Polityka prywatności

Administrator danych osobowych

Administratorem Twoich danych osobowych jest ALPMA Spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem Szropy 38, 82-410 Stary Targ, KRS 0000904977, NIP 5792279203, REGON 389149284. Kontakt w sprawie danych osobowych: [email protected], tel. 602 244 396.

Jakie dane zbieramy

Dane podawane przy składaniu zamówienia: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, a w przypadku zakupu firmowego — NIP i nazwa firmy.
Konfiguracja mebla z konfiguratora (wymiary, podział, dekor, okucia) zapisywana w anonimowej sesji konfiguratora, aby policzyć cenę i wyprodukować zamówiony mebel; sesja nie zawiera danych osobowych do chwili złożenia zamówienia.
Logowanie kontem Google (jeśli je wybierzesz): od Google Ireland Ltd. otrzymujemy wyłącznie adres e-mail potwierdzony przez Google i techniczne potwierdzenie logowania — bez hasła, imienia, zdjęcia ani kontaktów. Konto w Sklepie to ten adres e-mail; widać w nim zamówienia złożone na ten adres (art. 6 ust. 1 lit. b RODO). Google przetwarza dane logowania zgodnie ze swoją polityką prywatności (policies.google.com/privacy).
Dane techniczne zbierane automatycznie w logach serwera: adres IP, typ i wersja przeglądarki, system operacyjny, typ urządzenia, język przeglądarki.
Dane z wiadomości e-mail i telefonów: imię, adres e-mail, numer telefonu, treść wiadomości.
Dane z czatu na stronie: imię, adres e-mail (jeśli go podasz), treść rozmowy, przesłane zdjęcia, produkt, o który pytasz, oraz adres IP (ochrona przed nadużyciami). Odpowiedź na e-mail z czatu, wysłana na nasz adres, dołączamy do tej samej rozmowy.
Dane z rozmowy z Projektantem AI: treść rozmowy, przesłane zdjęcia (mebla, wnętrza, szkicu), numery przygotowanych konfiguracji mebli oraz adres IP (limity liczby rozmów) — opis w części „Projektant AI”.
Dane dotyczące źródła ruchu: adres strony odsyłającej, parametry kampanii marketingowych (UTM).

Cel przetwarzania danych

Realizacja i obsługa zamówień (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
Kontakt w sprawie zamówienia oraz obsługa zapytań (art. 6 ust. 1 lit. b i f RODO).
Wysyłka produktów pod wskazany adres (art. 6 ust. 1 lit. b RODO).
Obsługa zwrotów i reklamacji (art. 6 ust. 1 lit. b i c RODO).
Wystawianie faktur i prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO — obowiązek prawny).
Analityka wewnętrzna i ulepszanie działania Sklepu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
Pomiar skuteczności reklam i kierowanie reklam w serwisach Meta i Google — wyłącznie za zgodą w kategorii „Marketing” (art. 6 ust. 1 lit. a RODO).
Dochodzenie roszczeń lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Okres przechowywania danych

Dane związane z realizacją zamówień — przez okres trwania umowy oraz 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek podatkowy).
Sesje konfiguratora bez zamówienia — do 30 dni od ostatniej zmiany, potem są usuwane.
Dane z korespondencji — przez okres niezbędny do udzielenia odpowiedzi i ewentualnego dochodzenia roszczeń (maksymalnie 3 lata).
Rozmowy z Projektantem AI — 90 dni od rozpoczęcia rozmowy, potem są usuwane.
Dane przetwarzane na podstawie zgody — do momentu wycofania zgody.

