Polityka prywatności i cookies

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu RODO jest:

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Cele i podstawy przetwarzania

• realizacja Umowy sprzedaży i obsługa Zamówień - art. 6 ust. 1 lit. b RODO,
• obsługa zapytań ofertowych przesłanych przez formularz (dane firmy, osoby kontaktowej, e-mail, telefon) - art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy),
• zapytania przyjęte telefonicznie lub e-mailem i wpisane przez obsługę sklepu do systemu - art. 6 ust. 1 lit. b RODO,
• pobranie danych firmy po numerze NIP z Wykazu podatników VAT (Biała Lista Ministerstwa Finansów) w celu uzupełnienia formularza - art. 6 ust. 1 lit. b RODO,
• obsługa płatności elektronicznych za pośrednictwem operatora Tpay (Krajowy Integrator Płatności S.A.) - art. 6 ust. 1 lit. b RODO,
• wiadomości transakcyjne (potwierdzenie Zamówienia, informacja o zaksięgowaniu wpłaty) oraz powiadomienie obsługi sklepu o nowym Zamówieniu lub zapytaniu - art. 6 ust. 1 lit. b RODO,
• realizacja obowiązków prawnych ciążących na Administratorze (księgowość, fakturowanie, archiwizacja) - art. 6 ust. 1 lit. c RODO,
• opinie o produktach wystawiane dobrowolnie po zrealizowanym Zamówieniu (ocena, treść opinii, a do publikacji dodatkowo liczba palet z Zamówienia, data i - jeżeli autor tego nie wyłączy - miasto z adresu Zamówienia; bez nazwy firmy, imienia i nazwiska) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: informowanie innych kupujących o produktach); opinie są publicznie dostępne na stronach produktów; opinię można usunąć na żądanie przesłane na adres e-mail Administratora (zasady: Regulamin, rozdz. 10),
• prowadzenie Konta firmowego i wniosków o dostęp do niego (adres e-mail, NIP i dane firmy z rejestru podatników VAT, skrót adresu IP); weryfikacja, czy wnioskujący jest związany z firmą - w razie potrzeby kontakt telefoniczny z firmą; właściciel Konta firmy widzi adresy e-mail osób proszących o dostęp - art. 6 ust. 1 lit. b i f RODO,
• czat z asystentem AI: treść rozmowy oraz skrót (hash) adresu IP służący do zabezpieczenia rozmowy; numery telefonów, adresy e-mail i numery NIP są automatycznie usuwane z zapisu rozmowy, a czat nie służy do przekazywania danych kontaktowych handlowcowi (do tego służy formularz zapytania ofertowego lub telefon) - art. 6 ust. 1 lit. b i f RODO (odpowiedzi na pytania przed zawarciem umowy; prawnie uzasadniony interes: obsługa klientów i bezpieczeństwo czatu),
• statystyka skuteczności stron sklepu: zapisujemy temat strony, z której wysłano zapytanie (np. strona miasta lub marki albo przycisk w odpowiedzi czatu - widoczny w formularzu i możliwy do usunięcia), oraz dobrowolną odpowiedź na pytanie „Skąd o nas wiesz?” (w formularzu zapytania i jednorazowo po złożeniu Zamówienia) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ocena, które strony i kanały przynoszą zapytania); przysługuje Ci prawo sprzeciwu (art. 21 RODO),
• ochrona formularza przed automatycznymi zgłoszeniami: zgłoszenia oznaczone jako podejrzane przechowujemy 30 dni; nie wysyłamy o nich powiadomień, a obsługa sklepu może je przejrzeć w panelu wyłącznie po to, by nie pominąć prawdziwego zapytania błędnie uznanego za automatyczne - art. 6 ust. 1 lit. f RODO,
• pomiar statystyczny ruchu i skuteczności sklepu narzędziem Google Analytics 4 - wyłącznie po wyrażeniu zgody na cookies analityczne - art. 6 ust. 1 lit. a RODO w zw. z art. 399 ust. 1 ustawy - Prawo komunikacji elektronicznej; skrypty Google nie są ładowane przed wyrażeniem tej zgody,
• pomiar skuteczności reklam Google Ads (konwersje importowane z Google Analytics 4) i remarketing - wyłącznie po wyrażeniu zgody marketingowej - art. 6 ust. 1 lit. a RODO; dane do Google Ads przekazuje Google Analytics 4, dlatego ten pomiar działa tylko razem ze zgodą analityczną,
• zagregowane liczniki dzienne działania sklepu (np. liczba wysłanych formularzy, odrzuconych zgłoszeń i pokazanych przycisków czatu) - bez danych osobowych; przechowujemy je 25 miesięcy,
• dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa serwisu (w tym logi techniczne i ograniczanie nadużyć) - art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do złożenia Zamówienia lub przesłania zapytania ofertowego.

