Katalog poglądowy — przedmioty i ceny są przykładowe. Sprzedaż ruszy wkrótce.

Polityka prywatności sklepu ale-tanio.pl

Wersja 1.4 · obowiązywała od 6.10.2026 do 11.10.2026 (§ 8 zaktualizowany 7.10.2026) — wersja archiwalna. Aktualna wersja: tutaj.

Tu wyjaśniamy, jakie dane zbieramy, po co, jak długo je trzymamy i jakie masz prawa. Pojęcia „Sklep”, „Salon”, „Przedmiot” i „Regulamin” znaczą to samo co w Regulaminie.

§ 1. Kto jest administratorem Twoich danych

  1. Administratorem danych jest Agnieszka Winogrodzka, prowadząca działalność gospodarczą pod firmą MM SERWIS Agnieszka Winogrodzka, ul. Zbrojna 8/5, 41-200 Sosnowiec, NIP 8652002868, REGON 384875169 (dalej „my”).
  2. W sprawach danych osobowych napisz na biuro@ale-tanio.pl albo na adres: ul. Michałkowicka 103, 41-103 Siemianowice Śląskie.
  3. Nie wyznaczyliśmy inspektora ochrony danych — przy naszej skali działalności przepisy tego nie wymagają.

§ 2. Jakie dane, po co, na jakiej podstawie i jak długo

Po co Jakie dane Podstawa prawna (RODO) Jak długo
Zawarcie i wykonanie umowy sprzedaży (Kup teraz, sprzedaż w Salonie) imię i nazwisko, e-mail, telefon, adres (dostawy albo do wyliczenia kosztu zwrotu), dane do faktury, jeśli jej chcesz art. 6 ust. 1 lit. b — umowa do końca umowy, potem jak w wierszach „podatki” i „roszczenia”
Zawarcie i wykonanie umowy o rezerwację jak wyżej oraz numer rezerwacji art. 6 ust. 1 lit. b — umowa jak wyżej
Dowód Twoich oświadczeń przy rezerwacji i zakupie (np. żądanie natychmiastowego rozpoczęcia rezerwacji, akceptacja wad) treść oświadczenia, data i godzina, adres IP, numer płatności, wersja Regulaminu art. 6 ust. 1 lit. f — nasz uzasadniony interes: wykazanie, że oświadczenie zostało złożone do upływu terminu przedawnienia roszczeń (niżej)
Wycena dostawy (przed zawarciem umowy) imię, e-mail, telefon, adres dostawy art. 6 ust. 1 lit. b — działania na Twoje żądanie przed zawarciem umowy 90 dni od wyceny, jeżeli nie dojdzie do zakupu
Protokół wydania Przedmiotu Twoje imię i nazwisko, numer umowy, zdjęcia Przedmiotu (fotografujemy wyłącznie Przedmiot, nie osoby) art. 6 ust. 1 lit. b i f — wykonanie umowy i dowód stanu Przedmiotu do upływu terminu odpowiedzialności i przedawnienia roszczeń
Obsługa odstąpienia od umowy, reklamacji i wezwań (np. przy nieodebraniu Przedmiotu) dane z umowy, treść zgłoszenia, korespondencja art. 6 ust. 1 lit. c — obowiązki z ustawy o prawach konsumenta; lit. f — obrona przed roszczeniami do upływu terminu przedawnienia roszczeń
Podatki i księgowość dane z faktur i dowodów sprzedaży, dane płatności art. 6 ust. 1 lit. c — obowiązek prawny (Ordynacja podatkowa) do przedawnienia zobowiązania podatkowego (art. 86 i 70 Ordynacji podatkowej) — co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku
Dochodzenie roszczeń i obrona przed nimi dane z umowy i korespondencji art. 6 ust. 1 lit. f — uzasadniony interes do przedawnienia roszczeń: co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata; termin kończy się z ostatnim dniem roku kalendarzowego
Kontakt (e-mail, telefon, formularz) dane, które podasz, i treść wiadomości art. 6 ust. 1 lit. f — odpowiedź na Twoją wiadomość do zamknięcia sprawy, a jeżeli dotyczy umowy — jak przy umowie
Licznik „ile osób oglądało ten mebel dzisiaj” Gdy otworzysz stronę mebla, przeglądarka wysyła nam jego nazwę. Z Twojego adresu IP (przy IPv6 — z jego pierwszej części, tzw. prefiksu sieci), bieżącej daty i naszego tajnego klucza liczymy skrót kryptograficzny (HMAC-SHA-256) i zapisujemy go razem z nazwą mebla i godziną. Samego adresu IP nie zapisujemy. Skrót zmienia się codziennie o północy, więc nie łączymy wizyt z różnych dni, a bez klucza nie da się z niego odtworzyć IP. Nie używamy ciasteczek i nic nie zapisujemy na Twoim urządzeniu. art. 6 ust. 1 lit. f — uzasadniony interes: rzetelna, niezawyżona informacja o zainteresowaniu meblem 48 godzin, potem automatycznie usuwamy (sprawdzamy co godzinę); nie trafia do kopii zapasowych
Bezpieczeństwo i działanie strony adres IP, typ przeglądarki, czas wejścia (logi serwera) art. 6 ust. 1 lit. f — bezpieczeństwo i ciągłość działania Sklepu do 30 dni

§ 3. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie zawrzemy ani nie wykonamy umowy, nie przygotujemy wyceny i nie odpowiemy na wiadomość.

