Polityka prywatności

Polityka prywatności obowiązuje od 05.11.2026 r. (wersja z Google Analytics).

Ta polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie elspet.pl, po co je zbieramy, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa. Piszemy „my” o sprzedawcy, a „Ty” o osobie, której dane dotyczą.

W skrócie

• Dane z zamówienia wykorzystujemy, żeby wykonać zawieszkę lub miskę, wysłać paczkę i rozliczyć sprzedaż.
• Płatności obsługuje Przelewy24 (PayPro S.A.), a przesyłki InPost. Danych logowania do banku ani danych karty nie widzimy.
• Numer telefonu z zawieszki zapisujemy w zamówieniu, w plikach do grawerowania, w wiadomościach o zamówieniu i w systemie Base, w którym obsługujemy zamówienia, przez okresy z § 3, a dopóki jest w koszyku, także w sesji koszyka i w pamięci karty przeglądarki. Nie umieszczamy go na żadnej stronie internetowej, a kod QR nie prowadzi do żadnej strony.
• Nie wysyłamy reklam i nie profilujemy klientów. Bez Twojej zgody używamy tylko plików cookies i pamięci przeglądarki potrzebnych do działania koszyka i kasy oraz do zapamiętania Twojego wyboru w banerze; mapa InPost w kasie zapisuje też własne wpisy (§ 11). Google Analytics uruchamiamy tylko wtedy, gdy się na to zgodzisz.
• W każdej sprawie dotyczącej Twoich danych napisz na kontakt@elspet.pl.

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest Damian Wodzień, prowadzący działalność gospodarczą pod firmą FHU Formidabl Damian Wodzień, al. Powstania Warszawskiego 15, 31-539 Kraków, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 8181562816.

W sprawach danych osobowych możesz pisać na adres e-mail kontakt@elspet.pl albo wysłać list na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo w naszym przypadku przepisy tego nie wymagają.

Polityka dotyczy sklepu internetowego elspet.pl, formularza „generator łapki” pod adresem elspet.pl/generator/, zamówień złożonych na Allegro i korespondencji z nami. Link do niej jest w stopce strony, w kasie i w wiadomości e-mail potwierdzającej przyjęcie zamówienia do realizacji.

Serwisy, do których prowadzą linki z naszej strony (np. fotoapka.pl, ntalio.com, haisberg.com), strona płatności Przelewy24 i mapa Paczkomatów InPost działają według własnych zasad prywatności.

§ 2. Jakie dane zbieramy, skąd i po co

Większość danych podajesz nam sam: w konfiguratorze zawieszki, w kasie, w generatorze łapki albo w wiadomości e-mail. Część danych dostajemy od innych firm: informację o wyniku płatności od Przelewy24, a przy zamówieniach z Allegro także dane z Allegro. Opisujemy to niżej.

Zamówienie w sklepie

Zamówienie składasz bez zakładania konta. W kasie podajesz imię, nazwisko, adres e-mail i numer telefonu. Przy dostawie kurierem albo przy fakturze podajesz też ulicę z numerem, kod pocztowy i miejscowość. Jeśli wybierasz Paczkomat, zapisujemy wybrany punkt. Do zamówienia dołączamy wybrane produkty, ich warianty i opcje graweru.

Sklep przy zamówieniu zapisuje też automatycznie datę, adres IP i informację o przeglądarce, z której je złożono.

Dane wykorzystujemy, żeby przyjąć zamówienie, wykonać produkt, wysłać paczkę i wysyłać Ci wiadomości o zamówieniu: o jego przyjęciu, realizacji i zakończeniu, a w razie potrzeby o zwrocie płatności. Wiadomości o przyjęciu i zakończeniu zamówienia z zawieszką zawierają podgląd jej przodu i tyłu, jeśli powstał w Twojej przeglądarce.

