Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest OKTAN STORE sp. z o.o., Aleje Jerozolimskie 51, 00-697 Warszawa, Polska; KRS 0001250954, NIP 7011321154, REGON 54517472600000, kapitał zakładowy 5 000 zł. W sprawach prywatności napisz na support@oktan.store lub na adres siedziby z dopiskiem „Dane osobowe”.

2. Jakie dane i skąd je otrzymujemy

Dane otrzymujemy bezpośrednio od Ciebie, z urządzenia używanego do korzystania ze Sklepu oraz od operatora płatności, przewoźnika lub dostawcy logowania w zakresie potrzebnym do realizacji wybranej funkcji.

Dane oznaczone jako wymagane są potrzebne do założenia konta, odpowiedzi na wiadomość lub wykonania zamówienia. Bez nich nie będziemy mogli wykonać danej usługi. Dane opcjonalne można pominąć bez wpływu na możliwość zakupu.

• Dane konta i kontaktowe: imię, nazwisko, e-mail, telefon, hasło w postaci skrótu, dane logowania Google, jeżeli wybierzesz tę opcję.
• Dane zamówienia: koszyk, produkty, płatność i jej status, dostawa, adres, firma, NIP, faktura, e-paragon, reklamacja i korespondencja.
• Dane techniczne: adres IP, identyfikatory sesji i urządzenia, logi bezpieczeństwa, informacje o przeglądarce oraz zgody cookies.
• Dane analityczne i marketingowe zbierane wyłącznie po odpowiedniej zgodzie, w tym identyfikatory Google, Mixpanel i Meta oraz informacje o zdarzeniach w sklepie.

3. Cele i podstawy prawne

• Konto, koszyk, zamówienie, płatność, dostawa i obsługa posprzedażowa — art. 6 ust. 1 lit. b RODO.
• Obowiązki podatkowe, księgowe, KSeF, e-paragon i obowiązki konsumenckie — art. 6 ust. 1 lit. c RODO.
• Kontakt przed zawarciem umowy — art. 6 ust. 1 lit. b RODO; pozostała korespondencja — lit. f, czyli uzasadniony interes polegający na obsłudze zapytań.
• Zapobieganie nadużyciom, bezpieczeństwo, obrona i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
• Analityka oraz marketing, w tym narzędzia Google, Mixpanel i Meta — art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej.

4. Płatności, dostawa i dokumenty sprzedaży

W celu wykonania płatności przekazujemy Paynow/mElements S.A. numer i wartość zamówienia, wybraną metodę, imię, nazwisko, e-mail, telefon oraz — tylko gdy wymaga tego metoda — adres. Operator i uczestnicy płatności mogą być odrębnymi administratorami zgodnie z przekazanym w checkoutcie komunikatem Paynow.

Dane niezbędne do dostawy przekazujemy wybranemu przewoźnikowi, obecnie InPost albo DPD. Dane dokumentów sprzedaży mogą otrzymać dostawca e-paragonów, system księgowy, Krajowy System e-Faktur i uprawnione organy publiczne.

5. Konto, logowanie Google i kontakt

Konto można prowadzić za pomocą e-maila i hasła albo logowania Google. Przy Google OAuth otrzymujemy identyfikator konta, e-mail, imię i podstawowe dane profilu objęte zakresem wyświetlonym przez Google. Google jest odrębnym administratorem swoich usług.

Wiadomości transakcyjne i obsługowe wysyłamy przez dostawcę poczty Postmark. Kontakt przez WhatsApp powoduje przekazanie danych Meta/WhatsApp zgodnie z zasadami tej usługi; jest to kanał opcjonalny.

6. Analityka i marketing

Po zgodzie analitycznej możemy korzystać z Google Analytics/Tag Manager, Mixpanel oraz Vercel Analytics, aby mierzyć ruch, wyszukiwanie i przebieg zakupów. Po zgodzie marketingowej możemy korzystać z Meta Pixel i Meta Conversions API do pomiaru kampanii. Meta CAPI może otrzymać zahashowane dane kontaktowe i dane zamówienia w celu dopasowania zdarzenia.

Brak lub wycofanie zgody nie wpływa na zakupy. Preferencje można zmienić w każdej chwili przez „Ustawienia cookies” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

7. Odbiorcy danych

Dane mogą otrzymywać dostawcy hostingu, bazy danych, storage, bezpieczeństwa i wsparcia IT; Vercel; Postmark; Paynow/mElements i uczestnicy płatności; InPost lub DPD; dostawcy księgowości, KSeF i e-paragonów; Google; Mixpanel; Meta/WhatsApp oraz organy uprawnione przepisami. Przekazujemy wyłącznie dane potrzebne do danego celu i zawieramy wymagane umowy powierzenia, gdy odbiorca działa jako podmiot przetwarzający.

8. Transfery poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni należą do grup działających globalnie, dlatego dane mogą być przetwarzane poza EOG. W takim przypadku opieramy transfer na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework, albo na standardowych klauzulach umownych i dodatkowych zabezpieczeniach. Kopię informacji o zabezpieczeniach można uzyskać, pisząc na adres kontaktowy administratora.

9. Okresy przechowywania

• Konto — do jego usunięcia, a następnie w ograniczonym zakresie do upływu okresu możliwych roszczeń lub obowiązków bezpieczeństwa.
• Zamówienia, płatności, faktury i e-paragony — przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca właściwego roku, oraz dłużej, gdy trwa spór.
• Reklamacje i korespondencja dotycząca umowy — do zakończenia sprawy i upływu okresu przedawnienia roszczeń.
• Formularze kontaktowe niezwiązane z umową — do 12 miesięcy od zakończenia kontaktu, chyba że treść jest potrzebna do roszczeń.
• Logi bezpieczeństwa — co do zasady do 12 miesięcy, dłużej tylko przy incydencie lub roszczeniu.
• Zgody i ich historia — przez czas korzystania z danej zgody oraz okres potrzebny do wykazania jej udzielenia lub wycofania.
• Dane analityczne i marketingowe — zgodnie z okresem ustawionym u dostawcy, nie dłużej niż jest to potrzebne do celu, albo do skutecznego wycofania zgody.

10. Twoje prawa

Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i przeniesienia danych, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę. Wniosek wyślij na support@oktan.store. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.

11. Profilowanie i decyzje automatyczne

Możemy tworzyć statystyczne segmenty dotyczące korzystania ze Sklepu i skuteczności kampanii po uzyskaniu odpowiedniej zgody. Nie podejmujemy wobec Klienta decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

12. Bezpieczeństwo i zmiany polityki

Stosujemy adekwatne zabezpieczenia organizacyjne i techniczne, kontrolę dostępu, szyfrowanie transmisji, kopie bezpieczeństwa i monitoring zdarzeń. Politykę aktualizujemy po zmianie usług, dostawców lub prawa; na stronie zawsze wskazujemy datę i wersję.