§ 4. Płatności — Tpay

  1. Płatności online obsługuje Krajowy Integrator Płatności S.A. (Tpay), pl. Władysława Andersa 3, 61-894 Poznań, KRS 0000412357, NIP 7773061579.
  2. Przy płatności przekazujemy Tpay: imię i nazwisko, adres e-mail, numer telefonu, adres (jeżeli dotyczy), numer zamówienia lub rezerwacji, opis i kwotę transakcji.
  3. Tpay przetwarza te dane jako odrębny administrator, na zasadach swojej polityki prywatności: tpay.com/polityka-prywatnosci-note. Danych Twojej karty ani loginu do banku nie widzimy i nie przechowujemy.

§ 5. Komu jeszcze przekazujemy dane

  1. Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów z § 2: a) hosting strony — Vercel Inc. (przetwarza dane w naszym imieniu, na podstawie umowy powierzenia); a1) baza danych — Railway Corporation, USA; serwer bazy w Unii Europejskiej (Holandia) (przetwarza dane w naszym imieniu, na podstawie umowy powierzenia); a2) zaszyfrowane kopie zapasowe bazy — GitHub Inc. (Microsoft), USA; kopie szyfrujemy (AES-256) przed zapisem i przechowujemy 35 dni (przetwarza dane w naszym imieniu, na podstawie umowy powierzenia); b) poczta e-mail — Google (usługa Google Workspace; przetwarza dane w naszym imieniu, na podstawie umowy powierzenia); c) przewoźnicy — gdy zamawiasz dostawę: imię i nazwisko, adres, telefon; d) biuro rachunkowe — w zakresie dokumentów księgowych; e) bank prowadzący nasz rachunek — przy płatnościach przelewem i zwrotach (Tpay — zob. § 4); f) organy publiczne — tylko gdy wymagają tego przepisy.
  2. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel Inc. i Railway Corporation mają siedziby w USA. Kod strony wykonuje się na serwerach Vercel we Frankfurcie (Niemcy). Mimo to dane mogą trafić do USA: obie firmy mogą mieć do nich dostęp stamtąd (np. przy obsłudze technicznej), a ruch może przechodzić przez ich sieć poza Europejskim Obszarem Gospodarczym. Przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (decyzja (UE) 2021/914), a w przypadku Vercel także na decyzji Komisji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, decyzja (UE) 2023/1795), w którym Vercel uczestniczy. Tak samo może się zdarzyć z korespondencją e-mail obsługiwaną przez Google (Google Workspace); Google LLC również uczestniczy w EU-US Data Privacy Framework, a przekazanie opiera się także na standardowych klauzulach umownych. Zaszyfrowane kopie zapasowe bazy przechowuje GitHub Inc. w USA; GitHub (Microsoft) uczestniczy w EU-US Data Privacy Framework, a przekazanie opiera się także na standardowych klauzulach umownych. Bez naszego klucza treści kopii nie da się odczytać. Kopię zabezpieczeń możesz otrzymać, pisząc do nas (§ 1 ust. 2).

§ 7. Twoje prawa

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to m.in. licznika oglądających, logów serwera i zapisu oświadczeń. Przestaniemy wtedy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

  1. Masz prawo: a) dostępu do swoich danych i otrzymania ich kopii, b) sprostowania danych, c) usunięcia danych — gdy nie musimy ich dłużej przechowywać, d) ograniczenia przetwarzania, e) przeniesienia danych, które przetwarzamy na podstawie umowy, f) sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f) — z przyczyn związanych z Twoją szczególną sytuacją.
  2. Aby skorzystać z praw, napisz do nas (§ 1 ust. 2). Odpowiemy w ciągu miesiąca.
  3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).

§ 8. Pliki cookies

  1. Sklep używa wyłącznie niezbędnych plików cookies, bez których nie działa logowanie do konta (art. 399 ust. 3 Prawa komunikacji elektronicznej) — dlatego nie pytamy o zgodę:
    • __Host-klient — sesja zalogowanego konta; zawiera losowy identyfikator (w bazie trzymamy tylko jego skrót); ważna do 30 dni, wygasa po 7 dniach bez aktywności, a znika od razu po wylogowaniu.
    • __Host-zamowienia-test — tylko u naszych pracowników, do testowania zamówień; ważne 24 godziny.
  2. Nie zapisujemy na Twoim urządzeniu innych danych (np. localStorage) i nie używamy narzędzi analitycznych ani reklamowych. Czcionki i pliki strony pobierasz wyłącznie z naszego serwera.
  3. Licznik oglądających (§ 2) działa bez cookies: po otwarciu strony mebla przeglądarka wysyła nam jedno zapytanie z nazwą mebla.
  4. O cookies analityczne i reklamowe, gdybyśmy chcieli ich użyć, najpierw zapytamy Cię o zgodę.

§ 9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i nie ustalamy cen indywidualnie.

§ 10. Bezpieczeństwo i zmiany

  1. Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych mają tylko osoby, które potrzebują ich do obsługi zamówień.
  2. Politykę możemy zmienić, gdy zmienią się przepisy, nasi dostawcy albo sposób działania Sklepu. Aktualna wersja z datą jest zawsze pod adresem ale-tanio.pl/prywatnosc.

Poprzednie wersje