Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest KLIMAT KOMFORT Ivan Butrym, ul. Wesoła 87FA lok. 2, 05-270 Marki, NIP 5242827154 (dalej: my albo Administrator), prowadzący sklep internetowy Grzejniki Lux pod adresem grzejniki-lux.pl (dalej: Sklep).

W sprawach dotyczących danych osobowych napisz na adres klimatluxbiuro@gmail.com albo na adres pocztowy Administratora. Administrator nie wyznaczył inspektora ochrony danych.

Ta polityka wyjaśnia, jakie dane przetwarzamy w związku z korzystaniem ze Sklepu, zamówieniami, obsługą zwrotów i reklamacji, w jakim celu, na jakiej podstawie, komu je przekazujemy i jak długo je przechowujemy. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

W skrócie

Dane z zamówienia wykorzystujemy, żeby sprzedać i dostarczyć Ci towar, przyjąć płatność, wystawić fakturę i obsłużyć ewentualny zwrot albo reklamację. Przekazujemy je tylko tym, bez których się nie da: dostawcom grzejników i przewoźnikowi (dostawa), ING Bankowi Śląskiemu (rachunek, na który płacisz przelewem), firmie, na której serwerze działa Sklep (nexserv GmbH, Niemcy), dostawcom naszej poczty e-mail (cyber_Folks S.A. i Google), Google (wspólny arkusz sprzedaży), firmie, która technicznie obsługuje Sklep, biuru rachunkowemu, a w czacie — dostawcy asystenta AI (Anthropic). Do sprawdzenia NIP i podpowiedzi adresu korzystamy z publicznych rejestrów. Nie używamy ciasteczek reklamowych; za Twoją zgodą korzystamy z narzędzia statystyki Microsoft Clarity i zapisujemy źródło wizyty dołączane do zamówienia. Nie sprzedajemy danych nikomu. Dane przechowujemy w Unii Europejskiej — wyjątki (skrzynka Gmail, arkusz Google, komunikator Telegram, asystent AI, Microsoft Clarity) opisuje część „Przekazywanie danych poza Europejski Obszar Gospodarczy”. W każdej chwili możesz zapytać, jakie dane o Tobie mamy, poprawić je albo poprosić o ich usunięcie — napisz na klimatluxbiuro@gmail.com.

Cele, podstawy prawne i okres przechowywania

Podstawy prawne wskazujemy według art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Zamówienie i wykonanie umowy sprzedaży

Dane: imię i nazwisko (nazwa firmy), adres, adres dostawy, e-mail, telefon, zamówione Towary, sposób dostawy i płatności, uwagi do zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy.
Jak długo: do wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń z umowy (co do zasady 6 lat, a roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata; termin kończy się z ostatnim dniem roku kalendarzowego).

Powiadomienia dla obsługi Sklepu

Dane: numer zamówienia, nazwy, liczba i ceny zamówionych Towarów, koszt dostawy i kwota zamówienia, kraj zamawiającego i kraj dostawy, sposób płatności i status zamówienia, a dla zamówień na firmę — status VAT firmy z rejestru publicznego; bez imienia i nazwiska, adresu, telefonu i adresu e-mail. Powiadomienia e-mail dla obsługi zawierają dane zamówienia (imię i nazwisko, telefon, e-mail, adres, nazwa firmy i NIP, Towary, kwoty, uwagi).
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: szybka obsługa zamówień. Obsługa Sklepu dostaje o zamówieniu krótką wiadomość w komunikatorze Telegram, a dane klienta sprawdza w panelu Sklepu.
Jak długo: wiadomości w czacie obsługi przechowujemy nie dłużej niż 12 miesięcy; powiadomienia e-mail trafiają do skrzynki obsługi Sklepu i są przechowywane przez 12 miesięcy.

Dokumenty sprzedaży i rozliczenia

Dane: dane nabywcy do dokumentu sprzedaży, w tym nazwa firmy i NIP przy fakturze na firmę.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i o rachunkowości.
Jak długo: przez okres wymagany tymi przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Wspólny rejestr sprzedaży (arkusz Google)

Dane: numer zamówienia i link do niego w panelu Sklepu, data, nazwy, ilości i kwoty Towarów, koszt dostawy, numer telefonu i adres e-mail zamawiającego, status zamówienia i płatności.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: ewidencja sprzedaży i rozliczenia wewnętrzne; a w zakresie danych potrzebnych do rozliczeń podatkowych — art. 6 ust. 1 lit. c RODO. Arkusz prowadzimy w usłudze Google Sheets.
Jak długo: przez okres przechowywania dokumentacji sprzedaży (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

Konto Klienta

Dane: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), zapisane adresy i dane do faktury, historia zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — umowa o prowadzenie Konta.
Jak długo: do usunięcia Konta. Dane zamówień złożonych z Konta przechowujemy jak dane zamówień i dokumentów sprzedaży.

