POLITYKA PRYWATNOŚCI I "COOKIES"

Podstawą przetwarzania Danych Osobowych Klienta jest przede wszystkim konieczność wykonania umowy, której jest stroną lub konieczność podjęcia na jego żądanie działań przed jej zawarciem (art. 6 ust. 1 lit. b) RODO). Dotyczy to przede wszystkim Danych Osobowych podawanych w formularzu przy rejestracji Konta, składaniu Zamówień i zawieraniu Umowy Sprzedaży.

Dane zbierane podczas rejestracji

Abyś mógł skorzystać z niektórych funkcji naszego systemu, będziesz musiał się zarejestrować. Podczas rejestracji zapytamy Cię o Twój adres email oraz hasło, jakiego będziesz używał na naszej witrynie. Hasło przechowywane jest wyłącznie w postaci nieodwracalnego skrótu kryptograficznego (hash), nigdy w postaci jawnej.

Dane zbierane podczas transakcji zakupu

Zanim będziemy mogli dokonać transakcji zakupu towaru w naszym sklepie, zapytamy Ciebie o imię, nazwisko, adres zamieszkania, numer telefonu. Płatności realizowane są za pośrednictwem zewnętrznego operatora płatności Przelewy24 (PayPro S.A.). Administrator nie przetwarza danych kart płatniczych — dane te wprowadzane są bezpośrednio na stronie operatora płatności i nie są przekazywane do Sklepu.

Dane profilu konta

W ramach konta Klienta przechowujemy następujące dane osobowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, numer budynku, kod pocztowy, miejscowość), nazwa firmy oraz numer NIP — w przypadku Klientów dokonujących zakupów jako przedsiębiorcy. Dane te podawane są dobrowolnie przez Klienta w celu realizacji zamówień oraz obsługi konta. Numer NIP osoby fizycznej prowadzącej jednoosobową działalność gospodarczą stanowi daną osobową w rozumieniu RODO.

Dla Klientów korzystających z płatności odroczonej przechowywane są dodatkowo informacje o warunkach tej płatności (limit, termin, status). W przypadku Klientów zalogowanych system przechowuje po stronie serwera zawartość zapisanego koszyka (savedCart) w celu umożliwienia kontynuacji zakupów po ponownym zalogowaniu.

Dane zbierane automatycznie

Podczas Twojej wizyty na naszej stronie internetowej automatycznie zbierane są dane dotyczące Twojej wizyty, np. Twój adres IP, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, itp.

Dane zbierane, gdy kontaktujesz się z nami

Gdy kontaktujesz się z nami za pomocą strony internetowej, telefonu, poczty email, itp., przekazujesz nam swoje dane osobowe, np. imię, nazwisko, adres email, itp.

W żadnym wypadku nie będziemy sprzedawali danych zebranych o Tobie podmiotom trzecim.

Dane zbierane podczas rejestracji będą wykorzystane wyłącznie do umożliwienia Tobie zalogowania się do naszego systemu.

Niektóre dane osobowe zbierane podczas transakcji zakupu są przekazywane innym firmom w celu realizacji transakcji. W celu realizacji umowy sklep internetowy może udostępniać zebrane od Państwa dane do następujących podmiotów:

• firmy kurierskie, np.: DPD Polska Sp. z o.o., DHL Group, InPost Sp. z o.o.,
• operatorzy płatności, np.: Przelewy24.

W takich przypadkach ilość przekazywanych danych ograniczona jest do wymaganego minimum. Firmy te nie będą wykorzystywać tych danych w żadnym innym celu. Podanie tych danych jest obowiązkowe, jeżeli chcesz dokonać zakupu.

Ponadto, podane przez Państwa informacje mogą zostać udostępnione właściwym organom władzy publicznej, jeżeli wymagają tego obowiązujące przepisy prawa.

Dane zbierane automatycznie mogą być użyte do analizy zachowań użytkowników na naszej stronie internetowej, zbierania danych demograficznych o naszych użytkownikach lub do personalizacji zawartości naszych stron internetowych.

