Polityka prywatności
Wersja z 10 października 2026 r.
1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w związku z działaniem sklepu mototechnik.pl jest Hurtownia Więcław-Wiśniewski S.C., NIP 5741958615, REGON 240177652, prowadzona przez wspólników Łukasza Więcława (SPECFLOOR ŁUKASZ WIĘCŁAW, NIP 5761476256) i Adama Wiśniewskiego (Adam Mateusz Wiśniewski 1) P.H.U. STEF-HOL-EXPRES, 2) HURTOWNIA WIĘCŁAW-WIŚNIEWSKI, NIP 5761350851), wpisanych do CEIDG. Adres działalności spółki w wykazie VAT: ul. Tysiąclecia 35, 42-140 Panki. Adres sklepu i kontaktu w sprawach danych: ul. Oleska 2, 46-380 Dobrodzień (Rzędowice, gmina Dobrodzień), e-mail biuro@mototechnik.pl, tel. +48 609 800 998. Pod tym kontaktem możesz wykonywać prawa dotyczące całego przetwarzania opisanego w polityce.
Polityka dotyczy korzystania z mototechnik.pl, zakupów, konta, korespondencji, reklamacji i zwrotów. Nie obejmuje automatycznie witryn innych przedsiębiorców, nawet jeśli używają podobnej marki. Po przejściu do zewnętrznej witryny zapoznaj się z informacją jej administratora.
2. Zakres i źródło danych
Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz Konto, kontaktujesz się ze Sklepem, składasz reklamację lub odstępujesz od umowy, zapisujesz się na newsletter albo korzystasz ze strony. Dane techniczne i identyfikatory mogą być zbierane automatycznie zgodnie z ustawieniami zgody na cookies.
| Sytuacja | Przykładowy zakres danych |
|---|---|
| Zamówienie | imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia, dane do faktury, status płatności |
| Konto | imię i nazwisko, e-mail, dane uwierzytelniające, adresy, historia zamówień |
| Kontakt | imię, e-mail, telefon, treść wiadomości i dane konieczne do obsługi sprawy |
| Newsletter | adres e-mail, informacja o dacie, sposobie i zakresie zgody oraz informacja o rezygnacji |
| Reklamacja / zwrot | dane zamówienia i kontaktowe; numer rachunku wyłącznie, gdy jest potrzebny do zwrotu |
| Strona | adres IP, urządzenie i przeglądarka, źródło wejścia, identyfikatory cookies lub podobnych technologii, oglądane produkty i zdarzenia w Sklepie - zależnie od celu i zgody |
Prosimy o nieprzesyłanie danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach czy przynależności związkowej. Nie otrzymujemy danych karty płatniczej ani danych logowania do bankowości elektronicznej.
Jeśli występujesz jako przedstawiciel kontrahenta, Twoje służbowe dane kontaktowe i informację o funkcji możemy otrzymać od reprezentowanej firmy. Wykorzystujemy je do obsługi tej relacji i kontaktu w konkretnej sprawie.