Podpowiedzi danych firmy po NIP i podpowiedzi adresu

Dane: wpisany NIP (do sprawdzenia w rejestrach) oraz wpisywany fragment adresu (ulica, numer, miejscowość). Zapytania wysyła nasz serwer, bez Twojego adresu IP i bez danych przeglądarki; wynik zapamiętujemy do 24 godzin.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: ułatwienie i poprawność wypełniania formularzy i fakturowania.
Jak długo: dane z zapytań nie są przez nas przechowywane poza krótką pamięcią podręczną; dane firmy zapisane w zamówieniu lub Koncie — jak dane tego zamówienia lub Konta.

Odstąpienie od umowy i reklamacje

Dane: dane z oświadczenia o odstąpieniu albo z reklamacji, korespondencja, zdjęcia przesłane przez Ciebie.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z ustawy o prawach konsumenta, oraz art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w rozpatrzeniu sprawy.
Jak długo: do upływu okresu odpowiedzialności za zgodność Towaru z umową i terminów przedawnienia roszczeń.

Kontakt e-mailowy i telefoniczny

Dane: imię i nazwisko, adres e-mail albo numer telefonu, treść korespondencji i inne dane, które nam przekażesz, gdy piszesz albo dzwonisz.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — gdy sprawa dotyczy umowy albo działań przed jej zawarciem, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w odpowiedzi na wiadomość.
Jak długo: 12 miesięcy od ostatniej wiadomości w danej sprawie, a korespondencję dotyczącą zamówienia, reklamacji albo odstąpienia — tak długo jak dane tego zamówienia.

Czat z asystentem AI

Dane: treść wiadomości wpisanych w okienku czatu i odpowiedzi; język rozmowy; adres strony, na której rozmawiasz, i produkty pokazane w rozmowie; czas wiadomości; skrót adresu IP (służy tylko do limitów chroniących przed nadużyciami, zmienia się codziennie — samego adresu IP nie zapisujemy). Numery telefonów i adresy e-mail wpisane w treść rozmowy zastępujemy znacznikami, zanim treść trafi do dostawcy modelu językowego. Na czacie odpowiada asystent oparty na sztucznej inteligencji (model językowy Claude); czat nie podejmuje decyzji wywołujących wobec Ciebie skutki prawne — doradza i pokazuje produkty, a zamówienie składasz sam.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy (odpowiedź na pytanie, dobór produktu, status zamówienia); art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: obsługa klientów, bezpieczeństwo czatu i poprawianie jakości odpowiedzi.
Jak długo: rozmowy, w których nie zostawisz kontaktu — 90 dni od ostatniej wiadomości; rozmowy, w których zostawisz kontakt — 24 miesiące od ostatniej wiadomości. Rozmowę możesz poprosić o usunięcie, pisząc na klimatluxbiuro@gmail.com.

Prośba o kontakt w czacie

Dane: imię, numer telefonu, opcjonalnie adres e-mail i wiadomość, język rozmowy, czego dotyczy prośba (produkty i kwota z rozmowy), data i treść zaznaczonej zgody na kontakt. Obsługa Sklepu dostaje zgłoszenie w komunikatorze Telegram (imię, telefon, e-mail jeśli podasz, temat, produkty z ceną, krótki opis potrzeby, ostatnia wiadomość i odnośnik do zapisu rozmowy w panelu).
Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy (oddzwonimy albo napiszemy w sprawie, o którą pytasz); art. 6 ust. 1 lit. f RODO — sprawna obsługa.
Jak długo: jak rozmowy z zostawionym kontaktem (24 miesiące), a jeśli dojdzie do zamówienia — jak dane zamówienia; wiadomości w czacie obsługi — nie dłużej niż 12 miesięcy.

Dane: adres e-mail, język, źródło zapisu, adres IP, data zapisu i potwierdzenia oraz treść zgody (dowód zgody).
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda na otrzymywanie e-mailem informacji handlowych (zapis potwierdzasz linkiem z wiadomości). Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Jak długo: do wycofania zgody (wypisu); po wypisie przechowujemy dowód zgody i wypisu do czasu przedawnienia ewentualnych roszczeń. Wypisać się można jednym kliknięciem w linku w każdej wiadomości.

