Po co serwisowi polityka prywatności
Gdy kupujący składa zamówienie na drabinkę gimnastyczną lub pisze do pracownika w komunikatorze, przekazuje część danych osobowych — imię, numer telefonu, czasem adres dostawy. Ta strona wyjaśnia prostym językiem, co dzieje się z takimi danymi dalej: kto je otrzymuje, do czego służą, jak długo są przechowywane i komu mogą zostać przekazane.
Nasz producent drewnianych drabinek gimnastycznych z Zaslavla pracuje zarówno z klientami indywidualnymi, jak i z partnerami hurtowymi, dlatego kwestia postępowania z danymi osobowymi dotyczy niemal każdej wizyty w serwisie — czy to zamówienia modelu «Krepysh» do domu, czy korespondencji w sprawie partii hurtowej.
Kto odpowiada za Twoje dane
Administratorem danych osobowych jest firma produkująca drewniane drabinki gimnastyczne, zarejestrowana i działająca na terytorium Republiki Białorusi, z własnym zakładem produkcyjnym w Zaslavlu. To właśnie ta organizacja decyduje, jakie dane zbierać za pośrednictwem serwisu i jak je wykorzystywać, oraz ponosi odpowiedzialność za przestrzeganie przepisów o ochronie danych osobowych.
Wszelkie pytania związane z przetwarzaniem danych osobowych można kierować bezpośrednio przez dział kontaktów — podane są tam aktualne sposoby kontaktu, w tym telefon, Telegram i WhatsApp.
Jakie dane są zbierane w serwisie
Lista jest krótka i dość przewidywalna — serwis nie prosi o nic zbędnego do złożenia zamówienia lub udzielenia konsultacji.
- Imię lub forma, w jakiej wygodnie zwracać się do kupującego
- Numer telefonu do kontaktu w sprawie zamówienia
- Adres e-mail, jeśli został podany w formularzu lub wiadomości
- Informacje, które osoba sama pozostawia w formularzu kontaktowym lub w korespondencji przez komunikator
- Adres dostawy, jeśli organizowana jest wysyłka gotowego wyrobu
- Dane techniczne: adres IP, typ urządzenia i przeglądarki, pliki cookie
- Zanonimizowane statystyki zachowań w serwisie przez Yandex.Metrica
Osobno warto wyjaśnić kwestię danych technicznych. Serwis zbiera je automatycznie przy każdej wizycie — to standardowa praktyka każdego sklepu internetowego, a nie coś specyficznego akurat dla tego serwisu. Takie informacje pomagają zrozumieć, skąd przychodzą odwiedzający i które działy katalogu — na przykład strony z modelami wzmocnionymi lub z drążkiem — budzą największe zainteresowanie.
Po co te dane: cele przetwarzania
Każda kategoria danych jest wykorzystywana ściśle pod konkretne zadanie, bez celów „zapasowych”.
- Obsługa zamówienia na drabinkę gimnastyczną i doprecyzowanie szczegółów zamówienia
- Kontakt z kupującym telefonicznie, pocztą lub przez komunikator
- Organizacja dostawy gotowego wyrobu do firmy transportowej lub odbioru osobistego
- Udzielanie odpowiedzi na pytania z formularza kontaktowego
- Obsługa zapytań hurtowych: kalkulacja partii, warunki MOQ, rozmowy o marce własnej
- Ulepszanie serwisu na podstawie zanonimizowanej analityki odwiedzin
Dane nigdy nie są wykorzystywane do wysyłania niezwiązanej z tematem reklamy podmiotów trzecich i nie są sprzedawane innym firmom — nie odpowiada to ani celom zbierania, ani zdrowemu rozsądkowi.
Podstawy prawne: na czym opiera się ta polityka prywatności
Przetwarzanie danych osobowych opiera się na kilku prostych podstawach, z których każda jest zrozumiała bez wykształcenia prawniczego.
