Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych Klientów sklepu mapitech.pl jest mapitech MAREK STEFANIAK, ul. Poznańska 10, 62-320 Miłosław, NIP 7861003825, REGON 630813630. Administrator decyduje o celach i sposobach przetwarzania danych osobowych i ponosi za to przetwarzanie odpowiedzialność.

Dane kontaktowe w sprawach dotyczących ochrony danych osobowych:

• e-mail: sklep@mapitech.pl
• adres korespondencyjny: jak wyżej
• telefon: +48 61 438 25 16

Administrator nie wyznaczył inspektora ochrony danych. Korespondencja w sprawach dotyczących danych osobowych kierowana jest bezpośrednio do Administratora.

2. Czynności, których Administrator nie podejmuje

Poniższe wyłączenia opisują praktykę przyjętą w sklepie mapitech.pl.

Administrator nie sprzedaje danych osobowych. Dane nie są również udostępniane innym podmiotom w celu prowadzenia przez nie działań reklamowych.

Sklep nie prowadzi własnej bazy klientów. Warstwa sklepu utrzymywana przez Administratora nie przechowuje danych osobowych. Dane zamówień i kont klientów przetwarzane są w systemie sklepowym działającym na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych.

Sklep nie przechowuje haseł. Logowanie do konta odbywa się jednorazowym kodem przesyłanym na adres e-mail Klienta. Hasło do konta nie powstaje i nie jest przechowywane.

Ceny nie zależą od tożsamości Klienta. W sklepie obowiązuje jeden cennik. Cena nie zależy od statusu przedsiębiorcy, liczby wcześniejszych zamówień, używanego urządzenia ani historii przeglądania.

Administrator nie profiluje Klientów i nie podejmuje wobec nich decyzji w sposób zautomatyzowany. Treść sklepu nie jest personalizowana pod konkretną osobę. Sklep nie prowadzi programu lojalnościowego.

Sklep nie prowadzi newslettera. Adresy e-mail nie są zbierane w celach marketingowych. Korespondencja wysyłana przez Administratora dotyczy wyłącznie realizacji zamówienia albo stanowi odpowiedź na wiadomość Klienta.

Sklep nie stosuje pikseli reklamowych ani wtyczek serwisów społecznościowych. Nie występują tu czat, mapy Google, zewnętrzne czcionki, systemy remarketingowe ani przyciski serwisów społecznościowych. Poza mapą punktów odbioru InPost oraz narzędziem statystyk odwiedzin, które uruchamia się wyłącznie po wyrażeniu zgody, strony sklepu nie ładują skryptów z innych serwisów.

Dane Klienta nie trafiają do producenta ani dostawcy towaru. Sprzedaż prowadzona jest z własnego magazynu, poza modelem dropshippingu, więc adres dostawy poznaje wyłącznie Administrator i przewoźnik.

Skorzystanie z uprawnień wynikających z RODO nie powoduje gorszego traktowania. Żądanie usunięcia danych ani sprzeciw wobec przetwarzania nie wpływają na ceny, dostępność towaru ani na sposób rozpatrzenia reklamacji.

Dwie okoliczności wymagają odrębnego zaznaczenia, ponieważ działają na niekorzyść Administratora. Po pierwsze, część dostawców technicznych przetwarza dane poza Europejskim Obszarem Gospodarczym. Opisuje to sekcja 6. Po drugie, sklep nie obsługuje przeglądarkowych sygnałów Do Not Track ani Global Privacy Control. Jedynym miejscem, w którym wybór Klienta wywołuje skutek, jest panel zgód.

3. Zakres i cele przetwarzania danych

Zakres przetwarzanych danych zależy od czynności podejmowanej przez Klienta w sklepie.

Przeglądanie sklepu

Przeglądanie katalogu nie wymaga podania danych osobowych. Serwer sklepu zapisuje standardowe logi dostępu obejmujące między innymi adres IP. Logi służą utrzymaniu sprawności serwisu i wykrywaniu nadużyć, na przykład automatycznego ruchu obciążającego serwer.

Po wyrażeniu zgody w panelu zgód wizyta doliczana jest do zbiorczych statystyk odwiedzin. Bez zgody statystyki nie są zbierane.

Ta sama zgoda obejmuje zakup. Identyfikator z pliku cookie narzędzia statystyk dołączany jest wtedy do zamówienia, a po jego opłaceniu serwer sklepu przekazuje do narzędzia numer zamówienia, jego wartość i listę kupionych produktów. Dane pozwalają policzyć, które źródła wizyt kończą się zakupem; nie zawierają danych identyfikujących Klienta. Bez zgody zakup nie jest zgłaszany.