Bezpieczeństwo Sklepu i ochrona formularzy przed nadużyciami

Dane: adres IP i informacja o przeglądarce zapisywane w zamówieniu, adres IP w limitach formularzy, logowania, koszyka i kasy (w postaci skrótu, a przy przekroczeniu limitu zapytań koszyka i kasy — w dzienniku zdarzeń Sklepu), dane techniczne żądań zapisywane w logach serwera.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa Sklepu.
Jak długo: adres IP i informacja o przeglądarce w zamówieniu — razem z danymi zamówienia; skrót adresu IP — do 1 godziny w limitach formularzy, a w limitach koszyka i kasy — do 24 godzin; dziennik zdarzeń Sklepu — 30 dni; logi serwera (adres IP, data i godzina, żądany adres, przeglądarka) — 14 dni.

Źródło wizyty dołączane do zamówienia (tylko za zgodą)

Dane: pierwsze i ostatnie źródło wizyty (wyszukiwarka, link, kampania), strona wejścia, przeglądarka i rodzaj urządzenia, zapisywane w pliku cookies i dołączane do zamówienia (WooCommerce, atrybucja zamówień).
Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy — Prawo komunikacji elektronicznej — Twoja zgoda w banerze cookies.
Jak długo: plik cookies — do zamknięcia przeglądarki (sesja wizyty — 30 minut); dane dołączone do zamówienia — jak dane zamówienia. Zgodę wycofasz przyciskiem „Ustawienia cookies” w stopce strony.

Statystyka korzystania ze Sklepu — Microsoft Clarity (tylko za zgodą)

Dane: sposób korzystania ze stron Sklepu — odsłony, kliknięcia, przewijanie, ruch kursora, nagrania przebiegu wizyty i mapy kliknięć; adres odwiedzanej strony i strony odsyłającej, rodzaj urządzenia i przeglądarki, rozdzielczość ekranu, przybliżona lokalizacja (kraj) ustalana z adresu IP, losowy identyfikator przeglądarki w plikach cookies. Treść pól formularzy jest zawsze ukryta; na stronach koszyka, kasy, konta i kontaktu, w formularzach, w czacie i po zalogowaniu ukrywamy całą treść strony, a na stronach potwierdzenia zamówienia, płatności i resetu hasła Clarity nie działa. Tych danych nie łączymy z zamówieniem ani z Kontem. Cel: ulepszanie Sklepu — sprawdzanie, które elementy stron są niejasne albo nie działają.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda „Analityczne” w banerze cookies (zapis i odczyt w urządzeniu: art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony — wtedy wyłączamy Clarity i usuwamy jego pliki cookies; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Jak długo: pliki cookies — _clck 12 miesięcy, _clsk 1 dzień (pozostałe — Polityka cookies); nagrania w Microsoft Clarity — 30 dni, wybrane nagrania i mapy kliknięć — do 9 miesięcy.

Kopie zapasowe

Dane: kopia plików i bazy danych Sklepu, w tym danych zamówień i Kont.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w odtworzeniu Sklepu po awarii albo ataku, w związku z obowiązkiem zapewnienia bezpieczeństwa danych (art. 32 RODO).
Jak długo: kopie na serwerze Sklepu — do 6 miesięcy; zaszyfrowana kopia u podmiotu zapewniającego obsługę techniczną Sklepu — do 12 miesięcy. Dane usunięte ze Sklepu znikają z kopii po upływie tych okresów.

Ustalenie, dochodzenie i obrona roszczeń

Dane: dane z zamówień, dokumentów sprzedaży i korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.
Jak długo: do upływu terminów przedawnienia roszczeń.

Podanie danych w formularzu zamówienia jest dobrowolne, ale bez nich nie zawrzemy i nie wykonamy umowy. Nazwa firmy i NIP są potrzebne tylko do faktury na firmę. Dane w czacie, w newsletterze i w formularzach podajesz dobrowolnie; bez nich nie odpowiemy na pytanie albo nie wyślemy wiadomości.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają.

Komu przekazujemy dane

Przekazujemy dane tylko w zakresie potrzebnym do celów opisanych wyżej:

