Polityka prywatności

Polityka prywatności

1. Administrator danych

ARGO-TECH Technika Instalacyjna Sanitarna i Grzewcza Sprzedaż i Usługi sp. z o.o.
ul. Tysiąclecia 51, 37-400 Nisko
KRS 0000810991, NIP 6020139520, REGON 384737378

Kontakt w sprawach danych osobowych: support@argodjpilot.pl

2. Jakie dane przetwarzamy i w jakim celu

Zakres danych	Cel	Podstawa prawna
imię, nazwisko, adres e-mail	zawarcie i wykonanie umowy sprzedaży	niezbędność do wykonania umowy
dane do faktury, w tym nazwa firmy, adres i NIP	wystawienie dokumentu sprzedaży	obowiązek prawny
dane konta klienta, jeżeli zostało założone	prowadzenie konta	niezbędność do wykonania umowy
treść korespondencji	obsługa zgłoszeń i reklamacji	prawnie uzasadniony interes

Złożenie zamówienia jest możliwe bez zakładania konta w sklepie.

3. Płatności

Płatności obsługuje zewnętrzny operator płatności. Sprzedawca nie otrzymuje ani nie przechowuje danych kart płatniczych — są one przekazywane bezpośrednio operatorowi w jego zabezpieczonym środowisku. Operator przetwarza dane w zakresie niezbędnym do realizacji transakcji.

4. Odbiorcy danych

Dane mogą być przekazywane: dostawcy oprogramowania sklepu, operatorowi płatności, dostawcy hostingu oraz podmiotom obsługującym księgowość — wyłącznie w zakresie niezbędnym do realizacji zamówienia i obowiązków prawnych Sprzedawcy.

Wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe odbiorcą danych o Twojej aktywności w sklepie jest również Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia). Dane trafiają tam dwoma kanałami: z Twojej przeglądarki (Meta Pixel) oraz — w przypadku zakupu — bezpośrednio z naszego serwera przez API konwersji, przy czym adres e-mail przekazywany jest wtedy wyłącznie jako nieodwracalny skrót kryptograficzny (SHA-256). Zakres i zasady tego przekazywania opisuje Polityka cookies. Bez zgody żadne dane nie trafiają do Meta — żadnym z tych kanałów.

5. Miejsce przetwarzania

Sklep działa na serwerze zlokalizowanym na terenie Europejskiego Obszaru Gospodarczego (OVHcloud, Gravelines, Francja). Dane zamówień, konta klienta i korespondencji nie są przekazywane poza EOG.

Jedyny wyjątek dotyczy danych zbieranych przez Meta Pixel po wyrażeniu przez Ciebie zgody na cookies marketingowe — Meta może przetwarzać je poza EOG, w tym w Stanach Zjednoczonych, w oparciu o decyzję Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowe klauzule umowne. Nie wyrażając zgody, nie powodujesz żadnego transferu danych poza EOG.

6. Okres przechowywania

• dane zamówienia — przez czas niezbędny do realizacji umowy oraz do upływu terminu przedawnienia roszczeń,
• dokumenty sprzedaży — przez okres wymagany przepisami podatkowymi,
• dane konta klienta — do czasu usunięcia konta,
• korespondencja — do zakończenia sprawy i upływu terminu przedawnienia roszczeń.

7. Analityka i profilowanie

Sklep nie stosuje narzędzi analitycznych — nie korzystamy z Google Analytics ani z podobnych rozwiązań.

Stosujemy natomiast Meta Pixel (zbiór danych 2525091744569300) oraz API konwersji Meta do pomiaru skuteczności reklam i kierowania reklam w serwisach Meta. Pixel działa w przeglądarce, API konwersji przekazuje informację o zakupie z naszego serwera; oba kanały uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO), a Sprzedawca i Meta Platforms Ireland Limited są w tym zakresie współadministratorami (art. 26 RODO). Zgodę możesz cofnąć w każdej chwili w Ustawieniach cookies — od tego momentu nie wysyłamy do Meta danych o kolejnych zakupach. Szczegóły — zakres danych, okresy przechowywania, transfery — opisuje Polityka cookies.

Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

8. Prawa osoby, której dane dotyczą

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgłoszenia prosimy kierować na support@argodjpilot.pl.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Pliki cookies

Zasady stosowania plików cookies opisuje odrębna Polityka cookies. Sklep używa plików cookies niezbędnych do działania serwisu oraz — po wyrażeniu zgody — cookies marketingowych Meta. Swoje zgody zmienisz w każdej chwili w Ustawieniach cookies.

10. Dane przetwarzane przez usługi ARGO DJ Pilot

Korzystanie z Programu wiąże się z przetwarzaniem przez Administratora, w ramach usług licencyjnych i online, następujących danych:

• aktywacja i licencjonowanie — techniczny identyfikator instalacji oraz klucz licencyjny przechowywane wyłącznie w postaci skrótów kryptograficznych (nie przechowujemy klucza ani identyfikatora urządzenia w postaci jawnej), powiązanie licencji z zamówieniem; cel: wykonanie umowy licencyjnej, kontrola limitu urządzeń; podstawa: niezbędność do wykonania umowy;
• dziennik zdarzeń bezpieczeństwa — skrócony prefiks adresu IP (bez pełnego adresu) i znacznik czasu operacji licencyjnych; cel: bezpieczeństwo usług i rozliczalność; podstawa: prawnie uzasadniony interes;
• życzenia gości (QR Online/Hybrid) — treść życzenia: utwór, dedykacja, wiadomość do DJ-a, znacznik czasu i identyfikator wydarzenia. Dodatkowo, wyłącznie w celu obsługi zgłoszeń i bezpieczeństwa usługi, zapisujemy pseudonimizowany skrót adresu IP zgłaszającego oraz pseudonimizowany skrót identyfikatora przeglądarki gościa — są to dane osobowe w postaci pseudonimizowanej, a nie dane anonimowe. Na urządzeniu gościa zapisujemy jedno niezbędne ciasteczko funkcjonalne (adp_g), dzięki któremu gość widzi status własnych życzeń. W dzienniku serwera WWW zapisywany jest adres IP, adres żądania i informacje o przeglądarce — usuwamy je najpóźniej po 14 dniach. Administratorem danych gości jest DJ (organizator wydarzenia tylko wtedy, gdy to on rzeczywiście decyduje o celach i sposobach przetwarzania); ARGO-TECH przetwarza te dane na jego polecenie, na podstawie umowy powierzenia. Cel: obsługa życzeń podczas wydarzenia, moderacja treści, bezpieczeństwo usługi i przeciwdziałanie nadużyciom; podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), z udokumentowaną oceną równowagi interesów. Tryb QR Local działa wyłącznie lokalnie, poza naszymi serwerami — tam żadne dane gości do nas nie trafiają;
• zgłoszenia wsparcia — treść zgłoszenia i dane kontaktowe podane przez zgłaszającego; cel: obsługa zgłoszenia; podstawa: wykonanie umowy / prawnie uzasadniony interes.

Dane usług przechowujemy na serwerze w Europejskim Obszarze Gospodarczym (OVHcloud, Gravelines, Francja) przez okres niezbędny do świadczenia usług i dochodzenia lub obrony roszczeń. Konkretne terminy: treści życzeń gości — najpóźniej 14 dni od zgłoszenia; kopie zapasowe serwera — najpóźniej 30 dni od utworzenia kopii, bez bezterminowego wyjątku; dziennik serwera WWW — 14 dni; dziennik zdarzeń usługi (bez treści życzeń) — 12 miesięcy; rejestr zawarcia umowy powierzenia — czas trwania licencji i 6 lat po jej ustaniu. Kopie zapasowe są szyfrowane, a klucz pozwalający je odczytać przechowujemy poza serwerem. Przed ponownym udostępnieniem danych odtworzonych z kopii powtarzamy usunięcia i ograniczenia wykonane wcześniej na żądanie osób. Odbiorcą danych w tym zakresie jest dostawca hostingu.

11. Bezpieczeństwo i zmiany

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia (HTTPS) oraz ograniczenie dostępu do danych. O zmianach niniejszej polityki informujemy na stronie sklepu.

Wersja próbna i serwerowy rejestr imprez

Po świadomym uruchomieniu wersji próbnej przetwarzamy identyfikator triala, pseudonimizowane skróty identyfikatorów urządzenia i skrót identyfikatora instalacji, wersję aplikacji, datę aktywacji i termin triala oraz rejestr rozpoczętych imprez: techniczny klucz imprezy, numer wykorzystanej imprezy i czas serwera. Skróty służą rozpoznaniu tego samego urządzenia; są danymi pseudonimizowanymi, nie anonimowymi. W ramach tego rejestru nie pobieramy nazwy imprezy, biblioteki muzycznej, danych gości ani surowych identyfikatorów sprzętu.

Celem jest udostępnienie wersji próbnej, potwierdzanie rozpoczęcia imprezy, egzekwowanie limitu 3 imprez i 30 dni oraz zapobieganie odnawianiu triala przez reinstalację lub manipulację lokalnymi danymi. Podstawą jest wykonanie umowy dotyczącej wersji próbnej (art. 6 ust. 1 lit. b RODO), a w zakresie ochrony przed nadużyciami prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Połączenie jest wymagane przy aktywacji triala i rozpoczęciu każdej nowej imprezy; autoryzowana trwająca impreza nie wymaga stałego połączenia.

Rejestr triala, skróty urządzenia i powiązane maksymalnie trzy wpisy imprez przechowujemy przez okres oferowania jednorazowej wersji próbnej ARGO DJ Pilot dla tej linii produktu, także po wygaśnięciu 30 dni, aby nie wydawać nowego triala temu samemu urządzeniu. Koniec 30 dni nie oznacza usunięcia kotwicy triala. Po zakończeniu oferowania tej wersji próbnej dane usuwamy, chyba że określony zapis jest niezbędny do rozpatrzenia trwającego zgłoszenia lub sporu; wówczas wyłącznie do zakończenia tej sprawy. Dzienniki WWW, audyt operacji i korespondencja wsparcia podlegają odrębnym okresom wskazanym w tej polityce. Żądania dotyczące danych, w tym sprzeciw i wniosek o usunięcie, można kierować do support@argodjpilot.pl.

Rejestr triala jest mechanizmem obsługi uprawnień, nie analizą repertuaru ani telemetrią zachowania DJ-a. Stanowi odrębny od QR Online/Hybrid przypadek przekazywania opisanych danych technicznych na serwer. Dane hostowane są w OVHcloud w EOG; odbiorców i prawa osób opisują pozostałe punkty polityki.