Po pierwsze, jest to zgoda samej osoby — wypełniając formularz zamówienia lub pisząc w komunikatorze, dobrowolnie przekazuje kontakty do odpowiedzi. Po drugie, konieczność wykonania umowy — jeśli zamówienie zostało złożone, dane są potrzebne, aby je zrealizować: wytworzyć wyrób, wysłać firmą transportową, sporządzić dokumenty. Po trzecie, część danych jest przetwarzana ze względu na wymogi prawa — na przykład dla sprawozdawczości księgowej i podatkowej dotyczącej transakcji z partnerami hurtowymi.
W Republice Białorusi kwestie te reguluje ustawa „O ochronie danych osobowych” — określa ona ogólne zasady postępowania z danymi osobowymi obywateli, a serwis stosuje się do zawartych w niej podejść: zbierać tylko to, co niezbędne, wykorzystywać zgodnie z przeznaczeniem i zapewniać bezpieczeństwo.
Jak długo przechowywane są dane i jak są chronione
Okres przechowywania zależy od rodzaju informacji i celu, w jakim zostały pozyskane. Poniżej zbiorcza tabela, aby nie rozciągać wyjaśnienia na kilka akapitów.
| Dane | Cel | Okres przechowywania |
|---|---|---|
| Imię, telefon z zamówienia | Obsługa zamówienia, kontakt z kupującym | Do zakończenia transakcji i przez okres gwarancji |
| E-mail z formularza lub korespondencji | Odpowiedź na zgłoszenie, konsultacja | Do zamknięcia sprawy plus rozsądny czas na dalsze pytania |
| Adres dostawy | Organizacja wysyłki wyrobu | Do potwierdzenia odbioru przesyłki |
| Dane partnera hurtowego | Potrzeby umowne i księgowe | Okres wynikający z wymogów rachunkowości |
| Pliki cookie, adres IP | Działanie serwisu, analityka odwiedzin | Okres sesji lub czas życia konkretnego pliku cookie |
Po upływie wskazanych okresów dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane prawem. Dostęp do bazy kontaktów mają tylko pracownicy, którym jest to potrzebne do pracy — sprzedaż i księgowość — a sama baza jest zabezpieczona hasłami i ograniczeniem dostępu.
Komu przekazywane są dane: podmioty trzecie
Całkowite uniknięcie udziału zewnętrznych organizacji w obsłudze zamówienia jest niemożliwe — w przeciwnym razie wyrób po prostu nie dotarłby do kupującego. Część danych jest przekazywana ograniczonemu gronu partnerów, i tylko w zakresie niezbędnym do ich pracy.
- Firmom transportowym — do dostawy gotowej drabinki gimnastycznej do terminalu lub na adres odbiorcy
- Dostawcy hostingu — do technicznego utrzymania i działania serwisu
- Usłudze Yandex.Metrica — do zbierania zanonimizowanych statystyk odwiedzin
- Organom księgowym i podatkowym — w przypadkach wprost przewidzianych prawem
Sprzedaż danych osobowych podmiotom trzecim, przekazywanie ich w celach marketingowych lub reklamowych firmom zewnętrznym — nie jest praktykowane. Każdy przypadek przekazania danych jest ograniczony konkretną koniecznością techniczną lub umowną.
Jakie prawa ma osoba, której dane dotyczą
Każdy, czyje dane są przetwarzane za pośrednictwem serwisu, może liczyć na kilka podstawowych gwarancji.
- Dowiedzieć się, jakie dokładnie dane o nim są przechowywane i w jakim celu
- Poprosić o sprostowanie nieprawidłowych lub nieaktualnych informacji
- Wycofać zgodę na przetwarzanie i zażądać usunięcia danych, jeśli nie jest to sprzeczne z zobowiązaniami umownymi lub prawnymi
- Wyjaśnić, komu i na jakiej podstawie przekazywano jego dane
- Sprzeciwić się przetwarzaniu, jeśli uzna je za nadmierne lub nieuzasadnione
Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać przez dział kontaktów — tam też podany jest telefon i komunikatory do sprawdzenia statusu zgłoszenia. Merytoryczna odpowiedź na zgłoszenie przygotowywana jest w rozsądnym terminie, bez zwłoki.
