AllUNeed

Polityka prywatności i pamięć przeglądarki

Administrator i kontakt

Sprzedawca i administrator: TOMILL Tomasz Konopa, NIP 5561630149, ul. Marulewska 7/8, 88-100 Inowrocław. Kontakt: sklep@alluneed.sklep.pl, tel. 698 656 348 lub 795 656 348.

Administrator odpowiada za przetwarzanie danych w sklepie i aplikacji obsługującej zamówienia Allumi.

Dane, cele i podstawy przetwarzania

Formularz zamówienia przetwarza imię i nazwisko, e-mail, telefon, wybraną dostawę, adres przy dostawie kurierskiej lub kod punktu odbioru oraz produkty, kwoty, status i identyfikatory zamówienia i płatności. Podstawą przygotowania i realizacji umowy jest art. 6 ust. 1 lit. b RODO. Dokumentację rozliczeń i obowiązki związane z prawami konsumenta przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Obsługa i obrona roszczeń opiera się na art. 6 ust. 1 lit. f RODO, czyli interesie administratora polegającym na ochronie jego praw.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do złożenia i obsługi zamówienia. Nie podajesz w sklepie hasła bankowego ani numeru karty; takie dane, jeśli wymagane, podajesz wyłącznie operatorowi płatności lub bankowi. Zapoznanie się z polityką prywatności nie jest zgodą marketingową.

Kontakt ze sprzedawcą obejmuje dane kontaktowe i treść korespondencji. Odpowiedź na pytanie dotyczące zakupu lub przygotowanie umowy opiera się na art. 6 ust. 1 lit. b RODO, a obsługa pozostałych pytań na prawnie uzasadnionym interesie (lit. f). Dane techniczne połączenia, w tym IP, czas, adres żądania, kod odpowiedzi i dane przeglądarki, przetwarzamy dla bezpieczeństwa i działania serwisu na podstawie lit. f.

Odbiorcy danych

W niezbędnym zakresie dane otrzymują dostawcy hostingu i obsługi technicznej sklepu oraz Allumi, dostawca poczty dhosting, operator płatności Przelewy24 (PayPro S.A.), a przy realizacji dostawy wybrany przewoźnik, w tym InPost. Dokumentacja rozliczeń może być udostępniona podmiotom obsługującym księgowość oraz uprawnionym organom. Operator płatności i przewoźnicy mogą być odrębnymi administratorami w zakresie swoich usług.

Po przejściu na Allegro stosowana jest również polityka prywatności Allegro. Sklep pobiera zdjęcia ofert z zewnętrznych serwerów oraz czcionki Google Fonts. Te połączenia przekazują dostawcom dane techniczne, w tym IP. Google może przetwarzać dane poza EOG; informacje o stosowanych zabezpieczeniach, w tym decyzjach o adekwatności i standardowych klauzulach umownych, podaje w polityce prywatności i informacjach Google Fonts. W sprawie informacji o transferach i kopii zabezpieczeń możesz skontaktować się z administratorem.

Okres przechowywania

Dane zamówienia przechowujemy przez realizację umowy i obsługę zwrotów lub reklamacji, a następnie w zakresie koniecznym do upływu właściwego terminu przedawnienia roszczeń. Dokumentację podatkową przechowujemy co do zasady przez pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych przypadków przedłużenia tego okresu. Korespondencję dotyczącą zakupu przechowujemy na takich samych zasadach; inne pytania przez czas załatwienia sprawy i ewentualnego wyjaśnienia sporu.

Logi dostępu są codziennie rotowane z zachowaniem 14 poprzednich plików. Zapis testowych zamówień służy weryfikacji integracji i wyjaśnieniu błędów, a nie sprzedaży. W testach podawaj fikcyjne dane; jeśli wpiszesz swoje dane, możesz zgłosić ich usunięcie. Dane testów są przechowywane do zakończenia weryfikacji i wyjaśnienia błędów. Skrót adresu IP używany do ograniczania liczby sesji testowych jest usuwany z tabeli limitów po czterech godzinach przy kolejnej próbie uruchomienia testu.

Pamięć przeglądarki i cookies

Koszyk i schowek produktów zapisują się w localStorage tej przeglądarki do wyczyszczenia list lub danych witryny. Sesja koszyka, identyfikator próby i klucz umożliwiający sprawdzenie własnego zamówienia zapisują się w sessionStorage na czas sesji przeglądarki. Te dane służą funkcjom, które uruchamiasz, i zapobieganiu zdublowanej płatności. Nie zapisujemy tam pełnych danych kontaktowych klienta. Klucz zamówienia traktuj jak poufny dostęp i nie udostępniaj innym osobom.

Publiczny sklep nie zawiera Google Analytics, Meta Pixel ani reklamowych mechanizmów cookies. Samo dodanie produktu do koszyka nie rezerwuje towaru; rezerwacja następuje podczas rejestracji zamówienia. Test wykorzystuje odrębne rezerwacje.

