Polityka prywatności

Obowiązuje od dnia 13.07.2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Hypersens Sp. z o.o., ul. Warszawska 83, 87-123 Głogowo, KRS: 0000574373, NIP: 956-231-28-21, REGON: 362429381, e-mail: biuro@hypersens.pl, telefon: +48 535 034 331.

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami e-mailem: biuro@hypersens.pl lub listownie na adres siedziby.

2. Jakie dane zbieramy i w jakim celu

2.1. Założenie i prowadzenie Konta

Zakres: imię, nazwisko, e-mail, hasło (zaszyfrowane), telefon (opcjonalnie), dane do faktury (NIP, nazwa firmy, adres), adres dostawy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną.

Okres przechowywania: przez czas prowadzenia Konta i 3 lata po jego usunięciu.

2.2. Realizacja zamówień

Zakres: dane z punktu 2.1 oraz informacje o zamówieniach (produkty, ilości, ceny, konfiguracje), adresy dostawy, historia transakcji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Okres przechowywania: 5 lat od końca roku, w którym powstał obowiązek podatkowy (Ordynacja podatkowa).

2.3. Faktury VAT

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o VAT).

Okres: 5 lat od końca roku, w którym powstał obowiązek podatkowy.

2.4. Obsługa zapytań kontaktowych

Zakres: imię, nazwisko, e-mail, telefon, treść zapytania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora.

Okres: 2 lata od ostatniej komunikacji.

2.5. Marketing i newsletter

Zakres: e-mail, imię, historia kliknięć, preferencje produktowe.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — dobrowolna zgoda.

Okres: do czasu wycofania zgody.

2.6. Analityka strony

Zakres: dane o aktywności w Sklepie (odwiedzane strony, czas, kliknięcia), parametry przeglądarki, zanonimizowany adres IP.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda w banerze cookies (kategoria Statystyki).

Okres: 14 miesięcy (Google Analytics 4).

2.7. Remarketing

Zakres: identyfikator urządzenia/cookies, lista odwiedzonych stron i przeglądanych Produktów.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda w banerze (kategoria Marketing).

Okres: 13 miesięcy.

2.8. Bezpieczeństwo i prewencja oszustw

Zakres: adres IP, dane logowania, próby logowania, identyfikatory sesji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes (ochrona przed atakami typu brute-force, wykrywanie nadużyć).

Okres: 12 miesięcy.

2.9. Audyt operacji w panelu administracyjnym

Zakres: identyfikator użytkownika, rodzaj operacji, zmieniane dane, znacznik czasu, adres IP.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes (rozliczalność, ślad audytowy).

Okres: 5 lat.

3. Komu przekazujemy Twoje dane

Twoje dane są przekazywane wyłącznie podmiotom niezbędnym do realizacji umowy lub działającym na nasze zlecenie (procesorom danych):

Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności online

Zonka Software (Polska) — hosting Sklepu i bazy danych

Sentry GmbH (Niemcy) — monitoring błędów aplikacji

Cybot A/S — Cookiebot (Dania) — zarządzanie zgodami cookies

Systim — wystawianie faktur, integracja księgowa (Polska)

DPD Polska Sp. z o.o. — realizacja dostaw

Google Ireland Limited — Google Analytics 4 (UE/USA, na podstawie umowy SCC)

Z każdym z powyższych podmiotów zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Transfer poza EOG: Niektórzy procesorzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (głównie USA — Google). Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych UE (SCC).

4. Twoje prawa wynikające z RODO

Prawo dostępu (art. 15 RODO) — możesz uzyskać kopię swoich danych

Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych

Prawo do usunięcia (art. 17 RODO) — możesz żądać usunięcia danych, z zastrzeżeniem danych objętych ustawowym obowiązkiem przechowywania

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do przenoszenia danych (art. 20 RODO) — w formacie strukturalnym JSON/CSV

Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie lub w celach marketingowych

Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

Prawo do wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

Aby skorzystać z powyższych praw, wyślij wiadomość e-mail na biuro@hypersens.pl z opisem żądania. Odpowiadamy w terminie 30 dni (z możliwością przedłużenia do 60 dni w sprawach skomplikowanych).

5. Pliki cookies

Zarządzanie zgodami na cookies odbywa się za pośrednictwem Cookiebot. Możesz w każdej chwili zarządzać zgodami, klikając ikonę Cookies w lewym dolnym rogu strony.

Rodzaje cookies:

Niezbędne (zawsze aktywne): payload-token (sesja), payload-cart (koszyk), CookieConsent (zapis zgód)

Funkcjonalne (za zgodą): lang (język), currency (waluta)

Analityczne (za zgodą): _ga, _ga_*, _gid (Google Analytics 4), sentry-trace-* (monitoring)

Marketingowe (za zgodą): _gcl_au (Google Ads)

Zarządzanie zgodami: Możesz w każdej chwili wycofać zgodę poprzez ikonę Cookies lub usunąć pliki cookies w ustawieniach przeglądarki. Wyłączenie cookies funkcjonalnych może wpłynąć na działanie niektórych funkcji Sklepu.

6. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

Szyfrowanie transmisji danych (HTTPS, TLS 1.2+)

Szyfrowanie haseł (bcrypt z solą)

Kontrola dostępu — dostęp do panelu administracyjnego wyłącznie dla autoryzowanych pracowników

Rejestrowanie zdarzeń bezpieczeństwa (audit log)

Ochrona przed atakami (rate-limit, CSRF, walidacja danych wejściowych)

Regularne kopie zapasowe danych

Bieżące aktualizacje bezpieczeństwa (monitoring podatności)

7. Profilowanie i automatyczne podejmowanie decyzji

Nie podejmujemy wobec Ciebie automatycznych decyzji wywołujących skutki prawne. Mechanizm remarketingu służy wyłącznie dostosowaniu komunikatów reklamowych.

8. Dane dzieci

Sklep przeznaczony jest dla użytkowników pełnoletnich oraz przedsiębiorców. Nie zbieramy świadomie danych osobowych osób poniżej 16. roku życia.

9. Zmiany Polityki prywatności

O istotnych zmianach Polityki prywatności poinformujemy z 14-dniowym wyprzedzeniem drogą elektroniczną (posiadaczy Konta) oraz poprzez powiadomienie na stronie głównej Sklepu.

10. Kontakt

W sprawach związanych z ochroną danych osobowych: biuro@hypersens.pl, +48 535 034 331 (Kamil), +48 535 129 550 (Mateusz), Hypersens Sp. z o.o., ul. Warszawska 83, 87-123 Głogowo.