1. Administrator danych
Administratorem Twoich danych osobowych jest Aneta Zalewska, prowadząca działalność gospodarczą pod firmą INNOCHEM Aneta Zalewska, ul. Okrzei 64/74, 25-526 Kielce, NIP 9591542469. W sprawach dotyczących danych osobowych napisz na kontakt@innochem.pl lub na adres firmy. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy i skąd je mamy
Dane podajesz nam sam, korzystając ze sklepu. W zależności od tego, co robisz, są to:
- zamówienie: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (nazwa firmy, adres, NIP), wybrany sposób dostawy i płatności, zawartość zamówienia, historia jego realizacji;
- konto klienta: adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), zapisane adresy, powiązanie z zamówieniami, data i adres IP logowania;
- formularze zapytania i kontaktu: imię i nazwisko, e-mail, telefon (opcjonalnie), treść wiadomości, nazwa produktu, którego dotyczy zapytanie;
- odstąpienie od umowy i reklamacje: dane z zamówienia, treść oświadczenia, data jego otrzymania, korespondencja;
- dane techniczne: adres IP, identyfikator sesji, informacje o przeglądarce i czasie żądania w logach serwera, zapisywane w celu zapewnienia bezpieczeństwa i wykrywania nadużyć.
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie możemy zrealizować zamówienia, założyć konta ani odpowiedzieć na zapytanie. Podanie danych do faktury, w tym NIP przy zakupie na firmę, jest wymogiem ustawowym wynikającym z ustawy o VAT. Dane klientów i historia zamówień z poprzedniej wersji sklepu zostały przeniesione do nowego sklepu bez haseł; do konta można się zalogować dopiero po ustawieniu nowego hasła przez link wysłany na e-mail.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Realizacja zamówienia, dostawa, obsługa płatności, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | do zakończenia realizacji, a następnie jako dokumentacja zamówienia zgodnie z poniższymi celami |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO | do usunięcia konta na Twoje żądanie |
| Wystawianie i przechowywanie faktur oraz dokumentów księgowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości) | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. b i c RODO | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | do upływu terminu przedawnienia roszczeń z umowy; najdłuższy wynosi 6 lat i kończy się z końcem roku kalendarzowego |
| Odpowiedź na zapytanie z formularza lub e-mail | art. 6 ust. 1 lit. f RODO (prowadzenie korespondencji) albo lit. b, gdy zapytanie zmierza do zawarcia umowy | do zakończenia sprawy, nie dłużej niż 3 lata od ostatniego kontaktu |
| Statystyka korzystania ze sklepu (Google Analytics 4): oglądane strony i produkty, koszyk, rozpoczęcie i wartość opłaconego zamówienia, przybliżona lokalizacja, urządzenie, źródło wejścia | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w oknie „Ustawienia prywatności”) | dane w Google Analytics do 14 miesięcy; zgoda ważna 6 miesięcy, można ją wycofać w każdej chwili w stopce sklepu |
| Bezpieczeństwo sklepu, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
| Kopie zapasowe systemu | art. 6 ust. 1 lit. f RODO (zapewnienie ciągłości działania) | kopie są nadpisywane cyklicznie, nie dłużej niż 30 dni po usunięciu danych z systemu |
Nie prowadzimy newslettera ani marketingu e-mailowego. Złożenie zamówienia lub wysłanie zapytania nie powoduje zapisania na żadną listę mailingową. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Statystyka odwiedzin, włączana tylko za zgodą, służy do oceny działania sklepu w ujęciu zbiorczym; nie używamy jej do reklamy ani personalizacji ofert.
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które są niezbędne do obsługi sklepu, w zakresie potrzebnym do ich zadania:
- Stripe Payments Europe, Limited (Irlandia) – operator płatności online (BLIK, karta, Apple Pay, Google Pay); w zakresie danych transakcji działa jako odrębny administrator;
- Apaczka (serwis apaczka.pl) – pośrednik, przez którego zamawiamy przesyłki kurierskie: imię i nazwisko, adres dostawy, telefon, e-mail, liczba i waga paczek, kwota pobrania;
- kurier wybrany przez Ciebie w koszyku: InPost, DPD albo DHL Parcel – w celu doręczenia przesyłki i powiadomień o jej statusie;
- obsługa techniczna i hosting sklepu – Wojciech Płonka prowadzący działalność gospodarczą pod firmą Wojciech Płonka (Skórzewo), który utrzymuje sklep na zlecenie Administratora na podstawie umowy powierzenia, oraz jego podwykonawca, dostawca serwerów netcup GmbH (Niemcy); dane są przechowywane w Unii Europejskiej;
- Google Ireland Limited (Google Analytics 4) – wyłącznie po wyrażeniu przez Ciebie zgody na statystykę, w zakresie opisanym w Polityce cookies; Google działa jako podmiot przetwarzający na podstawie warunków przetwarzania danych Google;
- Resend, Inc. (USA) – wysyłka e-maili z adresu sklep@innochem.pl (potwierdzenia zamówień, płatności i odstąpień); działa jako podmiot przetwarzający na nasze zlecenie;
- Szef Krajowej Administracji Skarbowej jako administrator Krajowego Systemu e-Faktur – dane zawarte w fakturze (nazwa lub imię i nazwisko, adres, NIP);
- biuro rachunkowe – w celu prowadzenia księgowości;
- organy publiczne – gdy obowiązek udostępnienia wynika z przepisów prawa.
Dane zamówień, kont i korespondencji przechowujemy na serwerach w Niemczech. Poza EOG dane trafiają w trzech przypadkach. Resend, Inc. (USA) przetwarza adres e-mail, imię i nazwisko oraz treść wiadomości transakcyjnych na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework), w ramach której Resend jest certyfikowany. Google LLC (USA) otrzymuje dane statystyczne, wyłącznie po Twojej zgodzie, na podstawie tej samej decyzji. Stripe, Inc. (USA) może przetwarzać dane transakcji również na podstawie tej decyzji. Kopię informacji o zastosowanych zabezpieczeniach przekażemy na żądanie wysłane na kontakt@innochem.pl.
5. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody, jeśli przetwarzanie opiera się na zgodzie (wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania). Żądanie prześlij na kontakt@innochem.pl; odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), czyli w celu obrony roszczeń, prowadzenia korespondencji, zapewnienia bezpieczeństwa sklepu i tworzenia kopii zapasowych. Po sprzeciwie przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wyślij na kontakt@innochem.pl.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie jako skróty kryptograficzne. Dostęp do panelu administracyjnego mają tylko upoważnione osoby. Sklep nie przechowuje numerów kart płatniczych; obsługuje je operator płatności.
7. Pliki cookies
Sklep używa plików niezbędnych do działania (sesja logowania, koszyk, ochrona formularzy, zapamiętanie Twojej decyzji o prywatności) oraz, wyłącznie za Twoją zgodą, plików Google Analytics do statystyki odwiedzin. Zgodę wyrażasz i wycofujesz przez „Ustawienia prywatności” w stopce sklepu. Szczegóły, nazwy plików i czasy przechowywania opisuje Polityka cookies.
8. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, dostawcy lub funkcje sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej zmiany. Ostatnia zmiana: 2 listopada 2026 r.