Twoja prywatność jest dla nas ważna. Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku z prowadzeniem sklepu internetowego www.puffhouse.eu, dlaczego, jak długo je przechowujemy i jakie masz prawa. Przetwarzanie odbywa się zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
1. Administrator
MEXCOR s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, NIP: 50 455 605. Kontakt w sprawach danych osobowych: web@puffhouse.eu, +421 911 600 430. Nie wyznaczyliśmy inspektora ochrony danych (nie jest to obowiązkowe); wnioski rozpatruje upoważniony pracownik.
2. Jakie dane przetwarzamy, dlaczego i jak długo
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, e-mail, telefon, język | prowadzenie konta klienta, komunikacja w sprawie zamówienia, dostawa | wykonanie umowy (art. 6 ust. 1 lit. b) | do usunięcia konta (+30 dni na anonimizację); goście 3 lata od ostatniego zamówienia |
| Adres dostawy i adres do faktury | dostawa, fakturowanie | wykonanie umowy | do usunięcia konta; w dokumentach księgowych 10 lat |
| Zamówienia, faktury, korekty, płatności | wykonanie umowy, księgowość, podatki, reklamacje | obowiązek prawny (ustawa o rachunkowości, ustawa o VAT) | 10 lat od końca roku obrotowego |
| Weryfikacja wieku (wynik, metoda, czas, referencja) | obowiązek prawny sprzedaży wyłącznie osobom 18+ | obowiązek prawny (art. 6 ust. 1 lit. c) | 3 lata; nie przechowujemy dokumentów tożsamości ani daty urodzenia |
| Tokeny płatnicze (zapisana karta) | szybka płatność, uzupełnienie zapasów | zgoda | do usunięcia karty lub zamknięcia konta; numer karty widzi wyłącznie bramka płatnicza |
| Puff Points, uzupełnienie zapasów, ulubione, zapisane koszyki | program lojalnościowy i usługi konta | wykonanie umowy | do usunięcia konta |
| Zgody (newsletter, cookies) i preferencje | udokumentowanie zgody, ustawienie powiadomień | obowiązek prawny / zgoda | 3 lata po wycofaniu zgody |
| E-mail do newslettera | wysyłanie nowości i ofert | zgoda (art. 6 ust. 1 lit. a); można wycofać w każdej chwili linkiem w e-mailu lub w koncie | do wycofania zgody |
| Wyszukiwanie i przeglądanie w sklepie | poprawa wyszukiwania i oferty, personalizacja | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) – można wnieść sprzeciw | 90 dni, bez przypisania do osoby |
| Komunikacja z pomocą techniczną, reklamacje, odstąpienia | rozpatrzenie wniosków, udokumentowanie spełnienia obowiązków | wykonanie umowy / obowiązek prawny | 3 lata, przy reklamacjach 10 lat (dokumenty) |
| Zapisy techniczne (adres IP, czas, urządzenie) | bezpieczeństwo, zapobieganie oszustwom, ochrona przed nieuprawnionym dostępem do konta | prawnie uzasadniony interes | 90 dni |
| B2B: dane osób kontaktowych firm | współpraca hurtowa, zatwierdzenie firmy, fakturowanie | wykonanie umowy / prawnie uzasadniony interes | przez czas współpracy + 10 lat (dokumenty) |
Podanie danych oznaczonych przy zamówieniu jako obowiązkowe jest warunkiem zawarcia umowy – bez nich nie możemy dostarczyć zamówienia. Pozostałe dane podajesz dobrowolnie.
3. Komu udostępniamy dane
- Przewoźnicy – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o. (imię i nazwisko, adres, telefon, e-mail, informacja o obowiązku weryfikacji wieku);
- Bramka płatnicza – Tatra banka, a.s. (TatraPay+) i systemy kartowe; numer karty przetwarza wyłącznie bank;
- Dostawcy usług IT – hosting i obsługa sklepu (serwer w UE), usługa e-mail (Websupport, s.r.o.), system biznesowy (Microsoft Dynamics 365 Business Central);
- Księgowość i doradztwo podatkowe, przedstawiciele prawni – w zakresie niezbędnym do wypełnienia obowiązków prawnych;
- Organy publiczne (SOI, administracja skarbowa, sądy, policja) – jeśli wymaga tego prawo.
Z podmiotami przetwarzającymi mamy zawarte umowy o przetwarzaniu danych osobowych. Danych nie przekazujemy poza UE/EOG; gdyby było to konieczne (np. usługa chmurowa ze wsparciem poza UE), zapewnimy ich ochronę standardowymi klauzulami umownymi UE.
4. Cookies i analityka
Niezbędne cookies (koszyk, logowanie, weryfikacja wieku, zgody) stosujemy zawsze. Analityczne i marketingowe cookies włączamy tylko za Twoją zgodą, którą możesz w każdej chwili zmienić w stopce strony (Ustawienia cookies). Szczegóły w Polityce cookies.
5. Twoje prawa
- dostęp do danych i informacji o przetwarzaniu (kopię danych możesz pobrać w koncie → Prywatność),
- sprostowanie nieprawidłowych danych (w koncie lub na żądanie),
- usunięcie („prawo do bycia zapomnianym”) – dane anonimizujemy w ciągu 30 dni; dokumenty, które musimy przechowywać z mocy prawa, pozostają bez powiązania z Twoją osobą,
- ograniczenie przetwarzania i sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (np. personalizacja) – sprzeciw wobec marketingu bezpośredniego zawsze uwzględnimy,
- przenoszenie danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego,
- wycofanie zgody w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 12, 820 07 Bratysława 27, dataprotection.gov.sk.
Prawa możesz zrealizować w koncie klienta (Prywatność i dane) lub e-mailem na web@puffhouse.eu. Odpowiemy w ciągu miesiąca; w przypadku skomplikowanych wniosków przedłużymy termin o maksymalnie kolejne dwa miesiące i poinformujemy Cię o tym. W razie wątpliwości co do tożsamości wnioskodawcy możemy poprosić o dodatkową weryfikację.
6. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, które wywoływałoby skutki prawne. Rekomendacje produktów i treści asystenta są personalizowane tylko w zakresie, który możesz wyłączyć w koncie (Personalizacja).
7. Bezpieczeństwo
Dane chronimy szyfrowanym przesyłem (HTTPS), dostępem ograniczonym do upoważnionych osób, regularnymi kopiami zapasowymi w UE i rejestrowaniem dostępów. Logowanie chronimy hasłem, linkiem logowania lub passkey (Face ID / Touch ID); hasła przechowujemy wyłącznie w formie bezpiecznego hasha.
8. Zmiany polityki
Politykę możemy aktualizować w razie zmiany usług lub przepisów prawa; aktualna wersja jest zawsze na tej stronie. Wersja 2026-09, obowiązuje od 12. 9. 2026.