Podstawa prawna: wykonanie umowy sprzedaży i działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Adres IP i dane przeglądarki przetwarzamy w naszym uzasadnionym interesie, którym jest wyjaśnianie błędów i nadużyć przy zamówieniach i płatnościach (art. 6 ust. 1 lit. f RODO). Po wykonaniu umowy przechowujemy dane zamówienia także po to, żeby ustalić lub dochodzić roszczeń albo bronić się przed nimi, w terminie z § 3. To nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Personalizacja zawieszki: grawer i kod QR

W konfiguratorze wybierasz kształt i kolor zawieszki oraz wpisujesz tekst graweru: imię pupila i numer telefonu. Bez numeru telefonu nie wykonamy zawieszki, a imię pupila możesz pominąć. Możesz też wybrać grawer z kodem QR albo bez niego.

Numer zawsze grawerujemy cyframi. W wersji z kodem QR jest też zapisany w kodzie. Każdy, kto zobaczy zawieszkę, może go więc odczytać. Kod QR zawiera sam numer i nie odsyła do żadnej strony ani konta, a w internecie nie prowadzimy profilu zwierzęcia.

Gdy dodasz zawieszkę do koszyka, jej dane (imię pupila, numer telefonu, pliki graweru i podgląd) zapisujemy w sesji koszyka na naszym serwerze, żeby można było dokończyć zakup. Tam trafiają też dane wpisane w kasie, zanim złożysz zamówienie. Jeśli nie złożysz zamówienia, sesja wygasa po 2 dniach i jest usuwana.

Po złożeniu zamówienia z wpisanych danych tworzymy pliki do grawerowania i obraz podglądu zawieszki. Przechowujemy je na naszym serwerze i dołączamy do wiadomości o nowym zamówieniu, którą dostajemy na adres kontakt@elspet.pl. Pliki do grawerowania (bez obrazu podglądu) przekazujemy też do systemu Base, w którym obsługujemy zamówienia. Treść graweru zapisujemy też w zamówieniu jako opis zamówionego towaru.

Imię zwierzęcia nie jest daną osobową. Ponieważ jednak grawer zawiera też numer telefonu, chronimy całą jego treść jak dane osobowe.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jeśli numer należy do innej osoby niż zamawiający, przetwarzamy go w naszym uzasadnionym interesie, którym jest wykonanie zamówionej zawieszki (art. 6 ust. 1 lit. f RODO). Więcej w § 10.

Płatność

Za zamówienie płacisz online, przy jego składaniu, przez serwis Przelewy24 prowadzony przez PayPro S.A. Metodę płatności, np. BLIK albo szybki przelew online, wybierasz na stronie Przelewy24. Danych logowania do banku, kodów BLIK ani danych karty nie widzimy, bo podajesz je wyłącznie na stronie Przelewy24 albo w aplikacji banku.

Żeby zarejestrować płatność, przekazujemy PayPro numer zamówienia, kwotę, Twoje imię i nazwisko, adres e-mail i kraj, a jeśli podałeś adres, także ulicę, kod pocztowy i miejscowość. Od PayPro dostajemy identyfikator i status transakcji.

Jeśli wybierzesz zakup na raty, wniosek składasz przez Przelewy24 u instytucji finansującej. Twoje dane przetwarza ona wtedy na własnych zasadach.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Dostawa

Wysyłamy wyłącznie na terenie Polski, przez InPost: do Paczkomatu albo kurierem. Przekazujemy InPost imię i nazwisko, numer telefonu, adres e-mail oraz wybrany Paczkomat albo adres dostawy. Na telefon i e-mail InPost wysyła powiadomienia o przesyłce i kod odbioru.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Faktura i rozliczenia

Jeśli w kasie zaznaczysz „Faktura na firmę”, podajesz nazwę firmy, NIP i adres. Fakturę, także imienną dla osoby prywatnej, możesz też zamówić e-mailem na kontakt@elspet.pl. Faktury dla firm wystawiamy w Krajowym Systemie e-Faktur (KSeF). Dane zamówień wykorzystujemy też w księgowości i rozliczeniach podatkowych.

Podstawa prawna: obowiązki wynikające z przepisów podatkowych i rachunkowych, w szczególności z ustawy o podatku od towarów i usług i Ordynacji podatkowej (art. 6 ust. 1 lit. c RODO).

