Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu iamthelaw.pl jest I am the law, NIP 8411379123, ul. Węgrzynowicza 2, 84-300 Lębork. Kontakt w sprawach danych osobowych: shop@iamthelaw.pl.

2. Jakie dane przetwarzamy i w jakim celu

1. a) Realizacja zamówień — imię, nazwisko, adres dostawy, e-mail, telefon, dane płatności. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. b) Obsługa reklamacji, zwrotów i wymian — te same dane oraz dane podane w formularzu zwrotu/wymiany, przez okres wynikający z przepisów o rękojmi. Podstawa: art. 6 ust. 1 lit. b i c RODO (umowa oraz obowiązek prawny).
3. c) Księgowość i rozliczenia podatkowe — dane z faktur/paragonów. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe i rachunkowe).
4. d) Marketing i remarketing (Google Ads, Meta Ads) — identyfikatory plików cookie, dane o zachowaniu na stronie, adres IP (zanonimizowany/skrócony tam, gdzie to możliwe). Podstawa: art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies, odrębna dla każdej kategorii.
5. e) Analityka (Google Analytics 4, Microsoft Clarity) — statystyki ruchu, ścieżki użytkowników, konwersje, a w przypadku Microsoft Clarity także zanonimizowane nagrania sesji i mapy kliknięć (bez treści wpisywanych w formularze). Podstawa: zgoda (jak wyżej) dla plików analitycznych innych niż absolutnie niezbędne do działania sklepu.
6. f) Newsletter — adres e-mail. Podstawa: zgoda, możliwa do wycofania w każdej chwili (link rezygnacji w każdej wiadomości). Wiadomości przypominające o porzuconym koszyku wysyłamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); można z nich zrezygnować w każdej wiadomości.
7. g) Docieranie z reklamami do obecnych klientów — zaszyfrowany (zahashowany) adres e-mail i numer telefonu klientów, którzy złożyli zamówienie, przekazywany do Google Ads i Meta w celu wyświetlania reklam, wykluczania obecnych klientów z kampanii pozyskujących nowych klientów oraz mierzenia skuteczności reklam. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — marketing własnych produktów). Każdy może w dowolnym momencie wnieść sprzeciw, pisząc na shop@iamthelaw.pl — jego dane nie będą dalej przekazywane w tym celu.

3. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies podzielonych na kategorie:

— Niezbędne (koszyk, sesja, bezpieczeństwo) — działają zawsze, nie wymagają zgody.

— Funkcjonalne (zapamiętanie preferencji) — wymagają zgody.

— Analityczne (Google Analytics 4, Microsoft Clarity) — wymagają zgody.

— Marketingowe/remarketingowe (Google Ads, Meta Pixel) — wymagają zgody.

Zgoda na cookies inne niż niezbędne jest zawsze dobrowolna, wyrażana przed załadowaniem danego skryptu, i może zostać w każdej chwili wycofana lub zmieniona w ustawieniach cookies dostępnych na stronie (link w stopce). Odmowa zgody nie ogranicza możliwości zakupów w Sklepie.

4. Google Ads, Google Analytics 4 i Google Consent Mode

Sklep korzysta z Google Analytics 4 (pomiar ruchu i zachowań użytkowników) oraz Google Ads (pomiar konwersji z reklam, remarketing). Sklep wdraża Google Consent Mode — sygnały zgody (m.in. ad_storage, ad_user_data, ad_personalization, analytics_storage) są przekazywane do Google zgodnie z wyborem użytkownika w banerze cookies; bez zgody dane te nie są wykorzystywane do personalizacji reklam ani łączone z kontem Google użytkownika.

Administratorem tych narzędzi po stronie Google jest Google Ireland Limited. Więcej informacji: polityka prywatności Google (policies.google.com/privacy) oraz ustawienia reklam Google (adssettings.google.com), gdzie użytkownik może zarządzać personalizacją reklam niezależnie od zgody udzielonej w Sklepie.

5. Meta Ads (Facebook/Instagram)

Sklep korzysta z Meta Pixel oraz Meta Conversions API do pomiaru skuteczności kampanii reklamowych na Facebooku i Instagramie oraz do budowania grup remarketingowych. Dane przekazywane do Meta (np. zdarzenia zakupowe, zanonimizowane identyfikatory) są wykorzystywane wyłącznie po wyrażeniu zgody marketingowej w banerze cookies, z zastrzeżeniem pkt 2 lit. g.

Administratorem tych narzędzi po stronie Meta jest Meta Platforms Ireland Limited. Użytkownik może zarządzać wykorzystaniem swoich danych do celów reklamowych w ustawieniach swojego konta Meta (Ustawienia reklam).

6. Odbiorcy danych

Dane mogą być powierzane następującym kategoriom podmiotów, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

— dostawca oprogramowania sklepowego (Shoper S.A.),

— operatorzy płatności (m.in. Przelewy24/PayPro, Autopay, PayPo, InpostPay),

— firmy kurierskie i operatorzy paczkomatów (DPD, InPost),

— dostawca systemu mailingowego (GetResponse S.A.),

— dostawcy narzędzi marketingowych i analitycznych (Google Ireland Limited, Meta Platforms Ireland Limited, Microsoft Ireland Operations Limited),

— podmioty obsługujące kampanie reklamowe Sklepu, na podstawie umowy powierzenia przetwarzania danych,

— biuro rachunkowe obsługujące księgowość Sklepu,

— dostawcy usług hostingowych i IT.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi Google, Meta i Microsoft, część danych może być przetwarzana na serwerach zlokalizowanych poza EOG (w tym w USA). Przekazywanie takie odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską i/lub udział dostawcy w programie EU-U.S. Data Privacy Framework, zapewniające odpowiedni poziom ochrony danych.

8. Okres przechowywania danych

— Dane związane z realizacją zamówienia i rękojmią — przez okres realizacji umowy oraz okres przedawnienia roszczeń (co do zasady 6 lat, w praktyce dane rozliczeniowe 5 lat licząc od końca roku podatkowego zgodnie z przepisami podatkowymi).

— Dane przetwarzane na podstawie zgody marketingowej/cookies — do czasu wycofania zgody, nie dłużej niż okres ważności danego pliku cookie wskazany w ustawieniach cookies.

— Dane konta newsletterowego — do czasu rezygnacji z subskrypcji.

— Dane przekazywane do Google Ads i Meta w celu z pkt 2 lit. g — do czasu wniesienia sprzeciwu, nie dłużej niż 540 dni od ostatniego zamówienia.

9. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania (w tym wobec marketingu bezpośredniego) oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Każdej osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadomi Prezesa Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia (zgodnie z art. 33 RODO), a osoby, których dane dotyczą — bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko dla ich praw lub wolności (art. 34 RODO).

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianami przepisów prawa lub wykorzystywanych narzędzi marketingowych/analitycznych. Aktualna wersja publikowana jest zawsze na tej podstronie.