Polityka prywatności i polityka plików cookies
Polityka prywatności
I. Wstęp
- Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem serwisu dostępnego pod adresem https://ireklamacje.pl/ (dalej: Serwis), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest Durasan Trading sp. z o.o. z siedzibą przy Aleje Jerozolimskie 65/79, 00-697 Warszawa (dalej: Administrator lub Durasan).
Kontakt z Administratorem:- adres korespondencyjny: Durasan Trading sp. z o.o., ul. Północna 10G, 09-100 Płońsk,
- e-mail (sprawy ogólne): sekretariat@durasan.pl,
- e-mail (zamówienia części): sprzedazczesci@durasan.pl,
- telefon: +48 23 662 49 04 (pon.–pt., 8:00–16:00).
- W sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanych wyżej danych kontaktowych.
- Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.
- W trakcie wizyty w Serwisie dochodzi do gromadzenia:
- danych osobowych przekazywanych przez użytkownika Serwisu,
- danych pozyskiwanych i rejestrowanych automatycznie.
- Cel i zakres danych osobowych wykorzystywanych przez Administratora został szczegółowo wskazany w dalszej części niniejszej „Polityki prywatności”.
II. Gromadzone dane – informacje podstawowe
- Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów wykorzystywania przez Administratora przekazywanych przez Państwa danych osobowych.
- W Serwisie nie stosujemy profilowania reklamowego. W sprawach reklamacyjnych możliwa jest jednak automatyczna analiza zgłoszenia oraz przygotowanie propozycji decyzji (w tym — w określonych przypadkach — automatyczne przekazanie decyzji Klientowi). Szczegóły oraz prawa związane z art. 22 RODO opisuje ust. 8 poniżej.
- Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane przez Administratora innym podmiotom, w tym:
- podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
- podmiotom przetwarzającym je w imieniu Administratora, w szczególności: dostawcom hostingu i utrzymania Serwisu, dostawcy usług SMS (SMSAPI.pl), dostawcom narzędzi IT wykorzystywanych przy obsłudze zgłoszeń (OpenAI — analiza treści zgłoszeń; Google Cloud Document AI — odczyt dokumentów i zdjęć, gdy jest to potrzebne do obsługi sprawy),
- innym administratorom danych w zakresie niezbędnym do wykonania umowy, realizacji usług i wymogów prawnych, np. firmom świadczącym usługi pocztowe i kurierskie, kancelariom prawnym, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów,
- operatorowi płatności PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399) — wyłącznie w przypadku wyboru płatności online przy zamówieniu części zamiennych. PayU S.A. jest odrębnym administratorem danych i otrzymuje dane niezbędne do przeprowadzenia i rozliczenia transakcji: imię, nazwisko, adres e-mail, numer telefonu, adres IP, numer i kwotę zamówienia. Administrator nie otrzymuje ani nie przechowuje danych karty płatniczej ani kodów BLIK.
- Jeżeli będzie to niezbędne do realizacji wskazanych w niniejszej „Polityce prywatności” celów przetwarzania, Administrator może przekazywać Państwa dane osobowe do uznanych podwykonawców lub kontrahentów w krajach spoza EOG. W praktyce Serwisu dotyczy to narzędzi IT: OpenAI oraz Google Cloud Document AI (siedziba dostawcy poza EOG). PayU S.A. działa w EOG. Przekazywanie danych odbywa się z zapewnieniem odpowiedniego stopnia ochrony, w szczególności poprzez:
- współpracę z podmiotami, wobec których Komisja Europejska stwierdziła odpowiedni stopień ochrony (w tym — w stosownych przypadkach — ramami UE–USA / Data Privacy Framework), a w razie braku takiej decyzji:
- stosowanie w umowach z takimi firmami standardowych klauzul umownych (SCC),
- stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,
- stosowanie warunków określonych w art. 49 RODO.
- Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
- dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii – szczegóły: art. 15 RODO),
- sprostowania danych (czyli ich poprawienia, jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne – szczegóły: art. 16 RODO),
- usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych – szczegóły: art. 17 RODO),
- ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń – szczegóły: art. 18 RODO),
- sprzeciwu wobec przetwarzania danych osobowych (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO – szczegóły: art. 21 RODO),
- przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy – szczegóły: art. 20 RODO),
- jeśli przetwarzanie odbywa się na podstawie zgody (w szczególności zgody na analityczne pliki cookies), mają Państwo prawo w dowolnym momencie i w dowolny sposób wycofać zgodę (wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
- Każda osoba, której dane są przetwarzane, ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
- Dane zostały pozyskane przez Administratora bezpośrednio od Państwa. Administrator może również przetwarzać:
- dane osobowe innych osób, przekazane przez użytkownika Serwisu podczas korzystania z usług opisanych w niniejszej „Polityce prywatności”,
- dane osobowe pozyskane od podmiotów, z którymi współpracuje Administrator, na podstawie zawartych umów (np. służbowe dane pracowników wskazanych do kontaktu w celu realizacji umowy) — w takim przypadku źródłem danych jest pracodawca lub kontrahent, a osobie, której dane dotyczą, przysługują informacje wynikające z art. 14 RODO,
- dane osobowe pozyskane od partnerów biznesowych i innych podmiotów współpracujących z Administratorem — w zakresie niezbędnym do obsługi zgłoszeń i rozliczeń wynikających ze współpracy, na podstawie art. 6 ust. 1 lit. f RODO, a nie na podstawie zgody osoby, której dane dotyczą,
- dane pozyskane ze źródeł publicznie dostępnych, np. z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej, stron internetowych.
- Automatyczna analiza zgłoszeń reklamacyjnych (art. 22 RODO):
- Administrator może stosować automatyczną analizę zgłoszenia reklamacyjnego oraz przygotowanie propozycji decyzji (m.in. na podstawie opisu, załączników i informacji o produkcie). W określonych przypadkach wynik tej analizy może zostać przekazany Klientowi bez uprzedniego ręcznego zatwierdzenia każdej sprawy.
- Nie prowadzimy profilowania w celach reklamowych ani nie podejmujemy zautomatyzowanych decyzji marketingowych.
- Osobie, której dane dotyczą, przysługuje prawo do uzyskania interwencji ze strony człowieka, do wyrażenia własnego stanowiska oraz do zakwestionowania decyzji. W tym celu należy skontaktować się z Administratorem (dane w rozdziale I). Prawo to nie wpływa na możliwość dalszego dochodzenia uprawnień reklamacyjnych na zasadach ustawy o prawach konsumenta i Kodeksu cywilnego.
III. Dane osobowe przekazywane przez użytkownika
III.A. Kontakt mailowy lub telefoniczny
- Cel: obsługa zapytania, prowadzenie korespondencji i udzielenie odpowiedzi.
- Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — komunikacja z osobami kontaktującymi się z Serwisem). Jeżeli zapytanie zmierza do zawarcia umowy — także art. 6 ust. 1 lit. b RODO.
- Zakres: imię i nazwisko, adres e-mail, numer telefonu oraz treść korespondencji lub rozmowy.
- Retencja: do zakończenia obsługi zapytania, a następnie nie dłużej niż 12 miesięcy, chyba że korespondencja wejdzie w skład sprawy reklamacyjnej, zamówienia albo rozliczenia — wtedy stosuje się okresy z odpowiednich procesów poniżej.
- Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.
III.B. Zamówienia części zamiennych
- Cel: przyjęcie i realizacja zamówienia części (w tym wycena zapytania, komunikacja, wystawienie dokumentu sprzedaży).
- Podstawa: art. 6 ust. 1 lit. b RODO (umowa lub działania przed jej zawarciem). Obowiązki księgowe — art. 6 ust. 1 lit. c RODO.
- Zakres: imię i nazwisko, adres e-mail, numer telefonu, adres zamawiającego i — jeżeli wskazano — adres dostawy (imię, nazwisko, ulica, kod, miejscowość), dane firmy (nazwa, NIP) przy zamówieniu B2B, treść zamówienia (produkt, części, ilości, kwoty), uwagi, załączniki (zdjęcia), numer i status zamówienia.
