Polityka prywatności

1. Administrator danych

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Niemcy
Email: info@amparioweb.com
Telefon: +49 174 329 2357

2. Jakie dane osobowe zbieramy?

• Dane kontaktowe: imię i nazwisko, adres e-mail, adres dostawy, adres rozliczeniowy.
• Informacje o koncie: nazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej). W przypadku logowania OAuth (Google, GitHub, Amazon), dane profilu udostępnione przez dostawcę.
• Dane finansowe: informacje o płatnościach są przetwarzane wyłącznie przez Stripe i nie są przechowywane na naszych serwerach.
• Informacje o transakcjach: zamówione produkty, status zamówienia, historia zamówień.
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu.

3. Cel przetwarzania

• Udostępnianie i obsługa strony internetowej
• Realizacja zamówień i płatności
• Zarządzanie kontami użytkowników i uwierzytelnianie
• Wysyłanie potwierdzeń zamówień i powiadomień o wysyłce
• Bezpieczeństwo i zapobieganie nadużyciom
• Komunikacja z Państwem (obsługa klienta)

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 RODO:

• Wykonanie umowy (lit. b): realizacja zamówień, zarządzanie kontem, wysyłka.
• Uzasadniony interes (lit. f): bezpieczeństwo, dane techniczne, zapobieganie nadużyciom.
• Zgoda (lit. a): pliki cookie (za pośrednictwem baneru cookies).

5. Pliki cookie

Ta strona używa technicznie niezbędnych plików cookie do uwierzytelniania (cookie sesji) i przechowywania preferencji dotyczących plików cookie. Nie stosujemy plików cookie reklamowych. Za Twoją zgodą wyrażoną za pośrednictwem baneru cookies przeprowadzana jest dodatkowo anonimowa analiza użytkowania (patrz sekcja 5b).

Przy pierwszej wizycie zostaniesz poinformowany za pośrednictwem baneru cookies i możesz zaakceptować lub odrzucić. Bez zgody analiza użytkowania nie jest przeprowadzana.

5a. Okresy przechowywania danych

• Dane logów serwera: 14 dni
• Dane konta: czas trwania członkostwa + 30 dni po usunięciu konta
• Dane kontaktowe (imię, adres): czas trwania relacji z klientem + usunięcie wraz z danymi konta
• Dane zamówień i faktury: 10 lat (ustawowy obowiązek przechowywania zgodnie z niemieckim prawem podatkowym, § 147 AO, § 257 HGB)
• Dane płatnicze: nie są przechowywane na naszych serwerach (przetwarzane przez Stripe)
• Passkeys i dane 2FA: czas trwania członkostwa, usunięcie przy zamknięciu konta
• Preferencje cookie: przechowywane w przeglądarce (localStorage), brak przechowywania po stronie serwera
• Dane analizy użytkowania: 90 dni, następnie automatyczne usunięcie

5b. Analiza strony internetowej

Gromadzone dane: odsłony stron i produktów, zakupy i kliknięcia przycisków; czas na stronie i głębokość przewijania na stronę; widoczność wezwań do działania; przybliżony kraj (na podstawie IP, które NIE jest przechowywane); typ urządzenia i przeglądarka; źródło ruchu (odsyłacz/kampania) oraz anonimowe wskaźniki wydajności (np. czas ładowania). Dla każdej sesji generowany jest losowy identyfikator sesji (bez powiązania z Państwem). Nie ustawiamy plików cookie ani nie przechowujemy danych osobowych — identyfikator sesji znajduje się w sessionStorage przeglądarki i jest usuwany po zamknięciu karty.

Cel: ulepszanie naszych usług i doświadczenia użytkownika, wykrywanie problemów technicznych i zrozumienie zachowań zakupowych.

Podstawa prawna: zgoda zgodnie z art. 6 ust. 1 lit. a RODO za pośrednictwem baneru cookies.

Okres przechowywania: 90 dni. Starsze wpisy są automatycznie usuwane.

Sprzeciw: możesz wycofać swoją zgodę w dowolnym momencie, wybierając „Odrzuć” w banerze cookies. Żadne dane o użytkowaniu nie będą później zbierane.

