Ten dokument wyjaśnia, jakie dane osobowe zbieramy w sklepie https://2mholding.pl, po co, na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest 2M HOLDING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie, ul. Zajęcza 15, 00-351 Warszawa, KRS 0000976055 (SĄD REJESTROWY — do uzupełnienia), NIP 5252912051, REGON 522305847 (dalej: my, Sprzedawca).
Kontakt w sprawach danych osobowych:
- e-mail: sklep@2mholding.pl,
- telefon: +48 693 097 527,
- list: ul. Zajęcza 15, 00-351 Warszawa.
INSPEKTOR OCHRONY DANYCH — potwierdzić, że nie jest wyznaczony; jeśli jest, podać jego dane kontaktowe.
2. Skąd mamy Twoje dane
Większość danych podajesz sam — przy zamówieniu, rejestracji Konta, w formularzach i wiadomościach. Część danych powstaje automatycznie podczas korzystania ze Sklepu (np. dane o urządzeniu i aktywności w Sklepie, jeśli zgodzisz się na ciasteczka analityczne lub marketingowe). Przy Koncie firmowym sprawdzamy podany NIP w publicznych rejestrach: systemie VIES Komisji Europejskiej i Wykazie podatników VAT Ministra Finansów. Jeżeli kupujesz przez platformę sprzedażową (np. Allegro), otrzymujemy dane zamówienia od tej platformy.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży, dostawa, kontakt w sprawie zamówienia | imię i nazwisko, adres dostawy, e-mail, telefon, dane zamówienia, nazwa firmy i NIP (jeśli podasz) | art. 6 ust. 1 lit. b RODO (umowa) | do wykonania umowy, potem przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata — liczone do końca roku kalendarzowego) |
| Prowadzenie Konta i Konta firmowego | dane rejestracyjne, historia zamówień, ustawienia | art. 6 ust. 1 lit. b RODO | do usunięcia Konta, potem jak wyżej dla zamówień |
| Weryfikacja NIP przy Koncie firmowym, przypisanie cen netto i rabatów | NIP, nazwa firmy, wynik weryfikacji | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO (uzasadniony interes: sprzedaż na warunkach hurtowych tylko przedsiębiorcom) | przez czas prowadzenia Konta firmowego |
| Wystawianie faktur i prowadzenie księgowości | dane z faktury | art. 6 ust. 1 lit. c RODO (ustawa o VAT, ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, lub dłużej, jeśli wymagają tego przepisy |
| Rozpatrywanie reklamacji i odstąpień od umowy | dane z reklamacji lub oświadczenia, dane zamówienia | art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta, Kodeks cywilny) | do zakończenia sprawy, potem przez okres przedawnienia roszczeń |
| Odpowiedź na wiadomość z formularza kontaktowego | imię (opcjonalnie), e-mail lub telefon, treść, język, adres strony, z której wysłano wiadomość, skrót techniczny opisany w pkt 6 | art. 6 ust. 1 lit. a RODO (zgoda zaznaczona w formularzu); art. 6 ust. 1 lit. f RODO (obsługa korespondencji) | OKRES PRZECHOWYWANIA ZAPYTAŃ — do decyzji klienta, np. 12 miesięcy od ostatniej wiadomości, chyba że zapytanie zamieni się w zamówienie |
| Zapytanie o wycenę | dane kontaktowe, osoba, nazwa firmy i NIP (jeśli podasz), lista produktów, termin, uwagi | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie); art. 6 ust. 1 lit. a RODO (zgoda w formularzu) | jak przy formularzu kontaktowym |
| „Powiadom, gdy wróci” | e-mail, produkt, język | art. 6 ust. 1 lit. a RODO; art. 398 ustawy Prawo komunikacji elektronicznej (zgoda na wiadomość e-mail) | do wysłania powiadomienia albo wycofania zgody; OKRES, PO KTÓRYM NIEWYKORZYSTANY ZAPIS JEST USUWANY — do decyzji klienta |
| Przypomnienia o zamówieniu cyklicznym | e-mail, wybrane produkty, rytm, termin kolejnego przypomnienia, język | art. 6 ust. 1 lit. a RODO; art. 398 Prawa komunikacji elektronicznej | do wyłączenia przypomnień (odnośnik w każdym e-mailu) albo wycofania zgody |
| Przypomnienia o pozostawionym koszyku i kończącym się zapasie | e-mail, zawartość koszyka lub historia zakupów, daty | art. 6 ust. 1 lit. a RODO; art. 398 Prawa komunikacji elektronicznej | do wycofania zgody MECHANIZM ZGODY NA PRZYPOMNIENIA O KOSZYKU I ZAPASIE — potwierdzić |
