1. Administrator i kontakt
Administratorem danych jest TRUCK-PARTS PAWEŁ DULEMBA, ul. Langiewicza 160, 26-130 Suchedniów, NIP 6631600586, REGON 360935737. Polityka dotyczy sklepu truck-parts.com.pl i nowy.truck-parts.com.pl.
W sprawach danych i przysługujących Ci praw napisz na czesci@truck-parts.com.pl, zadzwoń: +48 535 889 159 lub napisz na adres korespondencyjny: ul. Brzozowa 3, 26-680 Wierzbica.
2. Cele, podstawy i czas przetwarzania
Zamówienia, dostawa i faktury
Przetwarzamy imię i nazwisko, firmę i NIP przy zakupie firmowym, adres rozliczeniowy i dostawy, e-mail, telefon, zamówione towary i informacje o płatności. Służą zawarciu i wykonaniu umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązkom podatkowym i rachunkowym (lit. c). Dane przedstawicieli i osób kontaktowych firmy przetwarzamy w celu realizacji zamówienia tej firmy na podstawie naszego prawnie uzasadnionego interesu (lit. f).
Dane potrzebne do wykonania umowy przechowujemy przez czas jej realizacji. Dokumentację podatkową zachowujemy przez okres wymagany prawem — co do zasady do upływu 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania przedawnienia. Faktury obsługujemy w WAPRO, a dokumenty objęte KSeF przekazujemy do tego systemu. KSeF ma odrębne ustawowe zasady przechowywania dokumentów.
Konto klienta
Adres e-mail, skrót kryptograficzny hasła, dane profilu i zapisane adresy służą prowadzeniu konta i udostępnieniu historii zamówień (art. 6 ust. 1 lit. b RODO). Konto jest dobrowolne. Dane konta przetwarzamy do jego usunięcia lub rozwiązania umowy o prowadzenie konta. Usuniesz je w zakładce „Hasło i bezpieczeństwo” albo przez kontakt z obsługą. Dokumenty zamówień, rozliczeń i roszczeń zachowujemy niezależnie, przez właściwe dla nich okresy.
Bot pomagający w znalezieniu części
Jeżeli bot jest dostępny, możesz z niego skorzystać zamiast formularza kontaktowego. Treść pytań jest przetwarzana przez API OpenAI w celu rozpoznania tematu i wyszukania części. Bot korzysta z opublikowanego katalogu; nie otrzymuje danych kont ani prywatnych zamówień. Nie wpisuj w rozmowie haseł, danych płatności ani zbędnych danych osobowych. Dane kontaktowe podane w formularzu przekazania pytania trafiają do obsługi sklepu, poza modelem AI.
Rozmowę na naszych serwerach usuwamy po 30 dniach; operacyjna sesja wygasa po 24 godzinach. Gdy przekażesz ją pracownikowi, jej treść staje się częścią zapytania i obowiązują opisane poniżej zasady korespondencji. OpenAI może przetwarzać dane także poza EOG. Zasady przechowywania danych API, monitorowania nadużyć i dostępnych mechanizmów ochrony opisuje informacja dostawcy. Nasze żądania nie włączają trwałego zapisu odpowiedzi w API; nie wyłącza to odrębnego monitorowania nadużyć przez dostawcę. Informacje o zabezpieczeniach przetwarzania można uzyskać przez kontakt z nami.
Zapytania, dobór części i reklamacje
Przetwarzamy podane dane kontaktowe, treść korespondencji, dane wózka i przesłane zdjęcia. Nie publikujemy załączników do zgłoszeń. Dane służą podjęciu działań przed zawarciem umowy na Twoje żądanie lub obsłudze umowy (art. 6 ust. 1 lit. b), wykonaniu obowiązków reklamacyjnych (lit. c) albo odpowiedzi na pozostałą korespondencję (lit. f — interes polegający na obsłudze kontaktu).
Korespondencję zachowujemy przez czas obsługi sprawy. Jeżeli ma znaczenie dla wykonanej umowy lub roszczeń, przechowujemy ją do zakończenia sprawy i upływu właściwych terminów przedawnienia. Prosimy nie przesyłać danych, które nie są potrzebne do rozwiązania zgłoszenia, np. zdjęć dokumentów tożsamości.
Bezpieczeństwo i roszczenia
Dane techniczne połączenia, w tym adres IP, czas żądania i informacje o błędach, wykorzystujemy do utrzymania i ochrony sklepu. Dane zamówień i korespondencję możemy wykorzystać do ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO. Dane bezpieczeństwa zachowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, a dowody dotyczące incydentu lub sporu — do zakończenia postępowania i upływu odpowiednich terminów przedawnienia.
3. Odbiorcy danych
Udostępniamy dane w zakresie potrzebnym do danej czynności:
- home.pl S.A. — hosting i obsługa poczty elektronicznej,
- UPS i DPD — doręczanie przesyłek,
- podmiotom obsługującym księgowość oraz upoważnionym dostawcom wsparcia systemów informatycznych — rozliczenia i obsługa techniczna,
- bankom i operatorom metod płatności wybranych przy zamówieniu — rozliczenie płatności; dane operatora płatności internetowej wskazujemy przy dostępnej metodzie,
- uprawnionym organom publicznym, w tym administracji skarbowej i KSeF — gdy wymagają tego przepisy,
- Google Ireland Limited — wyłącznie po włączeniu dostępnej analityki i udzieleniu zgody opisanej poniżej.
Jeśli zamawiasz przez Allegro, dane otrzymujemy również od tej platformy; Allegro przetwarza je także jako odrębny administrator według własnej polityki. Nie sprzedajemy danych klientów.
