Polityka prywatności i plików cookies
Obowiązuje od 14 listopada 2026 r.
1. Administrator danych
- Administratorem Twoich danych osobowych jest Janusz Ciosek, prowadzący działalność gospodarczą pod firmą P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Polska, NIP 832-000-27-20, REGON 730018779, właściciel sklepu internetowego Displuno (displuno.com) (dalej: „my”, „Administrator”).
- W sprawach danych osobowych napisz na info@displuno.com albo na adres pocztowy powyżej.
2. Jakie dane przetwarzamy
- dane kontaktowe i adresowe: imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon,
- dane firmy: nazwa, NIP lub numer VAT-UE, adres, strona internetowa, dane osób kontaktowych i osób dodanych do Konta firmowego,
- dane zamówień: kupione produkty, płatności (bez danych karty), dostawy, zwroty i reklamacje,
- dane Konta: adres e-mail, zapisane dane, historia zamówień, przypisany poziom cen, wnioski o poziom cen i wynik ich weryfikacji,
- treść korespondencji, formularzy kontaktowych i zapytań ofertowych,
- pliki do druku i projekty przekazane przy zamówieniach z wyceny, które mogą zawierać dane osobowe (np. wizerunek, nazwiska),
- dane techniczne: adres IP, typ przeglądarki, data i godzina żądań w logach serwera, dane zapisane w plikach cookies i pamięci przeglądarki (pkt 11).
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i wykonanie umowy sprzedaży, w tym płatność, dostawa i kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b |
| Prowadzenie Konta i Konta firmowego, logowanie kodem z e-maila, obsługa formularzy | art. 6 ust. 1 lit. b |
| Weryfikacja firmy i przyznanie poziomu cen dla firm, agencji lub hurtu (pkt 8) | art. 6 ust. 1 lit. b, a w zakresie danych osób kontaktowych — lit. f |
| Sprawdzenie numeru VAT-UE w systemie VIES przy zakupie ze stawką 0% | art. 6 ust. 1 lit. c |
| Wystawianie faktur, księgowość, rozliczenia podatkowe (w tym KSeF) | art. 6 ust. 1 lit. c |
| Obsługa odstąpień od umowy i reklamacji | art. 6 ust. 1 lit. c |
| Odpowiedzi na wiadomości, zapytania i wyceny przed zawarciem umowy | art. 6 ust. 1 lit. b, a dla osób kontaktowych firm — lit. f |
| Kontakt z osobami reprezentującymi firmy, jednostki publiczne i agencje | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: obsługa współpracy) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
| Bezpieczeństwo Sklepu i zapobieganie nadużyciom (np. ograniczenie liczby prób logowania) | art. 6 ust. 1 lit. f |
Sklep nie wysyła newslettera, nie używa narzędzi analitycznych ani reklamowych i nie profiluje Cię w celach marketingowych.
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy zawrzeć i wykonać umowy, a bez danych wymaganych przepisami — wystawić faktury.
4. Skąd mamy dane
Większość danych podajesz nam sam. Dane firmy uzupełniamy i sprawdzamy w publicznych rejestrach: w systemie VIES Komisji Europejskiej, w wykazie podatników VAT Ministerstwa Finansów, w Krajowym Rejestrze Sądowym i w CEIDG, a także na stronie internetowej firmy. Dane osób dodanych do Konta firmowego podaje osoba, która je zaprasza. Dane klientów agencji przekazuje nam agencja (pkt 9).
5. Jak długo przechowujemy dane
- dane zamówień — do upływu terminu przedawnienia roszczeń z umowy (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, licząc do końca roku kalendarzowego),
- dokumenty księgowe i podatkowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
- reklamacje i odstąpienia — do upływu okresu odpowiedzialności i przedawnienia roszczeń,
- Konto — do jego usunięcia, z wyjątkiem danych, które musimy przechowywać dłużej na podstawie przepisów,
- kody logowania — 15 minut, a sesja logowania — do 30 dni lub do wylogowania,
- wnioski o poziom cen i wyniki weryfikacji — przez czas prowadzenia Konta,
- zapytania i korespondencja — do załatwienia sprawy, a potem do 12 miesięcy, chyba że są związane z umową,
- pliki do druku — do 12 miesięcy od wysyłki zamówienia,
- dane techniczne z logów serwera — przez czas potrzebny do zapewnienia bezpieczeństwa Sklepu, nie dłużej niż 12 miesięcy,
- pliki cookies — przez okresy podane w pkt 11.
6. Komu przekazujemy dane
- Hosting i poczta e-mail: CyberFolks S.A. (Polska) — serwer, na którym działa Sklep, oraz skrzynki poczty e-mail w domenie displuno.com. Sklep działa na własnym oprogramowaniu Administratora.
- Operatorzy płatności: Stripe Payments Europe, Ltd. (Irlandia) — płatności kartą, Apple Pay i Google Pay; PayPro S.A. (Przelewy24, Polska) — BLIK i szybkie przelewy. Dane karty podajesz bezpośrednio operatorowi.
- Partnerzy logistyczni i magazynowi realizujący wysyłkę oraz firmy kurierskie i przewoźnicy paletowi — w zakresie potrzebnym do przygotowania i doręczenia przesyłki (imię i nazwisko lub nazwa odbiorcy, adres dostawy, telefon, zawartość przesyłki).
