Wersja z 24 października 2026 r. Dokument dotyczy sklepu internetowego sklep.alkon.biz.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Lux Bud Artur Łukaszewicz, prowadzący działalność gospodarczą pod adresem ul. Henryka Sienkiewicza 7, 64-800 Chodzież, NIP 6070035685. ALKON jest nazwą handlową sklepu.

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z administratorem:

• e-mail: sklep@alkon.biz;
• telefon: +48 882 550 749;
• listownie: Lux Bud Artur Łukaszewicz, ul. Henryka Sienkiewicza 7, 64-800 Chodzież.

Ta polityka wyjaśnia przetwarzanie danych. Zapoznanie się z nią nie oznacza zgody na marketing ani na wszystkie możliwe sposoby wykorzystywania danych. Dane potrzebne do wykonania umowy lub obowiązków prawnych przetwarzamy na właściwej podstawie prawnej, a nie na podstawie obowiązkowej zgody marketingowej.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, z jakich funkcji korzystasz:

• Zakupy i dostawa: imię i nazwisko, adres dostawy, e-mail, telefon, wybrany punkt odbioru, zamówione towary i ilości, wartość zamówienia, sposób oraz status płatności i dostawy. Gdy potrzebna jest faktura, także dane do jej wystawienia, w tym nazwa firmy i NIP, jeżeli mają zastosowanie.
• Konto klienta: dane podane podczas rejestracji i późniejszego korzystania z konta, zapisane adresy, historia zamówień oraz dane uwierzytelniające. Lista życzeń, jeżeli z niej korzystasz, przechowuje wybrane przez Ciebie produkty.
• Kontakt, reklamacje, zwroty i żądania dotyczące danych: dane kontaktowe, treść korespondencji, informacje o zakupie i zgłoszeniu oraz dokumenty, które dobrowolnie przekazujesz. Prosimy nie przesyłać danych zbędnych do sprawy.
• Korzystanie ze strony: adres IP, data i czas połączenia, adres żądanego zasobu, dane techniczne przeglądarki i urządzenia, informacje o błędach, identyfikatory cookies i dane niezbędne do utrzymania sesji, koszyka i bezpieczeństwa.

Dane otrzymujemy przede wszystkim od Ciebie oraz z Twojego urządzenia podczas korzystania ze sklepu. Od operatora płatności i przewoźnika otrzymujemy informacje o rozliczeniu transakcji lub obsłudze przesyłki, potrzebne do realizacji zamówienia.

3. Cele i podstawy prawne

Jeżeli zgłoszenie kierujesz jako pracownik lub przedstawiciel innej osoby albo firmy, dane służbowe wykorzystujemy do kontaktu i obsługi relacji z reprezentowanym podmiotem na podstawie art. 6 ust. 1 lit. f RODO.

4. Czy podanie danych jest obowiązkowe

Korzystanie ze sklepu i podanie danych jest dobrowolne. Dane oznaczone jako wymagane są jednak potrzebne do wykonania wybranej czynności, np. doręczenia zamówienia, obsługi płatności, prowadzenia konta lub odpowiedzi na zgłoszenie. Brak niezbędnych danych uniemożliwi wykonanie tej czynności. Dane wymagane na fakturze wynikają z obowiązków prawnych.

Nie wymagamy zgody na marketing jako warunku zakupu, kontaktu lub rozpatrzenia reklamacji. Do wykazania zakupu nie jest wymagany wyłącznie paragon; można posłużyć się innym odpowiednim dowodem.

5. Kto otrzymuje dane

Dane przekazujemy wyłącznie w zakresie potrzebnym do konkretnego celu:

• Hosting, poczta i kopie zapasowe — BHO.PL, którego operatorem jest Bluebusiness Michał Tokarski. Usługi te służą utrzymaniu sklepu, obsłudze e-mail i zabezpieczeniu danych. Informacje dostawcy: polityka prywatności BHO.PL.
• Dostawa i wybór punktu odbioru — InPost sp. z o.o. Przekazujemy dane potrzebne do doręczenia i kontaktu w sprawie przesyłki, np. dane odbiorcy, adres lub punkt odbioru, telefon i e-mail. Informacje przewoźnika: dokumenty i polityka prywatności InPost.
• Płatności online — Revolut Bank UAB, Litwa, oraz podmioty uczestniczące w obsłudze wybranej płatności, w tym bank i organizacja kartowa. Dane służą realizacji i rozliczeniu transakcji, zwrotom oraz bezpieczeństwu płatności. Przy płatności Google Pay dane przetwarza także dostawca tego portfela na zasadach własnej usługi. Dokumenty Revolut: regulaminy i informacje o prywatności.
• Zwykły przelew — banki obsługujące przelew i rachunek sprzedawcy, w zakresie rozliczenia płatności.
• Obsługa księgowa — Milena Meller, ul. Notecka 36, 64-800 Chodzież, w zakresie dokumentacji potrzebnej do prowadzenia rozliczeń.
• Uprawnione organy publiczne, w szczególności organy podatkowe, gdy obowiązek udostępnienia wynika z przepisów.