4. Analityka i przekazywanie danych poza EOG
Google Analytics jest opcjonalnym pomiarem odwiedzin. Jest dostępny tylko wtedy, gdy w oknie „Ustawienia cookies” pojawia się przełącznik analityki. Bez skonfigurowanej usługi sklep nie wysyła do Google danych analitycznych. Gdy usługa jest dostępna, uruchamiamy ją dopiero po Twojej zgodzie (art. 6 ust. 1 lit. a RODO oraz zgoda wymagana dla zapisu i odczytu informacji w urządzeniu).
Pomiar obejmuje identyfikator przeglądarki, informacje o urządzeniu, odwiedzonych stronach i działaniach, takich jak dodanie produktu do koszyka lub zakup. Do zdarzeń pomiarowych nie dołączamy imienia, adresu, e-maila ani telefonu. Nie uruchamiamy reklam ani personalizacji reklam. Odmowa nie ogranicza zakupów, konta ani kontaktu.
Korzystanie z Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Google stosuje mechanizmy opisane w informacji o transferach danych, w tym decyzje o odpowiednim stopniu ochrony w zakresie ich zastosowania i standardowe klauzule umowne. Informacje o zabezpieczeniach i ich kopię można uzyskać przez kontakt z nami. Zasady dostawcy opisuje polityka prywatności Google.
Dane związane ze zgodą przetwarzamy do jej wycofania lub wygaśnięcia; statystyki, które nie pozwalają już zidentyfikować osoby, mogą być zachowane dłużej. Wycofanie zgody zatrzymuje dalszy pomiar w tej przeglądarce; nie cofa zgodności z prawem wcześniejszego przetwarzania. W sprawie usunięcia zebranych danych skontaktuj się z nami.
5. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci dostęp do danych i ich kopii, sprostowanie, usunięcie, ograniczenie przetwarzania oraz przenoszenie danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Zgodę możesz wycofać w każdej chwili.
Realizacja prawa do usunięcia nie obejmuje danych, które nadal musimy przechowywać na podstawie prawa lub które są niezbędne do roszczeń. Na wnioski odpowiadamy co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu informujemy zgodnie z RODO. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
6. Dobrowolność i decyzje automatyczne
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do zamówienia, konta lub odpowiedzi. Dane podatkowe są wymagane w zakresie wynikającym z przepisów. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie automatycznie, w tym przez profilowanie.
7. Cookies i pamięć przeglądarki
Cookies są małymi informacjami zapisywanymi przez przeglądarkę. Używamy też pamięci localStorage i sessionStorage. Niezbędne zapisy obsługują funkcje, z których korzystasz; nie wymagają zgody. Opcjonalna analityka wymaga osobnego wyboru — samo przeglądanie lub przewijanie strony nie jest zgodą.
- Logowanie — tp_session: cookie niezbędne do sesji konta, ważne do 7 dni lub wcześniejszego wylogowania.
- Koszyk — truckparts_cart_v1: localStorage, do opróżnienia koszyka lub usunięcia danych przeglądarki; bez automatycznego terminu wygaśnięcia.
- Wybrany wózek — tp_selected_forklift_v1: localStorage, do zmiany lub wyczyszczenia wyboru albo usunięcia danych przeglądarki.
- Dane wpisane w formularzu zamówienia — truckparts_checkout_draft_v1: sessionStorage, żeby po wyjściu z formularza nie wpisywać ich od nowa; usuwane po złożeniu zamówienia albo zamknięciu karty. Nie zapisujemy haseł ani akceptacji regulaminu.
- Ustawienia prywatności — tp_cookie_consent_v2: zapis wyboru i jego daty w localStorage, ważny 180 dni. Gdy ta pamięć jest niedostępna, próbujemy zapamiętać wybór w sessionStorage, do zamknięcia karty.
- Analityka — _ga i _ga_*: tylko przy dostępnej usłudze Google Analytics i udzielonej zgodzie; identyfikacja przeglądarki na potrzeby statystyk. W bezpośredniej konfiguracji sklepu ważność ograniczamy do 180 dni bez przedłużania przy każdej wizycie. Odmowa lub wycofanie zgody usuwa dostępne dla sklepu cookies pomiarowe.
Okno ustawień zatrzymuje korzystanie z tła do czasu wyboru. „Tylko niezbędne” odblokowuje sklep tak samo jak „Akceptuj wszystkie”. Jeżeli analityka jest wyłączona, pokazujemy wyłącznie informację o funkcjach niezbędnych, z przyciskiem „Rozumiem, przechodzę dalej”. Klawisz Escape zamyka okno z ustawieniem „Tylko niezbędne”. Dokumenty prawne można przeczytać przed dokonaniem wyboru.
W każdej chwili otworzysz okno przyciskiem — także w stopce sklepu. Aby wycofać zgodę, wybierz „Tylko niezbędne” lub wyłącz analitykę i zapisz. Ustawienia dotyczą danej przeglądarki i domeny. Po usunięciu pamięci albo upływie ważności zapytamy ponownie. Cookies można także usuwać i blokować w przeglądarce; blokada niezbędnej pamięci może utrudnić logowanie i zachowanie koszyka.
8. Bezpieczeństwo i zmiany
Połączenie ze sklepem jest szyfrowane. Hasła przechowujemy jako skróty kryptograficzne, a dostęp pracowników ograniczamy do potrzebnych im uprawnień. Nową wersję polityki publikujemy z datą. Zmiana celów wymagających zgody wymaga uzyskania odpowiedniej nowej zgody.