• Polityka prywatności

Polityka prywatności HT-DRON

Obowiązuje od 11 października 2026 r.

§1. Administrator danych

  1. Administratorem danych osobowych jest H&T RETAIL GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Bytomiu, ul. Golfowa 38/2, 41-907 Bytom, KRS 0000821592 (Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS), NIP 6292495826, REGON 385201817 (dalej: Administrator), prowadząca sklep internetowy www.ht-dron.pl wraz z wersjami uk.ht-dron.pl i en.ht-dron.pl.
  2. Kontakt w sprawach danych osobowych: e-mail sklep@ht-dron.pl (w tytule: „Dane osobowe”), tel. +48 666 132 049, adres do korespondencji: ul. Francuska 106b/18, 40-507 Katowice. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
  3. Polityka dotyczy danych Klientów, użytkowników Sklepu, osób kontaktujących się z Administratorem oraz przedstawicieli kontrahentów B2B. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie sklepu.

§2. Cele, podstawy prawne i okresy przechowywania

Cel Podstawa prawna (RODO) Jak długo
Zawarcie i wykonanie umowy sprzedaży, dostawa, płatność art. 6 ust. 1 lit. b Do wykonania umowy, następnie jako ochrona roszczeń (wiersz poniżej)
Prowadzenie konta Klienta art. 6 ust. 1 lit. b Do usunięcia konta
Obsługa odstąpień od umowy i reklamacji art. 6 ust. 1 lit. c (UoPK, KC) Do upływu terminu przedawnienia roszczeń
Księgowość i podatki (faktury, KSeF, paragony) art. 6 ust. 1 lit. c 5 lat od końca roku, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f Do przedawnienia roszczeń: co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata (z końcem roku kalendarzowego)
Weryfikacja sankcyjna i eksportowa Klientów B2B i zamówień spoza UE art. 6 ust. 1 lit. c (rozp. 833/2014, 2021/821) 5 lat od zakończenia transakcji
Odpowiedzi na pytania (e-mail, telefon, czat, formularz) art. 6 ust. 1 lit. f Do załatwienia sprawy, a następnie maks. 12 miesięcy
Kontakt z przedstawicielami kontrahentów B2B art. 6 ust. 1 lit. f Przez czas współpracy i do przedawnienia roszczeń
Marketing własnych towarów wobec Klientów (bez newslettera) art. 6 ust. 1 lit. f Do wniesienia sprzeciwu
Newsletter i informacje handlowe e-mailem lub SMS art. 6 ust. 1 lit. a + art. 398 PKE Do wycofania zgody
Analityka i reklama (cookies Google Analytics, Google Ads, Meta Pixel) art. 6 ust. 1 lit. a + art. 399 PKE Do wycofania zgody, maks. 14 miesięcy
Opinie o Sklepie i Towarach art. 6 ust. 1 lit. f, a dla publikacji opinii – lit. a Przez czas publikacji opinii

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy; w zakresie faktur i obowiązków sankcyjnych – wymagane przepisami. Administrator nie podejmuje decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec Państwa skutki prawne (art. 22 RODO).

§3. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie niezbędnym do danego celu:

Odbiorca Rola Po co
Dostawca platformy Sky-Shop i hostingu podmiot przetwarzający Działanie Sklepu, konta i zamówień
Autopay S.A. (Sopot) odrębny administrator Płatności online (BLIK, karta, Google Pay, Apple Pay)
InPost sp. z o.o.; inni przewoźnicy wskazani przy zamówieniu odrębny administrator Dostawa przesyłek
Nova Post / Nova Poshta (grupa Nova Poshta) odrębny administrator Dostawa do Ukrainy i innych krajów
Agencja celna (broker) podmiot przetwarzający lub odrębny administrator Odprawa eksportowa
Biuro rachunkowe, dostawca programu do faktur, KSeF (Ministerstwo Finansów) podmiot przetwarzający / organ Księgowość i e-faktury
Google Ireland Ltd (Analytics, Ads, Merchant Center, Gmail/Workspace); Meta Platforms Ireland Ltd (Meta Pixel) odrębny administrator lub podmiot przetwarzający Analityka i reklama (za zgodą), poczta
Allegro.pl sp. z o.o. odrębny administrator Zamówienia złożone przez Allegro – na zasadach Allegro
Ceneo.pl sp. z o.o. odrębny administrator Zamówienia przez Ceneo; skrypt Ceneo przekazuje dane zamówienia (adres e-mail, kupione produkty) w celu wysłania ankiety „Zaufane Opinie”
Dostawcy narzędzi IT i AI (np. Anthropic – asystent obsługi), dostawca czatu w Sklepie podmiot przetwarzający Przygotowanie odpowiedzi i automatyzacja obsługi
Kancelaria prawna, firmy windykacyjne odrębny administrator Dochodzenie roszczeń
Organy państwowe (np. KAS, UOKiK, sądy) odrębny administrator Gdy wymagają tego przepisy

