Polityka prywatności
Wersja 1.0 z dnia 14.11.2026. Dotyczy sklepów callance.pl i callance.eu we wszystkich wersjach językowych.
1. Administrator danych
Administratorem Państwa danych osobowych jest Callance Sp. z o.o. z siedzibą w Warszawie, ul. Jana Pawła II 27, 00-867 Warszawa, KRS 0000986258, NIP PL5273014073 (dalej: „my”, „Administrator”).
W sprawach ochrony danych można kontaktować się z nami e-mailem: info@callance.eu, telefonicznie: +48 530 928 553 lub pisemnie na adres: ul. Niedźwiedzia 16, 86-031 Osielsko. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
- dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy;
- dane firmy: nazwa, NIP lub numer VAT UE, wynik weryfikacji w systemie VIES;
- dane zamówień: zamówione towary, ceny, sposób dostawy i płatności, historia zamówień, korespondencja, reklamacje i oświadczenia o odstąpieniu od umowy;
- dane płatnicze: status płatności, identyfikator transakcji, ostatnie cyfry karty (pełnych danych karty nie otrzymujemy – przetwarza je operator płatności);
- dane techniczne: adres IP, dane o przeglądarce, informacje zapisane w plikach cookie niezbędnych do działania sklepu, logi serwera;
- dane Konta: login, zaszyfrowane hasło, ustawienia.
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy, a w przypadku danych do faktury – wymagane przepisami podatkowymi.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży, dostawa, obsługa płatności | art. 6 ust. 1 lit. b | do końca realizacji umowy, a następnie przez okresy wskazane niżej |
| Wystawianie faktur, prowadzenie ksiąg, rozliczenia VAT (w tym OSS i WDT) | art. 6 ust. 1 lit. c (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Weryfikacja numeru VAT UE w VIES | art. 6 ust. 1 lit. c i f | jak dokumentacja podatkowa |
| Obsługa reklamacji i odstąpienia od umowy, potwierdzenia oświadczeń | art. 6 ust. 1 lit. c (ustawa o prawach konsumenta) oraz lit. f (dowód) | do upływu terminu przedawnienia roszczeń, co do zasady 6 lat od końca roku zakończenia sprawy |
| Prowadzenie Konta i historii zamówień | art. 6 ust. 1 lit. b | do usunięcia Konta; po usunięciu dane zamówień przechowujemy jak wyżej |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia roszczeń |
| Odpowiedzi na zapytania (e-mail, telefon, formularz) | art. 6 ust. 1 lit. f | do zakończenia sprawy, nie dłużej niż 2 lata |
| Bezpieczeństwo sklepu, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f | do 90 dni |
| Ustalenie kraju z adresu IP w celu wyświetlenia odpowiedniej wersji i cen sklepu (na naszym serwerze, bez usług zewnętrznych) | art. 6 ust. 1 lit. f | tylko w czasie sesji |
| Przeniesienie Kont i historii zamówień z poprzedniej platformy sklepu | art. 6 ust. 1 lit. b i f | jak dla Konta i zamówień |
Naszym prawnie uzasadnionym interesem jest sprawna obsługa klientów, bezpieczeństwo sklepu, wykazanie wykonania obowiązków oraz obrona przed roszczeniami.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatycznie ustalamy jedynie kraj i walutę wyświetlania sklepu oraz stawkę VAT na podstawie wybranego kraju dostawy i wyniku VIES – mogą Państwo w każdej chwili zmienić kraj i walutę.
Obecnie nie wysyłamy newslettera ani nie prowadzimy działań marketingowych z użyciem Państwa danych. Jeżeli to się zmieni, poprosimy o zgodę tam, gdzie jest wymagana.
