Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest JokerGroup.pl Spółka z ograniczoną odpowiedzialnością, ul. Powstańców Śląskich 1, 42-284 Herby; KRS 0000961342, NIP 5751905218, REGON 521528278. W sprawach danych osobowych napisz na JokerGroup@JokerGroup.pl albo na adres siedziby.

Sprawy dotyczące danych osobowych zgłaszaj bezpośrednio administratorowi, korzystając z powyższego kontaktu. Aktualne numery telefonów znajdziesz na stronie Kontakt.

2. Jakie dane są potrzebne

Formularz zamówienia obejmuje dane kontaktowe i dostawy: imię, nazwisko, adres e-mail, telefon oraz adres dostawy. Przy fakturze zbieramy odpowiednie dane nabywcy, a dla firmy także nazwę i NIP. Przetwarzamy zawartość zamówienia, jego status, informacje potrzebne do rozliczenia oraz przekazane przez Ciebie uwagi. Możesz kupować bez konta.

Przy koncie przetwarzamy dane rejestracyjne, zapisane adresy i historię zamówień. Przy kontakcie i reklamacji — treść korespondencji oraz niezbędne dane o zakupie i zgłoszeniu. Nie przesyłaj w uwagach danych wrażliwych ani danych, które nie są potrzebne do obsługi sprawy.

Serwer zapisuje dzienniki potrzebne do bezpieczeństwa i diagnozowania błędów, obejmujące m.in. adres IP, czas żądania, adres zasobu, wynik odpowiedzi i informacje przekazywane przez przeglądarkę. Nie są one formularzem oceny zdolności kredytowej ani źródłem danych o Twojej historii kredytowej.

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako niezbędne nie możemy zrealizować zamówienia lub usługi. Odmowa zgody na opcjonalne cookies nie blokuje zakupów.

3. Cele, podstawy i okresy przetwarzania

Zamówienia, dostawa i konto

Art. 6 ust. 1 lit. b RODO: zawarcie i wykonanie umowy. Dane zamówienia służą jego realizacji, rozliczeniu, obsłudze zwrotów i reklamacji. Konto prowadzimy przez czas umowy konta, do jej rozwiązania. Po zakończeniu tych czynności pozostawiamy tylko dane potrzebne do obowiązku prawnego lub roszczeń na podstawach opisanych niżej. Samo usunięcie konta nie oznacza usunięcia dokumentów sprzedaży.

Dokumenty podatkowe i rachunkowe

Art. 6 ust. 1 lit. c RODO: ustawowy obowiązek dokumentowania i rozliczenia sprzedaży. Dokumentację podatkową przechowujemy do upływu właściwego terminu przedawnienia zobowiązania podatkowego — co do zasady pięć lat od końca roku, w którym upłynął termin zapłaty podatku. Dla ksiąg i odpowiednich dowodów księgowych stosujemy również wymagania ustawy o rachunkowości, zasadniczo pięć lat od początku roku następującego po roku obrotowym, którego dotyczą. Właściwy dłuższy obowiązek, zawieszenie lub przerwanie biegu terminu może wydłużyć ten okres; nie stosujemy jednej daty do każdego dokumentu.

Kontakt i zgłoszenia

Art. 6 ust. 1 lit. f RODO: uzasadniony interes udzielenia odpowiedzi i obsługi sprawy; gdy kontakt dotyczy realizacji umowy lub obowiązku prawnego, stosujemy odpowiednio art. 6 ust. 1 lit. b lub c. Korespondencję przechowujemy przez czas załatwienia sprawy, a następnie tylko w zakresie i przez czas potrzebny jako dokumentacja obowiązku lub dowód roszczenia.

Roszczenia i dowody prawidłowej obsługi

Art. 6 ust. 1 lit. f RODO: ustalenie, dochodzenie lub obrona roszczeń. Okres wynika z właściwego terminu przedawnienia i początku jego biegu. Ogólny termin wynosi sześć lat, a dla roszczeń związanych z działalnością gospodarczą i okresowych — trzy lata; przepisy szczególne mogą przewidywać inny termin. Co do zasady liczy się go od wymagalności roszczenia, a koniec przypada na ostatni dzień roku, chyba że termin jest krótszy niż dwa lata. Trwający spór i ustawowe zdarzenia wpływające na przedawnienie uwzględniamy dla konkretnej sprawy, zamiast przechowywać całą bazę bezterminowo.

Bezpieczeństwo, dzienniki i kopie zapasowe

Art. 6 ust. 1 lit. f RODO: ochrona sklepu przed nadużyciami, diagnoza awarii i możliwość odtworzenia działania. Dzienniki serwera podlegają dziennej rotacji: bieżący plik oraz maksymalnie 14 wcześniejszych rotacji. Dane dotyczące konkretnego incydentu mogą zostać wyodrębnione na czas jego wyjaśnienia i ewentualnych roszczeń. Kopie systemu służą odtwarzaniu po awarii, nie tworzeniu dodatkowej bazy marketingowej; okres ich przechowywania wyznacza potrzeba odtworzenia i obowiązujące okresy danych w kopii. W razie odtworzenia uwzględniamy skuteczne żądania i ograniczenia przetwarzania.