3. Cele, podstawy prawne i retencja
| Cel | Podstawa | Okres |
|---|---|---|
| Realizacja zamówienia, kontakt transakcyjny, Konto | art. 6 ust. 1 lit. b RODO | przez czas umowy; Konto do jego usunięcia, z zastrzeżeniem danych potrzebnych do rozliczeń i roszczeń |
| Faktury, rozliczenia i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO | do upływu terminu przedawnienia zobowiązania podatkowego, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Reklamacje, zwroty, ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. c oraz lit. f RODO | do zakończenia sprawy i upływu właściwych terminów przedawnienia; uzasadnionym interesem jest obrona przed roszczeniami i dochodzenie roszczeń |
| Odpowiedź na zapytanie | art. 6 ust. 1 lit. f RODO | do zakończenia sprawy, nie dłużej niż 12 miesięcy; uzasadnionym interesem jest obsługa korespondencji |
| Bezpieczeństwo, zapobieganie nadużyciom i kopie zapasowe | art. 6 ust. 1 lit. f RODO | logi do 12 miesięcy, kopie do nadpisania zgodnie z cyklem kopii; uzasadnionym interesem jest bezpieczeństwo Sklepu i danych |
| Newsletter i marketing elektroniczny | art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej | do cofnięcia zgody; dowód zgody i sprzeciwu - przez okres niezbędny do obrony przed roszczeniami |
| Cookies analityczne lub marketingowe | art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 399 Prawa komunikacji elektronicznej | zgodnie z okresem wskazanym przy danej technologii w panelu zarządzania zgodą |
| Analityka ruchu i odtwarzanie sesji | art. 6 ust. 1 lit. a RODO; zgoda z art. 399 Prawa komunikacji elektronicznej w zakresie zapisu lub odczytu informacji na urządzeniu | okresy dla poszczególnych narzędzi wskazane poniżej; wcześniejsze usunięcie po ustaniu celu lub cofnięciu zgody, jeśli brak innej podstawy dalszego przechowywania |
Podanie danych jest dobrowolne, lecz brak danych oznaczonych jako wymagane może uniemożliwić zawarcie lub wykonanie umowy, założenie Konta lub udzielenie odpowiedzi.
W Google Analytics 4 okres przechowywania danych zdarzeń objętych ustawieniem retencji wynosi 2 miesiące, a danych użytkowników 14 miesięcy. Nowa aktywność odnawia okres przechowywania danych użytkownika. Ustawienia te nie oznaczają identycznego okresu dla każdego raportu zbiorczego Google. Dla nagrań sesji PostHog ustawiono retencję 30 dni; nie jest to okres przechowywania wszystkich zdarzeń PostHog.
W Clarity zwykłe nagrania wizyt są przechowywane przez 30 dni. Nagrania oznaczone lub dodane do ulubionych oraz dane map aktywności i kliknięć są przechowywane do 9 miesięcy, zgodnie z zasadami usługi. Oznaczenie nagrania jest odrębną czynnością analityczną, a nie automatycznym przedłużeniem każdego nagrania.
Dla zdarzeń PostHog i wewnętrznych eksportów zawierających pseudonimowe identyfikatory przyjmujemy maksymalny okres 14 miesięcy od zebrania danych źródłowych, aby umożliwić porównanie roczne i ocenę zmian w sklepie. Dane usuwamy lub trwale anonimizujemy wcześniej po zakończeniu analizy, jeśli nie są już potrzebne, oraz po wycofaniu zgody na zasadach pkt 7. Utworzenie eksportu nie rozpoczyna tego okresu od nowa. Nagrania wydzielone do analizy podlegają krótszemu właściwemu okresowi: 30 dni dla PostHog i do 9 miesięcy dla oznaczonych nagrań Clarity. Limity te są zasadami Administratora i nie wynikają automatycznie z wybranego planu usługodawcy.
Okresy retencji dotyczą także dostępnych kopii roboczych i eksportów. Dane po upływie właściwego okresu usuwamy albo trwale anonimizujemy; utworzenie eksportu nie rozpoczyna tego okresu od nowa.
4. Newsletter i marketing
Adres e-mail użyty do potwierdzenia zamówienia, faktury, dostawy lub reklamacji przetwarzamy dla wykonania umowy albo obowiązku prawnego; nie jest to marketing. Newsletter i inne informacje handlowe wysyłamy wyłącznie po uprzedniej, odrębnej i dobrowolnej zgodzie. Zgoda nie jest warunkiem zakupu, a jej brak nie wpływa na realizację zamówienia.
Zgodę można cofnąć w każdej chwili przez link rezygnacji w wiadomości albo wiadomość na biuro@mototechnik.pl. Cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jego dokonaniem.
