Polityka Prywatności i Ochrony Danych Osobowych (RODO)

1. Tożsamość Administratora

Administratorem danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz odpowiednimi przepisami o ochronie danych osobowych jest:

  • Nazwa firmy / Administrator: STELLO s.r.o.
  • Adres siedziby: 1.mája 140/14, 900 84 Báhoň, Słowacja
  • REGON / IČO: 44725701
  • NIP / DIČ: 2022803123
  • NIP UE / IČ DPH: SK2022803123
  • Rejestracja: Wpisana do Rejestru Handlowego prowadzonego przez Sąd Miejski Bratislava III (Mestský súd Bratislava III), sekcja: Sro, numer wpisu: 57907/B
  • E-mail: stello@stello.sk
  • Telefon: +421 915 399 662
  • Strona internetowa: stello.sk

2. Cele, podstawy prawne i okres przetwarzania danych osobowych

Realizacja i dostawa zamówienia

  • Przetwarzane dane: Imię, nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, szczegóły dotyczące zamawianego towaru.
  • Podstawa prawna: Wykonanie umowy (Art. 6 ust. 1 lit. b RODO).
  • Okres przechowywania: Przez czas trwania stosunku umownego oraz okres obowiązywania gwarancji / rękojmi.

Prowadzenie księgowości i dokumentacja podatkowa

  • Przetwarzane dane: Dane do faktury, umowy, dowody wpłat i płatności.
  • Podstawa prawna: Wypełnienie obowiązku prawnego ciążącego na Administratorze (Art. 6 ust. 1 lit. c RODO, przepisy o rachunkowości i podatkach).
  • Okres przechowywania: 10 lat następujących po roku, którego dotyczą dokumenty księgowe.

Zarządzanie kontem klienta

  • Przetwarzane dane: Dane rejestracyjne, historia zamówień, indywidualne ustawienia.
  • Podstawa prawna: Zgoda osoby, której dane dotyczą (Art. 6 ust. 1 lit. a RODO).
  • Okres przechowywania: Do czasu usunięcia konta przez użytkownika lub wycofania zgody.

Obsługa zapytań i formularze kontaktowe

  • Przetwarzane dane: Imię, adres e-mail, numer telefonu, treść wiadomości lub zapytania.
  • Podstawa prawna: Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO) lub podjęcie działań na żądanie osoby przed zawarciem umowy.
  • Okres przechowywania: Przez czas niezbędny do obsługi zapytania, maksymalnie 12 miesięcy.

Obsługa reklamacji i roszczeń

  • Przetwarzane dane: Dane kontaktowe, dane dotyczące reklamowanego towaru, opis wady, przebieg procesu reklamacyjnego.
  • Podstawa prawna: Obowiązek prawny (Art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes Administratora.
  • Okres przechowywania: 5 lat od zakończenia postępowania reklamacyjnego lub do czasu przedawnienia ewentualnych roszczeń prawnych.

Marketing bezpośredni dla dotychczasowych klientów

  • Przetwarzane dane: Adres e-mail, imię.
  • Podstawa prawna: Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO).
  • Okres przechowywania: Do momentu zgłoszenia sprzeciwu (wypisania się z newslettera) lub maksymalnie 3 lata od złożenia ostatniego zamówienia.

Newsletter i marketing dla niezarejestrowanych użytkowników

  • Przetwarzane dane: Adres e-mail.
  • Podstawa prawna: Zgoda osoby, której dane dotyczą (Art. 6 ust. 1 lit. a RODO).
  • Okres przechowywania: Do momentu wycofania zgody (za pomocą linku do wypisu znajdującego się w każdej wiadomości e-mail).

3. Odbiorcy i podmioty przetwarzające dane osobowe

W celu zapewnienia prawidłowego funkcjonowania sklepu internetowego, procesów produkcyjnych, logistyki oraz realizacji obowiązków prawnych przekazujemy dane osobowe zweryfikowanym partnerom:

  • Fizyczne firmy kurierskie i transportowe: W celu realizacji dostawy zamówionego towaru oraz transportu paletowego.
  • Dostawcy systemów e-commerce i zamówień: Dostawcy platformy sklepu internetowego, konektorów e-commerce (np. BaseLinker) oraz systemów magazynowych i produkcyjnych.
  • Dostawcy usług płatniczych: Banki oraz operatorzy bramek płatniczych obsługujący płatności online.
  • Usługi księgowe i prawne: Zewnętrzne biura rachunkowe, doradcy podatkowi oraz kancelarie prawne.
  • Dostawcy usług IT i hostingowych: Dostawcy serwerów, usług chmurowych oraz wsparcia technicznego witryny.
  • Narzędzia analityczne i marketingowe: Dostawcy systemów analitycznych i reklamowych (np. Google, Meta) – wyłącznie na podstawie wyrażonej zgody na pliki cookies.

