Polityka prywatności

Kto jest administratorem

§ 1 ust. 1. Administratorem danych osobowych jest PRECANACOURSE spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Oleśnicka 16 lok. 1, 50-320 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001243785, NIP 898-23-34-303, REGON 544857191 — prowadząca sklep internetowy Szewko.

§ 1 ust. 2. We wszystkich sprawach dotyczących danych osobowych piszemy pod adres [email protected] albo przez formularz kontaktowy, wybierając temat „Dane osobowe”. Administrator nie wyznaczył inspektora ochrony danych — nie ma takiego obowiązku, a korespondencję w tych sprawach obsługujemy sami.

Jakie dane zbieramy

§ 2 ust. 1. Zbieramy wyłącznie dane, które sam nam podajesz, oraz te, które zapisuje serwer przy każdej wizycie:

• Zamówienie — imię i nazwisko, adres dostawy (albo numer skrytki Paczkomatu), adres e-mail, numer telefonu, zawartość zamówienia, kwota i metoda płatności; przy fakturze na firmę także nazwa i NIP. Do zamówienia zapisujemy również adres IP i informację o przeglądarce, z której zostało złożone.
• Konto — adres e-mail, nazwa użytkownika, zapamiętane adresy dostawy i rozliczeniowy, historia zamówień. Hasła nie znamy: przechowujemy wyłącznie jego skrót.
• Formularz kontaktowy — podpis, adres e-mail, temat i treść wiadomości.
• Komentarze i opinie o towarach — podpis, adres e-mail, treść, a razem z nimi adres IP i informacja o przeglądarce. Opisuje je § 8.
• Zapis na depesze — adres e-mail, a razem z nim data i godzina zapisu, adres IP oraz treść zgody w brzmieniu, które widziałeś na ekranie. Zapisujemy to po to, żeby móc wykazać, na co dokładnie się zgodziłeś.
• Powiadomienie o otwarciu sklepu — adres e-mail podany na stronie odliczania, data i godzina zapisu, adres IP oraz zdanie, które stało przy przycisku. Adres służy wyłącznie do jednej wiadomości w chwili otwarcia sklepu.
• Klub Wielbłąda Matarah — historia wniesionych opłat i zamówień przeliczona na punkty, osiągnięty poziom Opiekuna, daty rozpoczęcia i wygaśnięcia dostępu do transmisji, stan członkostwa wraz z datami obciążeń karty oraz treść oświadczeń złożonych w kasie w brzmieniu, które widziałeś na ekranie, razem z datą i godziną. Zapisujemy to po to, żeby móc wykazać, na co dokładnie się zgodziłeś. Jeżeli z nich korzystasz — także oddane głosy, zapis na spotkanie online, ustawienia powiadomień Klubu, wydane nagrody (w tym numer certyfikatu i adres jego wysyłki), kody rabatowe przypisane do Twojego adresu e-mail, a przy tabliczce — wskazany przez Ciebie napis i treść zgody.
• Dane techniczne — adres IP, data i godzina zapytania, adres odwiedzanej podstrony, typ przeglądarki i systemu. Zapisuje je serwer w dziennikach oraz dostawca ochrony przed nadużyciami.

§ 2 ust. 2. Danych karty płatniczej nigdy nie widzimy ani nie przechowujemy. Płatność odbywa się na stronie operatora płatności — do Sklepu wraca wyłącznie informacja o jej powodzeniu.

§ 2 ust. 3. Nie zbieramy danych szczególnych kategorii (art. 9 RODO). Nie profilujemy Cię w celach marketingowych — nie budujemy Twojego portretu po to, żeby dobrać reklamę, cenę ani ofertę, i nie oceniamy Twoich cech, zachowań ani wiarygodności.

§ 2 ust. 3a. ⚠︎ Jeden mechanizm działa automatycznie i mówimy o tym wprost: w Klubie Wielbłąda Matarah poziom Opiekuna oraz przypisane do niego uprawnienia ustala automat, sumując punkty za wniesione opłaty i zamówienia. Nie ma w nim żadnej oceny Twojej osoby — jest arytmetyka, a jej zasady są jawne i opisuje je Regulamin Klubu § 6. Podstawą jest art. 6 ust. 1 lit. b RODO — wykonanie umowy, której zasady sam zaakceptowałeś.