Odbiorcy danych

Nie sprzedajemy ani nie wynajmujemy danych osobowych. Podmiotom trzecim w celach marketingowych przekazujemy dane wyłącznie za zgodą w kategorii „Marketing” — w zakresie opisanym w części „Marketing”.
Firmy kurierskie i logistyczne — w celu dostawy zamówionych produktów.
Operator płatności Przelewy24 (PayPro S.A.) — w celu obsługi transakcji.
System ERP i produkcyjny Administratora — w celu wyprodukowania zamówionego mebla i wystawienia dokumentów sprzedaży.
Dostawcy usług hostingowych i IT — zapewniający infrastrukturę techniczną Sklepu.
Meta Platforms Ireland Ltd. (Facebook, Instagram) oraz Google Ireland Ltd. — za zgodą w kategorii „Marketing”, w celu pomiaru skuteczności reklam (opis w części „Marketing”).
Anthropic PBC (usługa Claude) — gdy konsultant czatu korzysta z podpowiedzi odpowiedzi; treść danej rozmowy trafia wtedy do przetworzenia na podstawie umowy powierzenia, bez wykorzystania do trenowania modeli.
Anthropic PBC (usługa Claude) — jako podmiot przetwarzający przy rozmowie z Projektantem AI (opis w części „Projektant AI”).
Biuro rachunkowe — w celu prowadzenia księgowości.
Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa (np. urząd skarbowy).

Przekazywanie danych poza EOG

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w przypadku korzystania z usług dostawców technologicznych posiadających odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

Analityka

Sklep korzysta z logów serwera do celów bezpieczeństwa.
Za zgodą (kategoria „Statystyka” w banerze cookies) Sklep zbiera statystyki odwiedzin własnym systemem, bez udziału podmiotów trzecich: odwiedzane strony i ich kolejność, czas na stronie, głębokość przewinięcia, kliknięte linki i przyciski, źródło wejścia (np. wyszukiwarka, reklama, parametry UTM), typ urządzenia, przeglądarkę, rozdzielczość ekranu i język. Do rozróżnienia wizyt służą losowe identyfikatory zapisane w pamięci przeglądarki. Adres IP jest zapisywany bez ostatniej części (np. 83.25.195.0), więc nie wskazuje konkretnego urządzenia. Z tego skróconego adresu Sklep określa przybliżoną lokalizację (miasto, region, kraj) — liczoną na naszym serwerze z bazy DB-IP pobieranej raz w miesiącu; adres nie jest nikomu przekazywany. Dane są przechowywane do 13 miesięcy, a potem usuwane.
W ramach tej samej zgody zapisujemy też, które zdjęcia produktu zostały obejrzane, informację, że strona jest otwarta (co minutę, do podglądu bieżącego ruchu), oraz korzystanie z konfiguratora (konfigurator.alpmameble.pl): zmienione opcje i ich wartości, cofnięcia, wielokrotne lub bezskuteczne kliknięcia, dłuższą bezczynność, krok, na którym konfigurator został zamknięty, czas, udostępnienie i dodanie do koszyka. Przy przejściu do konfiguratora losowy identyfikator wizyty jest przekazywany w adresie, aby połączyć obie części wizyty. Jeśli wchodzisz do konfiguratora z innego miejsca niż Sklep, konfigurator sam pyta o tę zgodę; zapamiętuje wybór w pamięci przeglądarki na swojej stronie, a zmienić go można, otwierając adres konfiguratora z dopiskiem #zgoda.
Diagnostyka techniczna konfiguratora (bez zgody, art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: wykrywanie błędów i spowolnień): czas wczytania modelu i tekstur, wynik i czas liczenia ceny (z przyczyną odrzucenia wariantu), opcje niedostępne w danej konfiguracji, błędy skryptów i grafiki 3D oraz etap, na którym konfigurator został zamknięty, a także rodzaj urządzenia (telefon, tablet, komputer). Te dane nie zawierają identyfikatora klienta ani adresu IP i nic nie jest w tym celu zapisywane na urządzeniu — pojedyncze otwarcie konfiguratora ma losowy numer istniejący tylko do zamknięcia karty, więc kolejnych wizyt nie da się ze sobą połączyć. Serwer konfiguratora zapisuje dodatkowo przebieg liczenia cen (czas, mebel, wynik), również bez adresu IP i identyfikatora. Dane diagnostyczne przechowujemy do 90 dni.
Zgodę można w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce strony; wycofanie usuwa identyfikatory z przeglądarki i zatrzymuje zbieranie. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Narzędzia firm trzecich (Google Analytics i reklamowe) działają wyłącznie za zgodą w kategorii „Marketing” — opis w części „Marketing”.

