POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
SKLEPU INTERNETOWEGO „LINIA DŹWIĘKU”
§ 1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych Użytkowników i Klientów Sklepu Internetowego www.liniadzwieku.pl (zwanego dalej „Sklepem”) jest Przemysław Kotzian, prowadzący działalność gospodarczą pod firmą Linia Dźwięku Przemysław Kotzian, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 6891175826, REGON: 021174608, z adresem siedziby: ul. Lewakowskiego 6a, 35-125 Rzeszów (zwany dalej „Administratorem”).
Kontakt z Administratorem we wszelkich sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: kontakt@liniadzwieku.pl lub pisemnie na adres siedziby Administratora.
§ 2. CELE, PODSTAWY PRAWNE ORAZ OKRESY PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe w sposób przejrzysty, zbierając je wyłącznie w zakresie niezbędnym do realizacji określonych celów. Poniższa tabela przedstawia szczegółowe zestawienie celów, podstaw prawnych oraz okresów przechowywania danych (retencji):
| Cel przetwarzania | Podstawa prawna (RODO) | Zakres danych | Okres przechowywania danych (retencja) |
| Rejestracja i prowadzenie Konta Użytkownika | Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną) | Imię, nazwisko, adres e-mail, adres zamieszkania/dostawy, numer telefonu, historia zamówień | Do czasu usunięcia Konta przez Użytkownika lub zgłoszenia żądania jego usunięcia. |
| Składanie i realizacja zamówień (w tym bez rejestracji) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży) | Imię, nazwisko, adres e-mail, nr telefonu, adres dostawy, dane do faktury (NIP, nazwa firmy) | Przez okres niezbędny do realizacji zamówienia oraz obsługi ewentualnych roszczeń reklamacyjnych / z tytułu rękojmi. |
| Wypełnienie obowiązków podatkowo-księgowych | Art. 6 ust. 1 lit. c RODO w zw. z art. 86 § 1 Ordynacji podatkowej oraz ustawą o rachunkowości | Imię, nazwisko, nazwa firmy, NIP, adres zamieszkania/siedziby, wartość i przedmiot zamówienia | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z zamówieniem. |
| Obsługa zgłoszeń, zapytań i wiadomości (formularze, e-mail, LiveChat tawk.to) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa korespondencji i komunikacja z klientami) | Imię, nazwisko, adres e-mail, treść korespondencji, adres IP, ew. nr telefonu | Do czasu zakończenia obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń (maksymalnie 3 lata). |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona praw majątkowych i prawnych) | Dane niezbędne do wykazania zawarcia umowy lub zaistnienia zdarzenia prawnego | Do czasu wygaśnięcia/przedawnienia roszczeń wynikających z przepisów prawa (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą). |
| Analityka i statystyka (Google Analytics 4) | Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona w banerze cookies) | Anonimowy/pseudonimizowany adres IP, identyfikatory plików cookies, dane o przeglądarce i systemie | Do czasu wycofania zgody przez Użytkownika lub wygaśnięcia danego pliku cookie (maksymalnie 14 miesięcy dla Google Analytics). |
| Obsługa profili w mediach społecznościowych (Facebook, Instagram) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – budowanie wizerunku i interakcja z użytkownikami) | Identyfikator profilu (ID/nick), wizerunek, komentarze, polubienia, wiadomości prywatne | Do czasu usunięcia przez Użytkownika interakcji/komentarza lub wycofania polubienia/obserwacji profilu. |
§ 3. ODBIORCY DANYCH OSOBOWYCH
W celu prawidłowego funkcjonowania Sklepu oraz realizacji umów, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu i na podstawie odpowiednich umów powierzenia przetwarzania danych lub przepisów prawa.
Odbiorcami danych osobowych są:
Dostawcy infrastruktury IT i hostingu:
cyber_Folks S.A. z siedzibą w Poznaniu – dostawca usług hostingowych i serwerowych.
Dostawcy płatności internetowych i ratalnych:
PayU S.A. z siedzibą w Poznaniu – obsługa szybkich płatności elektronicznych i kart płatniczych.
Santander Consumer Bank S.A. z siedzibą we Wrocławiu – obsługa płatności ratalnych (Santander eRaty).
Dostawcy usług logistycznych i kurierskich:
DPD Polska Sp. z o.o. z siedzibą w Warszawie – dostawa przesyłek kurierskich.
InPost Sp. z o.o. z siedzibą w Krakowie – dostawa przesyłek do Paczkomatów i kurierskich.
Dostawcy oprogramowania księgowego i ERP:
Asseco Business Solutions S.A. (producent oprogramowania WAPRO ERP) – obsługa systemu księgowo-magazynowego.
Dostawcy narzędzi analitycznych, komunikacyjnych i map:
Google Ireland Limited (Google Analytics 4, Google Maps) – analiza ruchu oraz prezentacja lokalizacji na mapie.
Tawk.to Inc. (USA) – dostawca oprogramowania do obsługi czatu na żywo (LiveChat).
Uprawnione organy państwowe:
Organy podatkowe, sądy, organy ścigania – wyłącznie na podstawie wyraźnej podstawy prawnej i oficjalnego żądania.
