Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest 3a Holding MB, Eiśiśkiu plantas 47-312, 02184 VILNIUS, LITWA, prowadząca sklep 3ashop.eu. W sprawach prywatności możesz napisać na 3abiuro@gmail.com, zadzwonić pod +48 530 650 115. Wskazane kanały ułatwiają kontakt i nie ograniczają prawnie dopuszczalnych sposobów wykonywania Twoich praw.

Polityka wyjaśnia przetwarzanie danych podczas przeglądania sklepu, składania zamówień, kontaktu, reklamacji i odstąpienia od umowy. Nie musisz wyrażać zgody marketingowej, aby złożyć zamówienie.

2. Jakie dane przetwarzamy i dlaczego

Zamówienia i dostawa: imię i nazwisko, e-mail, telefon, adres lub identyfikator punktu odbioru, dane do dokumentu sprzedaży, zamówione produkty, wartość, płatność i status zamówienia. Podstawa: działania przed zawarciem i wykonanie umowy, art. 6 ust. 1 lit. b RODO. Dane przedstawicieli firmy przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, aby kontaktować się z firmą i wykonać zawartą z nią umowę.
Kontakt: dane kontaktowe i treść wiadomości. Podstawa: art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy zawarcia lub wykonania umowy z Tobą; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w udzieleniu odpowiedzi i zachowaniu korespondencji potrzebnej do wyjaśnienia sprawy.
Rozliczenia: dane na dokumentach sprzedaży i płatności. Podstawa: art. 6 ust. 1 lit. c RODO, czyli obowiązki rachunkowe i podatkowe właściwe dla Sprzedawcy.
Reklamacje i odstąpienia: dane identyfikujące zakup i osobę zgłaszającą, opis sprawy, żądanie, korespondencja i rozliczenie zwrotu. Podstawa: art. 6 ust. 1 lit. c RODO w związku z obowiązkami dotyczącymi praw kupujących, a w odpowiednim zakresie także lit. b. Formularz odstąpienia utrwala treść oświadczenia oraz datę i godzinę wpływu, aby potwierdzić jego złożenie.
Bezpieczeństwo i roszczenia: dane techniczne, w tym adres IP, data i godzina żądania, adres odwiedzanej strony, informacje o przeglądarce i błędach, a także dokumentacja konkretnego sporu. Podstawa: art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona sklepu przed nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń.

Dane otrzymujemy od Ciebie, z technicznej obsługi strony oraz od podmiotów uczestniczących w płatności lub dostawie, np. w postaci potwierdzenia wpłaty lub statusu przesyłki. Jeśli zamawiający wskazuje inną osobę jako odbiorcę, źródłem jej danych jest zamawiający. Przetwarzamy wtedy jedynie dane potrzebne do dostawy i kontaktu w tej sprawie, na podstawie art. 6 ust. 1 lit. f RODO. Odbiorca ma prawa opisane poniżej.

Podanie danych jest dobrowolne, ale bez danych niezbędnych do zakupu, dostawy lub odpowiedzi nie możemy wykonać tych czynności. Nie przesyłaj danych wrażliwych ani informacji, których nie potrzebujemy do obsługi sprawy. Sklep nie zbiera kodów BLIK ani danych karty płatniczej.

3. Komu udostępniamy dane

Udostępniamy dane tylko w zakresie potrzebnym do danego celu. Odbiorcami mogą być:

dostawcy hostingu, obsługi poczty i pomocy technicznej, którzy utrzymują sklep i obsługują wiadomości;
przewoźnicy realizujący wybraną dostawę oraz pośrednicy nadania przesyłek, jeśli uczestniczą w jej obsłudze;
banki obsługujące płatność;
zewnętrzna obsługa księgowa, która otrzymuje skany dokumentów sprzedaży, oraz doradcy prawni w razie potrzeby obsługi konkretnej sprawy;
organy uprawnione do otrzymania danych na podstawie przepisów.

Do korespondencji Sprzedawca używa zwykłego konta Gmail (bez Google Workspace), świadczonego użytkownikom w EOG przez Google Ireland Limited. Docelowym dostawcą hostingu sklepu jest dhosting.pl Sp. z o.o. Przed przeniesieniem sklep roboczy pozostaje na infrastrukturze wykonawcy. Ta informacja nie oznacza, że migracja już nastąpiła.

Nie każdy odbiorca działa jako nasz podmiot przetwarzający: banki, przewoźnicy i inni odbiorcy mogą także wykonywać własne obowiązki jako odrębni administratorzy. Podmiotom przetwarzającym w naszym imieniu należy zapewnić dostęp na właściwej podstawie i w niezbędnym zakresie. Samo używanie WordPressa i WooCommerce nie oznacza przekazania całej bazy zamówień producentom tego oprogramowania.

4. Przekazywanie danych poza EOG

Korzystanie z Gmaila może wiązać się z przetwarzaniem danych przez Google poza Europejskim Obszarem Gospodarczym. Google opisuje stosowane mechanizmy, w tym decyzje stwierdzające odpowiedni stopień ochrony i standardowe klauzule umowne, na stronie zasad międzynarodowego przekazywania danych. Informacje o zabezpieczeniach dotyczących Twoich danych lub ich kopię możesz uzyskać, kontaktując się z Administratorem.

Do uzupełnienia przed uruchomieniem sprzedaży: Rodzaj konta potwierdzono: zwykły Gmail, bez Google Workspace. Sprawdzić warunki jego używania do danych klientów oraz podstawę i zakres transferów w usługach używanych przez spółkę. Ogólna polityka Google nie zastępuje ustalenia warunków konkretnej usługi ani wymaganej umowy powierzenia. Uzupełnić docelową usługę SMTP i pozostałych dostawców, jeśli powodują transfery poza EOG.