W celu ulepszania katalogu produktów oraz analizy popytu, dla Klientów posiadających aktywne konto i zalogowanych do Sklepu, system rejestruje i przechowuje w bazie danych następujące dane o aktywności:

• Historia wyświetleń produktów: dla każdego wyświetlenia strony produktu przez zalogowanego Klienta zapisywany jest identyfikator produktu i jego wariantu, data i godzina wyświetlenia. Na podstawie tych danych system automatycznie oblicza zbiorcze statystyki aktywności.
• Historia zapytań wyszukiwania: dla każdego wyszukiwania wykonanego przez zalogowanego Klienta zapisywana jest treść wpisanego zapytania, liczba zwróconych wyników, data i godzina zapytania.

Powyższe dane dotyczą wyłącznie Klientów zalogowanych do konta.

Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na analizie popytu, ulepszaniu katalogu produktów i dostosowywaniu oferty do potrzeb Klientów. Dane te przechowywane są przez okres nie dłuższy niż 12 miesięcy od daty zdarzenia. Klientowi przysługuje prawo do wniesienia sprzeciwu wobec tego przetwarzania z przyczyn związanych z jego szczególną sytuacją (art. 21 ust. 1 RODO).

W przypadku Użytkowników niezalogowanych (gości), którzy wyrazili zgodę na pliki cookies analityczne za pośrednictwem banera cookies, Sklep rejestruje anonimowe zapytania wyszukiwania w zakresie: treść wpisanej frazy, liczba zwróconych wyników, data i godzina zapytania oraz losowo wygenerowany anonimowy identyfikator sesji przeglądarki (zapisany lokalnie w localStorage pod kluczem search-session-id). Identyfikator ten nie jest powiązany z żadnymi danymi osobowymi i służy wyłącznie do grupowania zapytań w obrębie jednej sesji w celach analitycznych (analiza zapytań niezwracających wyników, ulepszanie wyszukiwarki). Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Dane te przechowywane są przez okres nie dłuższy niż 12 miesięcy. Cofnięcie zgody na pliki cookies analityczne powoduje natychmiastowe zaprzestanie rejestrowania zapytań oraz usunięcie identyfikatora sesji z pamięci lokalnej przeglądarki.

W celu zapewnienia bezpieczeństwa systemu informatycznego oraz wykrywania nieuprawnionych działań, każde żądanie kierowane do serwera Sklepu jest automatycznie rejestrowane w logu bezpieczeństwa. Zakres rejestrowanych danych obejmuje:

• adres IP, z którego pochodzi żądanie,
• nagłówek identyfikujący przeglądarkę i urządzenie użytkownika (User-Agent),
• identyfikator konta Klienta (wyłącznie dla żądań uwierzytelnionej sesji),
• metodę i ścieżkę żądania HTTP, kod statusu odpowiedzi serwera, czas obsługi żądania,
• rodzaj zdarzenia bezpieczeństwa (np. próba logowania, przekroczenie limitu żądań, próba nieautoryzowanego dostępu).

Hasła, tokeny uwierzytelniające i inne dane wrażliwe nie są zapisywane w logach — są automatycznie zastępowane oznaczeniem [REDACTED].

Logi bezpieczeństwa przechowywane są w pamięci operacyjnej serwera i są automatycznie usuwane po restarcie serwera lub po osiągnięciu limitu pojemności. Skonfigurowany maksymalny okres przechowywania logów wynosi 90 dni.

Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Klientowi przysługuje prawo do wniesienia sprzeciwu wobec tego przetwarzania z przyczyn związanych z jego szczególną sytuacją (art. 21 ust. 1 RODO).

Po zalogowaniu się do konta, dla każdej aktywnej sesji Klienta system przechowuje w pamięci operacyjnej serwera (nie w bazie danych) następujące dane: identyfikator konta, datę i godzinę rozpoczęcia sesji, datę i godzinę ostatniej aktywności, adres IP, z którego nawiązano sesję, oraz identyfikator przeglądarki (User-Agent).