5c. Statystyki Umami (self-hosted)

Gromadzone dane: Po włączeniu korzystamy z Umami — samodzielnie hostowanego narzędzia analitycznego bez plików cookie — aby gromadzić anonimowe, zagregowane statystyki użytkowania (odwiedzane strony, przybliżona lokalizacja na poziomie kraju, typ urządzenia, witryna odsyłająca). Nie są ustawiane żadne pliki cookie ani nie są przekazywane dane osobom trzecim; przetwarzanie odbywa się na naszej własnej infrastrukturze. Identyfikacja osoby nie jest możliwa.

Cel: Zrozumienie sposobu korzystania z witryny i ulepszanie naszej oferty w sposób przyjazny dla prywatności.

Okres przechowywania: 90 dni. Starsze wpisy są automatycznie usuwane.

Podstawa prawna: Prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO w zakresie zagregowanego pomiaru oglądalności bez plików cookie. Ponieważ nie są ustawiane pliki cookie ani przetwarzane dane osobowe, zgoda nie jest wymagana.

Sprzeciw: Ponieważ nie są ustawiane pliki cookie ani przechowywane dane osobowe, odrębna opcja rezygnacji nie jest wymagana. Możesz zablokować gromadzenie danych za pomocą blokady śledzenia w przeglądarce.

6. Usługi zewnętrzne

Stripe (przetwarzanie płatności)

Płatności są przetwarzane przez Stripe, Inc. Stripe otrzymuje dane niezbędne do przetwarzania płatności. Dane kart kredytowych nie są przechowywane na naszych serwerach. Polityka prywatności (otwiera się w nowej karcie)

Hetzner (hosting)

Ta strona internetowa jest hostowana na serwerze Hetzner Online GmbH w Niemczech. Podczas otwierania strony Hetzner przetwarza techniczne dane dostępowe (adres IP, przeglądarka). Polityka prywatności (otwiera się w nowej karcie)

Resend (usługa e-mail)

E-maile transakcyjne (potwierdzenia zamówień, resetowanie hasła) są wysyłane za pośrednictwem Resend. Resend otrzymuje adres e-mail odbiorcy. Polityka prywatności (otwiera się w nowej karcie)

Baza danych

Baza danych (PostgreSQL) działa na tym samym serwerze w Niemczech. Nie uczestniczy w tym żaden inny dostawca.

LABELfleet (realizacja wysyłki i obsługa klienta)

Etykiety wysyłkowe, faktury i noty korygujące są tworzone za pośrednictwem LABELfleet; obsługiwana jest przez niego również nasza obsługa klienta. W tym celu LABELfleet otrzymuje Twoje imię i nazwisko, adres dostawy oraz adres e-mail, a także dane zamówienia i faktury wraz z numerami przesyłek. Jeśli korzystasz z czatu na żywo, każda Twoja wiadomość jest dodatkowo przekazywana do LABELfleet — wraz z treścią wiadomości, Twoim adresem e-mail oraz, jeśli jest dostępny, powiązanym numerem zamówienia. Pracownicy tam mogą zobaczyć przebieg rozmowy i odpowiedzieć Ci za jej pośrednictwem. Podstawą jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO; dostawca ma siedzibę w Niemczech.

Stripe i Resend mają siedzibę w Stanach Zjednoczonych i posiadają certyfikat w ramach Data Privacy Framework UE-USA (DPF), który zapewnia odpowiedni poziom ochrony danych zgodnie z art. 45 RODO. Hosting, baza danych i obsługa wysyłki znajdują się w Niemczech, w związku z czym w ich przypadku nie następuje przekazanie do państwa trzeciego.

7. Twoje prawa

Masz prawo w dowolnym momencie do:

• Dostępu do swoich danych (art. 15 RODO))
• Sprostowania nieprawidłowych danych (art. 16 RODO))
• Usunięcia swoich danych (art. 17 RODO))
• Ograniczenia przetwarzania (art. 18 RODO))
• Przenoszenia danych (art. 20 RODO))
• Sprzeciwu wobec przetwarzania (art. 21 RODO))

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@amparioweb.com.

Możesz usunąć swoje konto wraz ze wszystkimi przechowywanymi danymi w dowolnym momencie w ustawieniach konta.

8. Prawo do skargi

Masz prawo złożyć skargę do organu nadzorczego ochrony danych osobowych w związku z przetwarzaniem Twoich danych osobowych.

Właściwy organ nadzorczy: Komisarz ds. Ochrony Danych i Wolności Informacji Badenii-Wirtembergii (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Niemcy. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Zmiany

Możemy od czasu do czasu aktualizować tę politykę prywatności. Zmieniona wersja zostanie opublikowana na tej stronie.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com