- Dostawcy usług IT i oprogramowania wspierający działanie Sklepu, w tym oprogramowania do fakturowania, oraz dostawcy usług telekomunikacyjnych — jeżeli kontaktujemy się z Tobą telefonicznie lub SMS-em.
- Podmioty prowadzące naszą księgowość i obsługę prawną.
- Organy publiczne, gdy wymagają tego przepisy, w tym Szef Krajowej Administracji Skarbowej w ramach KSeF.
Podmioty z pkt 1, 3 i 4 przetwarzają dane w naszym imieniu na podstawie umów powierzenia albo jako odrębni administratorzy w zakresie wynikającym z ich usług (np. przewoźnicy, operatorzy płatności).
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy odbiorcy (np. Stripe, Inc. w USA) mogą przetwarzać dane poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (USA dla podmiotów z certyfikacją EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
8. Weryfikacja firm i automatyczne przyznawanie poziomu cen
- Gdy zapiszesz w Koncie dane firmy albo złożysz wniosek o ceny dla agencji lub hurtu, Sklep automatycznie sprawdza: status numeru VAT (VIES, wykaz podatników VAT), dane w KRS, zgodność nazwy firmy, stronę internetową firmy i to, czy adres e-mail jest w domenie firmowej. Przy wnioskach hurtowych bierzemy też pod uwagę wartość zamówień z ostatnich 12 miesięcy i deklarowany wolumen zakupów.
- Na tej podstawie Sklep może automatycznie przyznać korzystniejszy poziom cen. Automat nigdy nie obniża poziomu cen. Przypadki niejednoznaczne i decyzje odmowne rozpatruje pracownik.
- Jeżeli decyzja została podjęta automatycznie, możesz zażądać jej sprawdzenia przez pracownika, przedstawić swoje stanowisko i ją zakwestionować — napisz na info@displuno.com.
9. Dane osób kontaktowych firm, osób w Koncie firmowym i dane w zamówieniach publicznych
- Dane pracowników i współpracowników firm, jednostek publicznych i agencji (imię i nazwisko, stanowisko, służbowy e-mail i telefon) otrzymujemy zwykle od nich samych albo od ich pracodawcy lub zleceniodawcy. Przetwarzamy je w celu obsługi współpracy (art. 6 ust. 1 lit. f RODO).
- Osoba zaproszona do Konta firmowego uzyskuje dostęp dopiero po przyjęciu zaproszenia. Właściciel Konta firmowego widzi zamówienia złożone na to Konto.
- Dane zawarte w ofertach i umowach w zamówieniach publicznych mogą zostać udostępnione przez zamawiającego na zasadach przepisów o zamówieniach publicznych i o dostępie do informacji publicznej.
- Dane klientów agencji, które agencja przekazuje nam do wysyłki, przetwarzamy w imieniu agencji jako podmiot przetwarzający (§ 15 Regulaminu).
10. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- interwencji człowieka przy decyzji podjętej automatycznie (pkt 8),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie Twojego zamieszkania.
Aby skorzystać z praw, napisz na info@displuno.com. Jeśli masz Konto, kopię swoich danych pobierzesz, a Konto usuniesz samodzielnie w sekcji „Prywatność i dane” w Koncie.
11. Pliki cookies i pamięć przeglądarki
- Sklep używa wyłącznie plików cookies i pamięci przeglądarki niezbędnych do jego działania. Nie wymagają one zgody, dlatego Sklep nie wyświetla banera cookies.
- Lista:
| Nazwa | Rodzaj | Cel | Okres przechowywania |
|---|---|---|---|
| dsp_s | plik cookie | sesja logowania do Konta | do 30 dni albo do wylogowania |
| dsp_lang | plik cookie | zapamiętanie wybranego języka | 12 miesięcy |
| dsp_cc | plik cookie | zapamiętanie wybranego państwa dostawy (waluta, VAT, koszt dostawy) | 12 miesięcy |
| dsp_cart | pamięć przeglądarki (localStorage) | zawartość koszyka | do opróżnienia koszyka lub wyczyszczenia danych przeglądarki |
- Nie używamy plików cookies analitycznych ani reklamowych i nie osadzamy narzędzi zewnętrznych serwisów, które śledzą Twoją aktywność. Jeżeli to się zmieni, zapytamy Cię wcześniej o zgodę i zaktualizujemy tę politykę.
- Pliki cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Bez nich nie zadziała logowanie, a koszyk i wybór języka nie zostaną zapamiętane.
- Na stronie płatności operatora (Stripe, Przelewy24) obowiązują zasady cookies tego operatora.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (HTTPS), logowanie do Konta jednorazowym kodem, ograniczenie liczby prób logowania, ograniczony dostęp pracowników do danych i zabezpieczone logowanie do panelu obsługi Sklepu z obsługą uwierzytelniania dwuskładnikowego.
13. Zmiany polityki
Możemy zmieniać tę politykę, gdy zmieniają się przepisy lub narzędzia, których używamy. Aktualna wersja jest zawsze dostępna w Sklepie, z datą obowiązywania na górze.