• Sesja jest automatycznie unieważniana po upływie 1 godziny braku aktywności.
• Jeden Klient może posiadać jednocześnie maksymalnie 5 aktywnych sesji — po przekroczeniu tego limitu najstarsza sesja jest automatycznie unieważniana.
• W przypadku wykrycia zmiany adresu IP w trakcie trwania sesji, sesja jest natychmiast unieważniana ze względów bezpieczeństwa (ochrona przed przejęciem sesji).

Dane sesji nie są utrwalane w bazie danych i są trwale usuwane z pamięci serwera po wylogowaniu lub upływie czasu nieaktywności.

Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie kont Klientów przed przejęciem sesji i nieuprawnionym dostępem.

Na stronach Sklepu mogą być ładowane skrypty i zasoby dostarczane przez podmioty zewnętrzne, co wiąże się z przekazaniem adresu IP użytkownika do tych podmiotów:

• InPost Geowidget (Inpost Paczkomaty Sp. z o.o.): na stronie wyboru dostawy ładowany jest skrypt zewnętrzny umożliwiający wybór paczkomatu InPost. Skrypt pobierany jest bezpośrednio z serwerów InPost, w związku z czym InPost może rejestrować adres IP i dane techniczne przeglądarki użytkownika. Skrypt jest ładowany wyłącznie w momencie, gdy Klient wybiera opcję dostawy do paczkomatu InPost.
• Google Analytics 4 (Google LLC, USA): Sklep wykorzystuje usługę Google Analytics 4 w celu analizy ruchu na stronie i zachowań użytkowników. Skrypt Google Analytics jest ładowany wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem banera cookies. Google Analytics 4 domyślnie stosuje anonimizację IP. Google LLC jest certyfikowany w ramach EU-US Data Privacy Framework (DPF). Dane w Google Analytics przechowywane są przez okres 14 miesięcy od ostatniej aktywności użytkownika. Podstawą prawną przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
• Google Merchant Center (Google LLC, USA): Sklep wykorzystuje usługę Google Merchant Center w celu prezentowania produktów Sklepu w wynikach wyszukiwania Google, w zakładce Google Shopping oraz w reklamach produktowych. Dane o produktach (nazwa, cena, dostępność, zdjęcie, kategoria) są przekazywane do Google w formie feedu produktowego. Google Merchant Center nie zbiera bezpośrednio danych osobowych użytkowników Sklepu.

Jeżeli dokonałeś transakcji zakupu towaru, możesz otrzymać od nas emaile dotyczące Twojej transakcji. Możemy również kontaktować się z Tobą telefonicznie, jeżeli będziemy mieli ważne informacje dotyczące Twojej transakcji.

Przysługuje Państwu prawo do żądania informacji o treści przechowywanych na Państwa temat danych, jak również prawo do żądania zmiany, zablokowania lub usunięcia danych, a także prawo do sprostowania błędów, uzupełnienia lub uaktualnienia Państwa danych. Prosimy w tym celu o kontakt pod adresem e-mail: info@impax-metal.pl.

Sklep wykorzystuje mechanizmy przechowywania danych po stronie przeglądarki użytkownika. Obejmują one: pliki cookies (przesyłane przez serwer i przechowywane przez przeglądarkę), localStorage (trwała pamięć lokalna przeglądarki) oraz sessionStorage (pamięć sesji przeglądarki, dane usuwane automatycznie po zamknięciu okna lub karty).

Pliki cookies niezbędne technicznie (nie wymagają zgody):

• auth-token — plik cookie przechowujący token uwierzytelniający JWT; ważność: 7 dni. Token JWT zawarty w tym pliku cookie wygasa po 15 minutach i jest automatycznie odświeżany w tle przy każdym żądaniu. Ustawiony z flagami Secure (wyłącznie HTTPS) oraz SameSite=Strict.
• refresh-token — plik cookie przechowujący token umożliwiający odświeżenie sesji; ważność: 7 dni. Ustawiony z flagami Secure oraz SameSite=Strict.

Wyłączenie obsługi plików cookies przez przeglądarkę uniemożliwia zalogowanie się do konta, ponieważ tokeny sesji są przechowywane wyłącznie w plikach cookies.

localStorage — pamięć lokalna niezbędna technicznie:

• cookie-consent i cookie-consent-date — zapis decyzji Klienta w sprawie plików cookies wraz z datą jej podjęcia; przechowywane bezterminowo po stronie przeglądarki.
• navigation_previous_url — adres poprzednio odwiedzonej strony Sklepu; używany wyłącznie do obsługi przycisku powrotu do katalogu.

