1.Administrator danych
Administratorem danych osobowych jest Selltrex Dawid Stolarzak, NIP: 821-266-45-94,
adres: Żelków-Kolonia, ul. Swoboda 108, 08-110 („Administrator”, „my”). Kontakt:
kontakt@klakolap.pl, tel. +48 739 989 403. Kontakt do spraw RODO:
selltrex.biz@gmail.com. Serwis: https://klakolap.pl.
2.Zakres i źródła danych
Przetwarzamy dane otrzymane bezpośrednio od Ciebie podczas: zakupów bez rejestracji
(checkout), obsługi płatności online (Przelewy24), dostawy (InPost: kurier / Paczkomaty),
obsługi zwrotów i reklamacji, zapisu do newslettera (jeśli się zapiszesz) oraz kontaktu
e‑mail/telefonicznego.
Kategorie danych obejmują: identyfikacyjne i kontaktowe (imię, nazwisko, e‑mail,
telefon), adresowe (adres dostawy/faktury), dane firmowe B2B (nazwa firmy, NIP, dane
osoby kontaktowej), dane transakcyjne (nr zamówienia, kwoty, statusy
płatności/dostawy — bez pełnych danych kart) oraz identyfikatory techniczne niezbędne
do działania sklepu (np. pliki cookie niezbędne). Podanie danych jest dobrowolne, ale
niezbędne do zawarcia i realizacji umowy sprzedaży lub świadczenia usług.
3.Cele i podstawy prawne
Uzasadniony interes Administratora – dochodzenie i obrona roszczeń, podstawowe
analizy sprzedaży, bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f
RODO).
Realizacja umowy – przyjęcie i obsługa zamówienia, płatność, dostawa, obsługa
zwrotów/reklamacji (art. 6 ust. 1 lit. b RODO).
Obowiązki prawne – rachunkowość, podatki, rękojmia (art. 6 ust. 1 lit. c RODO).
Newsletter / zgody marketingowe – wysyłka treści po Twojej zgodzie (art. 6 ust. 1 lit. a
RODO).
Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany ani nie prowadzimy
profilowania powodującego skutki prawne.
4.Odbiorcy danych (kategorie)
Operator płatności: Przelewy24 (PayPro S.A., Polska) – niezależny administrator
danych płatniczych.
Operator dostawy: InPost (Polska) – niezależny administrator danych dla doręczeń
(kurier/Paczkomaty).
Dostawcy IT/hostingu oraz narzędzi bezpieczeństwa – wyłącznie w zakresie
niezbędnym do świadczenia usług (podmioty przetwarzające).
Podmioty świadczące obsługę prawną/księgową – jako podmioty przetwarzające lub
niezależni administratorzy (w zależności od usługi).
Organy publiczne – gdy wymagają tego przepisy prawa.
Nie przekazujemy danych poza EOG
5.Okresy przechowywania
Dokumentacja księgowa/podatkowa – do upływu obowiązków podatkowych i
rachunkowych (co do zasady 5 lat od końca roku podatkowego).
- Reklamacje, zwroty oraz korespondencja związana z dochodzeniem roszczeń – do
czasu przedawnienia roszczeń (co do zasady do 6 lat). - Newsletter/marketing – do wycofania zgody lub maks. 2 lata od ostatniej aktywności
marketingowej, chyba że cofniesz zgodę wcześniej. - Dane techniczne dot. bezpieczeństwa – przez okres niezbędny do zapewnienia
bezpieczeństwa i rozliczalności działań w serwisie
6.Pliki cookie i podobne technologie
W sklepie używamy przede wszystkim plików cookie niezbędnych do działania koszyka,
finalizacji zakupów, zapamiętywania ustawień sesji i bezpieczeństwa. Nie stosujemy
analityki ani reklam zewnętrznych wymagających zgody. Jeśli w przyszłości wdrożymy
narzędzia analityczne/reklamowe, zaktualizujemy niniejszą politykę i wyświetlimy
odpowiedni baner zgód. Możesz zarządzać cookies w ustawieniach przeglądarki;
zablokowanie cookies niezbędnych może utrudnić korzystanie ze sklepu
7.Prawa osób których dane dotyczą
Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia („prawo do bycia
zapomnianym”), ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania opartego
na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu
na zgodność z prawem przetwarzania sprzed cofnięcia). Masz też prawo wnieść skargę
do Prezesa UODO (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl). Wnioski dotyczące
RODO realizujemy pod adresem: selltrex.biz@gmail.com. Odpowiadamy bez zbędnej
zwłoki, nie później niż w ciągu 1 miesiąca.
8.Odbiorcy spoza UE/EOG
Nie przekazujemy danych poza EOG. W razie zmiany zastosujemy wymagane
mechanizmy prawne (np. standardowe klauzule umowne) i zaktualizujemy politykę.
9.Dzieci
Sklep nie jest skierowany do osób poniżej 16 roku życia i nie zbieramy świadomie ich
danych.
10.Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk: szyfrowanie transmisji
(TLS), kontrolę dostępu, regularne aktualizacje oprogramowania oraz procedury
rozliczalności.
11.Sprzedaż B2B
W relacjach B2B przetwarzamy dane osób kontaktowych kontrahentów (imię, nazwisko,
służbowy e‑mail/telefon, stanowisko) – w zakresie niezbędnym do zawarcia i realizacji
umowy oraz kontaktu operacyjnego.
12.Zmiany polityki
Możemy aktualizować niniejszą politykę w razie zmian prawnych lub funkcjonalnych
sklepu. Nowa wersja będzie publikowana w serwisie z aktualną datą.