1. Informacje ogólne

Niniejsza polityka dotyczy sklepu internetowego działającego pod adresem sklep.itli.pl.

Operatorem sklepu oraz Administratorem danych osobowych jest:

„ITLI" Henryk Bender
Radawiec Duży 327, 21-030 Radawiec Duży
NIP: 9211891420

Adres kontaktowy poczty elektronicznej operatora: info@itli.pl

Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Sklepie.

Sklep wykorzystuje dane osobowe w następujących celach:

  • realizacja złożonych zamówień — przyjęcie, obsługa, płatność i dostawa,
  • prowadzenie konta klienta,
  • obsługa zapytań przez formularz kontaktowy,
  • wystawianie i przechowywanie dokumentów księgowych,
  • rozpatrywanie reklamacji i odstąpień od umowy,
  • wysyłka biuletynu, jeżeli zapiszesz się na listę,
  • publikacja opinii o produktach, jeżeli zdecydujesz się ją dodać,
  • powiadomienie o powrocie produktu do sprzedaży, jeżeli o nie poprosisz,
  • prowadzenie zbiorczej statystyki odwiedzin,
  • prezentacja oferty i informacji.

Sklep realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

  • poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora,
  • poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka").

Ten dokument opisuje wyłącznie to, co faktycznie dzieje się w tym sklepie — bez klauzul o narzędziach, których tu nie ma.

2. Wybrane metody ochrony danych stosowane przez Operatora

  • Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  • Hasła użytkowników są przechowywane w postaci skrótów kryptograficznych, uniemożliwiających ich odczytanie.
  • Ciasteczka sesyjne i koszykowe są oznaczone flagami Secure, HttpOnly i SameSite, a ich zawartość jest zaszyfrowana.
  • Dostęp do panelu administracyjnego mają wyłącznie upoważnione osoby, a sam sklep jest dodatkowo zabezpieczony na poziomie serwera.
  • Operator okresowo zmienia swoje hasła administracyjne.
  • W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
  • Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

3. Hosting

Sklep działa na własnej infrastrukturze Operatora — serwer stoi na sprzęcie należącym do Administratora i jest przez niego administrowany. Warstwa WWW nie jest powierzona zewnętrznej firmie hostingowej.

Obsługę poczty elektronicznej (skrzynka w domenie itli.pl) zapewnia OVH — do tego dostawcy trafia korespondencja kierowana do Operatora oraz od niego wysyłana.

Serwer w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

  • zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
  • czas nadejścia zapytania,
  • czas wysłania odpowiedzi,
  • nazwa stacji klienta – identyfikacja realizowana przez protokół HTTP,
  • informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
  • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Sklepu nastąpiło przez odnośnik,
  • informacje o przeglądarce użytkownika,
  • informacje o adresie IP.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:

  • PayU S.A. — operator płatności elektronicznych; otrzymuje dane niezbędne do rozliczenia transakcji, gdy wybierzesz ten sposób zapłaty. Przy przelewie zwykłym, płatności przy odbiorze i płatności czekiem żadne dane nie trafiają do operatora płatności.
  • DPD — przewoźnik; otrzymuje dane adresowe i kontaktowe niezbędne do doręczenia przesyłki. Przy odbiorze osobistym dane nie są nikomu przekazywane.
  • OVH — dostawca poczty, w zakresie korespondencji opisanym w punkcie 3.
  • Google Ireland Limited — w zakresie statystyki odwiedzin opisanym w punkcie 7.
  • biuro rachunkowe oraz organy podatkowe — w zakresie dokumentów księgowych,
  • upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania sklepu.

Podstawy prawne przetwarzania:

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży lub działania przed jej zawarciem (zamówienie, konto klienta, odpowiedź na zapytanie),
  • art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora, w szczególności podatkowe i rachunkowe,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: dochodzenie i obrona roszczeń oraz zapewnienie bezpieczeństwa sklepu,
  • art. 6 ust. 1 lit. a RODO — zgoda, tam gdzie jest wymagana.

Twoje dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami:

  • dane zamówień i dokumentów księgowych — 5 lat licząc od początku roku następującego po roku obrotowym, którego dotyczą (przepisy o rachunkowości i przepisy podatkowe),
  • dane konta klienta — do czasu usunięcia konta przez użytkownika lub zgłoszenia żądania usunięcia,
  • korespondencja z formularza kontaktowego — rok od ostatniego kontaktu w danej sprawie,
  • dane przetwarzane na podstawie zgody (biuletyn, opinie, powiadomienia o dostępności) — do czasu jej wycofania,
  • dane potrzebne do obrony przed roszczeniami — do upływu terminu przedawnienia.

Przysługuje Ci prawo żądania od Administratora:

  • dostępu do danych osobowych Ciebie dotyczących,
  • ich sprostowania,
  • usunięcia,
  • ograniczenia przetwarzania,
  • oraz przenoszenia danych.

Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.

Zgodę na przetwarzanie danych możesz wycofać w każdej chwili, równie łatwo, jak jej udzieliłeś. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do złożenia zamówienia i obsługi Sklepu. Bez danych adresowych nie doręczymy przesyłki, a bez adresu e-mail nie potwierdzimy zamówienia.

Wobec Twoich danych nie są podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Poza usługą statystyki opisaną w punkcie 7 dane osobowe nie są przekazywane do państw trzecich w rozumieniu przepisów o ochronie danych osobowych.

5. Informacje w formularzach

Sklep zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.

Sklep może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).

Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza. W tym sklepie działają następujące formularze:

  • Zamówienie — imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, a w przypadku firm także nazwa i NIP. Dane są niezbędne do zawarcia i wykonania umowy sprzedaży, wystawienia dokumentu sprzedaży oraz doręczenia przesyłki.
  • Rejestracja konta — imię, nazwisko, adres e-mail i hasło. Konto ułatwia składanie kolejnych zamówień i daje wgląd w ich historię. Założenie konta nie jest wymagane do zakupu.
  • Formularz kontaktowy — adres e-mail, temat i treść wiadomości, opcjonalnie numer zamówienia i załącznik. Służy wyłącznie udzieleniu odpowiedzi.
  • Zapis na biuletyn — wyłącznie adres e-mail. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili linkiem w stopce wiadomości albo pisząc na info@itli.pl; adres usuwamy wtedy z listy.
  • Opinia o produkcie — imię lub podpis, tytuł i treść opinii. Publikujemy je na karcie produktu, więc są widoczne publicznie. Podstawa: Twoja zgoda. Opinię usuwamy na Twoje żądanie.
  • Powiadomienie o dostępności — adres e-mail, wykorzystywany wyłącznie do jednego powiadomienia o powrocie produktu do sprzedaży. Nie dopisujemy go do biuletynu.

Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

6. Logi Administratora

Informacje o zachowaniu użytkowników w sklepie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania sklepem oraz zapewnienia jego bezpieczeństwa.

7. Istotne techniki marketingowe

Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics 4 (identyfikator G-LRB3GDVLF0, ta sama usługa co w pozostałych serwisach ITLI). Statystyki są zbiorcze — nie próbujemy ustalać, kim jesteś, a do operatora usługi nie trafiają dane z formularzy ani z zamówień.

Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. Odbiorcą danych jest Google Ireland Limited; Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych.

W zakresie informacji o preferencjach gromadzonych przez sieć reklamową Google możesz przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia google.com/ads/preferences. Statystykę możesz też wyłączyć samodzielnie — patrz punkt 9.

Dla jasności — w tym sklepie nie stosujemy:

  • piksela Facebooka ani innych narzędzi mediów społecznościowych śledzących zachowanie,
  • remarketingu i reklamy behawioralnej,
  • map ciepła ani nagrywania sesji użytkownika,
  • profilowania w celach marketingowych,
  • automatycznego wysyłania wiadomości po odwiedzeniu konkretnej podstrony.

8. Informacja o plikach cookies

Sklep korzysta z plików cookies.

Pliki cookies (tzw. „ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Sklepu i przeznaczone są do korzystania ze stron internetowych Sklepu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Sklepu pliki cookies oraz uzyskującym do nich dostęp jest operator Sklepu, a w zakresie statystyki — Google.

W tym sklepie stosowane są następujące pliki cookies:

Nazwa Po co Jak długo
PHPSESSID Identyfikator sesji — bez niego serwer nie rozpozna kolejnych żądań tej samej osoby do zamknięcia przeglądarki
PrestaShop-… Zaszyfrowana zawartość koszyka, wybrany język i waluta oraz stan zalogowania 20 dni
itli_kanal Pamięta, z którego landingu przyszedłeś, żeby pokazać właściwą część oferty do zamknięcia przeglądarki
_ga, _ga_LRB3GDVLF0 Google Analytics 4 — rozróżnia sesje i powracających użytkowników do 2 lat

Trzy pierwsze pozycje to ciasteczka niezbędne — bez nich koszyk, logowanie i kasa nie działają. Czwarta pozycja służy wyłącznie statystyce.

W ramach Sklepu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne" (session cookies) oraz „stałe" (persistent cookies). Cookies „sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Sklepu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies — szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach Sklepu — w szczególności może przestać działać koszyk i logowanie.

9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa i utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze Sklepu.

W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz, i postępuj zgodnie z instrukcjami:

Urządzenia mobilne:

Statystykę Google Analytics możesz wyłączyć niezależnie od ustawień przeglądarki, instalując dodatek blokujący Google Analytics.

10. Zmiany

Jeśli zaczniemy zbierać coś więcej albo dołożymy narzędzie, ta strona zostanie zaktualizowana, a data poniżej — zmieniona.

Ostatnia aktualizacja: 24 sierpnia 2026