Voucher na galerię fotoapka.pl

Jeśli do zamówienia dobierzesz voucher na galerię fotoapka.pl, po opłaceniu zamówienia wyślemy Ci e-mailem kod z naszej puli kodów. Zapisujemy, który kod trafił do którego zamówienia, żeby móc go unieważnić, gdy zamówienie zostanie anulowane albo zwrócone.

Serwis fotoapka.pl prowadzi ten sam przedsiębiorca, ale sklep elspet.pl i fotoapka.pl to odrębne serwisy, które nie wymieniają się danymi klientów. Nie przekazujemy fotoapka.pl żadnych Twoich danych. Kod wpisujesz tam sam, a dane podane przy zakładaniu galerii są przetwarzane zgodnie z polityką prywatności fotoapka.pl.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Generator łapki dla zamówień z Allegro

Pod adresem elspet.pl/generator/ projektujesz zawieszkę-łapkę zamówioną na Allegro. Podajesz imię pupila, kolor brokatu, numer telefonu właściciela (trafia na zawieszkę cyframi i do kodu QR) i swój adres e-mail. Login z Allegro podajesz dobrowolnie, żebyśmy mogli połączyć projekt z zamówieniem.

Projekt zapisujemy na naszym serwerze jako plik z danymi z formularza i godziną wysłania, obraz podglądu i plik do grawerowania. Na podany adres e-mail wysyłamy Ci podgląd przodu i tyłu zawieszki. Sobie wysyłamy wiadomość z danymi i plikami. Link do tej polityki znajdziesz pod formularzem i w wiadomości z podglądem.

Umowę zawierasz na Allegro i tam płacisz. Dane potrzebne do wysyłki i rozliczenia zamówienia otrzymujemy od Allegro.pl sp. z o.o. z siedzibą w Poznaniu w ramach zamówienia na Allegro. Są to: imię i nazwisko, adres dostawy albo punkt odbioru, telefon, login, adres e-mail w postaci, którą udostępnia Allegro, oraz kupione produkty. Za dane w serwisie Allegro odpowiada Allegro według własnej polityki prywatności.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jeśli numer telefonu na zawieszce należy do innej osoby, podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Kontakt, reklamacje i odstąpienie od umowy

Gdy piszesz na kontakt@elspet.pl, dzwonisz lub wysyłasz SMS na +48 606 232 368 albo wysyłasz list, przetwarzamy Twój adres e-mail, numer telefonu lub adres pocztowy, podpis, który podasz, treść wiadomości z załącznikami, np. zdjęciami do reklamacji, i to, co przekażesz nam w rozmowie. Formularza kontaktowego nie mamy.

Podstawa prawna: jeśli wiadomość lub rozmowa dotyczy zamówienia, wykonanie umowy (art. 6 ust. 1 lit. b RODO). Reklamacje i oświadczenia o odstąpieniu od umowy rozpatrujemy, bo wymaga tego ustawa o prawach konsumenta, a przy zakupach firm Kodeks cywilny (art. 6 ust. 1 lit. c RODO). Pozostałe wiadomości i rozmowy przetwarzamy w naszym uzasadnionym interesie, którym jest odpowiadanie na nie. Na tej samej podstawie możemy przechowywać dane potrzebne do ustalenia lub dochodzenia roszczeń albo do obrony przed nimi (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo serwisu

Serwer przy każdym połączeniu zapisuje w dziennikach (logach) adres IP, datę i godzinę, adres otwieranej strony i informację o przeglądarce. Jeśli ktoś kilka razy nieudanie próbuje zalogować się do panelu sklepu albo na serwer, zapisujemy jego adres IP i czasowo go blokujemy.