Dobrowolna analityka i zapis wyboru cookies

Art. 6 ust. 1 lit. a RODO: Twoja uprzednia zgoda na analitykę, którą możesz wycofać. Nie rozpoczynamy nowego pomiaru po odmowie lub wycofaniu. Szczegółowe dane użytkowników i zdarzeń w standardowej usłudze Google Analytics 4 mają ustawiony okres czternastu miesięcy, bez odnawiania go przy nowej aktywności. Usuwanie w usłudze Google odbywa się cyklicznie, nie w tej samej chwili co kliknięcie wycofania. Raporty zbiorcze, które nie pozwalają identyfikować osoby, są odrębne od takich danych. Sam wybór cookies zapisujemy na 180 dni, aby go respektować; nie jest to zgoda na wszystkie narzędzia ani ustawowy okres dowodów zgody.

Usunięcie konta nie powoduje usunięcia dokumentów, które nadal musimy przechowywać na określonej podstawie. Takie dane nie są wtedy wykorzystywane do innych, niezgodnych celów. Nie stosujemy arbitralnej odmowy usunięcia danych tylko dlatego, że klientowi kiedyś odmówiono kredytu lub podejrzewano niewłaściwe korzystanie ze sklepu.

4. Odbiorcy danych

Dane otrzymują upoważnione osoby obsługujące sprawę oraz odpowiedni usługodawcy, wyłącznie w potrzebnym zakresie. Odbiorca może działać jako podmiot przetwarzający na nasze zlecenie albo odrębny administrator — zależnie od rzeczywistej usługi.

Po wyborze płatności lub przewozu dane potrzebne do jej wykonania przekazujemy właściwemu operatorowi. Poniżsi usługodawcy opisują własne przetwarzanie jako administratorzy w podlinkowanych informacjach. Nie oznacza to przekazywania całej historii zakupów każdemu z nich.

Zaplecze techniczne obejmuje następujące kategorie usługodawców:

• dostawcy infrastruktury serwerowej, hostingu, zabezpieczeń i przechowywania kopii zapasowych — w zakresie danych zapisanych w obsługiwanych systemach oraz niezbędnych danych technicznych;
• dostawcy firmowej poczty elektronicznej — w zakresie adresów nadawców i odbiorców, treści korespondencji oraz jej załączników;
• dostawca platformy obsługi zamówień Sellasist — w zakresie danych kontaktowych, dostawy i zamówienia potrzebnych do jego obsługi, rozliczenia i realizacji.

Księgowość prowadzimy wewnętrznie, przez osoby upoważnione przez administratora; nie przekazujemy jej zewnętrznemu biuru rachunkowemu. Dane ujawniamy także właściwym organom lub innym uprawnionym podmiotom, kiedy wymaga tego przepis prawa, w zakresie wynikającym z tego obowiązku.

Własna informacja usługodawcy wyjaśnia przetwarzanie, za które on odpowiada. Nie zastępuje informacji o działaniach sklepu.

Po zgodzie analitycznej odbiorcą danych pomiarowych jest także dostawca Google Analytics 4: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz podmioty Google uczestniczące w świadczeniu tej usługi. Google przetwarza dane pomiarowe w ramach usługi analitycznej na zasadach warunków przetwarzania danych. Szczegóły zakresu pomiaru opisujemy w punkcie 7. Nie przekazujemy tych danych do Google przed zgodą analityczną.

5. Przekazywanie poza Europejski Obszar Gospodarczy

Zgoda na Google Analytics może oznaczać przetwarzanie danych w infrastrukturze Google poza Europejskim Obszarem Gospodarczym, w tym w USA. Według aktualnych zasad Google transfery do objętych certyfikacją podmiotów, w tym Google LLC, opierają się na decyzji o adekwatności w ramach EU–US Data Privacy Framework. Dla transferów, dla których ten mechanizm nie ma zastosowania, Google przewiduje standardowe klauzule umowne i wymagane zabezpieczenia.

Informacje o mechanizmach, certyfikacji i sposobie uzyskania kopii klauzul znajdują się w zasadach transferów Google i warunkach usługi. Możesz również poprosić nas o informacje lub kopię właściwych zabezpieczeń, korzystając z kontaktu w punkcie 1. Nie powołujemy się na dawną Tarczę Prywatności.

Nie oznacza to przekazywania całej bazy klientów każdemu usługodawcy ani korzystania z wszystkich usług grupy Google. Odmowa analityki blokuje wysyłanie danych przez tę integrację, ale nie uniemożliwia zakupu.

6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy spełnione są warunki — przeniesienia danych. Przy przetwarzaniu opartym na uzasadnionym interesie możesz złożyć sprzeciw z przyczyn związanych z Twoją sytuacją. Sprzeciw wobec marketingu bezpośredniego oznacza zaprzestanie przetwarzania w tym celu, także związanego z nim profilowania.