3. Odbiorcy danych i okres przechowywania

• Odbiorcy danych: podmioty przetwarzające dane w imieniu Administratora - dostawca usług płatniczych (Krajowy Integrator Płatności S.A. - Tpay), przewoźnicy i spedytorzy realizujący dostawy (JAS-FBG S.A.), dostawcy usług hostingowych i informatycznych (hosting aplikacji - Vercel, baza danych - Railway), dostawca wysyłki wiadomości e-mail (Resend), dostawca modelu językowego obsługującego czat (Anthropic) oraz podmioty świadczące obsługę księgową.
• Google: Google Ireland Limited - Google Analytics 4 i Google Ads, wyłącznie gdy wyrazisz zgodę na cookies analityczne lub marketingowe i tylko w zakresie tej zgody.
• Przekazywanie danych poza Europejski Obszar Gospodarczy: część dostawców (m.in. Google, Vercel, Resend, Anthropic) przetwarza dane także w USA. Dane są przekazywane na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 (EU-US Data Privacy Framework) wobec podmiotów objętych certyfikacją albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Okres przechowywania: dane przechowywane są przez okres niezbędny do realizacji wskazanych celów, nie krócej jednak niż wymagają tego przepisy prawa (m.in. 5 lat dla dokumentów księgowych, licząc od końca roku podatkowego).
• Dane z zapytań ofertowych przechowywane są przez okres prowadzenia rozmów handlowych oraz przez okres przedawnienia ewentualnych roszczeń. Zgłoszenia oznaczone jako podejrzane (automatyczne) usuwamy po 30 dniach.
• Dane w Google Analytics 4 przechowujemy 14 miesięcy. Historię rozmów z czatem przechowujemy przez 12 miesięcy od ostatniej wiadomości w rozmowie, a następnie usuwamy ją automatycznie.
• Niepotwierdzone wnioski o Konto firmowe wygasają po 7 dniach i są następnie usuwane; wnioski czekające na weryfikację usuwamy po upływie 60 dni, prośby o dostęp bez decyzji właściciela Konta - po 14 dniach, a ślad decyzji o wniosku - po upływie 12 miesięcy.
• Opinie o produktach przechowujemy do czasu ich usunięcia na żądanie autora; opinia nie jest wyświetlana, gdy Zamówienie zostanie anulowane albo produkt wycofany z oferty; jednorazowe linki do wystawienia opinii wygasają po 60 dniach.

4. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych (jeżeli nie zachodzi podstawa dalszego przetwarzania),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

5. Pliki cookies i przechowywanie lokalne

Serwis tani-hurt.pl korzysta z plików cookies oraz pamięci przeglądarki (localStorage, sessionStorage) w trzech kategoriach. Cookies analityczne i marketingowe włączamy wyłącznie za Twoją zgodą, wyrażoną w banerze przy pierwszej wizycie. Pola zgód w banerze nie są domyślnie zaznaczone, a przed wyrażeniem zgody skrypty Google nie są ładowane.

Niezbędne (bez zgody)

• Koszyk (localStorage) - zawartość Twojego koszyka (identyfikatory produktów i liczby palet) zapisywana jest lokalnie w Twojej przeglądarce, aby nie znikała między odwiedzinami. Dane te nie opuszczają Twojego urządzenia do momentu złożenia Zamówienia.
• Twój wybór dotyczący cookies (localStorage, th-cookie-consent) - kategorie, na które wyrażono zgodę, data decyzji i wersja tej informacji. Gdy zmieni się zakres cookies, poprosimy o zgodę ponownie.
• Potwierdzenie Zamówienia (cookie th_zamowienie, 24 godziny) - numer Zamówienia, który pozwala wyświetlić stronę potwierdzenia tylko w przeglądarce, w której złożono Zamówienie. Niedostępne dla skryptów strony (HttpOnly).
• Sesja Konta firmowego (cookie, do 30 dni lub do wylogowania) - tylko po zalogowaniu do Konta firmowego. Niedostępna dla skryptów strony (HttpOnly).
• Czat (sessionStorage) - identyfikator rozmowy, żeby można ją było kontynuować w otwartej karcie przeglądarki (po zamknięciu karty rozmowa zaczyna się od nowa), oraz informacja, że zaproszenie do czatu zostało już pokazane w tej wizycie.
• Cookies operatora płatności - w trakcie płatności online serwis Tpay może umieszczać własne pliki cookies niezbędne do bezpiecznego przeprowadzenia transakcji, zgodnie z polityką prywatności Operatora płatności.

Analityczne (po wyrażeniu zgody)

• _ga oraz _ga_<identyfikator> - Google Analytics 4: rozróżnienie wizyt oraz statystyka ruchu i skuteczności sklepu. Okres ważności: do 2 lat.

Marketingowe (po wyrażeniu zgody)

• _gcl_au oraz _gcl_aw - Google Ads: pomiar skuteczności reklam (powiązanie zapytania lub zakupu z kliknięciem reklamy) i remarketing. Okres ważności: 90 dni. Działają tylko razem ze zgodą analityczną.

Zgodę możesz wycofać w każdej chwili linkiem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Po wycofaniu usuwamy ciasteczka Google z tej kategorii, a strona przeładowuje się już bez skryptów Google.

6. Zarządzanie plikami cookies

Swój wybór dotyczący cookies analitycznych i marketingowych zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce strony.

Możesz też samodzielnie usunąć zapisane dane lokalne oraz pliki cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki (sekcje „prywatność", „dane witryn" lub podobne). Usunięcie danych lokalnych wyczyści m.in. zawartość koszyka. Zablokowanie cookies technicznych może uniemożliwić przeprowadzenie płatności online.

7. Dane kontaktowe

We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem:

• e-mail: biuro@tani-hurt.pl,
• telefonicznie: +48 32 202 79 46,
• pisemnie: PL Hurt-Detal Góral Mateusz Kulesza, ul. Pusta 9, 40-656 Katowice.