W generatorze łapki, żeby ograniczyć masowe wysyłanie formularza, zapisujemy skrót adresu IP (na godzinę) i skrót adresu e-mail (na dobę). Skróty liczymy z tajnym kluczem serwera, więc z samego skrótu nie da się odtworzyć adresu, ale to nadal dane pseudonimizowane, a nie anonimowe. Przez kwadrans pamiętamy też skrót całego projektu i numer nadany zamówieniu, żeby ponowne kliknięcie nie utworzyło drugiego zamówienia. Serwer usuwa wygasłe wpisy raz dziennie.

Podstawa prawna: nasz uzasadniony interes, którym jest ochrona serwisu przed atakami i nadużyciami (art. 6 ust. 1 lit. f RODO).

Statystyki strony (Google Analytics)

Jeśli klikniesz „Akceptuję” w banerze, używamy Google Analytics 4, żeby wiedzieć, ile osób odwiedza sklep, skąd przychodzą i które strony oglądają. Google otrzymuje wtedy Twój adres IP, identyfikator z pliku cookie, adresy oglądanych stron (bez klucza zamówienia), informacje o przeglądarce i urządzeniu, przybliżoną lokalizację oraz zdarzenia na stronie, np. przewinięcie strony, kliknięcie linku wychodzącego czy pobranie pliku. Przy opłaconym zamówieniu przekazujemy też jego numer, kwoty i zamówione produkty, bez Twojego imienia, adresu, e-maila, telefonu i treści graweru. Sygnały Google i personalizacja reklam są wyłączone.

Jeśli nie klikniesz „Akceptuję”, kod Google Analytics się nie ładuje i nasz sklep nic do Google Analytics nie przekazuje. Generator łapki nie używa Google Analytics.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w każdej chwili przez link „Ustawienia cookies” w stopce strony.

Gdy klikniesz „Akceptuję” albo cofniesz zgodę, zapisujemy na serwerze datę, Twój wybór, wersję banera i losowy numer, który jest też w pliku elspet_zgoda. Ten zapis nie zawiera adresu IP. Tak wykazujemy, że zgoda została wyrażona. Podstawa prawna: obowiązek z art. 7 ust. 1 RODO (art. 6 ust. 1 lit. c RODO).

Więcej: jak Google wykorzystuje dane gromadzone podczas korzystania z witryn lub aplikacji partnerów.

Newsletter i reklama

Nie wysyłamy newslettera ani informacji handlowych. Dostajesz od nas tylko wiadomości związane z zamówieniem. Jeśli uruchomimy newsletter, zapiszemy na niego tylko osoby, które wyraźnie się na to zgodzą, i wcześniej uzupełnimy tę politykę.