Podmioty wykonujące zlecone czynności na danych działają na podstawie odpowiednich ustaleń dotyczących powierzenia. Przewoźnicy, banki i operatorzy płatności w zakresie własnych celów i obowiązków prawnych działają jako odrębni administratorzy; ich zasady przetwarzania wyjaśniają ich dokumenty.

Do danych w panelu sklepu ma dostęp właściciel. Dane potrzebne do dokumentowania sprzedaży są również wprowadzane do programu Faktura iBiznes działającego lokalnie na komputerze administratora, bez synchronizacji z jego chmurą; dostęp do tego programu ma wyłącznie administrator. Zamówienia z tego sklepu nie są przesyłane do Apilo ani innych zewnętrznych systemów obsługi zamówień. Hosting, poczta i serwerowe kopie zapasowe są utrzymywane w BHO.

6. Płatności i mapa InPost

Strona zamówienia korzysta z plików integracji Revolut, w tym ładowanych z domen assets.revolut.com i merchant.revolut.com, oraz mapy wyboru punktu InPost z geowidget.inpost.pl. Przy połączeniu z takim serwerem jego operator otrzymuje dane techniczne potrzebne do obsługi żądania, np. adres IP i informacje o przeglądarce. Dostęp do zasobów operatora nie oznacza sam w sobie przekazania mu całej historii zamówień.

Dane instrumentu płatniczego podajesz w interfejsie operatora płatności. Nie wysyłaj nam pełnego numeru karty ani kodu zabezpieczającego e-mailem lub formularzem kontaktowym. Sprzedawca wykorzystuje informacje o transakcji, takie jak jej identyfikator, kwota i status, do obsługi zamówienia i zwrotów.

Mapa InPost umożliwia wskazanie miejsca odbioru. Jeżeli użyjesz funkcji lokalizacji urządzenia, dostęp do lokalizacji wymaga odrębnego zezwolenia przeglądarki lub urządzenia; punkt można wybrać również bez udzielania takiego dostępu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie prowadzi własnych operacji eksportu bazy klientów do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Siedziba Revolut Bank UAB na Litwie znajduje się w EOG.

Wybrana przez Ciebie usługa płatnicza, portfel cyfrowy lub odwiedzony serwis społecznościowy może jednak obejmować przetwarzanie danych przez dostawcę i jego partnerów poza EOG, w ramach jego odrębnej działalności. Dotyczy to w szczególności międzynarodowej obsługi płatności. Właściwy dostawca określa kraje, odbiorców i stosowane zabezpieczenia w swojej informacji o prywatności. Zabezpieczeniami mogą być, zależnie od danego transferu, decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne wraz z wymaganymi środkami dodatkowymi. Nie oznacza to, że każdy dostawca korzysta z każdego z tych mechanizmów.

Informacji i kopii zabezpieczeń dotyczących transferów dokonywanych w zakresie odpowiedzialności administratora możesz zażądać pod adresem sklep@alkon.biz. W sprawach transferów dokonywanych przez odrębnego administratora możesz zwrócić się do niego, korzystając z informacji podlinkowanych w tej polityce. Informacje Google dla wybranej usługi Google Pay: polityka prywatności Google.

8. Jak długo przechowujemy dane

Nie stosujemy jednego okresu dla wszystkich danych. Okres zależy od celu i obowiązku prawnego:

• Zamówienia i płatności: przez wykonanie umowy, następnie tylko w zakresie potrzebnym do rozliczeń, reklamacji i roszczeń.
• Dokumenty podatkowe i księgowe: przez okres wymagany prawem, co do zasady do przedawnienia zobowiązania podatkowego — zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie biegu przedawnienia może ten okres wydłużyć. Ten termin nie oznacza przechowywania całego konta i wszystkich danych przez taki sam czas.
• Konto i lista życzeń: przez czas świadczenia usługi, do jej zakończenia lub skutecznego żądania usunięcia, z pozostawieniem danych, które muszą być zachowane na innej podstawie.
• Korespondencja, reklamacje, zwroty i żądania dotyczące danych: przez czas prowadzenia sprawy, następnie w zakresie niezbędnym do wykazania jej obsługi, spełnienia obowiązku prawnego lub ochrony roszczeń.
• Dane dotyczące roszczeń: do upływu właściwego terminu przedawnienia, a w przypadku trwającego sporu do jego zakończenia oraz wykonania i rozliczenia rozstrzygnięcia, jeśli wymaga tego sprawa.
• Logi techniczne: przez okres potrzebny do analizy działania i bezpieczeństwa usług oraz wyjaśnienia wykrytych incydentów. Po ustaniu tych potrzeb dane nie są zachowywane do innych, nieujawnionych celów.
• Kopie zapasowe: zgodnie z cyklem zastępowania kopii w usłudze hostingowej, wyłącznie na potrzeby odzyskiwania i bezpieczeństwa. Usunięcie z systemu bieżącego nie oznacza natychmiastowego usunięcia ze wszystkich kopii; dane w kopiach pozostają ograniczone do tego celu do zastąpienia lub usunięcia danej kopii.
• Cookies: według okresów opisanych poniżej albo do wcześniejszego usunięcia przez użytkownika lub przeglądarkę.

