Polityka prywatności

Polityka prywatności z 6 listopada 2026 r.

Administrator danych i kontakt

Administratorem danych osobowych w sklepie etra.plus jest ETRA Michał Szymański, Polanka 312, 32-400 Polanka, NIP 6812073624, REGON 381750237. Kontakt: etra.sklep@gmail.com, telefon +48 574 660 550. Pytania i żądania dotyczące danych możesz przesłać e-mailem lub pocztą na adres administratora.

Jakie dane przetwarzamy

Przy zamówieniu przetwarzamy dane podane w formularzu: dane identyfikacyjne i kontaktowe, adres dostawy, dane do faktury, informacje o zamówionych produktach, wybranej płatności i dostawie oraz informacje potrzebne do ich obsługi. Przy kontakcie przetwarzamy dane nadawcy i treść korespondencji. Konto klienta oraz zapis do powiadomień wymagają danych podanych przy korzystaniu z tych usług.

Podanie danych oznaczonych jako wymagane jest potrzebne do obsługi wybranej usługi. Bez danych niezbędnych do zawarcia i wykonania umowy nie będzie możliwa jej realizacja. Pozostałe dane podajesz dobrowolnie. Nie przesyłaj w uwagach hasła, kodów autoryzacyjnych ani pełnego numeru karty płatniczej.

Cele i podstawy prawne

• Przyjęcie i wykonanie zamówienia osoby fizycznej oraz prowadzenie jej konta: wykonanie umowy lub działania na żądanie osoby przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
• Dokumentacja podatkowa i rachunkowa oraz inne obowiązki prawne dotyczące transakcji: art. 6 ust. 1 lit. c RODO.
• Obsługa kontaktu, w tym kontaktu z przedstawicielem klienta firmowego, zapewnienie bezpieczeństwa oraz ustalenie, dochodzenie i obrona roszczeń: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO. Zależnie od sprawy podstawą może być także wykonanie umowy lub obowiązek prawny.
• Powiadomienia o nowościach zamówione przez kupującego oraz opcjonalna analityka oparta na zgodzie: art. 6 ust. 1 lit. a RODO, dla celu wskazanego przy zbieraniu zgody. Zgody na cele opcjonalne nie są warunkiem zakupu.

Realizacja zamówienia i obowiązki podatkowe nie opierają się na zgodzie marketingowej. Wycofanie takiej zgody nie usuwa obowiązku przechowywania dokumentacji wymaganej prawem.

Odbiorcy danych

W zakresie potrzebnym do obsługi sklepu dane otrzymują dostawca platformy Sky-Shop, dostawca systemu obsługi zamówień Apilo i zaplecza technicznego, dostawca poczty elektronicznej, operator wybranej płatności oraz przewoźnik obsługujący wybraną dostawę. Przekazujemy im dane odpowiednie do wykonywanego zadania. Organy publiczne otrzymują dane, gdy wynika to z przepisów prawa.

W zależności od wybranej płatności dane potrzebne do jej obsługi są przekazywane operatorowi: Autopay S.A. w ramach Sky-Pay lub PayU. Zakres obsługi wynika z wybranej metody. Dane płatnicze wpisuj wyłącznie w przeznaczonym do tego formularzu płatności, a nie w uwagach do zamówienia ani w zwykłej wiadomości e-mail.

W sklepie używane są narzędzia Google Analytics do statystyki korzystania ze strony oraz Google Tag Manager do zarządzania tagami. Dane statystyczne mogą obejmować identyfikatory przeglądarki, informacje o urządzeniu i aktywności w serwisie. Ustawieniami opcjonalnych celów możesz zarządzać przez pozycję „Zgody cookies”. Szczegóły technologii opisuje polityka cookies.

Czas przechowywania

Dane zamówienia przechowujemy przez czas jego obsługi, a następnie przez okres wymagany dla dokumentacji podatkowej i rachunkowej oraz okres niezbędny do dochodzenia lub obrony roszczeń. Dane konta są przetwarzane przez czas jego prowadzenia; po zakończeniu konta zachowujemy dokumentację, którą trzeba przechowywać z innej podstawy. Korespondencję przechowujemy przez czas obsługi sprawy i związanych z nią obowiązków lub roszczeń.

Formularz zamówienia może zapamiętać wcześniej wprowadzone dane przez 60 dni, aby ułatwić ponowne wypełnienie. Nie jest to okres przechowywania dokumentacji zamówienia ani faktur.

Przy celu opartym na zgodzie uwzględniamy jej wycofanie albo wcześniejsze zakończenie tego celu. Wycofanie zgody zatrzymuje dalsze działania oparte na tej zgodzie; nie zmienia zgodności działań wykonanych przed jej wycofaniem.

Usługi Google i przekazywanie poza EOG

Korzystanie z usług Google może wiązać się z przetwarzaniem danych także poza Europejskim Obszarem Gospodarczym. Google opisuje decyzje o odpowiednim stopniu ochrony, zasady EU–US Data Privacy Framework oraz standardowe klauzule umowne stosowane w odpowiednich przypadkach na stronie zasad przesyłania danych. Informacje o przetwarzaniu w usługach Google są dostępne w polityce prywatności Google.

Twoje prawa

W przypadkach określonych w RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Jeśli podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw przysługuje w każdym czasie.

Zgodę możesz wycofać w dowolnym momencie. Nie wpływa to na zgodność wcześniejszego przetwarzania z prawem. W sprawach danych kontaktuj się z administratorem pod adresem etra.sklep@gmail.com. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.