5. Odbiorcy danych i ich role
Dane są udostępniane wyłącznie w zakresie potrzebnym do celu. Dostawca platformy cStore i podmioty utrzymujące Sklep, hosting, pocztę, kopie zapasowe, księgowość, wsparcie techniczne oraz narzędzia wysyłki wiadomości mogą działać jako podmioty przetwarzające - na podstawie umowy i poleceń Administratora.
Następujący odbiorcy co do zasady realizują własne cele związane ze swoją usługą i mogą działać jako odrębni administratorzy: PayPro S.A. (Przelewy24) - obsługa płatności; InPost i DPD Polska sp. z o.o. oraz przewoźnik wybrany przy zamówieniu - dostawa. Ich własne polityki prywatności określają szczegóły ich przetwarzania.
Google Analytics 4 służy do analizy ruchu, źródeł wejścia oraz zdarzeń w sklepie. Obejmuje informacje o stronach, produktach, urządzeniu i przebiegu zakupów. Dostawcą jest Google Ireland Limited, a w obsłudze mogą uczestniczyć Google LLC i podwykonawcy. Więcej: policies.google.com/privacy. Przy obsłudze danych sklepu GA4 i Google Tag Manager działają zgodnie z warunkami przetwarzania Google na zlecenie administratora. Odrębne cele Google i funkcje reklamowe podlegają właściwym warunkom tej usługi.
Microsoft Clarity służy do analizy kliknięć, przewijania, map aktywności i odtwarzania wizyt. Jest to rekonstrukcja interakcji z witryną, nie nagranie z kamery ani mikrofonu. Dla klientów europejskich podmiotem umowy jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia; uczestniczy też Microsoft Corporation w USA. Microsoft działa jako odrębny administrator danych Clarity i wykorzystuje je zgodnie z warunkami usługi, w tym do utrzymania i ulepszania usług oraz, w odpowiednim zakresie i po wymaganej zgodzie, celów reklamowych. Informacje: https://learn.microsoft.com/en-us/clarity/faq oraz https://privacy.microsoft.com/privacystatement.
PostHog służy do badania zdarzeń, ścieżek, problemów w obsłudze sklepu i odtwarzania sesji. Dane obejmują zdarzenia, adres strony, czas, parametry urządzenia oraz identyfikatory. Korzystamy z projektu w regionie EU, z włączoną anonimizacją adresów IP w ustawieniach PostHog. Dostawca: PostHog Inc. Więcej: posthog.com/privacy. W odniesieniu do danych przetwarzanych na zlecenie sklepu PostHog Inc. jest podmiotem przetwarzającym zgodnie z umową powierzenia: https://posthog.com/dpa.
Google Ads służy pomiarowi skuteczności kampanii w zakresie uruchomionych funkcji i udzielonych zgód. Google Tag Manager zarządza uruchamianiem tagów. Sam Tag Manager nie zastępuje zasad przetwarzania przez poszczególne narzędzia.
Losowy identyfikator przeglądarki i identyfikator wizyty pozwalają powiązać zdarzenia w GA4, Clarity i PostHog oraz w wewnętrznych zestawieniach. Celem jest porównanie źródła wejścia, ścieżki i problemu technicznego. Takie powiązanie stanowi przetwarzanie danych pseudonimowych. Dane służą analizie i poprawie sklepu; nie należy przekazywać do narzędzi pomiarowych haseł, pełnych danych płatniczych ani treści poufnej korespondencji.
6. Przekazywanie danych poza EOG
Dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego wyłącznie w związku z korzystaniem przez Administratora z usług dostawców, których infrastruktura lub podwykonawcy znajdują się poza EOG. W takim przypadku przekazanie danych odbywa się wyłącznie na podstawie mechanizmu przewidzianego w rozdziale V RODO, właściwego dla danego odbiorcy, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, w tym standardowych klauzul umownych. Informacja o konkretnym odbiorcy danych, państwie, do którego dane mogą być przekazywane, oraz podstawie prawnej transferu jest wskazana w informacji dotyczącej danego narzędzia lub dostawcy. Osoba, której dane dotyczą, może uzyskać informację o stosowanych zabezpieczeniach oraz - jeżeli ma to zastosowanie - ich kopię, kontaktując się z Administratorem na adres biuro@mototechnik.pl.