- Retencja: przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń wynikający z Kodeksu cywilnego (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata; art. 118 KC). Dokumenty księgowe — 5 lat, licząc od końca roku kalendarzowego, w którym przypadał termin płatności podatku.
III.C. Płatności PayU
- Cel: umożliwienie płatności online za zamówienie części (BLIK, przelew, karta) oraz potwierdzenie zaksięgowania lub niepowodzenia płatności.
- Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). PayU S.A. przetwarza dane jako odrębny administrator na własnych zasadach.
- Zakres po stronie Administratora: imię, nazwisko, e-mail, telefon, numer i kwota zamówienia, status płatności, identyfikatory transakcji przekazane przez operatora. Administrator nie przechowuje danych karty ani kodów BLIK.
- Retencja: status i identyfikatory płatności — jak dane zamówienia (III.B). PayU przechowuje dane transakcyjne według własnej polityki, przez okres wymagany przepisami o usługach płatniczych i rachunkowości.
III.D. Dostawa
- Cel: wysyłka i doręczenie Towaru.
- Podstawa: art. 6 ust. 1 lit. b RODO.
- Zakres przekazywany przewoźnikowi: imię i nazwisko odbiorcy, numer telefonu, adres e-mail, adres dostawy. Administrator nie publikuje nazwy konkretnego przewoźnika w Serwisie — dane trafiają do firmy kurierskiej realizującej daną przesyłkę.
- Retencja: do doręczenia przesyłki, a następnie jak dane zamówienia (przedawnienie i rachunkowość — III.B).
III.E. Reklamacje
- Cel: przyjęcie i obsługa zgłoszenia reklamacyjnego, komunikacja, weryfikacja, organizacja naprawy, wymiany albo innej decyzji.
- Podstawa: art. 6 ust. 1 lit. b RODO (obsługa zgłoszenia / uprawnień z umowy lub ustawy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o prawach konsumenta). Dokumentacja sprawy i bezpieczeństwo IT — art. 6 ust. 1 lit. f RODO.
- Zakres: telefon (wymagany), e-mail (opcjonalnie), imię i nazwisko lub osoba kontaktowa, adres montażu/odbioru, dane produktu, opis wady, numer dokumentu zakupu, zdjęcia i załączniki, treść korespondencji, status sprawy. Automatyczna analiza zgłoszenia — zob. rozdział II ust. 8.
- Retencja: do zakończenia obsługi sprawy, a następnie przez okres gwarancji (jeżeli dotyczy) oraz przez okres przedawnienia roszczeń z Kodeksu cywilnego (jak w III.B). Jeżeli dane są dowodem w postępowaniu — do jego prawomocnego zakończenia.
III.F. Gwarancja
- Cel: realizacja uprawnień z gwarancji handlowej, niezależnie od uprawnień ustawowych.
- Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie zobowiązania gwarancyjnego) oraz art. 6 ust. 1 lit. f RODO (dokumentacja i roszczenia).
- Zakres: dane zgłoszenia reklamacyjnego (III.E) w części niezbędnej do weryfikacji gwarancji, dane produktu i dowodu zakupu.
- Retencja: przez okres obowiązywania gwarancji, a po jej zakończeniu — przez okres przedawnienia roszczeń z Kodeksu cywilnego.
III.G. Zwroty (odstąpienie od umowy)
- Cel: przyjęcie oświadczenia o odstąpieniu, odbiór Towaru, zwrot płatności.
- Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta).
- Zakres: dane identyfikacyjne i kontaktowe, dane zamówienia i produktów, informacje o zwrocie (w tym numer rachunku przy płatności za pobraniem), załączniki, status sprawy.
- Retencja: do zakończenia zwrotu środków i odbioru Towaru, a następnie przez okres przedawnienia roszczeń z Kodeksu cywilnego oraz 5 lat dla dokumentów księgowych (od końca roku kalendarzowego).
III.H. Rozliczenia i roszczenia
- Cel: rachunkowość, podatki, ustalenie, dochodzenie lub obrona roszczeń.
- Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki ustawowe, w tym ustawa o rachunkowości i przepisy podatkowe) oraz art. 6 ust. 1 lit. f RODO (ochrona praw Administratora i osób trzecich).
- Zakres: dane z zamówienia, reklamacji, zwrotu i korespondencji w zakresie niezbędnym do rozliczenia lub sporu, dane dokumentu sprzedaży.
- Retencja: dokumenty księgowe i podatkowe — 5 lat od końca roku kalendarzowego, w którym nastąpiło zdarzenie. Roszczenia — przez okres przedawnienia z Kodeksu cywilnego (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata). W razie postępowania — do jego prawomocnego zakończenia.
III.I. Osoby kontaktowe sklepów, sieci i serwisantów (B2B)
- Cel: przyjęcie i obsługa zgłoszenia lub zamówienia składanego w imieniu podmiotu profesjonalnego, komunikacja operacyjna, logistyka i rozliczenia we współpracy B2B.
- Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — kontakt z osobą wskazaną przez kontrahenta). Art. 6 ust. 1 lit. b RODO stosuje się wyłącznie wtedy, gdy stroną umowy jest osoba fizyczna prowadząca działalność gospodarczą.
- Zakres: imię i nazwisko, służbowy telefon i e-mail, stanowisko lub funkcja, nazwa i dane identyfikacyjne firmy (np. NIP), informacje wynikające ze zgłoszenia.
- Źródło danych: bezpośrednio od osoby kontaktowej, od pracodawcy / kontrahenta, z dokumentów przekazanych przez kontrahenta albo ze źródeł publicznych (CEIDG, KRS, strona firmy) — zgodnie z art. 14 RODO, gdy dane nie pochodzą od osoby, której dotyczą.
- Retencja: przez okres współpracy oraz obsługi sprawy, a następnie przez okres przedawnienia roszczeń z Kodeksu cywilnego i 5 lat dla rozliczeń księgowych (od końca roku kalendarzowego).
- Osobie kontaktowej przysługują prawa z rozdziału II, w tym sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Prawo przenoszenia danych przysługuje, gdy podstawą jest umowa (lit. b) albo zgoda (lit. a).
IV. Dane gromadzone automatycznie
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń (logach).
- W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, informacje o przeglądarce internetowej i systemie operacyjnym, data i czas odwiedzin Serwisu.
- Adres IP oraz dane urządzenia mogą stanowić dane osobowe, jeżeli w połączeniu z innymi informacjami pozwalają na identyfikację osoby. Administrator nie wykorzystuje logów do identyfikowania osób w celach marketingowych ani do profilowania reklamowego.
- Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem.
- Chronologiczny zapis informacji o zdarzeniach stanowi materiał pomocniczy, wykorzystywany w celach administracyjnych i bezpieczeństwa: wykrywanie zagrożeń, zapewnienie działania Serwisu, diagnostyka awarii.
- Dane z logów są wykorzystywane w celu diagnozowania problemów, analizy naruszeń bezpieczeństwa oraz zarządzania Serwisem (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
- Retencja logów serwera: krótki okres administracyjny — do 90 dni, a w razie incydentu bezpieczeństwa lub postępowania — do zakończenia wyjaśnień.
- W Serwisie stosujemy pliki cookies. Więcej informacji na ten temat znajduje się w „Polityce plików cookies” dostępnej poniżej.
V. Postanowienia końcowe
- Niniejsza „Polityka prywatności” ma charakter informacyjny i dotyczy w szczególności strony internetowej Administratora funkcjonującej pod adresem https://ireklamacje.pl/.
- Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej „Polityce prywatności”, w szczególności w przypadku:
- zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
- rozwoju technologii,
- rozwoju Serwisu, w tym wdrożenia nowych usług i funkcjonalności.
- O stosownych zmianach w treści „Polityki prywatności” Administrator powiadomi użytkowników w szczególności poprzez zamieszczenie komunikatu w Serwisie.