§ 3. Jak długo przechowujemy dane

• Dane opłaconych zamówień (dane z kasy, informacje o płatności, dostawie i fakturze, przypisany kod vouchera): przez czas realizacji zamówienia, a potem do końca okresu, który wyznaczają przepisy podatkowe: 5 lat od końca roku, w którym upłynął termin zapłaty podatku (dla zamówień z 2026 r. do 31 grudnia 2032 r.). Jeśli termin przedawnienia roszczeń z umowy upływa później, przechowujemy je do tego terminu.
• Treść graweru (imię pupila, numer telefonu) w danych zamówienia: tak długo jak pozostałe dane zamówienia (punkt wyżej), bo jest opisem zamówionego towaru, potrzebnym przy reklamacji i do obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).
• Adres IP i informacja o przeglądarce zapisane w zamówieniu: 12 miesięcy od złożenia zamówienia.
• Zamówienia nieopłacone, nieudane i anulowane przed zapłatą: do 60 dni od utworzenia (po 30 dniach trafiają do kosza, a z kosza sklep usuwa je po kolejnych 30 dniach). Zamówienie oczekujące na płatność sklep anuluje samodzielnie po 60 minutach.
• Koszyk bez złożonego zamówienia (sesja koszyka na serwerze, z danymi graweru i danymi wpisanymi w kasie): do 2 dni.
• Pliki do grawerowania i obrazy podglądu ze sklepu oraz ich kopie w wiadomościach o zamówieniu w naszej skrzynce i w systemie Base: tak długo jak dane zamówienia, którego dotyczą; pliki na serwerze znikają razem z zamówieniem.
• Projekty z generatora łapki (plik danych, podgląd, plik do grawerowania i nasze wiadomości o nich): tak długo jak dane zamówienia z Allegro, do którego należą (okres z pierwszego punktu tej listy). Projekt bez takiego zamówienia usuwamy z serwera i z naszej skrzynki najpóźniej 12 miesięcy po wysłaniu formularza.
• Informacja o projekcie z generatora, o którym nie dotarła do nas wiadomość: 14 dni.
• Reklamacje, odstąpienia od umowy i pozostała korespondencja dotycząca opłaconego zamówienia: tak jak dane tego zamówienia.
• Pozostała korespondencja oraz połączenia telefoniczne: 12 miesięcy od zakończenia sprawy.
• Dzienniki serwera WWW: do 15 dni. Dzienniki sklepu (WooCommerce): do 30 dni. Dzienniki systemowe serwera (w tym dziennik systemd oraz zapisy blokad i nieudanych logowań na serwer): do 2 miesięcy. Zapisy nieudanych logowań do panelu sklepu: licznik prób do 24 godzin, blokada 20 minut, a po czterech blokadach 24 godziny; dziennik blokad czyścimy ręcznie co najmniej raz na 3 miesiące.
• Skróty adresu IP i e-mail w generatorze łapki: wygasają po godzinie i po dobie, a serwer usuwa je przy najbliższym codziennym porządkowaniu. Skrót projektu przeciw podwójnemu wysłaniu: 15 minut, usuwany tak samo.
• Kopie zapasowe serwera: codzienne kopie usuwamy automatycznie najpóźniej po 9 dniach. Kopie bazy, które skrypt aktualizacji sklepu robi przed wdrożeniem nowej wersji: 10 ostatnich, starsze usuwa ten skrypt. Kopie ręczne (zrzuty bazy przed pracami na serwerze) usuwamy po zakończeniu prac, najpóźniej po 30 dniach. Migawkę całego serwera w OVH robimy przed większymi zmianami; jest tylko jedna, kolejna zastępuje poprzednią, a usuwamy ją najpóźniej po 30 dniach od prac. Kopie służą wyłącznie do odtworzenia serwisu po awarii.
• Dane w Google Analytics: dane o zdarzeniach i identyfikatory do 14 miesięcy od zebrania; Google usuwa je w cyklu miesięcznym, więc mogą zostać do miesiąca dłużej. Zbiorcze statystyki bez identyfikatorów mogą zostać w raportach dłużej. Po cofnięciu zgody nowe dane nie są zbierane i usuwamy plik _ga, a wcześniejsze dane wygasają w tym terminie. Bez tego pliku możemy je odnaleźć tylko po numerze zamówienia, jeśli coś kupiłeś; w pozostałych przypadkach nie możemy przypisać ich do Ciebie (art. 11 RODO). Jeśli chcesz ich wcześniejszego usunięcia, napisz na kontakt@elspet.pl i podaj numer zamówienia albo, jeszcze przed cofnięciem zgody, wartość pliku _ga.
• Zapis zgody na Google Analytics: do 28 miesięcy (12 miesięcy ważności zgody, do 15 miesięcy na wygaśnięcie danych w Google Analytics i do miesiąca na usunięcie pliku miesięcznego).
• Pliki cookies i pamięć przeglądarki: przez okresy podane w § 11.

Jeśli zgłosisz skuteczny sprzeciw, przestaniemy przetwarzać dane w tym celu wcześniej. Po upływie terminów usuwamy dane albo nieodwracalnie je anonimizujemy.

§ 4. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich innym firmom do celów marketingowych. Przekazujemy je tym, bez których nie możemy prowadzić sklepu, a jeśli się zgodzisz, także Google (statystyki), zawsze tylko w potrzebnym zakresie.