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Ukraina. Przy dostawie do Ukrainy dane odbiorcy (imię, nazwisko, telefon, adres lub numer oddziału, zawartość i wartość przesyłki) są przekazywane przewoźnikowi i służbom celnym w Ukrainie. Komisja Europejska nie wydała dla Ukrainy decyzji stwierdzającej odpowiedni stopień ochrony. Podstawą przekazania jest jego niezbędność do wykonania umowy zawartej na Państwa żądanie (art. 49 ust. 1 lit. b RODO). Ryzyko: ochrona danych w Ukrainie może odbiegać od standardu UE.
  2. USA. Dostawcy usług Google, Meta i Anthropic mogą przetwarzać dane w USA. Przekazanie następuje na podstawie decyzji Komisji Europejskiej w sprawie EU–US Data Privacy Framework (wobec certyfikowanych podmiotów) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, pisząc na adres z §1.
  3. Inne kraje: tylko gdy wymaga tego dostawa do Państwa, na tej samej podstawie co w ust. 1.

§5. Prawa osób, których dane dotyczą

  1. Przysługuje Państwu prawo: dostępu do danych i otrzymania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym w celach marketingowych (art. 21).
  2. Zgodę można wycofać w każdej chwili (link w newsletterze, przycisk „Zgody cookies” w Sklepie lub e-mail). Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
  3. Wnioski można składać na adres z §1. Odpowiadamy w ciągu miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony o dwa miesiące, o czym poinformujemy). Możemy poprosić o potwierdzenie tożsamości.
  4. Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§6. Pliki cookies i podobne technologie

  1. Sklep używa plików cookies i podobnych technologii (local storage, piksele). Niezbędne cookies (koszyk, logowanie, bezpieczeństwo, zapamiętanie wyboru zgód) stosujemy bez zgody, bo są konieczne do świadczenia usługi (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej).
  2. Cookies analityczne i reklamowe stosujemy wyłącznie po wyrażeniu zgody w banerze cookies. Zgody można zmienić w każdej chwili przez link „Zgody cookies” w nagłówku Sklepu.
  3. Rodzaje cookies:
Kategoria Narzędzia Cel Wymaga zgody
Niezbędne Sky-Shop, operator płatności Koszyk, sesja, logowanie, bezpieczeństwo, zapis zgód Nie
Analityczne Google Analytics 4 Statystyki odwiedzin, poprawa Sklepu Tak
Reklamowe Google Ads, Meta Pixel, Ceneo (śledzenie konwersji) Mierzenie skuteczności reklam, remarketing Tak
  1. Sklep stosuje tryb zgody Google (Consent Mode v2): bez zgody narzędzia Google nie zapisują cookies analitycznych ani reklamowych. Cookies można też usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie niezbędnych cookies może uniemożliwić złożenie Zamówienia.

§7. Marketing, opinie i narzędzia AI

  1. Newsletter i informacje handlowe drogą elektroniczną wysyłamy tylko za Państwa zgodą. Można z nich zrezygnować w każdej wiadomości.
  2. Po zakupie Ceneo może wysłać jedną ankietę „Zaufane Opinie” o obsłudze zamówienia (prawnie uzasadniony interes: poprawa jakości i wiarygodne opinie). Można się temu sprzeciwić lub zignorować ankietę. Publikowana opinia zawiera imię lub pseudonim, ocenę i treść – bez nazwiska i danych kontaktowych.
  3. Do przygotowywania odpowiedzi na wiadomości, opisów Towarów i analiz sprzedaży możemy używać narzędzi sztucznej inteligencji. Narzędzia te działają jako podmioty przetwarzające, na podstawie umów powierzenia, i nie wykorzystują Państwa danych do trenowania własnych modeli. Jeśli rozmawiają Państwo z asystentem AI (np. czat w Sklepie), zostaną Państwo o tym poinformowani na początku rozmowy. Ostateczne decyzje dotyczące reklamacji, zwrotów i odmowy sprzedaży podejmuje człowiek.

§8. Bezpieczeństwo

  1. Stosujemy szyfrowanie połączeń (SSL/TLS), kontrolę dostępu z uwierzytelnianiem dwuskładnikowym, kopie zapasowe oraz zasadę minimalnego dostępu – pracownicy i narzędzia widzą tylko dane potrzebne do zadania.
  2. Nie przechowujemy pełnych danych kart płatniczych – obsługuje je operator płatności.
  3. Nie wysyłamy próśb o hasła ani dane kart e-mailem lub SMS. Wiadomości tego typu prosimy zgłaszać na sklep@ht-dron.pl.

§9. Zmiany polityki

  1. Politykę aktualizujemy przy zmianie przepisów, narzędzi lub odbiorców danych. O istotnych zmianach informujemy Klientów posiadających konto e-mailem.
  2. Polityka obowiązuje od 11 października 2026 r. Poprzednia wersja jest dostępna na żądanie.