Pliki cookies analityczne (wymagające zgody, ładowane wyłącznie po wyrażeniu zgody w banerze cookies):

• _ga — plik cookie Google Analytics służący do rozróżniania użytkowników; ważność: 2 lata. Zawiera losowo wygenerowany identyfikator klienta (nie dane osobowe).
• _ga_* — plik cookie Google Analytics służący do utrzymania stanu sesji; ważność: 2 lata.

localStorage — wymagające zgody:

• search-history — historia ostatnich 10 wyszukiwań wykonanych przez użytkownika; przechowywana wyłącznie lokalnie w przeglądarce, nie jest przesyłana na serwer. Podstawą prawną przechowywania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
• search-session-id — losowo wygenerowany anonimowy identyfikator sesji przeglądarki, używany do grupowania zapytań wyszukiwania niezalogowanego Użytkownika w celach analitycznych (patrz sekcja 4). Identyfikator nie zawiera danych osobowych i nie jest powiązany z kontem. Przechowywany lokalnie; przesyłany do Sklepu wyłącznie wraz z anonimowym zapytaniem wyszukiwania. Generowany jednorazowo po wyrażeniu zgody na pliki cookies analityczne. Podstawą prawną jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
• promo-popup-dismissed — informacja o zamknięciu okna promocyjnego, ważność 3 dni; przechowywana wyłącznie lokalnie.

sessionStorage — niezbędne technicznie (usuwane automatycznie po zamknięciu okna przeglądarki):

• macrofix-cart — zawartość koszyka zakupowego.
• checkout_data — dane formularza zamówienia, ważność 2 godziny.
• macrofix-session-activity — informacje o zamówieniach i zapytaniach złożonych w bieżącej sesji.
• autoVariantTable_[slug-produktu]_state — stan rozwinięcia grup wariantów w tabeli produktu, ważność 1 godzina.
• macrofix-questions — lista produktów dodanych do zapytania o wycenę.

Klient może w dowolnym momencie zarządzać swoimi preferencjami dotyczącymi plików cookies za pośrednictwem odnośnika „Ustawienia cookies" dostępnego w stopce każdej strony Sklepu. Cofnięcie zgody na pliki cookies analityczne powoduje natychmiastowe zaprzestanie ładowania skryptu Google Analytics, usunięcie plików cookies analitycznych (_ga, _ga_*), usunięcie historii wyszukiwań (search-history) oraz anonimowego identyfikatora sesji wyszukiwań (search-session-id) z pamięci lokalnej przeglądarki, a także zaprzestanie rejestrowania anonimowych zapytań wyszukiwania. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Dane przechowywane w localStorage i sessionStorage mogą zostać usunięte przez Klienta w ustawieniach przeglądarki (Narzędzia deweloperskie > Aplikacja > Pamięć lokalna / Pamięć sesji).

Komunikacja między Twoim komputerem a naszym serwerem, gdy zbieramy Twoje dane osobowe, jest zaszyfrowana z użyciem protokołu SSL (Secure Socket Layer). Dodatkowo nasze bazy danych zabezpieczone są przed wglądem osób trzecich.

• Hasła Klientów przechowywane są wyłącznie w postaci nieodwracalnego skrótu kryptograficznego — nigdy w postaci jawnej.
• Tokeny uwierzytelniające mają ograniczony czas ważności (token dostępowy: 15 minut, token odświeżający: 7 dni).

Zastrzegamy sobie prawo zmiany powyższej polityki prywatności poprzez opublikowanie nowej polityki prywatności na tej stronie.

Administrator Państwa danych osobowych:

IMPAX-METAL K.KOTOWICZ SPÓŁKA JAWNA
ul. Hanasiewicza 15, 35-103 Rzeszów
KRS 0000153210, NIP 813-13-60-080, REGON 690416915
E-MAIL: info@impax-metal.pl
TEL: +48 17 854 57 00