Marketing (Meta, Google)

Tylko za zgodą w kategorii „Marketing” w banerze cookies Sklep uruchamia: Meta Pixel i Meta Conversions API (Meta Platforms Ireland Ltd., Facebook i Instagram), Google Tag Manager, Google Analytics 4 i Google Ads (Google Ireland Ltd.). Bez tej zgody żaden z tych skryptów nie jest wczytywany, a Sklep nie przekazuje tym firmom żadnych danych.
Cel: pomiar skuteczności naszych reklam (np. ile osób z reklamy obejrzało produkt, dodało go do koszyka lub złożyło zamówienie), optymalizacja kampanii i pokazywanie reklam osobom, które odwiedziły Sklep.
Zakres: odwiedzane strony Sklepu, oglądane produkty, zmiany opcji w konfiguratorze, dodanie do koszyka, rozpoczęcie zamówienia, zakup (numer zamówienia, wartość, identyfikatory produktów), rozpoczęcie czatu, adres IP, dane przeglądarki i identyfikatory z plików cookies (_fbp, _fbc, _ga, _gcl).
Przy rozpoczęciu zamówienia, zakupie i rozpoczęciu czatu Sklep przekazuje Meta także adres e-mail, numer telefonu, imię, nazwisko, miasto, kod pocztowy i kraj — wyłącznie w postaci skrótu kryptograficznego (SHA-256), z którego Meta może jedynie dopasować konto w swoim serwisie. Zdarzenie zakupu jest wysyłane z serwera Sklepu po opłaceniu zamówienia (Conversions API), jeśli zgoda była udzielona w chwili składania zamówienia.
Opinie Klientów Google (Google Customer Reviews): za zgodą w kategorii „Marketing”, na stronie potwierdzenia opłaconego zamówienia wyświetla się okno Google z pytaniem, czy chcesz otrzymać od Google ankietę o zakupie. Do wyświetlenia okna Sklep przekazuje Google Ireland Ltd. numer zamówienia, adres e-mail, kraj dostawy i szacowaną datę dostawy. Jeśli w oknie wyrazisz zgodę, Google po tej dacie wyśle e-mailem ankietę, a Twoja ocena posłuży do wyliczenia oceny sprzedawcy widocznej w usługach Google (np. w reklamach i widżecie ocen na stronie Sklepu). Jeśli odmówisz albo zamkniesz okno, Google nie wyśle ankiety. Google przetwarza te dane jako odrębny administrator, zgodnie ze swoją polityką prywatności (policies.google.com/privacy); zgodę na ankietę można wycofać, korzystając z linku w wiadomości od Google.
Przy przejściu do konfiguratora (konfigurator.alpmameble.pl) identyfikatory Meta są przekazywane w adresie, aby zmiany opcji w konfiguratorze mogły zostać policzone; konfigurator nie wczytuje skryptów Meta ani Google — zdarzenia przekazuje serwer Sklepu.
Meta i Google przetwarzają te dane także jako odrębni administratorzy, zgodnie ze swoimi politykami prywatności (facebook.com/privacy/policy, policies.google.com/privacy), w tym poza EOG na podstawie Standardowych Klauzul Umownych i ram EU-US Data Privacy Framework. Administrator i Meta są współadministratorami w zakresie zbierania danych pikselem (art. 26 RODO).
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Zgodę można w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce strony; wycofanie zatrzymuje wysyłanie danych od razu (skrypty przestają działać najpóźniej po przeładowaniu strony).
Okres przechowywania: po stronie Sklepu — identyfikatory w zamówieniu przez okres przechowywania zamówienia; po stronie Meta i Google — zgodnie z ich zasadami (np. Google Analytics: 14 miesięcy).

