Polityka Prywatności i Plików Cookies

Data wejścia w życie: 21 czerwca 2026 r. Sklepu Internetowego amptechpro.pl

1. Administrator Danych i Definicje

Administratorem Twoich danych osobowych przekazywanych w ramach korzystania ze Sklepu Internetowego jest: AMPTECH MAREK MORYC Golkowice 348, 30-698 Kraków NIP: 6831926252, REGON: 120941592 BDO: 000012945

Z Administratorem danych można kontaktować się:

• Pod adresem poczty elektronicznej: bok@amptechpro.pl
• W sprawach ochrony danych osobowych (RODO): rodo@amptechpro.pl
• Telefonicznie: +48 882 794 111

Pojęcia użyte w Polityce:

• Użytkownik – osoba fizyczna wchodząca na stronę Sklepu internetowego lub korzystająca z usług i funkcjonalności opisanych w niniejszej Polityce.
• Klient – osoba fizyczna, osoba prawna albo jednostka organizacyjna, która zawiera ze Sprzedawcą Umowę sprzedaży na odległość.
• Sklep Internetowy – serwis internetowy prowadzony przez Sprzedawcę pod adresem: https://amptechpro.pl.
• Konto – zbiór danych w systemie teleinformatycznym Sklepu, chroniony dwuetapową weryfikacją (2FA), umożliwiający Klientowi zarządzanie historią zamówień, pobieranie plików oraz obsługę zwrotów.
• RMA (Zwroty i Reklamacje) – autorski system obsługi posprzedażowej Sklepu, pozwalający na zgłaszanie usterki, wymiany lub odstąpienia od umowy, dostępny z poziomu Konta oraz specjalnego portalu dla gości.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

2. Cele, Podstawy Prawne oraz Czas Przetwarzania Danych

W celu zapewnienia najwyższej jakości obsługi oraz realizacji Umowy sprzedaży, Sprzedawca przetwarza Twoje dane w następujących obszarach:

A. Realizacja Umowy, Zamówienia oraz System RMA (Reklamacje i Zwroty)

• Zakres danych: Imię, nazwisko, nazwa firmy, NIP, adres rozliczeniowy i dostawy, e-mail, numer telefonu, numer rachunku bankowego (IBAN dla zwrotów środków), adres IP, a także dokumentacja zdjęciowa dołączana dobrowolnie do zgłoszeń serwisowych.
• Cel: Zrealizowanie procesu koszyka, wysłanie przesyłki, wystawienie dokumentu księgowego oraz pełna obsługa posprzedażowa. Zaawansowany system RMA Sklepu przetwarza te dane, aby umożliwić śledzenie osi czasu zgłoszenia reklamacyjnego/zwrotu oraz sprawny zwrot należności na rachunek bankowy.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (wymogi prawa podatkowego i konsumenckiego dyrektywy UE 2023/2673).
• Czas przetwarzania: 5 lat od końca roku kalendarzowego, w którym nastąpiła sprzedaż (wymogi księgowe).

B. Konto Użytkownika i Bezpieczeństwo (2FA)

• Zakres danych: Login, hasło, e-mail, historia logowań, adres IP, dane przeglądarki (User Agent).
• Cel: Utrzymanie funkcjonalności Konta Klienta. Sklep wykorzystuje system dwuetapowej weryfikacji (2FA) oparty na kodach e-mail, a system rejestruje logi bezpieczeństwa (z zachowaniem 20 ostatnich udanych/błędnych prób logowania), aby zapobiegać przejęciom kont.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo sieci i przeciwdziałanie oszustwom) oraz art. 6 ust. 1 lit. b RODO.
• Czas przetwarzania: Do momentu usunięcia konta przez Użytkownika.

C. Działania Operacyjne i Moduły CRM (Negocjacje, Wyceny, Części)

• Zakres danych: E-mail, imię, nr telefonu, historia zapytań z formularzy.
• Cel: Obsługa zapytań o sprowadzenie dedykowanych części, przygotowanie darmowych wycen napraw oraz obsługa propozycji negocjacji cenowych (z użyciem indywidualnych kuponów). W panelu „Moje Konto” system grupuje Twoje zapytania i korespondencję z Biurem Obsługi Klienta.
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika w formularzu).
• Czas przetwarzania: Do momentu cofnięcia zgody lub zamknięcia danej sprawy technicznej w CRM.

