktur i prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO — obowiązek prawny).
Analityka wewnętrzna i ulepszanie działania Sklepu, w tym analiza zachowań użytkowników opisana w sekcji 7 (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na dostosowywaniu oferty i poprawie funkcjonalności Sklepu).
Dochodzenie roszczeń lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

4. Okres przechowywania danych

Dane związane z realizacją zamówień — przez okres trwania umowy oraz 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek podatkowy).
Dane konta użytkownika — do momentu usunięcia konta przez użytkownika.
Dane z formularzy kontaktowych — przez okres niezbędny do udzielenia odpowiedzi i ewentualnego dochodzenia roszczeń (maksymalnie 3 lata).
Dane analityczne (statystyki odwiedzin, kliknięć, scrollowania) — przez okres niezbędny do analizy trendów, nie dłużej niż 12 miesięcy od daty zebrania. Dane są przechowywane wyłącznie w formie zanonimizowanej (bez możliwości identyfikacji konkretnej osoby).
Dane przetwarzane na podstawie zgody — do momentu wycofania zgody.

5. Odbiorcy danych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych. Dane analityczne nie są przekazywane żadnym zewnętrznym platformom reklamowym ani analitycznym — analityka prowadzona jest wyłącznie wewnętrznie przez Administratora.

Firmy kurierskie i logistyczne — w celu dostawy zamówionych produktów.
Operatorzy płatności — w celu obsługi transakcji (Przelewy24, PayPo, Klarna i inni, w zależności od wybranej metody płatności).
Dostawcy usług hostingowych i IT — zapewniający infrastrukturę techniczną Sklepu.
Biuro rachunkowe — w celu prowadzenia księgowości.
Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa (np. urząd skarbowy).

6. Przekazywanie danych poza EOG

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w przypadku korzystania z usług dostawców technologicznych (np. Replit, Google) posiadających odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

7. Analityka wewnętrzna i statystyki

Sklep prowadzi wewnętrzną analitykę w celu poprawy funkcjonalności, dostosowania oferty oraz optymalizacji doświadczenia użytkownika. Domyślnie Sklep nie korzysta z zewnętrznych narzędzi analitycznych (takich jak Google Analytics). Administrator może w przyszłości wdrożyć dodatkowe skrypty analityczne lub marketingowe (np. Facebook Pixel, Google Analytics) — w takim przypadku niniejsza Polityka zostanie odpowiednio zaktualizowana. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Odwiedziny stron — rejestrujemy, które podstrony Sklepu są odwiedzane, w jakiej kolejności (ścieżka nawigacji w ramach sesji) oraz czas spędzony na poszczególnych stronach.
Głębokość przewijania (scroll) — mierzymy, jaki procent treści strony został wyświetlony przez użytkownika.
Widoczność sekcji — rejestrujemy, które sekcje strony (np. kategorie, bestsellery, opinie) były widoczne na ekranie użytkownika oraz przez jaki czas.
Kliknięcia w przyciski — zliczamy interakcje z kluczowymi elementami Sklepu, takimi jak: „Dodaj do koszyka”, „Przejdź do kasy”, „Konfigurator”, „Zapisz się do newslettera”, „Wyślij wiadomość” (formularz kontaktowy), kliknięcia w numer telefonu i adres e-mail, „Zakręć kołem” (gra rabatowa). Rejestrowany jest identyfikator przycisku (data-testid), nie treść wpisywana przez użytkownika.
Przeglądanie galerii produktów — na stronach produktów z wieloma zdjęciami mierzymy, ile zdjęć zostało wyświetlonych, czas przeglądania galerii oraz czy użytkownik otworzył podgląd powiększony (lightbox).
Sesje użytkowników — grupujemy odwiedziny w sesje na podstawie identyfikatora sesji generowanego losowo. Sesja pozwala analizować ścieżkę nawigacji (np. strona główna → kategoria → produkt → koszyk), ale nie jest powiązana z kontem użytkownika ani danymi osobowymi.
Źródło ruchu — klasyfikujemy, skąd użytkownik trafił do Sklepu (np. wyszukiwarka Google, Facebook, wejście bezpośrednie, kampania e-mail) na podstawie parametrów UTM i adresu strony odsyłającej.
Anonimizacja adresu IP — adres IP jest anonimizowany przed zapisaniem: ostatni oktet adresu IPv4 jest zastępowany zerem (np. 192.168.1.123 → 192.168.1.0), co uniemożliwia identyfikację konkretnego urządzenia. Pełny adres IP nie jest nigdzie przechowywany.

8. Pliki cookies i localStorage

Sklep wykorzystuje pliki cookies niezbędne do prawidłowego działania serwisu: cookies sesyjne (utrzymanie sesji logowania i koszyka zakupowego) oraz cookies uwierzytelniające (zapamiętanie zalogowanego użytkownika).
Domyślnie Sklep nie wykorzystuje cookies śledzących pochodzących od podmiotów trzecich (third-party cookies). W przypadku wdrożenia zewnętrznych narzędzi analitycznych lub marketingowych (patrz sekcja 7) mogą zostać ustawione dodatkowe cookies — użytkownik zostanie o tym poinformowany.
Klient może zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich zapisywanie. Wyłączenie cookies może ograniczyć funkcjonalność Sklepu (np. brak możliwości logowania).
Sklep wykorzystuje mechanizmy pamięci przeglądarki do przechowywania danych wyłącznie na urządzeniu użytkownika (dane te nie są przesyłane na serwer): localStorage — lista ostatnio oglądanych produktów (maksymalnie 10 pozycji, w celu wyświetlania rekomendacji) oraz preferencje wyświetlania panelu administracyjnego (dotyczy wyłącznie administratorów Sklepu); sessionStorage — parametry kampanii marketingowych (UTM) przechowywane jedynie na czas trwania bieżącej sesji przeglądarki.
Dane przechowywane w pamięci przeglądarki nie zawierają informacji pozwalających na identyfikację użytkownika i mogą zostać w każdej chwili usunięte przez użytkownika w ustawieniach przeglądarki.
Podstawa prawna: art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. f RODO.

9. Twoje prawa

W celu skorzystania z powyższych praw prosimy o kontakt: [email protected] lub pisemnie na adres siedziby Administratora.

Prawo dostępu do swoich danych (art. 15 RODO).
Prawo do sprostowania danych (art. 16 RODO).
Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO).
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO).
Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, w tym wobec profilowania i analityki wewnętrznej (art. 21 RODO). W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych w celach analitycznych.
Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Komunikacja ze Sklepem jest szyfrowana protokołem TLS (HTTPS). Dostęp do danych analitycznych mają wyłącznie upoważnieni administratorzy Sklepu (dostęp chroniony uwierzytelnianiem). Adresy IP są anonimizowane przed zapisaniem — pełny adres IP nie jest nigdy przechowywany.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce Prywatności. Zmiany wchodzą w życie z dniem publikacji na stronie Sklepu. O istotnych zmianach Klienci zostaną poinformowani za pośrednictwem wiadomości e-mail lub komunikatu na stronie.