| Statystyka i ulepszanie Sklepu (Google Analytics 4, Microsoft Clarity) | identyfikatory ciasteczek, dane o urządzeniu i przeglądarce, przybliżona lokalizacja, odwiedzone strony, kliknięcia i ruchy na stronie | art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej (zgoda na ciasteczka analityczne) | do wycofania zgody; dane w narzędziach według ustawień retencji OKRES PRZECHOWYWANIA DANYCH W GA4 I CLARITY — potwierdzić w panelach |
| Reklama i pomiar skuteczności reklam (Google Ads, Meta Pixel), remarketing | identyfikatory ciasteczek i reklamowe, odwiedzone strony, zdarzenia w Sklepie (np. zakup) | art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej (zgoda na ciasteczka marketingowe) | do wycofania zgody; po stronie dostawców według ich zasad |
| Dziennik zgód na ciasteczka (dowód, na co się zgodziłeś) | wybrane kategorie, wersja treści zgody, język, adres strony, czas, skrót techniczny | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (obowiązek wykazania zgody) | OKRES PRZECHOWYWANIA DZIENNIKA ZGÓD — do decyzji klienta, np. 3 lata od zapisu |
| Bezpieczeństwo Sklepu, ochrona przed nadużyciami i spamem, dochodzenie i obrona przed roszczeniami | skrót techniczny, dane z formularzy, logi serwera | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do przedawnienia roszczeń; logi serwera — OKRES PRZECHOWYWANIA LOGÓW SERWERA — potwierdzić u administratora serwera |
| Obsługa zamówień złożonych przez platformy sprzedażowe | dane zamówienia przekazane przez platformę | art. 6 ust. 1 lit. b i c RODO | jak przy zamówieniach w Sklepie |
Frazy wpisywane w wyszukiwarkę Sklepu, które nie dały wyników, zapisujemy bez żadnych danych o Tobie (tylko sama fraza, język i liczba wystąpień) — po to, by uzupełniać asortyment.
Czy musisz podać dane? Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie zawrzemy i nie wykonamy umowy, a bez danych do faktury nie wystawimy faktury. Zgody na przypomnienia i ciasteczka analityczne lub marketingowe są w pełni dobrowolne — ich brak nie utrudnia zakupów.
4. Komu przekazujemy dane
Dane przekazujemy tylko tym, bez których nie możemy prowadzić Sklepu albo wykonać umowy:
| Odbiorca | Rola | Siedziba / miejsce przetwarzania |
|---|---|---|
| Hetzner Online GmbH | hosting Sklepu i bazy danych (podmiot przetwarzający) | Niemcy (UE) |
| Sellasist | integrator sprzedaży — obsługa zamówień ze Sklepu i platform (podmiot przetwarzający) | SIEDZIBA I MIEJSCE PRZETWARZANIA DANYCH SELLASIST — potwierdzić w umowie powierzenia |
| Fakturownia | wystawianie i przechowywanie faktur (podmiot przetwarzający) | SIEDZIBA I MIEJSCE PRZETWARZANIA DANYCH FAKTUROWNI — potwierdzić w umowie powierzenia |
| PayPro S.A. (Przelewy24) | obsługa płatności (BLIK, karty, przelewy) — w zakresie usługi płatniczej odrębny administrator | Polska |
| InPost sp. z o.o. | doręczenie przesyłek (Paczkomaty, kurier) | Polska |
| DPD Polska sp. z o.o. | doręczenie przesyłek kurierskich | Polska |
| Google Ireland Limited / Google LLC | Google Tag Manager, Google Analytics 4, Google Ads — tylko po zgodzie na ciasteczka | Irlandia (UE); możliwy transfer do USA |
| Microsoft Corporation / Microsoft Ireland Operations Limited | Microsoft Clarity — tylko po zgodzie na ciasteczka analityczne | możliwy transfer do USA |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. | Meta Pixel — tylko po zgodzie na ciasteczka marketingowe | Irlandia (UE); możliwy transfer do USA |
| platformy sprzedażowe (np. Allegro) | jeśli kupujesz przez platformę — odrębny administrator na zasadach platformy | według regulaminu platformy |
| DOSTAWCA POCZTY WYCHODZĄCEJ — uzupełnić, gdy zostanie podłączony (np. dostawca wysyłki e-maili transakcyjnych) | wysyłka e-maili (potwierdzenia, przypomnienia, powiadomienia) | do uzupełnienia |
| BIURO RACHUNKOWE — uzupełnić, jeśli ma dostęp do faktur | obsługa księgowa | do uzupełnienia |
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo (np. urząd skarbowy).
