1. Informacje ogólne
Niniejsza polityka dotyczy sklepu internetowego działającego pod adresem sklep.itli.pl.
Operatorem sklepu oraz Administratorem danych osobowych jest:
„ITLI" Henryk Bender
Radawiec Duży 327, 21-030 Radawiec Duży
NIP: 9211891420
Adres kontaktowy poczty elektronicznej operatora: info@itli.pl
Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Sklepie.
Sklep wykorzystuje dane osobowe w następujących celach:
- realizacja złożonych zamówień — przyjęcie, obsługa, płatność i dostawa,
- prowadzenie konta klienta,
- obsługa zapytań przez formularz kontaktowy,
- wystawianie i przechowywanie dokumentów księgowych,
- rozpatrywanie reklamacji i odstąpień od umowy,
- wysyłka biuletynu, jeżeli zapiszesz się na listę,
- publikacja opinii o produktach, jeżeli zdecydujesz się ją dodać,
- powiadomienie o powrocie produktu do sprzedaży, jeżeli o nie poprosisz,
- prowadzenie zbiorczej statystyki odwiedzin,
- prezentacja oferty i informacji.
Sklep realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora,
- poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka").
Ten dokument opisuje wyłącznie to, co faktycznie dzieje się w tym sklepie — bez klauzul o narzędziach, których tu nie ma.
2. Wybrane metody ochrony danych stosowane przez Operatora
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Hasła użytkowników są przechowywane w postaci skrótów kryptograficznych, uniemożliwiających ich odczytanie.
- Ciasteczka sesyjne i koszykowe są oznaczone flagami Secure, HttpOnly i SameSite, a ich zawartość jest zaszyfrowana.
- Dostęp do panelu administracyjnego mają wyłącznie upoważnione osoby, a sam sklep jest dodatkowo zabezpieczony na poziomie serwera.
- Operator okresowo zmienia swoje hasła administracyjne.
- W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
3. Hosting
Sklep działa na własnej infrastrukturze Operatora — serwer stoi na sprzęcie należącym do Administratora i jest przez niego administrowany. Warstwa WWW nie jest powierzona zewnętrznej firmie hostingowej.
Obsługę poczty elektronicznej (skrzynka w domenie itli.pl) zapewnia OVH — do tego dostawcy trafia korespondencja kierowana do Operatora oraz od niego wysyłana.
Serwer w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwa stacji klienta – identyfikacja realizowana przez protokół HTTP,
- informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Sklepu nastąpiło przez odnośnik,
- informacje o przeglądarce użytkownika,
- informacje o adresie IP.
4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
- PayU S.A. — operator płatności elektronicznych; otrzymuje dane niezbędne do rozliczenia transakcji, gdy wybierzesz ten sposób zapłaty. Przy przelewie zwykłym, płatności przy odbiorze i płatności czekiem żadne dane nie trafiają do operatora płatności.
- DPD — przewoźnik; otrzymuje dane adresowe i kontaktowe niezbędne do doręczenia przesyłki. Przy odbiorze osobistym dane nie są nikomu przekazywane.
- OVH — dostawca poczty, w zakresie korespondencji opisanym w punkcie 3.
- Google Ireland Limited — w zakresie statystyki odwiedzin opisanym w punkcie 7.
- biuro rachunkowe oraz organy podatkowe — w zakresie dokumentów księgowych,
- upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania sklepu.
Podstawy prawne przetwarzania:
- art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży lub działania przed jej zawarciem (zamówienie, konto klienta, odpowiedź na zapytanie),
- art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora, w szczególności podatkowe i rachunkowe,
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: dochodzenie i obrona roszczeń oraz zapewnienie bezpieczeństwa sklepu,
- art. 6 ust. 1 lit. a RODO — zgoda, tam gdzie jest wymagana.
Twoje dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami:
- dane zamówień i dokumentów księgowych — 5 lat licząc od początku roku następującego po roku obrotowym, którego dotyczą (przepisy o rachunkowości i przepisy podatkowe),
- dane konta klienta — do czasu usunięcia konta przez użytkownika lub zgłoszenia żądania usunięcia,
- korespondencja z formularza kontaktowego — rok od ostatniego kontaktu w danej sprawie,
- dane przetwarzane na podstawie zgody (biuletyn, opinie, powiadomienia o dostępności) — do czasu jej wycofania,
- dane potrzebne do obrony przed roszczeniami — do upływu terminu przedawnienia.
Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- oraz przenoszenia danych.
Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
Zgodę na przetwarzanie danych możesz wycofać w każdej chwili, równie łatwo, jak jej udzieliłeś. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych osobowych jest dobrowolne, lecz niezbędne do złożenia zamówienia i obsługi Sklepu. Bez danych adresowych nie doręczymy przesyłki, a bez adresu e-mail nie potwierdzimy zamówienia.