Twoje prawa

Na zasadach RODO możesz żądać dostępu i kopii danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zakres prawa zależy od podstawy i celu przetwarzania; obowiązek przechowywania dokumentów może ograniczać ich usunięcie. Jeśli przetwarzanie opierałoby się na zgodzie, możesz ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania. Możesz złożyć skargę do Prezesa UODO. Żądania kieruj na dane kontaktowe administratora.

Sklep nie prowadzi profilowania marketingowego ani wyłącznie automatycznych decyzji o skutkach prawnych w rozumieniu art. 22 RODO. Automatyczna weryfikacja płatności i stanów służy obsłudze zamówienia; nie wyłącza kontaktu ze sprzedawcą i ustawowych uprawnień.

Dane konta klienta

Administrator konta: TOMILL Tomasz Konopa, NIP 5561630149, ul. Marulewska 7/8, 88-100 Inowrocław; kontakt w sprawach danych: sklep@alluneed.sklep.pl. Przetwarzamy adres e-mail, zasolony skrót hasła, potwierdzenie adresu i akceptacji zasad konta oraz opcjonalnie zapisane imię, nazwisko i telefon. Nie przechowujemy hasła w postaci jawnej. Konto i historię nowych zamówień obsługujemy w celu wykonania umowy bezpłatnej usługi konta — art. 6 ust. 1 lit. b RODO. Dane potrzebne do realizacji zakupu jako gość przetwarzamy dla wykonania umowy sprzedaży; nie wymagamy do tego zgody marketingowej.

Podanie danych do konta jest dobrowolne, ale e-mail, hasło i potwierdzenie adresu są niezbędne do utworzenia i korzystania z konta. Pozostałe dane profilu możesz pozostawić puste. Konto nie jest wymagane do zakupu jako gość. Pola obowiązkowe w koszyku zależą od wybranej dostawy. Przy Paczkomacie zbieramy kod punktu; przy odbiorze osobistym nie wymagamy adresu dostawy.

Sesja konta jest chroniona ciasteczkiem HttpOnly, Secure i SameSite. Bez opcji „Zapamiętaj mnie” ciasteczko jest sesyjne, a dostęp wygasa najpóźniej po 12 godzinach. Po wybraniu tej opcji sesja trwa do 7 dni, chyba że wylogujesz się lub zostanie unieważniona. Są to mechanizmy niezbędne do działania zamówionej usługi, nie reklamy. W sessionStorage przechowujemy na czas weryfikacji lub resetowania identyfikator próby i jej termin ważności, aby umożliwić powrót po odświeżeniu strony. Nie zapisujemy tam hasła ani kodu e-mail. Kody potwierdzania i resetu są ważne 10 minut; techniczne zapisy wygasłych kodów usuwamy przy obsłudze kont po upływie doby. Zapobieganie nadużyciom i ochrona dostępu służą prawnie uzasadnionemu interesowi administratora — art. 6 ust. 1 lit. f RODO. Do ograniczania nadużyć zapisujemy chronione skróty identyfikatorów, a nie jawne adresy IP lub e-maile; wpisy limitów są usuwane przy obsłudze żądań po dobie.

Niepotwierdzone zgłoszenie rejestracji usuwamy przy obsłudze kont po 7 dniach. Dane profilu przechowujemy przez czas korzystania z konta. Zamknięcie usuwa profil, hasło i adres e-mail z rekordu konta oraz unieważnia sesje. Powiązanie techniczne z dokumentacją wcześniejszych zamówień pozostaje; dane sprzedaży podlegają odrębnym obowiązkom przechowywania opisanym wyżej. Odbiorcami danych w niezbędnym zakresie są upoważniona obsługa sklepu, dostawca hostingu i operator poczty dhosting obsługujący wiadomości konta. Dane płatności i dostawy przekazujemy operatorowi płatności i przewoźnikowi w zakresie obsługi konkretnego zamówienia.

W panelu możesz poprawić dane profilu, pobrać dane konta i do 100 najnowszych zamówień przypisanych do konta oraz zamknąć konto. Pełny wniosek dotyczący dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych możesz skierować na kontakt administratora. Możesz złożyć skargę do Prezesa UODO. Prawa mogą podlegać ograniczeniom wynikającym z obowiązku zachowania dokumentacji sprzedaży. Dla danych przetwarzanych na podstawie uzasadnionego interesu możesz wnieść sprzeciw. Konto nie służy profilowaniu marketingowemu i nie zapisuje do newslettera.

Dział 18+

Produkty erotyczne są dostępne wyłącznie po zalogowaniu do konta klienta z potwierdzonym adresem e-mail. Zdjęcia i opisy są domyślnie zasłonięte; zalogowany użytkownik odsłania je po oświadczeniu, że ma ukończone 18 lat. Utworzenie konta ani takie oświadczenie nie stanowią niezależnej weryfikacji wieku. Pozostały asortyment można przeglądać bez logowania.