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Microsoft i Meta mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (te firmy są w nim certyfikowane) oraz — uzupełniająco — standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do nas. Dane trafiają do tych firm wyłącznie wtedy, gdy wyrazisz zgodę na odpowiednią kategorię ciasteczek.
Hosting Sklepu znajduje się w Unii Europejskiej (Niemcy).
6. Czego nie zapisujemy
Przy formularzach (kontakt, wycena, „Powiadom, gdy wróci”, zamówienia cykliczne) i przy zapisie zgody nie zapisujemy pełnego adresu IP. Zapisujemy wyłącznie nieodwracalny skrót techniczny wyliczony z adresu IP i tajnego klucza — tylko po to, by ograniczyć liczbę zgłoszeń z jednego miejsca (ochrona przed spamem) i móc wykazać, że zgoda została wyrażona. Z tego skrótu nie da się odtworzyć adresu IP.
Kraj i walutę Sklep dobiera na podstawie strefy czasowej i języka Twojej przeglądarki, bez wysyłania adresu IP do zewnętrznych usług geolokalizacji. Nie korzystamy z dokładnej lokalizacji urządzenia.
7. Profilowanie i decyzje automatyczne
- Reklama i analityka. Jeżeli zgodzisz się na ciasteczka marketingowe, Google i Meta mogą na podstawie Twojej aktywności w Sklepie dopasowywać reklamy (np. pokazać produkty, które oglądałeś, i nie powtarzać reklamy tego, co już kupiłeś). Jest to profilowanie w celach marketingowych. Nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.
- Przypomnienia o kończącym się zapasie opierają się na historii Twoich zakupów (co i kiedy kupiłeś) — wysyłamy je tylko po wyrażeniu zgody.
- Konto firmowe. Zgodny wynik automatycznej weryfikacji NIP powoduje automatyczne uruchomienie Konta firmowego. Brak zgodności nie skutkuje automatyczną odmową — wniosek rozpatruje człowiek.
- Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20),
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem — zgodę na ciasteczka zmienisz odnośnikiem „Ustawienia prywatności” w stopce Sklepu, zgodę na przypomnienia — odnośnikiem w e-mailu albo wiadomością na sklep@2mholding.pl,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
Aby skorzystać z praw, napisz na sklep@2mholding.pl. Odpowiemy w ciągu miesiąca; w razie skomplikowanej sprawy termin możemy przedłużyć o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), ograniczamy dostęp do danych do osób, które go potrzebują, nie zapisujemy pełnego adresu IP przy formularzach, a ceny i dane Kont firmowych udostępniamy wyłącznie po zalogowaniu. Zgłoszenia z formularzy przechowujemy w zabezpieczonym panelu Sklepu, a nie w skrzynkach pocztowych.
10. Zmiany polityki
Politykę możemy zmienić, gdy zmienią się przepisy, narzędzia lub sposób działania Sklepu. Aktualna wersja jest zawsze dostępna w Sklepie, z datą obowiązywania. O istotnych zmianach poinformujemy posiadaczy Kont e-mailem.
Polityka obowiązuje od data publikacji.