5. Jak długo przechowujemy dane

Okres zależy od celu i rodzaju dokumentacji. Nie stosujemy jednej zasady usuwania wszystkich danych po dwóch latach.

Obsługa zamówienia: przez czas potrzebny do zawarcia i wykonania umowy. Po zakończeniu pozostają tylko dane potrzebne do rozliczeń, obowiązków prawnych i roszczeń.
Dokumenty sprzedaży i księgowe: przez okres wymagany przez właściwe przepisy rachunkowe, archiwalne i podatkowe dotyczące litewskiej spółki, liczony zgodnie z tymi przepisami. Dłuższe przechowywanie może wynikać z kontroli lub konkretnego postępowania. Nie utożsamiamy okresu odpowiedzialności za towar z okresem przechowywania dokumentów księgowych.
Reklamacje, odstąpienia i dowody wykonania umowy: do zakończenia sprawy, a następnie przez czas potrzebny do wykonania obowiązków prawnych oraz do upływu właściwego terminu przedawnienia związanych z nią roszczeń. Trwający spór uzasadnia zachowanie niezbędnych dowodów do jego prawomocnego zakończenia.
Pozostała korespondencja: do udzielenia odpowiedzi i zakończenia sprawy, a dłużej tylko wtedy, gdy konkretny obowiązek lub potrzeba ochrony roszczeń uzasadnia dalsze przechowywanie.
Logi i kopie zapasowe: przez ograniczony czas niezbędny do bezpieczeństwa i odtworzenia danych, zgodnie z harmonogramem usług technicznych. Dane dotyczące wykrytego incydentu mogą być przechowywane do jego wyjaśnienia i zakończenia związanych z nim postępowań.

Do uzupełnienia przed uruchomieniem sprzedaży: Administrator musi zatwierdzić i stosować harmonogram retencji obejmujący sklep, skany u księgowości, Gmail, logi i kopie zapasowe. Ustalić właściwy okres dla poszczególnych dokumentów litewskiej spółki, datę rozpoczęcia jego biegu i rzeczywisty cykl kopii. Właściciel wskazał, że otrzymuje od biura księgowego instrukcje, które dokumenty zachować i usunąć. Nie przekazano podstawy ani okresów dla poszczególnych kategorii. Deklaracja o minimum dwóch latach nie została potwierdzona prawnie i nie jest ogólną regułą usuwania danych. Nie włączono automatycznego kasowania danych.

6. Twoje prawa

Na zasadach określonych w RODO przysługują Ci prawa dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Przenoszenie dotyczy danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na naszym uzasadnionym interesie.

Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Prawo usunięcia nie obejmuje danych, które musimy nadal zachować z powodu obowiązków prawnych lub których potrzebujemy do ustalenia, dochodzenia lub obrony roszczeń.

Żądanie wyślij na 3abiuro@gmail.com. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeśli z uwagi na złożoność lub liczbę żądań konieczne jest przedłużenie o maksymalnie dwa kolejne miesiące, informujemy o tym i przyczynach przedłużenia w pierwszym miesiącu. W razie uzasadnionych wątpliwości możemy poprosić tylko o informacje potrzebne do potwierdzenia tożsamości.

Możesz złożyć skargę do organu nadzorczego, zwłaszcza w państwie zwykłego pobytu, pracy lub domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, a na Litwie Valstybinė duomenų apsaugos inspekcija.

7. Cookies, logi i funkcje sklepu

Mechanizmy techniczne WordPressa i WooCommerce służą m.in. utrzymaniu sesji, zapamiętaniu koszyka i bezpieczeństwu formularzy. Niezbędne przechowywanie lub odczyt informacji w urządzeniu służy transmisji albo dostarczeniu usługi, o którą prosisz. Jest to odrębna kwestia od podstawy przetwarzania danych osobowych według RODO.

Możesz zarządzać cookies w ustawieniach przeglądarki, usuwać je lub blokować. Zablokowanie niezbędnych mechanizmów może uniemożliwić prawidłowe korzystanie z koszyka lub formularzy. Logi techniczne mogą zawierać dane pozwalające powiązać zdarzenia z użytkownikiem i podlegają odpowiedniej ochronie.

Obecny zakres wdrożenia nie obejmuje newslettera, kont klientów, logowania przez Google, remarketingu ani zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Nie opisujemy nieistniejącego panelu zgód. Przed uruchomieniem analityki, reklam lub osadzonych narzędzi wymagających zgody należy wdrożyć właściwe mechanizmy zgody i uzupełnić politykę.

Do uzupełnienia przed uruchomieniem sprzedaży: pomiar cookies i połączeń zewnętrznych na domenie docelowej w sesji gościa, także w koszyku, zamówieniu i formularzu odstąpienia. Dodać rzeczywiste nazwy cookies, dostawców, cele i okresy działania. Nie przenosić automatycznie wykazu Shopera ani Kamyk Meble.

8. Bezpieczeństwo i zmiany polityki

Ochrona danych wymaga środków odpowiednich do ryzyka, w szczególności ograniczenia dostępu, ochrony połączeń i bezpiecznej obsługi kopii. Nie publikujemy danych zamówień. Przesyłając nam dokumenty, ogranicz je do informacji potrzebnych do załatwienia sprawy.

Politykę aktualizujemy, gdy zmieniają się funkcje sklepu, dostawcy, cele przetwarzania lub przepisy. Zmiana tekstu sama w sobie nie tworzy nowej podstawy do wykorzystywania wcześniej zebranych danych. Wersja robocza: 06.11.2026.