Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz przechowywania i dostępu do informacji na urządzeniach Użytkownika za pomocą plików cookie w związku z korzystaniem z serwisu prowadzonego przez ALUREN Mariusz Sobczyk z siedzibą w Dominowie (20-388), ul. Graniczna 20, NIP: 7122151442 (dalej: „Administrator”), w domenie www.doaluminium24.pl (dalej: „Serwis”).

I. Definicje

1. Administrator – ALUREN Mariusz Sobczyk z siedzibą w Dominowie (20-388), ul. Graniczna 20, wpisany do CEIDG, NIP 7122151442.
2. Pliki cookie (Cookies) – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na Urządzeniu, za pośrednictwem którego Użytkownik korzysta z Serwisu.
3. Pliki cookie Administratora (własne) – pliki cookie zamieszczane przez Administratora, związane z funkcjonowaniem Serwisu.
4. Pliki cookie zewnętrzne – pliki cookie zamieszczane przez podmioty trzecie (partnerów/dostawców narzędzi), za pośrednictwem Serwisu.
5. Serwis – strona internetowa działająca w domenie www.doaluminium24.pl.
6. Urządzenie – elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
7. Użytkownik – podmiot korzystający z Serwisu, w tym osoba składająca zamówienie, zapisująca się do newslettera lub zakładająca konto klienta.

II. Administrator danych i kontakt

1. Administratorem danych osobowych jest Administrator wskazany powyżej.
2. Kontakt w sprawach ochrony danych osobowych (RODO): odo@aluren.pl lub pisemnie na adres siedziby Administratora.

III. Zakres danych osobowych

1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane adresowe do dostawy, dane do faktury, dane zamówień, dane konta klienta (login), a także dane techniczne i statystyczne (np. identyfikatory plików cookie, adres IP, dane przeglądarki, przybliżona lokalizacja).

IV. Cele i podstawy prawne przetwarzania danych (RODO)

1. Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:
   1. Realizacja umowy sprzedaży i zamówień (obsługa zamówienia, kontakt, dostawa) – art. 6 ust. 1 lit. b RODO.
   2. Założenie i obsługa konta klienta – art. 6 ust. 1 lit. b RODO.
   3. Wystawianie faktur i obowiązki podatkowo-rachunkowe – art. 6 ust. 1 lit. c RODO.
   4. Obsługa reklamacji, odstąpień od umowy, roszczeń oraz obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
   5. Kontakt i odpowiedzi na zapytania (np. e-mail) – art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO, jeżeli dotyczy zawarcia/realizacji umowy.
   6. Newsletter / marketing bezpośredni – wyłącznie na podstawie zgody: art. 6 ust. 1 lit. a RODO. Zgoda może być wycofana w dowolnym momencie (np. poprzez link rezygnacji w wiadomości).
   7. Analityka i wydajność (np. Google Analytics 4) – co do zasady na podstawie zgody w zakresie plików cookie/analityki: art. 6 ust. 1 lit. a RODO.
   8. Reklama i odbiorcy (np. Google Ads) – co do zasady na podstawie zgody w zakresie plików cookie reklamowych: art. 6 ust. 1 lit. a RODO.
   9. Funkcjonalności i personalizacja – co do zasady na podstawie zgody w zakresie plików cookie funkcjonalnych/personalizacyjnych: art. 6 ust. 1 lit. a RODO.

V. Logowanie przez konto Google lub Facebook

1. Użytkownik może zalogować się do Serwisu za pomocą zewnętrznego dostawcy tożsamości (Google lub Facebook). W takim przypadku Administrator otrzymuje od dostawcy logowania dane niezbędne do utworzenia/uwierzytelnienia konta w Serwisie (np. identyfikator użytkownika, imię i nazwisko, adres e-mail). Zakres danych zależy od ustawień konta Użytkownika u dostawcy logowania oraz zgód udzielonych po stronie dostawcy.
2. Podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO (świadczenie usługi konta klienta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu wygodnej metody logowania i bezpieczeństwa).
3. Funkcje logowania zewnętrznego mogą korzystać z technologii plików cookie lub zasobów zewnętrznych. Jeżeli Użytkownik nie wyrazi zgody w kategorii „Funkcjonalności i personalizacja”, niektóre elementy logowania zewnętrznego mogą nie działać prawidłowo.