§ 4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)
W związku z wykorzystywaniem niektórych narzędzi zewnętrznych (Google Analytics 4, Google Maps, tawk.to), dane osobowe Użytkowników mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych (USA).
Przekazywanie danych odbywa się na podstawie:
Decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych osobowych w ramach tzw. EU-US Data Privacy Framework (dotyczy podmiotów z USA wpisanych na listę DPF, m.in. Google LLC).
Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony w przypadku dostawców niezarejestrowanych w DPF (np. Tawk.to Inc.).
Użytkownik ma prawo do uzyskania kopii danych przekazanych do państwa trzeciego poprzez kontakt z Administratorem.
§ 5. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Administrator nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało w rozumieniu art. 22 RODO.
Ewentualne działania analityczne (np. w Google Analytics 4) mają charakter zbiorczy i anonimowy/pseudonimizowany i nie służą budowaniu indywidualnych profili zakupowych klientów w celu zautomatyzowanego podejmowania decyzji.
§ 6. PRAWA UŻYTKOWNIKA W ZWIĄZKU Z PRZETWARZANIEM DANYCH
Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:
Prawo dostępu do danych (art. 15 RODO): uzyskanie potwierdzenia, czy dane są przetwarzane oraz otrzymanie ich kopii.
Prawo do sprostowania danych (art. 16 RODO): poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): żądanie usunięcia danych, jeżeli ustała podstawa do ich przetwarzania lub zgoda została wycofana.
Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych w przypadkach określonych w przepisach RODO.
Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie i przesłanie ich innemu administratorowi.
Prawo do wniesienia sprzeciwu (art. 21 RODO): wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
Prawo do wycofania zgody (art. 7 ust. 3 RODO): w przypadku, gdy przetwarzanie odbywa się na podstawie zgody (np. cookies analityczne), zgoda może być wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi do organu nadzorczego: Jeśli Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).
W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@liniadzwieku.pl.
§ 7. POLITYKA PLIKÓW COOKIES I TECHNOLOGII ŚLEDZĄCYCH
1. Czym są pliki cookies?
Pliki cookies (tzw. „ciasteczka”) to małe pliki tekstowe zapisywane w pamięci urządzenia końcowego Użytkownika (komputer, telefon, tablet) podczas korzystania ze Sklepu.
2. Rodzaje wykorzystywanych plików cookies
Sklep wykorzystuje następujące kategorie plików cookies:
Cookies Niezbędne (Techniczne): Umożliwiają prawidłowe funkcjonowanie Sklepu, obsługę sesji, koszyka zakupowego, mechanizmów bezpieczeństwa oraz rejestrację zgód na cookies. Pliki te są instalowane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO w zw. z art. 399 Prawa Komunikacji Elektronicznej) i nie wymagają zgody Użytkownika.
Cookies Analityczne i Statystyczne (Google Analytics 4): Pozwalają zbierać informacje o sposobie korzystania ze strony, liczbie odwiedzin oraz źródłach ruchu. Pomagają ulepszać wydajność i strukturę Sklepu. Instalowane wyłącznie po wyrażeniu dobrowolnej zgody przez Użytkownika (art. 6 ust. 1 lit. a RODO).
Cookies Komunikacyjne (tawk.to): Umożliwiają prawidłowe działanie widgetu czatu na żywo i prowadzenie rozmów w czasie rzeczywistym.
3. Zarządzanie zgodami na cookies (Complianz)
Podczas pierwszej wizyty w Sklepie Użytkownikowi wyświetlany jest baner zarządzania zgodami cookies dostarczany przez system Complianz.
Użytkownik może w każdym momencie zaakceptować wszystkie pliki cookies, odrzucić pliki opcjonalne (analityczne) lub dostosować swoje preferencje.
Zmiana decyzji lub wycofanie zgody jest możliwe w dowolnym momencie poprzez kliknięcie ikony/linku „Zarządzaj zgodą na cookies” znajdującego się w stopce strony internetowej Sklepu.
4. Zarządzanie cookies z poziomu przeglądarki
Użytkownik może również zmienić ustawienia plików cookies bezpośrednio w swojej przeglądarce internetowej (blokowanie, usuwanie). Ograniczenie stosowania niezbędnych plików cookies może jednak wpłynąć na niektóre funkcjonalności Sklepu (np. brak możliwości dodania produktu do koszyka).
§ 8. BEZPIECZEŃSTWO DANYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed ich utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem. Transmisja danych w Sklepie jest zabezpieczona za pomocą szyfrowanego połączenia protokołem SSL/TLS (certyfikat SSL).
§ 9. ZMIANY POLITYKI PRYWATNOŚCI
Polityka Prywatności jest na bieżąco weryfikowana i aktualizowana w przypadku zmian w przepisach prawa lub zmian techniczno-organizacyjnych w funkcjonowaniu Sklepu.
Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://www.liniadzwieku.pl/privacy (lub właściwy URL w Sklepie).
Data ostatniej aktualizacji niniejszego dokumentu: 11 sierpnia 2026 r.