Wersja z 28.10.2026 r.
Administrator danych i kontakt
Administratorem danych jest E-COMPLEX MAŁGORZATA PIASECKA, NIP: 7991470330, REGON: 672768953, adres: Bieszków Dolny 33A, 26-503 Bieszków Dolny, Polska. Kontakt w sprawach danych osobowych: minidropzone@gmail.com, telefon: +48 666 316 108. Adres do korespondencji: MiniDropZone, ul. Kolejowa 31, 26-500 Szydłowiec, Polska. Administrator nie wyznaczył inspektora ochrony danych; pytania i żądania dotyczące prywatności kieruj bezpośrednio na podany e-mail.
Jakie dane przetwarzamy i dlaczego
- Zamówienie i jego realizacja: imię i nazwisko, e-mail, telefon, adres dostawy, produkty, wybrane warianty i kolory, uwagi oraz opcjonalnie firma i NIP — art. 6 ust. 1 lit. b RODO (umowa i działania przed jej zawarciem).
- Rozliczenia, dokumentacja podatkowa, reklamacje i odstąpienia od umowy — art. 6 ust. 1 lit. c RODO (obowiązki prawne). Oświadczenie o odstąpieniu online zawiera imię i nazwisko, dane pozwalające zidentyfikować umowę, e-mail, zakres oświadczenia oraz datę otrzymania. Identyfikator zgłoszenia pozwala rozpoznać ponowne wysłanie tego samego oświadczenia.
- Korespondencja, ustalenie, dochodzenie lub obrona roszczeń oraz techniczne zapewnienie działania i bezpieczeństwa sklepu — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa kontaktu, ochrona praw sprzedawcy i zabezpieczenie sklepu. W tym celu przetwarzane mogą być logi połączeń, adres IP i dane techniczne przeglądarki.
- Koszyk, ulubione i wybrana waluta są zapisywane w celu udostępnienia żądanych funkcji sklepu — art. 6 ust. 1 lit. b RODO. Losowy identyfikator w localStorage łączy zapisany na serwerze koszyk i ulubione z przeglądarką.
Dane otrzymujemy od Ciebie i podczas technicznej komunikacji przeglądarki ze sklepem. Podanie wymaganych danych jest niezbędne do obsługi zamówienia; dane opcjonalne nie są warunkiem zakupu. Nie wpisuj do uwag danych wrażliwych ani informacji zbędnych do realizacji zamówienia.
Odbiorcy danych i ich ochrona
Dostęp do danych ma administrator oraz, w niezbędnym zakresie, następujący odbiorcy lub ich kategorie:
- OVHcloud — hosting, infrastruktura sklepu i obsługa poczty elektronicznej.
- Przewoźnik realizujący wybraną dostawę, np. InPost, DPD lub Pocztex/Poczta Polska — dane odbiorcy i przesyłki niezbędne do doręczenia.
- Operator rzeczywistej płatności wskazany w koszyku — dane potrzebne do jej obsługi, jeżeli korzystasz z takiej płatności. Sama symulacja oznaczona jako testowa nie jest transakcją u operatora. Sklep nie zapisuje numeru Twojej karty ani kodu zabezpieczającego.
- Banki oraz organy uprawnione do otrzymania danych na podstawie prawa, w zakresie niezbędnym do rozliczeń lub wykonania obowiązku prawnego.
Nie korzystamy z zewnętrznej obsługi księgowej ani z dodatkowego dostawcy poczty poza OVHcloud. Dostęp do panelu i danych jest ograniczony do osób uprawnionych. Dane nie są sprzedawane ani udostępniane do marketingu innych podmiotów.
Jeżeli obsługa wybranej usługi wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, przekazanie wymaga podstawy z rozdziału V RODO, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych. Informacje o odbiorcy, państwie i stosowanych zabezpieczeniach oraz sposobie uzyskania ich kopii możesz otrzymać, pisząc na minidropzone@gmail.com.
Jak długo przechowujemy dane
Dane zamówienia przechowujemy przez okres realizacji umowy i następnie przez właściwe terminy przedawnienia roszczeń. Co do zasady wynoszą one 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, z uwzględnieniem wyjątków i zasad biegu terminu. Dokumentację podatkową przechowujemy co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.
Korespondencję, reklamacje i oświadczenia o odstąpieniu przechowujemy przez czas obsługi sprawy, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych i ochrony roszczeń. Okres przechowywania logów i danych technicznych wyznacza ich przydatność do zapewnienia działania sklepu i wyjaśnienia incydentu; dane związane z konkretnym sporem mogą być potrzebne do jego zakończenia. Kopie zapasowe służą odtworzeniu danych i podlegają tym samym ograniczeniom celu oraz podstawy przechowywania co dane źródłowe. Po ustaniu podstawy dane podlegają usunięciu lub anonimizacji.
Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Żądania kieruj na minidropzone@gmail.com. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie stosujemy profilowania reklamowego ani decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływają.
Cookies i pamięć przeglądarki
Identyfikator koszyka i ulubionych jest przechowywany wyłącznie w localStorage pod kluczem minidropzone-cart-session, do usunięcia danych witryny lub wyczyszczenia sesji. Zawartość tych funkcji pozostaje na serwerze. Stare ciasteczko gościa jest usuwane po udanym przeniesieniu identyfikatora do localStorage. Niezbędne ciasteczko waluty przechowuje wyłącznie PLN lub EUR przez maksymalnie 30 dni i nie identyfikuje koszyka. Sklep używa też ciasteczka dostępu do panelu. Ciasteczko panelu jest sesyjne; jego przechowywaniem zarządza przeglądarka. Dostęp nie jest automatycznie kończony z powodu bezczynności. Wylogowanie usuwa ciasteczko dostępu; zmiana danych uwierzytelniających administratora unieważnia dotychczasowy dostęp.
Dane formularza adresowego pozostają w pamięci otwartej karty do wysłania zamówienia. Jedyny nowy zapis w localStorage to identyfikator koszyka/gościa. Dane adresowe, token administratora i token CSRF nie są zapisywane w localStorage ani sessionStorage. Kopie robocze formularzy administratora są przechowywane na serwerze. Jednorazowe przeniesienie starego koszyka i ulubionych odczytuje wcześniejsze dane przeglądarki i usuwa je po udanym przeniesieniu.
Sklep nie uruchamia analityki odwiedzin ani pikseli reklamowych i nie osadza treści serwisów społecznościowych. Link do Instagrama, Facebooka lub TikToka otwiera zewnętrzny serwis dopiero po kliknięciu; obowiązują tam jego zasady. Niezbędne ciasteczka służą wyłącznie żądanym funkcjom. Możesz usuwać i blokować pamięć witryny oraz ciasteczka, co może uniemożliwić korzystanie z koszyka lub panelu. Usunięcie identyfikatora koszyka lub ciasteczka nie usuwa dokumentacji zamówienia.
Mapa Paczkomatów InPost
Mapa wczytuje się po wybraniu dostawy do Paczkomatu, gdy ta metoda jest dostępna. Przeglądarka łączy się wtedy z InPost i przekazuje adres IP oraz dane techniczne niezbędne do wyświetlenia mapy. Punkt możesz też wskazać kodem. Wybrany punkt jest weryfikowany w InPost i zapisywany przy zamówieniu oddzielnie od danych adresowych kupującego.
Aktualizacje
Politykę aktualizujemy przy zmianach przetwarzania. Pytania dotyczące jej treści kieruj na minidropzone@gmail.com.