Zgodę możesz wycofać w dowolnej chwili, równie łatwo jak ją wyrazić. Nie zmienia to zgodności z prawem działań sprzed jej wycofania. Napisz na kontakt z punktu 1; nie wymagamy uprzedniego założenia konta.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeśli zgodnie z RODO potrzebne jest przedłużenie do dwóch kolejnych miesięcy, informujemy o tym i przyczynie w pierwszym miesiącu. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dane niezbędne do jej potwierdzenia. Prawa nie są bezwarunkowe; ewentualną odmowę uzasadniamy zgodnie z przepisami.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i aktualne kanały złożenia skargi znajdują się na stronie UODO. Nie musisz najpierw wyczerpać kontaktu ze sklepem.

7. Analityka, marketing i automatyczne decyzje

Po zgodzie na kategorię analityczną uruchamiamy Google Analytics 4 oraz pomiar źródła wizyty w sklepie WooCommerce. Służy to ocenie, z jakich kanałów trafiają użytkownicy, jakie strony oglądają i gdzie pojawiają się trudności. Przetwarzane mogą być identyfikatory przeglądarki i sesji, adres oraz tytuł odwiedzanej strony, źródło przejścia i kampanii, czas i zdarzenia wizyty oraz techniczne informacje o urządzeniu i przybliżonej lokalizacji. Adres IP uczestniczy w połączeniu; Google wyjaśnia, że nie zapisuje indywidualnych adresów IP użytkowników z UE w Analytics. Nie jest to pomiar anonimowy tylko dlatego, że zamiast nazwiska używa identyfikatora.

W tej integracji nie włączamy sygnałów Google ani personalizacji reklam; nie uruchamiamy Google Tag Managera ani piksela Meta. Kategoria marketingowa w panelu nie uruchamia narzędzia, które nie jest skonfigurowane. Zanim dodamy nowy pomiar reklamowy, zaktualizujemy informację i uzyskamy odpowiednią zgodę.

Nie prowadzimy newslettera, marketingowych wiadomości SMS ani automatycznych próśb o wystawienie opinii. Wiadomości potrzebne do obsługi zamówienia nie są zapisem do newslettera ani zgodą na reklamę.

Pomiar wizyt i sortowanie produktów nie służą podejmowaniu przez sklep wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na klienta. Ocena płatności wykonywana przez odrębnego operatora nie jest oceną zdolności kredytowej wykonywaną przez sklep. Więcej informacji o Analytics: dane i prywatność użytkowników z UE.

8. Cookies i podobne technologie

Cookies oraz pamięć przeglądarki mogą zapamiętywać sesję, koszyk i ustawienia. W zależności od ich działania zawarte identyfikatory mogą stanowić dane osobowe. Nie twierdzimy, że cookies nigdy ich nie przetwarzają.

Niezbędne technologie służące transmisji lub usłudze wyraźnie żądanej przez użytkownika nie wymagają zgody na podstawie przepisów o urządzeniu końcowym. Uruchomienie opcjonalnych technologii analitycznych i reklamowych wymaga odpowiedniej uprzedniej zgody. Samo wejście na stronę, przewijanie lub brak zmiany ustawień przeglądarki nie jest zgodą.

Przy pierwszej wizycie możesz wybrać „Odrzuć opcjonalne”, „Akceptuj opcjonalne” lub ustawienia poszczególnych kategorii. Analityka i marketing są domyślnie wyłączone. Niezbędne mechanizmy koszyka, konta i respektowania wyboru pozostają aktywne. W dowolnej chwili wrócisz do panelu przez przycisk „Ustawienia prywatności i cookies” w stopce; wyłącz kategorię i zapisz wybór, aby wycofać zgodę.

Gdy pomiar został wcześniej uruchomiony, jego wyłączenie może odświeżyć stronę, aby nie wykonywał dalszych żądań. Jeśli jesteś w formularzu zakupu lub konta, pokażemy najpierw potwierdzenie odświeżenia, żeby nie stracić niewysłanych danych. Wybór zapisuje własny cookie; gdy przeglądarka nie pozwala go zachować, poinformujemy o tym i zapamiętamy wybór na bieżącą wizytę.

Część nazw zawiera techniczny sufiks witryny lub usługi, dlatego oznaczamy go gwiazdką. Cookies konta powstają dopiero przy właściwej czynności, a nie u każdego odwiedzającego. Operator płatności i mapa odbioru mogą stosować własne technologie po przejściu do żądanej przez Ciebie usługi; ich informacje o danych znajdują się u właściwego operatora. Nie zaliczamy do niezbędnych narzędzi marketingowych tylko dlatego, że dostarcza je operator płatności lub przewoźnik.

Możesz też usuwać dane i zarządzać nimi w przeglądarce. Usunięcie niezbędnej sesji może opróżnić koszyk lub wylogować z konta. Ustawienia przeglądarki uzupełniają, ale nie zastępują naszego obowiązku uzyskania zgód na narzędzia opcjonalne.

9. Aktualizacje informacji

Politykę aktualizujemy, gdy zmieniają się faktyczne procesy lub przepisy. Przy zmianie celu lub wymaganej zgodzie przekazujemy odpowiednią informację i, jeśli potrzeba, prosimy o nową zgodę przed rozpoczęciem nowego przetwarzania. Sama publikacja nowej wersji nie tworzy zgody użytkownika.