nexserv GmbH (marka HosterAPI), Kurfürstenstr. 10, 50678 Kolonia, Niemcy — dostawcy serwera, na którym działa Sklep, jego baza danych i kopie zapasowe; serwer znajduje się w Niemczech (Jülich);
cyber_Folks S.A. (Zenbox), ul. Wierzbięcice 1B, 61-569 Poznań — dostawcy poczty e-mail w domenie Sklepu, przez którego serwer Sklep wysyła e-maile (potwierdzenia zamówień, odpowiedzi, newsletter) — w zakresie treści tych wiadomości;
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — dostawcy skrzynki e-mail Gmail, na którą trafiają wiadomości wysłane na adres kontaktowy Sklepu i powiadomienia o zamówieniach, oraz usługi Google Sheets, w której prowadzimy wspólny rejestr sprzedaży — w zakresie opisanym przy tych celach;
Telegram Messenger Inc. — dostawcy komunikatora Telegram, przez który obsługa Sklepu dostaje powiadomienia o zamówieniach i prośbach o kontakt z czatu — w zakresie opisanym w częściach „Powiadomienia dla obsługi Sklepu” i „Prośba o kontakt w czacie”;
Anthropic — dostawcy modelu językowego Claude, który generuje odpowiedzi czatu — w zakresie treści rozmowy (bez numerów telefonów i adresów e-mail, które zastępujemy znacznikami) i danych produktów, o które pytasz;
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia — dostawcy narzędzia statystyki Microsoft Clarity — tylko za Twoją zgodą „Analityczne”, w zakresie opisanym w części „Statystyka korzystania ze Sklepu — Microsoft Clarity”;
dystrybutorowi grzejników Purmo i producentowi grzejników Premium, od których zamawiamy Towary na Twoje Zamówienie, oraz przewoźnikom, którym powierzają doręczenie — w zakresie potrzebnym do dostawy: imię i nazwisko (nazwa firmy), adres dostawy i telefon, bez cen sprzedaży;
ING Bank Śląski S.A. z siedzibą w Katowicach (ul. Sokolska 34, 40-086 Katowice) — bankowi, w którym prowadzimy rachunek: przy przelewie tradycyjnym — dane z przelewu (nadawca, numer rachunku, kwota, tytuł z numerem zamówienia);
publicznym rejestrom, z których korzystamy przy podpowiedziach: Ministerstwu Finansów (wykaz podatników VAT, „Biała lista”), Komisji Europejskiej (VIES), a po uruchomieniu usługi — Głównemu Urzędowi Statystycznemu (rejestr REGON); Głównemu Urzędowi Geodezji i Kartografii (usługa geokodowania adresów w Polsce), czeskiemu rejestrowi adresów ČÚZK RÚIAN oraz, dla pozostałych krajów, usłudze OpenStreetMap/Photon — w zakresie wpisanego NIP albo fragmentu adresu, bez Twojego adresu IP;
biuru rachunkowemu i dostawcy oprogramowania do wystawiania faktur, jeżeli Administrator z takich usług korzysta — w zakresie potrzebnym do rozliczeń podatkowych i księgowych, w tym do Krajowego Systemu e-Faktur (KSeF);
podmiotowi, który na zlecenie Administratora zapewnia obsługę techniczną Sklepu (rozwój i utrzymanie motywu, serwera i integracji, przechowywanie zaszyfrowanej kopii zapasowej) — w zakresie, w jakim ma dostęp do danych podczas prac serwisowych i w kopii zapasowej;
Szefowi Krajowej Administracji Skarbowej — faktury dla firm wystawiamy w Krajowym Systemie e-Faktur (KSeF), gdy przepisy tego wymagają;
organom publicznym — gdy obowiązek przekazania danych wynika z przepisów prawa.

Spółki nexserv GmbH i cyber_Folks S.A., biuro rachunkowe, podmiot zapewniający obsługę techniczną Sklepu oraz Anthropic przetwarzają dane w naszym imieniu, na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Google Ireland Limited przetwarza dane w skrzynce Gmail i w arkuszu na zasadach warunków usług Google i polityki prywatności Google. Telegram Messenger Inc. przetwarza treść powiadomień na zasadach regulaminu i polityki prywatności Telegram. Microsoft Ireland Operations Limited przetwarza dane z Microsoft Clarity na zasadach warunków korzystania z Microsoft Clarity i oświadczenia Microsoft o ochronie prywatności, także jako odrębny administrator. Dostawcy Towarów, przewoźnicy, ING Bank Śląski S.A. i publiczne rejestry przetwarzają dane jako odrębni administratorzy, na zasadach opisanych w ich informacjach o prywatności. Bank, z którego płacisz, przetwarza dane jako Twój dostawca usług płatniczych na zasadach Twojej umowy z nim.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer Sklepu znajduje się w Niemczech, a większość odbiorców wymienionych wyżej przetwarza dane w Europejskim Obszarze Gospodarczym (EOG). Wyjątki:

Google. Skrzynkę Gmail i arkusz Google Sheets prowadzi Google Ireland Limited, a dane w nich mogą być przetwarzane także przez Google LLC w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach EU-US Data Privacy Framework, którego uczestnikiem jest Google LLC (art. 45 RODO).
Telegram. Powiadomienia dla obsługi Sklepu trafiają do komunikatora Telegram, który prowadzi Telegram Messenger Inc., spółka spoza EOG (przedstawiciel w UE: European Data Protection Office (EDPO) w Brukseli). Wiadomości mogą być przetwarzane w krajach, dla których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony, a Telegram nie zawiera z nami umowy ze standardowymi klauzulami umownymi. Dlatego powiadomienia o zamówieniach zawierają tylko minimum potrzebne do obsługi (numer zamówienia rozpoznaje tylko Sklep; bez imienia i nazwiska, adresu, telefonu i adresu e-mail). Wyjątkiem jest prośba o kontakt wysłana przez Ciebie w czacie — wtedy w wiadomości dla obsługi są Twoje imię i telefon, które sam podajesz w tym celu.
Asystent AI (czat). Treść rozmów z czatem przetwarza Anthropic, który może przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Przekazanie opiera się na mechanizmach z rozdziału V RODO (decyzja o odpowiednim stopniu ochrony albo standardowe klauzule umowne). Przed wysłaniem treści do Anthropic zastępujemy w niej numery telefonów i adresy e-mail znacznikami. Więcej informacji otrzymasz, pisząc na adres klimatluxbiuro@gmail.com.
Microsoft Clarity. Narzędzie prowadzi Microsoft Ireland Operations Limited (Irlandia), a dane mogą być przetwarzane także przez Microsoft Corporation w Stanach Zjednoczonych. Podstawą jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. (EU-US Data Privacy Framework), którego uczestnikiem jest Microsoft Corporation (art. 45 RODO), oraz standardowe klauzule umowne między Microsoft Ireland Operations Limited a Microsoft Corporation (art. 46 ust. 2 lit. c RODO).
Podpowiedzi adresów poza Polską. Dla adresów poza Polską korzystamy z usługi OpenStreetMap/Photon (Komoot), z której wysyłamy z serwera Sklepu wyłącznie wpisywany fragment adresu.

Poza tym nie przekazujemy danych poza EOG.

Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, które przetwarzamy na podstawie umowy albo zgody;
wniesienia sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, napisz na adres klimatluxbiuro@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Jeżeli żądanie jest skomplikowane albo żądań jest wiele, możemy przedłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię o tym przed upływem pierwszego miesiąca. Adresy i dane do faktury możesz też zmienić sam w Koncie („Moje konto”).

Zgodę na zapisy w przeglądarce inne niż niezbędne zmienisz albo wycofasz przyciskiem „Ustawienia cookies” w stopce strony — tak samo łatwo, jak ją wyrażasz.

Jak chronimy dane

Połączenie ze Sklepem jest szyfrowane (HTTPS).
Serwer Sklepu jest chroniony zaporą i automatycznym blokowaniem adresów, z których następują próby włamania. Kopie zapasowe są szyfrowane.
Hasła do Kont przechowujemy wyłącznie w postaci skrótu (hash).
Obsługa Sklepu ma dostęp do danych zamówień w panelu tylko po zalogowaniu.

Pliki cookies i pamięć przeglądarki

Sklep zapisuje w Twojej przeglądarce pliki cookies i dane w pamięci przeglądarki (localStorage i sessionStorage) tylko wtedy, gdy są niezbędne do działania Sklepu albo usługi, z której korzystasz — koszyka, zamówienia, logowania do Konta, czatu i zapamiętania Twojej decyzji w banerze cookies. Na takie zapisy nie potrzebujemy Twojej zgody. Opcjonalne zapisy — statystykę Microsoft Clarity i źródło wizyty dołączane do zamówienia — włączamy tylko za Twoją zgodą. Niezbędne zapisy i źródło wizyty zapisuje nasz serwer grzejniki-lux.pl; pliki Microsoft Clarity zapisuje skrypt Microsoftu, tylko po zgodzie „Analityczne”. Pełny wykaz z nazwami i okresami przechowywania jest w dokumencie Polityka plików cookies (odnośnik także w banerze cookies). Swoją decyzję zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony.

Poza Microsoft Clarity (tylko za zgodą) nie używamy plików cookies analitycznych; nie używamy plików cookies reklamowych, nie osadzamy map, filmów ani wtyczek serwisów społecznościowych, a czcionki i skrypty motywu Sklepu ładujemy z naszego serwera.

Zmiany polityki

Aktualizujemy tę politykę, gdy zmieniają się sposoby przetwarzania danych w Sklepie albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie. Polityka obowiązuje od dnia 24 października 2026 r. (zmiana 25 października 2026 r.: Microsoft Clarity).