9. Twoje prawa

Na warunkach określonych w RODO masz prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych, gdy istnieją ku temu podstawy;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody;
• sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO; w przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia;
• wycofania udzielonej zgody w dowolnym momencie, jeżeli dane przetwarzane są na jej podstawie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — informacje: uodo.gov.pl.

Żądanie możesz przesłać na sklep@alkon.biz lub listownie. Nie wymagamy korzystania z konta ani specjalnego formularza. Jeżeli pojawią się uzasadnione wątpliwości co do tożsamości, poprosimy wyłącznie o informacje niezbędne do jej potwierdzenia. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; gdy RODO dopuszcza przedłużenie, informujemy o nim i jego przyczynach w tym terminie.

Usunięcie konta nie powoduje usunięcia faktur i innych danych, których dalsze przechowywanie jest wymagane prawem lub niezbędne do ochrony roszczeń.

10. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu lub odczytywane przez stronę. Pomagają utrzymać sesję, koszyk, wybrane ustawienia i bezpieczeństwo. Sam identyfikator cookie nie musi zawierać imienia i nazwiska, ale może wiązać się z danymi użytkownika.

W sprawdzonej konfiguracji sklepu stwierdzono następujące cookies własne:

Są to okresy ważności identyfikatorów w przeglądarce, a nie okres przechowywania faktur, danych zamówień ani gwarancja, że sesja na serwerze trwa równie długo. Termin ważności może być odświeżany przy dalszym korzystaniu ze sklepu. Użytkownik lub przeglądarka mogą usunąć je wcześniej.

Technologie ściśle niezbędne do transmisji lub świadczenia usługi wyraźnie zamówionej przez użytkownika korzystają z wyjątku od wymogu zgody na podstawie art. 399 Prawa komunikacji elektronicznej. Wyjątek ten nie obejmuje automatycznie dowolnej analityki, reklam ani wszystkich technologii dostawcy płatności. Jeżeli stosowana technologia wymaga zgody, powinna zostać uruchomiona dopiero po jej udzieleniu, z możliwością odmowy i późniejszego wycofania.

Możesz zarządzać cookies w ustawieniach przeglądarki: sprawdzać ich nazwy, domeny i terminy, usuwać zapisane dane oraz blokować zapis. Ograniczenie niezbędnych cookies może uniemożliwić utrzymanie koszyka lub zalogowania. Instrukcje są dostępne w pomocy używanej przeglądarki.

W badanym przejściu przez stronę, produkt, koszyk i zamówienie stwierdzono wymienione cookies własne oraz połączenia z InPost i Revolut. Nie stwierdzono w tym badaniu cookies Google Analytics lub Meta Pixel. Nie oznacza to, że usługa płatnicza lub odrębny serwis, do którego samodzielnie przejdziesz, nie może stosować własnych technologii. Ich operatorzy przedstawiają informacje właściwe dla swojej usługi.

11. Marketing, media społecznościowe i automatyzacja

Newsletter i dodawanie opinii są obecnie wyłączone. Sklep nie wykorzystuje obecnie podłączonej przez sprawdzony moduł usługi Google Analytics; moduł Marketing with Google oraz PS Social with Facebook and Instagram są wyłączone. Nie potwierdzono uruchomionej integracji Klaviyo. Nie deklarujemy korzystania z tych narzędzi do profilowania reklamowego klientów.

Odnośniki do Facebooka i Instagrama umożliwiają przejście do zewnętrznego serwisu. Sam odnośnik nie jest tożsamy z osadzonym Meta Pixel. Po przejściu do serwisu jego operator przetwarza dane według własnych zasad. Korespondencja lub aktywność na profilu sklepu w tym serwisie podlega także zasadom tej platformy.

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na klienta. Klienci nie korzystają w sklepie z czatu ani asystenta AI. Odrębne mechanizmy bezpieczeństwa i autoryzacji wybranej usługi płatniczej opisuje jej operator.

12. Zmiany polityki

Polityka jest aktualizowana przy zmianach działania sklepu, używanych usług lub przepisów. Uruchomienie newslettera, opinii lub nowych narzędzi analitycznych i reklamowych wymaga odpowiedniego dostosowania informacji i, gdy jest to wymagane, mechanizmu zgody przed rozpoczęciem nowego przetwarzania. Nowa wersja nie stanowi samodzielnej zgody użytkownika ani nie zmienia wstecz podstaw przetwarzania.