Polityka prywatności i plików cookies sklepu Rabatsy.pl

1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze Sklepu Internetowego dostępnego pod adresem rabatsy.pl.

2. Administratorem danych osobowych jest AB SERWIS Sp. z o.o. z siedzibą w Raciborzu (ul. Kościelna 26A, 47-400 Racibórz, NIP: 6392028047), zwana dalej „Administratorem”.

3. Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu oraz przetwarzania ich danych osobowych zgodnie z obowiązującymi przepisami prawa.

4. Dane osobowe są przetwarzane w szczególności zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
• ustawą z dnia 30 maja 2014 r. o prawach konsumenta.

1. Administrator przetwarza dane osobowe użytkowników Sklepu w zakresie niezbędnym do realizacji określonych celów biznesowych i prawnych.

2. Dane osobowe są przetwarzane w szczególności w celu:

• założenia i obsługi konta Klienta w Sklepie,
• przyjęcia, weryfikacji i realizacji Zamówienia,
• zawarcia i wykonania Umowy Sprzedaży lub Umowy o Świadczenie Usług,
• organizacji dostawy Towarów i logistyki przesyłek,
• obsługi płatności bezgotówkowych oraz rozliczeń transakcji,
• wystawienia faktur (w tym w ramach Krajowego Systemu e-Faktur – KSeF) oraz innych dokumentów księgowych,
• realizacji usług technicznych: konfiguracji, fiskalizacji, instalacji, wdrożeń oraz serwisu gwarancyjnego i pogwarancyjnego,
• przekazania danych do zewnętrznych partnerów handlowych i operatorów (np. uruchomienie usługi terminala płatniczego w pakiecie z kasą fiskalną),
• obsługi reklamacji, zwrotów i procedur odstąpienia od umowy,
• prowadzenia korespondencji i obsługi zapytań Klientów,
• realizacji obowiązków prawnych, podatkowych i rachunkowych,
• dochodzenia roszczeń oraz obrony przed roszczeniami,
• zapewnienia bezpieczeństwa Sklepu, zapobiegania oszustwom i nadużyciom,
• prowadzenia działań analitycznych, statystycznych oraz marketingu bezpośredniego produktów własnych.

1. Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. złożenie zamówienia, przygotowanie oferty, konfiguracja sprzętu).

2. Art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (przepisy podatkowe, faktury VAT, raportowanie fiskalne, dokumentacja księgowa).

3. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (ochrona przed roszczeniami, marketing bezpośredni produktów własnych, optymalizacja Sklepu, weryfikacja wiarygodności płatniczej firm).

4. Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. newsletter, cookies analityczne i marketingowe). Zgoda może zostać wycofana w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

1. W celu realizacji Zamówienia Administrator przetwarza w szczególności:

• imię i nazwisko / nazwę firmy,
• numer NIP, REGON, KRS (w przypadku firm),
• adres zamieszkania / adres siedziby,
• adres dostawy (jeżeli jest inny niż adres siedziby),
• numer telefonu kontaktowego,
• adres e-mail,
• dane dotyczące płatności (numer rachunku bankowego, status transakcji),
• dane techniczne niezbędne do fiskalizacji lub konfiguracji urządzeń.

2. Podanie danych jest dobrowolne, jednak jest warunkiem koniecznym do zawarcia i realizacji Umowy w Sklepie.

3. W przypadku zakupu urządzeń fiskalnych Administrator przetwarza dane podane przez Klienta w celu wykonania usługi fiskalizacji (przypisania NIP do pamięci fiskalnej urządzenia) oraz sporządzenia protokołu fiskalizacji. Klient ponosi pełną odpowiedzialność za poprawność przekazanego numeru NIP oraz danych podmiotu gospodarczego.

1. Przekazywanie danych do Operatorów Płatności i Agentów Rozliczeniowych: W przypadku zakupu zestawu promocyjnego lub dedykowanego (np. „Kasa fiskalna + Terminal płatniczy”), realizacji zamówienia na terminal płatniczy lub wnioskowania o wsparcie w ramach Programu Polska Bezgotówkowa, dane kontaktowe oraz identyfikacyjne Klienta (imię i nazwisko, nazwa firmy, NIP, adres prowadzenia działalności, numer telefonu, adres e-mail) mogą zostać przekazane zewnętrznym partnerom handlowym i Operatorom Płatności w celu nawiązania kontaktu przez ich przedstawiciela, przygotowania i zawarcia umowy na obsługę terminala oraz weryfikacji wniosku.

2. Status prawny partnerów zewnętrznych:

• po przekazaniu danych Klienta do zewnętrznego Operatora Płatności lub partnera technologicznego, podmiot ten staje się odrębnym administratorem danych w rozumieniu RODO lub podmiotem przetwarzającym na podstawie odrębnej umowy,
• dalsze przetwarzanie odbywa się na zasadach określonych w polityce prywatności i regulaminie tego Operatora / Partnera,
• Klient, podając dane przy zamówieniu pakietu połączonego z usługą zewnętrzną, wyraża zgodę na przekazanie swoich danych kontaktowych i firmowych w celu realizacji zamówionej usługi/promocji.

3. Administrator nie ponosi odpowiedzialności za niezależne działania i sposób przetwarzania danych osobowych przez zewnętrznych Operatorów Płatności oraz przedstawicieli handlowych firm trzecich działających jako odrębni administratorzy danych.

