Polityka prywatności Balancer
1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w serwisie https://balancer.care jest IT Consulting Michał Ociepka, ul. Elizy Orzeszkowej 29 lok. 1A, 50-311 Wrocław, NIP 6112599206, REGON 524594057, e-mail kontakt@balancer.care, telefon +48 603 250 421 (dalej „Administrator”). W sprawach dotyczących danych osobowych można kontaktować się pod tym adresem e-mail. Nie wyznaczono inspektora ochrony danych; w sprawach danych osobowych należy kontaktować się bezpośrednio z Administratorem.
2. Kategorie danych i cele
Przetwarzamy dane podane przez klienta lub powstające przy korzystaniu ze sklepu, takie jak: imię i nazwisko, nazwa firmy i NIP, adres do faktury i dostawy, e-mail, telefon, wybór punktu odbioru, szczegóły zamówienia, płatności, faktur i reklamacji, identyfikator konta, adresy i historia zamówień oraz zgody marketingowe. Po usunięciu konta kasowane są dane profilu, ale dane niezbędne do zachowania historii zamówień, faktur i roszczeń nadal mogą pozostać w odrębnych rejestrach. Hasła przechowujemy wyłącznie w postaci zabezpieczonego skrótu, a pełne dane kart płatniczych obsługuje Stripe.
| Cel | Podstawa prawna | Dane | Okres przechowywania |
|---|---|---|---|
| Przyjęcie i realizacja zamówienia, dostawa, kontakt | art. 6 ust. 1 lit. b RODO | dane kontaktowe, adresowe, zamówienie | przez wykonanie umowy, a następnie w zakresie potrzebnym do dochodzenia lub obrony roszczeń |
| Faktury, obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO | dane nabywcy i dokumentów | co do zasady do upływu terminu przedawnienia zobowiązania podatkowego: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dłużej w razie zawieszenia lub przerwania przedawnienia lub innego obowiązku prawnego |
| Prowadzenie Konta, uwierzytelnianie i obsługa zmian danych | art. 6 ust. 1 lit. b RODO | e-mail, dane konta, hasło jako skrót, adresy | do usunięcia konta; dokumentacja zamówień i faktur pozostaje w odrębnych rejestrach wyłącznie przez okres wymagany prawem lub niezbędny do roszczeń |
| Reklamacje, zwroty, rozliczenia i dochodzenie roszczeń | art. 6 ust. 1 lit. c i/lub f RODO zależnie od czynności | dane transakcyjne, korespondencja | do zakończenia postępowania, a następnie do upływu właściwego terminu przedawnienia roszczeń, z ograniczeniem dostępu do danych; jeśli dane stanowią dokumentację podatkową, do upływu właściwego terminu podatkowego |
| Ochrona infrastruktury i zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO | techniczne informacje o żądaniach i logach | jeżeli dane pozwalają zidentyfikować osobę: co do zasady do 90 dni; dłużej wyłącznie w razie konkretnego incydentu, sporu lub obowiązku prawnego. Logi rzeczywiście anonimowe mogą być przechowywane dłużej |
| Wiadomości marketingowe i promocyjne e-mail | art. 6 ust. 1 lit. a RODO oraz odrębna zgoda na komunikację, jeśli wymagana | e-mail i historia zgód | do wycofania zgody; po jej wycofaniu adres usuwany z aktywnej listy wysyłkowej, a minimalny dowód zgody lub sprzeciwu przechowywany jedynie przez okres niezbędny do obrony roszczeń |
| Analityka internetowa Google Analytics 4, po uzyskaniu wymaganej zgody | art. 6 ust. 1 lit. a RODO | identyfikatory online, statystyki wizyt i zdarzeń | do 14 miesięcy dla danych na poziomie użytkownika i zdarzenia; zagregowane raporty mogą pozostawać dostępne dłużej; anonimowe zestawienia statystyczne mogą być zachowywane długoterminowo |
| Program partnerski, po uruchomieniu | art. 6 ust. 1 lit. b, c lub f RODO stosownie do celu | dane partnera, identyfikatory podatkowe, dane rachunku i prowizji | zgodnie z umową, obowiązkami podatkowymi i terminami roszczeń; przed uruchomieniem potrzebna aktualizacja tej polityki |
Zasada retencji: informacje wymagane do rozliczeń podatkowych (faktury, korekty, powiązane dane transakcji) przechowujemy co do zasady przez termin określony w art. 70 i 86 Ordynacji podatkowej. Po tym terminie dane są usuwane lub anonimizowane, chyba że inna podstawa wymaga ich zachowania. Dane służące wyłącznie logistyce nie są przechowywane dłużej niż to niezbędne do wykonania zamówienia i obsługi możliwych reklamacji. Po usunięciu konta usuwane są dane profilu, lecz dokumentacja sprzedaży zachowywana jest przez właściwe terminy.
2a. Dane analityczne i logi techniczne
Google Analytics 4. W serwisie stosujemy Google Analytics 4 przez Google Tag Manager. Własny baner zarządzania zgodami jest zintegrowany z Google Consent Mode v2. Analityka służy do analizy ruchu, źródeł pozyskania klientów, korzystania ze sklepu oraz wyników sprzedaży. Przetwarzanie, które wymaga zgody, następuje zgodnie z wyborem dokonanym w banerze cookies. Zgoda może być wycofana lub zmieniona przez ustawienia cookies.
Okresy przechowywania GA4. Dla szczegółowych danych o użytkownikach i zdarzeniach przyjmujemy okres do 14 miesięcy. Ustawienie retencji nie usuwa automatycznie standardowych raportów zagregowanych. Zestawienia statystyczne, które są rzeczywiście anonimowe i nie umożliwiają identyfikacji osoby, możemy zachowywać długoterminowo w celu porównywania trendów sprzedaży i skuteczności marketingu.
