POLITYKA PRYWATNOŚCI

Ochrona prywatności użytkowników Sklepu Ospelo.pl jest dla nas ważna. Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

Niniejsza Polityka wyjaśnia m.in.: kto jest administratorem danych, w jakich celach i na jakiej podstawie prawnej przetwarzamy dane, komu je powierzamy, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

Zakupy w Sklepie reguluje także Regulamin.

1. Administratorem danych osobowych przetwarzanych w związku ze Sklepem Ospelo.pl (https://ospelo.pl/) jest: Hurtownia Elektryczna "ELEKTROZET", Wola Sosnowa 45, 87-890 Lubraniec, NIP 8882866302, REGON 340680980.
2. Kontakt w sprawach ochrony danych: e-mail [email protected], tel. +48 690 900 801, formularz Kontakt.
3. Administrator nie wyznaczył inspektora ochrony danych; w sprawach RODO kontaktuj się bezpośrednio z Administratorem.

1. Korzystanie ze Sklepu (logi serwera) — adres IP, data i godzina żądania, adres URL, identyfikator sesji, informacje o przeglądarce; cel: udostępnienie Sklepu, bezpieczeństwo, statystyka wewnętrzna; podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes); okres: logi rotowane zgodnie z konfiguracją serwera, co do zasady nie dłużej niż konieczne do celu.
2. Konto klienta i rejestracja — m.in. imię, nazwisko, e-mail, telefon, adresy (faktura, dostawa), hasło (hash); cel: prowadzenie Konta, historia zamówień; podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz lit. a (zgoda — jeśli wymagana); okres: do usunięcia Konta lub upływu terminów przedawnienia / podatkowych.
3. Zamówienie (także bez rejestracji) — dane niezbędne do zawarcia i wykonania umowy sprzedaży, dostawy, płatności i rozliczeń; podstawa: art. 6 ust. 1 lit. b RODO oraz obowiązki prawne (lit. c); okres: przez czas wykonania umowy i wymagany przepisami (np. rachunkowość).
4. Formularz kontaktowy — temat, imię, e-mail, opcjonalnie telefon, treść wiadomości, dane techniczne formularza; cel: udzielenie odpowiedzi; podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes) lub lit. b (umowa); okres: do zakończenia korespondencji, nie dłużej niż konieczne.
5. Newsletter — wyłącznie po osobnej zgodzie: e-mail, data zgody, ewentualnie adres IP; podstawa: art. 6 ust. 1 lit. a RODO; okres: do wycofania zgody / wypisania się.
6. Dochodzenie roszczeń i obrona przed roszczeniami — dane niezbędne w danym postępowaniu; podstawa: art. 6 ust. 1 lit. f RODO; okres: do upływu terminów przedawnienia.

Podanie danych oznaczonych w formularzach jako wymagane jest konieczne do złożenia zamówienia, założenia Konta lub wysłania wiadomości — w pozostałym zakresie podanie danych jest dobrowolne.

1. Dane mogą być ujawniane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji celu, w tym:
   1. Dostawcy IT i hostingu — utrzymanie serwera, poczty, kopii zapasowych,
   2. Operatorzy płatności (np. Paynow) — realizacja płatności online,
   3. Firmy kurierskie i logistyczne (np. GLS, InPost) — dostawa zamówień,
   4. Dostawcy usług analitycznych i reklamowych — wyłącznie przy zgodzie lub zgodnie z ustawieniami cookies (patrz rozdział VI–VII).
2. Podmioty przetwarzające działają na podstawie umów powierzenia (art. 28 RODO) lub innej podstawy przewidzianej prawem.
3. Administrator nie sprzedaje danych osobowych. Przekazanie do państwa trzeciego może nastąpić wyłącznie w związku z usługami wskazanymi w polityce (np. Google) — z zachowaniem wymogów RODO (decyzje w adequacyjności, standardowe klauzule umowne itd., o ile dotyczy).

1. Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka (m.in. kontrola dostępu, szyfrowanie transmisji SSL/TLS przy składaniu zamówień, kopie zapasowe, aktualizacje oprogramowania).
2. Dostęp do danych mają wyłącznie osoby upoważnione i przeszkolone w zakresie ochrony danych.
3. Komunikacja e-mail nie zapewnia w pełni poufności — przy przesyłaniu wrażliwych informacji rozważ kontakt telefoniczny lub ograniczenie zakresu danych w wiadomości.

1. Wysyłka newslettera wymaga uprzedniej, dobrowolnej zgody. W każdej wiadomości dostępny jest link rezygnacji.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
3. Możesz wnieść sprzeciw wobec marketingu bezpośredniego w dowolnym momencie (także drogą mailową na adres Administratora).

1. Sklep wykorzystuje pliki cookies (ciasteczka) — małe pliki zapisywane w urządzeniu użytkownika. Służą m.in. utrzymaniu sesji, koszyka, preferencji oraz — za zgodą — analityce i reklamie.
2. Cookies niezbędne — umożliwiają działanie Sklepu; podstawa: art. 6 ust. 1 lit. f RODO.
3. Cookies analityczne i marketingowe — stosowane po wyrażeniu zgody w banerze cookies (domyślnie wyłączone w konfiguracji zgody Google / banera, o ile jest aktywny). Zgodę można wycofać przez ustawienia banera lub przeglądarki.
4. Cookie można ograniczyć lub usunąć w ustawieniach przeglądarki; może to ograniczyć funkcje Sklepu.

1. Sklep może korzystać z Google Analytics (identyfikator pomiaru m.in. G-RDCM82WMQ2) — Google Ireland Limited / Google LLC — w celu analizy ruchu. Adres IP może być skracany. Dane przetwarzane po wyrażeniu zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO) lub — w zakresie technicznym — na podstawie lit. f.
2. Możliwe jest także wykorzystanie Google Ads / tagów konwersji (m.in. AW-993330967) — pomiar skuteczności reklam; stosowane po zgodzie marketingowej, o ile tagi są aktywne.
3. Informacje i opcje rezygnacji: polityka Google, wtyczka opt-out Analytics: tools.google.com/dlpage/gaoptout.
4. Przysługuje sprzeciw wobec przetwarzania danych do celów analityki/reklamy opartej na uzasadnionym interesie (art. 21 RODO) — kontakt z Administratorem.

Przysługują Ci m.in.:

1. dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania,
2. przenoszenie danych — w zakresie przewidzianym RODO,
3. sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym profilowania,
4. cofnięcie zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
5. skarga do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

Wnioski realizujemy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania wniosku (z możliwością przedłużenia o kolejne dwa miesiące w skomplikowanych przypadkach — z informacją).

W zakresie Konta — część danych możesz zaktualizować po zalogowaniu; usunięcia Konta lub danych możesz żądać mailowo, o ile nie koliduje to z obowiązkami prawnymi (np. przechowywanie danych zamówień).

1. Administrator może zaktualizować Politykę z ważnych przyczyn (zmiana prawa, funkcji Sklepu, narzędzi). Aktualna wersja jest publikowana pod adresem https://ospelo.pl/polityka-prywatnosci.
2. O istotnych zmianach dotyczących przetwarzania na podstawie zgody poinformujemy w sposób wymagany przepisami (np. ponowna zgoda lub jasna informacja).