1. Podmioty przetwarzające dane na zlecenie Administratora (na podstawie umów powierzenia):

• dostawcy usług hostingowych i utrzymania serwerów,
• firmy dostarczające oprogramowanie do obsługi Sklepu i systemów sprzedażowo-magazynowych,
• biura rachunkowe, księgowe i kancelarie prawne,
• dostawcy narzędzi IT, systemów CRM oraz usług wsparcia technicznego i serwisu.

2. Niezależni odbiorcy i odrębni administratorzy danych:

• firmy kurierskie, pocztowe i logistyczne,
• operatorzy szybkich płatności internetowych i banki,
• Operatorzy Płatności i Agenci Rozliczeniowi oferujący terminale płatnicze (zgodnie z §5),
• Fundacja Polska Bezgotówkowa (w przypadku wnioskowania o dofinansowanie),
• organy państwowe i skarbowe (np. Urzędy Skarbowe, Ministerstwo Finansów / KSeF) na podstawie przepisów prawa.

1. W związku ze świadczeniem usług konfiguracyjnych, serwisowych oraz wdrożeniowych Administrator przetwarza dane identyfikacyjne Klienta, dane urządzenia (nr seryjny, nr unikatowy) oraz historię zgłoszeń serwisowych.

2. Dane te są przetwarzane w celu prawidłowego wykonania usługi, udokumentowania czynności serwisowych oraz spełnienia wymogów prawno-podatkowych nakładanych na serwisy urządzeń fiskalnych.

3. Dane serwisowe przechowywane są przez okres wymagany przepisami prawa podatkowego oraz przez okres niezbędny do zachowania ciągłości obsługi serwisowej urządzenia.

1. Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

2. W przypadku korzystania z narzędzi dostawców zewnętrznych (np. Google, Meta), którzy mogą przechowywać dane na serwerach w państwach trzecich (np. USA), przekazywanie danych odbywa się wyłącznie w oparciu o odpowiednie mechanizmy prawne RODO – np. decyzje Komisji Europejskiej o odpowiednim poziomie ochrony (Data Privacy Framework) lub Standardowe Klauzule Umowne (SCC).

1. Dane transakcyjne i umowne: przez okres trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

2. Dane przetwarzane w celu obrony przed roszczeniami: do czasu upływu ustawowych terminów przedawnienia roszczeń.

3. Dane przetwarzane na podstawie zgody: do momentu wycofania zgody.

4. Dane kontaktowe z korespondencji: przez okres niezbędny do obsługi zapytania i zakończenia sprawy.

• prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO,
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie.

W celu realizacji powyższych praw należy skontaktować się z Administratorem: sklep@rabatsy.pl.

Prawo do skargi: osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

1. Administrator stosuje nowoczesne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych podlegających ochronie.

2. Do najważniejszych środków zabezpieczających należą:

• szyfrowanie połączenia za pomocą certyfikatu SSL/TLS,
• zabezpieczenie baz danych przed nieautoryzowanym dostępem,
• stosowanie haseł i bezpiecznych uprawnień dostępowych dla personelu,
• regularne wykonywanie kopii zapasowych.

1. Sklep Internetowy wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie teleinformatyczne.

2. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas przeglądania Sklepu.

3. Pliki cookies stosowane są w celu: utrzymania sesji Użytkownika (np. zapamiętanie zawartości koszyka), dostosowania zawartości Sklepu do preferencji, tworzenia anonimowych statystyk i analiz ruchu, zapewnienia bezpieczeństwa transakcji oraz prowadzenia spersonalizowanych działań reklamowych (za zgodą Użytkownika).

4. Szczegółowe zasady opisuje Polityka plików cookies.

• Niezbędne (techniczne): umożliwiają prawidłowe funkcjonowanie Sklepu, koszyka i realizację zamówień; nie wymagają zgody.
• Funkcjonalne: zapamiętują wybory Użytkownika (język, strefa czasowa, preferencje widoku).
• Analityczne / wydajnościowe: pomagają zrozumieć sposób korzystania ze strony (np. Google Analytics).
• Marketingowe / reklamowe: dopasowanie reklam oraz pomiar skuteczności kampanii.

1. Podczas pierwszej wizyty w Sklepie Użytkownikowi wyświetlany jest baner cookies umożliwiający wyrażenie zgody na wybrane kategorie plików cookies lub ich odrzucenie.

2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies z poziomu swojej przeglądarki internetowej.

3. Wyłączenie lub ograniczenie obsługi plików cookies niezbędnych może utrudnić lub uniemożliwić prawidłowe korzystanie ze Sklepu, w tym składanie Zamówień i obsługę koszyka.

1. Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej.

2. Logi serwera obejmują m.in.: adres IP, datę i czas zdarzenia, informacje o przeglądarce internetowej i systemie operacyjnym.

3. Dane te nie są kojarzone z konkretnymi osobami i są wykorzystywane wyłącznie w celu administrowania serwerem, zapewnienia bezpieczeństwa oraz diagnozowania błędów.

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, rozwoju technologii internetowych lub zmian w ofercie Sklepu.

2. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Sklepie pod adresem rabatsy.pl.

3. Wszelkie pytania, wnioski lub wątpliwości dotyczące ochrony danych osobowych należy kierować na adres e-mail: sklep@rabatsy.pl.

4. Polityka Prywatności wchodzi w życie z dniem jej publikacji w Sklepie.