§ 2 ust. 3b. Wynik działania tego automatu możesz zakwestionować. Masz prawo żądać sprawdzenia go przez człowieka, przedstawić własne stanowisko i zażądać ponownego przeliczenia. Piszesz na adres z § 1 ust. 2, a odpowiadamy w terminie 14 dni.

Po co i na jakiej podstawie

§ 3 ust. 1. Każdy cel ma swoją podstawę prawną i swój termin. Poniżej wszystkie w jednej tabeli — bez odsyłania do innych dokumentów.

Cele przetwarzania, podstawy prawne i okresy przechowywania.

Po co	Podstawa prawna	Jak długo
Zawarcie i wykonanie umowy sprzedaży — realizacja zamówienia, kompletacja, wysyłka, obsługa płatności	art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy	przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń
Prowadzenie konta w sklepie	art. 6 ust. 1 lit. b RODO	do usunięcia konta przez Ciebie albo na Twoje żądanie. Jeżeli uczestniczysz w Klubie Wielbłąda Matarah, usunięcie konta kończy uczestnictwo (Regulamin Klubu § 13 ust. 3), a część danych Klubu przechowujemy dalej — w zakresie i przez czas wskazane w wierszach o Klubie
Uczestnictwo w Klubie Wielbłąda Matarah — dostęp do transmisji, naliczanie punktów, poziomy Opiekuna, portfel nagród, głosowania, zapisy na spotkanie online oraz powiadomienia o wydarzeniach przy kamerze, które wyłączysz przełącznikiem w „Danych konta” albo odnośnikiem w każdej takiej wiadomości	art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy	do zakończenia uczestnictwa w Klubie, czyli do usunięcia konta. Wygaśnięcie dostępu ani rezygnacja z Członkostwa uczestnictwa nie kończą — punkty i poziom zostają na koncie. Po zakończeniu uczestnictwa usuwamy oddane głosy (wynik głosowania zostaje jako liczba głosów, bez wskazania, kto głosował), zapisy na spotkanie, ustawienia powiadomień, adres wysyłki certyfikatu i niewykorzystane kody rabatowe
Obrona przed roszczeniami po zakończeniu uczestnictwa w Klubie — historia punktów, osiągnięty poziom, daty dostępu i Członkostwa oraz wykaz wydanych nagród (rodzaj, data, numer certyfikatu, numer nadania przesyłki)	art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ustaleniu, dochodzeniu i obronie roszczeń z umowy	do końca roku kalendarzowego, w którym upływa 6 lat od zakończenia uczestnictwa w Klubie albo od ostatniego dnia opłaconego dostępu, jeżeli ten przypada później
Obsługa płatności cyklicznej za Członkostwo — zlecanie obciążeń karty i ich rozliczanie	art. 6 ust. 1 lit. b RODO	przez czas trwania Członkostwa; dane rozliczeniowe — jak dokumenty księgowe
Wykazanie, że oświadczenia wymagane przy usłudze cyfrowej zostały złożone przed zapłatą i że usługę dostarczyliśmy — data, godzina i brzmienie	art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obronie przed roszczeniami; ciężar dowodu spoczywa na nas (art. 6 Kodeksu cywilnego i art. 43j ust. 6 ustawy o prawach konsumenta)	przez czas świadczenia usługi z danego zamówienia, a następnie do końca roku kalendarzowego, w którym upływa 6 lat od jego zakończenia