Wobec Twoich danych nie są podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Poza usługą statystyki opisaną w punkcie 7 dane osobowe nie są przekazywane do państw trzecich w rozumieniu przepisów o ochronie danych osobowych.
5. Informacje w formularzach
Sklep zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
Sklep może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza. W tym sklepie działają następujące formularze:
- Zamówienie — imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, a w przypadku firm także nazwa i NIP. Dane są niezbędne do zawarcia i wykonania umowy sprzedaży, wystawienia dokumentu sprzedaży oraz doręczenia przesyłki.
- Rejestracja konta — imię, nazwisko, adres e-mail i hasło. Konto ułatwia składanie kolejnych zamówień i daje wgląd w ich historię. Założenie konta nie jest wymagane do zakupu.
- Formularz kontaktowy — adres e-mail, temat i treść wiadomości, opcjonalnie numer zamówienia i załącznik. Służy wyłącznie udzieleniu odpowiedzi.
- Zapis na biuletyn — wyłącznie adres e-mail. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili linkiem w stopce wiadomości albo pisząc na info@itli.pl; adres usuwamy wtedy z listy.
- Opinia o produkcie — imię lub podpis, tytuł i treść opinii. Publikujemy je na karcie produktu, więc są widoczne publicznie. Podstawa: Twoja zgoda. Opinię usuwamy na Twoje żądanie.
- Powiadomienie o dostępności — adres e-mail, wykorzystywany wyłącznie do jednego powiadomienia o powrocie produktu do sprzedaży. Nie dopisujemy go do biuletynu.
Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
6. Logi Administratora
Informacje o zachowaniu użytkowników w sklepie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania sklepem oraz zapewnienia jego bezpieczeństwa.
7. Istotne techniki marketingowe
Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics 4 (identyfikator G-LRB3GDVLF0, ta sama usługa co w pozostałych serwisach ITLI). Statystyki są zbiorcze — nie próbujemy ustalać, kim jesteś, a do operatora usługi nie trafiają dane z formularzy ani z zamówień.
Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. Odbiorcą danych jest Google Ireland Limited; Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych.
W zakresie informacji o preferencjach gromadzonych przez sieć reklamową Google możesz przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia google.com/ads/preferences. Statystykę możesz też wyłączyć samodzielnie — patrz punkt 9.
Dla jasności — w tym sklepie nie stosujemy:
- piksela Facebooka ani innych narzędzi mediów społecznościowych śledzących zachowanie,
- remarketingu i reklamy behawioralnej,
- map ciepła ani nagrywania sesji użytkownika,
- profilowania w celach marketingowych,
- automatycznego wysyłania wiadomości po odwiedzeniu konkretnej podstrony.
8. Informacja o plikach cookies
Sklep korzysta z plików cookies.
Pliki cookies (tzw. „ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Sklepu i przeznaczone są do korzystania ze stron internetowych Sklepu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Sklepu pliki cookies oraz uzyskującym do nich dostęp jest operator Sklepu, a w zakresie statystyki — Google.
W tym sklepie stosowane są następujące pliki cookies:
| Nazwa | Po co | Jak długo |
|---|---|---|
| PHPSESSID | Identyfikator sesji — bez niego serwer nie rozpozna kolejnych żądań tej samej osoby | do zamknięcia przeglądarki |
| PrestaShop-… | Zaszyfrowana zawartość koszyka, wybrany język i waluta oraz stan zalogowania | 20 dni |
| itli_kanal | Pamięta, z którego landingu przyszedłeś, żeby pokazać właściwą część oferty | do zamknięcia przeglądarki |
| _ga, _ga_LRB3GDVLF0 | Google Analytics 4 — rozróżnia sesje i powracających użytkowników | do 2 lat |
Trzy pierwsze pozycje to ciasteczka niezbędne — bez nich koszyk, logowanie i kasa nie działają. Czwarta pozycja służy wyłącznie statystyce.
W ramach Sklepu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne" (session cookies) oraz „stałe" (persistent cookies). Cookies „sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Sklepu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies — szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach Sklepu — w szczególności może przestać działać koszyk i logowanie.
9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa i utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze Sklepu.
W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz, i postępuj zgodnie z instrukcjami:
Urządzenia mobilne:
Statystykę Google Analytics możesz wyłączyć niezależnie od ustawień przeglądarki, instalując dodatek blokujący Google Analytics.
10. Zmiany
Jeśli zaczniemy zbierać coś więcej albo dołożymy narzędzie, ta strona zostanie zaktualizowana, a data poniżej — zmieniona.
Ostatnia aktualizacja: 24 sierpnia 2026