Dostawcy, którzy przetwarzają dane na nasze polecenie

• OVHcloud (grupa OVH), dostawca serwera w Unii Europejskiej: serwer, na którym działa sklep, poczta e-mail i kopie zapasowe.
• BaseLinker sp. z o.o., Plac Solny 15, 50-062 Wrocław, KRS 0000795513 (system Base): obsługa zamówień i wysyłek oraz wystawianie faktur, dane z zamówień, w tym pliki do grawerowania.
• Biuro rachunkowe prowadzące naszą księgowość: dane z faktur i zestawień sprzedaży.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia: statystyki strony (Google Analytics), tylko po Twojej zgodzie.

Firmy, które przetwarzają dane jako odrębni administratorzy, według własnych zasad

• PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, operator serwisu Przelewy24: obsługa płatności, reklamacji płatności i zapobieganie oszustwom. Inspektor ochrony danych PayPro: iod@przelewy24.pl.
• InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków: doręczenie przesyłki.
• Organy podatkowe: faktury dla firm trafiają do KSeF prowadzonego przez Szefa Krajowej Administracji Skarbowej. Na żądanie innych uprawnionych organów przekazujemy dane tylko wtedy, gdy wymaga tego prawo.

Serwis fotoapka.pl nie dostaje od nas żadnych danych (zobacz § 2, część o voucherze).

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane poza Europejski Obszar Gospodarczy trafiają tylko wtedy, gdy zgodzisz się na Google Analytics: Google może przetwarzać je także w USA, w Google LLC. Podstawą jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. w sprawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), w których uczestniczy Google LLC. Warunki Google dopuszczają też przetwarzanie w innych państwach poza EOG, w których Google lub jego podwykonawcy mają infrastrukturę; wtedy podstawą są standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Treść klauzul udostępnia Google. Pozostali dostawcy z § 4 przetwarzają dane w Unii Europejskiej. Jeśli wprowadzimy inną usługę, która przekazuje dane poza EOG, wcześniej opiszemy tu podstawę i zabezpieczenia takiego przekazania.

§ 6. Twoje prawa

Masz prawo:

• uzyskać dostęp do swoich danych i ich kopię (art. 15 RODO);
• sprostować dane nieprawidłowe lub niepełne (art. 16 RODO);
• żądać usunięcia danych (art. 17 RODO), jeśli nie musimy ich dalej przechowywać, np. ze względu na przepisy podatkowe;
• żądać ograniczenia przetwarzania (art. 18 RODO);
• otrzymać dane, które nam podałeś w związku z umową albo na podstawie zgody, w powszechnie używanym formacie elektronicznym albo zażądać przesłania ich innemu administratorowi (art. 20 RODO);
• wnieść sprzeciw (art. 21 RODO), o czym niżej;
• cofnąć zgodę w dowolnej chwili, jeśli przetwarzamy dane na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. O zgodę prosimy tylko na Google Analytics; cofniesz ją przez link „Ustawienia cookies” w stopce strony.

Żeby skorzystać z praw, napisz na kontakt@elspet.pl. Odpowiemy w ciągu miesiąca. W skomplikowanych sprawach termin może się wydłużyć o kolejne dwa miesiące i wtedy Cię o tym poinformujemy. Jeśli będziemy mieli wątpliwość, czy piszesz w swojej sprawie, możemy poprosić o potwierdzenie, np. wiadomością z adresu e-mail podanego w zamówieniu.

Prawo sprzeciwu

Gdy przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wystarczy wiadomość na kontakt@elspet.pl. Przestaniemy wtedy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, albo dane są nam potrzebne do ustalenia lub dochodzenia roszczeń albo do obrony przed nimi.

§ 7. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl). Zachęcamy jednak, żebyś najpierw napisał do nas, bo wiele spraw da się wyjaśnić szybciej.

§ 8. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych w kasie jako wymagane nie przyjmiemy zamówienia. Numer telefonu w danych zamówienia jest potrzebny, bo InPost wysyła na niego SMS o przesyłce. Bez numeru telefonu do graweru nie wykonamy zawieszki. Imię pupila jest dobrowolne. Dane do faktury podajesz tylko wtedy, gdy chcesz fakturę, a dla firm wymagają ich przepisy podatkowe. Login z Allegro w generatorze łapki jest dobrowolny. Bez niego trudniej nam jednak połączyć projekt z zamówieniem. Zgoda na Google Analytics jest dobrowolna: bez niej sklep działa tak samo.