D. Lista Oczekujących (Powiadomienia o dostępności)

• Zakres danych: Imię, e-mail.
• Cel: Jednorazowe powiadomienie e-mail o powrocie brakującego towaru do głównego magazynu.
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO.
• Czas przetwarzania: Do momentu wysłania powiadomienia lub wycofania zgody.

E. Odzyskiwanie Koszyków i Dowód Społeczny (FOMO)

• Zakres danych: E-mail (tylko w przypadku autoryzowanej sesji w koszyku), zanonimizowane imię i miejscowość.
• Cel: Automatyczne przypomnienie o porzuconym koszyku oraz wyświetlanie zanonimizowanych informacji (np. „Jan z Krakowa niedawno kupił…”) informujących o ruchu w sklepie, co jest uzasadnionym interesem Sprzedawcy.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO.
• Ważne: Sklep amptechpro.pl nie prowadzi masowych wysyłek o charakterze cyklicznego Newslettera. Zbierane zgody e-mailowe służą wyłącznie komunikacji transakcyjnej i jednorazowym powiadomieniom wspierającym Klienta.

F. Weryfikacja Płatności Przelewem (Potwierdzenia wpłat)

• Zakres danych: Wizualne potwierdzenia wykonania przelewu (np. pliki w formacie PDF, JPG, PNG) zawierające m.in. numer rachunku nadawcy, kwotę, datę operacji oraz dane nadawcy widniejące na potwierdzeniu.
• Cel: Błyskawiczna weryfikacja opłacenia zamówienia opłacanego metodą przelewu tradycyjnego. Wgranie pliku w panelu Konta pozwala na priorytetowe przekazanie zamówienia do procesu pakowania przed fizycznym zaksięgowaniem środków przez bank.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Sprzedawcy polegający na usprawnieniu i optymalizacji procesów logistycznych).
• Bezpieczeństwo i retencja danych: Wgrywanie plików z potwierdzeniem jest dobrowolne. Formularze są zabezpieczone mechanizmami autoryzacji systemowej (nonces) oraz sprawdzaniem typu MIME (blokada złośliwych skryptów). Pliki przesyłane są w sposób szyfrowany i nie są używane do jakichkolwiek innych celów poza weryfikacją wpłaty. Sklep usuwa te pliki z serwera po ostatecznym zaksięgowaniu wpłaty na rachunku bankowym lub po wygaśnięciu określonego czasu retencji (nie dłużej niż 30 dni).

3. Odbiorcy Danych Użytkowników

Administrator ujawnia dane osobowe wyłącznie zaufanym podmiotom przetwarzającym na mocy umów powierzenia przetwarzania danych w celu realizacji usług na rzecz Sklepu:

• Dostawcy usług logistycznych (Kurierzy, Poczta Polska, InPost): W celu nadania i śledzenia przesyłki.
• Operatorzy płatności elektronicznych (Przelewy24): W celu bezpiecznego procesowania wpłat (Sklep nie przechowuje danych kart płatniczych).
• Usługi księgowo-podatkowe: W celu wystawiania i księgowania faktur VAT/paragonów.
• Dostawcy hostingu i oprogramowania IT: Na których serwerach utrzymywana jest bezpieczna baza danych sklepu, przechowywane są pliki transakcyjne, autorskie narzędzia WMS (Gospodarka Magazynowa) i poczta e-mail.
• Dostawcy narzędzi analitycznych (Google, Meta): W przypadku wyrażenia zgody na pliki cookies analityczne/marketingowe (więcej w Dziale 8).

4. Przesyłanie Danych Osobowych do Państw Trzecich

Z co do zasady dane osobowe przetwarzane są na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG). W przypadku korzystania z narzędzi analitycznych takich jak Google Analytics czy Meta (Facebook), zanonimizowane dane mogą być transferowane do USA w oparciu o Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską lub przepisy Data Privacy Framework, zapewniające odpowiedni poziom ochrony prywatności.

5. Prawa Osób, Których Dane Dotyczą

Każda osoba, której dane przetwarzamy, posiada pełen wachlarz praw wynikających z przepisów RODO:

• Prawo dostępu (art. 15 RODO) – uzyskanie od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, informacji o celach, odbiorcach i okresie przechowywania.
• Prawo do otrzymania kopii danych (art. 15 ust. 3 RODO) – pierwsza kopia danych udostępniana jest bezpłatnie.
• Prawo do sprostowania (art. 16 RODO) – żądanie poprawienia nieprawidłowych lub niekompletnych danych (możesz to zrobić samodzielnie w panelu „Moje Konto”).
• Prawo do usunięcia danych / „Prawo do bycia zapomnianym” (art. 17 RODO) – system sklepu posiada zautomatyzowaną zakładkę „Usunięcie konta” w panelu Klienta. Przesłanie wniosku powoduje pełną anonimizację historii zamówień (ukrycie nazwiska, adresu, e-mail) oraz trwałe wymazanie profilu (przy jednoczesnym zachowaniu zanonimizowanych rekordów do celów księgowych w tzw. „retencji podatkowej”). Wgrane potwierdzenia przelewów również podlegają trwałemu usunięciu.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – możliwość zablokowania przetwarzania na czas rozpatrywania sporu lub w przypadku przetwarzania niezgodnego z prawem.
• Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w powszechnie używanym, maszynowym formacie.
• Prawo do sprzeciwu (art. 21 RODO) – wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (np. wobec dymków informacyjnych na stronie).
• Prawo do cofnięcia zgody – w dowolnym momencie bez podawania przyczyny, co nie wpływa na legalność przetwarzania przed jej cofnięciem.

Aby skorzystać z wyżej wymienionych praw, prosimy o kontakt pod adresem: rodo@amptechpro.pl.

6. Inspektor Ochrony Danych

Zależy nam na najwyższym standardzie prywatności. We wszelkich kwestiach technicznych lub prawnych związanych z Twoimi danymi możesz kontaktować się bezpośrednio z naszym Inspektorem Ochrony Danych: rodo@amptechpro.pl.

7. Prezes Urzędu Ochrony Danych Osobowych

Jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa, masz prawo wnieść skargę do organu nadzoru: Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa Elektroniczna skrzynka podawcza: https://www.uodo.gov.pl/pl/p/kontakt Infolinia: 606-950-000

8. Pliki Cookies (Ciasteczka) i Śledzenie

Sklep internetowy realizuje funkcje pozyskiwania informacji o Klientach i Użytkownikach poprzez zapisywanie w urządzeniach końcowych plików cookies oraz poprzez gromadzenie logów serwera.

Pliki cookies stanowią dane informatyczne (pliki tekstowe), które ułatwiają korzystanie ze strony. Sklep korzysta z nich wyłącznie po wyrażeniu przez Użytkownika uprzedniej zgody (z wyjątkiem plików niezbędnych). Za pomocą specjalnego banera (oraz przycisku „Ustawienia”) możesz w dowolnej chwili decydować o zakresie instalowanych ciasteczek.

Podział wykorzystywanych plików cookie:

1. Funkcjonalne / Niezbędne pliki cookie (Zawsze włączone) Zapewniają bazowe funkcjonowanie e-commerce. Nie można ich wyłączyć.

• woocommerce_cart_hash / woocommerce_items_in_cart / wp_woocommerce_session_ – Utrzymują zawartość Twojego koszyka, przechowując dynamiczne wartości sesji i stanu zakupów.
• wordpress_logged_in_ – Umożliwiają rozpoznanie faktu bycia zalogowanym w panelu Moje Konto.
• amptech_cookie_consents – Zapamiętują ustawienia wybrane na banerze ciasteczek.
• amptech_2fa_ – (Tymczasowe ciasteczka sesyjne/transient) Chronią weryfikację dwuetapową i tokeny podczas wpisywania kodu 2FA.

2. Analityczne pliki cookie (Wymagają zgody)

• _ga, _gid (Google Analytics) – Tworzenie statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze sklepu, co umożliwia ulepszanie jego struktury i UX. Więcej o prywatności Google: Polityka Google Analytics.

3. Reklamowe i Marketingowe pliki cookie (Wymagają zgody)

• _fbp, fr (Meta / Facebook Pixel) – Pozwalają na profilowanie i precyzyjne mierzenie konwersji ze źródeł społecznościowych, a także ewentualne przypisywanie spersonalizowanych reklam do profili w serwisie Facebook. Zebrane logi IP lub User-Agent wspierają analizę zwrotu z inwestycji (ROAS).

Zarządzanie Ciasteczkami przez Przeglądarkę: Ograniczenia lub blokady stosowania plików cookies (poprzez ustawienia Twojej przeglądarki: Chrome, Safari, Firefox, Opera, Edge) mogą uniemożliwić złożenie zamówienia lub zalogowanie do panelu Klienta.

9. Zmiany Polityki Prywatności

Polityka prywatności i cookies może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami technologicznymi Sklepu oraz najnowszymi wytycznymi unijnymi, w celu zapewnienia rzetelnej informacji Użytkownikom. Wszelkie zmiany obowiązują od chwili ich publikacji na stronie.