Google: transfery do Google LLC w USA obejmuje certyfikacja DPF opisana pod https://policies.google.com/privacy/frameworks. Warunki Google przewidują również standardowe klauzule umowne Komisji Europejskiej dla transferów wymagających tych zabezpieczeń. Mechanizmy i dokumenty dotyczące danych sklepu: https://business.safety.google/adsprocessorterms/ oraz https://business.safety.google/adscontrollerterms/. Aktualne miejsca i podwykonawcy: https://business.safety.google/adssubprocessors/.
Microsoft Clarity: dane klienta europejskiego trafiają do Microsoft Ireland Operations Limited. Microsoft opisuje dalsze przekazywanie do Microsoft Corporation w USA na podstawie standardowych klauzul umownych zawartych między tymi podmiotami. Źródło i zasady: https://learn.microsoft.com/en-us/clarity/faq oraz https://privacy.microsoft.com/privacystatement.
PostHog: dostawcą jest PostHog Inc., USA, przy przechowywaniu danych projektu w regionie EU. Umowa powierzenia https://posthog.com/dpa przewiduje uczestnictwo PostHog w DPF oraz, niezależnie od tego, standardowe klauzule umowne Komisji Europejskiej 2021/914, moduł administrator-podmiot przetwarzający, dla danych z UE. Informacje o podwykonawcach i ich lokalizacjach: https://posthog.com/subprocessors.
7. Cookies i podobne technologie
Sklep korzysta z plików cookies i podobnych technologii, w tym localStorage i sessionStorage. Przy pierwszej wizycie możesz zaakceptować, odrzucić albo skonfigurować kategorie inne niż niezbędne; zgodę możesz później zmienić przez ustawienia prywatności w Sklepie.
| Kategoria | Zasada działania |
|---|---|
| Niezbędne | Technologie konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną wyraźnie żądanej przez użytkownika, w szczególności utrzymania sesji, działania koszyka, logowania, zapewnienia bezpieczeństwa lub zapamiętania wyboru dotyczącego zgód. Korzystanie z takich technologii nie wymaga zgody użytkownika na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej. |
| Funkcjonalne | Zapamiętują wybrane preferencje. Są uruchamiane wyłącznie po zgodzie, jeżeli nie są technicznie konieczne. |
| Analityczne | Pomagają mierzyć ruch i użyteczność Sklepu. Są uruchamiane dopiero po zgodzie. |
| Marketingowe | Umożliwiają pomiar i dopasowanie komunikacji reklamowej. Są uruchamiane dopiero po zgodzie. |
Przed wyrażeniem zgody udostępniamy informacje o nazwach technologii, dostawcach, celach i okresach przechowywania. Informacje podlegają aktualizacji wraz z konfiguracją strony. Zablokowanie technologii niezbędnych może ograniczyć działanie Sklepu; odmowa zgody analitycznej lub marketingowej nie ogranicza możliwości zakupu.
Pełna analityka, nagrania sesji i wspólne identyfikatory wymagają odrębnej, dobrowolnej zgody. Cele marketingowe wymagają osobnego wyboru. Odmowa nie powinna ograniczać możliwości zakupów. Kontynuowanie przeglądania, zamknięcie komunikatu ani akceptacja regulaminu nie zastępują zgody.
Zgodę można wycofać w każdej chwili, równie łatwo jak ją udzielono, przez ustawienia prywatności w sklepie; można też skontaktować się z Administratorem. Po wycofaniu zgody zaprzestajemy przetwarzania opartego na tej zgodzie i bez zbędnej zwłoki usuwamy dane, jeżeli nie istnieje inna podstawa prawna dalszego przechowywania lub ustawowy wyjątek. Nie jest potrzebne osobne żądanie usunięcia. Dane niezbędne do odrębnych obowiązków prawnych, np. dokumenty podatkowe, pozostają tylko w wymaganym zakresie i czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Nie zastępujemy cofniętej zgody inną podstawą tylko po to, by kontynuować ten sam pomiar.