§ 9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, nie profilujemy klientów i nie dostosowujemy cen do konkretnej osoby. Google Analytics, jeśli się na nie zgodzisz, służy nam tylko do zbiorczych statystyk: nie oceniamy na jego podstawie konkretnych osób. PayPro może przy płatności stosować własne zabezpieczenia przed oszustwami. Opisuje je w swojej klauzuli informacyjnej na stronie przelewy24.pl.

§ 10. Numer telefonu innej osoby na zawieszce

Numer telefonu na zawieszce może należeć do innej osoby niż zamawiający, np. do domownika. Jeśli wpisujesz cudzy numer, upewnij się, że ta osoba się na to zgadza, i powiedz jej o tej polityce.

Taki numer otrzymujemy od osoby składającej zamówienie. Przetwarzamy go tylko po to, żeby wykonać zawieszkę i obsłużyć zamówienie, i przechowujemy go w terminach z § 3. Osoba, do której należy numer, ma wobec nas te same prawa co zamawiający (§ 6), w tym prawo sprzeciwu.

Nie publikujemy numeru w internecie. Po wysłaniu zawieszki numer jest na niej oraz w naszych danych zamówienia do upływu terminów z § 3. Numer jest wygrawerowany cyframi, więc może go odczytać każdy, kto zobaczy zawieszkę. O tym, komu ją pokazać, decyduje jej właściciel.

§ 11. Pliki cookies i podobne technologie

Pliki cookies to małe pliki tekstowe, które strona zapisuje w Twojej przeglądarce. Podobnie działa pamięć przeglądarki (sessionStorage i localStorage). Bez Twojej zgody możemy zapisywać tylko te informacje, które są niezbędne do działania usługi, o którą prosisz, np. koszyka i kasy (art. 399 ustawy Prawo komunikacji elektronicznej). Na wszystkie inne potrzebna jest Twoja zgoda.

Pliki i wpisy niezbędne (nie wymagają zgody)

Pliki cookies koszyka pojawiają się dopiero wtedy, gdy dodasz produkt do koszyka.

• wp_woocommerce_session_*: identyfikator Twojego koszyka i sesji zakupów. Przechowywany do 2 dni.
• woocommerce_items_in_cart: informacja, że koszyk nie jest pusty. Usuwany po zamknięciu przeglądarki.
• woocommerce_cart_hash: skrót zawartości koszyka, dzięki któremu strona wie, kiedy go odświeżyć. Usuwany po zamknięciu przeglądarki.
• Pamięć przeglądarki (sessionStorage i localStorage): wc_fragments_* i wc_cart_hash_*, czyli kopia zawartości koszyka dla licznika i szuflady koszyka (gdy w koszyku jest zawieszka, także imię pupila i numer telefonu), oraz wc_cart_created w sessionStorage, czyli chwila utworzenia koszyka. Skrypt koszyka zapisuje je na każdej stronie sklepu, także gdy koszyk jest pusty. Wpisy w sessionStorage znikają po zamknięciu karty, a wc_cart_hash_* w localStorage zostaje do czasu wyczyszczenia danych strony w przeglądarce.
• elspet_zgoda: Twój wybór w banerze („Akceptuję” albo „Odrzucam”), żeby nie pytać przy każdej stronie, a po „Akceptuję” także losowy numer zgody. Przechowywany 12 miesięcy.
• EasyPackPointObject (localStorage): wybrany Paczkomat. Skrypt InPost zapisuje go dopiero po wyborze punktu w kasie, a wpis zostaje do czasu wyczyszczenia danych strony w przeglądarce.
• Pliki logowania WordPressa (wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, wp-settings-*, a w pamięci przeglądarki llar_login_flow): zapisywane tylko osobom obsługującym sklep, które logują się do panelu. Klienci nie zakładają kont.