Logi techniczne. Logi służą diagnostyce, zapewnianiu bezpieczeństwa i wykrywaniu nadużyć. Mogą obejmować m.in. informacje o błędach, czasie operacji i zdarzeniach systemowych. Tam, gdzie mogą zawierać IP, identyfikator sesji lub inne dane pozwalające na identyfikację, przechowujemy je co do zasady do 90 dni. Dane dotyczące konkretnego incydentu można zachować dłużej, gdy jest to konieczne do jego wyjaśnienia lub ochrony roszczeń. Logi skutecznie zanonimizowane, które nie umożliwiają identyfikacji osób nawet przez połączenie z innymi dostępnymi informacjami, mogą być przechowywane długoterminowo.
3. Kiedy podanie danych jest konieczne
Dane wymagane w checkoutcie służą realizacji umowy oraz wystawieniu dokumentów sprzedaży. Ich niepodanie może uniemożliwić zakup. Utworzenie Konta jest dobrowolne. Zgoda na marketing i analitykę jest dobrowolna i jej niewyrażenie nie blokuje zakupu. Informacja o konkretnej wymaganej danej jest podawana przy formularzu.
4. Odbiorcy i podmioty przetwarzające
Dane mogą otrzymywać w niezbędnym zakresie dostawcy: Vercel (hosting), Supabase (baza danych), Stripe (płatności), InPost (doręczenie), inFakt (fakturowanie), KSeF (system faktur publiczny), Google Workspace/Gmail (komunikacja), biuro rachunkowe oraz uprawnione organy. Dane firmy/NIP mogą zostać zweryfikowane przez usługę GUS REGON. Korzystanie z map punktów odbioru wiąże się z OpenStreetMap/Nominatim. Fontshare jest dostawcą fontu ładowanego z zewnętrznych serwerów, co może powodować udostępnienie adresu IP przeglądarki temu dostawcy. Działające według oświadczenia Sprzedawcy: Google Analytics 4 i baner zgody cookies; planowana pozostaje obsługa partnerów afiliacyjnych. W związku z analityką odbiorcą danych jest również Google (Google Analytics/Google Tag Manager). Google Analytics 4 jest wdrożone przez Google Tag Manager, a własny baner zgody współpracuje z Google Consent Mode v2. Wiadomości promocyjne są wysyłane przez Google Workspace/Gmail; nie jest wykorzystywana odrębna platforma newsletterowa.
Usługodawcy mogą działać jako odrębni administratorzy danych lub podmioty przetwarzające, zależnie od czynności. Administrator zawiera odpowiednie umowy powierzenia, gdy są wymagane.
5. Transfery danych poza Europejski Obszar Gospodarczy
Baza danych Supabase dla projektu działa w regionie eu-west-1 (UE, Irlandia) zgodnie z informacją Sprzedawcy. Nie wyklucza to dostępu wsparcia technicznego, podwykonawców ani innych transferów poza EOG. Korzystanie z dostawców międzynarodowych, w szczególności Vercel, Stripe, Google i ewentualnie Supabase, może powodować przekazywanie danych poza EOG. Odbywa się to na podstawie odpowiedniego mechanizmu przewidzianego w RODO, np. decyzji o adekwatności lub standardowych klauzul umownych, z dodatkowymi zabezpieczeniami, gdy są wymagane.
6. Prawa osób
Osoba, której dane dotyczą, może żądać dostępu do danych, ich sprostowania, usunięcia (gdy zachodzą przesłanki), ograniczenia przetwarzania, przenoszenia danych w odpowiednich przypadkach i wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wnioski: kontakt@balancer.care. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
7. Bezpieczeństwo
Stosujemy odpowiednie środki organizacyjne i techniczne, w tym szyfrowanie komunikacji, kontrolę dostępu i bezpieczne przechowywanie haseł. Dane kart przetwarza operator płatności. Korzystanie z Konta wymaga ochrony indywidualnego hasła.
8. Dane techniczne, lokalizacja i cookies
Strona może przetwarzać dane techniczne związane z połączeniem, w tym IP i parametry przeglądarki, w zakresie działania serwisu i jego zabezpieczenia. Przybliżona lokalizacja miasta z IP służąca wstępnemu pokazaniu mapy punktów odbioru według dokumentacji nie jest zapisywana w bazie. Wyszukiwanie punktów odbioru może przesyłać wpisaną frazę do Nominatim; dokumentacja wskazuje buforowanie wyników do tygodnia, bez powiązania z osobą. Szczegóły o cookies i zgodach znajdują się w Polityce cookies.
9. E-maile marketingowe i promocyjne
Wysyłamy e-maile z ofertami i materiałami promocyjnymi Balancera przez Google Workspace/Gmail, wyłącznie do osób, które wcześniej wyraziły odpowiednią zgodę na otrzymywanie informacji handlowych drogą elektroniczną. Zgodę można wycofać w dowolnym czasie przez link „Wypisz się” w każdej wiadomości marketingowej, poprzez wyłączenie zgody w ustawieniach zalogowanego Konta albo pisząc na kontakt@balancer.care. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
10. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne lub podobnie istotnie na nich wpływających, w rozumieniu art. 22 RODO.
11. Zmiany polityki
Polityka obowiązuje od 01.10.2026, wersja 1.0. Zmiany będą publikowane na tej stronie; jeśli wymagają tego przepisy, przekazywana będzie dodatkowa informacja.