Własne cookie mt_vid zapisuje pseudonim przeglądarki na okres do 180 dni. Cookie mt_sid służy powiązaniu aktywności w wizytę: odnawia się po aktywności na 30 minut, przy ograniczeniu jednej wizyty do 24 godzin. Zapis mt_consent_v1 przechowuje wybór prywatności w pamięci przeglądarki; aplikacja uwzględnia jego datę przez 180 dni. Usunięcie danych witryny w przeglądarce usuwa te zapisy.
Zapisy analityczne mogą być odczytywane przez Administratora, obsługujące go podmioty oraz odpowiedniego dostawcę narzędzia: Google, Microsoft lub PostHog. Poniższe okresy dotyczą zapisów w przeglądarce; nie są retencją danych na serwerze. Przeglądarka lub wcześniejsze usunięcie mogą skrócić czas zapisu. Cookies trwałe mogą być odnawiane przy kolejnej aktywności, jeśli utrzymana jest odpowiednia zgoda.
Google Analytics: _ga i _ga_… służą identyfikacji przeglądarki i pomiarowi wizyt; standardowy okres ważności wynosi 2 lata od ustawienia lub odnowienia. Microsoft Clarity: _clck przechowuje identyfikator i preferencje przez 365 dni, a _clsk łączy odsłony w wizytę przez 1 dzień. PostHog: ph_… przechowuje pseudonim i stan analityki; cookie ma standardowo 365 dni, natomiast kopia w localStorage nie ma wbudowanej daty wygaśnięcia i pozostaje do usunięcia danych witryny lub wyczyszczenia przy wycofaniu zgody. SessionStorage trwa do zamknięcia danej karty lub zakończenia sesji przeglądarki.
Pomiar reklam Google może stosować zapisy _gcl_… przez 90 dni. Zewnętrzne funkcje Google, zależnie od użytej usługi i wyborów użytkownika, mogą odczytywać również NID (6 miesięcy) oraz IDE/id (13 miesięcy w EOG, Szwajcarii i Wielkiej Brytanii; 24 miesiące poza tym obszarem). Są to zapisy Google, nie pliki wymagane do zakupu. Ich funkcje i okresy: https://policies.google.com/technologies/cookies?hl=pl.
Clarity może korzystać z identyfikatorów Microsoft w domenach stron trzecich: CLID, MUID, MR, ANONCHK i SM, do rozpoznania przeglądarki, synchronizacji i odnotowania stanu reklam. Ich użycie zależy od udzielonych zgód oraz ograniczeń przeglądarki. Nie są niezbędne do zakupów. Wykaz i cele Microsoft: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-cookies. Dostęp do danych ma Microsoft zgodnie z opisaną w pkt 5 rolą administratora.
8. Twoje prawa
Masz prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie możesz przesłać na biuro@mototechnik.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych; aktualny adres i sposób złożenia skargi: https://uodo.gov.pl.
9. Profilowanie i bezpieczeństwo
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Ciebie. Po zgodzie marketingowej może występować profilowanie reklamowe lub analityczne; nie wpływa ono na cenę ani warunki umowy.
Stosujemy środki odpowiednie do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, aktualizacje, kopie zapasowe i ograniczenie dostępu do danych. Nie można jednak całkowicie wyeliminować ryzyk związanych z korzystaniem z Internetu.
10. Zmiany polityki
Polityka może zostać zmieniona w razie zmiany prawa, usług lub faktycznie używanych narzędzi. Aktualna wersja jest dostępna w Sklepie; przy istotnej zmianie informacja zostanie podana w widocznym miejscu. Data ostatniej aktualizacji: 10 października 2026 r.