Wyszukiwanie w sklepie

Gdy zatwierdzisz wyszukiwanie, zapisujemy samą wpisaną frazę i zbiorczy licznik. Nie zapisujemy przy tym Twojego adresu IP, nie używamy do tego ciasteczek i nie wiążemy frazy z Tobą, Twoją sesją ani zamówieniem. Adres IP odczytujemy w tym momencie tylko po to, żeby ograniczyć liczbę żądań z jednego urządzenia; jest wtedy zamieniany na nieodwracalny skrót, żyje w pamięci serwera i nie trafia do żadnego zapisu. Jedno urządzenie może dołożyć danej frazie najwyżej jeden punkt na dobę, a frazy bez pokrycia w naszym katalogu są odrzucane.

Frazy, które powtarza dostatecznie wiele osób, wyświetlamy publicznie na stronie głównej jako podpowiedzi wyszukiwania. Zanim fraza się tam pojawi, musi zostać wpisana przez co najmniej osiem różnych urządzeń i zwracać wyniki z naszego katalogu. Wynik z czasem sam się starzeje, a każdą podpowiedź możemy ukryć lub usunąć na Twoje żądanie: napisz na adres wskazany w sekcji 1.

Podstawą tego pomiaru jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): pokazywanie w wyszukiwarce tego, czego klienci szukają najczęściej, oraz ochrona sklepu przed nadużyciem. Możesz wnieść sprzeciw wobec tego przetwarzania.

Złożenie zamówienia

Realizacja zamówienia wymaga najszerszego zakresu danych, ponieważ bez nich nie jest możliwe nadanie przesyłki ani wystawienie dokumentu sprzedaży.

Faktura VAT dla przedsiębiorcy

Na etapie koszyka Klient może podać NIP i dane firmy. Dane te przekazywane są razem z zamówieniem do programu księgowego w celu wystawienia faktury VAT.

Cena towaru jest taka sama niezależnie od podania numeru NIP.

Konto klienta

Założenie konta jest dobrowolne i nie warunkuje złożenia zamówienia. Konto daje podgląd historii zamówień oraz zapamiętane adresy dostawy.

Logowanie odbywa się jednorazowym kodem przesyłanym na adres e-mail, bez ustanawiania hasła.

Wybór punktu odbioru InPost

Na stronie koszyka wyświetlana jest mapa punktów odbioru dostarczana przez InPost. Mapa działa w ramce pochodzącej z serwisu InPost i może wyświetlić prośbę o zgodę na udostępnienie lokalizacji urządzenia, aby wskazać najbliższe punkty.

Prośba ta pochodzi od InPost, nie od Administratora. Strony sklepu nie żądają dostępu do lokalizacji urządzenia i jej nie otrzymują. Do zamówienia zapisywany jest wyłącznie identyfikator wybranego punktu.

Reklamacja i odstąpienie od umowy

Rozpatrzenie reklamacji albo przyjęcie zwrotu opiera się na danych zgromadzonych przy zamówieniu oraz na treści zgłoszenia. Dokumentacja reklamacyjna jest przechowywana na wypadek dalszego biegu sprawy.

Kontakt z Administratorem

W przypadku kontaktu pocztą elektroniczną lub telefonicznego przetwarzane są dane podane w treści wiadomości, wyłącznie w celu udzielenia odpowiedzi. Dane te nie są dopisywane do żadnej listy wysyłkowej.

4. Finalizacja zamówienia na platformie Shopify

Sklep mapitech.pl składa się z dwóch części. Katalog, karta produktu i koszyk działają w domenie mapitech.pl. Finalizacja zamówienia, obejmująca podanie danych do wysyłki i płatność, odbywa się pod adresem kasa.mapitech.pl, na stronie obsługiwanej przez platformę Shopify, która prowadzi dla Administratora sklep i kasę. Na tym etapie zmienia się adres widoczny w pasku przeglądarki.

Podział ten ma jeden istotny skutek: dane płatnicze, czyli numer karty albo dane BLIK, nie trafiają na serwery Administratora. Obsługuje je operator płatności. Administrator otrzymuje wyłącznie informację o powodzeniu albo niepowodzeniu płatności.

W zakresie prowadzenia sklepu i kasy Shopify działa jako podmiot przetwarzający na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych (Shopify Data Processing Addendum). Jeżeli Klient skorzysta z własnych usług Shopify (na przykład Shop Pay albo konta Shop), Shopify przetwarza jego dane jako odrębny administrator, na zasadach opisanych we własnej polityce prywatności: https://www.shopify.com/legal/privacy

5. Odbiorcy danych

Dane przekazywane są wyłącznie podmiotom niezbędnym do prowadzenia sklepu. Przy każdym odbiorcy wskazano cel przekazania i zakres przekazywanych danych.

Administrator wystawia dokumenty sprzedaży we własnym programie księgowym. Dane zamówienia trafiają tam z panelu obsługi zamówień, a nie przez usługę zewnętrzną.