4. Przekazywanie danych do państw trzecich

Przetwarzanie danych osobowych odbywa się głównie na terytorium Unii Europejskiej (UE) oraz Europejskiego Obszaru Gospodarczego (EOG).
W przypadku korzystania z usług dostawców globalnych (np. Google LLC, Meta Platforms Inc.) dane mogą być przekazywane do państw trzecich (np. USA) wyłącznie przy zachowaniu odpowiednich zabezpieczeń prawnych, takich jak EU-U.S. Data Privacy Framework lub Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

5. Prawa osoby, której dane dotyczą

Zgodnie z przepisami RODO przysługują Państwu następujące prawa w odniesieniu do Państwa danych osobowych:

  1. Prawo dostępu do danych (Art. 15 RODO): Prawo do uzyskania potwierdzenia, czy przetwarzamy Państwa dane osobowe, oraz prawo do uzyskania ich kopii.
  2. Prawo do sprostowania danych (Art. 16 RODO): Prawo do żądania niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
  3. Prawo do usunięcia danych / "prawo do bycia zapomnianym" (Art. 17 RODO): Prawo do żądania usunięcia danych, jeśli nie są one już niezbędne do celów, w których zostały zebrane, lub w przypadku wycofania zgody.
  4. Prawo do ograniczenia przetwarzania (Art. 18 RODO): Prawo do żądania wstrzymania przetwarzania danych (np. na czas weryfikacji ich prawidłowości).
  5. Prawo do przenoszenia danych (Art. 20 RODO): Prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi.
  6. Prawo do wniesienia sprzeciwu (Art. 21 RODO): Prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie lub na potrzeby marketingu bezpośredniego.
  7. Prawo do wycofania zgody: Jeśli dane są przetwarzane na podstawie zgody, mają Państwo prawo do jej wycofania w dowolnym momencie (poprzez e-mail lub kliknięcie w link wypisu w wiadomości e-mail).
  8. Prawo do wniesienia skargi do organu nadzorczego: Jeśli uważają Państwo, że przetwarzanie Państwa danych narusza przepisy prawa, mają Państwo prawo do złożenia skargi do właściwego organu nadzorczego:
    • W Polsce: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, web: www.uodo.gov.pl

6. Pliki cookies i technologie śledzące

Nasza strona internetowa używa plików cookies w celu zapewnienia prawidłowego funkcjonowania witryny, analizy ruchu oraz personalizacji działań marketingowych.

  • Niezbędne (techniczne) pliki cookies: Są wymagane do podstawowego funkcjonowania sklepu (np. koszyk zakupowy, logowanie). Ich użycie nie wymaga zgody.
  • Analityczne i preferencyjne pliki cookies: Pomagają nam zrozumieć zachowania odwiedzających i ulepszać stronę. Są używane wyłącznie za Państwa zgodą.
  • Marketingowe pliki cookies: Służą do wyświetlania dopasowanych reklam. Są używane wyłącznie za Państwa zgodą.

Ustawienia dotyczące plików cookies można zmienić lub wycofać w dowolnym momencie za pośrednictwem Paska Cookies na naszej stronie internetowej lub w ustawieniach przeglądarki internetowej.

7. Bezpieczeństwo przetwarzania danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem:

  • Szyfrowanie transmisji danych za pomocą protokołu SSL / TLS.
  • Ochrona antywirusowa, zapory sieciowe (firewall) oraz szyfrowane kopie zapasowe.
  • Kontrola uprawnień dostępu – dostęp do danych osobowych posiadają wyłącznie upoważnione i przeszkolone osoby.

8. Postanowienia końcowe

  • Niniejsza Polityka Prywatności wchodzi w życie z dniem 1 października 2026 r.
  • Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki w przypadku zmian legislacyjnych, technologicznych lub zmian w procesach przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie internetowej Administratora.