COLORCHAINZ

Polityka Prywatności colorchainz.pl

Obowiązuje od: 2026-08-16
Wersja: 2026-08-recaptcha
Plik: polityka-prywatnosci-2026-08.md (aktualizacja: Google reCAPTCHA)

§ 1. Administrator danych

Administratorem danych osobowych jest HPK Sales spółka z ograniczoną odpowiedzialnością z siedzibą w Pruszkowie, ul. Kwiatów Polskich 16, KRS 0001035337, NIP 5342664303, REGON 525279910, zwana dalej „Administratorem”.

Kontakt w sprawach danych osobowych: zamowienia@colorchainz.pl

§ 2. Jakie dane zbieramy i w jakim celu

2.1. Realizacja zamówień B2C (sklep online)

Dane: adres e-mail, imię i nazwisko (jeśli podane przy płatności), numer telefonu, metoda dostawy, dane wybranego paczkomatu InPost (identyfikator / nazwa / adres punktu) albo informacja o odbiorze osobistym, treść zamówienia (produkty, ilości, kwoty), identyfikatory płatności Stripe, opcjonalnie brief zawieszki indywidualnej (opis + załączone pliki).
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży.
Okres przechowywania: dane księgowe — zgodnie z przepisami podatkowymi (co do zasady do 5–6 lat); dane zamówienia i korespondencji — przez okres niezbędny do realizacji, reklamacji i dochodzenia roszczeń.

2.2. Komunikacja e-mail

Dane: adres e-mail, treść korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (sprawy zamówienia) lub lit. f (prawnie uzasadniony interes — obsługa zapytań).
Okres: do zakończenia sprawy, potem usuwane lub archiwizowane w niezbędnym zakresie.

2.3. Marketing e-mail (zgoda przy checkout)

Dane: adres e-mail, zaznaczone kategorie zainteresowań, opcjonalna notatka o preferowanym wzorze („jaki łańcuch…”), fakt wyrażenia lub niewyrażenia zgody marketingowej.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda (tylko gdy zaznaczona).
Charakter zgody: dobrowolna — zakup w sklepie jest możliwy bez zgody marketingowej.
Przechowywanie: w systemie Administratora (Airtable — tabela zgód marketingowych) do cofnięcia zgody (gdy wyrażona).
Uwaga: Zgoda jest zbierana w koszyku przed płatnością jako osobny, niewymagany checkbox. Cofnięcie: mail na zamowienia@colorchainz.pl (oraz link wypisu w przyszłych wiadomościach, gdy uruchomimy wysyłkę).
Uwaga techniczna: obecnie nie korzystamy z MailPoet; wysyłka kampanii może być uruchomiona później na podstawie zapisanych zgód.

2.4. Analityka (Google Analytics 4)

Dane: identyfikatory cookies/urządzenia, przybliżona lokalizacja, typ urządzenia/przeglądarki, strony i zdarzenia w sklepie (w tym po zanonimizowaniu IP, o ile skonfigurowane).
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda na cookies analityczne (baner).
Okres: zgodnie z ustawieniami GA4 (domyślnie do 26 miesięcy).
Transfer: Google LLC (USA) — standardowe klauzule umowne / mechanizmy transferu stosowane przez Google.

2.5. Formularz B2B (/dla-klubow)

Dane: dane podane w formularzu (np. kontakt, treść zapytania).
Podstawa: art. 6 ust. 1 lit. b lub f RODO — odpowiedź na zapytanie / przygotowanie oferty.

2.6. Ochrona formularzy (Google reCAPTCHA)

Na stronach kategorii używamy Google reCAPTCHA (v3) w celu ochrony przed botami i nadużyciami przy wysyłaniu pomysłów klientów („Client ideas”).
Dane: m.in. adres IP, dane o przeglądarce/urządzeniu, interakcje ze stroną w zakresie wymaganym przez Google do oceny ryzyka (score), token weryfikacji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na bezpieczeństwie serwisu i ochronie formularzy przed spamem oraz automatycznymi nadużyciami.
Odbiorca / transfer: Google LLC (USA) — przetwarzanie poza EOG na podstawie standardowych klauzul umownych (SCC) stosowanych przez Google oraz innych mechanizmów przewidzianych w dokumentacji Google.
Więcej: Polityka prywatności Google, Warunki reCAPTCHA. Szczegóły cookies: Polityka cookies (_GRECAPTCHA — kategoria niezbędnych).

§ 3. Udostępnianie danych

Administrator może powierzać lub udostępniać dane:

Dane nie są sprzedawane w celach marketingowych osób trzecich.

§ 4. Prawa osób, których dane dotyczą

Przysługuje prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu, cofnięcia zgody — w zakresie przewidzianym RODO.

Wnioski: zamowienia@colorchainz.pl
Skarga: Prezes UODO (uodo.gov.pl).

§ 5. Bezpieczeństwo

Stosujemy środki adekwatne do ryzyka, w tym HTTPS oraz ograniczony dostęp do systemów zamówień.

§ 6. Zmiany

O istotnych zmianach poinformujemy na stronie. Data wersji widoczna jest na początku dokumentu.

HPK Sales sp. z o.o., ul. Kwiatów Polskich 16, 05-800 Pruszków
zamowienia@colorchainz.pl