Umieszczenie danych Opiekuna na tabliczce stawianej przez ogród zoologiczny przed wybiegiem wielbłąda w Zjednoczonych Emiratach Arabskich	art. 6 ust. 1 lit. a RODO (odrębna zgoda) oraz art. 49 ust. 1 lit. a RODO dla przekazania poza EOG — patrz § 7	do wycofania zgody
Wykazanie zgody na tabliczkę i tego, że po jej wycofaniu wystąpiliśmy do ogrodu zoologicznego o usunięcie napisu — treść zgody, napis, data i godzina oraz daty wycofania, przekazania, umieszczenia i zdjęcia napisu	art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 i art. 19 RODO oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami)	do końca roku kalendarzowego, w którym upływają 3 lata od zdjęcia napisu — a jeżeli ogród go nie potwierdził albo napis nie został umieszczony, od wystąpienia o usunięcie albo od wycofania zgody — nie krócej jednak niż dane Klubu przechowywane w celu obrony przed roszczeniami
Wystawianie i przechowywanie dokumentów księgowych	art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z ustawy o rachunkowości i Ordynacji podatkowej	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i odstąpień od umowy	art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. f RODO (obrona przed roszczeniami)	do upływu terminu przedawnienia roszczeń, nie krócej niż 2 lata od dostarczenia towaru
Odpowiedź na wiadomość z formularza kontaktowego	art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji	rok od zakończenia korespondencji, chyba że sprawa dotyczy zamówienia — wtedy razem z zamówieniem
Publikacja i moderacja komentarzy oraz opinii o towarach	art. 6 ust. 1 lit. a RODO (zgoda — wysłanie treści do publikacji) oraz lit. f RODO (moderacja i ochrona przed nadużyciami)	do usunięcia treści albo wycofania zgody
Wysyłka depesz — nowych tekstów z Dziennika i informacji o nowych rzeczach w sklepie	art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy — Prawo komunikacji elektronicznej (uprzednia zgoda na informację handlową)	do wycofania zgody
Wykazanie, że zgoda na depesze została udzielona — rejestr zgód	art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO — obowiązek wykazania zgody	3 lata od wycofania zgody; potem zostaje sam zapis bez adresu
Powiadomienie o otwarciu sklepu — jeden e-mail w chwili otwarcia	art. 6 ust. 1 lit. a RODO (zgoda wyrażona podaniem adresu w formularzu na stronie odliczania) oraz art. 398 ust. 2 ustawy — Prawo komunikacji elektronicznej	do wysłania powiadomienia; listę adresów kasujemy tydzień po otwarciu sklepu
Wykazanie, że zgoda na powiadomienie o otwarciu została udzielona — rejestr zgód	art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO — obowiązek wykazania zgody	3 lata; adres zastępujemy skrótem tydzień po otwarciu sklepu
Bezpieczeństwo sklepu — ochrona przed spamem, atakami i nieuprawnionym logowaniem	art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi	dzienniki serwera i rejestr nieudanych logowań — do 12 miesięcy
Zapamiętanie Twoich zgód na pliki cookies	art. 6 ust. 1 lit. c RODO — obowiązek wykazania zgody	12 miesięcy od udzielenia zgody
Dochodzenie roszczeń i obrona przed nimi	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia

§ 3 ust. 2. Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie da się zawrzeć ani wykonać umowy — nie ma jak doręczyć przesyłki ani wystawić dokumentu sprzedaży.

§ 3 ust. 3. Depesze wysyłamy wyłącznie tym, którzy o nie poprosili. Zapis wymaga potwierdzenia klikniętego w wiadomości, którą wysyłamy na podany adres — dopóki go nie ma, nie wysyłamy nic poza tą jedną prośbą. Zgodę wycofuje się jednym kliknięciem w każdej depeszy albo przełącznikiem w danych konta. Nie prowadzimy natomiast powiadomień o powrocie towaru na stan — pole na karcie towaru jest nieczynne i nie zapisuje adresu.

Komu przekazujemy dane

§ 4 ust. 1. Dane trafiają wyłącznie do podmiotów, bez których nie da się wykonać umowy albo utrzymać sklepu. Z każdym z nich, który działa na nasze polecenie, wiąże nas umowa powierzenia przetwarzania danych.

Odbiorcy danych, ich rola i miejsce przetwarzania.

Kto	Po co dostaje dane	Rola i miejsce
Zamówienie i wysyłka
JB Fulfillment	magazynowanie, kompletacja i nadanie przesyłki — dane adresowe i zawartość zamówienia	podmiot przetwarzający · Polska
Base (system zarządzania zamówieniami)	przekazanie zamówienia do magazynu i odbiór numeru przesyłki	podmiot przetwarzający · Polska
InPost S.A.	doręczenie przesyłki na terenie Polski — imię i nazwisko, adres lub skrytka, telefon, e-mail	odrębny administrator · Polska
Poczta Polska S.A.	doręczenie przesyłki poza granice Polski — dane adresowe i deklaracja celna	odrębny administrator · Polska
Pieniądze i dokumenty
PayPro S.A. (Przelewy24)	obsługa płatności — kwota, identyfikator zamówienia, dane płatnika	odrębny administrator · Polska
wFirma.pl	wystawienie i przechowanie faktury — dane nabywcy i pozycje zamówienia	podmiot przetwarzający · Polska
Biuro rachunkowe	prowadzenie ksiąg — dokumenty księgowe	podmiot przetwarzający · Polska
Technika sklepu
SEOHost.pl	hosting sklepu i kopie zapasowe — wszystkie dane przechowywane w sklepie	podmiot przetwarzający · Polska
OVH sp. z o.o.	serwer transmisji na żywo w Klubie — adres IP i identyfikator sesji odtwarzania, na czas oglądania; obraz dostają wyłącznie osoby z opłaconym dostępem	podmiot przetwarzający · Polska
Cloudflare, Inc.	ochrona przed atakami i przyspieszenie witryny; test odróżniający człowieka od automatu w formularzach — adres IP i dane techniczne przeglądarki	podmiot przetwarzający · USA — patrz § 7
Brevo (dostawca wysyłki poczty)	dostarczenie wiadomości ze sklepu, depesz i powiadomień Klubu — adres e-mail i treść wiadomości	podmiot przetwarzający · Unia Europejska
Google Ireland Ltd. (YouTube)	odtworzenie filmu osadzonego we wpisie Dziennika — wyłącznie po Twojej zgodzie	odrębny administrator · Irlandia, z transferem do USA — patrz § 7
Ogród zoologiczny w Dubaju	umieszczenie napisu z danymi Opiekuna na tabliczce stawianej przed wybiegiem — wyłącznie po Twojej odrębnej zgodzie. ⚠︎ Bez zgody żadne dane tam nie jadą. Przekazujemy wyłącznie napis, który sam wskażesz, i nic poza nim — ani adresu, ani numeru zamówienia	odrębny administrator · Zjednoczone Emiraty Arabskie — patrz § 7
Automattic Inc. (Gravatar)	pokazanie awatara przy komentarzu — skrót adresu e-mail komentującego	odrębny administrator · USA — patrz § 7
Poza tym
Organy publiczne	wyłącznie wtedy, gdy przepis prawa nakłada na nas obowiązek udostępnienia danych	odrębny administrator · Polska

§ 4 ust. 2. Nie sprzedajemy danych ani nie udostępniamy ich do cudzych celów marketingowych. Nie prowadzimy narzędzi reklamowych — nie ma w sklepie piksela sieci społecznościowej ani systemu remarketingu, nie ma też Google Analytics. Zapisujemy natomiast, z jakiego źródła trafiło do nas zamówienie (witryna odsyłająca, kampania, typ wejścia); służy do tego mechanizm atrybucji WooCommerce, a ciasteczka sbjs_*, które go obsługują, stawiamy dopiero po Twojej zgodzie na kategorię „Statystyka”. Ich wykaz jest w Polityce cookies.

Jak długo je trzymamy

§ 5 ust. 1. Terminy przechowywania podaje kolumna „jak długo” w tabeli z rozdziału 3. Gdy dane służą kilku celom naraz, przechowujemy je przez najdłuższy z tych terminów.

§ 5 ust. 2. Po upływie terminu dane usuwamy albo pozbawiamy cech pozwalających Cię zidentyfikować. Wyjątkiem są dokumenty księgowe — tych nie wolno nam usunąć przed upływem terminu wynikającego z przepisów podatkowych, nawet na Twoje żądanie.

Twoje prawa

§ 6 ust. 1. Masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii;
2. sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
3. usunięcia danych oraz ograniczenia ich przetwarzania;
4. przeniesienia danych do innego administratora — dla danych przetwarzanych na podstawie zgody albo umowy;
5. sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją;
6. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 6 ust. 2. Zanim wykonamy żądanie, możemy poprosić o informacje pozwalające Cię rozpoznać — nie po to, żeby utrudnić, tylko żeby nie wydać danych osobie niepowołanej.

§ 6 ust. 3. Zgody na pliki cookies wycofuje się osobno, w ustawieniach ciasteczek.

§ 6 ust. 4. Zgodę na depesze wycofuje się odnośnikiem w stopce każdej wiadomości albo jednym kliknięciem z poziomu programu pocztowego — żadna z tych dróg nie wymaga logowania ani podania powodu. Zalogowani mają dodatkowo przełącznik w danych konta. Wszystkie trzy prowadzą do tego samego skutku.