Pliki cookie i Yandex.Metrica
Serwis używa niewielkich plików tekstowych cookie — zapamiętują one na przykład, że odwiedzający był już na stronie katalogu, lub przechowują zawartość koszyka między wizytami. Same w sobie pliki te nie ujawniają niczego osobistego, ale w połączeniu z innymi danymi pomagają zbierać statystyki.
Do analityki podłączony jest licznik Yandex.Metrica. Rejestruje on zanonimizowane wskaźniki: ile osób odwiedziło serwis, które działy oglądały dłużej — na przykład strony z modelami drabinki gimnastycznej do domu lub zestawów z drążkiem — oraz z jakiego urządzenia korzystały. Informacje te nie są powiązane z konkretnym imieniem ani telefonem i służą wyłącznie do zrozumienia, które strony działają dobrze, a które wymagają poprawy.
Pliki cookie można wyłączyć w ustawieniach przeglądarki — na działanie katalogu i formularzy nie wpłynie to zauważalnie, choć niektóre udogodnienia, jak zapamiętywanie koszyka, mogą zniknąć.
Dane osób niepełnoletnich
Serwis jest skierowany do dorosłych odbiorców — rodziców, którzy wybierają kącik sportowy dla dziecka — a nie do samych dzieci. Formularze w serwisie nie są przeznaczone do wypełniania przez osoby niepełnoletnie, a świadome zbieranie ich danych osobowych nie jest prowadzone. Jeśli przez formularz przypadkowo trafią informacje o dziecku — na przykład imię w komentarzu do zamówienia drabinki gimnastycznej dla dzieci modelu «Maugli» — są one wykorzystywane wyłącznie w ramach tego samego zgłoszenia zakupowego i nie są przetwarzane osobno jako dane osoby niepełnoletniej.
Jeśli rodzic lub opiekun prawny uzna, że dane dziecka zostały przekazane bez właściwej zgody, może zwrócić się przez kontakty serwisu z prośbą o usunięcie tych informacji — zgłoszenie zostanie rozpatrzone w pierwszej kolejności.
Jak chronione są dane
Techniczne środki ochrony są zbudowane tak, aby zmniejszyć ryzyko wycieku lub nieuprawnionego dostępu: ograniczenie praw dostępu pracowników, korzystanie z bezpiecznych kanałów komunikacji przy przekazywaniu danych, regularna aktualizacja oprogramowania, na którym działa serwis.
Organizacyjnie wyraża się to również tym, że liczba osób z dostępem do bazy kontaktów kupujących jest minimalna — postronni pracownicy lub wykonawcy nie są do niej dopuszczani. Kopie zapasowe przechowywane są z tymi samymi ograniczeniami dostępu co baza główna.
Zmiany w tej polityce prywatności
Sformułowania na tej stronie mogą być doprecyzowywane — na przykład przy zmianie zestawu usług analitycznych lub rozszerzeniu sposobów dostawy. Zmiany są publikowane tutaj, a obowiązująca wersja jest zawsze dostępna do zapoznania się bez konieczności osobnego jej zamawiania.
Kontynuując korzystanie z serwisu po opublikowaniu zaktualizowanej wersji, odwiedzający akceptuje aktualną redakcję. Jeśli zmiany istotnie dotyczą sposobu przetwarzania danych, jest to osobno podkreślone w treści dokumentu.
Jak skontaktować się w sprawach przetwarzania danych
Wszelkie pytania — od ustalenia, jakie dane są przechowywane, po prośbę o usunięcie kontaktów po jednorazowej konsultacji — należy kierować przez dział kontaktów w serwisie. Wymienione są tam służbowy telefon, Telegram i WhatsApp, przez które można napisać bezpośrednio do pracownika producenta.
Dotyczy to również partnerów hurtowych, którzy omawiają warunki współpracy, certyfikaty TR CU lub oznakowanie pod własną marką: dane kontaktowe przekazane w negocjacjach są przetwarzane według tych samych zasad. Z modelami producenta — od podstawowych zestawów po drabinkę gimnastyczną z drążkiem — można zapoznać się w katalogu, a kwestie prywatności rozwiązywane są przez ten sam dział kontaktów.