4. Odbiorcy danych
Przekazujemy dane wyłącznie w zakresie niezbędnym do realizacji celów:
- Aftermarket.pl Limited, Chytron 3, Office 301, 1075 Nikozja, Cypr – hosting sklepu (podmiot przetwarzający);
- BaseLinker sp. z o.o. (Base.com), Plac Solny 15, 50-062 Wrocław – system obsługi zamówień i magazynu oraz usługa Base Courier (podmiot przetwarzający);
- przewoźnicy: DPD, UPS, DHL, GLS, ORLEN Paczka oraz przewoźnicy paletowi – w celu doręczenia przesyłki (działają jako odrębni administratorzy);
- Stripe (Stripe Payments Europe, Ltd., Irlandia) – płatności kartą, BLIK i Przelewy24;
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg) – płatności PayPal;
- operatorzy płatności działają w zakresie obsługi płatności, przeciwdziałania praniu pieniędzy i oszustwom jako odrębni administratorzy, na podstawie własnych polityk prywatności;
- Google (Google Ireland Limited) – poczta e-mail i narzędzia biurowe Google Workspace (podmiot przetwarzający);
- biuro rachunkowe TaxCoach Sp. z o.o., ul. Wierzbięcice 44A/40A, 61-568 Poznań – księgowość i rozliczenia podatkowe;
- Komisja Europejska i organy podatkowe państw UE – w zakresie zapytań do systemu VIES;
- organy publiczne – gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (Stripe, PayPal, Google) mogą przetwarzać dane także w Stanach Zjednoczonych lub innych państwach poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeżeli odbiorca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z nami.
Przy dostawie do państw spoza EOG (np. Ukraina) przekazujemy dane odbiorcy przewoźnikowi i organom celnym kraju przeznaczenia, ponieważ jest to niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO).
6. Państwa prawa
Mają Państwo prawo do: – dostępu do danych i otrzymania ich kopii, – sprostowania danych, – usunięcia danych, – ograniczenia przetwarzania, – przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy, – wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, – cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem), – wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), albo do organu w państwie zamieszkania lub pracy.
Aby skorzystać z praw, prosimy o kontakt na info@callance.eu. Odpowiemy w ciągu miesiąca.
7. Przeniesienie danych z poprzedniego sklepu
Konta klientów i historia zamówień z dotychczasowego sklepu callance.pl (platforma Sky-Shop) zostały przeniesione do nowego sklepu. Administratorem danych pozostaje Callance Sp. z o.o. Przeniesienie służy kontynuacji obsługi Konta i umów oraz wykonaniu obowiązków reklamacyjnych i podatkowych. Hasła nie zostały przeniesione – aby korzystać z Konta, należy ustawić nowe hasło za pomocą linku z e-maila. Jeżeli nie chcą Państwo korzystać z Konta, mogą Państwo zażądać jego usunięcia.
8. Pliki cookie
Sklep używa wyłącznie plików cookie i podobnych technologii niezbędnych do jego działania, w szczególności do: – przechowywania zawartości koszyka, – utrzymania sesji i logowania do Konta, – zapamiętania wybranego kraju, waluty i widoku cen (netto/brutto), – zapewnienia bezpieczeństwa i ochrony przed nadużyciami, – obsługi płatności przez operatora płatności (Stripe może zapisywać pliki cookie niezbędne do zapobiegania oszustwom).
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
| wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Callance | sesja, koszyk | do 2 dni |
| wordpress_logged_in_, wordpress_sec_, wordpress_test_cookie | Callance | logowanie do Konta | do końca sesji, przy „Zapamiętaj mnie” 14 dni |
| cl_country, cl_currency, cl_price_mode | Callance | kraj, waluta, widok cen | 12 miesięcy |
| __stripe_mid, __stripe_sid | Stripe | bezpieczeństwo płatności | 1 rok / 30 minut |
Na zapisywanie tych plików nie jest wymagana zgoda, ponieważ są one niezbędne do świadczenia usługi, o którą Państwo proszą. Mogą Państwo zablokować pliki cookie w ustawieniach przeglądarki, jednak wtedy koszyk i logowanie mogą nie działać.
Obecnie nie używamy plików cookie analitycznych ani reklamowych. Jeżeli wprowadzimy takie narzędzia (np. Google Analytics), zapytamy o zgodę przed ich użyciem za pomocą banera, a niniejszą politykę zaktualizujemy.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (HTTPS), kontrolę dostępu i umowy powierzenia z podmiotami przetwarzającymi.
10. Zmiany polityki
Politykę możemy aktualizować w razie zmiany przepisów, usług lub odbiorców danych. Aktualna wersja z datą jest zawsze dostępna na stronie sklepu.