Projektant AI

Projektant AI to asystent w czacie Sklepu, który na Twoją prośbę pomaga dobrać mebel: rozmawia o wymiarach, kolorach i rozwiązaniach, przygotowuje konfigurację w konfiguratorze (konfigurator.alpmameble.pl) i podaje jej cenę. Administratorem danych z rozmowy jest ALPMA Spółka z ograniczoną odpowiedzialnością (dane kontaktowe w części „Administrator danych osobowych”).
Zanim zaczniesz rozmowę, zaznaczasz zgodę na jej zapis. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) oraz działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Adres IP przetwarzamy w celu ochrony przed nadużyciami i stosowania limitów liczby rozmów (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
Zakres: treść Twoich wiadomości i odpowiedzi asystenta, zdjęcia, które dołączysz (mebel, wnętrze, wnęka, szkic - zapisujemy je bez danych EXIF, np. miejsca i daty; prosimy nie wysyłać zdjęć, na których są osoby), numery przygotowanych konfiguracji mebli, czas rozmowy i czas udzielenia zgody oraz adres IP (do limitów, nie jest zapisywany w treści rozmowy). Projektant AI nie potrzebuje Twojego imienia, adresu, telefonu ani e-maila — prosimy nie podawać w rozmowie tych danych ani danych szczególnych kategorii (np. o zdrowiu). Dane do dostawy podajesz dopiero w koszyku.
Odpowiedzi przygotowuje model językowy Claude firmy Anthropic PBC (USA), który przetwarza treść rozmowy w naszym imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia i bez wykorzystania danych do trenowania modeli. Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Okres przechowywania: rozmowy są usuwane po 90 dniach od rozpoczęcia. Zgodę możesz wycofać w każdej chwili, przerywając rozmowę i pisząc na adres podany w części „Administrator danych osobowych” — usuniemy wtedy zapis rozmowy. Pozostałe prawa opisuje część „Twoje prawa”.
Projektant AI może się pomylić. Wiążące są wyłącznie cena, wymiary i opis mebla pokazane w konfiguratorze i w koszyku. Asystent nie składa zamówień ani nie przyjmuje płatności — mebel do koszyka dodajesz sam. Rozmowa z asystentem nie jest rozmową z konsultantem; z konsultantem możesz porozmawiać w zakładce „Konsultant” w tym samym czacie.

Pliki cookies i pamięć przeglądarki

Sklep wykorzystuje wyłącznie mechanizmy niezbędne do działania: zawartość koszyka (lista wybranych pozycji) oraz identyfikator sesji konfiguratora są przechowywane w pamięci przeglądarki (localStorage) na urządzeniu Klienta.
Dane w pamięci przeglądarki nie zawierają informacji pozwalających na identyfikację użytkownika i mogą zostać w każdej chwili usunięte w ustawieniach przeglądarki. Ich usunięcie opróżnia koszyk.
Za zgodą w kategorii „Statystyka” Sklep zapisuje dodatkowo losowy identyfikator przeglądarki i sesji (opis w części „Analityka”). Wybór zgód jest zapamiętywany w pamięci przeglądarki.
Po zalogowaniu do konta (link wysłany na e-mail, bez hasła, albo kontem Google) Sklep zapisuje ciasteczko sesji ważne 30 dni; jest niezbędne, żeby pokazać Klientowi jego zamówienia, i znika po wylogowaniu. Przy logowaniu przez Google na czas przejścia do Google (do 10 minut) zapisywane jest dodatkowo ciasteczko zabezpieczające logowanie.
Czat zapisuje w pamięci karty przeglądarki (sessionStorage) identyfikator rozmowy, jej klucz dostępu oraz podane imię i e-mail; dane znikają po zamknięciu karty.
Projektant AI zapisuje w pamięci karty przeglądarki (sessionStorage) identyfikator rozmowy i jej klucz dostępu; dane znikają po zamknięciu karty.
Za zgodą w kategorii „Marketing” pliki cookies zapisują także Meta (_fbp, _fbc — do 90 dni) i Google (_ga, _ga_*, _gcl_* — do 2 lat) oraz Sklep (losowy identyfikator klienta dla Meta w pamięci przeglądarki, usuwany przy wycofaniu zgody). Bez tej zgody Sklep nie wykorzystuje cookies podmiotów trzecich.
Podstawa prawna: art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a i f RODO.

Twoje prawa

W celu skorzystania z poniższych praw prosimy o kontakt: [email protected] lub pisemnie na adres siedziby Administratora.
Prawo dostępu do swoich danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20).
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Komunikacja ze Sklepem jest szyfrowana protokołem TLS (HTTPS). Dane płatnicze obsługuje wyłącznie operator płatności — Sklep nie przechowuje numerów kart.

Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce Prywatności. Zmiany wchodzą w życie z dniem publikacji na stronie Sklepu. O istotnych zmianach Klienci zostaną poinformowani za pośrednictwem wiadomości e-mail lub komunikatu na stronie.