Elementy innych firm

• Mapa Paczkomatów InPost. Ładuje się w ukrytej ramce z serwerów InPost (geowidget-app.inpost.pl) od razu po otwarciu kasy, także gdy wybierzesz kuriera. InPost otrzymuje wtedy adres IP i informacje o przeglądarce, a gdy korzystasz z mapy, także to, czego szukasz. InPost zapisuje w przeglądarce własne wpisy, m.in. plik dtCookie i geo-lang (język mapy). Mapa może poprosić o Twoją lokalizację, żeby pokazać najbliższe punkty, i dostanie ją tylko wtedy, gdy pozwolisz na to w przeglądarce. Podstawa prawna: gdy wybierasz Paczkomat, wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w pozostałych przypadkach nasz uzasadniony interes, którym jest sprawne działanie kasy (art. 6 ust. 1 lit. f RODO). Zasady opisuje polityka prywatności InPost.
• Strona płatności Przelewy24. Po kliknięciu „Zamawiam i płacę” przechodzisz na stronę Przelewy24. Tam obowiązują zasady PayPro S.A., także co do plików cookies.

Za samo przesłanie danych do InPost przy ładowaniu mapy odpowiadamy razem z InPost. Za to, co robi z danymi dalej, odpowiada InPost.

Czcionki, zdjęcia i filmy w sklepie ładujemy z naszego serwera. Nie osadzamy filmów z YouTube, map Google ani przycisków serwisów społecznościowych.

Analityka i reklama

Nie używamy narzędzi reklamowych ani pikseli serwisów społecznościowych. Używamy Google Analytics 4, ale tylko po Twojej zgodzie wyrażonej w banerze: do tego czasu kod Google Analytics się nie ładuje. Zgody możesz odmówić jednym kliknięciem i cofnąć ją równie łatwo przez link „Ustawienia cookies” w stopce strony. Po cofnięciu zgody usuwamy z przeglądarki pliki wymienione niżej.

• _ga: identyfikator przeglądarki w Google Analytics. Przechowywany do 2 lat od ostatniej wizyty; jeśli zgoda wygaśnie po 12 miesiącach, usuwamy go przy następnej wizycie.
• _ga_*: stan sesji w Google Analytics. Przechowywany do 2 lat od ostatniej wizyty; jeśli zgoda wygaśnie po 12 miesiącach, usuwamy go przy następnej wizycie.

Jak zarządzać plikami cookies

Pliki cookies i dane strony możesz w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Jeśli zablokujesz pliki niezbędne, koszyk i kasa nie będą działać.

§ 12. Jak chronimy dane

Strona działa przez szyfrowane połączenie (HTTPS). Sklep działa na osobnym serwerze, z którego nie korzystają inne nasze serwisy. Dostęp do panelu sklepu i do serwera mamy tylko my, przez osobne, zabezpieczone konta. Codziennie robimy kopie zapasowe.

Projekty z generatora łapki nie są dostępne z internetu. Pliki do grawerowania z zamówień leżą na naszym serwerze w katalogu, którego nazwa zawiera długi losowy klucz, więc nie da się jej odgadnąć; serwer nie pokazuje listy tych plików, a ich adresy znamy tylko my (z panelu sklepu i z naszej wiadomości o nowym zamówieniu). Ich kopie w systemie Base może pobrać tylko osoba zalogowana na nasze konto Base.

Nigdy nie prosimy e-mailem, SMS-em ani telefonicznie o hasła, dane karty ani kody BLIK. Jeśli dostaniesz taką prośbę w naszym imieniu, nie odpowiadaj na nią i daj nam znać na kontakt@elspet.pl.

§ 13. Zmiany polityki

Politykę zmienimy, gdy zmienią się przepisy, nasze usługi albo dostawcy, z których korzystamy. Nową wersję opublikujemy na tej stronie z datą, od której obowiązuje. O zmianach, które dotyczą Twojego trwającego zamówienia, poinformujemy Cię e-mailem.