Przekazywanie poza Europejski Obszar Gospodarczy

§ 7 ust. 1. Co do zasady dane przetwarzamy w Polsce i w Unii Europejskiej. Wyjątki wskazuje tabela w § 4: ochrona witryny (Cloudflare), awatary komentujących (Gravatar), filmy odtwarzane z serwisu YouTube we wpisach Dziennika oraz — wyłącznie po Twojej odrębnej zgodzie — tabliczka przy wielbłądzie w Zjednoczonych Emiratach Arabskich.

§ 7 ust. 2. Przekazanie danych do Stanów Zjednoczonych opiera się na decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (Ramy ochrony danych UE–USA), a w pozostałym zakresie — na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Kopię klauzul udostępniamy na żądanie.

§ 7 ust. 3. Osadzenia YouTube są zablokowane do czasu wyrażenia przez Ciebie zgody — bez niej film zastępuje plansza i żadne zapytanie do serwerów Google nie wychodzi. Transmisji na żywo w Klubie to nie dotyczy — jej obraz przesyła nasz serwer, nie YouTube (§ 4). Wymaga tego art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej.

§ 7 ust. 4. Zjednoczone Emiraty Arabskie nie są objęte decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych, a poziom ochrony może tam być niższy niż w Unii Europejskiej — w szczególności co do dostępu organów państwowych do danych i co do środków ochrony prawnej. Dlatego dane Opiekuna przekazujemy tam wyłącznie na podstawie Twojej wyraźnej zgody, udzielonej po zapoznaniu się z tym ryzykiem (art. 49 ust. 1 lit. a RODO), i wyłącznie w zakresie, który sam wskażesz na tabliczce. Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania ani na pozostałe świadczenia Klubu.

Komentarze i opinie

§ 8 ust. 1. Zostawiając komentarz albo opinię o towarze, podajesz treść, podpis i adres e-mail. Razem z nimi zapisujemy adres IP i informację o przeglądarce — służą wyłącznie wykrywaniu spamu i nadużyć.

§ 8 ust. 2. Treść i podpis są jawne dla wszystkich odwiedzających. Adresu e-mail nie publikujemy; może on trafić do usługi Gravatar w postaci nieodwracalnego skrótu, żeby pokazać przypisany do niego obrazek.

§ 8 ust. 3. Komentarze i ich metadane przechowujemy bezterminowo, aby rozpoznawać kolejne wpisy tej samej osoby i zatwierdzać je automatycznie. Usuwamy je na żądanie — wystarczy e-mail z § 6, bez podawania powodu.

§ 8 ust. 4. Przy zostawianiu komentarza przeglądarka może zapamiętać Twój podpis i adres e-mail, żebyś nie musiał wpisywać ich ponownie. To wybór po Twojej stronie i wygasa po roku.

Pliki cookies

§ 9 ust. 1. Sklep korzysta z plików cookies i z pamięci przeglądarki. Pełny wykaz — co stawiamy, kto to stawia, po co i na jak długo — oraz panel, w którym zmienia się i wycofuje zgody, zawiera osobny dokument: Polityka cookies.

§ 9 ust. 2. Zgoda na cookies inne niż niezbędne jest dobrowolna, a jej wycofanie jest tak samo łatwe jak udzielenie — prowadzi do niego jeden odnośnik, ten sam w banerze zgód i w stopce.

Jak chronimy dane

§ 10 ust. 1. Połączenie ze sklepem jest szyfrowane certyfikatem TLS. Dostęp do panelu ma wąskie grono osób, wyłącznie z uwierzytelnianiem dwuskładnikowym, a liczba prób logowania jest ograniczona. Formularze chroni test odróżniający człowieka od automatu.

§ 10 ust. 2. Wykonujemy kopie zapasowe sklepu i rejestrujemy działania wykonywane w panelu administracyjnym. Naruszenie ochrony danych zgłaszamy Prezesowi UODO w ciągu 72 godzin, a Ciebie zawiadamiamy, jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw.

Zmiany polityki

§ 11 ust. 1. O zmianie Polityki informujemy na tej stronie co najmniej 14 dni przed jej wejściem w życie; wersję i datę obowiązywania podaje nagłówek dokumentu.

§ 11 ust. 2. Zmiana Polityki nie może ograniczyć praw, które już Ci przysługują, ani rozszerzyć zakresu przetwarzania bez odrębnej podstawy prawnej.