Narzędzie do zgłaszania błędów wymaga odrębnego wyjaśnienia. W razie awarii Administrator otrzymuje powiadomienie z opisem usterki i adresem strony, na której wystąpiła. Domyślne dołączanie danych użytkownika zostało wyłączone, a każde zgłoszenie przechodzi przed wysłaniem przez filtr usuwający adresy e-mail, numery telefonów, numery NIP, kody pocztowe, dane adresowe oraz parametry z adresów stron.

Statystyka wyszukiwanych fraz, opisana w sekcji 3, nie jest przekazywana nikomu poza dostawcą silnika sklepu, u którego jest przechowywana. Zawiera wyłącznie frazy i liczniki, bez danych pozwalających zidentyfikować osobę.

Dane mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa, na ich żądanie.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część danych przekazywana jest poza Europejski Obszar Gospodarczy.

• Shopify korzysta z infrastruktury obejmującej serwery poza Europejskim Obszarem Gospodarczym, między innymi w Stanach Zjednoczonych i Kanadzie. Ponieważ tam przechowywane są dane zamówień, dotyczy to większości danych podawanych przez Klienta.
• Vercel jest spółką ze Stanów Zjednoczonych.
• Sentry jest spółką ze Stanów Zjednoczonych, jednak projekt Administratora założony został w europejskim regionie tego dostawcy, więc zgłoszenia błędów pozostają w Europie.
• Google przetwarza dane statystyczne po wyrażeniu zgody.

Przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO), a w przypadku podmiotów objętych decyzją o adekwatności, na podstawie tej decyzji (Kanada: Shopify; Stany Zjednoczone: dostawcy certyfikowani w programie EU-US Data Privacy Framework). Kopię tych zabezpieczeń Administrator udostępnia na wniosek.

7. Okresy przechowywania danych

Przy każdej kategorii danych wskazano podstawę wyznaczenia okresu.

Po upływie tych okresów dane są usuwane albo anonimizowane.

8. Prawa osoby, której dane dotyczą

Klientowi przysługuje prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych błędnych lub niekompletnych,
• usunięcia danych, o ile Administrator nie jest zobowiązany do ich przechowywania na podstawie przepisów, w szczególności podatkowych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy albo zgody,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania przyjmowane są na adres e-mail wskazany w sekcji 1. Administrator udziela odpowiedzi w terminie miesiąca od otrzymania żądania.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w części przypadków warunkuje wykonanie usługi.

Bez imienia, nazwiska, adresu dostawy, adresu e-mail i numeru telefonu nie jest możliwe przyjęcie zamówienia ani nadanie przesyłki. Bez numeru NIP i danych firmy nie jest możliwe wystawienie faktury VAT. Bez adresu e-mail nie jest możliwe założenie konta, ponieważ na ten adres wysyłany jest kod logowania.

Zgoda na statystyki odwiedzin jest w pełni dobrowolna. Jej odmowa nie wpływa na działanie sklepu ani na sposób obsługi zamówienia.

10. Środki bezpieczeństwa

Sklep działa wyłącznie po szyfrowanym połączeniu HTTPS. Pliki cookies odpowiadające za koszyk i sesję zalogowania są niedostępne dla skryptów działających w przeglądarce, co uniemożliwia ich odczytanie z poziomu strony. Ładowanie skryptów spoza wąskiej listy zaufanych adresów jest blokowane na poziomie przeglądarki.

Wewnętrzny panel obsługi zamówień i wysyłki jest chroniony hasłem, ogranicza liczbę prób logowania i jest wyłączony z indeksowania w wyszukiwarkach. Dostęp do panelu mają wyłącznie osoby realizujące zamówienia.

11. Pliki cookies

Szczegółowy wykaz plików cookies zawiera odrębny dokument, Polityka plików cookies: https://mapitech.pl/polityka-cookies. Wydzielenie go wynika z tego, że lista plików zmienia się częściej niż niniejsza polityka.

Pliki niezbędne do działania koszyka i logowania zapisywane są zawsze, ponieważ bez nich sklep nie funkcjonuje. Pozostałe pliki zapisywane są wyłącznie po wyrażeniu zgody w panelu wyświetlanym przy pierwszej wizycie. Zgodę można zmienić w dowolnym momencie przyciskiem „Ustawienia cookies” w stopce sklepu.

12. Postanowienia końcowe

Sklep nie jest przeznaczony dla dzieci. Przedmiotem sprzedaży są narzędzia i sprzęt techniczny, a zamówienia przyjmowane są od osób pełnoletnich. Administrator nie zbiera świadomie danych dzieci.

Polityka podlega zmianom. Wdrożenie nowego narzędzia albo zmiana sposobu przetwarzania danych skutkuje aktualizacją niniejszego dokumentu i zmianą daty wskazanej na jego początku. Jeżeli zmiana obejmuje zakres zgód, Administrator występuje o zgodę ponownie, zamiast opierać się na zgodzie udzielonej w poprzednim stanie.

Pytania dotyczące niniejszej polityki należy kierować na adres wskazany w sekcji 1.