VI. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i realizacji sprzedaży, w szczególności:
   1. firmom kurierskim / operatorom dostawy,
   2. operatorom płatności,
   3. podmiotom świadczącym usługi księgowe i rachunkowe,
   4. dostawcom usług IT (hosting, utrzymanie, serwis),
   5. dostawcom narzędzi analitycznych i reklamowych – w zakresie, w jakim Użytkownik wyraził zgodę (np. Google Analytics 4, Google Ads),
   6. dostawcom logowania zewnętrznego (Google / Meta Platforms) – w zakresie niezbędnym do realizacji logowania.
2. Dane mogą być udostępnione organom publicznym, jeśli wynika to z obowiązujących przepisów prawa.

VII. Przekazywanie danych poza EOG

1. W związku z korzystaniem z narzędzi dostawców takich jak Google (np. Google Analytics 4, Google Ads, logowanie Google) lub dostawców logowania (Facebook/Meta), dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku Administrator stosuje wymagane prawem zabezpieczenia (np. standardowe klauzule umowne).

VIII. Okres przechowywania danych

1. Dane przechowywane są przez okres niezbędny do realizacji celów przetwarzania:
   1. dane związane z realizacją umowy – przez czas realizacji umowy oraz przez okres przedawnienia roszczeń,
   2. dane księgowe i fakturowe – przez okres wymagany przepisami prawa,
   3. dane konta klienta – do czasu usunięcia konta lub ustania celu przetwarzania, z uwzględnieniem okresów przedawnienia roszczeń,
   4. dane newsletterowe – do czasu wycofania zgody (rezygnacji) lub ustania celu,
   5. dane plików cookie – zgodnie z ustawieniami plików cookie oraz ustawieniami przeglądarki.

IX. Prawa Użytkownika

1. Użytkownikowi przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu (gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO), a także wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem zgody).
2. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

X. Pliki cookie – kategorie zgodne z oknem „Ustawienia plików cookie”

1. W Serwisie stosowane są kategorie plików cookie widoczne w oknie „Ustawienia plików cookie”:
   1. Niezbędne pliki cookie – konieczne do działania Serwisu (np. koszyk, logowanie, bezpieczeństwo). Te pliki cookie są zawsze aktywne.
   2. Analityka i wydajność – umożliwiają zliczanie wizyt i analizę ruchu (np. Google Analytics 4). Uruchamiane po wyrażeniu zgody.
   3. Reklama i odbiorcy – umożliwiają pomiar skuteczności kampanii i dopasowanie reklam (np. Google Ads). Uruchamiane po wyrażeniu zgody.
   4. Funkcjonalności i personalizacja – pozwalają zapewnić lepszą funkcjonalność i personalizację oraz mogą być wymagane do poprawnego działania niektórych usług zewnętrznych (np. logowanie zewnętrzne). Uruchamiane po wyrażeniu zgody.
2. Administrator nie korzysta z piksela reklamowego Facebook (Meta Pixel).
3. Pliki cookie co do zasady nie zawierają bezpośrednich danych identyfikujących Użytkownika, lecz mogą zawierać identyfikatory online (np. identyfikator przeglądarki/urządzenia).

XI. Rodzaje wykorzystywanych plików cookie (technicznie)

1. Administrator wykorzystuje dwa typy plików cookie:
   1. pliki cookie sesyjne – przechowywane do momentu zakończenia sesji przeglądarki,
   2. pliki cookie trwałe – przechowywane przez określony czas lub do ich usunięcia przez Użytkownika.

XII. Zgoda na pliki cookie i zarządzanie ustawieniami

1. Użytkownik może wyrazić zgodę na pliki cookie inne niż niezbędne oraz w każdej chwili zmienić ustawienia w oknie „Ustawienia plików cookie”. Zgoda może być wycofana w dowolnym momencie.
2. Użytkownik może również samodzielnie zarządzać plikami cookie poprzez ustawienia przeglądarki (blokowanie, usuwanie). Ograniczenie plików cookie może wpłynąć na niektóre funkcjonalności Serwisu.

XIII. Zmiany Polityki

1. Administrator może aktualizować niniejszą Politykę w przypadku zmian w Serwisie, wykorzystywanych narzędziach lub zmian prawnych. Aktualna wersja jest publikowana w Serwisie.