Polityka plików cookies
I. Informacje ogólne
- Durasan Trading sp. z o.o. z siedzibą przy Aleje Jerozolimskie 65/79, 00-697 Warszawa (dalej: Administrator lub Durasan), stosownie do przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, informuje o wykorzystywaniu w serwisie dostępnym pod adresem https://ireklamacje.pl/ (dalej: Serwis) plików cookies i innych podobnych technologii internetowych (np. Web Storage).
- Część informacji zapisywanych za pomocą cookies lub podobnych technologii może stanowić dane osobowe (np. identyfikator sesji powiązany z wypełnianym formularzem). W takim przypadku zastosowanie znajdują postanowienia „Polityki prywatności”.
- Umieszczanie i wykorzystywanie plików cookies oraz podobnych technologii internetowych nie jest szkodliwe dla urządzenia użytkownika i nie powoduje zmian konfiguracji urządzenia ani zainstalowanego oprogramowania.
- Serwis nie ładuje Google Analytics ani narzędzi reklamowych lub społecznościowych. Analityka, o której mowa poniżej, jest własnym pomiarem Administratora (first-party) i działa wyłącznie po zgodzie wyrażonej w banerze lub w ustawieniach cookies.
II. Jakie pliki cookies stosujemy
- W Serwisie stosowane są wyłącznie następujące cookies i podobne mechanizmy:
Nazwa / rodzaj Cel Czas Zgoda Cookie sesji PHP (m.in. ireklamacje_public_sess)Utrzymanie sesji, bezpieczeństwo formularzy (CSRF), CAPTCHA, poprawne działanie Serwisu Do zamknięcia przeglądarki (cookie sesyjne). Po stronie serwera sesja bezczynna jest usuwana najpóźniej po 12 godzinach. Nie wymagana (niezbędne) Preferencje cookies ( ire_cookie_preferences_v1) oraz zapis w pamięci lokalnej przeglądarki (cookie-preferences.v1)Zapamiętanie wyboru dotyczącego cookies, żeby nie pytać przy każdej wizycie 12 miesięcy Nie wymagana (niezbędne do obsługi zgody) Analityka first-party (zdarzenia wysyłane do /analytics/collect.php) Pomiar odwiedzin i kliknięć w Serwisie (ścieżka strony, typ zdarzenia). Nie używamy Google Analytics. Zdarzenia w postaci zagregowanej — do 12 miesięcy. Pomiar uruchamia się dopiero po zgodzie. Wymagana (baner / ustawienia) Cookies operatora PayU Obsługa płatności online (BLIK, przelew, karta) na stronie płatności operatora Zgodnie z polityką PayU S.A. (EOG) Ustawiane dopiero na stronie płatności (checkout), nie przy zwykłym przeglądaniu Serwisu - Nie stosujemy w Serwisie cookies funkcjonalnych (motyw, język), reklamowych ani społecznościowych. Nie umieszczamy cookies Google LLC, YouTube ani sieci reklamowych.
- Administrator korzysta również z Session Storage i Local Storage przeglądarki w zakresie niezbędnym do działania formularzy w ramach sesji oraz do zapisania preferencji cookies (jak w tabeli powyżej).
III. Zgoda i zarządzanie cookies
- Zgoda na opcjonalne cookies (analityka first-party) może zostać wyrażona wyłącznie w banerze cookies albo w ustawieniach cookies dostępnych w Serwisie. Domyślne ustawienia przeglądarki nie stanowią zgody i nie uruchamiają analityki.
- Użytkownik może w każdej chwili zmienić wybór lub wycofać zgodę w ustawieniach cookies w Serwisie. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed wycofaniem.
- Niezależnie od banera użytkownik może w przeglądarce ograniczyć lub usunąć pliki cookies. Zablokowanie cookies niezbędnych może uniemożliwić wysłanie formularza lub utrzymanie sesji. Szczegóły:
IV. Informacje dodatkowe
- Niniejsza „Polityka plików cookies” ma charakter informacyjny i dotyczy wyłącznie Serwisu Administratora funkcjonującego w domenie https://ireklamacje.pl/.